[nonabl3]

Mirki jak uważacie, czy przy tworzeniu monitoringu IP mając stały adres IP robić na zewnątrz przekierowania portów dla wszystkich urządzeń, tzn. rejestratora, kamer itp oddzielnie, by można było je aktualizować z "zewnątrz" czy tylko dostęp zdalny dla rejestratora i najważniejszych urządzeń sieciowych? Jak to robicie?

#pytanie #cctv #monitoring #sieci #siecikomputerowe

[jakuba94]

@nonabl3: nie wystawiaj nic na zewnatrz... jakiś VPN nie ma opcji?

[nonabl3]

@jakuba94 vpn to problem w przypadku łączenia się komórką, trzeba by na telefonie klienta itp, a tak wystarczy wpisac adres ip, zewnętrzny, na jaki jest przekierowany rejestrator i jest dostęp w miarę łatwo

[jakuba94]

@nonabl3: No to jak już tak musisz to dostep tylko z autoryzowanych urządzeń, jakieś 2FA na rejestrator i resztę bo to strach trochę

[TypowyXD]

@nonabl3 za przeproszeniem, wystaw swoje zdjęcia na świat a nie jakis monitoring i jakieś kamery.... Potem dziwne że na dodanie tyle kamer. Jakiej firmy te kamery ?

[nonabl3]

@jakuba94 nie za bardzo przychodzi mi do głowy jak ustawić 2FA przy prostym monitoringu, tylko zaufane znały by ip publiczny oraz port, a logowanie do rejestratora za pomocą loginu i skomplikowanego hasła. Wiem, że każdy może przeskanować adres pod względem otwartych portów, zostaje wtedy złamanie hasła do rejestratora (╯︵╰,)

[jakuba94]

@nonabl3: jesteś pewny ze rejestrator nie ma żadnych dziur.

[nonabl3]

@jakuba94 chiński sprzęt dlatego w ogóle nie jestem pewien i stąd mój wpis ( ͡º ͜ʖ͡º) jeśli znasz się na temacie i możesz cos doradzić, to możemy pogadać na priv jakie miał byś sugestie w tym temacie ;)

[jakuba94]

@nonabl3: hikvision coś?

[nonabl3]

@jakuba94 dokładnie tak. Jest tam możliwość przeglądania przez jakąś chińska chmurę bez stałego adresu ip i przekierowywania portów ale jednak stały adres i łączenie się z tym bezpośrednio wydaje się bezpieczniejsze. Co o tym myślisz?

[jakuba94]

@nonabl3: nie radzę bo to będzie latac po sieci

[nonabl3]

@jakuba94 nie radzisz tej chińskiej chmury rozumiem? Stale ip będzie tu lepsze?

[jakuba94]

@nonabl3: w ogóle nie radzę. To jest dziurawe ja#k ser szwajcarski. Wspomniałeś coś ze druga strona łączy się z telefonu. Czy telefon będzie po LTE czy tylko na jakiejś danej sieci domowej?

[nonabl3]

@jakuba94 trudno powiedzieć, jak to telefon czyli raczej przeróżne sieci i wifi i komórkowe

[jakuba94]

@nonabl3: postaw przed tym jakiegoś firewalla z logowaniem sprawdzonego tak żeby jedynym zabezpieczeniem nie było logowanie do rejestratora

[nonabl3]

@jakuba94 czy mikrotikiem jestem w stanie takie coś zrobić, czy potrzebował bym przynajmniej jakiegoś innego Linuxa, co niestety nie będzie możliwe? Firewall nieco skomplikuje sprawę, bo w aplikacji na smartfona od hikvision podaje sie adres rejestratora

[jakuba94]

@nonabl3: nie rekomenduje Ci tego ale zrob co chcesz. Nie będzie to bezpieczne bez jakiegoś zewnetrznego softu

[nonabl3]

@jakuba94 fundusze i dostępne środki niestety nie pozwalają na takie super zabezpieczenie ( ͡° ʖ̯ ͡°)

[jakuba94]

@nonabl3: hmmm to chociaż sprobuj ograniczyć dostep tylko do PL

[nonabl3]

@jakuba94 muszę o tym poczytać, bo nie będę ściemniał, że nie mam pojęcia jak to zrobić ;) ale dobry pomysł!

[jakuba94]

@nonabl3: mamy wystawione IPphony na zewnatrz - jakieś 2 tygodnie temu nagle wszystkie zaczęły dzwonić 24/7 okazało się ze ktoś szanował porty i telefon wykrywał wysyłany pakiet jako połączenie i dzwonił... chinole skanują 0.0.0.0/0 na wszystkich portach i tyle