Πώς να δώσετε στην οικογένεια απομακρυσμένη πρόσβαση στην κάμερα μέσω VPN

Τρεις ερωτήσεις καθορίζουν αν μια κάμερα σπιτιού πρέπει να είναι προσβάσιμη μέσω VPN, και καμία τους δεν αφορά τη μάρκα της κάμερας. Ποιος πρέπει να βλέπει, τι ακριβώς πρέπει να φτάνει και τι πρέπει να μένει απρόσιτο ακόμη και γι' αυτόν. Απαντήστε τα πριν αγοράσετε πύλη, γιατί οι απαντήσεις καθορίζουν το σχήμα του δικτύου και όχι το αντίστροφο. Μια είσοδος VPN είναι τόσο ιδιωτική όσο οι διαδρομές και οι λογαριασμοί που της συνδέετε.

Αποφασίστε ποιος μπαίνει και με ποια ταυτότητα

Ξεκινήστε με μια λίστα θεατών και δώστε στον καθένα ξεχωριστή ταυτότητα VPN όταν η πύλη το υποστηρίζει. Οι ξεχωριστές ταυτότητες κάνουν την αφαίρεση μία ενέργεια αντί για αλλαγή κωδικού που μοιράζεται όλη η οικογένεια. Ένα κοινό προφίλ κάνει επίσης τα αρχεία καταγραφής άχρηστα, γιατί κάθε σύνδεση μοιάζει με το ίδιο άτομο.

Γράψτε τι επιτρέπεται να φτάνει κάθε θεατής. Η συνήθης απάντηση είναι η υπηρεσία προβολής μιας κάμερας, όχι η σελίδα διαχείρισης της κάμερας και σίγουρα όχι ο δρομολογητής.

Αυτή η λίστα είναι το μοντέλο εξουσιοδότησης και πρέπει να επιβιώσει από αντικατάσταση πύλης. Αν ένας νέος δρομολογητής δεν μπορεί να εκφράσει διαδρομές ανά χρήστη, ο σχεδιασμός έχει γίνει σιωπηλά όλα-ή-τίποτα. Προτιμήστε πύλη που μπορεί να δεσμεύσει ταυτότητα σε προορισμό παρά μία που μόνο μοιράζει διεύθυνση.

Περιορίστε τη διαδρομή σε μία υπηρεσία κάμερας

Ένα VPN που βάζει το τηλέφωνο στο οικιακό LAN παρέχει περισσότερα από προβολή. Περιορίστε την επιτρεπόμενη διαδρομή στη διεύθυνση της κάμερας και στις θύρες που χρησιμοποιεί πραγματικά η εφαρμογή της. Αν η εφαρμογή χρειάζεται εκπομπή ανακάλυψης, αυτή είναι ξεχωριστή εξάρτηση που πρέπει να επιτραπεί συνειδητά, όχι λόγος να ανοίξετε όλο το υποδίκτυο.

Όταν η κάμερα δεν μπορεί να εκτελέσει πελάτη VPN, τερματίστε τη σήραγγα στην πύλη και δρομολογήστε μόνο τον εγκεκριμένο προορισμό. Η κάμερα δεν χρειάζεται να γίνει διακομιστής.

Ένα εμπορικό VPN εξόδου στο διαδίκτυο στο τηλέφωνο δεν είναι αυτό. Αλλάζει από πού φαίνεται να έρχεται η κίνηση του τηλεφώνου· δεν δημιουργεί διαδρομή πίσω στο οικιακό σας δίκτυο. Η σύγχυση των δύο είναι ο συνηθέστερος λόγος που μια ρύθμιση VPN ακόμη δεν βλέπει την κάμερα.

Κρατήστε προβολή και διαχείριση χωριστά

Οι λογαριασμοί της ίδιας της κάμερας μετράνε όσο και η διαδρομή δικτύου. Χρησιμοποιήστε ρόλο μόνο προβολής για τα συνηθισμένα μέλη της οικογένειας όταν το προϊόν προσφέρει έναν, και κρατήστε τον κωδικό διαχειριστή έξω από την ομαδική συνομιλία. Το φιλτράρισμα δικτύου δεν μπορεί να χωρίσει δύο λειτουργίες που μοιράζονται έναν ακροατή HTTPS, οπότε αν προβολή και διαχείριση ζουν στην ίδια θύρα, τα στοιχεία ελέγχου εξουσιοδότησης της κάμερας είναι το όριο.

Ελέγξτε αν η εφαρμογή του κατασκευαστή χρησιμοποιεί σιωπηλά αναμεταδότη νέφους για απομακρυσμένη προβολή. Αν ναι, η διαδρομή VPN μπορεί να παρακάμπτεται εντελώς.

Η πρόσβαση στο νέφος δεν είναι αυτόματα λάθος, αλλά πρέπει να είναι απόφαση. Απενεργοποιήστε την όταν η ιδιωτική διαδρομή είναι η προβλεπόμενη, και σημειώστε ότι η απενεργοποίηση μπορεί να απενεργοποιήσει και ενημερώσεις υλικολογισμικού ή ειδοποιήσεις από τις οποίες εξαρτάται η εφαρμογή.

Κλείστε τις άλλες πόρτες πριν γιορτάσετε

Η αφαίρεση μιας προώθησης θύρας δεν αποδεικνύει ότι η κάμερα είναι απρόσιτη από το διαδίκτυο. Μια ξεχασμένη αντιστοίχιση UPnP, μια ενεργοποιημένη λειτουργία νέφους του κατασκευαστή ή ένας δεύτερος αναμεταδότης μπορούν καθένα να δώσουν διαδρομή που ξεχάσατε. Καταγράψτε τις υποστηριζόμενες ρυθμίσεις απομακρυσμένης πρόσβασης και αποφασίστε ποιες θέλετε πραγματικά.

Ένα ξεχωριστό τμήμα κάμερας βοηθά όταν ο δρομολογητής μπορεί να το εκφράσει καθαρά. Επιτρέψτε την προβολή από την εγκεκριμένη διαδρομή και εμποδίστε την κάμερα να φτάνει φορητούς υπολογιστές και τηλέφωνα.

Μην απομονώνετε τόσο επιθετικά ώστε να σταματούν οι ενημερώσεις ή η ροή εργασίας προβολής. Τεκμηριώστε τις εξαιρέσεις αντί να διευρύνετε τον κανόνα αργότερα υπό πίεση. Και θυμηθείτε ότι ο κατακερματισμός δεν διορθώνει κάμερα με προεπιλεγμένο λογαριασμό διαχειριστή ή μη υποστηριζόμενο υλικολογισμικό· περιορίζει μόνο τι μπορεί να φτάσει μια παραβιασμένη κάμερα.

Δοκιμάστε το όριο και από τις δύο πλευρές

Η καταλληλότητα είναι σύνολο παρατηρήσεων, όχι αίσθημα. Από εγκεκριμένο απομακρυσμένο πελάτη, επιβεβαιώστε ότι η ροή φορτώνει. Από μη εγκεκριμένο λογαριασμό, επιβεβαιώστε ότι δεν φορτώνει. Από το διαδίκτυο, επιβεβαιώστε ότι η θύρα της κάμερας είναι κλειστή.

Ένας γρήγορος εξωτερικός έλεγχος από κεντρικό υπολογιστή εκτός δικτύου:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Έπειτα δοκιμάστε αφαίρεση και επανεκκίνηση. Διαγράψτε την ταυτότητα ενός θεατή και επιβεβαιώστε ότι η εφαρμογή σταματά να λειτουργεί χωρίς να επηρεάζονται οι άλλοι. Επανεκκινήστε την πύλη και επιβεβαιώστε ότι η διαδρομή και οι κανόνες απόρριψης επιστρέφουν, γιατί ένας κανόνας που υπάρχει μόνο στη μνήμη δεν είναι όριο. Αν η δημόσια πρόσβαση αφαιρέθηκε σκόπιμα, επαληθεύστε και αυτή την απόρριψη αντί να την υποθέσετε.