ત્રણ પ્રશ્નો નક્કી કરે છે કે ઘરનો કેમેરો VPN દ્વારા પહોંચી શકાય તેવો હોવો જોઈએ કે નહીં, અને તેમાંથી એક પણ કેમેરાની બ્રાન્ડ વિશે નથી. કોને જોવાની જરૂર છે, તેમણે બરાબર શું સુધી પહોંચવું છે, અને તેમના માટે પણ શું અગમ્ય રહેવું જોઈએ. ગેટવે ખરીદતા પહેલા આનો જવાબ આપો, કારણ કે જવાબો નેટવર્કનો આકાર નક્કી કરે છે, ઊલટું નહીં. VPN પ્રવેશ તેના સાથે જોડેલા રૂટ અને ખાતાં જેટલો જ ખાનગી છે.

કોણ અંદર આવે છે અને કઈ ઓળખ સાથે, તે નક્કી કરો

દર્શકોની યાદીથી શરૂ કરો અને ગેટવે ટેકો આપે ત્યારે દરેકને અલગ VPN ઓળખ આપો. અલગ ઓળખ દૂર કરવાને એક જ ક્રિયા બનાવે છે, આખો પરિવાર વહેંચતો પાસવર્ડ બદલવાને બદલે. વહેંચાયેલ પ્રોફાઇલ લોગને પણ નકામા બનાવે છે, કારણ કે દરેક જોડાણ એક જ વ્યક્તિ જેવું લાગે છે.

દરેક દર્શકને શું પહોંચવાની પરવાનગી છે તે લખો. સામાન્ય જવાબ એક કેમેરાની જોવાની સેવા છે, કેમેરાનું એડમિન પૃષ્ઠ નહીં અને ચોક્કસપણે રાઉટર નહીં.

એ યાદી જ અધિકૃતિ મોડેલ છે, અને ગેટવે બદલાયા પછી પણ ટકવી જોઈએ. જો નવું રાઉટર વપરાશકર્તા પ્રમાણે રૂટ વ્યક્ત ન કરી શકે, તો ડિઝાઇન ચૂપચાપ બધું-અથવા-કંઈ-નહીં બની ગઈ છે. એવું ગેટવે પસંદ કરો જે ઓળખને ગંતવ્ય સાથે બાંધી શકે, ફક્ત સરનામું વહેંચતા ગેટવેને બદલે.

રૂટને એક કેમેરા સેવા સુધી મર્યાદિત કરો

જે VPN ફોનને ઘરના LAN પર મૂકે છે તે જોવા કરતાં વધુ આપે છે. મંજૂર માર્ગને કેમેરાના સરનામા અને તેની એપ ખરેખર વાપરતા પોર્ટ સુધી મર્યાદિત કરો. જો એપને શોધ પ્રસારણની જરૂર હોય, તો તે અલગ નિર્ભરતા છે જે જાણી જોઈને મંજૂર કરવી પડે, આખું સબનેટ ખોલવાનું કારણ નહીં.

જ્યારે કેમેરો VPN ક્લાયન્ટ ચલાવી શકતો નથી, ત્યારે ટનલ ગેટવે પર સમાપ્ત કરો અને ફક્ત મંજૂર ગંતવ્યને રૂટ કરો. કેમેરાને સર્વર બનવાની જરૂર નથી.

ફોન પરનું વ્યાવસાયિક ઇન્ટરનેટ-એક્ઝિટ VPN આ નથી. તે ફોનનો ટ્રાફિક ક્યાંથી આવતો દેખાય છે તે બદલે છે; તે તમારા ઘરના નેટવર્કમાં પાછો માર્ગ બનાવતું નથી. બંનેને ભેળવવું એ VPN સેટઅપ હજી કેમેરો ન જોઈ શકવાનું સૌથી સામાન્ય કારણ છે.

જોવા અને વ્યવસ્થાપનને અલગ રાખો

કેમેરાનાં પોતાનાં ખાતાં નેટવર્ક માર્ગ જેટલાં જ મહત્ત્વનાં છે. ઉત્પાદન ઓફર કરે ત્યારે સામાન્ય પરિવારજનો માટે ફક્ત-જોવાની ભૂમિકા વાપરો, અને એડમિનિસ્ટ્રેટરનો પાસવર્ડ ગ્રુપ ચેટની બહાર રાખો. નેટવર્ક ફિલ્ટરિંગ એક HTTPS શ્રોતા વહેંચતાં બે કાર્યોને અલગ કરી શકતું નથી, તેથી જો જોવું અને વ્યવસ્થાપન એક જ પોર્ટ પર હોય, તો કેમેરાના અધિકૃતિ નિયંત્રણો જ સીમા છે.

તપાસો કે વેન્ડરની એપ દૂરસ્થ જોવા માટે ચૂપચાપ ક્લાઉડ રિલે વાપરે છે કે નહીં. જો વાપરે, તો VPN માર્ગ સંપૂર્ણપણે ટાળી શકાય છે.

ક્લાઉડ ઍક્સેસ આપોઆપ ખોટી નથી, પરંતુ તે નિર્ણય હોવો જોઈએ. જ્યારે ખાનગી માર્ગ ઇચ્છિત હોય ત્યારે તેને બંધ કરો, અને ધ્યાન રાખો કે બંધ કરવાથી એપ જેના પર આધાર રાખે છે તે ફર્મવેર અપડેટ અથવા સૂચનાઓ પણ બંધ થઈ શકે છે.

ઉજવણી પહેલાં બીજા દરવાજા બંધ કરો

એક પોર્ટ ફોરવર્ડ દૂર કરવાથી સાબિત થતું નથી કે કેમેરો ઇન્ટરનેટથી અગમ્ય છે. બાકી રહેલું UPnP મેપિંગ, સક્રિય વેન્ડર ક્લાઉડ સુવિધા, અથવા બીજું રિલે દરેક એવો માર્ગ આપી શકે છે જે તમે ભૂલી ગયા છો. સમર્થિત દૂરસ્થ ઍક્સેસ સેટિંગ્સની યાદી બનાવો અને કઈ ખરેખર જોઈએ છે તે નક્કી કરો.

અલગ કેમેરા સેગમેન્ટ ત્યારે મદદ કરે છે જ્યારે રાઉટર તેને સ્પષ્ટ રીતે વ્યક્ત કરી શકે. મંજૂર માર્ગથી જોવાની પરવાનગી આપો અને કેમેરાને લેપટોપ અને ફોન સુધી પહોંચતા રોકો.

એટલા આક્રમક રીતે અલગ ન કરો કે અપડેટ અથવા જોવાનો કાર્યપ્રવાહ થંભી જાય. પછી દબાણ હેઠળ નિયમ પહોળો કરવાને બદલે અપવાદોનું દસ્તાવેજીકરણ કરો. અને યાદ રાખો કે સેગ્મેન્ટેશન ડિફૉલ્ટ એડમિનિસ્ટ્રેટર ખાતું અથવા અસમર્થિત ફર્મવેરવાળા કેમેરાને ઠીક કરતું નથી; તે ફક્ત મર્યાદિત કરે છે કે સમાધાનગ્રસ્ત કેમેરો ક્યાં સુધી પહોંચી શકે.

બંને બાજુથી સીમાનું પરીક્ષણ કરો

લાયકાત અવલોકનોનો સમૂહ છે, લાગણી નહીં. મંજૂર દૂરસ્થ ક્લાયન્ટથી ખાતરી કરો કે ફીડ લોડ થાય છે. બિનમંજૂર ખાતાથી ખાતરી કરો કે થતું નથી. ઇન્ટરનેટથી ખાતરી કરો કે કેમેરાનો પોર્ટ બંધ છે.

નેટવર્કની બહારના હોસ્ટથી ઝડપી બાહ્ય તપાસ:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

પછી દૂર કરવા અને ફરી શરૂ કરવાનું પરીક્ષણ કરો. એક દર્શકની ઓળખ ભૂંસો અને ખાતરી કરો કે એપ બીજાને અસર કર્યા વિના કામ કરવાનું બંધ કરે છે. ગેટવે ફરી શરૂ કરો અને ખાતરી કરો કે રૂટ અને નકારવાના નિયમો પાછા આવે છે, કારણ કે ફક્ત મેમરીમાં રહેલો નિયમ સીમા નથી. જો જાહેર ઍક્સેસ જાણી જોઈને દૂર કરવામાં આવી હોય, તો તે નકાર પણ ચકાસો, ધારો નહીં.

સંબંધિત લેખો