Nola eman familiari kamerarako urrutiko sarbidea VPN bidez

Hiru galderak erabakitzen dute etxeko kamera bat VPN bidez irisgarria izan behar den, eta horietako bat ere ez da kameraren markari buruzkoa. Nork ikusi behar duen, zertara iritsi behar duen zehazki, eta zer geratu behar duen harentzat ere iristezin. Erantzun hori atebidea erosi aurretik, erantzunek sarearen forma zehazten dutelako, eta ez alderantziz. VPN sarrera bat berari lotzen dizkiozun ibilbide eta kontuak bezain pribatua da.

Erabaki nor sartzen den, eta zein nortasunarekin

Hasi ikusleen zerrenda batekin eta eman bakoitzari VPN nortasun bereizi bat atebidea hori onartzen duenean. Nortasun bereiziek kentzea ekintza bakarra bihurtzen dute, familia osoak partekatutako pasahitz aldaketa bat izan beharrean. Profil partekatu batek erregistroak ere erabilgaitz uzten ditu, konexio bakoitza pertsona berbera dirudielako.

Idatzi zer iristeko baimena duen ikusle bakoitzak. Ohiko erantzuna kamera baten ikusteko zerbitzua da, ez kameraren administrazio-orria eta inola ere ez routerra.

Zerrenda hori baimen-eredua da, eta atebidearen ordezkapen bat gainditu beharko luke. Router berri batek erabiltzaileko ibilbideak adieraz ezin baditu, diseinua isilka dena-aladeinu bihurtu da. Hobetsi nortasun bat helburu batekin lotzeko gai den atebidea, helbidea soilik banatzen duenaren ordez.

Mugatu ibilbidea kamera-zerbitzu bakarrera

Telefonoa etxeko LANera jartzen duen VPN batek ikustea baino gehiago ematen du. Mugatu baimendutako bidea kameraren helbidera eta haren aplikazioak benetan erabiltzen dituen portuetara. Aplikazioak aurkikuntza-broadcast bat behar badu, hori baimendu beharreko mendekotasun bereizia da, azpisare osoa irekitzeko arrazoia ez dena.

Kamerak VPN bezero bat exekuta ezin duenean, amaitu tunela atebidean eta bideratu onartutako helburua soilik. Kamerak ez du zerbitzari bihurtu behar.

Telefonoan internet-irteerako VPN komertzial bat ez da hau. Telefonoaren trafikoa non dagoela dirudien aldatzen du; ez du zure etxeko sarera itzultzeko bide bat sortzen. Biak nahastea da VPN ezarpen batek oraindik kamera ikusten ez duen arrazoi ohikoena.

Eduki ikustea eta administrazioa bereizita

Kameraren kontuek sare-bideek adina balio dute. Erabili ikusteko soilik den rol bat familiako kide arruntentzat produktuak eskaintzen duenean, eta eduki administratzailearen pasahitza talde-chatetik kanpo. Sare-filtratzeak ezin ditu banatu HTTPS entzule bakarra partekatzen duten bi funtzio, beraz ikustea eta administrazioa portu berean bizi badira, kameraren baimen-kontrolak dira muga.

Egiaztatu fabrikatzailearen aplikazioak isilka hodeiko errele bat erabiltzen duen urrutiko ikusteko. Erabiltzen badu, VPN bidea erabat saihestua izan daiteke.

Hodeiko sarbidea ez da automatikoki okerra, baina erabaki bat izan behar da. Desgaitu bide pribatua denean nahi dena, eta kontuan hartu desgaitzeak aplikazioak behar dituen firmware eguneraketak edo jakinarazpenak ere desgaitu ditzakeela.

Itxi beste ateak ospatu aurretik

Portu-birbideratze bat kentzeak ez du frogatzen kamera interneterik iristezina denik. Geratzen den UPnP mapaketa batek, gaitutako fabrikatzailearen hodei-funtzio batek edo bigarren errele batek ahaztu duzun bide bat eman dezakete. Inbentariatu onartutako urrutiko sarbidearen ezarpenak eta erabaki zeintzuk nahi dituzun benetan.

Kamera-segmentu bereizi batek laguntzen du routerrak argi adieraz dezakeenean. Baimendu ikustea onartutako bidetik eta blokeatu kamerak eramangarrietara eta telefonetara iristea.

Ez isolatu hain oldarkor non eguneraketak edo ikusteko lan-fluxua gelditzen diren. Dokumentatu salbuespenak, eta ez zabaldu araua gero presiopean. Eta gogoratu segmentazioak ez duela konponduko administratzaile-kontu lehenetsia edo firmware onartu gabea duen kamera bat; konprometitutako kamera batek zer irits dezakeen soilik mugatzen du.

Probatu muga bi aldetatik

Kalifikazioa behaketen multzo bat da, ez sentimendu bat. Onartutako urrutiko bezero batetik, egiaztatu jarioa kargatzen dela. Onartu gabeko kontu batetik, egiaztatu ez dela kargatzen. Internetetik, egiaztatu kameraren portua itxita dagoela.

Kanpoko egiaztapen azkar bat sarez kanpoko ostalari batetik:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Gero probatu kentzea eta berrabiaraztea. Ezabatu ikusle baten nortasuna eta egiaztatu aplikazioak funtzionatzeari uzten diola besteengan eragin gabe. Berrabiarazi atebidea eta egiaztatu ibilbidea eta ukapen-arauak itzultzen direla, memorian soilik dagoen araua ez baita muga bat. Sarbide publikoa nahita kendu bazen, egiaztatu ukapen hori ere, ez ezazu suposatu.