Paano bigyan ang pamilya ng malayuang pag-access sa camera sa pamamagitan ng VPN

Tatlong tanong ang nagpapasya kung dapat maabot ang camera sa bahay sa pamamagitan ng VPN, at wala sa mga ito ang tungkol sa tatak ng camera. Sino ang kailangang manood, ano ang eksaktong dapat niyang maabot, at ano ang dapat manatiling hindi maabot kahit para sa kanya. Sagutin iyon bago bumili ng gateway, dahil ang mga sagot ang tumutukoy sa hugis ng network at hindi ang kabaligtaran. Ang pasukan ng VPN ay kasing-pribado lamang ng mga ruta at account na ikinakabit mo rito.

Magpasya kung sino ang papasok, at sa anong pagkakakilanlan

Magsimula sa listahan ng manonood at bigyan ang bawat isa ng hiwalay na pagkakakilanlan ng VPN kapag sinusuportahan ito ng gateway. Ginagawa ng hiwalay na pagkakakilanlan ang pag-alis na isang aksyon lamang kaysa sa pagpapalit ng password na pinagsasaluhan ng buong pamilya. Ginagawa rin ng pinagsaluhang profile na walang gamit ang mga log, dahil bawat koneksyon ay mukhang isang tao lamang.

Isulat kung ano ang pinapayagang maabot ng bawat manonood. Ang karaniwang sagot ay ang serbisyo ng panonood ng isang camera, hindi ang admin page ng camera at tiyak na hindi ang router.

Ang listahang iyon ang modelo ng awtorisasyon, at dapat itong mabuhay kahit mapalitan ang gateway. Kung hindi maipahayag ng bagong router ang mga ruta ayon sa user, tahimik na naging lahat-o-wala ang disenyo. Mas piliin ang gateway na nakapag-uugnay ng pagkakakilanlan sa destinasyon kaysa sa isa na namamahagi lamang ng address.

Limitahan ang ruta sa isang serbisyo ng camera

Ang VPN na naglalagay ng telepono sa LAN ng bahay ay nagbibigay ng higit sa panonood. Limitahan ang pinapayagang landas sa address ng camera at sa mga port na talagang ginagamit ng app nito. Kung kailangan ng app ang broadcast ng paghahanap, iyon ay hiwalay na dependency na dapat sadyang payagan, hindi dahilan upang buksan ang buong subnet.

Kapag hindi kayang patakbuhin ng camera ang isang VPN client, tapusin ang tunnel sa gateway at i-route lamang ang aprubadong destinasyon. Hindi kailangang maging server ang camera.

Ang komersyal na internet-exit VPN sa telepono ay hindi ito. Binabago nito kung saan tila nagmumula ang trapiko ng telepono; hindi ito gumagawa ng daan pabalik sa iyong home network. Ang paghahalo ng dalawa ang pinakakaraniwang dahilan kung bakit hindi pa rin nakikita ng setup ng VPN ang camera.

Paghiwalayin ang panonood at administrasyon

Ang sariling mga account ng camera ay kasinghalaga ng landas ng network. Gumamit ng papel na panonood lamang para sa mga ordinaryong miyembro ng pamilya kapag inaalok ito ng produkto, at ilayo ang password ng administrator sa group chat. Hindi kayang paghiwalayin ng pag-filter ng network ang dalawang tungkulin na nagbabahagi ng isang HTTPS listener, kaya kung ang panonood at administrasyon ay nasa iisang port, ang mga kontrol ng awtorisasyon ng camera ang hangganan.

Tingnan kung tahimik na gumagamit ang app ng vendor ng cloud relay para sa malayuang panonood. Kung oo, maaaring tuluyang malampasan ang landas ng VPN.

Ang pag-access sa cloud ay hindi awtomatikong mali, ngunit dapat itong maging desisyon. I-disable ito kapag ang pribadong landas ang nilalayon, at tandaan na ang pag-disable ay maaari ring magpatay ng firmware update o notification na umaasa ang app.

Isara ang iba pang pinto bago magdiwang

Ang pag-alis ng isang port forward ay hindi nagpapatunay na hindi maabot ang camera mula sa internet. Ang natirang UPnP mapping, isang naka-enable na cloud feature ng vendor, o pangalawang relay ay maaaring magbigay ng landas na nakalimutan mo. I-inventory ang mga sinusuportahang setting ng malayuang pag-access at magpasya kung alin ang talagang gusto mo.

Nakakatulong ang hiwalay na segment ng camera kapag malinaw itong maipahayag ng router. Payagan ang panonood mula sa aprubadong landas at harangan ang camera sa pag-abot sa laptop at telepono.

Huwag masyadong agresibong ihiwalay hanggang huminto ang update o ang workflow ng panonood. Idokumento ang mga eksepsyon sa halip na palawakin ang tuntunin mamaya sa ilalim ng pressure. At tandaan na hindi naaayos ng segmentation ang camera na may default na administrator account o hindi sinusuportahang firmware; nililimitahan lamang nito kung saan maaaring umabot ang kompromisong camera.

Subukan ang hangganan mula sa dalawang panig

Ang kwalipikasyon ay isang set ng obserbasyon, hindi damdamin. Mula sa aprubadong malayuang client, kumpirmahin na naglo-load ang feed. Mula sa hindi aprubadong account, kumpirmahin na hindi. Mula sa internet, kumpirmahin na sarado ang port ng camera.

Isang mabilis na panlabas na pagsusuri mula sa host sa labas ng network:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Pagkatapos subukan ang pag-alis at muling pag-boot. Burahin ang pagkakakilanlan ng isang manonood at kumpirmahin na humihinto ang paggana ng app nang hindi naaapektuhan ang iba. I-restart ang gateway at kumpirmahin na bumabalik ang ruta at ang mga tuntunin ng pagtanggi, dahil ang tuntuning umiiral lamang sa memorya ay hindi hangganan. Kung sadyang tinanggal ang pampublikong pag-access, i-verify din ang pagtanggi na iyon sa halip na ipagpalagay.