IP Camera fra internettet

Hvordan tilgår man bedst og sikkert sin IP camera fra internettet?

Er det klogt at åbne en port på router ud på internettet? 

Er der ikke andre løsninger?

Synes ikke jeg kan finde det på youtube?

Tak for dit svar. Ved bare ikke hvordan jeg skal forstå dit indlæg?

Jeg søger ikke en løsning hvor jeg kan se optagelser via mit eget hjemme netværk. 

Det der er spørgsmålet er hvordan jeg bedst og sikkert tilgår IP camera via internettet. 

Der blev forslået port forwarding og VPN. 

1. Har du en offentlig IP?

Flere og flere ISP'ere er begyndt at sælge bredbånd med en ikke offentlig IP adresse, hvor at en offentlig IP adresse er tilkøb.

For at port forward og VPN skal fungere, vil en offentlig IP være et krav.

Der findes dog løsninger som skaber en form for VPN forbindelse mellem din telefon og dit hjem, uden behov for offentlig IP, f.eks https://ngrok.com

2.Port-forwarding i sig selv vil i 99.9% af alle tilfælde resultere i en ukrypteret forbindelse mellem din telefon/bærbar og dit kamera, dvs. hvis du sidder på WiFi på en Café vil det ikke være særlig svært at lytte med, og se IP adressen du forbinder til, dit brugernavn og adgangskode, så i de tilfælde ville jeg absolut kun bruge 4G og aldrig WiFi til at forbinde til dit kamera, dermed ikke sagt at du så er sikker, for din forbindelse vil stadig være ukrypteret.

ünderstøtter kameraet https eller anden sikker forbindelse, er det jo blot at slå det til, og så behøver du ikke andet.

en løsning kan være en reverse proxy imellem din telefon og dit kamera, som f.eks nginx, eller Caddy, så skaber du en krypteret forbindelse mellem din telefon og nginx, og så vil forbindelsen mellem nginx og dit kamera være ukrypteret, men da dette foregår på dit lokal netværk, vil det som udgangspunkt ikke betyde noget.

3. VPN.

Alt efter hvilken router du har, så kan en VPN også kræve en port forwarding, men bruger du f.eks. openvpn, så laver openvpn en krypteret forbindelse mellem openVPN og din telefon, fra openvpn til dit kamera vil det ligesom en reverse proxy foregå ukrypteret.

openvpn kræver dog at du manuelt kopierer et certifikat over på din telefon, og det er i det hele taget en anelse besværligt, men den mest sikre løsning.

I alle tilfælde, skal forbindelse være sikker, og kan dit kamera ikke arbejde med indbygget sikkerhedscertifikat, så vil det kræve en server, her vil en raspberry pi kunne dække dit behov, og så er det op til dig selv om du vil vælge løsning 1, 2 eller 3.

for løsning 3 kan anbefales pivpn, da det er rimelig til at gå til.