VPN-ээр гэр бүлдээ камерын алсын хандалтыг хэрхэн өгөх вэ

Гэрийн камерыг VPN-ээр хүртээмжтэй байлгах эсэхийг гурван асуулт шийддэг бөгөөд тэдгээрийн аль нь ч камерын брэндийн тухай биш. Хэн үзэх ёстой, тэр яг юунд хүрэх ёстой, мөн түүний хувьд ч юу хүрэхгүй байх ёстой. Порт худалдаж авахаас өмнө эдгээрт хариулт өг, учир нь хариултууд сүлжээний хэлбэрийг тодорхойлдог, эсрэгээрээ биш. VPN-ийн орох хаалга нь түүнд холбосон маршрут, бүртгэлүүд шиг л хувийн байдаг.

Хэн орох, ямар таних тэмдэгтэй орохыг шийд

Үзэгчдийн жагсаалтаас эхэлж, порт дэмжвэл хүн бүрт тусдаа VPN таних тэмдэг өг. Тусдаа таних тэмдэг нь устгахыг бүхэл гэр бүлийн хуваалцдаг нууц үг солихоос илүү нэг үйлдэл болгодог. Хуваалцсан профайл нь бүртгэлийг ч хэрэггүй болгодог, учир нь холболт бүр нэг хүн мэт харагддаг.

Үзэгч бүр юунд хүрэх эрхтэйг бич. Ердийн хариулт нь нэг камерын үзэх үйлчилгээ, камерын админ хуудас биш, мэдээж чиглүүлэгч биш.

Тэр жагсаалт нь зөвшөөрлийн загвар бөгөөд порт солигдоход ч хадгалагдах ёстой. Хэрэв шинэ чиглүүлэгч хэрэглэгч тус бүрийн маршрутыг илэрхийлж чадахгүй бол загвар чимээгүйгээр бүгд-эсвэл-юу ч биш болсон байна. Таних тэмдгийг очих газартай холбож чадах портыг зөвхөн хаяг тараадаг портоос илүүд үз.

Маршрутыг нэг камерын үйлчилгээгээр хязгаарла

Утсыг гэрийн LAN-д байрлуулах VPN нь үзэхээс илүү ихийг өгдөг. Зөвшөөрөгдсөн замыг камерын хаяг болон түүний апп үнэхээр ашигладаг портуудаар хязгаарла. Хэрэв апп илрүүлэх нэвтрүүлэг шаардвал, энэ нь санаатайгаар зөвшөөрөх ёстой тусдаа хамаарал бөгөөд бүх дэд сүлжээг нээх шалтгаан биш.

Камер VPN клиент ажиллуулж чадахгүй бол туннелийг порт дээр дуусгаж, зөвхөн зөвшөөрөгдсөн очих газрыг чиглүүл. Камер сервер болох шаардлагагүй.

Утсан дээрх арилжааны интернэт-гаралтын VPN энэ биш. Энэ нь утасны урсгал хаанаас ирж байгаа мэт харагдахыг өөрчилдөг; энэ нь таны гэрийн сүлжээ рүү буцах зам үүсгэдэггүй. Хоёрыг нь андуурах нь VPN тохиргоо камерыг харахгүй байх хамгийн түгээмэл шалтгаан юм.

Үзэх ба удирдлагыг тусад нь байлга

Камерын өөрийн бүртгэлүүд сүлжээний замтай адил чухал. Бүтээгдэхүүн санал болговол энгийн гэр бүлийн гишүүдэд зөвхөн-үзэх үүрэг ашигла, администраторын нууц үгийг бүлгийн чатаас гадуур байлга. Сүлжээний шүүлтүүр нь нэг HTTPS сонсогчийг хуваалцдаг хоёр функцийг ялгаж чадахгүй, тиймээс үзэх ба удирдлага нэг порт дээр байвал камерын зөвшөөрлийн хяналт нь хил болно.

Худалдагчийн апп алсын үзэхэд чимээгүйгээр үүлэн реле ашиглаж байгаа эсэхийг шалга. Хэрэв ашигладаг бол VPN зам бүрэн тойрч гарч болно.

Үүлэн хандалт нь өөрөө буруу биш, гэхдээ энэ нь шийдвэр байх ёстой. Хувийн зам нь зориулагдсан үед үүнийг унтраа, мөн унтраах нь аппын хамааралтай програм хангамжийн шинэчлэл эсвэл мэдэгдлийг ч унтрааж болохыг анхаар.

Баярлахын өмнө бусад хаалгыг хаа

Нэг портын дамжуулалтыг арилгах нь камер интернэтээс хүрэхгүй гэдгийг нотлохгүй. Үлдсэн UPnP зураглал, идэвхжсэн худалдагчийн үүлэн функц, эсвэл хоёр дахь реле тус бүр таны мартсан замыг өгч чадна. Дэмжигдсэн алсын хандалтын тохиргоог жагсаа мөн аль нь үнэхээр хэрэгтэйг шийд.

Чиглүүлэгч үүнийг тодорхой илэрхийлж чадвал тусдаа камерын сегмент тус болно. Зөвшөөрөгдсөн замаас үзэхийг зөвшөөрч, камерыг зөөврийн компьютер, утас руу хүрэхээс блокло.

Шинэчлэл эсвэл үзэх ажлын урсгал зогсох хэмжээнд хүчтэй тусгаарлаж болохгүй. Дараа нь дарамт дор дүрмийг өргөжүүлэхийн оронд үл хамаарах зүйлсийг баримтжуул. Мөн сегментчлэл нь өгөгдмөл администратор бүртгэл эсвэл дэмжлэггүй програм хангамжтай камерыг засдаггүйг сана: энэ нь эвдэрсэн камер юунд хүрч болохыг л хязгаарладаг.

Хилийг хоёр талаас турш

Чадвар бол мэдрэмж биш, ажиглалтын багц юм. Зөвшөөрөгдсөн алсын клиентээс урсгал ачаалж байгааг батал. Зөвшөөрөөгүй бүртгэлээс ачаалагдахгүй байгааг батал. Интернэтээс камерын порт хаалттай байгааг батал.

Сүлжээний гаднах хостээс хийх хурдан гадаад шалгалт:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Дараа нь устгах болон дахин эхлүүлэхийг турш. Нэг үзэгчийн таних тэмдгийг устгаж, апп бусдад нөлөөлөхгүйгээр ажиллахаа болихыг батал. Портыг дахин эхлүүлж, маршрут болон хориглох дүрмүүд буцаж ирэхийг батал, учир нь зөвхөн санах ойд байдаг дүрэм хил биш. Хэрэв нийтийн хандалтыг санаатайгаар арилгасан бол таамаглахын оронд тэр хориглолтыг ч шалга.