Surveillance Station Zugriff auf Kamera soll nur im internen Netz (inkl VPN) möglich sein

[juemuc]

Hallo,

Ich habe eine IP-CAM problemlos mit der Surveillance Software im Einsatz. Der Zugriff funktioniert bestens. Allerdings auch über das Internet. Somit kann ich auch den Stream zugreifen (WEB-API) ohne mich anmelden zu müssen. Wie kann ich dies verhindern? Ich habe schon das Zugangskontrollprofil ohne Erfolg getestet.

Der Zugriff über die Applikationen (z.B. DS-CAM) sollen natürlich bestehen bleiben, da hier ja zuerst die Anmeldung erfolgt.

VIele Grüße
Jürgen

 

[c0smo]

Wie kannst du ohne Anmeldedaten einen Stream anzeigen? Normal müssen diese Daten in der rtsp URL drin stehen.

 

[juemuc]

Hallo,

so wie hier beschrieben https://www.synology-forum.de/showthread.html?90255-rtsp-Stream-mit-Webbrowser. Ich bin durch Zufall im FHEM-Forum auf diese Möglichkeit gestoßen. Ich nutze unter FHEM das Modul SScam.

Viele Grüße
Jürgen

 

[c0smo]

Das ist kein rtsp stream sondern der von der SS. Wenn du den sperrt, falls überhaupt möglich, wirst du über die App auch keine Bilder mehr bekommen.
Was soll das überhaupt bringen? Diese URL ist doch eh nicht öffentlich.

 

[juemuc]

Warum ist diese Url nicht öffentlich? Ich kann diese Url von überall im Internet erreichen. Ich habe eine öffentliche Internetadresse und Portforwarding. Sonst wäre der Stram ja auch nicht über die App erreichbar.

Viele Grüße
Jürgen

 

[Deus of the Wired]

Weshalb richtest du Portforwarding ein, wenn der Dienst nur lokal verfügbar sein soll?

 

[c0smo]

Damit meine ich, sie ist nicht für Dritte einsehbar solange du sie nicht weitergibst. Ich ging davon aus, dass du sie von extern nicht erreichbar machen willst, weil du Sicherheitsbedenken hast. Oder sehe ich das falsch?

Aber wieso dann NAT?

 

[juemuc]

Ich habe nur Sicherheitsbedenken, wenn man ohne User/Passwort zugreifen kann. Deshalb ist der Zugriff z.B. über "DS_CAM" ok. Hier muss ich mich mit User und Psw anmelden. Bei dem Stream läuft aber alles ohne User/Psw. Deshalb würde ich gerne den Zugriff hier aus dem Internet verhindern.
Ich befürchte allerdings, dass dies nicht möglich ist.

 

[c0smo]

Wer soll denn darauf zugreifen? Die Adressen hat doch niemand.

 

[c0smo]

Hab mir das mal genauer angesehen. So wie ich das verstehe, gibt es einen Wert der angibt wie lange der Streampfad gültig sein soll. Das kann unter der Freigabe festgelegt werden. Zusätzlich gibt es noch eine Session ID. Also dürfte der Link, nach meinem Verständnis, nur solange gültig sein, wie der festgelegte Wert definiert wurde (Dauerhaft, 1Std.) bzw die Session gültig ist.