Załóżmy, że użytkownik systemu Geovision chce monitorować swój dom, przebywając w pracy, gdzie posiada komputer podłączony do Internetu.
Załóżmy też, że jego pracodawca posiada ściśle określone procedury bezpieczeństwa komunikacji z Internetem - administrator ograniczył tam połączenie w taki sposób, że możliwe jest tylko przeglądanie stron WWW i korzystanie np. z bankowości elektronicznej. W praktyce oznacza to, że polityka bezpieczeństwa danej firmy nie zezwala na komunikację przy użyciu portów innych niż TCP 80 i 443.
W związku z tym nie jest możliwe łączenie się z usługami jakie oferuje system Geovision, m.in. z usługą zdalnego podglądu kamer WebCam, ponieważ wykorzystuje ona porty TCP 80 (sterowanie), 4550, 5550 (wideo) oraz 6550 (audio).
Rozwiązaniem tego problemu jest uruchomienie na rejestratorze dodatkowej usługi wirtualnych sieci prywatnych (usługi VPN). Usługa ta umożliwi stworzenie specjalnego tunelu w sieci, wykorzystującego tylko jeden dowolnie wybrany port TCP lub UDP. W naszym przypadku będzie to port 443, ponieważ polityka bezpieczeństwa pracodawcy zezwala na komunikację przy użyciu tego portu.
Wewnątrz tunelu komunikacja z systemem Geovision będzie przebiegała standardowo, natomiast poza nim (z punktu widzenia administratora sieci) wszystko będzie wyglądało tak, jakby była to zwykła komunikacja z bankiem internetowym.
Usługę VPN można zainstalować na rejestratorze używając bezpłatnej aplikacji OpenVPN, którą można pobrać z naszej strony WWW - OpenVPN.
Jeśli potrzebujesz powyższego rozwiązania i nie wiesz jak użyć aplikacji OpenVPN do stworzenia tunelu - skontaktuj się z nami - na pewno pomożemy.
|