SOLO 4K a streaming na vzdialený počítač

[vlado222]

pekný deň,
prikladám prvé poznatky (mám len čerstvo zavedenú verejnú IP) zo streamovania a transkoding na vzdialený počítač,
dúfam, že niekomu sa tieto poznatky zídu,
to je ale len prvý krok,
cieľom je rozchodiť streamovanie zo SOLo 4k na vzdialený ďalší satelitný prijímač, ktorý by fungoval bez paraboly,
a prípadne rozchodiť aj traskoding na mobil, tablet...,
rozhodol som sa pre kúpu Formuler 4 Turbo, aj na základe štúdia zaujímavých príspevkov od @peter54, @decik, @gusto, @steve11 .... tu na fóre:
http://www.ab-forum.info/viewtopic.php? ... t=formuler
včera som ho objednal, netrpezlivo čakám na SMS od kuriéra
privítam vaše pripomienky, rady a skúsenosti k môjmu príspevku

[ctiforum]

Precital som si tvoj popis, forwardovanie a otvorenie portov vonku a konstatujem: ODVAZNY ZAJKO !!!

Ja som mal jeden cas takto IP telefonnu ustrednu a utoky botov boli na dennom poriadku. Ked nie si dobry "sietar", tak za "par dni/tyzdnov" uvidis, kto vsetko tam je pripojeny .

Ked uz chces pristup z vonku, tak taketo veci sa riesia cez VPN (bud cez hesla alebo certifikaty). Co ti brani vytvorit VPNku na RT N-18 a pripajat sa zvonku z nej (napr. cez dreamdroid alebo cez web interface)??? Je tam symetricke sifrovanie, tak to "nezerie" naviac tolko dat a nie je s tym ziadny problem. Aj ked budes chcet pripojit zvonku druhy tuner, tak tiez nebude problem cez VPN.

Uz ked to mas otvorene zvonku, tak aspon si to hod na nestandardne porty. Nie je problem to mat namapovane WEBIF atd na WANe na portoch 20000 a vyssie a potom to forwardnut do LANu na 80,443...atd. Kopa bootov skenuje zvonku standardne porty 80,443,25 atd... a potom zacina "busit", ked dostanu odozvu....

Ale ako som uz povedal: Daj si to cez VPN!!!

Este jedna vec: Keby ti dochadzalo pri transcodingu k posuvu zvuku, zmen si framerate v plugine na AUTO. OpenATV 6 to niekedy robi.

P.S.: Aj ked som bol "kriticky", ber to v dobrom ako radu.

[vlastvs499]

Ahoj, rozhodně přesměrovat porty, mít otevřené ty, co píšeš, je opravdu sebevražda.
Dál bych tam asi dodal, že heslo do webif zvenku je nejenom kvůli bezpečnosti, ale od 6.0 povinnost v img zanesená.
(V 5.3 to ještě jelo zvenku v pohodě i bez toho).
U posledního obrázku bych dopsal, že když stáhnu playlist u obrazovky s názvem celé FAV skupiny, můžu přepínat na dálku celý playlist.
Rozhodně to chce změnit porty, jestli to podle toho bude někdo dělat a nechá si otevřené porty, jak píšeš, tak info pro něj - tyto porty budou testovány útočníkem mezi prvními.
Třeba takhle nějak náhodně:

forw2.PNG

[vlado222]

@vlastvs499, @ctiforum:
ďakujem za vážne upozornenia a rady ako bezpečnosť prevádzkovania streamu ošetriť,
okamžite prijímam opatrenia !
ešte raz, vďaka !!!

[vlastvs499]

Není zač, je dodám, že při přístupu na web rozhraní zvenku pak musíme napsat příslušný přesměrovaný port za onu veřejnou IP adresu, např: 73.122.84.25:30811, jinak bude prohlížeč hledat na portu 80 a nic nenajde.
Na port 80 a příslušnou IP adresu ve vnitřní síti to z vnějšího portu nasměruje router.

[11chloe]

Inteligentní útočník dokáže najít otevřené porty, takže na přesměrování se spolehnout nedá.

[vlastvs499]

To samozřejmě ano, ale za pár let, co to používám, se mi to nestalo.
Zato kamarádovi se už několikrát ocitl router v továrním nastavení.
Což by byl pro mě velký problém, protože ovládám po síti okna i kotelnu.
Vím, že je spousta možností, jak to zabezpečit, ale tam věřím v hesla.

[vlado222]

samozrejme, že to chcem mať bezpečné, ako to len ide,
okamžite som urobil kontrolu na routri prihlásených klientov, nebolo tam nič cudzieho,
ani s prijímačom sa nič nedeje, skontroloval som OScam Webinterface,
vyzerá to, že za tri dni otvorenia tých portov (80, 433, 8001..) sa nič zlého neudialo,
v každom prípade som už podľa @vlastvs499 urobil premapovanie tých portov, nahádzal som tam všelijaké náhodné čísla, nech si ich "aliens" hľadajú
a v druhom kole sa vrhnem na preštudovanie systému VPN ako to odporúča @ctiforum, toto neovládam, možno ma niekto aj tu na fóre nakopne správnym smerom...
samozrejme idem hľadať a študovať aj ja osobne,
ešte raz chlapi, ďakujem vám !

[ctiforum]

Tam v podstate toho nemas co velmi nastavovat. Das si Enable PPTP server, Samba support nemusis zapinat, zadas meno, heslo, pripadne rozsah IP pre pripojenych VPNklientov (Client IP address) , vypmes MPPE-40 a No Encryption a ides...

Bolo by dobre este vypnut na routri uPNP...a na sataku zeditovat konfigurak od SAMBY (/etc/samba/samba.cnf - prip. este dalsi vnoreny subor /zavisi od image) a zmazat v nom (pripadne zamriezkovat #) sekciu Root, lebo sudruhovia z OpenATV to nechali default zapnute !!!

...........a zatvor vsetky porty z WANu

Zistis si verejnu IP z WEB interface routra, zoberies mobil s androidom, nakonfigurujes v nom VPN pripojenie, prip. este nainstalujes dreamdroid (ale pojde to aj cez WEB browser) a ideeeees



@chloe: Jasne, ze pre skuseneho utocnika nie je problem zistit otvorene porty, ale ked uz ich ma otvorene vonku , tak nech zmeni aspon defaultne porty 80,443 ...

[11chloe]

pripadne rozsah IP pre pripojenych klientov (Client IP address)

Tohle by měl řešit i u těch otevřených portů jako další posílení zabezpečení.

[vlado222]

@ctiforum:
dobré ráno,
ďakujem za ďalšie dôležité informácie,
už sa s tým borím
momentálne z toho mám trochu obavy, či to zvládnem, ale mám ciťák, že v konečnej fáze to nebude až také zložité,
ale tvoje rady ma povzbudzujú a dodávajú chuť bojovať,
zatiaľ som urobil aspoň to, že som si premapoval tie porty ako mi radil @vlastvs499,
no a cieľom je naučiť sa a rozchodiť to VPN aj podľa tvojich rád,
s priebehom a výsledkom môjho snaženia budem informovať,

[Mila_s]

Dá se nekde najít porovnání ruzných VPN ? Nebo jakou byste doporucili ?
(Mela by ochránit box VU+, i PC, oba jsou za routerem).

[Mila_s]

A ještě: já jsem na web pripojen přes UPC, tam se za pevnou IP adresu plati. Resenim je dyndns. Existuje jich nekolik. Podivat se (z PC se pripojit na konfiguracni web stranku routeru), jakou dyndns podporuje tvůj router (v mem pripade napr. no-ip.com), na strance te služby se z PC zaregistrovat, zvolit si jméno domény, a zvenku se pripojovat přes to jmeno (ono se to samo postara o namapovani jmena domeny i na menici se IP adresy). Priklad: zvenku pristoupim na box jako http://root:heslo@mojedomena.no-ip.com:80

[jajo4546]

V routri mas sluzbu ASUS DDNS a dalsie sluzby DDNS.

[Mila_s]

Jakou VPN byste tedy doporucili ? Podle ceho jste vybirali ?

[jajo4546]

ved sa pozri ake mas moznosti v nastaveniach routra a potom na vzdialenom PC

[Mila_s]

Můj router (TP-LINK) žádné VPN nemá. Budu muset dokoupit nějaký komerční VPN SW.

[jajo4546]

tak to mas zle, lebo tuto zakladatel vlakna ma Asus RT-18N a ten ma OpenVPN a PPTP

[vlado222]

Můj router (TP-LINK) žádné VPN nemá. Budu muset dokoupit nějaký komerční VPN SW.

ak je to starší model TP Linku bez VPN, a bez aktuálnej SW podpory, asi by som investoval do novšieho modelu s VPN...
(je vôbec možnosť do tvojho modelu zohnať kompatibilný komerčný SW ?)

[Mila_s]

Nelze už ani stáhnout update firmware. Asi to je zralé na koupi nového.
Hloupý dotaz: VPN musí být na routeru ? Nemáš nějaký link, kde mohu nastudovat víc ?