Hogyan adjunk a családnak távoli kamerahozzáférést VPN-en keresztül

Három kérdés dönti el, hogy egy otthoni kamerának elérhetőnek kell-e lennie VPN-en keresztül, és egyik sem a kamera márkájáról szól. Kinek kell néznie, pontosan mit kell elérnie, és minek kell elérhetetlennek maradnia még számára is. Válaszoljon ezekre még az átjáró megvásárlása előtt, mert a válaszok határozzák meg a hálózat formáját, és nem fordítva. Egy VPN-belépés csak annyira privát, amennyire azok az útvonalak és fiókok, amelyeket hozzákapcsol.

Döntse el, ki lép be, és milyen identitással

Kezdje a nézők listájával, és adjon mindenkinek külön VPN-identitást, amikor az átjáró támogatja. A külön identitások egyetlen műveletté teszik az eltávolítást az egész család által megosztott jelszó módosítása helyett. A megosztott profil hasznavehetetlenné teszi a naplókat is, mert minden kapcsolat ugyanannak a személynek tűnik.

Írja le, mit érhet el az egyes néző. A szokásos válasz egy kamera megtekintési szolgáltatása, nem a kamera adminisztrációs oldala, és biztosan nem az útválasztó.

Ez a lista az engedélyezési modell, és ki kell bírnia az átjáró cseréjét. Ha egy új útválasztó nem tud felhasználónkénti útvonalakat kifejezni, a tervezés csendben mindent-vagy-semmit lett. Olyan átjárót részesítsen előnyben, amely identitást tud célhoz kötni, nem pedig olyat, amely csak címet oszt ki.

Szűkítse az útvonalat egyetlen kameraszolgáltatásra

A VPN, amely a telefont az otthoni LAN-ra teszi, többet ad puszta megtekintésnél. Szűkítse az engedélyezett útvonalat a kamera címére és azokra a portokra, amelyeket az alkalmazása valóban használ. Ha az alkalmazásnak felderítő broadcast kell, az külön függőség, amelyet szándékosan kell engedélyezni, nem ok a teljes alhálózat megnyitására.

Amikor a kamera nem tud VPN-klienst futtatni, fejezze be az alagutat az átjárón, és csak a jóváhagyott célt irányítsa. A kamerának nem kell szerverré válnia.

Egy kereskedelmi internetes kimeneti VPN a telefonon nem ez. Megváltoztatja, honnan tűnik úgy, hogy a telefon forgalma érkezik; nem hoz létre utat vissza az otthoni hálózatába. A kettő összekeverése a leggyakoribb oka annak, hogy egy VPN-beállítás még mindig nem látja a kamerát.

Tartsa külön a megtekintést és az adminisztrációt

A kamera saját fiókjai ugyanolyan fontosak, mint a hálózati útvonal. Használjon csak megtekintésre szolgáló szerepet a család hétköznapi tagjai számára, amikor a termék kínál ilyet, és tartsa az adminisztrátori jelszót a csoportos csevegésen kívül. A hálózati szűrés nem tud szétválasztani két funkciót, amelyek egy HTTPS-figyelőn osztoznak, ezért ha a megtekintés és az adminisztráció ugyanazon a porton él, a kamera engedélyezési vezérlői jelentik a határt.

Ellenőrizze, hogy a gyártó alkalmazása csendben felhasznál-e felhőbeli relét a távoli megtekintéshez. Ha igen, a VPN-útvonal teljesen megkerülhető.

A felhőhozzáférés nem automatikusan hibás, de döntésnek kell lennie. Kapcsolja ki, amikor a privát útvonal a szándékolt, és vegye figyelembe, hogy a kikapcsolás a firmware-frissítéseket vagy az értesítéseket is kikapcsolhatja, amelyektől az alkalmazás függ.

Zárja be a többi ajtót, mielőtt ünnepel

Egy porttovábbítás eltávolítása nem bizonyítja, hogy a kamera elérhetetlen az internetről. Egy maradék UPnP-leképezés, egy engedélyezett gyártói felhőfunkció vagy egy második relé mind-mind olyan utat adhat, amelyről megfeledkezett. Leltározza fel a támogatott távoli hozzáférési beállításokat és döntse el, melyeket akar valóban.

Egy külön kameraszegmens segít, amikor az útválasztó tisztán ki tudja fejezni. Engedélyezze a megtekintést a jóváhagyott útvonalról, és akadályozza meg, hogy a kamera elérje a laptopokat és a telefonokat.

Ne izoláljon olyan agresszíven, hogy a frissítések vagy a megtekintési munkafolyamat leálljanak. Dokumentálja a kivételeket, ahelyett hogy később nyomás alatt szélesítené a szabályt. És ne feledje, hogy a szegmentálás nem javítja meg az alapértelmezett adminisztrátori fiókkal vagy nem támogatott firmware-rel rendelkező kamerát; csak korlátozza, hogy egy kompromittált kamera mihez férhet hozzá.

Tesztelje a határt mindkét oldalról

A minősítés megfigyelések halmaza, nem érzés. Egy jóváhagyott távoli kliensről erősítse meg, hogy a stream betöltődik. Egy nem jóváhagyott fiókból erősítse meg, hogy nem. Az internetről erősítse meg, hogy a kamera portja zárva van.

Gyors külső ellenőrzés a hálózaton kívüli gazdagépről:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Ezután tesztelje az eltávolítást és az újraindítást. Törölje egy néző identitását, és erősítse meg, hogy az alkalmazás a többiek befolyásolása nélkül leáll. Indítsa újra az átjárót, és erősítse meg, hogy az útvonal és a tiltási szabályok visszatérnek, mert a csak memóriában létező szabály nem határ. Ha a nyilvános hozzáférést szándékosan távolították el, ezt a tiltást is ellenőrizze, ne feltételezze.