O čom je videonávod na zabezpečenie IP kamier pomocou servera VPN?
Vo videonávode Zabezpečenie IP kamier pomocou VPN servera vám ukážem, ako môžete zabezpečiť svoje monitorovacie kamery tak, aby k nim nikto nemal prístup z internetu.
Dohľadové kamery sú pripojené k lokálnej sieti
Keď pripojíte monitorovaciu kameru, pripojí sa k vašej miestnej sieti.
Pokiaľ nepresmerovávate port, nie je možné získať prístup ku kamere z internetu, no zároveň ste v bezpečí, pretože nikto nemôže pristupovať k vašej kamere na diaľku.
Ku kamere majú prístup iba tí, ktorí sú pripojení k vašej sieti.
Port Forwarding, narušenie bezpečnosti, ktorému sa treba vyhnúť
Po dokončení presmerovania portov môžete pristupovať k fotoaparátu odkiaľkoľvek. Problém je v tom, že tak ako vy vidíte fotoaparát, vidia ho aj ostatní.
Aj keď ostatní nemajú heslo, môže dôjsť k prelomeniu alebo použitiu určitých softvérových nástrojov, ktoré si vynútia obnovenie hesla alebo ktoré zneužijú určité zraniteľnosti, ktoré ešte nie sú známe.
Alternatíva presmerovania portov na sledovanie internetových kamier
Ak chcete bezpečne pristupovať k vzdialeným kamerám, musíte sa vzdať presmerovania portov a použiť server VPN.
server VPN vo vašej sieti vám umožní bezpečný vzdialený prístup k zdrojom vo vašej lokálnej sieti, ako sú: sledovacie kamery, router, počítač atď.
POZOR! DÔLEŽITÉ!
Server VPN by sa nemal zamieňať so službami VPN (NordVPN, Bear Tunnel atď.)
Server VPN je fyzické zariadenie, ktoré si môžete vyrobiť sami alebo ktoré možno nájsť priamo v smerovači.
Inteligentné kamery, ktoré sa neustále pripájajú ku cloudu, vám nedokážu poskytnúť dobrú úroveň zabezpečenia, dokonca ani s VPN serverom, pretože zraniteľnosťou týchto kamier je aj trvalé pripojenie ku cloudu výrobcu.
Nižšie sú uvedené niektoré návody na servery VPN
O Cristian Cismaru
Cristian, je tu ešte jedna možnosť
Kamery, ktoré umožňujú prístup cez aplikáciu, alebo majú možnosť cloudového úložiska, otvárajú internetový kanál (zvyčajne u výrobcu), odkiaľ je možné prezerať obrázky. Takže žiadne presmerovanie portov, nie tunely VPN. Bezpečnosť je v tomto prípade ponechaná v rukách výrobcu, väčšinou čínskeho 🙂
Mimochodom, VPN by sa skutočne mali zamieňať so službami VPN, pretože presne také sú!
Ide len o to, že tunely nie sú na váš vlastný smerovač (ako vo vašom prípade), ale na iný smerovač (od poskytovateľa služieb VPN)
O cloudových službách, ktoré ponúka výrobca, som v návode povedal, že toto je Achillova päta. Po ohrození cloudu zbohom bezpečnosti. Takéto veci sa stali stokrát, dokonca aj s veľkými spoločnosťami.
Komerčné služby VPN sú niečo iné. Tu ako používateľ nič neovládate. Keď máte server, máte kontrolu nad oboma koncami tunela. Služby VPN sa v tomto prípade nedajú použiť, čo znamená, že vám príliš nepomôžu. Iste, sú užitočné aj v iných situáciách, ale to je už iná diskusia.
Môžete urobiť tutoriál so starším telefónom namiesto Raspberry PI? alebo daj nejaké vysvetlenia.
Cristi, jednu otázku, prosím. V skutočnosti dve.
Ak nastavujete službu VPN na smerovači, neovplyvní to rýchlosť prenosu dát? A 2. nie je router "preťažený"? Ďakujem.
Rýchlosť cez tunel VPN bude nižšia. Nižšie je video porovnávajúce servery VPN.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
Normálne LAN pripojenia k routeru nebudú ovplyvnené, tj káblové alebo Wi-Fi pripojenie
Smerovač nie je ovplyvnený. Iste, využíva nejaké zdroje so serverom VPN, ale nie je to niečo, čo ho spomaľuje.
rozumiem dakujem!
Ahoj Cristi, prosím o 2 otázky:
1-DIGI bezplatná doména sa po chvíli zmení?
2-V recenzii routeru Tenda AC10 sa objavujú asi 4 domény. Je výber domény z ponuky bezplatný alebo musíte byť prihlásený a na chvíľu si tú doménu kúpiť?
Děkuju mnohokrát.