VPN द्वारे कुटुंबाला कॅमेऱ्याचा दूरस्थ प्रवेश कसा द्यावा
खाजगी VPN मार्ग सार्वजनिक कॅमेरा पोर्टची जागा घेऊ शकतो, पण तुम्ही दर्शक, सेवा आणि मार्ग मर्यादित केल्यासच. ही अशी सीमा आहे जी रचली आणि तपासली पाहिजे.
घरातील कॅमेरा VPN द्वारे पोहोचण्यायोग्य असावा का हे तीन प्रश्न ठरवतात, आणि त्यातील एकही कॅमेऱ्याच्या ब्रँडबद्दल नाही. कोणाला पाहायचे आहे, त्याला नेमके कशापर्यंत पोहोचायचे आहे, आणि त्याच्यासाठीही काय अगम्य राहिले पाहिजे. गेटवे खरेदी करण्यापूर्वी यांची उत्तरे द्या, कारण उत्तरेच नेटवर्कचा आकार ठरवतात, उलट नाही. VPN प्रवेश तुम्ही त्याला जोडता त्या मार्गांइतकाच आणि खात्यांइतकाच खाजगी असतो.
कोण आत येते आणि कोणत्या ओळखीने, हे ठरवा
दर्शकांच्या यादीपासून सुरुवात करा आणि गेटवेला आधार असल्यास प्रत्येकाला स्वतंत्र VPN ओळख द्या. स्वतंत्र ओळखी काढून टाकणे हे संपूर्ण कुटुंब सामायिक करणाऱ्या पासवर्ड बदलाऐवजी एकच कृती बनवतात. सामायिक प्रोफाइल लॉगही निरुपयोगी बनवते, कारण प्रत्येक कनेक्शन एकाच व्यक्तीसारखे दिसते.
प्रत्येक दर्शकाला कशापर्यंत पोहोचण्याची परवानगी आहे ते लिहा. नेहमीचे उत्तर एका कॅमेऱ्याची पाहणी सेवा आहे, कॅमेऱ्याचे अॅडमिन पान नाही आणि नक्कीच राउटर नाही.
ती यादीच अधिकृतता नमुना आहे, आणि ती गेटवे बदलल्यावरही टिकली पाहिजे. जर नवीन राउटर वापरकर्त्यानुसार मार्ग व्यक्त करू शकत नसेल, तर रचना शांतपणे सर्व-किंवा-काहीही-नाही झाली आहे. फक्त पत्ता वाटणाऱ्या गेटवेपेक्षा ओळख गंतव्याशी जोडू शकणारा गेटवे निवडा.
मार्ग एका कॅमेरा सेवेपर्यंत मर्यादित करा
फोन घरातील LAN वर ठेवणारा VPN पाहण्यापेक्षा जास्त देतो. परवानगीचा मार्ग कॅमेऱ्याच्या पत्त्यापर्यंत आणि त्याचे अॅप प्रत्यक्षात वापरत असलेल्या पोर्टपर्यंत मर्यादित करा. अॅपला शोध प्रसारण हवे असल्यास, ती स्वतंत्र अवलंबित्व आहे जी जाणीवपूर्वक परवानगी द्यायला हवी, संपूर्ण उपजाळ उघडण्याचे कारण नाही.
कॅमेरा VPN क्लायंट चालवू शकत नाही तेव्हा बोगदा गेटवेवर संपवा आणि फक्त मंजूर गंतव्याला मार्ग द्या. कॅमेऱ्याला सर्व्हर बनण्याची गरज नाही.
फोनवरील व्यावसायिक इंटरनेट-एक्झिट VPN हे नाही. तो फोनचा रहदारी कुठून येत असल्याचे दिसते ते बदलतो; तो तुमच्या घरातील नेटवर्कमध्ये परतीचा मार्ग तयार करत नाही. दोन्हींचा गोंधळ हेच VPN सेटअपला अजूनही कॅमेरा न दिसण्याचे सर्वात सामान्य कारण आहे.
पाहणी आणि प्रशासन वेगळे ठेवा
कॅमेऱ्याची स्वतःची खाती नेटवर्क मार्गाइतकीच महत्त्वाची आहेत. उत्पादन देऊ करत असेल तर सामान्य कुटुंब सदस्यांसाठी फक्त-पाहणी भूमिका वापरा, आणि प्रशासकीय पासवर्ड गट चॅटबाहेर ठेवा. नेटवर्क फिल्टरिंग एकाच HTTPS श्रोत्याला सामायिक करणाऱ्या दोन कार्यांची विभागणी करू शकत नाही, म्हणून पाहणी आणि प्रशासन एकाच पोर्टवर असल्यास, कॅमेऱ्याचे अधिकृतता नियंत्रण हीच सीमा आहे.
विक्रेत्याचे अॅप दूरस्थ पाहणीसाठी गुपचूप क्लाउड रिले वापरते का ते तपासा. वापरत असल्यास, VPN मार्ग पूर्णपणे टाळला जाऊ शकतो.
क्लाउड प्रवेश स्वयंचलितपणे चुकीचा नाही, पण तो निर्णय असला पाहिजे. खाजगी मार्ग हाच हेतु असल्यास तो बंद करा, आणि बंद केल्याने अॅप अवलंबून असलेली फर्मवेअर अद्ययावत किंवा सूचना देखील बंद होऊ शकतात याची नोंद घ्या.
साजरा करण्यापूर्वी इतर दारे बंद करा
एक पोर्ट फॉरवर्ड काढून टाकल्याने कॅमेरा इंटरनेटवरून अगम्य आहे हे सिद्ध होत नाही. उरलेले UPnP मॅपिंग, सक्रिय विक्रेता क्लाउड वैशिष्ट्य, किंवा दुसरा रिले यापैकी प्रत्येक तुम्ही विसरलेला मार्ग देऊ शकतो. समर्थित दूरस्थ प्रवेश सेटिंग्जची यादी करा आणि कोणत्या खरोखर हव्या आहेत ते ठरवा.
राउटर ते स्पष्टपणे व्यक्त करू शकत असेल तेव्हा वेगळा कॅमेरा विभाग उपयोगी पडतो. मंजूर मार्गातून पाहण्यास परवानगी द्या आणि कॅमेऱ्याला लॅपटॉप व फोनपर्यंत पोहोचण्यापासून अडवा.
अद्ययावत किंवा पाहणीचा कार्यप्रवाह थांबेल इतक्या आक्रमकपणे वेगळे करू नका. नंतर दबावाखाली नियम रुंदावण्याऐवजी अपवादांची नोंद करा. आणि लक्षात ठेवा की विभाजन डीफॉल्ट प्रशासकीय खाते किंवा असमर्थित फर्मवेअर असलेला कॅमेरा दुरुस्त करत नाही; ते केवळ तडजोड झालेल्या कॅमेऱ्याला किती दूर पोहोचता येईल हे मर्यादित करते.
दोन्ही बाजूंनी सीमा तपासा
पात्रता भावना नाही, निरीक्षणांचा संच आहे. मंजूर दूरस्थ क्लायंटवरून फीड लोड होते याची खात्री करा. न मंजूर खात्यावरून होत नाही याची खात्री करा. इंटरनेटवरून कॅमेऱ्याचा पोर्ट बंद आहे याची खात्री करा.
नेटवर्कबाहेरील होस्टवरून जलद बाह्य तपासणी:
nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/
नंतर काढणे आणि पुन्हा सुरू करणे तपासा. एका दर्शकाची ओळख पुसून टाका आणि इतरांवर परिणाम न करता अॅप काम करणे थांबवते याची खात्री करा. गेटवे पुन्हा सुरू करा आणि मार्ग व नकार नियम परत येतात याची खात्री करा, कारण केवळ स्मृतीत असलेला नियम सीमा नाही. सार्वजनिक प्रवेश जाणीवपूर्वक काढला असेल, तर गृहीत धरण्याऐवजी तो नकारही तपासा.