Ailəyə VPN üzərindən uzaqdan kamera girişini necə vermək olar

Üç sual ev kamerasının VPN üzərindən əlçatan olub-olmadığını müəyyən edir və heç biri kamera markası ilə bağlı deyil. Kimin izləməsi lazımdır, dəqiq nəyə çatmalıdır və hətta onlar üçün nə əlçatmaz qalmalıdır. Şlüz almaqdan əvvəl bunlara cavab verin, çünki cavablar şəbəkənin formasını müəyyən edir, tərsinə deyil. VPN girişi yalnız ona bağladığınız marşrutlar və hesablar qədər şəxsidir.

Kimin içəri girdiyini və hansı kimliklə girdiyini müəyyənləşdirin

İzləyicilərin siyahısı ilə başlayın və şlüz bunu dəstəklədikdə hər birinə ayrı VPN kimliyi verin. Ayrı kimliklər silməni bütün ailənin paylaşdığı parol dəyişikliyi yerinə tək bir əməliyyata çevirir. Paylaşılan profil də qeydləri faydasız edir, çünki hər bağlantı eyni adam kimi görünür.

Hər izləyicinin nəyə çatmağa icazəsi olduğunu yazın. Adi cavab bir kameranın izləmə xidmətidir, kameranın idarəetmə səhifəsi deyil və əlbəttə marşrutlaşdırıcı deyil.

Bu siyahı avtorizasiya modelidir və şlüz dəyişdirildikdə də qalmalıdır. Yeni marşrutlaşdırıcı istifadəçi üzrə marşrutları ifadə edə bilmirsə, dizayn sakitcə hər şey və ya heç nə halına gəlib. Kimliyi təyinatla bağlaya bilən şlüzü yalnız ünvan verən şlüzə üstün tutun.

Marşrutu bir kamera xidməti ilə məhdudlaşdırın

Telefonu ev LAN-na qoyan VPN izləmədən çoxunu verir. İcazə verilən yolu kamera ünvanına və tətbiqinin həqiqətən istifadə etdiyi portlara məhdudlaşdırın. Tətbiq kəşf yayımına ehtiyac duyursa, bu qəsdən icazə verilməli ayrı bir asılılıqdır, bütün alt şəbəkəni açmaq üçün səbəb deyil.

Kamera VPN müştərisini işə sala bilmədikdə, tuneli şlüzdə sonlandırın və yalnız təsdiqlənmiş təyinatı marşrutlaşdırın. Kameranın serverə çevrilməsinə ehtiyac yoxdur.

Telefonda kommersiya internet-çıxış VPN-i bu deyil. O, telefonun trafikinin haradan gəldiyi görünən yeri dəyişir; ev şəbəkənizə geri yol yaratmır. İkisini qarışdırmaq VPN quraşdırmasının hələ də kameranı görməməsinin ən çox yayılmış səbəbidir.

İzləməni idarəetmədən ayrı saxlayın

Kameranın öz hesabları şəbəkə yolu qədər vacibdir. Məhsul təklif etdikdə adi ailə üzvləri üçün yalnız izləmə rolu istifadə edin və administrator parolunu qrup söhbətindən kənarda saxlayın. Şəbəkə filtrləməsi bir HTTPS dinləyicisini paylaşan iki funksiyanı ayıra bilməz, ona görə izləmə və idarəetmə eyni portda yaşayırsa, kameranın avtorizasiya nəzarətləri sərhəddir.

Satıcının tətbiqinin uzaqdan izləmə üçün səssizcə bulud relay istifadə edib-etmədiyini yoxlayın. İstifadə edirsə, VPN yolu tamamilə yan keçilə bilər.

Bulud girişi avtomatik səhv deyil, ancaq qərar olmalıdır. Şəxsi yol nəzərdə tutulduqda onu söndürün və qeyd edin ki, söndürmək tətbiqin asılı olduğu proqram yeniləmələrini və ya bildirişləri də söndürə bilər.

Bayram etməzdən əvvəl digər qapıları bağlayın

Bir port yönləndirməsini silmək kameranın internetdən əlçatmaz olduğunu sübut etmir. Qalmış UPnP xəritələməsi, aktivləşdirilmiş satıcı bulud funksiyası və ya ikinci relay hər biri unutduğunuz bir yol verə bilər. Dəstəklənən uzaqdan giriş ayarlarını inventarlaşdırın və hansılarını həqiqətən istədiyinizə qərar verin.

Ayrı kamera seqmenti marşrutlaşdırıcı bunu aydın ifadə edə bildikdə kömək edir. Təsdiqlənmiş yoldan izləməyə icazə verin və kameranın noutbuklara və telefonlara çatmasını bloklayın.

Yeniləmələr və ya izləmə iş axını dayanacaq qədər sərt təcrid etməyin. Qaydanı sonra təzyiq altında genişləndirmək yerinə istisnaları sənədləşdirin. Və unutmayın ki, seqmentləşdirmə standart administrator hesabı və ya dəstəklənməyən proqram təminatı olan kameranı düzəltmir; yalnız kompromisə uğramış kameranın nəyə çata biləcəyini məhdudlaşdırır.

Sərhədi hər iki tərəfdən sınayın

Kvalifikasiya hiss deyil, müşahidələr toplusudur. Təsdiqlənmiş uzaq müştəridən axının yükləndiyini təsdiqləyin. Təsdiqlənməmiş hesabdan yüklənmədiyini təsdiqləyin. İnternetdən kameranın portunun bağlı olduğunu təsdiqləyin.

Şəbəkədən kənar bir hostdan sürətli xarici yoxlama:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Sonra silməni və yenidən başlatmanı sınayın. Bir izləyicinin kimliyini silin və tətbiqin digərlərinə təsir etmədən işləmədiyini təsdiqləyin. Şlüzü yenidən başladın və marşrutun və qadağa qaydalarının qayıtdığını təsdiqləyin, çünki yalnız yaddaşda mövcud olan qayda sərhəd deyil. Ümumi giriş qəsdən silinibsə, fərz etmək yerinə o qadağanı da yoxlayın.