Verejna IP a propojeni na lokalni sit
V praci vyuzivame lokalni sit v rozsahu 192.168.1.1 az 192.168.1.255
Od providera mam pridelenou verejnou ip adresu.
Pokud se budu chtit pripojit z venku do firmy na pocitac s kamerou (IP napr.192.168.1.11)
Chtel bych si overit jednu malickost.Podle me je to nasledovne.Prosim potvrdte pripadne vyvratte.
1.Musim zadat do prohlizece verejnou ip adresu firmy a port, ktery jsem si predtim presmeroval na pocitac s kamerou??
2.Pro bezpecnost neni rozumne mit otevrene ve firme vsechny porty??
Dekuji
Ano, toto je jedno z možných řešení, nicméně se jedná o velmi triviální a ne moc bezpečné řešení
Daleko lépe pochodíš s VPN - ta je zabezpečená jak proti odposlechu, tak proti případnému zneužití.
Rozumim.
Jde mi jen o to, ze mi bylo vysvetleno ze neni zadny problem mit otevrene vsechny porty na verejne IP adrese(bavime-li se o bezpecnosti).Ja mu tvrdim, ze to neni pro bezpecnost dobre reseni.
VPN tunel nemuzu vytvorit, jde o to ze se na tu ip adresu (pc s kamerou) se muze pripojit kdokoliv odkudkoliv.
Tak me napadlo toto reseni
pro narušení bezpečnosti stačí i jeden nevhodně zvolený port. Vystavit pak celé PC, to je už na "chocholouška"..
VPN se dá zřídit i jako "aplikační", tj. běžící v prohlížeči. Valná část kamerovek běží stejně tak v prohlížeči.
To by mě zajímalo, můžeš to prosím rozvést i s postupem jak vytvořit "aplikační" VPN. díky
Myslim, ze tw to zbytocne komplikuje v tomto pripade, ja zakaznikom robim obycajny portforwarding, co im staci a nepovazujem to za nejake velke bezpecnostne riziko.