חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
gur1 (פותח השרשור)
חבר שרק התחיל
חבר שרק התחיל
הודעות: 34
הצטרף: יוני 2012
נתן תודות: 2 פעמים
קיבל תודות: 0

חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #1 

יש לי מצלמת רשת שאני רוצה לחסום את WAN שלה פנימה והחוצה מסיבות אבטחתיות, ולהשאיר רק את התקשורת LAN שלה.

יש לי מודם של פרטנר סיבים technicolor.

הצלחתי להיכנס להגדרות ה FIREWALL, שם קיימים מספר אפשרויות להגדרה:
low, medium, high, user
כאשר השלושה הראשונים הם הגדרות לפי כללים מוגדרים מראש (לדוגמה רמת medium):
ו user מאפשר להגדיר לבד את הכללים.

הנקודה היא שאני לא רוצה להגדיר את כל הכללים לבד.
אני רוצה את הכללים המוגדרים מראש והרגילים ועליהם *להוסיף* כלל נוסף שחוסם את ה IP של המצלמה.

המסך נראה ככה כאשר אני בוחר ב user: מה צריך לעשות?
האם יש דרך רק להוסיף כלל?
ואם לא, אילו כללים אני צריך להוסיף על מנת להגיע ידנית לכללים הרגילים שמומלץ להכניס?

MrYair
סמל אישי של משתמש
חבר מביא חבר
חבר מביא חבר
הודעות: 3677
הצטרף: אוקטובר 2011
נתן תודות: 8 פעמים
קיבל תודות: 345 פעמים

Re: חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #2 

לפי הפיירוול שלך אין גישה למצלמות מכיוון ה WAN כי אין פורט פתוח של מצלמות
אז אין לך גם מה לחסום כי זה כבר חסום אלה אם כן תפתח פורט של מצלמה לכיוון ה WAN.

גם לא הבנתי מה כוונה שלך ב '' לחסום איפי של המצלמה ''

gur1 (פותח השרשור)
חבר שרק התחיל
חבר שרק התחיל
הודעות: 34
הצטרף: יוני 2012
נתן תודות: 2 פעמים
קיבל תודות: 0

Re: חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #3 

21/04/2021 20:20  
MrYair כתב:
לפי הפיירוול שלך אין גישה למצלמות מכיוון ה WAN כי אין פורט פתוח של מצלמות
אז אין לך גם מה לחסום כי זה כבר חסום אלה אם כן תפתח פורט של מצלמה לכיוון ה WAN.

גם לא הבנתי מה כוונה שלך ב '' לחסום איפי של המצלמה ''
...
המצלמה פותחת פורט מהכיוון שלה ל WAN וכך מאפשרת חיבור חיצוני.
לא מצאתי בממשק הניהול שלה אפשרות לכבות את זה. (בכל זאת, מצלמה סינית.. לא השקיעו..)

לגבי חסימת ה IP - נתתי למצלמה IP קבוע, אז אני רוצה לשים חוק שה WAN פנימה והחוצה מה IP הזה חסום.
כך אף אחד לא יוכל להיכנס למצלמה מחוץ לרשת הפנימית.

איינשטיין
סמל אישי של משתמש
חבר שלא מהעולם הזה
חבר שלא מהעולם הזה
הודעות: 8552
הצטרף: אוקטובר 2007
מיקום: קרית יאבוייה
נתן תודות: 178 פעמים
קיבל תודות: 401 פעמים

Re: חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #4 

יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.
חיים פעם אחת, נצלו כל רגע להנות מהם!

gur1 (פותח השרשור)
חבר שרק התחיל
חבר שרק התחיל
הודעות: 34
הצטרף: יוני 2012
נתן תודות: 2 פעמים
קיבל תודות: 0

Re: חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #5 

21/04/2021 21:39  
איינשטיין כתב:
יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.
...
אוקי, נראה לי שכתבתי בהתחלה מונח לא נכון. סליחה.
אני מדבר על ip camera כמצלמת אבטחה ולא על מצלמת רשת לזום וכו'.
זאת המצלמה:
https://www.aliexpress.com/item/4000019237150.html

יש לה ממשק ניהול שניגשים אליו עם IP ב LAN.
ויש אפשרות להתחבר אליה דרך "cloudsee" שמאפשר חיבור מבחוץ באמצעות תוכנה חיצונית ב WAN.

MrYair
סמל אישי של משתמש
חבר מביא חבר
חבר מביא חבר
הודעות: 3677
הצטרף: אוקטובר 2011
נתן תודות: 8 פעמים
קיבל תודות: 345 פעמים

Re: חסימת מצלמת אינטרנט ב FIREWALL של מודם פרטנר

נושא שלא נקרא #6 

22/04/2021 1:54  
gur1 כתב:
21/04/2021 21:39  
איינשטיין כתב:
יש מצב שאתה מתבלבל.
מה הדגם של המצלמה? המון מצלמות פשוטות בכלל לא נותנות לך להתחבר אליהן, אתה בעצם מתחבר דרך שרת שהמצלמות מדברות איתו.
נתת כתובת סטטית ברשת הביתית. זה לא אומר שניתן לגשת אליה מבחוץ.
...
אוקי, נראה לי שכתבתי בהתחלה מונח לא נכון. סליחה.
אני מדבר על ip camera כמצלמת אבטחה ולא על מצלמת רשת לזום וכו'.
זאת המצלמה:
https://www.aliexpress.com/item/4000019237150.html

יש לה ממשק ניהול שניגשים אליו עם IP ב LAN.
ויש אפשרות להתחבר אליה דרך "cloudsee" שמאפשר חיבור מבחוץ באמצעות תוכנה חיצונית ב WAN.
...
לפי משאתה מתאר הדרך היחידה שלך לחסום את המצלמה לגמרי המאינטרנט
זה לתת לה כתובת מחוץ לסאבנט שלך,משזה אומר שכל פעם שתרצה לגשת אליה
תצטרך לתת למחשב או לסמארטפון כתובת באותו סאבנט כמו המצלמה אבל אז המחשב או סמארטפון
לא יקבלו גישה לאינטרנט.

משאתה רוצה לעשות זה אפשרי אבל לא אם ציוד פח של ספקית אינטרנט אלה אם ציוד
SMB כמו פורטיניט סיסקו וכ''ו.

בציוד הזה אתה יכול לקבוע חוק בפיירוול מאיזה לאיזה כתובת אפשר לגשת ולאפשר או לחסום.

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”