VPN аркылуу үй-бүлөгө камерага алыстан кирүү мүмкүнчүлүгүн кантип берүү керек

Үй камерасы VPN аркылуу жеткиликтүү болушу керекпи, муну үч суроо чечет, жана алардын бири да камеранын бренди жөнүндө эмес. Ким көрүшү керек, ал так эмнеге жетиши керек жана анын өзү үчүн эмне жеткиликсиз бойдон калышы керек. Шлюз сатып алардан мурун буларга жооп бериңиз, анткени жооптор тармактын формасын аныктайт, тескерисинче эмес. VPN кирүү жолу ага байлаган маршруттар жана аккаунттар канчалык жеке болсо, ошончолук жеке.

Ким кирерин жана кайсы инсандык менен кирерин чечиңиз

Көрүүчүлөрдүн тизмесинен баштаңыз жана шлюз колдосо, ар бирине өзүнчө VPN инсандыгын бериңиз. Өзүнчө инсандыктар жок кылууну бүт үй-бүлө бөлүшкөн сырсөздү алмаштыруунун ордуна бир аракетке айлантат. Жалпы профиль журналдарды да пайдасыз кылат, анткени ар бир байланыш бир эле адамдай көрүнөт.

Ар бир көрүүчүнүн эмнеге жетүүгө укугу бар экенин жазыңыз. Адаттагы жооп — бир камеранын көрүү кызматы, камеранын админ бетинен эмес, албетте роутерден эмес.

Бул тизме — укук моделинен, жана ал шлюз алмашканда да сакталышы керек. Эгер жаңы роутер колдонуучу боюнча маршруттарды билдире албаса, долбоор үнсүз түрдө баары-же-эч-нэрсе болуп калган. Инсандыкты багытка байлай алган шлюзду эле дарек таратуучу шлюзга караганда тандаңыз.

Маршрутту бир камера кызматы менен чектеңиз

Телефонду үйдүн LANына койгон VPN көрүүдөн көбүрөөк берет. Уруксат берилген жолду камеранын дареги жана анын колдонмосу чын эле колдонгон порттор менен чектеңиз. Эгер колдонмого табуу берүүсү керек болсо, бул өзүнчө көз карандылык, ага атайын уруксат берүү керек, бүт субтармакты ачуунун себеби эмес.

Камера VPN кардарын иштете албаса, туннелди шлюзда бүтүрүп, тек бекитилген багытты маршруттаңыз. Камера сервер болушу шарт эмес.

Телефондогу коммерциялык интернет-чыгуу VPN бул эмес. Ал телефон трафиги кайдан келе жаткандай көрүнөрүн өзгөртөт; ал үй тармагыңызга кайра жол түзбөйт. Экөөнү аралаштыруу — VPN жөндөөсү эмнеге чейин камераны көрө албастыгынын эң кеңири тараган себеби.

Көрүүнү жана администрациялоону өзүнчө кармаңыз

Камеранын өз аккаунттары тармак жолу сыяктуу эле маанилүү. Продукт сунуштаса, кадимки үй-бүлө мүчөлөрү үчүн тек-көрүү ролун колдонуңуз жана администратордун сырсөзүн топтук чаттан тышкары кармаңыз. Тармактык фильтрлөө бир HTTPS угуучуну бөлүшкөн эки функцияны ажырата албайт, ошондуктан көрүү жана администрациялоо бир портто болсо, камеранын укуктук көзөмөлдөрү чек ара болуп саналат.

Сатуучунун колдонмосу алыстан көрүү үчүн булут релесин үнсүз колдонорун текшериңиз. Эгер колдонсо, VPN жолу толугу менен айланып өтүлүшү мүмкүн.

Булутка кирүү өзүнөн жаңылыш эмес, бирок ал чечим болушу керек. Жеке жол көздөлгөндө аны өчүрүңүз, жана өчүрүү колдонмо көз каранды болгон микропрограмма жаңыртууларын же эскертүүлөрдү да өчүрүшү мүмкүн экенин эске алыңыз.

Майрамдоодон мурун башка эшиктерди жабыңыз

Бир портту багыттоону алып салуу камеранын интернеттен жеткиликсиз экенин далилдебейт. Калган UPnP картасы, күйгүзүлгөн сатуучунун булут функциясы же экинчи реле — ар бири унутуп калган жолду бере алат. Колдоого алынган алыстан кирүү жөндөөлөрүн тизмектеңиз жана кайсынысы чын эле керек экенин чечиңиз.

Роутер аны так билдире алса, өзүнчө камера сегменти жардам берет. Бекитилген жолдон көрүүгө уруксат берип, камеранын ноутбуктарга жана телефондорго жетүүсүн тосколой берүү керек.

Жаңыртуулар же көрүү агымдары токтой тургандай катуу обочолотпоңуз. Кийин басым астында эрежени кеңейтүүнүн ордуна өзгөчөлүктөрдү документтештириңиз. Жана сегменттөө демейки администратор аккаунту же колдоого алынбаган микропрограммасы бар камераны оңдобой турганын унутпаңыз; ал бузулган камера эмнеге жете аларын гана чектейт.

Чек араны эки тараптан текшериңиз

Квалификация — сезим эмес, байкоолордун жыйындысы. Бекитилген алыскы кардардан агым жүктөлөрүн ырастаңыз. Бекитилбеген аккаунттан жүктөлбөй турганын ырастаңыз. Интернеттен камеранын порту жабык экенин ырастаңыз.

Тармактан тышкаркы хосттон тез тышкы текшерүү:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Андан кийин жок кылууну жана кайра баштоону текшериңиз. Бир көрүүчүнүн инсандыгын жок кылып, колдонмо калгандарга таасир этпей иштөөсүн токтоторун ырастаңыз. Шлюзду кайра баштап, маршрут жана тыюу эрежелери кайтып келерин ырастаңыз, анткени эсте гана жашаган эреже чек ара эмес. Эгер ачык кирүү атайын алынып салынган болсо, ошол тыюуну да текшериңиз, божомолдобоңуз.