कौन क्या देखे, कौन क्या बदले
सिक्योरिटी और एक्सेस
ProVife यूज़र, रोल और कैमरा परमिशन से एक्सेस सीमित करता है, सभी एडमिनिस्ट्रेशन गतिविधियाँ रिकॉर्ड करता है, गोपनीय जानकारी मास्क करता है और रिमोट एक्सेस एक ही एन्क्रिप्टेड पोर्ट से देता है।
किसी सुरक्षा सिस्टम की ख़ुद की सुरक्षा भी ज़रूरी है। ProVife सिक्योरिटी और एक्सेस, तैयार रोल और कैमरा-स्तर की परमिशन से तय करता है कि हर यूज़र क्या देख और क्या बदल सकता है। एडमिनिस्ट्रेशन गतिविधियाँ, सर्च और रिपोर्ट एक्टिविटी लॉग में दर्ज होती हैं। कैमरा पासवर्ड, SMTP और MQTT पासवर्ड, एक्सेस टोकन स्क्रीन और रिस्पॉन्स में मास्क रहते हैं; संवेदनशील डेटा सर्वर पर एन्क्रिप्टेड रहता है। क्लाइंट सर्वर सर्टिफ़िकेट को फ़िंगरप्रिंट से वेरिफ़ाई करता है। रिमोट एक्सेस के लिए मॉडेम पर सिर्फ़ सर्वर का एक HTTPS पोर्ट फ़ॉरवर्ड होता है; कैमरों को बाहर खोलने की ज़रूरत नहीं और डिफ़ॉल्ट रूप से बाहर से सिर्फ़ ProVife Surveillance क्लाइंट कनेक्ट होता है। अपडेट साइन किए हुए पैकेज से सर्वर पर अपलोड होते हैं।
न्यूनतम अधिकार का सिद्धांत
हर यूज़र सिर्फ़ वही कैमरे और स्क्रीन देखता है जो उसके काम के लिए ज़रूरी हैं।
ऑडिट की सुविधा
किसने क्या, कब बदला, इसका जवाब एक्टिविटी लॉग में है।
सुरक्षित रिमोट मॉनिटरिंग
एक एन्क्रिप्टेड पोर्ट और सर्टिफ़िकेट वेरिफ़िकेशन से कैमरे इंटरनेट पर खोले बिना रिमोटली मॉनिटर होते हैं।
भरोसेमंद अपडेट
जिस पैकेज का सिग्नेचर वेरिफ़ाई न हो या जो पुराना हो, वह सर्वर पर इंस्टॉल नहीं होता।
यूज़र, रोल और कैमरा परमिशन
ProVife तैयार रोल के साथ आता है: सिस्टम एडमिनिस्ट्रेटर, टेक्निकल एडमिनिस्ट्रेटर, ऑपरेटर, व्यूअर और इंटीग्रेशन। कैमरा स्तर पर लाइव मॉनिटरिंग, प्लेबैक, इवेंट्स, PTZ, अलार्म एक्नॉलेजमेंट, कैमरा सेटिंग्स और AI परमिशन अलग-अलग दी जाती हैं। मेन्यू परमिशन तय करती हैं कि कौन-सी स्क्रीन दिखेंगी। बिना परमिशन वाला यूज़र न लाइव फ़ुटेज तक पहुँचता है, न उस कैमरे के इवेंट्स और सर्च तक।
- पाँच तैयार रोल
- कैमरा-स्तर पर अलग परमिशन
- मेन्यू और पेज परमिशन
- सर्च और रिपोर्ट में परमिशन जाँच
- स्मार्ट होम उपयोग के लिए अलग परमिशन
एक्टिविटी लॉग
सर्वर पर होने वाली सभी एडमिनिस्ट्रेशन गतिविधियाँ, किसने और कब कीं, इस जानकारी के साथ एक्टिविटी लॉग में दर्ज होती हैं। शब्दों से की गई सर्च, ली गई रिपोर्ट, नंबर प्लेट सूची के बदलाव और रिमोट एक्सेस सेटिंग्स भी लॉग में रहती हैं। लॉग AI प्लेबैक स्क्रीन पर इवेंट्स के साथ देखा जा सकता है; इससे किसी इवेंट के आसपास कौन-सी एडमिनिस्ट्रेशन गतिविधियाँ हुईं, यह एक ही टाइमलाइन पर दिखता है। लॉग सर्वर पर रहता है; इसलिए उसी सर्वर से जुड़े सभी क्लाइंट एक ही ऑडिट रिकॉर्ड देखते हैं।
- सभी एडमिनिस्ट्रेशन गतिविधियाँ
- सर्च और रिपोर्ट
- नंबर प्लेट सूची के बदलाव
- अस्वीकार किए गए रिमोट लॉगिन
- इवेंट्स के साथ एक ही स्क्रीन पर देखना
पासवर्ड और गोपनीय जानकारी की सुरक्षा
कैमरा पासवर्ड स्क्रीन और लॉग में खुले रूप में नहीं लिखे जाते; एड्रेस में मौजूद गोपनीय जानकारी मास्क होती है। SMTP, MQTT और Home Assistant जैसे इंटीग्रेशन के पासवर्ड और टोकन सर्वर पर रखे जाते हैं और किसी भी रिस्पॉन्स में वापस नहीं आते; मास्क की गई वैल्यू वापस भेजने पर सेव वैल्यू बनी रहती है। नए अकाउंट पासवर्ड कम से कम 12 कैरेक्टर के होने चाहिए और ग़लत लॉगिन प्रयास हर एड्रेस पर सीमित होते हैं।
- मास्क किए गए कैमरा पासवर्ड
- रिस्पॉन्स में वापस न आने वाले इंटीग्रेशन पासवर्ड
- एन्क्रिप्टेड रूप में रखा गया कैमरा और AI डेटा
- कम से कम 12 कैरेक्टर का नया अकाउंट पासवर्ड
- हर एड्रेस पर ग़लत लॉगिन की सीमा
सर्टिफ़िकेट वेरिफ़िकेशन
क्लाइंट और सर्वर के बीच का सारा ट्रैफ़िक HTTPS से जाता है। क्लाइंट जिस सर्वर से जुड़ता है, उसके सर्टिफ़िकेट का फ़िंगरप्रिंट सेव करता है और हर कनेक्शन पर वेरिफ़ाई करता है; चुपचाप किसी दूसरे सर्वर से नहीं जुड़ता। रिमोट एड्रेस इस्तेमाल होने पर भी वही फ़िंगरप्रिंट अपेक्षित होता है। ईमेल और MQTT कनेक्शन में भी सामने वाले सर्वर का सर्टिफ़िकेट जाँचा जाता है। सर्वर उसी कंप्यूटर पर हो, तो क्लाइंट लोकल कनेक्शन इस्तेमाल करता है, लेकिन वेरिफ़िकेशन फिर भी उसी फ़िंगरप्रिंट से होता है। इस तरह बीच में घुसने वाला डिवाइस ट्रैफ़िक नहीं पढ़ सकता।
- एन्क्रिप्टेड क्लाइंट–सर्वर ट्रैफ़िक
- सर्टिफ़िकेट फ़िंगरप्रिंट पिनिंग
- लोकल और रिमोट एड्रेस पर एक जैसा वेरिफ़िकेशन
- ईमेल और MQTT में सर्टिफ़िकेट जाँच
रिमोट एक्सेस और Surveillance क्लाइंट
लॉगिन, लाइव फ़ुटेज, प्लेबैक, इवेंट्स और तस्वीरें सर्वर के एक ही HTTPS पोर्ट से मिलती हैं। मॉडेम पर यह पोर्ट सर्वर की ओर फ़ॉरवर्ड करते ही रिमोट एक्सेस तैयार है। ProVife Surveillance क्लाइंट में वैकल्पिक रिमोट एड्रेस डाला जाता है; क्लाइंट पहले लोकल एड्रेस आज़माता है, न पहुँच पाने पर रिमोट एड्रेस पर जाता है। एडमिनिस्ट्रेशन क्लाइंट का बाहर से जुड़ना डिफ़ॉल्ट रूप से बंद है; अस्वीकार किए गए लॉगिन ऑडिट रिकॉर्ड में दर्ज होते हैं।
- एक HTTPS पोर्ट, डिफ़ॉल्ट 7443
- कैमरा पोर्ट बाहर खोले बिना एक्सेस
- पहले लोकल, फिर रिमोट एड्रेस
- एडमिनिस्ट्रेशन को बाहर से खोलना वैकल्पिक
- मॉडेम फ़ॉरवर्डिंग के लिए स्टेप-बाय-स्टेप गाइड
साइन किया हुआ अपडेट और इंटीग्रिटी
सॉफ़्टवेयर अपडेट, साइन किए हुए इंस्टॉलेशन पैकेज को सर्वर पर अपलोड करके होता है; सर्वर और क्लाइंट यहीं से अपडेट होते हैं। पैकेज तभी स्वीकार होता है जब सिग्नेचर वैध हो, फ़ाइल का साइज़ और हैश साइन की गई वैल्यू से मेल खाए और वर्ज़न चल रहे वर्ज़न से नया हो। अपडेट कैमरा, यूज़र और रिकॉर्डिंग डेटा सुरक्षित रखता है। सुरक्षित कंपोनेंट साइन की हुई इंटीग्रिटी सील से जाँचे जाते हैं और लाइसेंस सर्वर हार्डवेयर से जुड़ा होता है।
- डिजिटल साइन वाला अपडेट पैकेज
- साइज़ और हैश वेरिफ़िकेशन
- सिर्फ़ नए वर्ज़न की स्वीकृति
- सेटिंग्स और रिकॉर्डिंग सुरक्षित रखने वाला अपडेट
- साइन की हुई इंटीग्रिटी सील और हार्डवेयर से जुड़ा लाइसेंस
टेक्निकल स्पेसिफ़िकेशन
| तैयार रोल | सिस्टम एडमिनिस्ट्रेटर, टेक्निकल एडमिनिस्ट्रेटर, ऑपरेटर, व्यूअर, इंटीग्रेशन |
|---|---|
| कैमरा परमिशन | लाइव, प्लेबैक, इवेंट, PTZ, एक्नॉलेजमेंट, कैमरा सेटिंग, रिकॉर्डिंग, AI |
| पासवर्ड नीति | नए अकाउंट में कम से कम 12 कैरेक्टर |
| ग़लत लॉगिन सीमा | हर एड्रेस पर 5 मिनट में 10 प्रयास |
| कनेक्शन | HTTPS, सर्टिफ़िकेट फ़िंगरप्रिंट पिनिंग |
| रिमोट एक्सेस पोर्ट | एक TCP पोर्ट, डिफ़ॉल्ट 7443 |
| रिमोट लॉगिन | Surveillance चालू, एडमिनिस्ट्रेटर डिफ़ॉल्ट रूप से बंद |
| अपडेट | साइन किया हुआ पैकेज, साइज़ और SHA-256 वेरिफ़िकेशन |
| इंटरफ़ेस भाषाएँ | तुर्की, अंग्रेज़ी, जर्मन, फ़्रेंच, अरबी |
अक्सर पूछे जाने वाले सवाल
क्या मैं कैमरों को इंटरनेट पर खोले बिना रिमोटली मॉनिटर कर सकता हूँ?
हाँ। मॉडेम पर सिर्फ़ ProVife सर्वर का एक HTTPS पोर्ट फ़ॉरवर्ड किया जाता है। लाइव फ़ुटेज, रिकॉर्डिंग और इवेंट्स इसी पोर्ट से आते हैं; कैमरों के पोर्ट बाहर नहीं खोले जाते।
क्या रिमोट एडमिनिस्ट्रेशन किया जा सकता है?
डिफ़ॉल्ट रूप से बाहर से सिर्फ़ ProVife Surveillance क्लाइंट जुड़ता है और एडमिनिस्ट्रेशन साइट के नेटवर्क में ही रहता है। चाहें तो रिमोट एक्सेस पेज से एडमिनिस्ट्रेशन क्लाइंट को भी बाहर से जुड़ने की अनुमति दे सकते हैं।
कैमरा पासवर्ड कैसे सुरक्षित रहते हैं?
कैमरा पासवर्ड सर्वर पर एन्क्रिप्ट करके रखे जाते हैं, स्क्रीन और लॉग में मास्क रहते हैं। इंटीग्रेशन पासवर्ड भी किसी रिस्पॉन्स में वापस नहीं आते।
अपडेट कैसे वितरित होते हैं?
साइन किया हुआ इंस्टॉलेशन पैकेज सॉफ़्टवेयर अपडेट पेज से सर्वर पर अपलोड होता है। पैकेज वेरिफ़ाई होने के बाद सर्वर और क्लाइंट यहीं से अपडेट होते हैं; सेटिंग्स और रिकॉर्डिंग सुरक्षित रहती हैं।