Newsgroup: it.comp.hardware
Titolo: Router, videosorveglianza e accesso remoto

ciao, dovrei acquistare un router (con parte modem). Dovrebbe gestirmi 
flussi multimediali (tim vision, on demand, chromecast, ecc), 4/5 
dispositivi (computer, tablet smartphone), e 3/4 videocamere Wifi IPcam 
per la videosorveglianza. Cosa mi consigliate? un router tipo tp-link 
archer d9 è sufficiente?
Un router riesce a gestire tutto senza problemi o per la 
videosorveglianza conviene mettere un access point solo per quella? 
(creando una sottorete apposita)
Per l'accesso in remoto, pensavo semplicemente di aprire le porte 
necessarie alla visione delle IPcam in remoto. Mi hanno anche suggerito 
di fare una vpn, più sicura. Però ho qualche dubbio...mi pare che una 
vpn consente di creare un tunnel tra due dispositivi (es. 2 router) su 
due lan distanti...Ma tra uno smartphone (in mobilità) collegato su 
rete mobile 4G e un mio router locale in remoto, come posso fare la 
vpn?
 
grazie
 
-- 
Ciao
UseTheForce

 mobile 4G e un mio router locale in remoto, come posso fare la vpn?
 
Non l'ho mai fatto, ma facendo una ricerca con Google di soluzioni ne 
escono a iosa.

remoto ma e' come se il dispositivo fosse collegato in locale.
 
Affermazione decisamente errata, una vpn puo' collegare due reti
oppure un dispostitivo singolo ad una rete.
 
Alpa

 una vpn puo' collegare due reti oppure un dispostitivo singolo ad una rete.
 
Una VPN e' solo un tunnel punto a punto.

 Una VPN e' solo un tunnel punto a punto.
 
che sia punto punto significa poco. Può collegare due o più reti
oppure una rete e n client remoti...
 
è un tunnel che alla fine collega sempre due o più subnet... che poi
una subnet sia formata da una LAN intera o da un semplice PC questo
poco conta a livello concettuale. Cambia solo a livello di
configurazione.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Può collegare due o più reti
 
Solo se sui punti connessi e' presente un bridge, perche' questo 
collegamento lo fa il bridge, non la VPN.
 
Il mio telefono fa anche le foto perche' dentro c'e' una fotocamera, da 
qui a dire che la telefonia ha a che fare con le foto ne passa.

 collegamento lo fa il bridge, non la VPN.
 
Ti serve il bridge se vuoi far passare il "layer 2" dentro il tunnel; 
altrimenti sul router basta una statica, che specifichi la rete che il 
tunnel (in questo caso layer 3, ssl, ssh etc) sbusta e l'ip del tunnel 
come gateway.
 
bridge di saluti

 collegamento lo fa il bridge, non la VPN.
 
Ti servono dei router piů che dei bridge.
Ma il concetto della VPN non cambia... 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,


 Ti servono dei router più che dei bridge.
 
Possono servire entrambi, il router pero' non e' indispensabile, non nel 
senso che puoi farne a meno, ma nel senso che qualcosa di esterno alla 
VPN e da questa indipendente.

 Possono servire entrambi, il router pero' non e' indispensabile, non nel 
 
io direi il contrario... a meno di attestare la vpn su due macchine
che devono vedersi solamente tra loro un po' di routing devi farlo per
forza (basta pensare che non puoi avere sovrapposizione di subnet)
Immagina una banalissima lan-to-lan ma anche una client-to-lan... 
comunque siamo un bel po' OT!
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 comunque siamo un bel po' OT!
 
Forse io ragiono piu' lato client e tu lato server. :-)
Anche in quel caso pero', dove il router c'e' per forza, io non mi 
sentirei di considerarlo come parte della VPN.
Ad esempio, tra VPN presente e assente, cosa cambia nel routing?
Nada!

 Nada!
 
sicuro? lan locale 
192.168.0.0/24
 subnet client remoti 
10.10.10.0/24
 
se c'è la vpn da qualche parte ci deve essere qualche route che dice
dove inidirizzare il traffico verso la 
10.10.10.0/24
 non credi? Se
invece la vpn non c'è ovviamente non c'è anche la route...



tralasciando un attimo il discorso vpn, secondo voi conviene collegare 
tutto il traffico wireless sotto lo stesso router oppure conviene 
mettere le 3/4 ipcam wireless sotto un access point e poi collegare 
l'access point tramite cavo di rete ad un router?
 
-- 
Ciao
UseTheForce

 invece la vpn non c'è ovviamente non c'è anche la route...
 
Eh già... ora perchè l'adsl ce l'hanno tutti, le ipcam cinesi sono alla 
portata di tutti, tutti si credono tecnici di rete in grado di scrivere 
regole di routing! :D
 
Intendiamoci basta studiare e non postare sui n.g. e tutto si può fare, 
non è che iptables sia predominio di pochi guru nascosti in stanze buie! :D
 
Come già suggerito all'op se non erro sul n.g. di reti locali IO un 
accesso remoto a delle telecamere che sorvegliano casa mia lo farei SOLO 
ED ESCLUSIVAMENTE tramite vpn con ssl almeno a 256bit ed ogni client con 
il proprio certificato da revocare all'occorrenza in caso di smarrimento 
o furto del device!
 
Saluti.
GabrieleMax

 l'access point tramite cavo di rete ad un router?
 
Le ipcam ti affettano il wifi, o le colleghi con il cavo di rete o al 
massimo con dei powerline, se vuoi una potenza adeguata in termini di 
wifi comprati un modem adsl decente che ti dia stabilità per la 
connessione internet e poi fai gestire il wifi a prodotti come quelli 
della Ubiquiti, personalmente ho due antenne esterne sotto la pioggia da 
tre anni e vanno alla grandissima.
 
Per esperienza so già che non farai nulla di quanto consigliato da me e 
dagli altri, dicci almeno quando esporrai le ipcam sul web cosi' 
inizieremo a fare la scansione della rete e a farci quattro risate! :)
 
Senza offesa eh! ;)
 
Saluti!
GabrieleMax

 tre anni e vanno alla grandissima.
 
Io ho NAS Synology che prevede un'app apposita, ma non la ho mai provata, avrebbe senso prendere questa strada se volessi dotarmi di cam (cablate), o avrei solo problemi sia di sicurezza che di prestazioni?

> Io ho NAS Synology che prevede un'app apposita, ma non la ho mai provata, avrebbe senso prendere questa strada se volessi dotarmi di cam (cablate), o avrei solo problemi sia di sicurezza che di prestazioni?
 
Sulla sicurezza ognuno può dire la propria, io ho le mie idee altri 
hanno le loro! :)
 
Più si rimbalzano i propri dati in giro per la rete e più la sicurezza 
viene meno, anche quelli che si occupano di allarmi che ti fanno il 
controllo remoto a suon di 4000 o 5000 euro non ti credere che in 
termini di sicurezza informatica siano dei fulmini perchè ti vendono 
prodotti precotti, non hanno il know how informatico per tirarti su un 
server con vpn+ssl! :)
 
Nello specifico non conosco l'app di cui tu parli ma in generale chi 
offre il controllo remoto lo fa con un proprio server ovvero le tue ip 
cam si collegano a questo server che poi ti rigira il traffico sulla tua 
app!
 
Chi ti dice che questo server non venga visto, manutenuto, etc. da 
qualche curiosone? Chi ti dice che non tengano copia di quanto gli gira 
dentro prima di rigirarlo alla tua app?
 
Puoi ben capire da quanto scritto che il sistema migliore e più sicuro e 
farsi il server vpn+ssl in casa e lato smartphone usare app standalone 
come Tinycam monitor ed un client vpn, tra l'altro hai anche maggiore 
velocità visto il collegamento diretto.
 
Saluti.
GabrieleMax

 l'access point tramite cavo di rete ad un router?
 
Per come la vedo io e senza scomodare la VPN (che, se ben realizzata, 
rimane sempre la soluzione piu' sicura) puoi fare una simil-DMZ con due 
router in cascata e senza grosse complicazioni di configurazione.
Mi spiego: il primo router fa la connessione a internet con il modem e a 
questo connetti gli apparati "sacrificabili" cui devi accedere da remoto.
Il secondo (che sara' un router puro senza modem incorporato) lo 
colleghi ad una porta LAN del primo configurando la sua WAN con DHCP o 
indirizzo IP statico e a questo colleghi tutti gli apparecchi "sensibili".
Avrai due reti separate delle quali quella interna, protetta, puo' 
accedere a quella esterna ma non viceversa.
Se ti bucano una webcam accedono alla rete esterna e li' si fermano.
 
angelo
 
 
 

 angelo
 
Saluti!
GabrieleMax
 

 GabrieleMax
 
Hai convinto anche me.
Mi puoi indicare un link ad un fornitore vpn gratuito per provare 
quanto hai detto, ed un link per capire come fare?

 root, magari non in https, si vedrebbe sputtanato a destra e a manca! :)
 
Basta disabilitare il remote management! E comunque e' il problema 
comune a tutte le connessioni.
 
angelo

 hai detto, ed un link per capire come fare?
 
Andiamo per gradi, se vuoi il massimo della sicurezza non puoi 
appoggiarti ad altri ma devi farti la vpn in casa:
 
1) Reperire un vecchio computer, io sto utilizzando ho un Athlon 800mhz, 
un hard disk da 90gb, 1,2gb di ram. che ora ti regalerebbero.
 
2) Installare Debian Gnu Linux senza desktop manager, ci sono tante 
distro di Linux ma questa è quella che ha il miglior rapporto 
peso/prestazioni e quella che ha più how to in rete il che non guasta 
quando e se dovessi avere problemi.
 
3) Installare OpenVPN e OpenSSL
 
4) Installare Samba in modo che il server ti faccia anche da 
registratore per le ipcam.
 
5) Aprire la porta sul router 1194 (volendo si può anche cambiare!)
 
6) Scaricarsi il client per linux di 
noip.com
 che ti permetterà da 
remoto di puntare al tuo server domestico in maniera gratuita, meglio 
fare gestire questo al server e non al router (...)
 
In base a dove ti sarai fermato chiedi info, se possibile potresti 
continuare il thread su reti locali visto che questo aspetto ha poco 
dell'hardware!  :)
 
Saluti!
GabrieleMax

 E pensare che avevo in mente anche un tunnel ssh con chiave... :-)
 
Ti conviene questo:
 
https://home-assistant.io/cookbook/tor_configuration/
 
 
E` piu` semplice ed anche piu` sicuro.
 
bye,
 
-- 
 
piergiorgio

 angelo
 
Saluti!
GabrieleMax

 bye,
 
Saluti!
GabrieleMax

 ma nel dubbio ribadisco sempre imho meglio metter su una bella vpn! :)
 
Concordo, la mia proposta di DMZ aveva il solo scopo di garantire la 
protezione della rete interna piu' che la protezione delle webcam stesse.
 
angelo


Ti ringrazio ma io mi trovo molto bene con openvpn che trovo molto 
semplice e versatile.
Mi fido poco di server di terze parti, preferisco l'accesso diretto alla 
mia rete con un servizio ddns.
 
angelo

 GabrieleMax
 
Ciao e grazie ancora

 dentro prima di rigirarlo alla tua app?
 
secondo me sei un po' maniaco... 
Intanto se si parla di aziende serie di solito ci tengono a non fare
cazzate, e comunque la maggior parte delle persone non hanno
competenze e nemmeno voglia di mettersi li a fare tutto quello che hai
descritto (e nemmeno la voglia di mettersi dei catafalchi rumorosi e
mangia corrente in casa).
Che poi francamente, per una webcam mi sembra decisamente esagerato.
Ci fosse dell'altro lo capisco e anche io consiglio il discorso vpn ma
per vedere una webcam dal cellulare direi che i servizi dedicati che
ti permettono di non aprire nulla vanno piů che bene!
Anche perchč mettere in piedi cose complesse che non si conoscono č
piů rischioso di quello che non si pensi.
Poi fate vobis, qui siamo altamente OT e io chiudo.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,


 Ciao e grazie ancora
 
Saluti e come già accennato per gli eventuali problemi ti converrà 
postare su reti locali perchè argomento più in topic! :)
 
GabrieleMax

 Poi fate vobis, qui siamo altamente OT e io chiudo.
 
Come già accennato se si volesse continuare converrebbe farlo almeno su 
reti locali.
 
Saluti.
GabrieleMax

 angelo
 
Saluti!
GabrieleMax

 Ecco finalmente qualcuno che posso quotare in toto! :D
 
;-)
 
angelo