VPN orqali oilaga kameraga masofadan kirishni qanday berish mumkin

Uy kamerasi VPN orqali ochiq bo'lishi kerakmi, buni uch savol hal qiladi va ularning hech biri kamera brendi haqida emas. Kim ko'rishi kerak, u aniq nimaga yetishi kerak va uning o'zi uchun ham nima yetib bo'lmaydigan bo'lib qolishi kerak. Shlyuz sotib olishdan oldin bularga javob bering, chunki javoblar tarmoq shaklini belgilaydi, teskarisi emas. VPN kirishi unga bog'lagan marshrutlar va hisoblar qanchalik shaxsiy bo'lsa, shunchalik shaxsiy.

Kim kirishini va qanday shaxs bilan kirishini hal qiling

Tomoshabinlar ro'yxatidan boshlang va shlyuz qo'llasa, har biriga alohida VPN shaxsi bering. Alohida shaxslar o'chirishni butun oila bo'lishadigan parolni o'zgartirish o'rniga bitta amalga aylantiradi. Umumiy profil jurnallarni ham foydasiz qiladi, chunki har bir ulanish bir xil odamga o'xshaydi.

Har bir tomoshabin nimaga yetish huquqiga ega ekanini yozing. Odatiy javob bitta kameraning ko'rish xizmati, kameraning administrator sahifasi emas va albatta router emas.

Bu ro'yxat ruxsat modelidir va u shlyuz almashganda ham saqlanishi kerak. Agar yangi router foydalanuvchi bo'yicha marshrutlarni ifodalay olmasa, dizayn jim ravishda hammasi-yoki-hech narsa bo'lib qoldi. Shaxsni manzil bilan bog'lay oladigan shlyuzni faqat manzil tarqatadigan shlyuzdan afzal ko'ring.

Marshrutni bitta kamera xizmati bilan cheklang

Telefonni uy LAN tarmog'iga qo'yadigan VPN ko'rishdan ko'proq narsa beradi. Ruxsat etilgan yo'lni kamera manzili va uning ilovasi haqiqatan ishlatadigan portlar bilan cheklang. Agar ilovaga topish translyatsiyasi kerak bo'lsa, bu alohida bog'liqlik bo'lib, unga ataylab ruxsat berish kerak, butun quyi tarmoqni ochish sababi emas.

Kamera VPN mijozi ishga tusha olmasa, tunnelni shlyuzda tugating va faqat tasdiqlangan manzilga yo'naltiring. Kamera server bo'lishi shart emas.

Telefondagi tijoriy internet-chiqish VPN bu emas. U telefon trafigi qayerdan kelayotgandek ko'rinishini o'zgartiradi; u uy tarmog'ingizga qaytish yo'lini yaratmaydi. Ikkalasini aralashtirish VPN sozlamasi hanuz kamera ko'rmasligining eng keng tarqalgan sababidir.

Ko'rish va boshqaruvni alohida tuting

Kameraning o'z hisoblari tarmoq yo'li kabi muhim. Mahsulot taklif qilsa, oddiy oila a'zolari uchun faqat-ko'rish rolidan foydalaning va administrator parolini guruh chatidan tashqarida tuting. Tarmoq filtrlash bitta HTTPS tinglovchini bo'lishadigan ikki vazifani ajrata olmaydi, shuning uchun ko'rish va boshqaruv bitta portda bo'lsa, kameraning ruxsat nazorati chegaradir.

Sotuvchining ilovasi masofadan ko'rish uchun jimgina bulut relesidan foydalanayotganini tekshiring. Agar foydalansa, VPN yo'li butunlay chetlab o'tilishi mumkin.

Bulutga kirish o'z-o'zidan noto'g'ri emas, lekin u qaror bo'lishi kerak. Shaxsiy yo'l ko'zda tutilganda uni o'chiring va o'chirish ilova bog'liq bo'lgan proshivka yangilanishlari yoki bildirishnomalarni ham to'xtatishi mumkinligini yodda tuting.

Nishonlashdan oldin boshqa eshiklarni yoping

Bitta port yo'naltirishni olib tashlash kameraning internetdan yetib bo'lmasligini isbotlamaydi. Qolgan UPnP xaritasi, yoqilgan sotuvchi bulut funksiyasi yoki ikkinchi rele har biri siz unutgan yo'lni bera oladi. Qo'llab-quvvatlanadigan masofadan kirish sozlamalari ro'yxatini tuzing va qaysilari haqiqatan kerakligini hal qiling.

Router uni aniq ifodalay olsa, alohida kamera segmenti yordam beradi. Tasdiqlangan yo'ldan ko'rishga ruxsat bering va kameraning noutbuklar va telefonlarga yetishini bloklang.

Yangilanishlar yoki ko'rish ish oqimi to'xtaydigan darajada qattiq ajratmang. Keyin bosim ostida qoidani kengaytirish o'rniga istisnolarni hujjatlashtiring. Va segmentatsiya standart administrator hisobi yoki qo'llab-quvvatlanmaydigan proshivkali kamerani tuzatmasligini unutmang; u faqat buzilgan kamera nimaga yetishi mumkinligini cheklaydi.

Chegarani ikki tomondan sinang

Malaka his emas, kuzatishlar to'plamidir. Tasdiqlangan masofaviy mijozdan oqim yuklanishini tasdiqlang. Tasdiqlanmagan hisobdan yuklanmasligini tasdiqlang. Internetdan kamera porti yopiqligini tasdiqlang.

Tarmoqdan tashqaridagi xostdan tezkor tashqi tekshiruv:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

So'ngra olib tashlash va qayta ishga tushirishni sinang. Bitta tomoshabinning shaxsini o'chirib, ilova boshqalarga ta'sir qilmasdan ishlashdan to'xtashini tasdiqlang. Shlyuzni qayta ishga tushirib, marshrut va taqiq qoidalari qaytishini tasdiqlang, chunki faqat xotirada mavjud qoida chegara emas. Agar ommaviy kirish ataylab olib tashlangan bo'lsa, taxmin qilish o'rniga o'sha taqiqni ham tekshiring.