O čemu govori video tutorial o osiguranju IP kamera s VPN poslužiteljem?
U video tutorialu Osiguravanje IP kamera s VPN poslužiteljem, pokazat ću vam kako možete osigurati svoje nadzorne kamere tako da im nitko ne može pristupiti s interneta.
Nadzorne kamere su spojene na lokalnu mrežu
Kad spojite nadzornu kameru, ona je spojena na vašu lokalnu mrežu.
Sve dok niste port forwarding, kameri se ne može pristupiti s interneta, ali ste u isto vrijeme sigurni, jer nitko ne može pristupiti vašoj kameri daljinski.
Samo oni koji su povezani na vašu mrežu imaju pristup kameri.
Port Forwarding, kršenje sigurnosti koje se mora izbjeći
Nakon što izvršite prosljeđivanje portova, možete pristupiti svojoj kameri s bilo kojeg mjesta. Problem je u tome što kao što vi možete vidjeti kameru, mogu i drugi.
Čak i ako drugi nemaju lozinku, može se probiti ili koristiti određene softverske alate koji prisiljavaju na poništavanje lozinke ili koji iskorištavaju određene ranjivosti koje još nisu poznate.
Alternativa za prosljeđivanje portova za gledanje internetskih kamera
Za siguran pristup udaljenim kamerama morate se odreći prosljeđivanja portova i koristiti VPN poslužitelj.
VPN poslužitelj u vašoj mreži omogućit će vam daljinski siguran pristup resursima na vašoj lokalnoj mreži, kao što su: nadzorne kamere, usmjerivač, računalo itd.
PAŽNJA! VAŽNO!
VPN poslužitelj ne treba miješati s VPN uslugama (NordVPN, Bear Tunnel, itd.)
VPN poslužitelj je fizički uređaj koji možete napraviti sami ili koji se može pronaći direktno u routeru, kao opcija.
Pametne kamere, koje se stalno povezuju s oblakom, ne mogu vam pružiti dobru razinu sigurnosti, čak ni s VPN poslužiteljem, jer je ranjivost tih kamera čak i ta trajna veza s oblakom proizvođača.
U nastavku su neki vodiči o VPN poslužiteljima
O Cristian Cismaru
Cristiane, postoji još jedna opcija
Kamere koje im omogućuju pristup putem aplikacije, ili imaju mogućnost pohrane u oblaku, otvaraju internetski kanal (obično proizvođaču) s kojeg se mogu pregledavati slike. Dakle, nema prosljeđivanja portova, a ne VPN tunela. Sigurnost je u ovom slučaju ostavljena u rukama proizvođača, najčešće Kineza 🙂
Usput, VPN-ove doista treba miješati s VPN uslugama, jer upravo to i jesu!
Samo što tuneli nisu prema vašem ruteru (kao u vašem slučaju), već prema drugom usmjerivaču (od davatelja VPN usluge)
O uslugama u oblaku koje nudi proizvođač, rekao sam u tutorialu, da je to Ahilova peta. Nakon što je oblak ugrožen, zbogom sigurnosti. Ovakve stvari su se događale stotine puta, čak i s velikim tvrtkama.
Komercijalne VPN usluge su nešto drugo. Tu vi, kao korisnik, ništa ne kontrolirate. Kada imate poslužitelj, imate kontrolu nad oba kraja tunela. VPN usluge se u ovom slučaju ne mogu koristiti, što znači da vam ne pomažu puno. Naravno, oni su korisni u drugim situacijama, ali to je druga rasprava.
Možete li napraviti tutorial sa starijim telefonom umjesto Raspberry PI? ili dati neka objašnjenja.
Cristi, jedno pitanje, molim. Zapravo, dva.
Ako postavljate VPN uslugu na usmjerivaču, ne utječe li na brzinu prijenosa podataka? I 2. nije li ruter "preopterećen"? Hvala.
Brzina kroz VPN tunel bit će sporija. Ispod je video koji uspoređuje VPN poslužitelje.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
To neće utjecati na normalne LAN veze s usmjerivačem, tj. kabelske ili Wi-Fi veze
Usmjerivač nije pogođen. Naravno da koristi neke resurse s VPN poslužiteljem, ali to nije nešto što ga usporava.
razumijem hvala!
Bok Cristi, molim te s 2 pitanja:
1-DIGI besplatna domena se mijenja nakon nekog vremena?
2-U pregledu usmjerivača Tenda AC10 pojavljuju se oko 4 domene. Je li odabir domene iz izbornika besplatan ili morate biti prijavljeni i kupiti tu domenu neko vrijeme?
Puno hvala.