Probleem met apparaat bediening buitenshuis

[Jojo90]

Goedemiddag tweakers,

Gister werd ik gevraagd om naar een probleem te kijken echter kom ik hier zelf ook niet uit.

Het gaat on het volgende.

Zodra die persoon thuis op de wifi zit kan hij alles bedienen (elektrische zonwering via de app, nvr camera beelden van hikvision, philips hue enzovoorts)

Dit zou buitenshuis ook gewoon te benaderen moeten zijn via 4g/5g echter lukt dit niet.
Iets houd de communicatie tegen.

Heeft iemand een idee waar ik dit moet gaan zoeken? Ik vermoed in de router instellingen.

De router die gebruikt word is de asus aimesh rt ax92u.

Mocht er meer info nodig zijn hoor ik dit graag.

[PD2JK]

Het magische woord: Port Forwarding.

De vraag is welke poorten naar welke (interne) IP's je moet doorverwijzen. Die IP's moet je wel reserveren in je router als dat mogelijk is, zodat ná een herstart van de router, hetzelfde IP weer wordt toegewezen aan het apparaat. Of statisch instellen in het apparaat zelf (buiten de DHCP scope).

Daarnaast moet je al die apparaten up-to-date houden met firmware updates, zodat hackers er niet in kunnen. Dan nog blijft het een security issue. (!)

Oh, en als je public IP (WAN IP dus) verandert, moet je alle apps op de telefoon weer langs om dat aan te passen. Hoop gedoe dus, maar het is te doen.

[ Voor 43% gewijzigd door PD2JK op 16-11-2021 13:25 ]

[rens-br]

@Jojo90 standaard zorgt de router ervoor dat je van buitenaf niet bij apparaten kan die in je netwerk draaien en dat is maar goed ook. De vraag is even of je dat wel zou willen vanwege de veiligheid.

Het veiligste is dan ook om een VPN server te hebben draaien in het netwerk waarmee je verbinding maakt.

[DVX73]

rens-br schreef op dinsdag 16 november 2021 @ 13:33:
@Jojo90 ...Het veiligste is dan ook om een VPN server te hebben draaien in het netwerk waarmee je verbinding maakt.

Dit kan met de router zie de handleiding https://www.asus.com/nl/support/FAQ/1008713/

Doe niets met portforwarding, tenzij je wilt dat de hele wereld mee kan kijken op je camera's en je energierekening kan verhogen

[ Voor 17% gewijzigd door DVX73 op 16-11-2021 13:39 ]

[Jojo90]

Moet zeggen met mijn eigen netgear r7800 werkt alles erg soepel en heb ik dit probleem niet.

Als ik het goed begrijp moet ik bij de asus de vpn optie in de router aan gaan zetten via de bijgevoegde link.

Komen wel gelijk de vragen op moet ik dan ook wat veranderen op hun telefoons? Of is het puur te regelen met de router.

[DukeBox]

Hue kan overigens wel prima van buiten zonder vpn/portforwarding e.d. maar dan moet je die 'service' wel aanzetten. Mogelijk kunnen andere diensten ook via een zogenaamde cloud provider benaderd worden.

[rens-br]

Jojo90 schreef op dinsdag 16 november 2021 @ 14:33:
Moet zeggen met mijn eigen netgear r7800 werkt alles erg soepel en heb ik dit probleem niet.

Welk probleem precies? Dat je alle (onveilige) apparatuur naar buiten open hebt gezet en je apparatuur dus vatbaar is voor hackers?

Als ik het goed begrijp moet ik bij de asus de vpn optie in de router aan gaan zetten via de bijgevoegde link.

Komen wel gelijk de vragen op moet ik dan ook wat veranderen op hun telefoons? Of is het puur te regelen met de router.

Ja zeker. Telkens als je buitenhuis iets wilt aanpassen zal je verbinding moeten maken met de VPN.

[lier]

Jojo90 schreef op dinsdag 16 november 2021 @ 14:33:
Moet zeggen met mijn eigen netgear r7800 werkt alles erg soepel en heb ik dit probleem niet.

Misschien heb je dan zelf wel een nog groter probleem.

[Cyriel85]

Jojo90 schreef op dinsdag 16 november 2021 @ 14:33:
Moet zeggen met mijn eigen netgear r7800 werkt alles erg soepel en heb ik dit probleem niet.

Als ik het goed begrijp moet ik bij de asus de vpn optie in de router aan gaan zetten via de bijgevoegde link.

Komen wel gelijk de vragen op moet ik dan ook wat veranderen op hun telefoons? Of is het puur te regelen met de router.

Bedien je het ook op dezelfde manier zoals de persoon waar je het voor vraagt?

Als in: sommige zaken zijn enkel in het lokale netwerk aan te sturen, maar kan je door het allemaal in Google home te koppelen wel via internet bedienen.

Als voorbeeld:
Mijn ikea lampen kan ik in de ikea app enkel via het netwerk lokaal bedienen.
Echter kan ik ze met Google home overal ter wereld bedienen.
Google home maakt hier dus de verbinding met het lokale netwerk.

[Jojo90]

Ben een leek wat dat aan gaat.

Maar de r7800 via utp verbonden met de nvr.
App geïnstalleerd, inloggen op de app en kan overal kijken waar ik wil. Daarbij zeg ik wel dat dit om een ander merk gaat dan hikvision.

Zelfde geld voor mijn hue kan ik overal bedienen.
De bridge aan mn router gehangen en gaan met die banaan.. even heel kort door de bocht.

Uit bovenstaand verhaal maak ik dan op dat het mogelijk is dat ik de deur wagenwijd open zou hebben staan?

Daar heb ik geen vpn voor gemaakt.

Eigenlijk heb ik door deze vraag te stellen nu 2 problemen. Mijn eigen en die van een kennis.

[lier]

Dat hangt ervan af, @Jojo90. Eerste controle is of UPnP aan staat. Daarnaast zijn er, zoals hier al meerdere keren is aangegeven, services die via een cloud dienst aangeboden worden. Welke nvr gebruik je? Hue is trouwens een mooi voorbeeld waarbij je in de app kan aangeven dat hij ook publiek benaderbaar is. Gebruiksgemak boven veiligheid...ik Hue via een VPN verbinding.

[DVX73]

Jojo90 schreef op dinsdag 16 november 2021 @ 14:33:
..Komen wel gelijk de vragen op moet ik dan ook wat veranderen op hun telefoons? Of is het puur te regelen met de router.

Op de telefoons moet je een VPN client zetten en configureren.

als je zoekt op openvpn client howto vindt je bijvoorbeeld de volgende instructievideo
YouTube: VPN Setup guide for OpenVPN for Android

[laurens0619]

@Jojo90
Jij hebt spul gekocht wat standaard vanaf internet werkt. Dit is niet standaard maar toevallig wel bij hue en bv nest. Het staat los van de router

[ Voor 15% gewijzigd door laurens0619 op 16-11-2021 18:36 ]

[Frogmen]

Jojo90 schreef op dinsdag 16 november 2021 @ 15:43:
Ben een leek wat dat aan gaat.

Maar de r7800 via utp verbonden met de nvr.
App geïnstalleerd, inloggen op de app en kan overal kijken waar ik wil. Daarbij zeg ik wel dat dit om een ander merk gaat dan hikvision.

Zelfde geld voor mijn hue kan ik overal bedienen.
De bridge aan mn router gehangen en gaan met die banaan.. even heel kort door de bocht.

Uit bovenstaand verhaal maak ik dan op dat het mogelijk is dat ik de deur wagenwijd open zou hebben staan?

Daar heb ik geen vpn voor gemaakt.

Eigenlijk heb ik door deze vraag te stellen nu 2 problemen. Mijn eigen en die van een kennis.

Als je niet zelf een VPN of het externe IP adres/ URL van thuis hoeft te gebruiken werkt het via een server van de leverancier/ fabrikant die kan dus potentieel meekijken. (vooral bij chinees spul) of je je daar druk over wilt maken is aan jouw.