Güvenlik kameralarını telefondan izleme: güvenli uzaktan erişim nasıl kurulur?

Kamera sistemi kurdurduktan sonra ilk istenen şey, kameraları telefondan izlemek oluyor. Bunu yapmanın birkaç yolu var ve her birinin güvenlik açısından bedeli farklı. Bu yazıda kameraları telefondan izlemenin yöntemlerini, port yönlendirmenin neden riskli olduğunu ve uzaktan izlemeyi açarken mutlaka yapmanız gereken ayarları anlatıyoruz.

Telefondan izlemenin üç yolu

Telefonunuz evdeki veya işyerindeki kayıt cihazına (NVR/DVR) internet üzerinden ulaşmak zorunda. Bu bağlantı üç şekilde kurulur:

1. P2P bulut: Kayıt cihazı üreticinin sunucusuna bağlanır. Telefon uygulaması da aynı sunucuya bağlanır ve ikisi arasında bağlantı kurulur. Cihazın üzerindeki QR kodu okutmanız yeterlidir.
2. Port yönlendirme: Modemde bir port açılır ve dışarıdan gelen istek doğrudan kayıt cihazına iletilir. Telefon, internet IP adresiniz veya dinamik DNS adı üzerinden cihaza bağlanır.
3. VPN: Telefon önce sizin ağınıza güvenli bir tünelle bağlanır, sonra kayıt cihazını yerel ağdaymış gibi görür. Kayıt cihazı internete hiç açılmaz.

P2P bulut: kolay ama neye dikkat etmeli?

P2P'nin en büyük avantajı, modemde hiçbir ayar gerektirmemesi. Sabit IP almanıza da gerek yok. Ev kullanıcısı ve küçük işyerleri için çoğu zaman en mantıklı yol budur, ancak şu koşullarla:

• Bilinen bir markanın cihazını ve resmi uygulamasını kullanın. Markasız cihazların P2P servisleri hem kararsız hem de güvenlik açısından belirsizdir.
• Uygulama hesabınızda güçlü bir şifre ve varsa iki adımlı doğrulama kullanın.
• Cihazdaki P2P doğrulama kodunu değiştirin. Bu kod cihazın etiketinde yazıyorsa, etiketin fotoğrafını çeken herkes cihaza erişmeye çalışabilir.
• Uygulamayı kimlerle paylaştığınızı takip edin. İşten ayrılan bir çalışanın veya eski bir teknisyenin erişimi hâlâ açık olabilir.

Görüntünüz bağlantı kurulurken üreticinin sunucuları üzerinden geçebilir. Bu, kurumsal ortamlarda veya hassas alanlarda ayrıca değerlendirilmesi gereken bir konudur.

Port yönlendirme: neden önermiyoruz?

Port yönlendirmede kayıt cihazının giriş ekranı tüm internete açılır. Bu cihazları arayan otomatik tarayıcılar internetin tamamını sürekli tarar; açık bir kamera cihazı genellikle kısa sürede bulunur. Sonrasında üç senaryo yaşanır:

• Cihazda hâlâ admin/12345 gibi varsayılan şifre varsa doğrudan girilir.
• Şifre değişmiş olsa bile cihaz yazılımı eskiyse, bilinen bir güvenlik açığıyla şifresiz erişim sağlanabilir.
• Ele geçirilen cihaz, başka sistemlere saldırı yapan botnetlerin parçası olur ve hattınızı yavaşlatır.

Port yönlendirmeyi kullanmak zorundaysanız en azından standart portları (80, 8000, 37777, 554 gibi) değil farklı bir port kullanın, modemde UPnP'yi kapatın ve cihaz yazılımını güncel tutun. Ama bunlar riski azaltır, ortadan kaldırmaz. Kurumlarda tercihimiz her zaman VPN'dir.

VPN ile izleme: kurumlar için doğru yöntem

İşyerinde bir firewall varsa çoğunda VPN sunucusu özelliği bulunur. Telefona VPN istemcisi kurulur, bağlantı açılınca kamera uygulaması kayıt cihazının yerel IP adresine (ör. 192.168.1.50) bağlanır. Böylece:

• Kayıt cihazı internete hiç görünmez.
• Kimin ne zaman bağlandığı firewall loglarında tutulur.
• Çalışan ayrıldığında VPN hesabını kapatmak yeterlidir.

VPN bağlantısı için telefonun her seferinde ayrı bir uygulama açması biraz zahmetlidir; bu yüzden bazı kullanıcılar bir süre sonra port açmaya geri döner. Bunun önüne geçmek için VPN istemcisini "talep üzerine bağlan" şeklinde ayarlamak ya da kamera uygulamasını açmadan önce tek dokunuşla bağlanacak bir kısayol hazırlamak işe yarar. Kurulumu bir kez düzgün yaptığınızda günlük kullanımda fark neredeyse hissedilmez.

Ev kullanıcıları için de bazı modemler ve küçük cihazlar VPN sunucusu sunar, ancak kurulumu biraz bilgi ister. Firewall ve VPN tarafını network güvenliği sayfamızda anlattık.

Varsayılan şifre ve kullanıcı hesapları

Sahada sık gördüğümüz durum: kurulumdan sonra herkes aynı admin hesabını kullanıyor ve şifre kurulum gününden beri değişmemiş. Yapılması gerekenler:

1. Admin şifresini en az 12 karakter, harf, rakam ve sembol içerecek şekilde değiştirin. Bu şifreyi günlük izlemede kullanmayın.
2. İzleme için ayrı kullanıcı hesapları açın; yalnızca canlı izleme ve kayıt oynatma yetkisi verin. Ayar değiştirme ve silme yetkisi sadece admin hesabında kalsın.
3. Kameraların kendi web arayüzlerinin şifrelerini de değiştirin. Kayıt cihazı kameraları otomatik eklediyse kamera şifreleri hâlâ varsayılan olabilir.
4. Kullanılmayan servisleri (Telnet, SSH, FTP, UPnP) cihaz menüsünden kapatın.

Güncelleme: sessiz ama en önemli adım

Kamera ve kayıt cihazları da bilgisayar gibi yazılımla çalışır ve üreticiler bulunan açıkları güncellemelerle kapatır. Cihaz menüsünde genellikle Sistem > Bakım > Yükseltme veya benzeri bir bölüm vardır. Çevrimiçi güncelleme yoksa üreticinin sitesinden cihazın tam model numarasına uygun dosyayı indirip USB bellekle yükleyin.

Üreticisi artık güncelleme yayınlamayan çok eski cihazlarda tek güvenli yol, cihazı internete hiç açmamak veya yenilemektir.

Bir şeylerin ters gittiğini nasıl anlarsınız?

• Kayıt cihazının giriş günlüklerinde tanımadığınız IP adresleri
• Kendiliğinden değişen ayarlar, silinen kayıtlar, yeni oluşturulmuş kullanıcı hesabı
• İnternet hattının kimse kullanmazken yavaşlaması

Bunlardan birini görürseniz cihazı internetten ayırın, tüm şifreleri değiştirin ve modemdeki port yönlendirmelerini kontrol edin. Gerekirse cihazı fabrika ayarlarına döndürüp temiz kurulum yapın.

Ağ tarafında da küçük bir önlem büyük fark yaratır: kamera ve kayıt cihazlarını, mümkünse bilgisayarlardan ayrı bir ağ bölümünde (VLAN) veya ayrı bir misafir ağında tutun. Böylece bir kamera ele geçirilse bile saldırgan oradan muhasebe bilgisayarına veya sunucuya kolayca atlayamaz. İşyerlerinde bu ayrımı switch ve firewall üzerinde birlikte kurguluyoruz.

Evde tek kayıt cihazınız varsa: bilinen markanın P2P uygulaması, değiştirilmiş şifreler, güncel yazılım. İşyerinde birden fazla şube veya hassas alan varsa: firewall üzerinden VPN, kullanıcı bazlı hesaplar ve internete kapalı kayıt cihazı. Mevcut sisteminizin uzaktan erişimini gözden geçirmemizi isterseniz Tokat merkezde yerinde bakıyoruz; ilçelerdeki sistemler için önce uzaktan bağlanıp kontrol ediyoruz. Güvenlik sistemleri sayfamızdan ya da iletişim bilgilerimizden bize ulaşabilirsiniz.