Varnost IP kamer s strežnikom VPN - STOP posredovanje vrat na kamere

Varnost IP kamer s strežnikom VPN
Varnost IP kamer s strežnikom VPN

O čem govori video vadnica o varovanju IP kamer s strežnikom VPN?

V video vadnici Zavarovanje IP kamer s strežnikom VPN vam bom pokazal, kako lahko zavarujete svoje nadzorne kamere, da nihče ne more dostopati do njih iz interneta.

Nadzorne kamere so povezane v lokalno omrežje

Zaščita IP kamer s strežnikom VPN 2

Ko priključite nadzorno kamero, je ta povezana z vašim lokalnim omrežjem.

Dokler nimate posredovanja vrat, do kamere ni mogoče dostopati iz interneta, hkrati pa ste varni, saj nihče ne more dostopati do vaše kamere na daljavo.

Dostop do kamere imajo samo tisti, ki so povezani z vašim omrežjem.

Port Forwarding, varnostna kršitev, ki se ji je treba izogniti

Zaščita IP kamer s strežnikom VPN 3

Ko končate s posredovanjem vrat, lahko do kamere dostopate od koder koli. Težava je v tem, da tako kot vi vidite kamero, lahko tudi drugi.

Tudi če drugi nimajo gesla, lahko pokvari ali uporabi določena programska orodja, ki prisilijo, da se geslo ponastavi, ali ki izkoriščajo določene ranljivosti, ki še niso znane.

Alternativa za posredovanje vrat za ogled internetnih kamer

Zaščita IP kamer s strežnikom VPN 1

Za varen dostop do oddaljenih kamer se morate odreči posredovanju vrat in uporabiti strežnik VPN.

strežnik VPN v vašem omrežju vam bo omogočil varen dostop do virov v vašem lokalnem omrežju na daljavo, kot so: nadzorne kamere, usmerjevalnik, računalnik itd.

POZOR! POMEMBNO!

Strežnika VPN ne smete zamenjevati s storitvami VPN (NordVPN, Bear Tunnel itd.)

Strežnik VPN je fizična naprava, ki jo lahko izdelate sami ali pa jo po želji najdete kar v usmerjevalniku.

Pametne kamere, ki se ves čas povezujejo z oblakom, vam ne morejo zagotoviti dobre ravni varnosti niti s strežnikom VPN, saj je ranljivost teh kamer celo tista stalna povezava z oblakom proizvajalca.

Spodaj je nekaj vadnic o strežnikih VPN

Kako narediti odprti VPN strežnik na malinskem PI
Kako narediti strežnik VPN na Raspberry PI
Pregled usmerjevalnika Tenda AC10
Tenda T10, usmerjevalnik z integriranim strežnikom VPN
Android VPN Nastavitve VPN Asus strežnik usmerjevalnika
Nastavitve VPN za Android z usmerjevalnikom Asus s strežnikom VPN
Konfiguracija VPN med dvema računalnikoma Windows
Kaj je najhitrejši VPN strežnik - PPTP vs. L2TP / IPSec vs. OpenVPN
Primerjajte hitrost strežnikov VPN, PPTP proti L2TP z IPsec proti OpenVpn

Varnost IP kamer s strežnikom VPN - video vadnica





Podobni Tutorials


O Cristian Cismaru

Všeč mi je vse, kar je povezano z IT&C, rad delim izkušnje in informacije, ki jih nabiram vsak dan.
Več o tem, kot ste izvedeli!

Komentarji

  1. Adi je rekel

    Cristian, obstaja še ena možnost
    Kamere, ki omogočajo dostop do njih prek aplikacije ali imajo možnost shranjevanja v oblaku, odprejo internetni kanal (običajno proizvajalcu), od koder si lahko ogledate slike. Torej brez posredovanja vrat, ne tunelov VPN. Varnost je v tem primeru prepuščena proizvajalcu, največkrat kitajskemu 🙂

    Mimogrede, VPN-je je res treba zamenjati s storitvami VPN, saj so točno to!
    Samo tuneli niso do vašega usmerjevalnika (kot v vašem primeru), ampak do drugega usmerjevalnika (od ponudnika storitev VPN)

    • Glede storitev v oblaku, ki jih ponuja proizvajalec, sem v vadnici rekel, da je to Ahilova peta. Ko je oblak ogrožen, adijo varnost. Takšne stvari so se zgodile že stokrat, tudi z velikimi podjetji.

      Komercialne storitve VPN so nekaj drugega. Tu kot uporabnik ne nadzirate ničesar. Ko imate strežnik, imate nadzor nad obema koncema tunela. V tem primeru storitev VPN ni mogoče uporabiti, kar pomeni, da vam ne pomagajo veliko. Seveda so uporabni v drugih situacijah, a to je druga razprava.

  2. Sandu je rekel

    Ali lahko naredite vadnico s starejšim telefonom namesto Raspberry PI? ali dajte nekaj pojasnil.

  3. Tavi je rekel

    Cristi, eno vprašanje, prosim. Pravzaprav dva.
    Če na usmerjevalniku nastavljate storitev VPN, ali to ne vpliva na hitrost prenosa podatkov? In 2. ali ni router "preobremenjen"? Hvala.

  4. pop alexandru je rekel

    Živjo Cristi, prosim za 2 vprašanji:
    Brezplačna domena 1-DIGI se čez nekaj časa spremeni?
    2-V pregledu usmerjevalnika Tenda AC10 se pojavljajo približno 4 domene. Ali je izbira domene iz menija brezplačna ali morate biti prijavljeni in to domeno kupiti za nekaj časa?
    Hvala lepa.

Govori svoj um

*