האתר שלנו מבוסס על פרסומות. ללא פרסומות לא נוכל להתקיים כלכלית.
כנראה שנעשה שימוש בדפדפן שלך בחוסם פרסומות אשר פוגע בנו כלכלית
אנחנו מבקשים שתוסיף אותנו לרשימה הלבנה Whitelist בתוסף חוסם הפרסומות שלך

תודה והמשך גלישה נעימה באתר!
מאמרים אחרונים

שתף בפייסבוק שיתוף בפייסבוק
RSS - מאמריםמאמרים
RSS - פורומיםפורומים
דווח למנהל דיווח למנהל
קישור לעמוד זה קישור לעמוד זה
עוד בקבוצת HT



עושות חשבון 6: בית מסוכן


עמוד 3 מתוך 3
עבור לעמוד הקודם  |  1  |  2  |  3 
   פורומים > HT Home > עוזרות קוליות, שליטה ובקרה
מחבר הודעה
corola100
חבר שרק התחיל
חבר שרק התחיל

הצטרף בתאריך:
  Jan 26, 2018
מספר הודעות: 5

 #31  נשלח: ד' 14/02/2018 0:13
אפרופו מצלמות IP לבית של שיומי

אייני מבין גדול באבטה אבל בהנחה ואני מצרף מצלמה של שיומי לרשת הביתית ( ע"י הברקוד) המצלמה מאובטחת?
הסיסמא היחידה שניתן לשנות היא הסיסמא בכנסיה לאפליקציה.
למצלמה עצמה לא ניתן להגדיר סיסמא
| פרופיל | שלח הודעה | חפש
liorp
חבר ותיק
חבר ותיק

הצטרף בתאריך:
  Sep 15, 2009
הבעות תודה: 124
מספר הודעות: 1387

 #32  נשלח: ד' 14/02/2018 0:36

זה תלוי ביצרן ועד כמה הוא משקיע בלעדכן את מערכת ההפעלה של המצלמה (לינוקס בהרבה מקרים) בעדכוני האבטחה האחרונים.
לרוב היצרנים לא משקיעים בנושא.
| פרופיל | שלח הודעה | חפש
eyalpo
חבר פעיל
חבר פעיל

הצטרף בתאריך:
  Dec 30, 2017
הבעות תודה: 5
מספר הודעות: 83

 #33  נשלח: ד' 14/02/2018 0:46

באותו עניין: שמתי לב שהגישה ל VERA כשאתה מחובר לרשת הביתית היא ללא סיסמה. כלומר אם אני מאפשר למישהו להתחבר ל Wifi שלי אז הוא גם יכול לגשת למכשיר בלי צורך בהזדהות. מה אתם עושים כדי להתגבר על זה? לא מצאתי דרך להגביל גישה לוקאלית בעזרת סיסמה (יש את האפשרות להגביל בכלל גישה לוקאלית אבל זה נראה לי בעייתי)
| פרופיל | שלח הודעה | חפש
eyalpo
חבר פעיל
חבר פעיל

הצטרף בתאריך:
  Dec 30, 2017
הבעות תודה: 5
מספר הודעות: 83

 #34  נשלח: ד' 14/02/2018 8:51

Grappa כתב:
המלצתי היא לעשות את המירב.
1. רשת מבצעית (בית חכם) נפרדת ולא גלויה כשה SSID מוסתר והפרדה בין הרשתות.
2. מה שאפשר לחבר בכבל מחברים בכבל.
3. סיסמא חזקה וארוכה ככל האפשר.
4. הזנת כל ה MAC לנתב ונעילה של גישה ממוצרים שה MAC שלהם לא הוזן לנתב.
5. שימוש באפליקצית או נתבים שמדווחות במיל או לאפליקציה על חיבורים חדשים לרשת המבצעית (בזק נותנת את השירות הזה אבל הוא לא ממש יעיל).
6. כיבוי או ניתוק אוטומטי של מצלמות בתוך הבית בזמן שמשהו בבית (מורכב אבל ישים)

אכן זו הרבה עבודה וכמובן שגם אחרי כל ההגנות האלה עדיין יהיה אפשר לפרוץ לרשת במאמץ מסויים אבל זה יקשה על הפורץ ובסיכוי סביר ייגרום לו לנטוש ולעבור למקום קל יותר (הכל במידה ואין לכם כספת מלאה ביהלומים בבית )

grappa
·
לגבי #1 : איך מבצעים את זה? אני חשבתי לחבר את ה VERA בכבל לנתב ולבטל את האופציה ל WiFi אבל ברגע שאני מאפשר לאורחים להתחבר, איך אני מונע מהם להגיע לממשק של הורה?
| פרופיל | שלח הודעה | חפש
Grappa
חבר ותיק
חבר ותיק

הצטרף בתאריך:
  Nov 25, 2015
הבעות תודה: 176
מספר הודעות: 1329

 #35  נשלח: ד' 14/02/2018 11:34

eyalpo כתב:
באותו עניין: שמתי לב שהגישה ל VERA כשאתה מחובר לרשת הביתית היא ללא סיסמה. כלומר אם אני מאפשר למישהו להתחבר ל Wifi שלי אז הוא גם יכול לגשת למכשיר בלי צורך בהזדהות. מה אתם עושים כדי להתגבר על זה? לא מצאתי דרך להגביל גישה לוקאלית בעזרת סיסמה (יש את האפשרות להגביל בכלל גישה לוקאלית אבל זה נראה לי בעייתי)


·
יש אופציה באחד מתפריטי ההגדרות לחסום גישה ללא סיסמא ואז הגישה מתבצעת דרך הפורטל של VERA בלבד ולא בגישה ישירה ל IP של הבקר.
אכן נחוצה אופציה להפעיל גישה עם סיסמה בחיבור ישיר לבקר אולי כדאי לפנות אליהם בנושא כדי שיוסיפו לרשימת הבקשות
| פרופיל | שלח הודעה | חפש
eyalpo
חבר פעיל
חבר פעיל

הצטרף בתאריך:
  Dec 30, 2017
הבעות תודה: 5
מספר הודעות: 83

 #36  נשלח: ד' 14/02/2018 11:37

Grappa כתב:
יש אופציה באחד מתפריטי ההגדרות לחסום גישה ללא סיסמא ואז הגישה מתבצעת דרך הפורטל של VERA בלבד ולא בגישה ישירה ל IP של הבקר.


·
כן זה מה שהתכוונתי לחסימת גישה לוקאלית. מרגיש לי בעייתי - בטח כשאני בבית ומצפה שגישה דרך פאנל שליטה תהיה מיידית וגם לא תלויה בקישוריות אינטרנט.
| פרופיל | שלח הודעה | חפש
Grappa
חבר ותיק
חבר ותיק

הצטרף בתאריך:
  Nov 25, 2015
הבעות תודה: 176
מספר הודעות: 1329

 #37  נשלח: ד' 14/02/2018 11:41

eyalpo כתב:


ציטוט:
...


grappa
·
לגבי #1 : איך מבצעים את זה? אני חשבתי לחבר את ה VERA בכבל לנתב ולבטל את האופציה ל WiFi אבל ברגע שאני מאפשר לאורחים להתחבר, איך אני מונע מהם להגיע לממשק של הורה?


·
זה דורש קצת ידע ברשתות ונתב בעל יכולות מסוימות
חבר את הVERA בכבל לנתב ובטל את ה WIFI ב VERA.
בנתב צור רשת אלחוטית נוספת (SSID) לאורחים ב DMZ או ב VLAN נפרד ללא כל קשר לרשת הקיימת.
כל מוצר/התקן בבית (כולל טלפונים, טלויזיה ומחשבים) שאין להם צורך בגישה ל VERA יחובר לרשת "אורחים" במידה והמוצר/התקן בעל חיבור קוי אפשר בהרבה נתבים להגדיר איזה מהפורטים הפיזיים מחובר לרשת "אורחים" ואיזה לרשת המבצעית.
| פרופיל | שלח הודעה | חפש
liorp
חבר ותיק
חבר ותיק

הצטרף בתאריך:
  Sep 15, 2009
הבעות תודה: 124
מספר הודעות: 1387

 #38  נשלח: ד' 14/02/2018 12:24

אין טעם להסתיר ssid, זה לא משפר את האבטחה ולגלות את שם הרשת זה ממש פשוט, גם כשהוא מוסתר.
https://blogs.technet.microsoft.com/networking/200...

אני גם לא חושב שעוד vlan זה אמצעי אבטחה כזה יעיל, זה מקביל לשימוש בשני נתבים נפרדים. בהנחה ששתי הרשתות עובדות על wpa2, למה צריך שתיים?
| פרופיל | שלח הודעה | חפש
Grappa
חבר ותיק
חבר ותיק

הצטרף בתאריך:
  Nov 25, 2015
הבעות תודה: 176
מספר הודעות: 1329

 #39  נשלח: ד' 14/02/2018 13:36

liorp
·
אכן ניתן לאתר SSID מוסתר בכלים מסוימים וקשה להתנהל איתו ביום יום במידה ויש אורחים אבל למוצרים המחוברים באופן קבוע כמו מוצרי בית חכם נדרשת הגדרה חד פעמית ואין צורך להתערב בהמשך.
ברור שזה לא מספק הגנה אופטימלית ולא חוסם גישה לרשת אלא מיצר הסתרה מעיני כל ועוד חסם או מגבלה למזדמנים שרוצים לפרוץ לשם השעשוע.
המאמר שצירפת מתאר סיטואציה של רשת רגילה אשר מתחברים אליה גם אורחים מזדמנים שאנו חפצים לחבר ואכן SSID מוסתר לא ישרת שום מטרה במקרה הזה.
כפי שכבר כתבתי אני יוצא מנקודת הנחה שהכל ניתן לפריצה וזה רק עינין של זמן והשקעה, ככל שלפרוץ יהיה אינטרס גבוה יותר לחדור אל הרשת הוא ישקיע יותר זמן או יביא מומחים לעיניין המטרה כאן היא להערים כמה שיותר קשיים בדרך ולעשות את זה ללא כדאי ביחס להשקעה הנדרשת מול מה שאפשר להשיג אצלך בבית.
בהנחה שאתה לא מחזיק את סודות האטום של אירן בבית......


תרחיש אופצינאלי.
הילד מחובר לרשת הביתית ויש לו סיסמא, מגיע חבר ומקבל גם את הסיסמא ומעביר לחבר אחר שגר ליד ובא לו להשתעשע ....
באם מדובר ברשת נפרדת לא קרה כלום, באם מדובר באותה הרשת זה יכול להיות משעשע או לפעמים מסוכן.
| פרופיל | שלח הודעה | חפש
rotbard
חבר פעיל מאוד
חבר פעיל מאוד

הצטרף בתאריך:
  Jul 16, 2017
הבעות תודה: 7
מספר הודעות: 139

 #40  נשלח: ד' 14/02/2018 14:48

Grappa כתב:
תרחיש אופצינאלי.
הילד מחובר לרשת הביתית ויש לו סיסמא, מגיע חבר ומקבל גם את הסיסמא ומעביר לחבר אחר שגר ליד ובא לו להשתעשע ....
באם מדובר ברשת נפרדת לא קרה כלום, באם מדובר באותה הרשת זה יכול להיות משעשע או לפעמים מסוכן.


לכן כדאי רשת פתוחה לאורחים...
כמובן שמוגבלת·
| פרופיל | שלח הודעה | חפש
arnold (Arnon)
חבר פעיל במיוחד
חבר פעיל במיוחד

הצטרף בתאריך:
  May 08, 2009
הבעות תודה: 33
מספר הודעות: 825

 #41  נשלח: ד' 14/02/2018 15:31

יש דרך / נתב מסויים שמאפשר שינוי ססמת WIFI באינטרוול מסויים או API כלשהו?
המטרה, שינוי כל יום או כמה ימים של הססמת רשת אורחים .
| פרופיל | שלח הודעה | חפש
כל הזמנים הם שעון חורף - ישראל (GMT+2) הצג הודעות קודמות:    
פורומים > עוזרות קוליות, שליטה ובקרה עבור לעמוד הקודם  |  1  |  2  |  3 


  
    שם משתמש:
נתוני כניסה לכל אתרי HT:

  סיסמא:

 

  


 | 

קפוץ אל: 
לא ניתן לשלוח הודעות בפורום זה
לא ניתן להגיב להודעות בפורום זה
לא ניתן לערוך את הודעותיך בפורום זה
לא ניתן למחוק את הודעותיך בפורום זה
לא ניתן להצביע לסקרים בפורום זה
לא ניתן לצרף קבצים בפורום זה
לא ניתן להוריד קבצים בפורום זה

תקנון / תנאי השימוש באתר צור קשר / contact us כל הזכויות שמורות לקבוצת ht