Aileye VPN üzerinden kameraya uzaktan erişim nasıl verilir

Ev kamerasının VPN üzerinden erişilebilir olup olmaması gerektiğine üç soru karar verir ve bunların hiçbiri kameranın markasıyla ilgili değildir. Kimin izlemesi gerektiği, tam olarak neye ulaşması gerektiği ve onun için bile neyin erişilemez kalması gerektiği. Ağ geçidi satın almadan önce bunlara yanıt verin, çünkü yanıtlar ağın biçimini belirler, tersi değil. Bir VPN girişi, ona bağladığınız yollar ve hesaplar kadar özeldir.

Kimin gireceğine ve hangi kimlikle gireceğine karar verin

İzleyicilerin listesiyle başlayın ve ağ geçidi destekliyorsa her birine ayrı bir VPN kimliği verin. Ayrı kimlikler, kaldırmayı tüm ailenin paylaştığı bir parola değişikliği yerine tek bir eyleme dönüştürür. Paylaşılan bir profil de günlükleri işe yaramaz hale getirir, çünkü her bağlantı aynı kişi gibi görünür.

Her izleyicinin neye ulaşmasına izin verildiğini yazın. Olağan yanıt tek bir kameranın izleme hizmetidir, kameranın yönetim sayfası değil ve kesinlikle yönlendirici değil.

Bu liste yetkilendirme modelidir ve ağ geçidi değişiminden sağ çıkmalıdır. Yeni bir yönlendirici kullanıcı başına yolları ifade edemiyorsa tasarım sessizce ya-hep-ya-hiç olmuştur. Kimliği bir hedefe bağlayabilen bir ağ geçidini, yalnızca adres dağıtan birine tercih edin.

Yolu tek bir kamera hizmetiyle sınırlayın

Telefonu ev LAN'ına koyan bir VPN izlemeden fazlasını verir. İzin verilen yolu kameranın adresine ve uygulamasının gerçekten kullandığı bağlantı noktalarına sınırlayın. Uygulama bir keşif yayınına ihtiyaç duyuyorsa, bu bilinçli olarak izin verilmesi gereken ayrı bir bağımlılıktır, tüm alt ağı açmak için bir neden değildir.

Kamera bir VPN istemcisi çalıştıramadığında tüneli ağ geçidinde sonlandırın ve yalnızca onaylanan hedefe yönlendirin. Kameranın sunucu olması gerekmez.

Telefonda ticari bir internet çıkışı VPN'i bu değildir. Telefonun trafiğinin nereden geliyormuş gibi göründüğünü değiştirir; ev ağınıza geri dönen bir yol oluşturmaz. İkisini karıştırmak, bir VPN kurulumunun kamerayı hala görememesinin en yaygın nedenidir.

İzlemeyi ve yönetimi ayrı tutun

Kameranın kendi hesapları ağ yoluna en az onun kadar önemlidir. Ürün sunuyorsa sıradan aile üyeleri için yalnızca izleme rolü kullanın ve yönetici parolasını grup sohbetinin dışında tutun. Ağ filtrelemesi tek bir HTTPS dinleyicisini paylaşan iki işlevi ayıramaz, bu yüzden izleme ve yönetim aynı bağlantı noktasındaysa sınır, kameranın yetkilendirme denetimleridir.

Satıcının uygulamasının uzaktan izleme için sessizce bir bulut aktarıcısı kullanıp kullanmadığını kontrol edin. Kullanıyorsa VPN yolu tamamen atlanabilir.

Bulut erişimi otomatik olarak yanlış değildir, ancak bir karar olmalıdır. Özel yol amaçlandığında bunu devre dışı bırakın ve devre dışı bırakmanın uygulamanın bağlı olduğu ürün yazılımı güncellemelerini veya bildirimleri de kapatabileceğini unutmayın.

Kutlamadan önce diğer kapıları kapatın

Bir bağlantı noktası yönlendirmesini kaldırmak, kameranın internetten erişilemez olduğunu kanıtlamaz. Kalan bir UPnP eşlemesi, etkin bir satıcı bulut özelliği veya ikinci bir aktarıcı, her biri unuttuğunuz bir yol sağlayabilir. Desteklenen uzaktan erişim ayarlarını listeleyin ve hangilerini gerçekten istediğinize karar verin.

Yönlendirici bunu açıkça ifade edebiliyorsa ayrı bir kamera segmenti yardımcı olur. Onaylanan yoldan izlemeye izin verin ve kameranın dizüstü bilgisayarlara ve telefonlara ulaşmasını engelleyin.

Güncellemeler veya izleme iş akışı duracak kadar agresif yalıtmayın. Kuralı daha sonra baskı altında genişletmek yerine istisnaları belgeleyin. Ve segmentasyonun varsayılan yönetici hesabı veya desteklenmeyen ürün yazılımı olan bir kamerayı düzeltmediğini unutmayın; yalnızca ele geçirilmiş bir kameranın nereye ulaşabileceğini sınırlar.

Sınırı iki taraftan da test edin

Yeterlilik bir duygu değil, gözlemler kümesidir. Onaylanmış bir uzak istemciden akışın yüklendiğini doğrulayın. Onaylanmamış bir hesaptan yüklenmediğini doğrulayın. İnternetten kameranın bağlantı noktasının kapalı olduğunu doğrulayın.

Ağ dışındaki bir ana bilgisayardan hızlı bir dış kontrol:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

Ardından kaldırma ve yeniden başlatmayı test edin. Bir izleyicinin kimliğini silin ve uygulamanın diğerlerini etkilemeden çalışmayı bıraktığını doğrulayın. Ağ geçidini yeniden başlatın ve yolun ve ret kurallarının geri geldiğini doğrulayın, çünkü yalnızca bellekte var olan bir kural sınır değildir. Genel erişim kasıtlı olarak kaldırıldıysa, varsaymak yerine o reddi de doğrulayın.