TS-WLCAMもLinuxでは使えるみたいだし
レビューではないのであしからず。なんか間違ってるかもしれないのでそれは指摘していただいても結構です。
セキュリティ
自分が買うときに一番知りたかったのがセキュリティに関してです。どうせBASIC認証しかないんでしょ？とか思ってら本当にそうでした。接続先もHTTPページです。wgetでいくらでも取ってこれます。つまりそのまま使うと
- 画像がネットを平文で流れるので他人に自分ちの内部が駄々漏れ。
- Basic認証が暗号化されてるなんて聞いたことありません。駄々漏れです。ログインもし放題です。
外部からアクセスするための設定
- ポートフォワーディング
これ。
一般のルータでも出来る。一般ルータを買って一般のことをしてください。でも下も読んでくだし。日本で売ってる一般のルータではできないことが必須かもしれません。
通信の暗号化
セットアップ
- DDWRTが走ってるルータ。
- sshd on
- パスワードログインの無効化
- 外部からもSSHでマネージ出来るようにする
フォワーディング
ルータにSSHできれば80%終わってます。
あとはSSH接続するときに -L でローカルのポートとリモートのポートをつなげてください。
例：
ssh -L12345:<camera ip>:54321 <router ip>
こちらから12345に接続すれば向こうの54321に行くという仕組みです。カメラのWebサーバを54321で待機するようにすれば上ので行ける
これでブラウザひらいて localhost:12345 でカメラのページにつながるはず。
安全？
理論的には全通信をSSHで暗号化していればカメラとのやりとりがすべて暗号化されているはずです。
DDWRTいる？
sshd走れば別になんでもいいんじゃないですかね。
Linuxで使う
サブジェクトにしておいて適当に閉めます。
ブラウザでアクセスして行けることがわかったらあとはwgetとBasicで。
No comments:
Post a Comment