VPN ಮೂಲಕ ಕುಟುಂಬಕ್ಕೆ ಕ್ಯಾಮರಾದ ದೂರಸ್ಥ ಪ್ರವೇಶವನ್ನು ಹೇಗೆ ನೀಡುವುದು
ಖಾಸಗಿ VPN ಮಾರ್ಗವು ಸಾರ್ವಜನಿಕ ಕ್ಯಾಮರಾ ಪೋರ್ಟ್ ಅನ್ನು ಬದಲಾಯಿಸಬಹುದು, ಆದರೆ ನೀವು ವೀಕ್ಷಕರು, ಸೇವೆಗಳು ಮತ್ತು ಮಾರ್ಗಗಳನ್ನು ಸೀಮಿತಗೊಳಿಸಿದರೆ ಮಾತ್ರ. ಇದು ವಿನ್ಯಾಸ ಮಾಡಿ ಪರೀಕ್ಷಿಸಬೇಕಾದ ಗಡಿ.
ಮನೆಯ ಕ್ಯಾಮರಾ VPN ಮೂಲಕ ತಲುಪಬಹುದಾಗಿರಬೇಕೇ ಎಂಬುದನ್ನು ಮೂರು ಪ್ರಶ್ನೆಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಕ್ಯಾಮರಾದ ಬ್ರಾಂಡ್ ಬಗ್ಗೆ ಅಲ್ಲ. ಯಾರು ನೋಡಬೇಕು, ಅವರು ನಿಖರವಾಗಿ ಏನನ್ನು ತಲುಪಬೇಕು, ಮತ್ತು ಅವರಿಗೂ ಏನು ತಲುಪಲಾಗದಂತೆ ಉಳಿಯಬೇಕು. ಗೇಟ್‌ವೇ ಖರೀದಿಸುವ ಮೊದಲು ಇವಕ್ಕೆ ಉತ್ತರಿಸಿ, ಏಕೆಂದರೆ ಉತ್ತರಗಳು ನೆಟ್‌ವರ್ಕ್‌ನ ಆಕಾರವನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಅದಕ್ಕೆ ವಿರುದ್ಧವಲ್ಲ. VPN ಪ್ರವೇಶವು ಅದಕ್ಕೆ ಜೋಡಿಸುವ ಮಾರ್ಗಗಳು ಮತ್ತು ಖಾತೆಗಳಷ್ಟೇ ಖಾಸಗಿಯಾಗಿರುತ್ತದೆ.
ಯಾರು ಒಳಗೆ ಬರುತ್ತಾರೆ ಮತ್ತು ಯಾವ ಗುರುತಿನೊಂದಿಗೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
ವೀಕ್ಷಕರ ಪಟ್ಟಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಗೇಟ್‌ವೇ ಬೆಂಬಲಿಸಿದರೆ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ ಪ್ರತ್ಯೇಕ VPN ಗುರುತನ್ನು ನೀಡಿ. ಪ್ರತ್ಯೇಕ ಗುರುತುಗಳು ತೆಗೆದುಹಾಕುವಿಕೆಯನ್ನು ಇಡೀ ಕುಟುಂಬ ಹಂಚಿಕೊಳ್ಳುವ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಯ ಬದಲು ಒಂದೇ ಕ್ರಿಯೆಯನ್ನಾಗಿಸುತ್ತವೆ. ಹಂಚಿದ ಪ್ರೊಫೈಲ್ ಲಾಗ್‌ಗಳನ್ನೂ ನಿಷ್ಪ್ರಯೋಜಕವಾಗಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಪ್ರತಿ ಸಂಪರ್ಕವೂ ಒಂದೇ ವ್ಯಕ್ತಿಯಂತೆ ಕಾಣುತ್ತದೆ.
ಪ್ರತಿ ವೀಕ್ಷಕನಿಗೆ ಏನನ್ನು ತಲುಪಲು ಅನುಮತಿ ಇದೆ ಎಂದು ಬರೆಯಿರಿ. ಸಾಮಾನ್ಯ ಉತ್ತರ ಒಂದು ಕ್ಯಾಮರಾದ ವೀಕ್ಷಣಾ ಸೇವೆ, ಕ್ಯಾಮರಾದ ನಿರ್ವಾಹಕ ಪುಟವಲ್ಲ ಮತ್ತು ಖಂಡಿತವಾಗಿಯೂ ರೌಟರ್ ಅಲ್ಲ.
ಆ ಪಟ್ಟಿಯೇ ಅಧಿಕಾರ ನಮೂನೆ, ಮತ್ತು ಅದು ಗೇಟ್‌ವೇ ಬದಲಾವಣೆಯನ್ನು ಬದುಕಬೇಕು. ಹೊಸ ರೌಟರ್ ಬಳಕೆದಾರ ಪ್ರತಿ ಮಾರ್ಗಗಳನ್ನು ವ್ಯಕ್ತಪಡಿಸಲಾಗದಿದ್ದರೆ, ವಿನ್ಯಾಸವು ಮೆಲ್ಲಗೆ ಎಲ್ಲಾ-ಅಥವಾ-ಏನೂ-ಇಲ್ಲ ಎಂದಾಗಿದೆ. ಗುರುತನ್ನು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಬಂಧಿಸಬಲ್ಲ ಗೇಟ್‌ವೇಯನ್ನು ಕೇವಲ ವಿಳಾಸ ಹಂಚುವ ಗೇಟ್‌ವೇಗಿಂತ ಆರಿಸಿ.
ಮಾರ್ಗವನ್ನು ಒಂದು ಕ್ಯಾಮರಾ ಸೇವೆಗೆ ಸೀಮಿತಗೊಳಿಸಿ
ಫೋನ್ ಅನ್ನು ಮನೆಯ LAN ಗೆ ಇಡುವ VPN ವೀಕ್ಷಣೆಗಿಂತ ಹೆಚ್ಚಿನದನ್ನು ನೀಡುತ್ತದೆ. ಅನುಮತಿಸಿದ ಮಾರ್ಗವನ್ನು ಕ್ಯಾಮರಾದ ವಿಳಾಸ ಮತ್ತು ಅದರ ಅಪ್ಲಿಕೇಶನ್ ನಿಜವಾಗಿ ಬಳಸುವ ಪೋರ್ಟ್‌ಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸಿ. ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಶೋಧನಾ ಪ್ರಸಾರ ಬೇಕಿದ್ದರೆ, ಅದು ಪ್ರಜ್ಞಾಪೂರ್ವಕವಾಗಿ ಅನುಮತಿಸಬೇಕಾದ ಪ್ರತ್ಯೇಕ ಅವಲಂಬನೆ, ಇಡೀ ಉಪಜಾಲವನ್ನು ತೆರೆಯುವ ಕಾರಣವಲ್ಲ.
ಕ್ಯಾಮರಾ VPN ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸಲಾಗದಿದ್ದಾಗ, ಸುರಂಗವನ್ನು ಗೇಟ್‌ವೇನಲ್ಲಿ ಕೊನೆಗೊಳಿಸಿ ಮತ್ತು ಅನುಮೋದಿತ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಮಾತ್ರ ಮಾರ್ಗೀಕರಿಸಿ. ಕ್ಯಾಮರಾ ಸರ್ವರ್ ಆಗುವ ಅಗತ್ಯವಿಲ್ಲ.
ಫೋನಿನಲ್ಲಿ ವಾಣಿಜ್ಯ ಇಂಟರ್ನೆಟ್-ನಿರ್ಗಮನ VPN ಇದಲ್ಲ. ಅದು ಫೋನಿನ ಸಂಚಾರ ಎಲ್ಲಿಂದ ಬರುತ್ತಿರುವಂತೆ ಕಾಣುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ; ಅದು ನಿಮ್ಮ ಮನೆಯ ಜಾಲಕ್ಕೆ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ಎರಡನ್ನೂ ಗೊಂದಲಿಸುವುದೇ VPN ಸಂರಚನೆ ಇನ್ನೂ ಕ್ಯಾಮರಾವನ್ನು ನೋಡಲಾಗದ ಸಾಮಾನ್ಯ ಕಾರಣ.
ವೀಕ್ಷಣೆ ಮತ್ತು ನಿರ್ವಹಣೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿಡಿ
ಕ್ಯಾಮರಾದ ಸ್ವಂತ ಖಾತೆಗಳು ಜಾಲ ಮಾರ್ಗದಷ್ಟೇ ಮುಖ್ಯ. ಉತ್ಪನ್ನವು ನೀಡಿದರೆ ಸಾಮಾನ್ಯ ಕುಟುಂಬ ಸದಸ್ಯರಿಗೆ ವೀಕ್ಷಣೆ-ಮಾತ್ರ ಪಾತ್ರವನ್ನು ಬಳಸಿ, ಮತ್ತು ನಿರ್ವಾಹಕ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಗುಂಪು ಚಾಟ್‌ನಿಂದ ಹೊರಗಿಡಿ. ಜಾಲ ಶೋಧನೆಯು ಒಂದೇ HTTPS ಕೇಳುಗವನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಎರಡು ಕಾರ್ಯಗಳನ್ನು ಬೇರ್ಪಡಿಸಲಾಗದು, ಆದ್ದರಿಂದ ವೀಕ್ಷಣೆ ಮತ್ತು ನಿರ್ವಹಣೆ ಒಂದೇ ಪೋರ್ಟ್‌ನಲ್ಲಿದ್ದರೆ, ಕ್ಯಾಮರಾದ ಅಧಿಕಾರ ನಿಯಂತ್ರಣಗಳೇ ಗಡಿ.
ಮಾರಾಟಗಾರರ ಅಪ್ಲಿಕೇಶನ್ ದೂರಸ್ಥ ವೀಕ್ಷಣೆಗೆ ಮೌನವಾಗಿ ಕ್ಲೌಡ್ ರಿಲೇ ಬಳಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಹೌದಾದರೆ, VPN ಮಾರ್ಗವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬಳಸದಂತೆ ಮಾಡಬಹುದು.
ಕ್ಲೌಡ್ ಪ್ರವೇಶ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ತಪ್ಪಲ್ಲ, ಆದರೆ ಅದು ನಿರ್ಧಾರವಾಗಿರಬೇಕು. ಖಾಸಗಿ ಮಾರ್ಗವೇ ಉದ್ದೇಶಿತವಾದಾಗ ಅದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ, ಮತ್ತು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಅಪ್ಲಿಕೇಶನ್ ಅವಲಂಬಿಸಿರುವ ಫರ್ಮ್‌ವೇರ್ ನವೀಕರಣಗಳು ಅಥವಾ ಅಧಿಸೂಚನೆಗಳನ್ನೂ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು ಎಂಬುದನ್ನು ಗಮನಿಸಿ.
ಆಚರಿಸುವ ಮೊದಲು ಉಳಿದ ಬಾಗಿಲುಗಳನ್ನು ಮುಚ್ಚಿ
ಒಂದು ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡ್ ತೆಗೆದರೆ ಕ್ಯಾಮರಾ ಇಂಟರ್ನೆಟ್‌ನಿಂದ ತಲುಪಲಾಗದು ಎಂದು ಸಾಬೀತಾಗುವುದಿಲ್ಲ. ಉಳಿದ UPnP ಮ್ಯಾಪಿಂಗ್, ಸಕ್ರಿಯವಾದ ಮಾರಾಟಗಾರರ ಕ್ಲೌಡ್ ವೈಶಿಷ್ಟ್ಯ, ಅಥವಾ ಎರಡನೇ ರಿಲೇ ಪ್ರತಿಯೊಂದೂ ನೀವು ಮರೆತ ಮಾರ್ಗವನ್ನು ನೀಡಬಹುದು. ಬೆಂಬಲಿತ ದೂರಸ್ಥ ಪ್ರವೇಶ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ ಮತ್ತು ಯಾವುದು ನಿಜವಾಗಿ ಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ.
ರೌಟರ್ ಸ್ಪಷ್ಟವಾಗಿ ವ್ಯಕ್ತಪಡಿಸಬಲ್ಲಾಗ ಪ್ರತ್ಯೇಕ ಕ್ಯಾಮರಾ ವಿಭಾಗ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಅನುಮೋದಿತ ಮಾರ್ಗದಿಂದ ವೀಕ್ಷಣೆಗೆ ಅನುಮತಿ ನೀಡಿ ಮತ್ತು ಕ್ಯಾಮರಾ ಲ್ಯಾಪ್‌ಟಾಪ್ ಹಾಗೂ ಫೋನ್‌ಗಳನ್ನು ತಲುಪದಂತೆ ತಡೆಯಿರಿ.
ನವೀಕರಣಗಳು ಅಥವಾ ವೀಕ್ಷಣಾ ಕಾರ್ಯಹರಿವು ನಿಲ್ಲುವಷ್ಟು ಆಕ್ರಮಣಕಾರಿಯಾಗಿ ಪ್ರತ್ಯೇಕಿಸಬೇಡಿ. ನಂತರ ಒತ್ತಡದಲ್ಲಿ ನಿಯಮವನ್ನು ವಿಸ್ತರಿಸುವ ಬದಲು ಅಪವಾದಗಳನ್ನು ದಾಖಲಿಸಿ. ಮತ್ತು ವಿಭಜನೆಯು ಡೀಫಾಲ್ಟ್ ನಿರ್ವಾಹಕ ಖಾತೆ ಅಥವಾ ಬೆಂಬಲವಿಲ್ಲದ ಫರ್ಮ್‌ವೇರ್ ಇರುವ ಕ್ಯಾಮರಾವನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ ಎಂದು ನೆನಪಿಡಿ; ಅದು ರಾಜಿಗೊಳಗಾದ ಕ್ಯಾಮರಾ ಎಷ್ಟರವರೆಗೆ ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ಮಾತ್ರ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ.
ಎರಡೂ ಬದಿಗಳಿಂದ ಗಡಿಯನ್ನು ಪರೀಕ್ಷಿಸಿ
ಅರ್ಹತೆ ಎಂಬುದು ಅನುಭವವಲ್ಲ, ವೀಕ್ಷಣೆಗಳ ಗುಂಪು. ಅನುಮೋದಿತ ದೂರಸ್ಥ ಕ್ಲೈಂಟ್‌ನಿಂದ ಫೀಡ್ ಲೋಡ್ ಆಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಅನನುಮೋದಿತ ಖಾತೆಯಿಂದ ಆಗುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಇಂಟರ್ನೆಟ್‌ನಿಂದ ಕ್ಯಾಮರಾದ ಪೋರ್ಟ್ ಮುಚ್ಚಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.
ಜಾಲದ ಹೊರಗಿನ ಹೋಸ್ಟ್‌ನಿಂದ ತ್ವರಿತ ಬಾಹ್ಯ ಪರಿಶೀಲನೆ:
nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/ನಂತರ ತೆಗೆದುಹಾಕುವಿಕೆ ಮತ್ತು ಮರುಪ್ರಾರಂಭವನ್ನು ಪರೀಕ್ಷಿಸಿ. ಒಬ್ಬ ವೀಕ್ಷಕನ ಗುರುತನ್ನು ಅಳಿಸಿ ಮತ್ತು ಉಳಿದವರಿಗೆ ಪರಿಣಾಮ ಬೀರದೆ ಅಪ್ಲಿಕೇಶನ್ ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಗೇಟ್‌ವೇ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಮಾರ್ಗ ಹಾಗೂ ನಿರಾಕರಣಾ ನಿಯಮಗಳು ಮರಳಿ ಬರುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಏಕೆಂದರೆ ಸ್ಮರಣೆಯಲ್ಲಿ ಮಾತ್ರ ಇರುವ ನಿಯಮ ಗಡಿಯಲ್ಲ. ಸಾರ್ವಜನಿಕ ಪ್ರವೇಶವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ತೆಗೆದುಹಾಕಿದ್ದರೆ, ಊಹಿಸುವ ಬದಲು ಆ ನಿರಾಕರಣೆಯನ್ನೂ ಪರಿಶೀಲಿಸಿ.