چگونه به خانواده دسترسی از راه دور به دوربین را از طریق VPN بدهیم
یک مسیر خصوصی VPN می‌تواند جایگزین پورت عمومی دوربین شود، اما تنها اگر بینندگان، سرویس‌ها و مسیرها را محدود کنید. این همان مرزی است که باید طراحی و آزمایش شود.
سه پرسش تعیین می‌کند که آیا دوربین خانه باید از طریق VPN در دسترس باشد، و هیچ‌کدام درباره برند دوربین نیست. چه کسی باید تماشا کند، دقیقاً به چه چیزی باید برسد و چه چیزی باید حتی برای او دور از دسترس بماند. پیش از خرید گیت‌وی به این پرسش‌ها پاسخ دهید، چون پاسخ‌ها شکل شبکه را تعیین می‌کنند، نه برعکس. یک ورودی VPN تنها به اندازه مسیرها و حساب‌هایی که به آن وصل می‌کنید خصوصی است.
تصمیم بگیرید چه کسی وارد می‌شود و با چه هویتی
با فهرستی از بینندگان شروع کنید و وقتی گیت‌وی پشتیبانی می‌کند به هرکس هویت VPN جداگانه بدهید. هویت‌های جداگانه حذف را به یک اقدام واحد تبدیل می‌کنند، به‌جای تغییر رمزی که تمام خانواده در آن شریک است. پروفایل مشترک گزارش‌ها را هم بی‌فایده می‌کند، چون هر اتصال شبیه همان یک نفر به نظر می‌رسد.
بنویسید هر بیننده اجازه دارد به چه چیزی برسد. پاسخ معمول سرویس تماشای یک دوربین است، نه صفحه مدیریت دوربین و قطعاً نه روتر.
آن فهرست مدل مجوزدهی است و باید از تعویض گیت‌وی جان سالم به در ببرد. اگر روتر جدید نتواند مسیرهای هر کاربر را بیان کند، طراحی بی‌صدا به همه یا هیچ تبدیل شده است. گیت‌وی‌ای را ترجیح دهید که می‌تواند هویت را به مقصد پیوند دهد، نه آن‌که فقط نشانی پخش می‌کند.
مسیر را به یک سرویس دوربین محدود کنید
VPNای که تلفن را در LAN خانه قرار می‌دهد بیش از تماشا می‌دهد. مسیر مجاز را به نشانی دوربین و پورت‌هایی که برنامه‌اش واقعاً استفاده می‌کند محدود کنید. اگر برنامه به پخش کشف نیاز دارد، آن یک وابستگی جداگانه است که باید آگاهانه مجاز شود، نه دلیلی برای باز کردن کل زیرشبکه.
وقتی دوربین نمی‌تواند کلاینت VPN اجرا کند، تونل را روی گیت‌وی پایان دهید و فقط مقصد تأییدشده را مسیریابی کنید. دوربین لازم نیست سرور شود.
یک VPN تجاری خروج اینترنت روی تلفن این نیست. جای ظاهری مبدأ ترافیک تلفن را تغییر می‌دهد؛ مسیری به شبکه خانه شما ایجاد نمی‌کند. اشتباه گرفتن این دو رایج‌ترین دلیل ناکامی یک راه‌اندازی VPN در دیدن دوربین است.
تماشا و مدیریت را جدا نگه دارید
حساب‌های خود دوربین به اندازه مسیر شبکه مهم‌اند. وقتی محصول نقشی ارائه می‌دهد برای اعضای عادی خانواده از نقش فقط تماشا استفاده کنید و رمز مدیر را بیرون از گفتگوی گروهی نگه دارید. فیلتر شبکه نمی‌تواند دو کارکرد را که یک شنونده HTTPS مشترک دارند جدا کند، پس اگر تماشا و مدیریت روی یک پورت باشند، کنترل‌های مجوز دوربین همان مرز است.
بررسی کنید آیا برنامه سازنده بی‌صدا از رله ابری برای تماشای از راه دور استفاده می‌کند. اگر چنین کند، مسیر VPN ممکن است کاملاً دور زده شود.
دسترسی ابری به‌طور خودکار غلط نیست، اما باید یک تصمیم باشد. وقتی مسیر خصوصی مقصود است آن را غیرفعال کنید، و توجه کنید که غیرفعال کردن ممکن است به‌روزرسانی‌های میان‌افزار یا اعلان‌هایی را هم که برنامه به آن‌ها وابسته است غیرفعال کند.
پیش از جشن گرفتن درهای دیگر را ببندید
حذف یک تغییرمسیر پورت ثابت نمی‌کند که دوربین از اینترنت در دسترس نیست. یک نقشه UPnP باقی‌مانده، یک ویژگی ابری فعال‌شده سازنده یا یک رله دوم هر کدام می‌توانند مسیری را فراهم کنند که فراموش کرده‌اید. تنظیمات پشتیبانی‌شده دسترسی از راه دور را فهرست کنید و تصمیم بگیرید کدام‌ها را واقعاً می‌خواهید.
یک بخش جداگانه دوربین وقتی روتر می‌تواند آن را روشن بیان کند کمک می‌کند. تماشا را از مسیر تأییدشده مجاز کنید و مانع رسیدن دوربین به لپ‌تاپ‌ها و تلفن‌ها شوید.
چنان تهاجمی جدا نکنید که به‌روزرسانی‌ها یا گردش کار تماشا متوقف شوند. استثناها را مستند کنید، نه اینکه بعداً تحت فشار قاعده را گسترده‌تر کنید. و به یاد داشته باشید که بخش‌بندی دوربینی با حساب مدیر پیش‌فرض یا میان‌افزار پشتیبانی‌نشده را درست نمی‌کند؛ فقط محدود می‌کند که دوربین به‌خطرافتاده به چه چیزهایی برسد.
مرز را از هر دو سو آزمایش کنید
صلاحیت مجموعه‌ای از مشاهده‌ها است، نه یک احساس. از یک کلاینت از راه دور تأییدشده، تأیید کنید که جریان بارگذاری می‌شود. از یک حساب تأییدنشده، تأیید کنید که نمی‌شود. از اینترنت، تأیید کنید که پورت دوربین بسته است.
یک بررسی سریع بیرونی از میزبان خارج از شبکه:
nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/سپس حذف و راه‌اندازی مجدد را آزمایش کنید. هویت یک بیننده را پاک کنید و تأیید کنید که برنامه بدون تأثیر بر دیگران از کار می‌افتد. گیت‌وی را دوباره راه‌اندازی کنید و تأیید کنید که مسیر و قواعد رد برمی‌گردند، چون قاعده‌ای که فقط در حافظه وجود دارد مرز نیست. اگر دسترسی عمومی عمداً حذف شده است، آن رد را هم بررسی کنید نه اینکه فرضش کنید.