SECURITY REPORT T.125

62 | SECURITY REPORT Απρίλιος 2022 VPN Επιμέλεια Αποστολόπουλος Παναγιώτης ΕΓΚΑΤΑΣΤΑΣΕΙΣ Ε νας από τους τρόπους για να αποφύγουμε την προώθηση θυρών είναι με τη χρήση VPN. Εάν είμαστε συνδεδεμένοι με το δικό μας VPN στο οικιακό δίκτυο, θα έχουμε πρό- σβαση στις κάμερες IP μόνο με τη χρήση της τοπικής διεύθυνσης και έτσι η κάμερα μας δεν θα είναι ορατή σε άλλους. Τι είναι το VPN Ένα εικονικό ιδιωτικό δίκτυο /Virtual Private Network είναι ένα δίκτυο που χρησιμοποιεί κατά κύριο λόγο δημόσια τηλεπικοινωνιακή υποδομή, όπως το διαδίκτυο, και δίνει τη δυνατότητα σε απομακρυ- σμένα γραφεία ή σε χρήστες που ταξιδεύουν να έχουν πρόσβαση σε ένα κεντρικό οργανωτικό δίκτυο. Ένα VPN συνήθως απαιτεί από τους απομακρυσμένους χρήστες του δικτύου πιστοποίηση, και συχνά ασφαλίζει τα δεδομένα με τεχνολογίες κρυπτογράφησης για να εμ- ποδιστεί η διάδοση των ιδιωτικών πληροφοριών σε μη εξουσιοδο- τημένους τρίτους. Ένα VPN μπορεί να δημιουργείται για τη λειτουρ- γικότητα του δικτύου που βρίσκεται σε οποιοδήποτε δίκτυο, όπως η κοινή χρήση των δεδομένων και η πρόσβαση σε πόρους δικτύου, εκτυπωτές, βάσεις δεδομένων, ιστοσελίδες, κλπ. Ένας χρήστης VPN αντιμετωπίζει συνήθως το κεντρικό δίκτυο με τρόπο που είναι ταυ- τόσημος με το να συνδέεται άμεσα με το κεντρικό δίκτυο. Η τεχνολογία VPN μέσω του κοινόχρηστου Διαδικτύου έχει αντικαταστήσει την ανάγκη διατήρησης ακριβών μισθωμένων γραμμών τηλεπικοινωνιακών κυκλωμάτων σε ευρείες περιοχές εγκαταστάσεων του δικτύου. Η τε- χνολογία VPN μειώνει το κόστος, επειδή δεν χρειάζεται φυσική μι- σθωμένη γραμμή για τη σύνδεση απομακρυσμένων χρηστών. VPN και CCTV Γιατί οι οι εγκαταστάτες εγκαταλείπουν το Port Forwarding; Τα τελευταία χρόνια οι IP κάμερες έχουν κεντρίσει το ενδιαφέρον χιλιάδων καταναλωτών και θεωρούνται ο ιδανικός εξοπλισμός για την παρακολούθηση του σπιτιού, του γραφείου κ.λπ. Οι εφαρμογές τους είναι ατελείωτες, από την ασφάλεια στο σπίτι και το γραφείο, μέχρι και την παρακολούθηση των παιδιών, ακόμα και των κατοικίδιων ζώων. Πολλές από αυτές τις κάμερες έχουν ενσωματωμένο web server και διεπαφή API που επιτρέπει στο χρήστη την πρόσβαση από οποιοδήποτε σημείο του πλανήτη μέσω web browser και smartphone κινητού, κάτι που συχνά πραγματοποιείται με την προώθηση θυρών στο router της οικίας μας. Ωστόσο η σύνδεση με αυτές τις IP κάμερες συχνά δεν είναι κρυπτο- γραφημένη και η μόνη δικλείδα ασφαλείας είναι το όνομα χρήστη και ο κωδικός πρόσβασης, ενώ η προώθηση θυρών πολλές φορές μπορεί να αποβεί μοιραία.