Ինչպես ընտանիքին տալ տեսախցիկի հեռավոր հասանելիություն VPN-ի միջոցով

Երեք հարց որոշում են՝ արդյոք տնային տեսախցիկը պետք է հասանելի լինի VPN-ի միջոցով, և դրանցից ոչ մեկը տեսախցիկի ապրանքանիշի մասին չէ։ Ո՞վ պետք է դիտի, կոնկրետ ինչի՞ն պետք է հասնի, և ի՞նչ պետք է մնա անհասանելի նույնիսկ նրա համար։ Պատասխանեք սրանց նախքան դարպաս գնելը, որովհետև պատասխաններն են որոշում ցանցի ձևը, ոչ թե հակառակը։ VPN մուտքը նույնքան մասնավոր է, որքան այն երթուղիներն ու հաշիվները, որոնք կապում եք դրան։

Որոշեք, թե ով է ներս մտնում և ինչ ինքնությամբ

Սկսեք դիտորդների ցանկից և յուրաքանչյուրին տվեք առանձին VPN ինքնություն, երբ դարպասը դա աջակցում է։ Առանձին ինքնությունները հեռացումը դարձնում են մեկ գործողություն՝ ամբողջ ընտանիքի կողմից կիսվող գաղտնաբառի փոփոխության փոխարեն։ Համատեղ պրոֆիլը նաև մատյանները դարձնում է անօգուտ, որովհետև յուրաքանչյուր միացում նույն մարդու տեսք ունի։

Գրեք, թե ինչին կարող է հասնել յուրաքանչյուր դիտորդ։ Սովորական պատասխանը մեկ տեսախցիկի դիտման ծառայությունն է, ոչ տեսախցիկի կառավարման էջը և, իհարկե, ոչ երթուղիչը։

Այդ ցանկը լիազորման մոդելն է, և այն պետք է դիմանա դարպասի փոխարինմանը։ Եթե նոր երթուղիչը չի կարող արտահայտել երթուղիներ ըստ օգտատիրոջ, ապա նախագիծը լուռ դարձել է ամեն-ինչ-կամ-ոչինչ։ Նախընտրեք դարպաս, որը կարող է ինքնությունը կապել նպատակակետին, քան այն, որը միայն հասցե է բաժանում։

Սահմանափակեք երթուղին մեկ տեսախցիկի ծառայությամբ

VPN-ը, որը հեռախոսը դնում է տնային LAN-ում, ավելին է տալիս, քան դիտումը։ Սահմանափակեք թույլատրված ուղին տեսախցիկի հասցեով և այն պորտերով, որոնք նրա հավելվածն իրականում օգտագործում է։ Եթե հավելվածին պետք է հայտնաբերման հեռարձակում, դա առանձին կախվածություն է, որը պետք է գիտակցաբար թույլատրել, ոչ թե ամբողջ ենթացանցը բացելու պատճառ։

Երբ տեսախցիկը չի կարող գործարկել VPN հաճախորդ, ավարտեք թունելը դարպասի վրա և երթուղավորեք միայն հաստատված նպատակակետը։ Տեսախցիկը պետք չէ դառնալ սերվեր։

Հեռախոսի վրա առևտրային ինտերնետ-ելքի VPN-ը սա չէ։ Այն փոխում է, թե որտեղից է կարծես թե գալիս հեռախոսի երթևեկությունը. այն ձեր տնային ցանց վերադառնալու ուղի չի ստեղծում։ Երկուսը շփոթելը ամենատարածված պատճառն է, թե ինչու VPN կարգավորումը դեռ չի տեսնում տեսախցիկը։

Դիտումը և կառավարումը պահեք առանձին

Տեսախցիկի սեփական հաշիվները նույնքան կարևոր են, որքան ցանցային ուղին։ Օգտագործեք միայն դիտման դեր ընտանիքի սովորական անդամների համար, երբ ապրանքը դա առաջարկում է, և ադմինիստրատորի գաղտնաբառը պահեք խմբային զրույցից դուրս։ Ցանցային զտումը չի կարող առանձնացնել երկու գործառույթ, որոնք կիսում են մեկ HTTPS լսորդ, ուստի եթե դիտումը և կառավարումը ապրում են նույն պորտում, սահմանը տեսախցիկի լիազորման վերահսկիչներն են։

Ստուգեք՝ արդյոք վաճառողի հավելվածը լուռ օգտագործում է ամպային ռելե հեռավոր դիտման համար։ Եթե այո, VPN ուղին կարող է ամբողջությամբ շրջանցվել։

Ամպային հասանելիությունը ինքնաբերաբար սխալ չէ, բայց այն պետք է որոշում լինի։ Անջատեք այն, երբ մասնավոր ուղին է նախատեսված, և նկատի ունեցեք, որ անջատելը կարող է անջատել նաև որոնվածի թարմացումները կամ ծանուցումները, որոնցից կախված է հավելվածը։

Փակեք մյուս դռները նախքան տոնելը

Մեկ պորտի փոխանցումը հեռացնելը չի ապացուցում, որ տեսախցիկը անհասանելի է ինտերնետից։ Մնացած UPnP քարտեզագրումը, միացված վաճառողի ամպային գործառույթը կամ երկրորդ ռելեն կարող են յուրաքանչյուրը տալ ուղի, որը մոռացել եք։ Ցանկագրեք աջակցվող հեռավոր հասանելիության կարգավորումները և որոշեք, թե որոնք եք իրականում ուզում։

Առանձին տեսախցիկի սեգմենտը օգնում է, երբ երթուղիչը կարող է այն հստակ արտահայտել։ Թույլատրեք դիտումը հաստատված ուղուց և արգելափակեք տեսախցիկի հասանելիությունը նոթբուքերին և հեռախոսներին։

Մի՛ մեկուսացրեք այնքան ագրեսիվ, որ թարմացումները կամ դիտման աշխատահոսքը կանգ առնեն։ Փաստագրեք բացառությունները՝ փոխարենը հետագայում ճնշման տակ կանոնը լայնացնելու։ Եվ հիշեք, որ սեգմենտավորումը չի շտկում լռելյայն ադմինիստրատորի հաշիվ կամ չաջակցվող որոնվածք ունեցող տեսախցիկը. այն միայն սահմանափակում է, թե վտանգված տեսախցիկը ինչին կարող է հասնել։

Փորձարկեք սահմանը երկու կողմից

Որակավորումը դիտարկումների ամբողջություն է, ոչ զգացողություն։ Հաստատված հեռավոր հաճախորդից համոզվեք, որ հոսքը բեռնվում է։ Չհաստատված հաշվից համոզվեք, որ չի բեռնվում։ Ինտերնետից համոզվեք, որ տեսախցիկի պորտը փակ է։

Արագ արտաքին ստուգում ցանցից դուրս գտնվող հոսթից։

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Այնուհետև փորձարկեք հեռացումը և վերագործարկումը։ Ջնջեք մեկ դիտորդի ինքնությունը և համոզվեք, որ հավելվածը դադարում է աշխատել առանց մյուսներին ազդելու։ Վերագործարկեք դարպասը և համոզվեք, որ երթուղին և արգելքի կանոնները վերադառնում են, որովհետև միայն հիշողության մեջ գոյություն ունեցող կանոնը սահման չէ։ Եթե հանրային հասանելիությունը դիտավորյալ հեռացվել է, ստուգեք նաև այդ արգելքը՝ փոխարենը ենթադրելու։