Kaip suteikti šeimai nuotolinę prieigą prie kameros per VPN

Trys klausimai nusprendžia, ar namų kamera turi būti pasiekiama per VPN, ir nė vienas jų nėra apie kameros prekės ženklą. Kas turi žiūrėti, ko tiksliai jis turi pasiekti ir kas turi likti nepasiekiama net jam. Atsakykite į tai prieš pirkdami tinklų sietuvą, nes atsakymai lemia tinklo formą, o ne atvirkščiai. VPN įėjimas yra tik tiek privatus, kiek privatūs yra maršrutai ir paskyros, kuriuos prie jo prijungiate.

Nuspręskite, kas įeis, ir su kokia tapatybe

Pradėkite nuo žiūrovų sąrašo ir, jei sietuvas tai palaiko, kiekvienam duokite atskirą VPN tapatybę. Atskiros tapatybės pašalinimą paverčia vienu veiksmu, o ne visos šeimos bendrinamo slaptažodžio keitimu. Bendras profilis taip pat padaro žurnalus beverčius, nes kiekvienas ryšys atrodo kaip tas pats asmuo.

Užsirašykite, ką kiekvienas žiūrovas gali pasiekti. Įprastas atsakymas yra vienos kameros peržiūros paslauga, ne kameros administravimo puslapis ir tikrai ne maršrutizatorius.

Šis sąrašas yra įgaliojimų modelis, ir jis turėtų išlikti pakeitus sietuvą. Jei naujas maršrutizatorius negali išreikšti maršrutų pagal naudotoją, dizainas tyliai tapo viskas-arba-nieko. Pirmenybę teikite sietuvui, kuris gali susieti tapatybę su tikslu, o ne tam, kuris tik išdalija adresą.

Apribokite maršrutą viena kameros paslauga

VPN, kuris įdeda telefoną į namų LAN, suteikia daugiau nei peržiūrą. Apribokite leidžiamą kelią kameros adresu ir prievadais, kuriuos jos programėlė iš tikrųjų naudoja. Jei programėlei reikia aptikimo transliacijos, tai atskira priklausomybė, kurią reikia sąmoningai leisti, o ne priežastis atidaryti visą potinklį.

Kai kamera negali paleisti VPN kliento, užbaikite tunelį sietuve ir maršrutizuokite tik patvirtintą tikslą. Kamerai nereikia tapti serveriu.

Komercinis interneto išėjimo VPN telefone nėra tai. Jis keičia, iš kur tarsi ateina telefono srautas; jis nesukuria kelio atgal į jūsų namų tinklą. Šių dviejų painiojimas yra dažniausia priežastis, kodėl VPN sąranka vis dar nemato kameros.

Laikykite peržiūrą ir administravimą atskirai

Pačios kameros paskyros svarbios tiek pat, kiek tinklo kelias. Naudokite tik peržiūros vaidmenį paprastiems šeimos nariams, kai produktas jį siūlo, ir laikykite administratoriaus slaptažodį už grupinio pokalbio. Tinklo filtravimas negali atskirti dviejų funkcijų, kurios dalijasi vienu HTTPS klausytoju, todėl jei peržiūra ir administravimas gyvena tame pačiame prievade, kameros įgaliojimų kontrolė yra riba.

Patikrinkite, ar gamintojo programėlė tyliai naudoja debesijos rele nuotolinei peržiūrai. Jei taip, VPN kelias gali būti visiškai apeitas.

Debesijos prieiga nėra automatiškai neteisinga, bet tai turi būti sprendimas. Išjunkite ją, kai privatus kelias yra numatytas, ir atkreipkite dėmesį, kad išjungus gali būti išjungti ir programinės įrangos atnaujinimai ar pranešimai, nuo kurių programėlė priklauso.

Uždarykite kitas duris prieš švęsdami

Vieno prievado peradresavimo pašalinimas neįrodo, kad kamera nepasiekiama iš interneto. Likęs UPnP susiejimas, įjungta gamintojo debesijos funkcija ar antras rele gali kiekvienas suteikti kelią, kurį pamiršote. Inventorizuokite palaikomus nuotolinės prieigos nustatymus ir nuspręskite, kurių tikrai norite.

Atskiras kamerų segmentas padeda, kai maršrutizatorius gali jį aiškiai išreikšti. Leiskite peržiūrą iš patvirtinto kelio ir blokuokite kamerai pasiekti nešiojamuosius kompiuterius ir telefonus.

Neizoliuokite taip agresyviai, kad sustotų atnaujinimai ar peržiūros darbo eiga. Dokumentuokite išimtis, o ne vėliau spaudžiant pleiskite taisyklę. Ir atminkite, kad segmentavimas nepataiso kameros su numatytąja administratoriaus paskyra ar nepalaikoma programine įranga; jis tik apriboja, ką kompromituota kamera gali pasiekti.

Išbandykite ribą iš abiejų pusių

Kvalifikacija yra stebėjimų rinkinys, o ne jausmas. Iš patvirtinto nuotolinio kliento patvirtinkite, kad srautas įkeliamas. Iš nepatvirtintos paskyros patvirtinkite, kad neįkeliamas. Iš interneto patvirtinkite, kad kameros prievadas uždarytas.

Greita išorinė patikra iš už tinklo esančio kompiuterio:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Tada išbandykite pašalinimą ir paleidimą iš naujo. Ištrinkite vieno žiūrovo tapatybę ir patvirtinkite, kad programėlė nustoja veikti nepaveikiant kitų. Paleiskite sietuvą iš naujo ir patvirtinkite, kad maršrutas ir draudimo taisyklės grįžta, nes taisyklė, kuri egzistuoja tik atmintyje, nėra riba. Jei vieša prieiga buvo sąmoningai pašalinta, patikrinkite ir tą draudimą, o ne manykite.