Si t'i jepni familjes akses në distancë te kamera përmes një VPN

Tre pyetje vendosin nëse një kamerë shtëpie duhet të jetë e arritshme përmes VPN, dhe asnjëra prej tyre nuk ka të bëjë me markën e kamerës. Kush duhet të shikojë, çfarë saktësisht duhet të arrijë dhe çfarë duhet të mbetet e paarritshme edhe për atë. Përgjigjuni këtyre përpara se të blini një portë, sepse përgjigjet përcaktojnë formën e rrjetit dhe jo e kundërta. Një hyrje VPN është po aq private sa rrugët dhe llogaritë që lidhni me të.

Vendosni kush hyn, dhe me çfarë identiteti

Filloni me një listë shikuesish dhe jepini secilit një identitet VPN të veçantë kur porta e mbështet. Identitetet e veçanta e bëjnë heqjen një veprim të vetëm në vend të një ndryshimi fjalëkalimi të përbashkët nga e gjithë familja. Një profil i përbashkët i bën edhe regjistrat të padobishëm, sepse çdo lidhje duket si i njëjti person.

Shkruani çfarë lejohet të arrijë secili shikues. Përgjigjja e zakonshme është shërbimi i shikimit të një kamere, jo faqja e administrimit të kamerës dhe sigurisht jo ruteri.

Ai listë është modeli i autorizimit, dhe duhet t'i mbijetojë zëvendësimit të portës. Nëse një ruter i ri nuk mund të shprehë rrugë për secilin përdorues, dizajni është kthyer në heshtje në gjithçka-ose-asgjë. Preferoni një portë që mund të lidhë një identitet me një destinacion sesa një që vetëm shpërndan një adresë.

Kufizoni rrugën në një shërbim të vetëm kamere

Një VPN që e vendos telefonin në LAN-in e shtëpisë jep më shumë se shikim. Kufizoni shtegun e lejuar në adresën e kamerës dhe portat që aplikacioni i saj përdor vërtet. Nëse aplikacioni ka nevojë për një transmetim zbulimi, kjo është një varësi e veçantë që duhet lejuar me qëllim, jo një arsye për të hapur të gjithë nënrrjetin.

Kur kamera nuk mund të ekzekutojë një klient VPN, përfundoni tunelin në portë dhe drejtoni vetëm destinacionin e miratuar. Kamera nuk ka nevojë të bëhet server.

Një VPN komercial i daljes në internet në telefon nuk është kjo. Ai ndryshon nga duket se vjen trafiku i telefonit; nuk krijon një shteg kthimi në rrjetin tuaj të shtëpisë. Ngatërrimi i të dyjave është arsyeja më e zakonshme pse një konfigurim VPN ende nuk e sheh kamerën.

Mbani shikimin dhe administrimin të ndarë

Llogaritë e vetë kamerës kanë po aq rëndësi sa shtegu i rrjetit. Përdorni një rol vetëm-shikim për anëtarët e zakonshëm të familjes kur produkti ofron një të tillë, dhe mbani fjalëkalimin e administratorit jashtë bisedës së grupit. Filtrimi i rrjetit nuk mund të ndajë dy funksione që ndajnë një dëgjues të vetëm HTTPS, prandaj nëse shikimi dhe administrimi jetojnë në të njëjtën portë, kontrollet e autorizimit të kamerës janë kufiri.

Kontrolloni nëse aplikacioni i shitësit përdor në heshtje një rele cloud për shikim në distancë. Nëse po, shtegu VPN mund të anashkalohet plotësisht.

Aksesi në cloud nuk është automatikisht i gabuar, por duhet të jetë një vendim. Çaktivizojeni kur shtegu privat është ai i synuari, dhe vini re se çaktivizimi mund të çaktivizojë edhe përditësimet e firmuerit ose njoftimet nga të cilat varet aplikacioni.

Mbyllni dyert e tjera përpara se të festoni

Heqja e një përcjelljeje porte nuk provon që kamera është e paarritshme nga interneti. Një hartëzim UPnP i mbetur, një veçori cloud e aktivizuar e shitësit ose një rele i dytë mund të japin secili një shteg që e keni harruar. Inventarizoni cilësimet e mbështetura të aksesit në distancë dhe vendosni cilat dëshironi vërtet.

Një segment i veçantë kamere ndihmon kur ruteri mund ta shprehë qartë. Lejoni shikimin nga shtegu i miratuar dhe bllokoni kamerën të arrijë laptopët dhe telefonat.

Mos izoloni aq agresivisht sa përditësimet ose rrjedha e punës e shikimit të ndalen. Dokumentoni përjashtimet në vend që më vonë ta zgjeroni rregullin nën presion. Dhe mbani mend se segmentimi nuk rregullon një kamerë me llogari administrative të paracaktuar ose firmware të pambështetur; ai kufizon vetëm atë që mund të arrijë një kamerë e kompromentuar.

Testoni kufirin nga të dyja anët

Kualifikimi është një grup vëzhgimesh, jo një ndjenjë. Nga një klient në distancë i miratuar, konfirmoni se transmetimi ngarkohet. Nga një llogari e pamiratuar, konfirmoni se nuk ngarkohet. Nga interneti, konfirmoni se porta e kamerës është e mbyllur.

Një kontroll i shpejtë i jashtëm nga një host jashtë rrjetit:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Më pas testoni heqjen dhe rinisjen. Fshini identitetin e një shikuesi dhe konfirmoni se aplikacioni ndalon së punuari pa ndikuar te të tjerët. Rinisni portën dhe konfirmoni se rruga dhe rregullat e refuzimit kthehen, sepse një rregull që ekziston vetëm në memorie nuk është kufi. Nëse aksesi publik u hoq me qëllim, verifikoni edhe atë refuzim në vend që ta supozoni.