Millest räägib videoõpetus IP-kaamerate turvalisuse kohta VPN-serveriga?
Videoõpetuses IP-kaamerate turvamine VPN-serveriga näitan teile, kuidas saate oma valvekaameraid kaitsta nii, et keegi neile Internetist ligi ei pääseks.
Valvekaamerad on ühendatud kohtvõrku
Kui ühendate valvekaamera, ühendatakse see teie kohaliku võrguga.
Seni, kuni te pordisuunamist ei kasuta, ei pääse kaamerale internetist ligi, kuid samas olete turvaline, sest keegi ei pääse teie kaamerale distantsilt ligi.
Kaamerale pääsevad ligi ainult need, kes on teie võrku ühendatud.
Port Forwarding, turvarikkumine, mida tuleb vältida
Kui olete pordi suunamise lõpetanud, pääsete kaamerale juurde kõikjalt. Probleem on selles, et nii nagu sina näed kaamerat, näevad seda ka teised.
Isegi kui teistel parooli pole, võib see rikkuda või kasutada teatud tarkvaratööriistu, mis sunnivad parooli lähtestama või kasutavad ära teatud turvaauke, mis pole veel teada.
Pordi edastamise alternatiiv Interneti-kaamerate vaatamiseks
Kaugkaameratele turvaliseks juurdepääsuks peate loobuma pordi edastamisest ja kasutama VPN-serverit.
VPN-server võrgus võimaldab teil turvaliselt kaugjuurdepääsu oma kohaliku võrgu ressurssidele, nagu valvekaamerad, ruuter, arvuti jne.
TÄHELEPANU! TÄHTIS!
VPN-serverit ei tohiks segi ajada VPN-teenustega (NordVPN, Bear Tunnel jne)
VPN-server on füüsiline seade, mille saate ise teha või mille leiate valikuliselt otse ruuterist.
Nutikad kaamerad, mis ühenduvad pidevalt pilvega, ei suuda pakkuda teile isegi VPN-serveri puhul head turvataset, sest nende kaamerate haavatavus on isegi see püsiühendus tootja pilvega.
Cristian, on veel üks võimalus
Kaamerad, mis võimaldavad neile rakenduse kaudu ligi pääseda või millel on pilvesalvestuse võimalus, avavad internetikanali (tavaliselt tootjale), kust pilte saab vaadata. Seega ei mingit pordi suunamist ega VPN-tunneleid. Turvalisus on antud juhul jäetud tootja kätesse, enamasti hiina 🙂
Muide, VPN-id tuleks tõesti VPN-teenustega segi ajada, sest need on täpselt sellised!
Asi on selles, et tunnelid ei lähe mitte teie enda ruuterisse (nagu teie puhul), vaid teise ruuteri juurde (VPN-i teenusepakkujalt)
Tootja pakutavate pilveteenuste kohta ütlesin õpetuses, et see on Achilleuse kand. Kui pilv on ohus, siis hüvasti turvalisus. Selliseid asju on juhtunud sadu kordi, isegi suurte ettevõtetega.
Ärilised VPN-teenused on midagi muud. Siin ei kontrolli te kasutajana midagi. Kui teil on server, on teil kontroll tunneli mõlema otsa üle. VPN-teenuseid ei saa sel juhul kasutada, mis tähendab, et need ei aita teid palju. Muidugi on need kasulikud ka muudes olukordades, kuid see on juba teine arutelu.
Kas saate Raspberry PI asemel vanema telefoniga õpetust teha? või andke mõned selgitused.
Cristi, palun üks küsimus. Tegelikult kaks.
Kui seadistate ruuteris VPN-teenuse, kas see ei mõjuta andmeedastuskiirust? Ja 2. kas ruuter pole "ülekoormatud"? Aitäh.
VPN-tunneli läbimine on aeglasem. Allpool on video VPN-serverite võrdlemisest.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
See ei mõjuta tavalisi LAN-ühendusi ruuteriga, st kaabel- või Wi-Fi-ühendusi
Ruuterit see ei mõjuta. Muidugi kasutab see VPN-serveriga teatud ressursse, kuid see ei aeglusta seda.
saan aru aitäh!
Tere, Cristi, palun 2 küsimust:
1-DIGI tasuta domeen muutub mõne aja pärast?
2-In-ülevaate ruuter Tenda AC10 kuvatakse umbes 4 domeeni. Kas domeeni valimine menüüst on tasuta või tuleb see domeen mõneks ajaks sisse logida?
Suur aitäh.