Kā piešķirt ģimenei attālinātu piekļuvi kamerai, izmantojot VPN

Trīs jautājumi nosaka, vai mājas kamerai jābūt sasniedzamai VPN, un neviens no tiem nav par kameras zīmolu. Kam jāskatās, kam tieši viņam jāsasniedz un kam jāpaliek nesasniedzamam pat viņam. Atbildiet uz to pirms vārtejas iegādes, jo atbildes nosaka tīkla formu, nevis otrādi. VPN ieeja ir tikpat privāta, cik privāti ir maršruti un konti, ko tam pievienojat.

Izlemiet, kas ienāk un ar kādu identitāti

Sāciet ar skatītāju sarakstu un dodiet katram atsevišķu VPN identitāti, ja vārteja to atbalsta. Atsevišķas identitātes padara noņemšanu par vienu darbību, nevis par visai ģimenei kopīgu paroles maiņu. Kopīgs profils padara žurnālus arī bezjēdzīgus, jo katrs savienojums izskatās kā tas pats cilvēks.

Pierakstiet, ko katrs skatītājs drīkst sasniegt. Parastā atbilde ir vienas kameras skatīšanās pakalpojums, nevis kameras administrēšanas lapa un noteikti ne maršrutētājs.

Šis saraksts ir autorizācijas modelis, un tam jāpārdzīvo vārtejas nomaiņa. Ja jauns maršrutētājs nevar izteikt maršrutus pēc lietotāja, dizains klusi ir kļuvis par visu-vai-neko. Dodiet priekšroku vārtejai, kas spēj piesaistīt identitāti galamērķim, nevis tādai, kas tikai izdala adresi.

Ierobežojiet maršrutu ar vienu kameras pakalpojumu

VPN, kas ievieto tālruni mājas LAN, dod vairāk nekā skatīšanos. Ierobežojiet atļauto ceļu ar kameras adresi un portiem, ko tās lietotne patiešām izmanto. Ja lietotnei vajag atklāšanas apraidi, tā ir atsevišķa atkarība, kas jāatļauj apzināti, nevis iemesls atvērt visu apakštīklu.

Kad kamera nevar palaist VPN klientu, pārtrauciet tuneli pie vārtejas un maršrutējiet tikai apstiprināto galamērķi. Kamerai nav jākļūst par serveri.

Komerciāls interneta izejas VPN tālrunī nav tas pats. Tas maina, no kurienes it kā nāk tālruņa trafiks; tas nerada ceļu atpakaļ uz jūsu mājas tīklu. Šo divu sajaukšana ir visbiežākais iemesls, kāpēc VPN iestatījums joprojām neredz kameru.

Turiet skatīšanos un administrēšanu atsevišķi

Pašas kameras konti ir tikpat svarīgi kā tīkla ceļš. Izmantojiet tikai skatīšanās lomu parastiem ģimenes locekļiem, ja produkts to piedāvā, un turiet administratora paroli ārpus grupas čata. Tīkla filtrēšana nevar atdalīt divas funkcijas, kas dala vienu HTTPS klausītāju, tāpēc, ja skatīšanās un administrēšana dzīvo vienā portā, kameras autorizācijas kontroles ir robeža.

Pārbaudiet, vai ražotāja lietotne klusi izmanto mākoņa releju attālinātai skatīšanai. Ja izmanto, VPN ceļu var pilnībā apiet.

Mākoņa piekļuve nav automātiski nepareiza, bet tai jābūt lēmumam. Izslēdziet to, kad privātais ceļš ir iecerētais, un ņemiet vērā, ka izslēgšana var izslēgt arī programmaparatūras atjauninājumus vai paziņojumus, no kuriem lietotne ir atkarīga.

Aizveriet citas durvis pirms svinēšanas

Viena porta pāradresācijas noņemšana nepierāda, ka kamera nav sasniedzama no interneta. Atlikušais UPnP kartējums, iespējota ražotāja mākoņa funkcija vai otrs relejs katrs var dot ceļu, ko aizmirsāt. Uzskaitiet atbalstītos attālinātās piekļuves iestatījumus un izlemiet, kurus jūs patiešām vēlaties.

Atsevišķs kameras segments palīdz, ja maršrutētājs to spēj skaidri izteikt. Atļaujiet skatīšanos no apstiprinātā ceļa un bloķējiet kamerai piekļuvi klēpjdatoriem un tālruņiem.

Neizolējiet tik agresīvi, ka apstājas atjauninājumi vai skatīšanās darbplūsma. Dokumentējiet izņēmumus, nevis vēlāk spiediena laikā paplašiniet noteikumu. Un atcerieties, ka segmentēšana nesalabo kameru ar noklusējuma administratora kontu vai neatbalstītu programmaparatūru; tā tikai ierobežo, ko kompromitēta kamera var sasniegt.

Pārbaudiet robežu no abām pusēm

Kvalifikācija ir novērojumu kopums, nevis sajūta. No apstiprināta attālināta klienta pārliecinieties, ka straume ielādējas. No neapstiprināta konta pārliecinieties, ka neielādējas. No interneta pārliecinieties, ka kameras ports ir aizvērts.

Ātra ārēja pārbaude no resursdatora ārpus tīkla:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Pēc tam pārbaudiet noņemšanu un restartēšanu. Izdzēsiet viena skatītāja identitāti un pārliecinieties, ka lietotne pārstāj darboties, neietekmējot citus. Restartējiet vārteju un pārliecinieties, ka maršruts un aizlieguma noteikumi atgriežas, jo noteikums, kas pastāv tikai atmiņā, nav robeža. Ja publiskā piekļuve tika apzināti noņemta, pārbaudiet arī šo aizliegumu, nevis pieņemiet to.