Kameravalvonnan etähallinta mahdollistaa kameroiden, tallenteiden, hälytysten ja käyttöoikeuksien hallinnan yhdestä näkymästä ilman paikallaoloa. Turvallinen toteutus vaatii, että etäyhteys ei luo hyökkäyspintaa.
Etähallinnan yleisimmät kysymykset
Tähän on koottu vastaukset niihin kysymyksiin, jotka nousevat toistuvasti esille kameran etähallinnasta ilman avoimia portteja puhuttaessa. Käsiteltäviä aiheita ovat port forwarding -riskit, ZTNA, VPN-vertailu ja MFA.
Etähallinnan usein kysytyt kysymykset:
- Mitä eroa on etähallinnalla ja etäkäytöllä?
- Miten huoltokumppanille annetaan väliaikainen etäpääsy?
- Voiko etähallinta toimia 4G-liittymällä?
- Miten etähallinta lokitetaan?
- Kuinka monta yhtäaikaista etäkäyttäjää järjestelmä tukee?
Lähdekehys: Lue myös turvallisen verkkotekniikan ja etäkäytön ohjeet.
Faktatiivistelmä
- Etähallinta voidaan toteuttaa ilman ulkoa avattua hallintaporttia, kun yhteys- ja pääsymalli on suunniteltu palvelulle sopivaksi.
- Pelkkä yhteystapa ei riitä: tunnistautuminen, vähimmät käyttöoikeudet, lokitus ja päivityskäytännöt ovat osa kokonaisuutta.
- NISTin zero trust -mallissa pääsyä arvioidaan resursseihin, käyttäjiin ja laitteisiin liittyvän tiedon perusteella eikä pelkän verkkosijainnin perusteella.
Lähteet
Etähallinnan keskeisimmät käsitteet
Välityspalvelin ja tunneli
Välityspalvelin toimii välikätenä kameran ja käyttäjän välillä. Kamera ottaa yhteyden välityspalvelimeen (lähtevä yhteys), käyttäjä kirjautuu välityspalvelimeen, ja yhteys muodostetaan kahden lähtevän yhteyden välillä – ilman avoimia sisääntuloportteja kummankaan osapuolen verkossa.
CGNAT-ympäristö
Monet 4G-liittymät ja osa kiinteistä laajakaistaliittymistä käyttävät CGNAT-tekniikkaa (Carrier-Grade NAT), jossa useampi asiakas jakaa saman julkisen IP-osoitteen. Port forwarding ei toimi CGNAT-ympäristössä. ZTNA-malli toimii, koska yhteys muodostetaan lähtevänä eikä vaadi julkista IP-osoitetta.
