Како да и дадете на фамилијата далечински пристап до камерата преку VPN

Три прашања одлучуваат дали домашната камера треба да биде достапна преку VPN, и ниту едно од нив не е за марката на камерата. Кој треба да гледа, до што точно треба да стигне и што треба да остане недостапно дури и за него. Одговорете на тоа пред да купите порта, бидејќи одговорите ја одредуваат формата на мрежата, а не обратно. Влезот преку VPN е само толку приватен колку што се приватни рутите и сметките што ги прикачувате на него.

Одлучете кој влегува и со каков идентитет

Започнете со список на гледачи и дајте му на секој посебен VPN идентитет кога портата го поддржува тоа. Посебните идентитети го прават отстранувањето една акција наместо менување лозинка што ја дели целата фамилија. Заедничкиот профил ги прави и дневниците бескорисни, бидејќи секоја врска изгледа како истата личност.

Запишете до што смее да стигне секој гледач. Вообичаениот одговор е услугата за гледање на една камера, не административната страница на камерата и сигурно не рутерот.

Тој список е моделот на авторизација и треба да го преживее менувањето на портата. Ако нов рутер не може да изрази рути по корисник, дизајнот тивко станал сѐ-или-ништо. Претпочитајте порта што може да го врзе идентитетот за одредиште, наместо онаа што само доделува адреса.

Ограничете ја рутата на една услуга на камерата

VPN што го става телефонот на домашната LAN дава повеќе од гледање. Ограничете ја дозволената патека на адресата на камерата и на портите што нејзината апликација навистина ги користи. Ако на апликацијата ѝ треба откривачко емитување, тоа е посебна зависност што треба свесно да се дозволи, а не причина да се отвори целата подмрежа.

Кога камерата не може да изврши VPN клиент, завршете го тунелот на портата и насочете само одобреното одредиште. Камерата не треба да стане сервер.

Комерцијален VPN за излез на интернет на телефонот не е ова. Тој менува од каде изгледа дека доаѓа сообраќајот на телефонот; тој не создава пат назад во вашата домашна мрежа. Мешањето на двете е најчестата причина зошто поставувањето VPN сѐ уште не ја гледа камерата.

Држете ги гледањето и администрацијата одвоени

Сметките на самата камера се исто толку важни како мрежната патека. Користете улога само за гледање за обичните членови на фамилијата кога производот нуди таква, и држете ја администраторската лозинка надвор од групниот разговор. Мрежното филтрирање не може да ги оддели две функции што делат еден HTTPS слушател, па ако гледањето и администрацијата живеат на иста порта, контролите за авторизација на камерата се границата.

Проверете дали апликацијата на продавачот тивко користи облачен релеј за далечинско гледање. Ако користи, VPN патеката може целосно да се заобиколи.

Пристапот до облакот не е автоматски погрешен, но мора да биде одлука. Исклучете го кога приватната патека е предвидената, и имајте на ум дека исклучувањето може да ги исклучи и ажурирањата на фирмверот или известувањата од кои зависи апликацијата.

Затворете ги другите врати пред да славите

Отстранувањето на едно проследување на порта не докажува дека камерата е недостапна од интернет. Заостанато UPnP мапирање, вклучена облачна функција на продавачот или втор релеј секој може да обезбеди пат што сте го заборавиле. Направете попис на поддржаните поставки за далечински пристап и одлучете кои навистина ги сакате.

Одделен сегмент за камери помага кога рутерот може јасно да го изрази. Дозволете гледање од одобрената патека и блокирајте ја камерата да стигне до преносни компјутери и телефони.

Не изолирајте толку агресивно што ажурирањата или работниот тек на гледање ќе застанат. Документирајте ги исклучоците наместо подоцна да го проширите правилото под притисок. И запомнете дека сегментацијата не поправа камера со стандардна администраторска сметка или неподдржан фирмвер; таа само го ограничува тоа до што може да стигне компромитирана камера.

Тестирајте ја границата од двете страни

Квалификацијата е збир на набљудувања, не чувство. Од одобрен далечински клиент, потврдете дека текот се вчитува. Од неодобрена сметка, потврдете дека не се вчитува. Од интернет, потврдете дека портата на камерата е затворена.

Брза надворешна проверка од домаќин надвор од мрежата:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Потоа тестирајте отстранување и рестартирање. Избришете идентитетот на еден гледач и потврдете дека апликацијата престанува да работи без да влијае на другите. Рестартирајте ја портата и потврдете дека рутата и правилата за одбивање се враќаат, бидејќи правило што постои само во меморијата не е граница. Ако јавниот пристап е намерно отстранет, проверете го и тоа одбивање наместо да го претпоставите.