[Résolu] Dialogue caméras et NAS

Bonsoir à tous,

Suite à la découverte d'une vulnérabilité (backdoor), je souhaite supprimer l'accès depuis l'extérieur à mes caméras pour un certain temps.
J'utilise Surveillance Station pour mes caméras. Surveillance utilise apparemment l'adresse IP Locale des caméras pour s'y connecter,
Actuellement les caméras sont connectés vers l'extérieur pour :

- la mise à jour de l'horloge : synchronisation NTP : fr.pool.ntp.org
- l'envoi d'Emails concernant des détections que le NAS QNAP ne sait prendre en charge :|

Je suis connecté à une BOX Numéricable. J'ai galéré pour déjà mettre en place les choses que j'en appelle à votre professionnalisme des réseaux.
Voilà ce que je souhaiterais faire :
1) Conserver ma connexion NAS QNAP <--> Caméras avec les adresses IP locales. Car si je ne me trompe, Vmobile sur smartphone passe par le NAS aussi pour se connecter ensuite aux caméras
2) Interdire tout ce qui voudrait se connecter aux caméras directement.
3) Autoriser les caméras à pouvoir envoyer vers l'extérieur ces fameux Mails.

Le point 1) c'est déjà en place.
Reste le 2) et 3) ..... dois-je intervenir sur la BOX ? sur les caméras ? Si oui comment ? ou ?

Je sais qu'il est plus facile certainement de totalement bloquer tout accès vers l'extérieur dans les deux sens (Quoi que çà je ne sais pas trop faire ....) Ou bien peut-être on peut bloquer que dans un sens (Le flux entrant de l'extérieur dans mon cas ....).
Pour le 3) Je me suis posé la question : Puis-je paramétrer ma caméra pour envoyer un Email en local vers le NAS et que le NAS me l'envoie alors comme il fait pour m'envoyer des alertes ? Mais pour cela, il faudrait que le NAS ait un serveur de messagerie SMTP ......

Voilà j'ai posé ma problématique .... Merci pour vos futures réponses et suggestions.

Hello,

Heu ... pour faire simple çà devient déjà chez moi compliqué.
Quand tu dis ne fais pas de règles NAT, çà veut dire que je dois désactiver l'upnp des caméras ?
Et alors supprimer dans la box les traces de toutes les adresses IP locales de mes caméras qui apparaissent dans l'onglet upnp de ma box ?

Hello,

Bon, le but est de garder le lien avec le NAS et un accès direct aux caméras via l'adresse IP Locale
Le Bonus : que la caméra puisse continuer à envoyer des mails directement ...

Je viens de faire un tour dans la partie configuration de la caméra pour la partie réseau et je trouve pleins de choses :

- TCP/IP : Là j'avais désactivé DHCP et mis une adresse locale IPv4 en fixe.
- Port : Là j'ai Port HTTP, RTSP, HTTPS, SDK
- DDNS : c'est désactivé
- PPPoE : c'est désactivé
- SNMP v1/v2 /v3 : c'est désactivé
- IEEE 802.1X : c'est désactivé
- QoS : çà parle de DSCP ...
- FTP : Là l'adresse du serveur est mis à 0.0.0.0 car je n'ai pas de fonction pour désactiver
- UPnP : c'est activé
- NAT : Mapping Port est activé pour HTTP, RTSP et port SDK avec là les adresses IP rout WAN
- PlatForm Access : c'est désactivé
- HTTPS : çà parle de certificat ...

Sur ma BOX, en mode avancé, j'ai :
- Déclenchement de ports : c'est vide
- Transfert de ports : c'est vide
- UPnP : Là j'ai la table d'allocation pour chaque IP locale le port Int. et Ex

Dans Surveillance Station, le programme utilise l'adresse IP Locale, Port, Port RTSP
Il y a une ligne "adresse IP réseau étendu WAN" que j'ai en vide et en dessous, Port et Port RTSP WAN.

A partir de là, tu pourrais me guider dans ma démarche pour atteindre mon but ?

L'upnp de la box me sert aussi pour d'autres appareils tel le NAS par exemple . Je vais essayer de le désactiver et de réécrire tout en manuel ... Donc si j'ai bien compris :
- soit je désactive l'upnp dans la box mais je dois réécrire les règles pour tous mes appareils
- soit je désactive l'upnp dans les réglages des caméras

Dans les deux cas je suppose que je perdrais alors l'envoi de mails de la part des caméras ou pas ?

Si je désactive le NAT des caméras , ça aurait quelle incidence ?

Hello,

Une autre solution serait d'utiliser un VPN ... Mais pour des débutants comme moi, même en lisant ceci :
https://www.qnap.com/fr-fr/how-to/tutorial/article/comment-configurer-un-qnap-nas-en-tant-que-serveur-vpn

C'est incompréhensible, c'est trop vague ...

Au moins pour les caméras. Comme çà en activant mon client VPN sur mon iphone, je pourrais accéder au stream de mes caméras depuis l'extérieur en toute tranquilité, le VPN "faisant" croire à mon téléphone que je suis en local...

Pour le NAS, je me fais moins de soucis pour l'instant et de toute manière serait incapable de faire quoi que ce soit pour ce qui concerne le VPN.

Edit : Je pourrais peut-être utiliser le serveur VPN du NAS ? Mais j'aurais alors besoin d'un step by step ... et surtout qu'on m'explique ensuite comment accéder aux caméras via leur ip locales. Je suppose en me connectant au VPN du NAS depuis l'extérieur .. Mais alors comment ?

Hello,

J'utilise déjà Surveillance Station et Vmobile pour mes caméras.
J'ai donc désactivé l'upnp de mes caméras. J'ai donc du mettre mon NAS comme serveur NTP pour le réglage de l'heure de mes caméras vu que en WAN, plus rien ne rentre vers les caméras.

Avec Vmobile en WAN, aucun soucis pour faire du live-stream car çà passe par l'IP du NAS. Je fais confiance à QNAP pour la sécurité du NAS
Avec le nouveau QTS (4.3.3), il y a une app pour configurer le NAS comme serveur VPN. Et c'est là que même en lisant la doc, je ne sais pas comment faire car beaucoup de termes ne me sont pas familiés.

Pour les caméras, elles ont toutes une IP fixe et un port différent pour le HTTP et SDK. Le port est le même pour le HTTPS et RTSP.
(Je n'ai pas vu l'intérêt de me connecter en HTTPS en local ....donc je n'ai pas changé les ports par défaut)
çà va déplaire à certains mais étant totalement débutant les adresses IP des caméras sont dans la plage DHCP de ma box
Sur la BOX, j'ai réservé les IP par rapport aux adresses MAC des caméras. Je n'ai eu à ce jour aucun soucis de conflit.

Je commence à regarder QVPN Service ... J'essaie d'activer le L2TP/IPsec . Puis je ne sais plus quoi choisir. Je crois juste avoir compris que le groupe d'IP des clients peuvent être dans mon cas la plage des adresses IP de mes caméras ? Mais la dernière case est grisée. Donc je ne peux pas personnaliser la plage.... Il me prend alors toute la plage DHCP de la BOX. Dois-je alors mettre des adresses IP farfelues aux caméras ? Mais alors le masque sous réseau peut rester le même ? et la Passerelle IPv4 par défaut aussi ? Tout çà c'est du chinois pour moi .....

Edit : j'ai oublié de préciser que j'utilise l'app iVMS-4500 du constructeur pour me connecter aux cameras depuis l'extérieur . Elle me permet d'accéder à certains réglages de la camera , ce qui n'est pas possible avec Vmobile. Depuis que j'ai désactivé l'upnp , je ne peux plus y accéder en WAN... Je compte sur ce VPN pour pouvoir y accéder .... merci d'avance

Hello,

Merci pour ces infos, je vais m'y lancer dès que je peux.

Tu recevra une adresse en 172.16.240.x mais tu pourras pinger 192.168.x.x

Cliquez pour agrandir...

çà veut dire que je n'ai pas besoin de changer les adresses IP des caméras ?
Et comment on fait dans le routeur pour pinger ?

Edit : Je dois installer çà sur le PC ? Mais ensuite le PC doit rester allumé ? (Question bête peut-être ....)

Bon,

Alors c'est un peu la pagaille ... J'ai donc configurer dans QVPN.
J'ai édité le fichier openvpn.ovpn et remplacé xxx.myqnapcloud.com par mon adresse IP Local du NAS habituelle 192......
Est-je bien fait ou bien ce n'est pas nécessaire ? Peut-être valable uniquement pour le PC ?
J'ai copié ce fichier et le certificat dans le dossier ...\OpenVPN\config.

Je n'ai pas encore configuré mon routeur .

J'ai lancé OPEN-VPN GUI de mon PC sous Windows 10. dans la barre des tâches ...
Windows m'indique que je suis connecté à Internet sur un réseau non indentifié ...
A partir de là, qu'est-ce que je peux faire, qu'est ce que çà change ? Car je suis en local dans ce cas

J'ai lancé ensuite myqnapcloudconnect pour créer comme tu m'as dit la connexion VPN pour l'extérieur mais il me dit qu'il ne trouve pas OPEN VPN sur mon PC .....

Re,

Bon pour l'histoire du programme pas trouvé, j'ai fermé le VPN sous Windows et çà à marché.

Dans myqnapcloudconnect, j'ai bien deux OpenVPN de crées :

- Celui avec l'adresse local
- Celui avec l'adresse myqnapcloud.com

En dessous, on doit choisir le nœud ? Je dois choisir quoi pour pouvoir ensuite accéder à mes caméras.

Ensuite, peux-tu me dire ce que je dois mettre dans mon routeur ?
Et concernant l'adresse IP locale, celle du NAS. Puis je pourrais me connecter à mes caméras car c'est le NAS qui va rediriger chaque adresse IP ?

Enfin, je suppose que cela n'a aucune incidence sur le reste : connexion avec l'ip WAN classique, accès à Plex media Server, etc ... En fait je me connecte normalement ou en VPN ?