www.elektronik.si Seznam forumov www.elektronik.si
Forum o elektrotehniki in računalništvu
 
 PomočPomoč  IščiIšči  Seznam članovSeznam članov  SkupineSkupine  StatisticsStatistika  AlbumAlbum  DatotekeFilemanager DokumentacijaDocDB LinksPovezave   Registriraj seRegistriraj se 
  PravilaPravila  LinksBolha  PriponkePriponke  KoledarKoledar  ZapiskiZapiski Tvoj profilTvoj profil Prijava za pregled zasebnih sporočilPrijava za pregled zasebnih sporočil PrijavaPrijava 
Sponsored by SiOL

Dostop do IP kamer
Pojdi na stran 1, 2  Naslednja
 
Objavi novo temo   Odgovori na to temo   Printer-friendly version    www.elektronik.si Seznam forumov -> Zabavna elektronika
Poglej prejšnjo temo :: Poglej naslednjo temo  
Avtor Sporočilo
brum
Član
Član



Pridružen-a: Čet 04 Nov 2010 16:33
Prispevkov: 79
Aktiv.: 0.73
Kraj: Kras

PrispevekObjavljeno: Čet Sep 19, 2019 11:55 am    Naslov sporočila:  Dostop do IP kamer Odgovori s citatom

Pozdravljeni

Doma imam na hiši kamere. Preko telefona bi rad do njih dostopal od kjerkoli, vendar nikakor ne uspem zrihtat. Ima kdo kakšna navodila kako se to naredi?
Doma imam nastavljen statični IP.

Hvaležen bi bil vsake pomoči.

Lp
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
damo
Član
Član



Pridružen-a: Čet 31 Jul 2003 13:45
Prispevkov: 2000
Aktiv.: 11.92
Kraj: Krško

PrispevekObjavljeno: Čet Sep 19, 2019 2:14 pm    Naslov sporočila:   Odgovori s citatom

Nastaviti si moraš port forwarding. Najenostavneje boš izvedel, če pogooglaš, kako se nastavi točno za router, ki ga imaš.
_________________
Dobrga štromarja samo slab šnops strese!
Nazaj na vrh
Skrit Poglej uporabnikov profil Pošlji zasebno sporočilo
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Čet Sep 19, 2019 2:28 pm    Naslov sporočila:   Odgovori s citatom

Damo, zelo slab nasvet.

Pravilen postopek je, da se kamer ne izpostavlja spletu, da se vzpostavi VPN do domačega omrežja in nato se dostopa do kamer, ki so na mreži.

Ja pa seveda treba imeti ustrezno znanje in seveda opremo, da se to lahko naredi.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
Jaka57
Moderator
Moderator



Pridružen-a: Ned 12 Dec 2004 21:47
Prispevkov: 5133
Aktiv.: 30.58
Kraj: Grosuplje

PrispevekObjavljeno: Čet Sep 19, 2019 2:41 pm    Naslov sporočila:   Odgovori s citatom

qwertz je napisal/a:
Damo, zelo slab nasvet..........
Lahko tole argumentiraš, da bomo vedeli zakaj?
_________________
Lp, Jaka
Nazaj na vrh
Skrit Poglej uporabnikov profil Pošlji zasebno sporočilo
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Čet Sep 19, 2019 4:54 pm    Naslov sporočila:   Odgovori s citatom

Za pismene je takoj v naslednji vrstici opis pravilnega postopka in kratka obrazložitev.

Kaj se zgodi, če so kamere na netu, si lahko vsak pogleda tule. https://www.insecam.org/
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
Silvo
Moderator
Moderator



Pridružen-a: Pon 24 Feb 2003 17:09
Prispevkov: 13575
Aktiv.: 80.88
Kraj: Koroška-okolica Dravograda

PrispevekObjavljeno: Čet Sep 19, 2019 5:28 pm    Naslov sporočila:   Odgovori s citatom

Ne vemo za kake kamere gre. Sam dostopam do službenih kamer preko spletnega vmesnika, ki ga ponuja proizvajalec kamer. Na kamerah nastavim le prehod. Portov ne rabim forwerdat, niti odpirat. Gre čez, če prav je vmes ciscotov firewall.

Mimogrede, a pozna kdo opremo Tosibox
Bil sem na eni demostaciji. Zadevo bi uporabil za oddaljen nadzor. Do željenih lokacij lahko dostopaš brez odpiranja portov. Recimo rad bi imel oddaljen dostop do nekega PC-ja kjer teče HMI. Oddaljen dostop preko oddaljenega namizja z odpiranjem portov mi ne diši. (sem že doživel vdor) Zadeva pa naj bi varno delala preko te opreme. Teamwiver in podobni programi imajo kar zasoljene cene licenc.

_________________
lp
Silvo
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Čet Sep 19, 2019 5:45 pm    Naslov sporočila:   Odgovori s citatom

IT služba ali zunanji IT izvajalec naj ti uredi VPN do mreže, kjer rabiš dostop.

To je edina prava opcija, če želiš karkoli počet.

To, da to ni bilo treba odpirat portov na FW, še ne pomeni, da je varno. Pomeni samo, da je FW slabo nastavljen ali pa naprava uporablja port 80 ali podobno, kot teamviewer in podobni.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
Dorijan
Član
Član



Pridružen-a: Ned 22 Jun 2008 10:48
Prispevkov: 2300
Aktiv.: 16.70
Kraj: južnoprimorska

PrispevekObjavljeno: Sob Sep 21, 2019 9:52 pm    Naslov sporočila:   Odgovori s citatom

glede na to da so IP camere praktično vseh proizvajalcev bile soudeležene v DDOS napadih, ker so bile povezane na internet je to res SLABA ideja.

*Sicer baje da zdaj obstaja tudi že kontra virus, ki posodobi kamere, spremeni geslo in jo ugasne, da ne delajo več problemov na spletu.

VPN je podpiral že wrt54gl in večina novejših tudi.

_________________
Če nekaj deluje, razstavi in ugotovi zakaj.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
bostjang
Član
Član



Pridružen-a: Tor 03 Jan 2006 15:29
Prispevkov: 1873
Aktiv.: 11.17
Kraj: Postojna

PrispevekObjavljeno: Ned Sep 22, 2019 10:03 am    Naslov sporočila:   Odgovori s citatom

Vsaj pri nekaterih kamerah (npr. Foscam) se do slike pride zgolj z geslom, ki se ga prej nastavi na nekaj drugega kot je privzeto. Potem se lahko uporabi enostaven port forward, na brskalniku pa povezavo direktno do slike v JPEG.
Še vedno ostaja pomankljivost nekriptirane povezave (HTTP), tako da lahko nekdo vidi geslo. Ta nevarnost je še posebno velika, če to uporabljaš v nezaščitenih brezžičnih omrežjih. Administratorsko geslo naj bo zato drugačno. Če kamera omogoča HTTPS, pa je že veliko bolje.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Ned Sep 22, 2019 10:34 am    Naslov sporočila:   Odgovori s citatom

Generalno pravilo v tem norem svetu je, da IoT naprav ne izpostavljamo svetu, kar je svojevrsten paradoks, ket vsebujejo internet v imenu, pa jih ne smemo priklopiti na internet. Ker so vse naprave navadno varnostno zelo šibke, nimajo posodobitev, zato je edina pametna, razumna in varna rešitev uporaba ustrznega protokola za VPN in dostop izključno preko VPN.

Vendar trend gre ravno v napačno smer, vsi danes vse priklopijo na net in uživajo v tem.

No, saj brez kondoma je res bolj prijetno in lažje, samo treba je potem sprejeti tudi vse posledice, ki so lahko v ozadju tega početja.

In ne, https ne reši težave.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
marko-x
Član
Član



Pridružen-a: Tor 02 Nov 2004 14:21
Prispevkov: 300
Aktiv.: 1.79
Kraj: prekmurje

PrispevekObjavljeno: Ned Sep 22, 2019 10:45 am    Naslov sporočila:   Odgovori s citatom

Na google store se najde kar nekaj aplikacij s katerimi lahko dostopaš do kamer. Seveda rabiš statični IP in nastavljen port forwarding na ruterju. Vse ostalo je mala malica. 😁
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Ned Sep 22, 2019 1:24 pm    Naslov sporočila:   Odgovori s citatom

Klub temu, da cvikim, kako je to nespametno in nevarno, še kar vztrajate... Tehnični forum pa tak.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
frenki
Moderator
Moderator



Pridružen-a: Ned 23 Feb 2003 21:26
Prispevkov: 5590
Aktiv.: 33.31
Kraj: Ljubljana (JN76GB)

PrispevekObjavljeno: Ned Sep 22, 2019 2:06 pm    Naslov sporočila:   Odgovori s citatom

Pa saj ga zanima tehnična rešitev dostopa do kamer. Dobil je pa povsem korektne odgovore.

Tvoji pomisleki so sicer na mestu, ampak s primerno segmentacijo lokalnega omrežja in pravilno nastavljenim routerjem ne vidim težav. Izgleda nekako tako, kot da je vsaka rešitev, ki ni všeč tebi zanič Think
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo Pošlji E-sporočilo Obišči avtorjevo spletno stran
qwertz
Član
Član



Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2101
Aktiv.: 15.18
Kraj: Vrhnika

PrispevekObjavljeno: Ned Sep 22, 2019 2:14 pm    Naslov sporočila:   Odgovori s citatom

Frenki, tisti, ki zna narediti bolj napredne nastavitve omrežja, kot je segmentacija, ima najbrž tudi boljšo opremo in zna narediti tudi VPN.

In zakaj bi vztrajal na slabši rešitvi, to je segmentaciji, namesto, da bi uporabil VPN? Ali lahko pojasniš? Neznanje, lenoba, ker je "dovolj dobro"?

Resnično ne razumem. In ja, vztrajam na tem, ker je to v tem primeru edina pametna poteza. Do cilja te vedno pripelje več poti, niso pa vse enake, kaj šele varne.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo
frenki
Moderator
Moderator



Pridružen-a: Ned 23 Feb 2003 21:26
Prispevkov: 5590
Aktiv.: 33.31
Kraj: Ljubljana (JN76GB)

PrispevekObjavljeno: Ned Sep 22, 2019 2:40 pm    Naslov sporočila:   Odgovori s citatom

VPN je sicer dobra, ampak ravno za ta namen nekoliko nerodna rešitev (predno napadeš s kontra stališčem, razmisli malo o možnih osnovah za mojo trditev).

Nikakor pa ne vztrajam, vsak bo naredil, tako kot mu v končni fazi odgovarja. Seveda segmentacija ni popolna, ampak ob ustrezni konfiguraciji dovolj "varna" za večino potreb. Če si z neznanjem/lenobo/... ciljal name ... toliko sem še doma v tem, da mi VPN-a ni problem spravit v življenje - tam, kjer se mi zdi to smiselno.

Ne glede na tole konkretno debato ... razmisli malo, kaj pravzaprav je/bo varnost ... ob vsem, kar se v zadnjem času tako ali drugače povezuje v omrežja. VPN-i zagotovo ne bodo a-la-carte rešitev.
Nazaj na vrh
Odsoten Poglej uporabnikov profil Pošlji zasebno sporočilo Pošlji E-sporočilo Obišči avtorjevo spletno stran
Pokaži sporočila:   
Objavi novo temo   Odgovori na to temo   Printer-friendly version    www.elektronik.si Seznam forumov -> Zabavna elektronika Časovni pas GMT + 2 uri, srednjeevropski - poletni čas
Pojdi na stran 1, 2  Naslednja
Stran 1 od 2

 
Pojdi na:  
Ne, ne moreš dodajati novih tem v tem forumu
Ne, ne moreš odgovarjati na teme v tem forumu
Ne, ne moreš urejati svojih prispevkov v tem forumu
Ne, ne moreš brisati svojih prispevkov v tem forumu
Ne ne moreš glasovati v anketi v tem forumu
Ne, ne moreš pripeti datotek v tem forumu
Ne, ne moreš povleči datotek v tem forumu

Uptime: 168 dni


Powered by phpBB © 2001, 2005 phpBB Group