Hoe jouwe jo de famylje op ôfstân tagong ta de kamera fia in VPN

Trije fragen beslisse oft in hûskamera fia in VPN berikber wêze moat, en gjinien fan har giet oer it merk fan de kamera. Wa moat sjen, wat krekt moat er berikke, en wat moat sels foar him ûnberikber bliuwe. Beäntwurdzje dat foardat jo in gateway keapje, want de antwurden bepale de foarm fan it netwurk en net oarsom. In VPN-yngong is mar sa privee as de rûtes en akkounts dy't jo dêroan ferbine.

Beslute wa't ynkomt, en mei hokker identiteit

Begjin mei in list fan sjoggers en jou elkenien in aparte VPN-identiteit as de gateway dat stipet. Aparte identiteiten meitsje it fuortheljen ien hanneling ynstee fan in wachtwurdbedijing dy't de hiele famylje dielt. In dield profyl makket ek logboeken nutteleas, want elke ferbining liket deselde persoan.

Skriuw op wat elke sjogger tastien is te berikken. It gewoane antwurd is de sjochtsjinst fan ien kamera, net de admin-side fan 'e kamera en seker net de router.

Dy list is it autorisaasjemodel, en it moat in ferfanging fan 'e gateway oerlibje. As in nije router gjin rûtes per brûker útdrukke kin, is it ûntwerp stil wei alles-of-neat wurden. Foarkar jaan oan in gateway dy't in identiteit oan in bestimming bine kin, ynstee fan ien dy't allinnich in adres útdielt.

Behein de rûte ta ien kameratsjinst

In VPN dy't de tillefoan op 'e hûs-LAN set, jout mear as sjen. Behein it tastiene paad ta it adres fan 'e kamera en de poarten dy't syn app echt brûkt. As de app in ûntdekkings-útstjoering nedich hat, is dat in aparte ôfhinklikens dy't jo bewust tastean moatte, net in reden om it hiele subnet iepen te meitsjen.

As de kamera gjin VPN-klant draaie kin, beëinigje dan de tunnel op 'e gateway en rûte allinnich de goedkarde bestimming. De kamera hoecht gjin tsjinner te wurden.

In kommersjele internet-útgong-VPN op 'e tillefoan is dit net. It feroaret wêr't it ferkear fan 'e tillefoan wei liket te kommen; it makket gjin paad werom yn jo thúsnetwurk. It betiizjen fan beide is de meast foarkommende reden dat in VPN-opsetsel de kamera noch altyd net sjen kin.

Hâld sjen en behear apart

De eigen akkounts fan 'e kamera binne like wichtich as it netwurkpaad. Brûk in rol allinnich foar sjen foar gewoane famyljeleden as it produkt ien biedt, en hâld it behearderswachtwurd bûten de groepchat. Netwurdfiltering kin twa funksjes dy't ien HTTPS-ekhapper diele net skiede, dus as sjen en behear op deselde poarte libje, binne de autorisaasjekontrôles fan 'e kamera de grins.

Kontrolearje oft de app fan 'e leveransier stil in wolkrelay brûkt foar op ôfstân sjen. As dat sa is, kin it VPN-paad folslein omgien wurde.

Wolktagong is net automatysk ferkeard, mar it moat in beslissing wêze. Skeakelje it út as it privee paad it bedoelde is, en tink derom dat útskeakeljen ek firmware-updates of meldingen útskeakelje kin dy't de app nedich hat.

Slút de oare doarren foardat jo fiere

It fuortheljen fan ien poartetrochferwizing bewiist net dat de kamera fan it ynternet ôf ûnberikber is. In oerbliuwende UPnP-mapping, in ynskeakele wolkfunksje fan 'e leveransier of in twadde relay kinne elk in paad jaan dat jo fergetten binne. Yventarisearje de stipe ynstellings foar tagong op ôfstân en beslute hokker jo echt wolle.

In apart kamerassegment helpt as de router it dúdlik útdrukke kin. Stean sjen ta fan it goedkarde paad en blokkearje dat de kamera laptops en tillefoans berikt.

Isolearje net sa agressyf dat updates of de sjochwurkstream stopje. Dokumintearje de útsûnderingen ynstee fan 'e regel letter ûnder druk te ferbreedzjen. En tink derom dat segmintearring in kamera mei in standert behearderakkount of net-stipe firmware net reparearret; it beheint allinnich wat in kompromittearre kamera berikke kin.

Test de grins fan beide kanten

Kwalifikaasje is in set fan waarnimmings, net in gefoel. Fan in goedkarde klant op ôfstân, befêstigje dat de stream lade. Fan in net-goedkard akkount, befêstigje dat net. Fan it ynternet, befêstigje dat de poarte fan 'e kamera ticht is.

In flugge eksterne kontrôle fan in host bûten it netwurk:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Test dan it fuortheljen en it opnij starten. Wiskje de identiteit fan ien sjogger en befêstigje dat de app ophâldt te wurkjen sûnder de oaren te beynfloedzjen. Start de gateway opnij en befêstigje dat de rûte en de weigeringsregels weromkomme, want in regel dy't allinnich yn it ûnthâld bestiet is gjin grins. As iepenbiere tagong bewust fuorthelle is, kontrolearje dan ek dy weigering ynstee fan it oan te nimmen.