Как безопасно открыть удаленный доступ к камере?

Question

[TSLA]

Доброго времени суток!
Имеется вебка Logitech, и программа Netcam Studio через которую я хочу открыть удаленный доступ к камере и любоваться видами своей комнаты, но прочитав несколько статей в интернете я понял что это не особо безопасно, программе нужен открытый 8100 порт, в этих статьях прочитал что можно открыть как-то через VPN порты и повысить безопасность, и даже где-то вычитал на форуме NCS что можно настроить HTTPS/SSL сертификат дабы создать зашифрованное соединение что также даст прирост в безопасности
Короче говоря, как безопасно открыть порты и не беспокоятся что хацкеры взломают вебку и вместе со мной будут любоваться видами веб-камеры или запустят какой-нибудь DDoS или ещё что-нибудь плохого сделают..

Comments

[Yan]

Teamviewer привязянный к компу, можно с телефона заходить свою вебку смотреть

Или превратить вебку в ip камеру сервак в облаке, вход по логину и паролю

[TSLA]

Yan, 2 вопроса
Как превратить вебку в ip camera и где найти сервак в облаке за 0$?)

Answer 1

[АртемЪ]

Для того чтобы открыть доступ к камере из глобальной сети вам нужен белый IP адрес.
А по поводу безопасности - есть множество различных решений, можно в зашифрованный VPN завернуть, можно организовать шифрование трафика другими способами, можно просто сделать port knokking.

Comments

[TSLA]

Так вот как в зашифрованный VPN завернуть?)
И как делается port knokking..
В интернете искал

есть множество различных решений

и так я решений безопасности не нашел..
Роутер Tenda AC6 (если понадобится))

[АртемЪ]

Так вот как в зашифрованный VPN завернуть?)

Поднимаете VPN сервер на имеющемся оборудовании с белым IP адресом, и все. Заходите на камеру только через VPN, а подключение из других сетей блокируете файерволом.

И как делается port knokking..

Смотря на чем - на микротике куча статей как сделать.

[pfg21]

на тенду наверное потребуется опенврт ибо во встроенную прошивку такого не ложут

[TSLA]

pfg21, перепрошивка роутера не подходит т.к заводская работает идеально практически, получается тогда один вариант это VPN/Proxy..

[pfg21]

TSLA, если в прошивке уже имеется vpn-сервер а это частое явление. то настраивай vpn и дело с концом.

[TSLA]

pfg21, вот все что есть в вкладке VPN

[pfg21]

домен tendawifi.com странно намекает не на локальный роутер :)
гугли как настраивать pptp сервер на тенда роутере и как к нему подключаться с тырнета и ок.

[TSLA]

домен tendawifi.com странно намекает не на локальный роутер :)

это как так то?)
Когда перехожу по локальному IP, появляется все тоже самое что и на tendawifi.com

[TSLA]

pfg21, это мне нужно будет подключаться на телефоне к впн который на роутере?
А вообще без впн шансы взлома/атаки велики?

[pfg21]

TSLA, да. в андроид обычно есть встроенный клиент впн.
завсит от методов защиты проги.
не думаю что там серьезная проработка безопаности в отличии от впн.

[TSLA]

pfg21, в общем vpn лишним не будет я так понял, верно?)
Если верно тогда осталось найти быстрый PPTP server)
А то торрент если скачивать буду то сутки пройдут пока скачает, конечно можно вырубать впн когда что-то скачиваешь но не особо хочется постоянно лазить в настройки роутера + не всегда есть возможность
Есть купленный OpenVPN но роутер Openvpn не поддерживает, придется искать..

[pfg21]

TSLA, безопасность лишней не бывает, тем более в современных условиях больших аппаратных возможностей.
я имел в виду что твой роутер уже имеет встроенный vpn сервер.
https://www.tendacn.com/ru/faq/2991.html
попробовать настроить и протестировать скорость работы.

Answer 2

[МихаТроник]

Лучше всего использовать IP-камеру с интегрированным облаком, но раз есть вебка и хочется заюзать её, то ест ьи такое решение.
1. Нужно установить демо-версию системы Линия - демо-версия не позволяет смотреть записанный архив, но все остальные функции работают. В том числе и облако.
2. Придумать облачное имя и активировать его в настройках системы.
3. Используя инструкцию с форума подключить вебку к Линии и дальше можно будет её наблюдать через приложение со смартфона или через браузер.

Плюсы решения - не нужен реальный IP, не нужны открытые порты, для подключения нужно знать сам облачный адрес, имя и пароль.