কীভাবে VPN-এর মাধ্যমে পরিবারকে দূর থেকে ক্যামেরা অ্যাক্সেস দেবেন

তিনটি প্রশ্ন ঠিক করে একটি বাড়ির ক্যামেরা VPN-এর মাধ্যমে পৌঁছানোযোগ্য হওয়া উচিত কি না, আর এর কোনোটিই ক্যামেরার ব্র্যান্ড নিয়ে নয়। কে দেখবে, ঠিক কী পর্যন্ত পৌঁছাতে হবে, আর কী তাদের জন্যও অপ্রাপ্য থাকতে হবে। গেটওয়ে কেনার আগেই এর উত্তর দিন, কারণ উত্তরগুলোই নেটওয়ার্কের আকার ঠিক করে, উল্টোটা নয়। একটি VPN প্রবেশপথ ঠিক ততটাই ব্যক্তিগত, যতটা আপনি তার সাথে যুক্ত করা রুট ও অ্যাকাউন্টকে ব্যক্তিগত রাখেন।

কে ঢুকবে আর কোন পরিচয়ে ঢুকবে তা ঠিক করুন

দর্শকদের একটি তালিকা দিয়ে শুরু করুন এবং গেটওয়ে সমর্থন করলে প্রত্যেককে আলাদা VPN পরিচয় দিন। আলাদা পরিচয় থাকলে অপসারণ একটিমাত্র কাজ হয়, পুরো পরিবারের ভাগ করা পাসওয়ার্ড বদলাতে হয় না। ভাগ করা প্রোফাইল লগকেও অকেজো করে, কারণ প্রতিটি সংযোগ একই ব্যক্তির মতো দেখায়।

প্রত্যেক দর্শক কী পর্যন্ত পৌঁছাতে পারবে তা লিখে রাখুন। স্বাভাবিক উত্তর হলো একটি ক্যামেরার দেখার পরিষেবা, ক্যামেরার অ্যাডমিন পেজ নয়, আর অবশ্যই রাউটার নয়।

সেই তালিকাই অনুমোদন মডেল, আর গেটওয়ে বদলালেও তা টিকে থাকা উচিত। নতুন রাউটার যদি ব্যবহারকারীভিত্তিক রুট প্রকাশ করতে না পারে, তবে ডিজাইন চুপচাপ সব-অথবা-কিছুই-না হয়ে গেছে। এমন গেটওয়ে বেছে নিন যা পরিচয়কে গন্তব্যের সাথে বাঁধতে পারে, কেবল ঠিকানা বিলি করে এমন গেটওয়ে নয়।

রুটকে এক ক্যামেরা পরিষেবায় সীমিত করুন

যে VPN ফোনকে বাড়ির LAN-এ বসায়, তা দেখার চেয়ে বেশি কিছু দেয়। অনুমোদিত পথকে ক্যামেরার ঠিকানা ও তার অ্যাপ যে পোর্টগুলো সত্যিই ব্যবহার করে তাতে সীমিত করুন। অ্যাপের যদি ডিসকভারি ব্রডকাস্ট দরকার হয়, সেটি আলাদা নির্ভরতা যা সচেতনভাবে অনুমোদন করতে হবে, পুরো সাবনেট খুলে দেওয়ার কারণ নয়।

ক্যামেরা যখন VPN ক্লায়েন্ট চালাতে পারে না, তখন টানেল গেটওয়েতে শেষ করুন এবং কেবল অনুমোদিত গন্তব্যে রুট করুন। ক্যামেরাকে সার্ভার হতে হবে না।

ফোনে বাণিজ্যিক ইন্টারনেট-এক্সিট VPN এটি নয়। এটি বদলায় ফোনের ট্র্যাফিক কোথা থেকে আসছে বলে দেখায়; এটি আপনার বাড়ির নেটওয়ার্কে ফিরে যাওয়ার পথ তৈরি করে না। দুটিকে গুলিয়ে ফেলা হলো সবচেয়ে সাধারণ কারণ যে কারণে একটি VPN সেটআপ এখনও ক্যামেরা দেখতে পায় না।

দেখা ও প্রশাসনকে আলাদা রাখুন

ক্যামেরার নিজের অ্যাকাউন্ট নেটওয়ার্ক পথের মতোই গুরুত্বপূর্ণ। পণ্য সুযোগ দিলে সাধারণ পরিবারের সদস্যদের জন্য কেবল-দেখার ভূমিকা ব্যবহার করুন, আর প্রশাসকের পাসওয়ার্ড গ্রুপ চ্যাটের বাইরে রাখুন। নেটওয়ার্ক ফিল্টারিং একটি HTTPS লিসেনার ভাগ করা দুটি কাজকে আলাদা করতে পারে না, তাই দেখা ও প্রশাসন একই পোর্টে থাকলে ক্যামেরার অনুমোদন নিয়ন্ত্রণই সীমানা।

দেখুন বিক্রেতার অ্যাপ দূর থেকে দেখার জন্য নিঃশব্দে ক্লাউড রিলে ব্যবহার করে কি না। যদি করে, VPN পথ সম্পূর্ণ এড়িয়ে যাওয়া হতে পারে।

ক্লাউড অ্যাক্সেস স্বয়ংক্রিয়ভাবে ভুল নয়, তবে তা একটি সিদ্ধান্ত হওয়া উচিত। ব্যক্তিগত পথই যখন অভীষ্ট, তখন এটি বন্ধ করুন, আর মনে রাখুন বন্ধ করলে অ্যাপ যে ফার্মওয়্যার আপডেট বা বিজ্ঞপ্তির উপর নির্ভর করে সেগুলোও বন্ধ হতে পারে।

উদযাপনের আগে অন্য দরজাগুলো বন্ধ করুন

একটি পোর্ট ফরওয়ার্ড সরানো প্রমাণ করে না যে ক্যামেরা ইন্টারনেট থেকে অপ্রাপ্য। রয়ে যাওয়া একটি UPnP ম্যাপিং, চালু থাকা বিক্রেতার ক্লাউড বৈশিষ্ট্য, বা দ্বিতীয় রিলে—প্রতিটিই এমন পথ দিতে পারে যা আপনি ভুলে গেছেন। সমর্থিত দূর-অ্যাক্সেস সেটিংসের তালিকা করুন এবং কোনগুলো সত্যিই চান তা ঠিক করুন।

আলাদা ক্যামেরা সেগমেন্ট সাহায্য করে যখন রাউটার তা স্পষ্টভাবে প্রকাশ করতে পারে। অনুমোদিত পথ থেকে দেখা অনুমোদন করুন এবং ক্যামেরাকে ল্যাপটপ ও ফোনে পৌঁছাতে বাধা দিন।

এতটা আক্রমণাত্মকভাবে বিচ্ছিন্ন করবেন না যে আপডেট বা দেখার কর্মপ্রবাহ থেমে যায়। পরে চাপে নিয়ম প্রশস্ত করার বদলে ব্যতিক্রমগুলো নথিভুক্ত করুন। আর মনে রাখুন, সেগমেন্টেশন ডিফল্ট প্রশাসক অ্যাকাউন্ট বা অসমর্থিত ফার্মওয়্যারযুক্ত ক্যামেরা ঠিক করে না; এটি কেবল সীমিত করে আক্রান্ত ক্যামেরা কী পর্যন্ত পৌঁছাতে পারে।

উভয় দিক থেকে সীমানা পরীক্ষা করুন

যোগ্যতা অনুভূতি নয়, পর্যবেক্ষণের একটি সেট। অনুমোদিত দূরবর্তী ক্লায়েন্ট থেকে নিশ্চিত করুন ফিড লোড হয়। অননুমোদিত অ্যাকাউন্ট থেকে নিশ্চিত করুন তা হয় না। ইন্টারনেট থেকে নিশ্চিত করুন ক্যামেরার পোর্ট বন্ধ।

নেটওয়ার্কের বাইরের একটি হোস্ট থেকে দ্রুত বাহ্যিক পরীক্ষা:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

তারপর অপসারণ ও পুনরায় চালু পরীক্ষা করুন। একজন দর্শকের পরিচয় মুছুন এবং নিশ্চিত করুন অ্যাপটি অন্যরা অক্ষত রেখেই কাজ করা বন্ধ করে। গেটওয়ে রিবুট করুন এবং নিশ্চিত করুন রুট ও নিষেধের নিয়মগুলো ফিরে আসে, কারণ কেবল মেমরিতে থাকা নিয়ম সীমানা নয়। যদি পাবলিক অ্যাক্সেস সচেতনভাবে সরানো হয়ে থাকে, সেই নিষেধও যাচাই করুন, ধরে নেবেন না।