Näin annat perheelle etäpääsyn kameraan VPN:n kautta

Kolme kysymystä ratkaisee, pitäisikö kotikameran olla tavoitettavissa VPN:n kautta, eikä yksikään niistä koske kameran merkkiä. Kuka saa katsoa, mitä juuri hänen pitää tavoittaa ja mitä pitää jäädä tavoittamattomaksi jopa häneltä. Vastaa näihin ennen yhdyskäytävän ostamista, koska vastaukset määräävät verkon muodon eikä päinvastoin. VPN-sisäänkäynti on vain niin yksityinen kuin siihen liittämäsi reitit ja tilit.

Päätä, kuka pääsee sisään ja millä identiteetillä

Aloita katsojien luettelosta ja anna jokaiselle erillinen VPN-identiteetti, kun yhdyskäytävä tukee sitä. Erilliset identiteetit tekevät poistamisesta yhden toimenpiteen sen sijaan, että koko perheen jakamaa salasanaa vaihdettaisiin. Jaettu profiili tekee myös lokeista hyödyttömiä, koska jokainen yhteys näyttää samalta henkilöltä.

Kirjoita ylös, mitä kukin katsoja saa tavoittaa. Tavallinen vastaus on yhden kameran katselupalvelu, ei kameran hallintasivu eikä varmasti reititin.

Tuo luettelo on valtuutusmalli, ja sen pitäisi kestää yhdyskäytävän vaihto. Jos uusi reititin ei pysty ilmaisemaan käyttäjäkohtaisia reittejä, suunnittelusta on hiljaa tullut kaikki-tai-ei-mitään. Suosi yhdyskäytävää, joka voi sitoa identiteetin kohteeseen, sen sijaan että se vain jakaa osoitteen.

Rajaa reitti yhteen kamerapalveluun

VPN, joka laittaa puhelimen kodin LAN-verkkoon, antaa enemmän kuin katselun. Rajaa sallittu polku kameran osoitteeseen ja portteihin, joita sen sovellus todella käyttää. Jos sovellus tarvitsee löytölähetyksen, se on erillinen riippuvuus, joka pitää sallia tarkoituksella, ei syy avata koko aliverkkoa.

Kun kamera ei voi ajaa VPN-asiakasta, lopeta tunneli yhdyskäytävään ja reititä vain hyväksytty kohde. Kameran ei tarvitse ryhtyä palvelimeksi.

Puhelimen kaupallinen internet-ulosmenon VPN ei ole tämä. Se muuttaa sitä, mistä puhelimen liikenne näyttää tulevan; se ei luo polkua takaisin kotiverkkoosi. Näiden kahden sekoittaminen on yleisin syy siihen, että VPN-asennus ei vieläkään näe kameraa.

Pidä katselu ja hallinta erillään

Kameran omat tilit ovat yhtä tärkeitä kuin verkkopolku. Käytä vain katselun roolia tavallisille perheenjäsenille, kun tuote tarjoaa sellaisen, ja pidä ylläpitäjän salasana poissa ryhmäkeskustelusta. Verkkosuodatus ei voi erottaa kahta toimintoa, jotka jakavat yhden HTTPS-kuuntelijan, joten jos katselu ja hallinta ovat samassa portissa, kameran valtuutusohjaimet ovat raja.

Tarkista, käyttääkö valmistajan sovellus hiljaa pilvirelettä etäkatseluun. Jos käyttää, VPN-polku voi jäädä kokonaan ohitetuksi.

Pilvipalvelun käyttö ei ole automaattisesti väärin, mutta sen pitää olla päätös. Poista se käytöstä, kun yksityinen polku on tarkoitettu, ja huomioi, että poistaminen voi poistaa myös laiteohjelmistopäivitykset tai ilmoitukset, joista sovellus riippuu.

Sulje muut ovet ennen juhlimista

Yhden portin edelleenohjauksen poistaminen ei todista, että kamera on tavoittamattomissa internetistä. Jäljelle jäänyt UPnP-kartoitus, käytössä oleva valmistajan pilvitoiminto tai toinen rele voivat kukin antaa polun, jonka unohdit. Inventoi tuetut etäkäyttöasetukset ja päätä, mitkä niistä todella haluat.

Erillinen kamerasegmentti auttaa, kun reititin pystyy ilmaisemaan sen selvästi. Salli katselu hyväksytystä polusta ja estä kameraa tavoittamasta kannettavia tietokoneita ja puhelimia.

Älä eristä niin aggressiivisesti, että päivitykset tai katselutyönkulku pysähtyvät. Dokumentoi poikkeukset sen sijaan, että laajentaisit sääntöä myöhemmin paineen alla. Ja muista, että segmentointi ei korjaa kameraa, jossa on oletusylläpitäjätili tai tukematon laiteohjelmisto; se vain rajaa, mitä kompromettoitunut kamera voi tavoittaa.

Testaa raja molemmilta puolilta

Hyväksyntä on joukko havaintoja, ei tunne. Vahvista hyväksytystä etäasiakkaasta, että syöte latautuu. Vahvista hyväksymättömästä tilistä, että se ei lataudu. Vahvista internetistä, että kameran portti on suljettu.

Nopea ulkoinen tarkistus verkon ulkopuoliselta isännältä:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Testaa sitten poistaminen ja uudelleenkäynnistys. Poista yhden katsojan identiteetti ja vahvista, että sovellus lakkaa toimimasta vaikuttamatta muihin. Käynnistä yhdyskäytävä uudelleen ja vahvista, että reitti ja estosäännöt palaavat, koska vain muistissa oleva sääntö ei ole raja. Jos julkinen käyttö poistettiin tarkoituksella, varmista myös tuo esto sen sijaan että olettaisit sen.