@MilesTEG1
Bonjour,
Donc pour satisfaire ta curiosité : le profil de contrôle d'accès te permet de limiter encore plus l'utilisation d'une redirection donc d'une URL du type xxxx.ndd.tld :
Par ex, ici seuls les réseaux définis peuvent utiliser la redirection (URL) sur laquelle le profil est affecté, donc toutes requêtes qui viennent d'un autre réseau sont rejetées/ignorées. Donc pas d'accès ni d'usage possible via l'URL. Tu peut y mettre par exemple que le sous-réseau 10.0.0.0 du VPN pour que la redirection ne soit possible qu'avec la connexion VPN qui va bien. Tu me suis ? Je te laisse imaginer les possibilités que cela offre ...
Donc pour reprendre mon exemple des caméras : https;//cam1.ndd.tld:443 ----> @IPlocaleCam1 (pas de port) + profil de contrôle d'accès autorisant le VPN et là ta caméra n'est consultable de l'extérieur que si tu es connecté en VPN à ton routeur. Donc du point vue sécurité, il faut connaître l'URL, plus être capable d'établir une connexion VPN sur ton routeur. cela fait quand même beaucoup non ?
OK pas de soucis. Je dirais juste qu'il peut être intéressant depuis l'extérieur d'accéder directement au logiciel de configuration de la caméra (souvent plus puissant que SS) pour le modifier si besoin. C'est juste pour cela que je te donnais l'exemple.
Cordialement
oracle7😉