O čem govori video vadnica o varovanju IP kamer s strežnikom VPN?
V video vadnici Zavarovanje IP kamer s strežnikom VPN vam bom pokazal, kako lahko zavarujete svoje nadzorne kamere, da nihče ne more dostopati do njih iz interneta.
Nadzorne kamere so povezane v lokalno omrežje
Ko priključite nadzorno kamero, je ta povezana z vašim lokalnim omrežjem.
Dokler nimate posredovanja vrat, do kamere ni mogoče dostopati iz interneta, hkrati pa ste varni, saj nihče ne more dostopati do vaše kamere na daljavo.
Dostop do kamere imajo samo tisti, ki so povezani z vašim omrežjem.
Port Forwarding, varnostna kršitev, ki se ji je treba izogniti
Ko končate s posredovanjem vrat, lahko do kamere dostopate od koder koli. Težava je v tem, da tako kot vi vidite kamero, lahko tudi drugi.
Tudi če drugi nimajo gesla, lahko pokvari ali uporabi določena programska orodja, ki prisilijo, da se geslo ponastavi, ali ki izkoriščajo določene ranljivosti, ki še niso znane.
Alternativa za posredovanje vrat za ogled internetnih kamer
Za varen dostop do oddaljenih kamer se morate odreči posredovanju vrat in uporabiti strežnik VPN.
strežnik VPN v vašem omrežju vam bo omogočil varen dostop do virov v vašem lokalnem omrežju na daljavo, kot so: nadzorne kamere, usmerjevalnik, računalnik itd.
POZOR! POMEMBNO!
Strežnika VPN ne smete zamenjevati s storitvami VPN (NordVPN, Bear Tunnel itd.)
Strežnik VPN je fizična naprava, ki jo lahko izdelate sami ali pa jo po želji najdete kar v usmerjevalniku.
Pametne kamere, ki se ves čas povezujejo z oblakom, vam ne morejo zagotoviti dobre ravni varnosti niti s strežnikom VPN, saj je ranljivost teh kamer celo tista stalna povezava z oblakom proizvajalca.
Spodaj je nekaj vadnic o strežnikih VPN
O Cristian Cismaru
Cristian, obstaja še ena možnost
Kamere, ki omogočajo dostop do njih prek aplikacije ali imajo možnost shranjevanja v oblaku, odprejo internetni kanal (običajno proizvajalcu), od koder si lahko ogledate slike. Torej brez posredovanja vrat, ne tunelov VPN. Varnost je v tem primeru prepuščena proizvajalcu, največkrat kitajskemu 🙂
Mimogrede, VPN-je je res treba zamenjati s storitvami VPN, saj so točno to!
Samo tuneli niso do vašega usmerjevalnika (kot v vašem primeru), ampak do drugega usmerjevalnika (od ponudnika storitev VPN)
Glede storitev v oblaku, ki jih ponuja proizvajalec, sem v vadnici rekel, da je to Ahilova peta. Ko je oblak ogrožen, adijo varnost. Takšne stvari so se zgodile že stokrat, tudi z velikimi podjetji.
Komercialne storitve VPN so nekaj drugega. Tu kot uporabnik ne nadzirate ničesar. Ko imate strežnik, imate nadzor nad obema koncema tunela. V tem primeru storitev VPN ni mogoče uporabiti, kar pomeni, da vam ne pomagajo veliko. Seveda so uporabni v drugih situacijah, a to je druga razprava.
Ali lahko naredite vadnico s starejšim telefonom namesto Raspberry PI? ali dajte nekaj pojasnil.
Cristi, eno vprašanje, prosim. Pravzaprav dva.
Če na usmerjevalniku nastavljate storitev VPN, ali to ne vpliva na hitrost prenosa podatkov? In 2. ali ni router "preobremenjen"? Hvala.
Hitrost skozi tunel VPN bo počasnejša. Spodaj je video, ki primerja strežnike VPN.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
To ne bo vplivalo na običajne povezave LAN z usmerjevalnikom, torej na kabelske ali Wi-Fi povezave
Usmerjevalnik ni prizadet. Seveda uporablja nekaj virov s strežnikom VPN, vendar to ni nekaj, kar bi ga upočasnilo.
razumem hvala!
Živjo Cristi, prosim za 2 vprašanji:
Brezplačna domena 1-DIGI se čez nekaj časa spremeni?
2-V pregledu usmerjevalnika Tenda AC10 se pojavljajo približno 4 domene. Ali je izbira domene iz menija brezplačna ali morate biti prijavljeni in to domeno kupiti za nekaj časa?
Hvala lepa.