Wéi Dir der Famill Fernzougrëff op d'Kamera iwwer e VPN gitt

Dräi Froen entscheeden, ob eng Heemkamera iwwer e VPN erreechbar soll sinn, an keng vun hinnen handelt vum Mark vun der Kamera. Wien muss kucke goen, wat genau muss hien erreechen, a wat muss och fir hie onerreechbar bleiwen. Äntweren dat, ier Dir en Gateway kaaft, well d'Äntwerten d'Form vum Netzwierk bestëmmen an net ëmgedréint. En VPN-Agank ass just esou privat wéi d'Route an d'Konten, déi Dir drun hänkt.

Entscheet wien era kënnt, a mat wéi enger Identitéit

Fänkt mat enger Lëscht vun Zuschauer un a gitt jiddwerengem eng eege VPN-Identitéit, wann de Gateway dat ënnerstëtzt. Getrennt Identitéite maachen d'Ewechhuelen zu enger eenzeger Aktioun amplaz vun enger Passwuertännerung, déi déi ganz Famill deelt. En gedeelte Profil mécht och d'Protokoller nëtzlos, well all Verbindung wéi déi selwecht Persoun ausgesäit.

Schreift op, wat all Zuschauer erreeche darf. Déi gewéinlech Äntwert ass de Kuck-Service vun enger Kamera, net d'Admin-Säit vun der Kamera an op kee Fall de Router.

Déi Lëscht ass d'Autorisatiounsmodell, an se sollt en Gateway-Austausch iwwerstoen. Wann en neie Router keng Route pro Benotzer ausdrécke kann, ass d'Design roueg zu alles-oder-näischt ginn. Bevirzugt en Gateway, deen eng Identitéit un en Zil bannen kann, amplaz vun engem, deen nëmmen eng Adress verdeelt.

Begrenzt de Wee op ee Kameradéngscht

E VPN, deen den Telefon an den Heem-LAN setzt, gëtt méi wéi nëmme Kucken. Begrenzt dee erlaabte Wee op d'Adress vun der Kamera an op d'Porten, déi hir App tatsächlech benotzt. Wann d'App eng Entdeckungs-Emissioun brauch, ass dat eng separat Ofhängegkeet, déi een bewosst erlaben soll, an net e Grond, de ganzen Ënnernetz opzemaachen.

Wann d'Kamera kee VPN-Client ka lafen, beend de Tunnel um Gateway a leet just dat guttgeheescht Zil ëm. D'Kamera brauch keen Server ze ginn.

E kommerziellen Internet-Ausgangs-VPN um Telefon ass dat net. En ännert, wou den Trafik vum Telefon schéngt hierzekommen; en schaaft kee Wee zréck an Äert Heemnetzwierk. Déi zwee ze verwiesselen ass dee heefegste Grond, firwat eng VPN-Astellung d'Kamera nach ëmmer net gesäit.

Halt Kucken an Administratioun getrennt

D'Konten vun der Kamera selwer zielen esou vill wéi de Netzwierkwee. Benotzt eng Roll just fir Kucken fir gewéinlech Familljememberen, wann d'Produkt eng ubitt, a halt d'Administratorspasswuert aus dem Gruppechat. Netzwierkfilterung kann zwou Funktiounen net trennen, déi ee HTTPS-Lauschterer deelen, also wann Kucken an Administratioun um selwechte Port liewen, sinn d'Autorisatiounskontrolle vun der Kamera d'Grenz.

Iwwerpréift, ob d'App vum Hiersteller roueg e Cloud-Relais fir Fernkucken benotzt. Wann jo, kann de VPN-Wee komplett ëmgang ginn.

Cloud-Zougrëff ass net automatesch falsch, awer en muss eng Entscheedung sinn. Deaktivéiert en, wann de private Wee dee gewollten ass, a bemerkt, datt d'Deaktivéieren och Firmware-Updates oder Notifikatioune kann ausschalten, op déi d'App ugewise ass.

Maacht déi aner Dieren zou, ier Dir feiert

Eng Port-Weiderleitung ewechhuelen beweist net, datt d'Kamera vum Internet aus onerreechbar ass. Eng Rescht-UPnP-Mappung, eng aktivéiert Cloud-Funktioun vum Hiersteller oder en zweet Relais kënnen all e Wee ginn, deen Dir vergiess hutt. Inventariséiert déi ënnerstëtzt Fernzougrëffs-Astellungen a entscheet, wéi eng Dir wierklech wëllt.

En eegene Kamerasegment hëlleft, wann de Router et kloer ausdrécke kann. Erlaabt d'Kucken aus dem guttgeheescht Wee a blockéiert d'Kamera, Laptops an Telefone z'erreechen.

Isoléiert net esou aggressiv, datt Updates oder de Kuck-Workflow stoppen. Dokumentéiert d'Ausnamen, amplaz d'Reegel méi spéit ënner Drock ze erweideren. An erënnert Iech, datt Segmentéierung eng Kamera mat engem Standard-Administratorkont oder net ënnerstëtzter Firmware net reparéiert; se begrenzt just, wat eng kompromittéiert Kamera erreeche kann.

Test d'Grenz vun zwou Säiten

Qualifikatioun ass eng Rei Observatiounen, keen Gefill. Vun engem guttgeheescht Fern-Client bestätegt, datt de Stream lued. Vun engem net guttgeheescht Kont bestätegt, datt en net lued. Vum Internet bestätegt, datt de Port vun der Kamera zou ass.

Eng séier extern Kontroll vun engem Host ausserhalb vum Netzwierk:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Da test d'Ewechhuelen an de Neistart. Läscht d'Identitéit vun engem Zuschauer a bestätegt, datt d'App ophält ze funktionéieren, ouni déi aner ze beaflossen. Start de Gateway nei a bestätegt, datt de Wee an d'Refus-Reegelen zréckkommen, well eng Reegel, déi nëmmen am Späicher existéiert, ass keng Grenz. Wann den ëffentlechen Zougrëff bewosst ewechgeholl gouf, iwwerpréift och dee Refus, amplaz en unzehuelen.