Како дати породици даљински приступ камери преко VPN-а

Три питања одлучују да ли кућа камера треба да буде доступна преко VPN-а, и ниједно од њих није о марки камере. Ко треба да гледа, до чега тачно треба да стигне и шта мора да остане недоступно чак и за њега. Одговорите на то пре куповине пролаза, јер одговори одређују облик мреже, а не обрнуто. Улаз преко VPN-а је само онолико приватан колико су приватне руте и налози које на њега прикачите.

Одлучите ко улази и са којим идентитетом

Почните са списком гледалаца и дајте свакоме посебан VPN идентитет када пролаз то подржава. Посебни идентитети чине уклањање једном радњом уместо промене лозинке коју дели цела породица. Заједнички профил такође чини дневнике бескорисним, јер свака веза изгледа као иста особа.

Запишите до чега сваки гледалац сме да стигне. Уобичајен одговор је услуга гледања једне камере, не администраторска страница камере и сигурно не рутер.

Тај списак је модел ауторизације и треба да преживи замену пролаза. Ако нови рутер не може да изрази руте по кориснику, дизајн је тихо постао све-или-ништа. Преферирајте пролаз који може да веже идентитет за одредиште, уместо оног који само додељује адресу.

Ограничите руту на једну услугу камере

VPN који ставља телефон на кућну LAN даје више од гледања. Ограничите дозвољену путању на адресу камере и портове које њена апликација заиста користи. Ако апликацији треба емитовање откривања, то је посебна зависност коју треба свесно дозволити, а не разлог да отворите целу подмрежу.

Када камера не може да покрене VPN клијента, завршите тунел на пролазу и усмерите само одобрено одредиште. Камера не мора да постане сервер.

Комерцијални VPN за излаз на интернет на телефону није ово. Он мења откуда изгледа да долази саобраћај телефона; не ствара пут назад у вашу кућну мрежу. Мешање тих двеју је најчешћи разлог зашто подешавање VPN-а још увек не види камеру.

Држите гледање и администрацију одвојено

Налози саме камере важни су колико и мрежна путања. Користите улогу само за гледање за обичне чланове породице када производ то нуди, и држите администраторску лозинку изван групног разговора. Мрежно филтрирање не може да раздвоји две функције које деле један HTTPS слушалац, па ако гледање и администрација живе на истом порту, граница су контроле ауторизације камере.

Проверите да ли апликација произвођача тихо користи облачни релеј за даљинско гледање. Ако користи, VPN путања може бити потпуно заобиђена.

Приступ облаку није аутоматски погрешан, али мора бити одлука. Искључите га када је приватна путања предвиђена, и имајте на уму да искључивање може искључити и ажурирања фирмвера или обавештења од којих апликација зависи.

Затворите остала врата пре него што прославите

Уклањање једног прослеђивања порта не доказује да је камера недоступна са интернета. Заостало UPnP мапирање, укључена облачна функција произвођача или други релеј могу свако дати путању коју сте заборавили. Попишите подржана подешавања даљинског приступа и одлучите која заиста желите.

Одвојен сегмент за камере помаже када рутер може јасно да га изрази. Дозволите гледање са одобрене путање и блокирајте камери приступ преносним рачунарима и телефонима.

Не изолујте толико агресивно да се ажурирања или ток гледања зауставе. Документујте изузетке уместо да касније под притиском проширите правило. И запамтите да сегментација не поправља камеру са подразумеваним администраторским налогом или неподржаним фирмвером; она само ограничава до чега компромитована камера може да стигне.

Тестирајте границу са обе стране

Квалификација је скуп запажања, не осећај. Са одобреног даљинског клијента потврдите да се ток учитава. Са неодобреног налога потврдите да не. Са интернета потврдите да је порт камере затворен.

Брза спољна провера са хоста ван мреже:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Затим тестирајте уклањање и поновно покретање. Избришите идентитет једног гледаоца и потврдите да апликација престаје да ради без утицаја на остале. Поново покрените пролаз и потврдите да се рута и правила одбијања враћају, јер правило које постоји само у меморији није граница. Ако је јавни приступ намерно уклоњен, проверите и то одбијање уместо да га претпоставите.