Quente para se conectar com segurança à minha rede doméstica de fora

Question

Aqui está minha configuração atual.

Internet - > Modem a cabo - > Roteador - > PCs, Vera (Z-Wave Controller), Câmeras IP

Eu tenho um PC rodando Blue Iris (software de câmera ip) que tem um servidor web. Eu encaminhar uma porta no meu roteador para este servidor web para que eu possa acessá-lo de fora da minha rede através do meu telefone Android. Eu também gostaria de ter acesso ao meu controlador vera de fora da rede. Isso pode ser feito facilmente encaminhando outra porta no meu roteador para o vera.

No entanto, estou pensando que este método atual de apenas abrir portas na minha rede é muito inseguro.

Eu li um pouco sobre como eu poderia colocar o computador / vera em uma rede interna separada, mas então eu não acho que seria possível para ele se comunicar com as câmeras? Além disso, acho que isso protegeria meus outros computadores / arquivos, mas não protegeria alguém que tivesse acesso a meus dispositivos de câmeras / onda z.

Outra opção que eu estava curioso era VPN. VPN parece abranger um monte de recursos além do escopo do que eu preciso, então não tenho certeza quais opções seriam melhores. Algo como um Zyxel USG20 conseguiria o que eu quero? Seria um exagero? Posso usar apenas uma solução de VPN de software?

São as outras opções para realizar isso? É possível que eu esteja pensando demais nisso e minha solução atual está bem?

    

Answer 1

O Hamachi é uma ótima solução de software de VPN, dependendo do dispositivo que você deseja usar para se conectar à sua rede.

Realmente precisa saber qual é o dispositivo do outro lado. Hamachi seria útil se ele estivesse usando outro PC, mas o Hamachi não suporta dispositivos móveis. Se o VERA tiver uma interface da Web (por exemplo, 192.168.X.X: 8080), você poderá fazer o encaminhamento de porta no Windows (stackoverflow.com/questions/11525703/port-forwarding-in-windows) de maneira semelhante a um roteador. Então, quando você for ao ip Hamachi do seu PC em casa, poderá acessar a Vera.

    

Answer 2

Você pode tentar o tunelamento com SSH em vez de uma VPN. Um "túnel" sobre o SSH é uma maneira de encaminhar as portas através da conexão segura.

Aqui está uma referência para o Android.

link