kaapelimoodeemi Tecnicolor cga2121 porttiohjaus IP kameralle

---

@skarppa64@  kirjoitti:

Tervehdys

Kysyisin neuvoa asetuksii Foscam ip kameran etäyhteyteen, sisäinen ip XXX.XXX.X.XX:XX. Mitä ja minne modeemin asetuksiin joudun tekemään?

En tiedä Technicolorista mutta normaalisti nämä tehdään port forwards kohtaan, jonne kerrotaan kameran sisäverkon IP-osoite sekä portit, jotka sinne ohjataan. Tässä tapauksessa portit varmaan http (80) ja/tai https (443)... DMZ taas avaa aivan kaikki portit joka voi muodostaa aika ison tietoturvariskin.

MUTTA: tässä kohtaa suosittelisin pysähtymään ja miettimään, mitä olet tekemässä. Netissä on olemassa sivustoja, joista pääsee katsomaan ihmisten koteihin reaaliajassa ilman että nuo ihmiset tietävät koko asiasta. Tässä on taustalla että ovat onnistuneet tekemään juuri sen, mitä olet nyt tekemässä. Oletko siis aivan varma, että haluat kamerasi sinne? Kyse ei ole siitä ettetkö osaisi, vaan siitä että noiden kameroiden firmikset ei ole suunniteltu sellaiseen että kamera laitetaan julkiseen verkkoon koko maailman nähtäväksi. Hakkerit skannaavat näitä jatkuvasti, osaavat tunnistaa kameramallin ja tietävät suoraan, miten sen mahdolliset salasanat voi ohittaa jos laitteessa on firmisbugi. Eli suurella todennäköisyydellä kuka tahansa pääsee katsomaan sitä kameraasi. Jos tarkoituksesi on tämä niin fine, mutta muussa tapauksessa perääntyisin tästä hankkeesta tässä muodossa.

Edellinen ei tarkoita että kameran etäkatselusta tarvitsisi luopua, mutta oikea tapa toteuttaa tämä on laittaa VPN-tunneli kotiin, mutta en osaa sanoa onko Technicolorissa VPN serveriä. VPN:ää on olemassa monenlaista, helpoin on laittaa PPTP joka ei vaadi yleensä mitään ohjelmistoasennuksia, mutta tämäkään ei ole täysin tietoturvallinen. Se on silti huomattavasti turvallisempi kuin kamera suoraan netissä. PPTP serveripää löytyy yleensä hyvistä reitittimistä ja sitten taas ainakin Windows, Linux ja Android sisältävät valmiiksi sen mitä tarvitaan yhteydenottoon tuohon VPN-serveriin. VPN:n kautta pääse etänä käytännössä koko kotiverkkosi kaikkiin laitteisiin eli voit esim. puhelimesta katsella vaikka useampaakin IP-kameraa, ohjata muita laitteita etänä jne. VPN:n kautta liikenne on salattuna joten mahdollinen tunkeutuja ei ihan helpolla näe, mitä teet.