Kuidas anda perele VPN-i kaudu kamerale kaugjuurdepääs

Kolm küsimust otsustavad, kas kodukaamera peaks olema VPN-i kaudu kättesaadav, ja ükski neist ei puuduta kaamera brändi. Kes peab vaatama, milleni täpselt ta peab jõudma ja mis peab jääma kättesaamatuks ka tema jaoks. Vasta nendele enne lüüsi ostmist, sest vastused määravad võrgu kuju, mitte vastupidi. VPN-i sissepääs on täpselt nii privaatne kui marsruudid ja kontod, mille sellega ühendad.

Otsusta, kes sisse pääseb ja millise identiteediga

Alusta vaatajate nimekirjast ja anna igaühele eraldi VPN-identiteet, kui lüüs seda toetab. Eraldi identiteedid teevad eemaldamisest ühe toimingu, mitte kogu pere jagatud parooli muutmise. Jagatud profiil muudab ka logid kasutuks, sest iga ühendus näeb välja nagu sama inimene.

Kirjuta üles, milleni iga vaataja tohib jõuda. Tavaline vastus on ühe kaamera vaatamisteenus, mitte kaamera haldusleht ja kindlasti mitte ruuter.

See nimekiri on volituste mudel ja see peaks üle elama lüüsi vahetuse. Kui uus ruuter ei suuda väljendada marsruute kasutajate kaupa, on disain vaikselt muutunud kõik-või-mitte-midagi. Eelista lüüsi, mis suudab siduda identiteedi sihtkohaga, mitte sellist, mis ainult jagab aadressi.

Piira marsruut ühe kaamerateenusega

VPN, mis paneb telefoni koduse LAN-i, annab rohkem kui vaatamise. Piira lubatud tee kaamera aadressi ja portidega, mida selle rakendus tegelikult kasutab. Kui rakendus vajab avastamise ringhäälingut, on see eraldi sõltuvus, mille pead teadlikult lubama, mitte põhjus kogu alavere avada.

Kui kaamera ei saa VPN-i klienti käivitada, lõpeta tunnel lüüsil ja marsruudi ainult heakskiidetud sihtkohta. Kaamera ei pea saama serveriks.

Kommertsiaalse interneti väljumise VPN telefonis ei ole see. See muudab seda, kust telefoni liiklus näib tulevat; see ei loo teed tagasi sinu koduvõrku. Nende kahe segamini ajamine on kõige tavalisem põhjus, miks VPN-i seadistus ikka kaamerat ei näe.

Hoia vaatamine ja haldamine lahus

Kaamera enda kontod loevad sama palju kui võrguteekond. Kasuta ainult vaatamise rolli tavaliste pereliikmete jaoks, kui toode seda pakub, ja hoia administraatori parool grupivestlusest väljas. Võrgufiltrimine ei suuda eraldada kahte funktsiooni, mis jagavad ühte HTTPS-kuulajat, nii et kui vaatamine ja haldamine elavad samal pordil, on kaamera volituste kontrollid piiriks.

Kontrolli, kas tootja rakendus kasutab vaikselt kaugvaatamiseks pilve releed. Kui kasutab, võib VPN-teekond täielikult kõrvale jääda.

Pilvejuurdepääs ei ole automaatselt vale, kuid see peab olema otsus. Lülita see välja, kui privaatne teekond on ette nähtud, ja arvesta, et väljalülitamine võib välja lülitada ka püsivara uuendused või teavitused, millest rakendus sõltub.

Sulge teised uksed enne tähistamist

Ühe pordiedastuse eemaldamine ei tõesta, et kaamera on internetist kättesaamatu. Ülejäänud UPnP-vastendus, sisse lülitatud tootja pilvefunktsioon või teine relee võivad igaüks anda tee, mille unustasid. Inventeeri toetatud kaugjuurdepääsu seaded ja otsusta, milliseid sa tegelikult tahad.

Eraldi kaamerasegment aitab siis, kui ruuter suudab seda selgelt väljendada. Luba vaatamine heakskiidetud teelt ja blokeeri kaameral juurdepääs sülearvutitele ja telefonidele.

Ära isoleeri nii agressiivselt, et uuendused või vaatamise töövoog peatuvad. Dokumenteeri erandid, mitte laienda reeglit hiljem surve all. Ja pea meeles, et segmenteerimine ei paranda kaamerat, millel on vaikimisi administraatorikonto või toetamata püsivara; see ainult piirab, milleni kompromiteeritud kaamera jõuab.

Testi piiri mõlemalt poolt

Kvalifitseerimine on vaatluste kogum, mitte tunne. Heakskiidetud kaugkliendist kinnita, et voog laeb. Heakskiitmata kontolt kinnita, et ei lae. Internetist kinnita, et kaamera port on suletud.

Kiire väline kontroll väljaspool võrku asuvalt hostilt:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Seejärel testi eemaldamist ja taaskäivitust. Kustuta ühe vaataja identiteet ja kinnita, et rakendus lakkab töötamast teisi mõjutamata. Taaskäivita lüüs ja kinnita, et marsruut ja keelureeglid tulevad tagasi, sest reegel, mis on ainult mälus, ei ole piir. Kui avalik juurdepääs eemaldati tahtlikult, kontrolli ka seda keeldu, mitte ära eelda seda.