Sut i roi mynediad o bell i'r camera i'r teulu dros VPN

Mae tri chwestiwn yn penderfynu a ddylai camera cartref fod yn gyrraeddadwy dros VPN, ac nid oes yr un ohonynt yn ymwneud â brand y camera. Pwy sydd angen gwylio, beth yn union y mae'n rhaid iddynt ei gyrraedd, a beth sy'n rhaid iddo aros allan o gyrraedd hyd yn oed iddynt hwy. Atebwch y rheini cyn prynu porth, oherwydd y atebion sy'n pennu siâp y rhwydwaith, nid y ffordd arall. Nid yw mynediad VPN yn fwy preifat na'r llwybrau a'r cyfrifon a gewch ynghlwm wrtho.

Penderfynwch pwy sy'n cael dod i mewn, a chyda pha hunaniaeth

Dechreuwch â rhestr o wylwyr a rhowch hunaniaeth VPN ar wahân i bob un pan fydd y porth yn cefnogi hynny. Mae hunaniaethau ar wahân yn gwneud tynnu rhywun yn un weithred yn lle newid cyfrinair a rannir gan y teulu cyfan. Mae proffil a rennir hefyd yn gwneud logiau'n ddiwerth, oherwydd mae pob cysylltiad yn edrych fel yr un person.

Nodwch beth mae pob gwylwr yn cael ei gyrraedd. Yr ateb arferol yw gwasanaeth gwylio un camera, nid tudalen weinyddol y camera ac yn sicr nid y llwybrydd.

Y rhestr honno yw'r model awdurdodi, ac fe ddylai oroesi newid porth. Os na all llwybrydd newydd fynegi llwybrau fesul defnyddiwr, mae'r cynllun wedi troi'n dawel yn bopeth-neu-ddim. Dewiswch borth sy'n gallu clymu hunaniaeth i gyrchfan yn hytrach nag un sy'n dosbarthu cyfeiriad yn unig.

Cyfyngwch y llwybr i un gwasanaeth camera

Mae VPN sy'n rhoi'r ffôn ar LAN y cartref yn rhoi mwy na gwylio. Cyfyngwch y llwybr a ganiateir i gyfeiriad y camera a'r porthladdoedd y mae ei ap yn eu defnyddio mewn gwirionedd. Os oes angen darllediad darganfod ar yr ap, mae honno'n ddibyniaeth ar wahân i'w chaniatáu'n fwriadol, nid yn rheswm i agor y subnetwork cyfan.

Pan na all y camera redeg cleient VPN, terfynwch y twnnel ar y porth a llwybrwch y gyrchfan a gymeradwywyd yn unig. Nid oes angen i'r camera ddod yn weinydd.

Nid yw VPN allanfa rhyngrwyd masnachol ar y ffôn yn hyn. Mae'n newid o ble y mae traffig y ffôn yn ymddangos i ddod; nid yw'n creu llwybr yn ôl i'ch rhwydwaith cartref. Cymysgu'r ddau yw'r rheswm mwyaf cyffredin pam na all setup VPN weld y camera o hyd.

Cadwch wylio a gweinyddu ar wahân

Mae cyfrifon y camera ei hun lawn mor bwysig â'r llwybr rhwydwaith. Defnyddiwch rôl gwylio yn unig ar gyfer aelodau cyffredin y teulu pan fydd y cynnyrch yn cynnig un, a chadwch gyfrinair y gweinyddwr allan o'r sgwrs grŵp. Ni all hidlo rhwydwaith wahanu dwy swyddogaeth sy'n rhannu un gwrandäwr HTTPS, felly os yw gwylio a gweinyddu ar yr un porthladd, rheolaethau awdurdodi'r camera yw'r ffin.

Gwiriwch a yw ap y gwneuthurwr yn defnyddio relái cwmwl yn dawel ar gyfer gwylio o bell. Os ydyw, gallai'r llwybr VPN gael ei osgoi'n gyfan gwbl.

Nid yw mynediad cwmwl yn anghywir yn awtomatig, ond rhaid iddo fod yn benderfyniad. Analluogwch ef pan mai'r llwybr preifat yw'r un a fwriedir, a nodwch y gall analluogi hefyd analluogi diweddariadau firmware neu hysbysiadau y mae'r ap yn dibynnu arnynt.

Caewch y drysau eraill cyn dathlu

Nid yw tynnu un porthladd anfon ymlaen yn profi bod y camera allan o gyrraedd o'r rhyngrwyd. Gall mapio UPnP dros ben, nodwedd cwmwl gwneuthurwr wedi'i galluogi, neu ail relái roi llwybr a anghofioch. Gwnewch restr o'r gosodiadau mynediad o bell a gefnogir a phenderfynwch pa rai yr ydych eu heisiau mewn gwirionedd.

Mae segment camera ar wahân yn helpu pan all y llwybrydd ei fynegi'n glir. Caniatáu gwylio o'r llwybr a gymeradwywyd a rhwystro'r camera rhag cyrraedd gliniaduron a ffonau.

Peidiwch ag ynysu mor ymosodol nes bod diweddariadau neu'r llif gwaith gwylio yn stopio. Dogfennwch yr eithriadau yn lle lledaenu'r rheol yn ddiweddarach dan bwysau. A chofiwch nad yw segmentu yn trwsio camera â chyfrif gweinyddwr diofyn neu firmware nas cefnogir; dim ond cyfyngu ar yr hyn y gall camera wedi'i chyfaddawdu ei gyrraedd y mae'n ei wneud.

Profwch y ffin o'r ddwy ochr

Mae cymhwyso'n set o arsylwadau, nid yn deimlad. O gleient o bell a gymeradwywyd, cadarnhewch fod y ffrwd yn llwytho. O gyfrif heb ei gymeradwyo, cadarnhewch nad yw. O'r rhyngrwyd, cadarnhewch fod porthladd y camera ar gau.

Gwiriad allanol cyflym o westeiwm y tu allan i'r rhwydwaith:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Yna profwch dynnu ac ailgychwyn. Dilëwch hunaniaeth un gwylwr a chadarnhewch fod yr ap yn stopio gweithio heb effeithio ar y lleill. Ailgychwynnwch y porth a chadarnhewch fod y llwybr a'r rheolau gwrthod yn dychwelyd, oherwydd nid yw rheol sy'n bodoli mewn cof yn unig yn ffin. Os tynnwyd mynediad cyhoeddus yn fwriadol, gwiriwch y gwrthodiad hwnnw hefyd yn lle ei dybio.