Waar gaat de video-tutorial over het beveiligen van IP-camera's met VPN-server over?
In de video-tutorial IP-camera's beveiligen met VPN-server laat ik je zien hoe je je bewakingscamera's kunt beveiligen zodat niemand er vanaf internet toegang toe heeft.
Bewakingscamera's zijn verbonden met het lokale netwerk
Wanneer u een bewakingscamera aansluit, wordt deze verbonden met uw lokale netwerk.
Zolang je geen port forwarding doet, is de camera niet te benaderen vanaf internet, maar tegelijkertijd ben je veilig, omdat niemand op afstand bij je camera kan.
Alleen degenen die op uw netwerk zijn aangesloten, hebben toegang tot de camera.
Port Forwarding, een beveiligingsinbreuk die moet worden vermeden
Als je eenmaal port forwarding hebt gedaan, heb je overal toegang tot je camera. Het probleem is dat net zoals jij de camera kunt zien, anderen dat ook kunnen.
Zelfs als anderen het wachtwoord niet hebben, kan het bepaalde softwaretools breken of gebruiken die het wachtwoord dwingen opnieuw in te stellen, of die misbruik maken van bepaalde kwetsbaarheden die nog niet bekend zijn.
Port forwarding alternatief voor het bekijken van internetcamera's
Om veilig toegang te krijgen tot externe camera's, moet u port forwarding achterwege laten en een VPN-server gebruiken.
VPN-server in uw netwerk kunt u op afstand veilig toegang krijgen tot bronnen op uw lokale netwerk, zoals: bewakingscamera's, router, computer, enz.
AANDACHT! BELANGRIJK!
VPN-server moet niet worden verward met VPN-services (NordVPN, Bear Tunnel, enz.)
De VPN-server is een fysiek apparaat, dat je zelf kunt maken of dat optioneel in de router te vinden is.
Slimme camera's, die voortdurend verbinding maken met de cloud, kunnen je geen goed beveiligingsniveau bieden, zelfs niet met een VPN-server, omdat de kwetsbaarheid van die camera's zelfs die permanente verbinding met de cloud van de fabrikant is.
Hieronder staan enkele tutorials over VPN-servers
Over Cristian Cismaru
Cristian, er is een andere optie
Camera's waarmee ze via een applicatie kunnen worden benaderd, of de mogelijkheid hebben tot cloudopslag, openen een internetkanaal (meestal naar de fabrikant) van waaruit beelden kunnen worden bekeken. Dus geen port-forwarding, geen VPN-tunnels. Beveiliging wordt in dit geval overgelaten aan de fabrikant, meestal Chinees
Trouwens, VPN's moeten echt worden verward met VPN-services, want dat is precies wat ze zijn!
Alleen zijn de tunnels niet naar je eigen router (zoals in jouw geval), maar naar een andere router (van de VPN-serviceprovider)
Over de clouddiensten die door de fabrikant worden aangeboden, zei ik in de tutorial, dat dit de achilleshiel is. Zodra de cloud is aangetast, vaarwel beveiliging. Dit soort dingen zijn honderden keren gebeurd, zelfs bij grote bedrijven.
Commerciële VPN-services zijn iets anders. Daar heb je als gebruiker geen controle over. Als je een server hebt, heb je controle over beide uiteinden van de tunnel. VPN-services kunnen in dit geval niet worden gebruikt, wat betekent dat ze je niet veel helpen. Natuurlijk zijn ze nuttig in andere situaties, maar dat is een andere discussie.
Kun je een tutorial doen met een oudere telefoon in plaats van een Raspberry PI? of geef een toelichting.
Cristi, een vraag alstublieft. In feite twee.
Als u een VPN-service op een router instelt, wordt de gegevensoverdrachtsnelheid dan niet beïnvloed? En 2. is de router niet "overbelast"? Bedankt.
De snelheid door de VPN-tunnel zal lager zijn. Hieronder vindt u een video waarin VPN-servers worden vergeleken.
https://videotutorial.ro/care-este-cel-mai-rapid-server-vpn-pptp-vs-l2tp-ipsec-vs-openvpn/
Normale LAN-verbindingen met de router worden niet beïnvloed, dwz kabel- of Wi-Fi-verbindingen
De router wordt niet beïnvloed. Natuurlijk gebruikt het wat bronnen met de VPN-server, maar het is niet iets dat het vertraagt.
Ik begrijp het, dank u!
Hallo Cristi, graag met 2 vragen:
1-DIGI gratis domein verandert na een tijdje?
2-In review router Tenda AC10 verschijnen ongeveer 4 domeinen. Is het kiezen van een domein uit het menu gratis of moet je ingelogd zijn en dat domein even kopen?
Heel hartelijk bedankt.