Kameravalvonnan etähallinta mahdollistaa kameroiden, tallenteiden, hälytysten ja käyttöoikeuksien hallinnan yhdestä näkymästä ilman paikallaoloa. Turvallinen toteutus vaatii, että etäyhteys ei luo hyökkäyspintaa.
Etähallinnan yleisimmät kysymykset
Tähän on koottu vastaukset niihin kysymyksiin, jotka nousevat toistuvasti esille kameran etähallinnasta ilman avoimia portteja puhuttaessa. Käsiteltäviä aiheita ovat port forwarding -riskit, ZTNA, VPN-vertailu ja MFA.
Etähallinnan usein kysytyt kysymykset:
- Mitä eroa on etähallinnalla ja etäkäytöllä?
- Miten huoltokumppanille annetaan väliaikainen etäpääsy?
- Voiko etähallinta toimia 4G-liittymällä?
- Miten etähallinta lokitetaan?
- Kuinka monta yhtäaikaista etäkäyttäjää järjestelmä tukee?
Standardi: ZTNA (Zero Trust Network Access): NIST SP 800-207. CGNAT: RFC 6888. TLS 1.3: RFC 8446. MFA: NIST SP 800-63B.
Etähallinnan keskeisimmät käsitteet
Välityspalvelin ja tunneli
Välityspalvelin toimii välikätenä kameran ja käyttäjän välillä. Kamera ottaa yhteyden välityspalvelimeen (lähtevä yhteys), käyttäjä kirjautuu välityspalvelimeen, ja yhteys muodostetaan kahden lähtevän yhteyden välillä – ilman avoimia sisääntuloportteja kummankaan osapuolen verkossa.
CGNAT-ympäristö
Monet 4G-liittymät ja osa kiinteistä laajakaistaliittymistä käyttävät CGNAT-tekniikkaa (Carrier-Grade NAT), jossa useampi asiakas jakaa saman julkisen IP-osoitteen. Port forwarding ei toimi CGNAT-ympäristössä. ZTNA-malli toimii, koska yhteys muodostetaan lähtevänä eikä vaadi julkista IP-osoitetta.
