VPN арқылы отбасына камераға қашықтан қатынауды қалай беруге болады

Үй камерасының VPN арқылы қолжетімді болуы керек пе, соны үш сұрақ шешеді, және олардың ешқайсысы камера бренді туралы емес. Кімге қарау керек, ол нақты неге жетуі керек және оның өзі үшін де не қолжетімсіз болып қалуы керек. Шлюз сатып алмас бұрын осыларға жауап беріңіз, өйткені жауаптар желі пішінін анықтайды, керісінше емес. VPN кіреберісі оған тіркейтін маршруттар мен тіркелгілер қаншалықты жеке болса, соншалықты жеке.

Кім кіретінін және қандай сәйкестендірумен кіретінін шешіңіз

Көрермендер тізімінен бастаңыз және шлюз қолдаса, әркімге бөлек VPN сәйкестендіруін беріңіз. Бөлек сәйкестендірулер жоюды бүкіл отбасы бөлісетін құпиясөзді өзгертудің орнына бір әрекетке айналдырады. Ортақ профиль журналдарды да пайдасыз етеді, өйткені әр қосылым бір адам сияқты көрінеді.

Әр көрерменнің неге жетуге құқығы бар екенін жазыңыз. Әдеттегі жауап — бір камераның көру қызметі, камераның әкімшілік беті емес және әрине маршрутизатор емес.

Бұл тізім — рұқсат моделі және ол шлюз ауысқанда да сақталуы керек. Егер жаңа маршрутизатор пайдаланушы бойынша маршруттарды білдіре алмаса, дизайн үнсіз бәрі-немесе-ештеңе болып кетті. Сәйкестендіруді межеге байлай алатын шлюзді тек мекенжай тарататын шлюзге қарағанда таңдаңыз.

Маршрутты бір камера қызметімен шектеңіз

Телефонды үй LAN-ына қоятын VPN қараудан артық береді. Рұқсат етілген жолды камера мекенжайымен және оның қолданбасы шынымен пайдаланатын порттармен шектеңіз. Егер қолданбаға табу хабарламасы қажет болса, бұл бөлек тәуелділік, оған әдейі рұқсат беру керек, бүкіл қосымша желіні ашудың себебі емес.

Камера VPN клиентін іске қоса алмаса, туннельді шлюзде аяқтап, тек бекітілген межені маршруттаңыз. Камера сервер болуы міндетті емес.

Телефондағы коммерциялық интернет-шығу VPN-і бұл емес. Ол телефон трафигі қайдан келе жатқандай көрінетінін өзгертеді; ол үй желіңізге қайта оралатын жол жасамайды. Екеуін шатастыру — VPN баптауы әлі де камераны көре алмауының ең көп таралған себебі.

Қарауды және әкімшіліктен бөлек ұстаңыз

Камераның өз тіркелгілері желі жолы сияқты маңызды. Өнім ұсынса, қарапайым отбасы мүшелері үшін тек-қарау рөлін пайдаланыңыз және әкімші құпиясөзін топтық чаттан тыс ұстаңыз. Желілік сүзгілеу бір HTTPS тыңдаушысын бөлісетін екі функцияны ажырата алмайды, сондықтан қарау мен әкімшілік бір портта болса, камераның рұқсатты басқару құралдары шекара болып табылады.

Жеткізушінің қолданбасы қашықтан қарау үшін үнсіз бұлтты реле пайдалана ма, соны тексеріңіз. Егер пайдаланса, VPN жолы толығымен айналып өтілуі мүмкін.

Бұлтқа қатынау өздігінен қате емес, бірақ ол шешім болуы керек. Жеке жол көзделгенде оны өшіріңіз және өшіру қолданба тәуелді микробағдарлама жаңартуларын немесе хабарламаларды да өшіруі мүмкін екенін ескеріңіз.

Мерекелеу алдында басқа есіктерді жабыңыз

Бір портты бағыттауды жою камераның интернеттен қолжетімсіз екенін дәлелдемейді. Қалған UPnP картасы, қосылған жеткізушінің бұлттық функциясы немесе екінші реле — әрқайсысы ұмытып кеткен жолды бере алады. Қолдау көрсетілетін қашықтан қатынау параметрлерін түгендеңіз және қайсысы шынымен керек екенін шешіңіз.

Бөлек камера сегменті маршрутизатор оны анық білдіре алғанда көмектеседі. Бекітілген жолдан қарауға рұқсат беріңіз және камераның ноутбуктер мен телефондарға жетуін бөгеттеңіз.

Жаңартулар немесе қарау ағыны тоқтайтындай қатты оқшауламаңыз. Кейін қысыммен ережені кеңейтудің орнына ерекшеліктерді құжаттаңыз. Және сегменттеу әдепкі әкімші тіркелгісі немесе қолдау көрсетілмейтін микробағдарламасы бар камераны түзетпейтінін есте сақтаңыз; ол тек бұзылған камераның неге жете алатынын шектейді.

Шекараны екі жақтан да тексеріңіз

Біліктілік — сезім емес, бақылаулар жиынтығы. Бекітілген қашықтан клиенттен ағын жүктелетінін растаңыз. Бекітілмеген тіркелгіден жүктелмейтінін растаңыз. Интернеттен камера портының жабық екенін растаңыз.

Желіден тыс хосттан жылдам сыртқы тексеру:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Содан кейін жоюды және қайта іске қосуды тексеріңіз. Бір көрерменнің сәйкестендіруін жойып, қолданбаның басқаларға әсер етпей жұмысын тоқтататынын растаңыз. Шлюзді қайта іске қосып, маршрут пен тыйым ережелерінің қайта оралатынын растаңыз, өйткені тек жадтағы ереже шекара емес. Егер ашық қатынау әдейі жойылса, оны болжамай, сол тыйымды да тексеріңіз.