როგორ მივცეთ ოჯახს კამერაზე დისტანციური წვდომა VPN-ის მეშვეობით

სამი კითხვა წყვეტს, უნდა იყოს თუ არა სახლის კამერა ხელმისაწვდომი VPN-ით, და არც ერთი მათგანი კამერის ბრენდზე არ არის. ვის სჭირდება ყურება, კონკრეტულად რას უნდა მიაღწიოს და რა უნდა დარჩეს მიუწვდომელი მისთვისაც კი. უპასუხეთ ამას კარიბჭის ყიდვამდე, რადგან პასუხები განსაზღვრავს ქსელის ფორმას და არა პირიქით. VPN-შესასვლელი იმდენად პირადია, რამდენადაც პირადია მასზე მიმაგრებული მარშრუტები და ანგარიშები.

გადაწყვიტეთ ვინ შემოდის და რა იდენტობით

დაიწყეთ მაყურებლების სიით და თითოეულს მიეცით ცალკე VPN იდენტობა, როცა კარიბჭე ამას მხარს უჭერს. ცალკე იდენტობები წაშლას ერთ მოქმედებად აქცევს, მთელი ოჯახის მიერ გაზიარებული პაროლის შეცვლის ნაცვლად. საერთო პროფილი ჟურნალებსაც უსარგებლოს ხდის, რადგან ყოველი კავშირი ერთი და იმავე ადამიანივით გამოიყურება.

ჩაწერეთ, რასთან მიწვდომის უფლება აქვს თითოეულ მაყურებელს. ჩვეულებრივი პასუხია ერთი კამერის ყურების სერვისი, არა კამერის ადმინისტრირების გვერდი და რა თქმა უნდა არა როუტერი.

ეს სიაა ავტორიზაციის მოდელი და ის უნდა გადაურჩეს კარიბჭის შეცვლას. თუ ახალ როუტერს არ შეუძლია მომხმარებლის მიხედვით მარშრუტების გამოხატვა, დიზაინი ჩუმად გახდა ყველაფერი-ან-არაფერი. ამჯობინეთ კარიბჭე, რომელსაც შეუძლია იდენტობის დანიშნულებაზე მიბმა, ნაცვლად მისი, რომელიც მხოლოდ მისამართს არიგებს.

შეზღუდეთ მარშრუტი ერთი კამერის სერვისით

VPN, რომელიც ტელეფონს სახლის LAN-ზე ათავსებს, ყურებაზე მეტს იძლევა. შეზღუდეთ დაშვებული გზა კამერის მისამართით და იმ პორტებით, რომლებსაც მისი აპლიკაცია რეალურად იყენებს. თუ აპლიკაციას აღმოჩენის გადაცემა სჭირდება, ეს ცალკე დამოკიდებულებაა, რომელიც განზრახ უნდა დაუშვათ და არა მთელი ქვექსელის გახსნის მიზეზი.

როცა კამერას არ შეუძლია VPN კლიენტის გაშვება, დაასრულეთ გვირაბი კარიბჭეზე და მარშრუტიზაცია მოახდინეთ მხოლოდ დამტკიცებულ დანიშნულებაზე. კამერას სერვერად ქცევა არ სჭირდება.

ტელეფონზე კომერციული ინტერნეტ-გასასვლელი VPN ეს არ არის. ის ცვლის, საიდან თითქოს მოდის ტელეფონის ტრაფიკი; ის არ ქმნის დაბრუნების გზას თქვენს სახლის ქსელში. ამ ორის არევა ყველაზე გავრცელებული მიზეზია, თუ რატომ ვერ ხედავს VPN-ის კონფიგურაცია კამერას ჯერ კიდევ.

გამოყავით ყურება და ადმინისტრირება

თავად კამერის ანგარიშებს იგივე მნიშვნელობა აქვს, რაც ქსელურ გზას. გამოიყენეთ მხოლოდ-ყურების როლი ოჯახის ჩვეულებრივი წევრებისთვის, როცა პროდუქტი ამას გთავაზობთ, და ადმინისტრატორის პაროლი ჯგუფურ ჩატს გარეთ შეინახეთ. ქსელური ფილტრაცია ვერ გაყოფს ორ ფუნქციას, რომლებიც ერთ HTTPS მსმენელს იზიარებენ, ამიტომ თუ ყურება და ადმინისტრირება ერთ პორტზე ცხოვრობს, კამერის ავტორიზაციის კონტროლია საზღვარი.

შეამოწმეთ, ხომ არ იყენებს გამყიდველის აპლიკაცია ჩუმად ღრუბლოვან რელეს დისტანციური ყურებისთვის. თუ იყენებს, VPN მარშრუტი შეიძლება სრულად გვერდის ავლით იყოს.

ღრუბლოვანი წვდომა ავტომატურად არასწორი არ არის, მაგრამ გადაწყვეტილება უნდა იყოს. გამორთეთ ის, როცა პირადი მარშრუტია განკუთვნილი, და გაითვალისწინეთ, რომ გამორთვამ შეიძლება გამორთოს ასევე პროგრამული უზრუნველყოფის განახლებები ან შეტყობინებები, რომლებზეც აპლიკაციაა დამოკიდებული.

დახურეთ სხვა კარები სანამ იზეიმებთ

ერთი პორტის გადამისამართების მოშორება არ ამტკიცებს, რომ კამერა ინტერნეტიდან მიუწვდომელია. დარჩენილი UPnP რუკა, ჩართული გამყიდველის ღრუბლოვანი ფუნქცია ან მეორე რელე — თითოეულს შეუძლია მოგაწოდოს გზა, რომელიც დაგავიწყდათ. ჩამოთვალეთ მხარდაჭერილი დისტანციური წვდომის პარამეტრები და გადაწყვიტეთ, რომელი გინდათ რეალურად.

ცალკე კამერის სეგმენტი ეხმარება, როცა როუტერს შეუძლია მისი მკაფიოდ გამოხატვა. დაუშვით ყურება დამტკიცებული გზიდან და დაბლოკეთ კამერის მიერ ლეპტოპებსა და ტელეფონებზე მიწვდომა.

ნუ იზოლირებთ იმდენად აგრესიულად, რომ განახლებები ან ყურების სამუშაო პროცესი შეჩერდეს. დააფიქსირეთ გამონაკლისები, ნაცვლად იმისა, რომ მოგვიანებით ზეწოლის ქვეშ გააფართოვოთ წესი. და გახსოვდეთ, რომ სეგმენტაცია არ ასწორებს კამერას ნაგულისხმევი ადმინისტრატორის ანგარიშით ან მხარდაუჭერელი firmware-ით; ის მხოლოდ ზღუდავს, თუ სად შეიძლება მოხვდეს კომპრომეტირებული კამერა.

შეამოწმეთ საზღვარი ორივე მხრიდან

კვალიფიკაცია დაკვირვებების ერთობლიობაა და არა გრძნობა. დამტკიცებული დისტანციური კლიენტიდან დაადასტურეთ, რომ ნაკადი იტვირთება. დაუმტკიცებელი ანგარიშიდან დაადასტურეთ, რომ არ იტვირთება. ინტერნეტიდან დაადასტურეთ, რომ კამერის პორტი დახურულია.

სწრაფი გარე შემოწმება ქსელის გარეთ მდებარე ჰოსტიდან:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

შემდეგ შეამოწმეთ წაშლა და გადატვირთვა. წაშალეთ ერთი მაყურებლის იდენტობა და დაადასტურეთ, რომ აპლიკაცია წყვეტს მუშაობას სხვების შეუხებლად. გადატვირთეთ კარიბჭე და დაადასტურეთ, რომ მარშრუტი და აკრძალვის წესები ბრუნდება, რადგან მხოლოდ მეხსიერებაში არსებული წესი საზღვარი არ არის. თუ საჯარო წვდომა განზრახ მოიხსნა, გადაამოწმეთ ის აკრძალვაც, ნაცვლად ვარაუდისა.