Poort-instelling firewall voor Camera`s

[m4v3r1ck]

Weer een interessant topic @Eddie the Eagle / @Hofstede . Dank.

 

[Eddie the Eagle]

Ik heb deze server uiteraard op de UDM-SE geinstalleerd waar hij naar mijn mening ook hoort te draaien maar je kunt dezelfde service ook prima op de pihole of willekeurige raspberry installeren.

apt-get install chrony

Super dit ! Chrony draait op de RPi; de camera`s synchroniseren succesvol. Dus poort 123 heb ik weer kunnen sluiten voor uitgaand verkeer van de IP cams. Dit blijft nu mooi binnen het LAN.

Alleen: wordt het probleem nu niet verplaatst naar de RPi of mis ik nog iets ? Die externe servers die gebruikt worden hieronder komen uit een pool die je vastlegd in de config zag ik.

 

[Reddwarf]

Super dit ! Chrony draait op de RPi; de camera`s synchroniseren succesvol. Dus poort 123 heb ik weer kunnen sluiten voor uitgaand verkeer van de IP cams. Dit blijft nu mooi binnen het LAN.

Alleen: wordt het probleem nu niet verplaatst naar de RPi of mis ik nog iets ? Die externe servers die gebruikt worden hieronder komen uit een pool die je vastlegd in de config zag ik.

Bekijk bijlage 3510

Je kunt ook gewoon de NTP servers van je provider configureren en zolang je de ntp service enkel gebruikt voor je interne verkeer zijn er geen security issues. 2 of 3 sources is meer als voldoende.
Of willekeurige andere ntp servers die je vertrouwd als bijvoorbeeld de servers van xs4all ntp.xs4all.nl/ntp2.xs4all.nl.

 

[Hofstede]

Je kunt ook een eigen GPS ontvanger met NTP server aanschaffen. Zo doen wij het met alle industriële netwerken om er voor te zorgen dat alles op de milliseconde synchroon loopt.
Of ontvanger gebaseerd op DCF-77 die synchroniseert met de zender in Frankfurt.