Kif tagħti lill-familja aċċess mill-bogħod għall-kamera permezz ta' VPN

Tliet mistoqsijiet jiddeċiedu jekk kamera tad-dar għandhiex tkun aċċessibbli permezz ta' VPN, u ħadd minnhom mhu dwar il-marka tal-kamera. Min għandu jara, x'għandu jilħaq eżattament, u x'għandu jibqa' ma jintlaħaqx anki għalih. Wieġeb dawn qabel tixtri gateway, għax it-tweġibiet jiddeterminaw il-forma tan-netwerk u mhux bil-kontra. Daħla VPN hija privata daqs ir-rotot u l-kontijiet li torbot magħha.

Iddeċiedi min jidħol, u b'liema identità

Ibda b'lista ta' telespettaturi u agħti lil kull wieħed identità VPN separata meta l-gateway jappoġġaha. Identitajiet separati jagħmlu t-tneħħija azzjoni waħda minflok bidla fil-password maqsuma mill-familja kollha. Profil maqsum jagħmel il-logs ukoll inutli, għax kull konnessjoni tidher bħall-istess persuna.

Ikteb x'jista' jilħaq kull telespettatur. It-tweġiba tas-soltu hija s-servizz tal-vista ta' kamera waħda, mhux il-paġna tal-amministrazzjoni tal-kamera u żgur mhux ir-router.

Dik il-lista hija l-mudell ta' awtorizzazzjoni, u għandha tibqa' teżisti meta jinbidel il-gateway. Jekk router ġdid ma jistax jesprimi rotot għal kull utent, id-disinn bil-kwiet sar kollox-jew-xejn. Ippreferi gateway li jista' jorbot identità ma' destinazzjoni minflok wieħed li biss iqassam indirizz.

Illimita r-rotta għal servizz wieħed tal-kamera

VPN li jqiegħed it-telefon fuq il-LAN tad-dar jagħti aktar milli vista. Illimita l-mogħdija permessa għall-indirizz tal-kamera u l-ports li l-app tagħha tassew tuża. Jekk l-app teħtieġ xandira ta' skoperta, dik hija dipendenza separata li trid tiġi permessa b'mod konxju, mhux raġuni biex tiftaħ is-subnet kollha.

Meta l-kamera ma tistax tmexxi klijent VPN, temm il-mina fuq il-gateway u rrotta biss id-destinazzjoni approvata. Il-kamera m'għandhiex għalfejn issir server.

VPN kummerċjali tal-ħruġ lejn l-internet fuq it-telefon mhuwiex dan. Ibiddel minn fejn jidher li ġej it-traffiku tat-telefon; ma joħloqx mogħdija lura fin-netwerk tad-dar tiegħek. Li tħawwad it-tnejn huwa l-iktar raġuni komuni li preparazzjoni VPN għadha ma tarax il-kamera.

Żomm il-vista u l-amministrazzjoni separati

Il-kontijiet tal-kamera nnifisha jiswew daqs il-mogħdija tan-netwerk. Uża rwol tal-vista biss għall-membri ordinarji tal-familja meta l-prodott joffri wieħed, u żomm il-password tal-amministratur barra miċ-chat tal-grupp. Il-filtrazzjoni tan-netwerk ma tistax tifred żewġ funzjonijiet li jaqsmu wieħed listener HTTPS, allura jekk il-vista u l-amministrazzjoni jgħixu fl-istess port, il-kontrolli tal-awtorizzazzjoni tal-kamera huma l-konfini.

Iċċekkja jekk l-app tal-bejjiegħ tużax bil-kwiet relay tal-cloud għall-vista mill-bogħod. Jekk tagħmel hekk, il-mogħdija VPN tista' tiġi evitata għal kollox.

L-aċċess tal-cloud mhuwiex awtomatikament żbaljat, imma jrid ikun deċiżjoni. Itfih meta l-mogħdija privata hija dik intiża, u innota li t-tifi jista' jitfi wkoll aġġornamenti tal-firmware jew notifiki li l-app tiddependi fuqhom.

Agħlaq il-bibien l-oħra qabel tiċċelebra

It-tneħħija ta' forward wieħed tal-port ma tippruvax li l-kamera mhijiex aċċessibbli mill-internet. Mappa UPnP li tħalliet, karatteristika tal-cloud tal-bejjiegħ attivata, jew it-tieni relay kull wieħed jista' jagħti mogħdija li nsejt. Inventarja s-settings tal-aċċess mill-bogħod appoġġjati u iddeċiedi liema verament trid.

Segment separat tal-kameras jgħin meta r-router jista' jesprimih b'mod ċar. Ħalli l-vista mill-mogħdija approvata u ibblokka lill-kamera milli tilħaq il-laptops u t-telefons.

Tiżolax b'mod daqshekk aggressiv li l-aġġornamenti jew il-fluss tax-xogħol tal-vista jieqfu. Iddokumenta l-eċċezzjonijiet minflok twessa' r-regola aktar tard taħt pressjoni. U ftakar li s-segmentazzjoni ma ssewwix kamera b'kont tal-amministratur awtomatiku jew firmware mhux appoġġjat; hija tillimita biss x'jista' jilħaq kamera kompromessa.

Ittestja l-konfini miż-żewġ naħat

Il-kwalifika hija sett ta' osservazzjonijiet, mhux sensazzjoni. Minn klijent mill-bogħod approvat, ikkonferma li l-fluss jitgħabba. Minn kont mhux approvat, ikkonferma li ma jitgħabbiex. Mill-internet, ikkonferma li l-port tal-kamera magħluq.

Kontroll estern malajr minn host barra n-netwerk:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Imbagħad ittestja t-tneħħija u r-riavvjar. Ħassar l-identità ta' telespettatur wieħed u kkonferma li l-app tieqaf taħdem mingħajr ma taffettwa lill-oħrajn. Erġa' ibda l-gateway u kkonferma li r-rotta u r-regoli ta' ċaħda jerġgħu lura, għax regola li teżisti biss fil-memorja mhijiex konfini. Jekk l-aċċess pubbliku tneħħa apposta, ivverifika wkoll dik iċ-ċaħda minflok tassumiha.