למה כשמקישים כתובת ip של הבית,מקבלים דוקא את מסך הפתיחה של המצלמות?

omatza · שליחה #1 03/01/2019 20:05

שלום

שאלת הדיוט, אבל לא מצאתי ברשת תשובה.
(כנראה שלא ניסחתי טוב את השאלה)

למה כשמקישים כתובת ip של הבית,מקבלים דוקא את מסך הפתיחה של המצלמות ולא של מכשיר אחר, למשל כונן הרשת ??

תודה

ag43 · שליחה #2 03/01/2019 20:21

כי כנראה שפורט 80 (שהוא הDEFAULT של HTTP) מופנה לDVR שלך.

שליחה #3 03/01/2019 20:24

חסרים פרטים. סוג מצלמות, כמה מצלמות, האם יש לך מכשיר NVR?
ככל הנראה זה אחד משני דברים - או שהמצלמה או ה-NVR הגדירו לך ניתוב פורטים דרך UPNP (שמומלץ מאוד, אגב, לכבות בהגדרות המצלמות) שדרכו על הגדרות אחרות שהיו בראוטר, או שמישהו פרץ לך לרשת.

omatza · שליחה #4 03/01/2019 21:10

כל מה שכתבתם זה סינית בשבילי

יש לי מצלמות ישנות. לא מצלמות רשת
הן מחוברות למכשיר DVR וזה מחובר לראוטר שלי, מטיפוס tp-link

יש בהגדרות של הנתב משהו שנקרא NAT forwarding ושם external port 80 ממופה לכתובת IP פנימית של ה DVR

זה מה שבעצם עושה את העבודה ?

תודה

אגב, מצאתי עכשיו שבהגדרות של הנתב פורט 80 ממופה ל HTTP (כמו שהסברתם)
אז אם אני רוצה להיות יותר בטוח, אני יכול לשנות בשני המקומות לפורט 90 למשל ?

ag43 · שליחה #5 03/01/2019 21:26

תגדיר "בטוח". סריקת פורטים תמצא אותו בשניה. השאלה עד כמה מאובטח הלוגין של הDVR שלך. אני מקווה שלפחות שינית את שם המשתמש וסיסמת ברירת המחדל שלך.

omatza · שליחה #6 03/01/2019 22:34

סריקת פורטים זה חדש לי
אני מניח שלא עושים את זה ידנית אלא יש תוכנה ששולחת הודעה ומצפה לקבל תשובה
למה לא לשנות ל 90 או 78 לצורך העניין כדי שלא כל אחד עם ידע מועט ובסיסי כשלי יוכל לגשת?

בכל אופן את שם המשתמש השארתי
את הסיסמה שיניתי למשהו חזק
)הרבה אותיות ספרות וסימנים)

בכל אופן אני מבין שעליתי על התשובה לשאלה המקורית
נכון?

ag43 · שליחה #7 03/01/2019 22:41

זה ודאי עדיף על ברירת המחדל. אני מאמין ששאלתך המקורית נענתה גם היא.

mescaline · שליחה #8 04/01/2019 15:39

הDVR שלך מגיע בברירת מחדל כשהוא מאזין ל פורט 80 רצוי לא להשתמש בפורט 80 ל DVR כי זה הפורט ברירת מחדל של ה HTTP.

כמו כן יש אפילו וירוס שרץ ברשת והוא תוקף DVRים שנמצאים על פורט 80.

NegativeIQ · שליחה #9 04/01/2019 17:47

omatza כתב:כל מה שכתבתם זה סינית בשבילי

יש לי מצלמות ישנות. לא מצלמות רשת
הן מחוברות למכשיר DVR וזה מחובר לראוטר שלי, מטיפוס tp-link

יש בהגדרות של הנתב משהו שנקרא NAT forwarding ושם external port 80 ממופה לכתובת IP פנימית של ה DVR

זה מה שבעצם עושה את העבודה ?

תודה

אגב, מצאתי עכשיו שבהגדרות של הנתב פורט 80 ממופה ל HTTP (כמו שהסברתם)
אז אם אני רוצה להיות יותר בטוח, אני יכול לשנות בשני המקומות לפורט 90 למשל ?
...

כן. ה-NAT Forwarding זה בדיוק זה. אם פורט 80 מקונפג שם בצורה הזאת זה אומר שבהכרח אחד מהבאים נכון: (1) אתה הגדרת את זה לפני הרבה זמן ושכחת מזה או (2) מי שהתקין לך את ה-DVR הגדיר את זה ככה ולא שמת-לב או (3) הראוטר שלך תומך בפרוטוקול UPNP, פרוטוקול שמאפשר לרכיבי רשת לבקש מהראוטר מיפוי פורטים באופן אוטומטי, וה-DVR השתמש בזה.

יש לי 3 הצעות אליך -
1. שנה את הפורט של ה-DVR - פורט 80 הוא פורט ברירת המחדל של HTTP (והמון מערכות DVR) ולכן סורקים אותו על ימין ועל שמאל (כבר מישהו כתב את זה בפוסט מעליי). תחבר מספר פורט אחראי בין 1025 ל-65535 ותשתמש בו, ככה פחות סביר שמישהו יסרוק אותו.
2. כבה UPNP על הראוטר שלך (אם הוא פועל) - אתה לא רוצה שיהיו לך פורטים פתוחים מהאינטרנט שאתה לא מודע להם.
3. תשקול להתקין איזה שרת VPN (הכי אידאלי, אבל לא חובה, זה על הראוטר) ושהפורט של ה-DVR לא יהיה חשוף ישירות לאינטרנט אלא רק דרך חיבור ה-VPN. אישית ככה אני עובד - למעט איזה סקייפ או ביטורנט שפתוח לעיתים רחוקות, הפורט היחיד שפתוח על הראוטר שלי באופן קבוע זה הפורט של ה-VPN, כל פורט אחר פתוח רק כלפי הרשת הפנימית וחייבים קודם להקים חיבור VPN לפני שאפשר להתחבר.

omatza · שליחה #10 04/01/2019 19:57

הי @NegativeIQ
תודה רבה על מה שכתבת.
אכן התחלתי בבוקר לחפש קצת על default של פורטים, כדי למצוא מספר שלא תפוס כבר ע"י משהו אחר
(מצאתי למשל ש 22 זה בשביל SSH וכולי)

אתה אומר שהפורטים מ 1025 עד 65535 הם ממש חופשיים, ולא default של שום דבר ?
אני יכול לבחור ממש מה שבא לי בתחום הזה ?
אם כן, אעשה זאת.

לגבי ה VPN, יש לי פחד מלנסות לקנפג את זה.
אני יודע שזו רשת פרטית וירטואלית, אבל אני לא יודע מעבר לזה כלום.
(וחידשת לי עכשיו שאפילו שיש לי IP קבוע, ואני ניגש אליו מבחוץ, כדי לראות את המצלמות, עדיין אפשר להגדיר VPN)

ראיתי כבר שבנתב שלי יש אפשרות להגדיר כזה VPN
אפשר כמה טיפים להגדרה שלא "תהרוס" לי שום דבר ??

למשל, כתבתי כבר שיש לי כונן רשת, ואני ניגש אליו מכל מחשב בבית.
אז שזה למשל לא ייהרס.

אגב, כתבת ש"חייבים להקים חיבור VPN לפני שאפשר להתחבר". איך עושים את זה ?
(אפילו ברמת המשתמש לא התנסיתי ב VPN)

mescaline · שליחה #11 05/01/2019 12:18

הפורטים ממש לא "חופשיים"' אבל כל אחד יכול להשתמש ולשייך כל פורט אם אין לו ברשת תכנה שמשתמשת בו כך שלא תהיה לך בעיה.
https://en.wikipedia.org/wiki/List_of_T ... rt_numbers

omatza · שליחה #12 05/01/2019 15:01

תודה.

החלטתי לעשות ניסוי, לפי הרשימה של @mescaline
לא בדיוק הבנתי את החלוקה מ 0-1023 ומ 1024 והלאה, אבל בחרתי בפורט 61 שכתוב עליו שהוא reserved.

ב DVR שמתי 61 איפה שהיה כתוב 80.

ב נתב מצאתי שבטבלה יש External Port, Internal IP, Internal Port, Protocol
על הכתובת של ה DVR הפרוטוקול הוא TCP, ה internal ip הוא כתובת פנימית שלי (192.168.xxx.yyy) והפורטים הם 80.

לא ידעתי את מי להפוך אז הפכתי דבר ראשון את הפנימי ל 61 והשארתי את החיצוני 80
בדפדפן הקשתי את הכתובת IP הפנימית, אבל זה לא התחבר ל DVR.

הפכתי: כתובת פנימית 80, חיצונית 61.
עכשיו כשהקשתי את הכתובת החיצונית, הגעתי משום מה לנתב, ולא ל DVR

לא ניסיתי להפוך את שתיהן.

מה פירוש הפורט הפנימי והחיצוני ?

מה חסר לי כדי להעביר את ה DVR שלי שידבר בפורט אחר ולא 80 ?

סליחה על החפירה.
חשבתי דוקא שאחרי שהבנתי את התשובה לשאלה המקורית, מפה והלאה זה ממש קל.
מסתבר שזה לא כזה פשוט להיות איש רשת

mescaline · שליחה #13 05/01/2019 15:45

תשכח מהמספר 80, תשנה את שניהם

NegativeIQ · שליחה #14 05/01/2019 18:22

mescaline כתב:תשכח מהמספר 80, תשנה את שניהם
...

1+
ושנה למספר גבוה

omatza · שליחה #15 06/01/2019 10:33

תודה לכולם.

starrywolf · שליחה #16 11/01/2019 19:36

אפשר בבקשה לקבל הסבר איך מגדירים שהפורט של המצלמות יעבור רק דרך שרת openvpn בראוטר?

Elad8 · שליחה #17 11/01/2019 19:47

כל הפואנטה של VPN היא שלא צריך לפתוח פורט למצלמות. אתה מתחבר ל-VPN כאילו אתה נמצא על הרשת הביתית שלך.

starrywolf · שליחה #18 11/01/2019 20:35

כן אבל עדיין ניתן להתחבר מרחוק דרך האינטרנט לפורט של המצלמות שלא דרך ה-vpn, או שלא? זה מה שאני מנסה למנוע.

אני אמור להגדיר את openvpn בראוטר עם הפורט של ה-dvr או שה-vpn עצמו מונע גישה מהאינטרנט באופן כללי לכל הפורטים במחשב?

NegativeIQ · שליחה #19 12/01/2019 12:47

starrywolf כתב:כן אבל עדיין ניתן להתחבר מרחוק דרך האינטרנט לפורט של המצלמות שלא דרך ה-vpn, או שלא? זה מה שאני מנסה למנוע.

אני אמור להגדיר את openvpn בראוטר עם הפורט של ה-dvr או שה-vpn עצמו מונע גישה מהאינטרנט באופן כללי לכל הפורטים במחשב?
...

אם אתה עדיין מאפשר חיבור מהאינטרנט לפורט של המצלמות אז אין שום משמעות ל-VPN.
הקונספט הוא שאתה מגדיר את OpenVPN על הראוטר (או על מחשב ברשת הפנימית אבל אם הראוטר תומך או שיש קושחת צד ג' עבורו שתומכת אז ממש עדיף) ומבטל את הפניות הפורטים למצלמות לגמרי.
ברגע שאתה מתחבר ל-VPN אז על המחשב הנייד / הטלפון / מה שלא התחברת איתו נוצר כרטיס רשת וירטואלי נוסף, שיש לו כתובת IP פנימית ברשת של הבית / עסק שלך, ממש כאילו היית שם פיסית (חוץ ממהירות החיבור כמובן). מכאן אתה יכול להתחבר לכל פורט פתוח ברשת הפנימית בלי פתיחה של הפורט בראוטר, ומכיוון שביטלת את כל הפניות הפורטים בראוטר אז הקמת חיבור ה-VPN הופכת להיות הדרך היחידה להתחבר.