Hva handler videoopplæringen om sikring av IP-kameraer med VPN-server om?
I videoopplæringen Sikring av IP-kameraer med VPN-server vil jeg vise deg hvordan du kan sikre overvåkingskameraene dine slik at ingen kan få tilgang til dem fra internett.
Overvåkingskameraer er koblet til det lokale nettverket
Når du kobler til et overvåkingskamera, er det koblet til ditt lokale nettverk.
Så lenge du ikke videresender porter, kan ikke kameraet nås fra internett, men samtidig er du trygg, fordi ingen har ekstern tilgang til kameraet ditt.
Bare de som er koblet til nettverket ditt har tilgang til kameraet.
Port Forwarding, et sikkerhetsbrudd som må unngås
Når du har gjort portvideresending, kan du få tilgang til kameraet hvor som helst. Problemet er at akkurat som du kan se kameraet, kan andre også det.
Selv om andre ikke har passordet, kan det gå i stykker eller bruke visse programvareverktøy som tvinger passordet til å tilbakestilles, eller som utnytter visse sårbarheter som ennå ikke er kjent.
Portvideresendingsalternativ for visning av internettkameraer
For å få sikker tilgang til eksterne kameraer, må du gi avkall på portvideresending og bruke en VPN-server.
VPN-server i nettverket ditt vil tillate deg sikker tilgang til ressurser på ditt lokale nettverk eksternt, slik som: overvåkingskameraer, ruter, datamaskin, etc.
MERK FØLGENDE! VIKTIG!
VPN-server skal ikke forveksles med VPN-tjenester (NordVPN, Bear Tunnel, etc.)
VPN-serveren er en fysisk enhet, som du kan lage selv eller som kan finnes rett i ruteren, som et alternativ.
Smarte kameraer, som kobles til skyen hele tiden, kan ikke gi deg et godt sikkerhetsnivå, selv med en VPN-server, fordi sårbarheten til disse kameraene er til og med den permanente forbindelsen til produsentens sky.
Nedenfor er noen veiledninger om VPN-servere
Om Cristian Cismaru
Cristian, det er et annet alternativ
Kameraer som gjør at de kan nås gjennom en applikasjon, eller har mulighet for skylagring, åpner en Internett-kanal (vanligvis til produsenten) der bilder kan sees. Så ingen port-videresending, ikke VPN-tunneler. Sikkerheten i dette tilfellet er i hendene på produsenten, mesteparten av tiden kinesisk 🙂
Forresten, VPN-er bør virkelig forveksles med VPN-tjenester, for det er akkurat det de er!
Det er bare at tunnelene ikke er til din egen ruter (som i ditt tilfelle), men til en annen ruter (fra VPN-tjenesteleverandøren)
Om skytjenestene som tilbys av produsenten, sa jeg i veiledningen at dette er akilleshælen. Når skyen er kompromittert, farvel sikkerhet. Ting som dette har skjedd hundrevis av ganger, selv med store selskaper.
Kommersielle VPN-tjenester er noe annet. Der styrer du som bruker ingenting. Når du har en server, har du kontroll over begge ender av tunnelen. VPN-tjenester kan ikke brukes i dette tilfellet, noe som betyr at de ikke hjelper deg mye. Jada, de er nyttige i andre situasjoner, men det er en annen diskusjon.
Kan du gjøre en opplæring med en eldre telefon i stedet for en Raspberry PI? eller gi noen forklaringer.
Cristi, ett spørsmål, vær så snill. Faktisk to.
Hvis du setter opp en VPN-tjeneste på en ruter, påvirkes ikke dataoverføringshastigheten? Og 2. er ikke ruteren "overbelastet"? Takk.
Hastigheten gjennom VPN-tunnelen vil være lavere. Nedenfor er en video som sammenligner VPN-servere.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
Vanlige LAN-tilkoblinger til ruteren vil ikke bli påvirket, dvs. kabel- eller Wi-Fi-tilkoblinger
Ruteren påvirkes ikke. Klart det bruker noen ressurser med VPN-serveren, men det er ikke noe som bremser den.
Jeg forstår takk!
Hei Cristi, vennligst med 2 spørsmål:
1-DIGI gratis domene endres etter en stund?
2-In gjennomgang ruter Tenda AC10 vises ca 4 domener. Er det gratis å velge et domene fra menyen eller må du være logget inn og kjøpe det domenet en stund?
Tusen takk.