IP Camera fra internettet

1. Har du en offentlig IP?

Flere og flere ISP'ere er begyndt at sælge bredbånd med en ikke offentlig IP adresse, hvor at en offentlig IP adresse er tilkøb.

For at port forward og VPN skal fungere, vil en offentlig IP være et krav.

Der findes dog løsninger som skaber en form for VPN forbindelse mellem din telefon og dit hjem, uden behov for offentlig IP, f.eks https://ngrok.com

2.Port-forwarding i sig selv vil i 99.9% af alle tilfælde resultere i en ukrypteret forbindelse mellem din telefon/bærbar og dit kamera, dvs. hvis du sidder på WiFi på en Café vil det ikke være særlig svært at lytte med, og se IP adressen du forbinder til, dit brugernavn og adgangskode, så i de tilfælde ville jeg absolut kun bruge 4G og aldrig WiFi til at forbinde til dit kamera, dermed ikke sagt at du så er sikker, for din forbindelse vil stadig være ukrypteret.

ünderstøtter kameraet https eller anden sikker forbindelse, er det jo blot at slå det til, og så behøver du ikke andet.

en løsning kan være en reverse proxy imellem din telefon og dit kamera, som f.eks nginx, eller Caddy, så skaber du en krypteret forbindelse mellem din telefon og nginx, og så vil forbindelsen mellem nginx og dit kamera være ukrypteret, men da dette foregår på dit lokal netværk, vil det som udgangspunkt ikke betyde noget.

3. VPN.

Alt efter hvilken router du har, så kan en VPN også kræve en port forwarding, men bruger du f.eks. openvpn, så laver openvpn en krypteret forbindelse mellem openVPN og din telefon, fra openvpn til dit kamera vil det ligesom en reverse proxy foregå ukrypteret.

openvpn kræver dog at du manuelt kopierer et certifikat over på din telefon, og det er i det hele taget en anelse besværligt, men den mest sikre løsning.

I alle tilfælde, skal forbindelse være sikker, og kan dit kamera ikke arbejde med indbygget sikkerhedscertifikat, så vil det kræve en server, her vil en raspberry pi kunne dække dit behov, og så er det op til dig selv om du vil vælge løsning 1, 2 eller 3.

for løsning 3 kan anbefales pivpn, da det er rimelig til at gå til.

Tak for dit svar.

God pointe med nr. 1. Det var jeg ikke opmærksom på. 

Jeg må igang med at undersøge hvilken løsning jeg kan bruge.

Til at starte med vil jeg godt lige spørge om hvordan finder jeg ud af, om mit kamera kan arbejde med indbygget sikkerhedscertifikat? 

Kan jeg google PIVPN på nettet og finde relevante guides? Eller har du en ved hånden du har brugt?