Newsgroup: it.tlc.gestori.fastweb
Titolo: Apertura porte per telecamera di sicurezza

Ciao a tutti,
nuova operazione, nuovi problemi.
Ho collegato una IP Camera al modem fastweb, da rete locale tutto perfetto e 
velocissimo.
Sono andato nella myFastPage, configura router, apertura porte (o come si 
chiama).
Ho aggiunto manualmente l'ip della telecamera (che lui riconosce e mette 
nella combo box), tcp (e poi anche udp) e porta 82.
Quindi ora ho 2 nuove righe tra le porte.
Il problema � che non riesco a collegarmi dall'esterno, io metto IP:porta 
come indirizzo.
L'ip l'ho preso dal sito whatismyip e mi � confermato dal ddns della 
telecamera.
Cosa sbaglio?
Grazie
Giangi 
 
 

 Cosa sbaglio?
 
Te lo sei fatto dare l'IP pubblico?

 Te lo sei fatto dare l'IP pubblico?
 
 
Anch'io sono nella stessa condizione di Giangi72; ho telefonato per farmi 
assegnare un ip pubblico; dopo pochi giorni mi han detto di avermelo 
assegnato, ma ho provato di tutto (penso) e l'IP cam non va. C'� un modo per 
verificare che quello assegnatomi sia veramente un IP pubblico ?
 
 

 Te lo sei fatto dare l'IP pubblico?
 
?????????
Quando ho letto il tuo messaggio devo aver fatto la stessa faccia di una 
mucca che vede passare un treno per la prima volta.
Scusa ma come funziona?
Mi spiego, io pensavo: nuovo modem = ip pubblico a pagamento ma porte 
apribili a piacimento (e quindi una sorta di ip pubblico per vie traverse).
Ora che ci penso quando ho chiamato l'assistenza mi hanno detto "ma lo sa 
che lei ha solo 20 ore di ip pubblico?" e quindi io ho risposto "si ma i sui 
colleghi mi hanno detto che potevo aprire le porte e vedere la ip camera lo 
stesso" e lui non ha smentito.
 
Non è così?
Scusa abbi pazienza, cosa devo fare per vedere la telecamera dall'esterno? 
Io ho solo attaccato il nuovo modem e chiamato l'assistenza per farmelo 
attivare, altri interventi "tecnici" non sono stati fatti.
Grazie
Giangi 
 
 

 per verificare che quello assegnatomi sia veramente un IP pubblico ?
 
Nel frattempo che risponda qualcuno piů competente ti dico quello che ho 
scoperto io con una megaricerca su internet.
- Innazi tutto assegna una porta alta alla telecamera (es. 15000) perchč 
molti servizi standard usano quelle basse e possono andare in conflitto
- nella myfastpage modifica le porte facendo la configurazione manuale: 
dalla combo seleziona l'ip della telecamera, descrizione tua, tcp e poi 2 
volte la tua porta (15000 se hai seguito il punto precedente)
- vai su 
http://whatismyipaddress.com/
 e vedi il tuo indirizzo pubblico
In teoria basta cosě, scrivi il tuo ip seguito dalla porta es. 
http://x.x.x.x:15000
 
Giangi 
 
 


 
Si, quanto hai scritto l'ho già sperimentato ( le porte che ho provato ad 
assegnare alla IPcam sono la 80, la 8080 e la 8085 ).
Il mio dubbio è sopratutto sapere come faccio a sapere se l'IP che mi hanno 
dato è pubblico o meno
 
 
 
 
 

 hanno dato è pubblico o meno
 
Appena lo scorpi dimmelo :-)
 
Per inciso nella myfastpage mi chiede se voglio attivare l'ip pubblico a 
pagamento o modificare le porte gratuitamente.
A te è lo stesso?
Giangi 
 
 

 stesso" e lui non ha smentito.
 
Per capire se ti hanno dato davvero il nuovo HAG che fa da router dimmi 
che indirizzo assegna l'HAG al tuo PC: è un 192.168.x.x oppure dell'altro?
 
Nel primo caso OK, hai il nuovo HAG e dovresti avere il menu "CONFIGURA 
ROUTER" nella Myfastpage. Usa quello e non il menu "Ip Pubblico" che a 
questo punto è praticamente inutile (ti servirebbe solo per avere 
temporaneamente più di 25 porte apribili).
 
Marck
 

 A te è lo stesso?
 
Quello lo fa vedere a tutti, o per lo meno di sicuro a chi è passato da 
un hag ad una versione più nuova. Lo fa vedere anche a chi ha l'ip 
pubblico di suo.

 attivare, altri interventi "tecnici" non sono stati fatti.
 
senza voler percorrere tutta la storia. hag o simili riconoscibili dal 
fatto che il pc si prende un indirizzo 10.x.x.x (e 3 pc al massimo 
collegabili) avevi 20 ore di ip pubblico al mese attivabile su "un pc". 
Una volta attivato il traffico veniva girato tutto sul tuo pc. Modem 
nuovo riconoscibile dal fatto che hai indirizzi 192.168.1.x (sempre che 
il modem non sia tuo e non te lo sia configurato tu) hai 2 possibilità: 
fino a un po' di tempo fa te lo davano con ip pubblico, quindi ti aprivi 
le porte dalla myfastpage e chiusa li. Ora (da qualche tempo, non saprei 
dirti con esattezza) non hai più di base un ip raggiungibile ma se ti 
serve (e lo chiedi) te lo fanno avere, ti apri le porte dalla myfastpage 
e chiusa li.
Come devi fare? Li chiami o gli scrivi tramite twitter o facebook e gli 
dici cosa ci devi fare (sta storia della telecamera, e spero per te che 
non sia di sicurezza perchè bella fesseria...).

 dato è pubblico o meno
 
Immagino che l'IPcam la raggiungi dalla tua rete sull'indirizzo 
192.168.1.x:8085 (la porta è un esempio). Se va in dhcp va anche bene, 
altrimenti controlla anche il dafault gateway (si sa mai...).
Per controllare la raggiungibilità potresti anche provare qui:
http://www.yougetsignal.com/tools/open-ports/
 
e controlli di aver configurato tutto bene. Se non funziona o hanno 
sbagliato qualche cosa loro o hai sbagliato qualche cosa tu.
Se sono loro li chiami, gli spieghi che non riesci a far funzionare la 
cam, gli dici che porte hai aperto e gli fai fare un controllo. Se 
intato vuoi provare tu hai 2 cose da verificare. Visto che hai aperto 
quelle porte immagino che la cam abbia a bordo un server html. Deduco 
che non accedi proprio nemmeno a quello visto le domande. Lo dico perchè 
quegli aggeggi a volte hanno bisogno di altre porte (tipo udp e tcp 
9000) e arrivi li ma non riesci a fare l'autenticazione. Seconda cosa, 
per fare un test, carichi su un pc filezilla server imposti la porta 
sulla 8085 (al posto che sulla 21) e provi a collegarti dall'esterno con 
un'ftp al tu pc (questo perchè è più facile fare controlli con un pc che 
con una cam). Poi ricorda che l'accesso tramite ip pubblico serve solo 
per collegarsi da internet.

 non sia di sicurezza perchï¿œ bella fesseria...).
 
Perchï¿œ fesseria?
 
Marck
 

 che indirizzo assegna l'HAG al tuo PC: � un 192.168.x.x oppure dell'altro?
 
Si, � lui partono da 192.168.1.128 e al .254 ch� l'hag.
 
Giangi 
 
 

 internet.
 
???
Intendi dall'esterno alla rete fastweb?
Io provo usando lo smartphone (non con il wi-fi).
Giangi 
 
 

 Perchï¿œ fesseria?
 
Perchï¿œ ho metti tutto sotto ups (telecamera, hag e se sei un fibra anche 
lo switch) o hai un punto debole. Inoltre ï¿œ molto semplice se hai fibra 
scollegare. Diciamo che oggi come oggi un sistema di sicurezza robusto ï¿œ 
meglio se ï¿œ gprs/umts. Ma anche la vecchia pstn ï¿œ meno vulnerabile.
Se invece vuoi controllare se il cane ti mangia i cuscini ï¿œ un altro 
discorso.

 Io provo usando lo smartphone (non con il wi-fi).
Si intendo da fuori della rete fastweb. Da come lo descrivi un controllo 
a loro lo farei fare. Gli dici che porte hai aperto e l'ip e vedi che 
cosa ti rispondono.

 discorso.
 
concordo  anche io
l'impianto puo' essere fatto anche su fibra con tutti gli ups del caso 
MA deve essere prevista una regola che piu' o meno dice :
- se fallisce il ping sul gw fibra , commuta in umts il tutto e invia 
pure un sms di avviso che la fibra è KO ovviamente girando il routing 
sulla rete umts
Ovviamente occorre un firewall dual WAN con porta 3G oltre che eth
 
Se si parla di sicurezza bisogna spendere , altrimenti vale il discorso 
dei cuscini e del cane :)
 

 hai aperto e l'ip e vedi che cosa ti rispondono.
 
Si, voglio prima provare il tuo consiglio su filezilla come ultima cosa in 
modo da avere la coscienza pulita.
Grazie
Giangi 
 
 

 modo da avere la coscienza pulita.
 
Chiedi una verifica anche a loro e quando hai tempo fai le tue prove...

 Chiedi una verifica anche a loro e quando hai tempo fai le tue prove...
 
Ieri ho fatto le ultime(?) prove.
Ho installato filezilla server sulla porta 8085, aperto la porta, testata 
risulta ancora chiusa, provo comunque a collegarmi e si collega. Filezilla 
funziona.
Allora mi dico, e se atacco la telecamera alla 8085?
Faccio cosě e, miracolo dei miracoli, funziona.
E' di una lentezza sconvolgente: da 1 a 3 fotogrammi per secondo solo in 
wi-fi, se vado in 3g mi fa meno di un fotogramma per secondo ed a volte non 
si collega neanche, immagino per la troppa lentezza.
E' normale?
Ed č normale che le porte risultino chiuse?
E poi perchč sulla porta 8085 si e su 1500 o 15000 no?
Grazie
Giangi 
 
 

 E poi perchï¿œ sulla porta 8085 si e su 1500 o 15000 no?
 
Non ha molto senso. Sembra che ci siano alcune porte non utilizzabili 
(generalmente perï¿œ legate a servizi particolari e noti) ma non mi sembra 
questo il caso...

 questo il caso...
 
Questo ora lo acccantono per un po', farň prove per la lentezza solamente.
 
Ma il discorso che le porte risultano chiuse anche se settate dalla 
myfastpage e comunque ci arrivo?
Quello č normale?
Se testo le porte alerte per emule con la pagina apposta di adunanza 
risultano aperte.
Giangi
Giangi 
 
 

 risultano aperte.
 
No, non c'è nulla di normale. Per carità ogni tanto qui siti toppano, 
anche in base a quanto utilizzati in quel momento, ma generalmente sono 
abbastanza affidabili, almeno questa è la mia esperienza personale.
La pagina funziona come se tentassi tu di accedere e poi viene 
interpretato cosa il tuo dispositivo risponde, o non risponde.

 
 
Noi
abbiamo Joy aziendale. 
Avevo capito che l'IP fosse pubblico di default. Non è così? 
Tu poi dici che dovrebbe essere anche fisso, siamo sicuri di questo? 
Grazie, 
frengo 
-- 
 
 
 
 
----Android NewsGroup Reader----
http://www.piaohong.tk/newsgroup
 

 Tu poi dici che dovrebbe essere anche fisso, siamo sicuri di questo?
 
La situazione � quella che ho descritto nell'altro post. Se l'ip � 
contattabile da internet � anche fisso.