Statični IP in povezava z omrežjem

Pozdravljeni,

na telekomu sem si preko portala vključil statičen ip naslov usmerjevalnika. Zanima me, kako ga lahko uporabim, da bom dostopal oddaljeno do kamer in računalnika/strežnika doma. Rad bi nekaj v smislu "vpn-ja" vendar nikoli nisem delal s to zadevo. Prosim za pomoč, hvala!! :)

Oddaljeno do kamer preko statičnega IP-ja? Kakšne kamere pa imaš, da nimajo P2P protokola?

dsfsfawer235 je 24. okt 2021 ob 00:44 izjavil:

Za vpn si poglej openvpn/wireguard. Odvisno kaj imas na strezniku, ce gonis linux bi ti moral wireguard lepo delovati, ce rabis najbolj splosno povezljivost pa raje uporabi openvpn. Tretja moznost so ssh tuneli. Pac uporabi duckduckgo.com in poisci "tutorial".

Hvala!

dsfsfawer235 je 24. okt 2021 ob 00:48 izjavil:

Fsegula62 je 24. okt 2021 ob 00:44 izjavil:

Oddaljeno do kamer preko statičnega IP-ja? Kakšne kamere pa imaš, da nimajo P2P protokola?

Ne mu priporocat, da samo porte odpre, glede na vprasanje bi rekel, da bo imel samo glavobole od tega (vulnerabilityi na kamerah). Pa hoce imeti dostop tudi do streznika.

Sem študent IT-ja, tako da se delno zavedam kaj vse prinaša to s sabo. Me pa samo zanima, če obstaja mogoče še kakšen lažji način, da bi dostopal oddaljeno do domačega omrežja?

Hvala tudi vam za pomoč! :)

Če si študent ITja bo pa ja šlo. Kupi Raspberry Pi in nanj poinštaliraj VPN gateway ter naredi port forwarding, da bo ta gateway dosegljiv od zunaj na tvojem javnem IPju. Mogoče prej poglej, če ti to omogoča že kar tvoja škatla od ISPja.

RDPja, web portala od kamer in podobnih stvari ne odpiraj direktno na internet, ampak vse le preko VPNja.

VPN. Mislim, da imajo Telekomovi routerji že integriran nek VPN server, samo omogočiti ga moraš.

Če uporabljaš svoj router in ti router omogoča postavitev VPN serverja, potem je to zaradi zmogljivosti mogoče še boljša rešitev. Vendar moraš v tem primeru VPN port odpret na Telekomovi škatlici do routerja.

Če ti niti Telekomova škatla, niti router ne omogočata VPN, potem pa Wireguard/OpenVPN server na raspberryja, nenazadnje lahko tudi na server. Tudi v tem primeru moraš primerno odpreti port na Telekomovi škatli (in lastnem routerju, če ga imaš in se povezuješ preko njega)

Zadeva ni zahtevna, še posebej za študenta IT-ja ne bi smela bit. Za klasičnega uporabnika računalnika pa je zadeva lahko že kar zalogaj.