Como ficas de olho numa casa ou num armazém onde não estás?
Em resumo
Um edifício fechado está cheio de equipamento que devia estar a trabalhar: uma ligação, câmaras, um gravador, um armazenamento em rede. Nenhum deles anuncia a sua própria avaria. Vigiá-los é perguntar a cada um, de poucos em poucos minutos, se ainda responde — e ser avisado no minuto em que um deles deixa de responder.
O equipamento que toma conta de um edifício vazio é o equipamento para o qual ninguém olha. Está num armário, atrás de uma porta que ficou fechada para o inverno, no canto de um armazém onde a luz está apagada desde outubro. Funciona, até deixar de funcionar, e o silêncio entre esses dois estados pode durar meses.
O que isto é, e o que não é
Não é um alarme. Um alarme deteta um acontecimento e chama ajuda; esse é outro trabalho, feito por outro equipamento, muitas vezes com um contrato por trás. Nada do que aqui se descreve o substitui.
O que isto faz é mais discreto e, à sua maneira, mais básico: diz-te que as coisas com que estás a contar continuam ali. Que a ligação está de pé. Que o gravador continua a responder. Que o armazenamento do escritório não está fora de serviço desde a tempestade. É a camada por baixo do alarme — a que repara quando o próprio alarme deixou de conseguir ligar a alguém.
O que vale a pena vigiar num edifício onde não está ninguém?
- A ligação. Tudo o resto vem a jusante dela. De fora ficas a saber que o edifício está inalcançável; só isso já responde à maior parte das perguntas às sete da manhã.
- O gravador e as câmaras, como equipamentos que têm de responder. Se estão mesmo a gravar é outra pergunta, e mais difícil — há um guia inteiro sobre isso —, mas um gravador que deixou de responder no dia 3 do mês é um facto que queres no dia 3, não em março.
- A central do portão ou da porta, que costuma ser esquecida precisamente porque funciona. Uma central que ficou fora de serviço sem ninguém dar por isso continua a abrir com os cartões que já conhece e deixa de aplicar tudo o que mudaste desde então.
- O armazenamento em rede, que é onde costumam viver as gravações ou as cópias de segurança, e que falha em silêncio por natureza — a maioria destes equipamentos não consegue levantar um alerta sozinha, só pode ser interrogada.
- O router e o switch, para conseguires distinguir «o edifício está fora de serviço» de «há um equipamento morto».
- Tudo o que publique um número: uma UPS que comunica o estado da bateria, um equipamento que comunica a sua temperatura. Onde existe, transforma adivinhação numa leitura.
Se um equipamento fica em silêncio, dá para saber porquê?
Não: quando um equipamento deixa de responder num edifício vazio, a rede diz-te só isso — deixou de responder. Não te diz se foi a energia, se alguém puxou um cabo, se a fonte de alimentação morreu ou se o equipamento bloqueou. Quem afirmar que distingue estes casos a partir de fora está a adivinhar.
O que podes fazer é reduzir a adivinhação. Se o edifício inteiro ficar em silêncio ao mesmo tempo, é a linha ou a energia. Se um equipamento ficar em silêncio enquanto os vizinhos respondem, é esse equipamento. Se uma UPS publicar o seu estado, sabes qual dos dois foi. Normalmente chega para decidires se entras no carro.
Como é que isto funciona sem abrir nada?
Com tráfego só de saída: para tudo o que seja alcançável de fora não é preciso instalar seja o que for. Para os equipamentos de dentro — que são a maioria — uma pequena sonda fica na mesma rede e faz as perguntas localmente, abrindo apenas uma ligação de saída, como um navegador faz. Nada se abre para dentro: nenhum reencaminhamento de portas, nenhuma VPN, nenhum endereço fixo. Corre em equipamento comum, num pequeno computador de placa única, ou como agente numa máquina que já lá está.
O que fazer esta semana
- Percorre o edifício, ou imagina-o, e faz a lista do que tem endereço. A maioria das pessoas encontra dois ou três equipamentos de que se tinha esquecido por completo.
- Vigia primeiro a ligação, depois cada um desses equipamentos, só para saber se estão alcançáveis.
- Decide o que merece uma chamada telefónica — normalmente só «o edifício está inalcançável» — e deixa o resto como uma mensagem que lês de manhã.
- Se alguma coisa ali publicar um número que valha a pena saber, uma temperatura ou uma bateria, vigia também esse número.
- Escreve o que esperas encontrar. Daqui a seis meses essa nota é a única maneira de distinguir uma mudança real de uma memória vaga.
Não podes estar em dois sítios ao mesmo tempo. Podes saber, em poucos minutos, quando um deles ficou em silêncio.
O que não te podemos dizer
- Não somos um sistema de alarme e não ligamos a mais ninguém a não ser a ti: nada aqui deteta uma intrusão, e nada aqui substitui um alarme ligado a uma central nem a empresa que acorre.
- Não conseguimos ver imagens, por isso não te podemos dizer o que se está a passar num edifício — só que o equipamento que devia estar a vigiá-lo ainda responde.
- Não te podemos dizer porque é que um equipamento ficou em silêncio: um corte de energia, um cabo puxado, uma fonte de alimentação morta e um equipamento bloqueado são idênticos vistos da rede, e não vamos adivinhar entre eles.
- Não conseguimos ligar nem desligar nada. Isto é vigilância, não comando à distância: nós comunicamos, tu decides.
As perguntas que se fazem mesmo
Isto é um sistema de alarme?
Não, e a distinção interessa. Um alarme deteta que alguma coisa está a acontecer e chama alguém. Isto diz-te que o equipamento de que dependes continua alcançável e continua a responder, o que é uma coisa diferente e complementar. É o que repara que a ligação do próprio alarme morreu na terça-feira, e que não teria sido chamado ninguém.
O que vale mesmo a pena vigiar num edifício vazio?
A ligação primeiro, porque tudo o resto depende dela. Depois o gravador e as câmaras, o armazenamento em rede, a central do portão ou da porta, o router e o switch — tudo o que tenha um endereço e cuja falta se notasse. Se uma UPS ou um sensor ambiental publicarem leituras pela rede, esses também.
Se a energia for abaixo, como é que fico a saber?
Ficas a saber que os equipamentos deixaram de responder, o que num edifício vazio quase sempre quer dizer a energia ou a linha. A posição honesta é esta: nós comunicamos o silêncio, não a causa. Se houver uma UPS que publique o seu estado pela rede, isso transforma um palpite num facto — e vale a pena tê-la exatamente por esta razão.
Preciso de abrir portas no meu router?
Não. Para tudo o que tenha endereço público, não é preciso absolutamente nada. Para os equipamentos de dentro, uma pequena sonda na mesma rede abre só uma ligação de saída — o mesmo sentido de um navegador — e faz as perguntas localmente. Nenhuma porta de entrada, nenhuma VPN, nenhum endereço fixo.
Posso pôr isto a correr num computador pequeno que já tenho?
Podes. Há uma imagem de appliance para equipamento comum de 64 bits e outra para computadores de placa única de 64 bits, mais um agente que se instala em qualquer máquina Linux ou máquina virtual que já tenhas. Não vendemos equipamento: usas o que tens, ou compras o que preferires.