Publié le : 18/08/2025

Caméras IP et VLAN : comment isoler votre réseau de vidéosurveillance ?

Catégories : Actualité des Alarmes maison et camera de surveillance

Voici un guide complet pour segmenter votre réseau, sécuriser vos caméras et configurer un VLAN dédié à la vidéosurveillance. Tutoriel pas à pas + schéma.

La généralisation des caméras IP a transformé la manière de protéger une habitation ou un local professionnel : image en haute définition, analytics intégrées, consultation à distance… Mais cette puissance s’accompagne d’un défi majeur : ne pas exposer inutilement votre réseau local.

La meilleure réponse consiste à isoler vos équipements de vidéosurveillance au moyen d’un VLAN (Virtual Local Area Network). Dans ce tutoriel détaillé, vous allez comprendre pourquoi segmenter, comment planifier l’adressage, et pas à pas, créer un VLAN dédié pour vos caméras et votre Enregistreur NVR.

Qu'est ce qu'un VLAN ?

Un VLAN (Virtual Local Area Network, ou réseau local virtuel) est une technologie réseau qui permet de segmenter un réseau physique en plusieurs réseaux logiques distincts. Concrètement, au lieu de créer plusieurs réseaux séparés avec différents équipements, un administrateur peut configurer des VLAN sur un même switch afin d’isoler les flux de données. Chaque VLAN est identifié par un numéro et regroupe uniquement les machines qui appartiennent à ce sous-réseau.

L’intérêt principal d’un VLAN est de séparer les communications entre différents services ou usages : par exemple, un VLAN pour les ordinateurs des employés, un autre pour les invités, et un troisième pour la vidéosurveillance. Cela améliore la sécurité, car les échanges restent cloisonnés, et optimise la performance, en réduisant le trafic inutile sur le réseau.

En résumé, un VLAN est un moyen flexible et économique d’organiser et de protéger un réseau informatique moderne.

Pourquoi isoler vos caméras IP avec un VLAN ?

Limiter la surface d’attaque

Sur un réseau non segmenté, un appareil vulnérable peut servir de tremplin vers d’autres machines. Or les caméras, objets connectés par nature, ne reçoivent pas toujours les mises à jour avec la même rigueur que les postes de travail. En cloisonnant les caméras de surveillance dans un VLAN, vous réduisez les communications au strict nécessaire : les flux vidéo vers l’enregistreur et, éventuellement, vers un poste d’administration autorisé.

Assurer la qualité et la confidentialité des flux

Un VLAN crée un domaine de diffusion distinct. Résultat : moins de bruit réseau, une bande passante mieux maîtrisée pour les flux vidéo, et des règles de pare-feu plus lisibles. Vous gardez le contrôle : l’accès au flux en direct ne passe plus « par hasard » sur le Wi-Fi grand public ou le réseau invité.

Pré-requis matériels et plan d’adressage

Matériel recommandé

Un switch administrable (L2/L3) compatible VLAN — idéalement PoE pour alimenter vos caméras IP.
Un routeur/pare-feu capable de créer une interface VLAN et des règles inter-VLAN.
Un Enregistreur NVR pour centraliser et enregistrer les flux.
Des caméras IP (filaire) et éventuellement des caméras Caméra WIFI placées sur un SSID isolé mappé au VLAN.

Plan d’adressage conseillé

Exemple simple à adapter :

Réseau principal (LAN) : 192.168.10.0/24
VLAN « Surveillance » (ID 20) : 192.168.20.0/24
NVR (VLAN 20) : 192.168.20.10 (IP fixe)
Plage DHCP caméras (VLAN 20) : 192.168.20.100–192.168.20.200

Tutoriel : créer un VLAN dédié à la vidéosurveillance (pas à pas)

Étape 1 — Définir l’architecture et inventorier

Listez le nombre de caméras, leur emplacement, la méthode d’alimentation (PoE/secteur) et notez les numéros de ports du switch qui leur seront dédiés. Prévoyez où sera installé le NVR pour réduire la longueur des câbles et éviter des boucles réseau.

Étape 2 — Créer le VLAN sur le switch

Ouvrez l’interface d’administration du switch.
Ajoutez le VLAN ID 20 et nommez-le « Surveillance ».
Définissez les ports caméras en mode access dans le VLAN 20 (un port = une caméra).
Définissez le port vers le routeur en trunk (802.1Q) autorisant le VLAN 20 (et le VLAN par défaut).

Étape 3 — Créer l’interface VLAN côté routeur/pare-feu

Ajoutez l’interface VLAN 20 (802.1Q) avec IP 192.168.20.1/24.
Activez un serveur DHCP pour la plage réservée aux caméras.
Créez les règles inter-VLAN : autoriser VLAN20 → IP du NVR, bloquer VLAN20 → LAN, autoriser administration depuis un poste IT dédié si besoin.

Étape 4 — Raccorder physiquement NVR et caméras

Branchez les caméras sur les ports « access » du VLAN 20. Branchez le NVR à un port de ce même VLAN 20 (ou attribuez-lui une seconde interface dédiée au VLAN 20 si votre modèle le permet). Sur le NVR, configurez des adresses fixes ou des baux DHCP statiques, puis ajoutez les caméras via ONVIF/RTSP.

Étape 5 — Vérifier l’isolation et les flux

Depuis un poste du LAN (192.168.10.0/24), vérifiez que vous ne pouvez pas accéder directement aux IP des caméras (192.168.20.x).
Depuis le NVR, assurez-vous que les flux vidéo sont bien reçus et enregistrés.
Depuis l’extérieur, l’accès se fait via l’interface du NVR ou une passerelle sécurisée, jamais en exposition directe des caméras.

Schéma logique de l’architecture (exemple)


           Internet
              |
          [ Routeur/Firewall ]
                      | (Trunk 1Q: VLAN 1 + VLAN 20)

        --------------- Switch L2/L3 ---------------
        |        |         |         |         |
      (LAN)   (VLAN20)  (VLAN20)  (VLAN20)  (VLAN20)
       PC      Cam#1     Cam#2     Cam#3      NVR
      10.x     20.101    20.102    20.103    20.10

Étape 6 — Durcir la configuration

Désactivez l’UPnP, changez tous les mots de passe par défaut, activez HTTPS et SRTP si disponibles.
Mettez à jour régulièrement firmware des caméras et du NVR.
Pour les modèles sans fil, placez un SSID dédié mappé au VLAN 20 pour vos caméras Caméra sans fil et Caméra WIFI.

Dépannage : problèmes fréquents

Caméra non détectée : vérifier le VLAN du port, l’alimentation PoE et l’adressage IP.
Perte d’image aléatoire : vérifier la qualité des câbles, la bande passante et la négociation du port (duplex/MTU).
Accès LAN aux caméras encore possible : revoir les règles inter-VLAN et supprimer les routes permissives.

En Conclusion

Un VLAN dédié aux caméras IP est la pierre angulaire d’une architecture de vidéosurveillance robuste. En séparant le trafic, en sécurisant le NVR et en cadrant l’administration, vous protégez vos données tout en améliorant la performance vidéo. Complétez cette démarche par de bonnes pratiques (mises à jour, mots de passe forts, certificats) et par un choix d’équipements adaptés à votre usage.

Caméras IP et VLAN : comment isoler votre réseau de vidéosurveillance ?

Qu'est ce qu'un VLAN ?