Подключение аналогового видеорегистратора в локальную сеть и Интернет.
Рассмотрим настройку и доступ к камерам по сети на примере видеорегистраторов AXIOM AD-AM1108 и Proto-X.
Первым делом соединяем обычным прямым патч-кордом сетевой разъем видеорегистратора и коммутатор сети видеонаблюдения. На фото ниже патч-корд синего цвета.
Подключаем в этот же коммутатор патч-кордом ноут-бук и в настройках сети изменяем IP-адрес сетевой карты ноут-бука так, чтоб он оказался в одной подсети с оборудованием видеонаблюдения.
Чтоб зайти в настройки сети для Windows 7 нажимаем Пуск—> Панель управления—> Сеть и Интернет—> Центр управления сетями и общим доступом—> Подключение по локальной сети—> Свойства —> Протокол интернета версии 4—> Свойства. Присваиваем адрес например 192.168.0.120 (любой свободный IP в этой сети), маска 255.255.255.0, шлюз и DNS 192.168.0.1. ОК. Шлюз и DNS выставляются в зависимости от настроек модема. Модем у нас с IP 192.168.0.1, соответственно он и будет шлюзом.
Переходим к видеорегистратору. В его интерфейсе вводим логин и пароль.
Переходим в главное меню.
Находим настройки сети.
Выставляем следующие значения:
DHCP – не активирован.
IP адрес – 192.168.0.2
Маска – 255.255.255.0
Шлюз – 192.168.0.1
DNS – 192.168.0.1
Нажимаем сохранить. Некоторые из наших регистраторов пришлось перезагрузить, чтоб настройки вступили в действие.
Заходим в пункт Установка порта. Для упрощения собственного понимания я переназначил в регистраторе порт передачи данных. Он почему то подписан как порт связи и первоначально был со значением 8101. Стал 8000. Сохраняем.
На всякий случай порт мультикаста, который начинался с 8000, я переименовал в 8001. Сохраняем.
Далее, открываем браузер IE и в адресной строке вводим IP, который присвоили регистратору: 192.168.0.2. При первом подключении появится запрос на установку плагина для отображения видео через браузер. Нажимаем разрешить и затем выполнить. Если IE ругается и не разрешает, сохраняем файл на жестком диске и запускаем оттуда. В настройках IE отключаем безопасность, разрешаем ActiveX и вносим IP регистратора в доверенные сайты.
После установки плагина перезапускаем браузер, снова вводим IP адрес и попадаем в окно авторизации. Вводим логин и пароль видеорегистратора. В меню авторизации есть еще пункт с названием порт. Проверяем, чтоб этот порт соответствовал назначенному в регистраторе порту (8000 или 8101 или еще другой, какой назначили).
Откроется основной обзор всех доступных через регистратор аналоговых камер.
УБЕДИВШИСЬ! Что камеры видно в локальной сети, переходим к настройке через интернет. У нас модем HUAWEI HG520u, однако, принцип настройки практически одинаков и для других модемов. Подобная тема с этим же модемом для IP камер описана здесь. Кратко повторю описание для видеорегистратора. Нам необходимо организовать переадресацию на порт нашего устройства при обращении из интернета на внешний статический IP адрес модема. Интернет на модеме настроен в режиме Route. Статический IP заказан у провайдера.
Заходим в модем. Переходим по пути BASIC—>NAT и нажимаем кнопку Virtual Server.
Для PVC0 создаем два правила (Rule).
Порт 8000 для передачи видео.
-Rule Index – 7 – номер правила. Для меня оно уже седьмое.
-Application – -REG – вводим понятное для самого себя имя.
-Protocol – TCP.
-Start Port Number -8000.
-End Port Number – 8000. Порт, которой мы открываем для доступа из интернета. Пока я не прописал это значение вход в регистратор по внешнему IP застревал на экране логина. Другие значения не подходят. Если несколько регистраторов с таким портом, то остается изменять его в самом регистраторе.
-Local IP Address – 192.168.0.2 Локальный IP регистратора.
-Start Port (Local) – 8000. Локальный порт регистратора.
-End Port (Local) – 8000.
Сохраняем нажав Submit.
Следующий порт 80 HTTP, для доступа к интерфейсу. На него мы обращаемся из интернета.
-Rule Index – 11 – номер правила.
-Application – -REG – имя.
-Protocol – TCP.
-Start Port Number -91.
-End Port Number – 91. Любой свободный порт в модеме.
-Local IP Address – 192.168.0.2 Локальный IP регистратора.
-Start Port (Local) – 80. Порт регистратора.
-End Port (Local) – 80.
Сохраняем нажав Submit.
Проверяем, открылись ли порты на он-лайн сервисе portscan.ru. Порты открыты.
Вводим в адресной строке браузера внешний статический IP и порт http://87.51.122.195:91/
Попадаем на страницу авторизации.
Вводим логин-пароль и видим наши камеры. Проверять лучше из какой-нибудь другой сети с наличием интернета, потому что возможны ситуации, когда в одной и той же сети доступ по внешнему IP работает, а из другого места, где есть выход в интернет – нет.
Доступ работает.
Рассмотрим этот же вопрос с другим нашим регистратором Proto-X.
Тут практически всё то же самое. В сетевых настройках вводим IP, маску, шлюз и DNS. Вторичный DNS я посмотрел на сайте тех. поддержки этого регистратора. Чтоб работало через облачный сервис, отмечаем пункт P2P. Сохраняем.
Рассмотрим случай работы на ПК через специальное ПО от производителя – CMS Vision. Скачиваем на сайте производителя. Устанавливаем, запускаем. Переходим к добавлению устройства. Вводим имя, IP, пароль регистратора, ОК.
В боковой панели появится список камер добавленного устройства. Перетаскиваем их в область отображения и видим все камеры с регистратора в нашем ПК.
Настройка доступа через интернет такая же как и для предыдущего регистратора.
Заходим в модем. Переходим в BASIC—>NAT — Virtual Server.
Открываем (пробрасываем) все 4 порта, которые видны в сетевых настройках видеорегистратора: 80, 6001, 6002, 6003. Сохраняем.
При попытке доступа к регистратору возникла проблема с CMS клиентом. Данные введены как на рисунке ниже.
Однако картинку я так и не увидел. Регистратор пинговался, камеры активны, но сигнал отсутствует.
Оставив CMS, решено было проверить связь с этим регистратором через браузер IE. В адресной строке вводим IP и открытый внешний порт 83 в формате http://87.51.122.195:83 Попадаем на станицу авторизации. Вводим логин-пароль.
И видим наши камеры. Ура!
На этом настройки завершены.
Как подключить видеорегистратор к интернету: основные аспекты настроечного процесса
На сегодняшний день система видеонаблюдения является неотъемлемым атрибутом организации безопасности в доме и офисе. Линия видеоконтроля по своему компонентному составу считается достаточно сложной. Для эффективной и бесперебойной работы системы требуется электронный механизм, который принимает, обрабатывает и сохраняет видеосигнал, поступающий с камер. Как правило, целесообразнее использовать многоканальные регистрирующие приборы, поскольку тогда масштаб линии видеоконтроля может изменяться путем установки дополнительных элементов. Современные технологии позволяют получить доступ к оборудованию, находясь на удаленном расстоянии. Для этого необходимо разобраться, как подключить видеорегистратор к сети интернет.
Для чего необходимо подключать видеорегистрирующий прибор к глобальной сети?
Подсоединение видеорегистратора к интернету предоставляет возможность управлять системой видеонаблюдения удаленно. Используя сетевые ресурсы, можно просматривать текущую ситуацию или отснятый материал с мобильного устройства в режиме онлайн.
Для получения доступа к видеорегистратору через интернет требуется установка специализированных программных модулей. Все данные, которые программируются при подключении, должны быть известны только пользователю линии видеоконтроля или заинтересованным лицам. Настройку механизма можно выполнить самостоятельно либо с помощью квалифицированных специалистов.
На видео – подключении видеорегистратора к сети интернет:
Способы подключения видеорегистрирующих приборов к сети
Подключение видеорегистратора к глобальной сети может быть различным в зависимости от типа выбранного подсоединения и провайдера. Выбор конкретной сети зависит от предпочтений пользователя. На сегодняшний день видеорегистрирующее устройство можно подключить к таким сетям:
- Спутниковой;
- Мобильной;
- Проводной;
- Радиоканальной.
Специалисты рекомендуют выполнять подключение напрямую или посредством маршрутизатора. Спутниковая или мобильная сеть имеют свои недостатки, которые могут отражаться на работе видеорегистратора. Прежде чем подключиться к конкретной сети, пользователь должен определить скорость трафика, поскольку от этого будет зависеть качество передаваемого видеоизображения.
На видео – о видеонаблюдении через интернет:
Как подключить видеорегистрирующий прибор к сети интернет?
Подключение видеорегистрирующего оборудования к сети интернет должно выполняться в строгом соответствии с эксплуатационной инструкцией. В первую очередь следует определить, оснащено ли устройство сетевой картой.
Посредством этого элемента осуществляется взаимодействие интернета и системы видеонаблюдения. На задней панели прибора должны находиться соответствующие разъемы.
Используя сетевой соединительный кабель, осуществляется подключение маршрутизатора к регистратору. Подключение нужно выполнять по определенной схеме, которая указана в инструкции. Видеорегистрирующий прибор, как правило, имеет встроенное программное обеспечение. Далее, используя персональный компьютер, нужно выполнить интеллектуальные настройки. В первую очередь требуется ввести следующие данные:
- IP-адрес роутера и видеорегистратора;
- Параметры DNS-сервера.
Остальные параметры устанавливаются по умолчанию. Значение каждого технического параметра рекомендуется запомнить или записать. Маршрутизаторы настраиваются по-разному в зависимости от выбранной модели. Обычно настройка заключается в перенаправлении портов. Соответствующие поля в настройках роутера заполняются аналогично настройкам, выполненным на видеорегистраторе. После выполнения настроечных действий устройство должно быть готово к использованию. Посредством запрограммированных паролей пользователь получает удаленный доступ к прибору. Проверить работу нужно с ПК, имеющего другой IP-адрес. Специалисты рекомендуют для подключения видеорегистрирующего оборудования к глобальной сети использовать статический IP-адрес. Как правило, провайдером выдается динамический адрес, поэтому его нужно будет изменить, заключив соответствующий договор.
Общая схема подключения видеорегистратора к сети интернет выглядит таким образом.
Просмотр видеорегистратора через Интернет
28.05.2016
Доброго времени суток всем.
Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.
Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.
Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:
- если видеорегистратор находится в составе локальной сети (ЛВС) предприятия, с него может начаться атака на другие компьютеры сети, похищение кодов банковских карт, паролей, организация доступа к бухгалтерии и т.д.;
- видеорегистратор и другие взломанные устройства локальной сети могут использоваться злоумышленниками в качестве ботов, рассылающих спам или участвующих в DOS-атаках;
- на видеорегистраторе могут запускаться совсем другие вычислительные задачи за счет понижения его производительности в части исполнения своих основных функций.
Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.
Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины.
Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.
Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.
Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:
Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.
Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.
Дополнение от 07.06.2017
Существуют способы просмотра удалённого видеорегистратора или видеокамеры через интернет без использования статического белого адреса. О некоторых из них — в главах про Ivideon и EZVIZ.
Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:
- Подключенный к Интернету роутер с внешним IP-адресом, допустим, 22.33.144.155, к которому по локальной сети прицеплен наш регистратор. Внутренний (локальный) айпишник роутера: 192.168.1.1, пароль по умолчанию admin, логин admin. В роутере задействован режим DHCP, т.е. он раздаёт адреса устройствам в локальной сети (динамические IP-адреса).
- Видеорегистратор, подключенный к роутеру, имеет статический адрес 192.168.1.169, мы хотим сохранить его статическим, а не получать его от роутера.
Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):
Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):
Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.
Всё, теперь пошли настраивать роутер.
Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:
Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.
Добавляем фильтры со значениями:
Протокол: TCP/UDP,
порты: 8000 и в источниках и в назначении,
действие: «разрешить»,
статус «вкл».
Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.
Далее, тут же: подпункт «Виртуальные серверы»:
Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».
Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.
Теперь дополнительные сетевые настройки роутера:
Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.
Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.
В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.
Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.
Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.
Вот он, наш магаз:
Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.
Ладно пишите, комментируйте, форма подписки внизу листа.
Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.
Удачи.
Доброго времени суток, друзья. В данной статье попробую максимально просто и подробно описать процесс сетевых настроек видеорегистаторов Орбита. Оборудование этого производителя получило широкое распространение ввиду своей низкой цены и доступности по сравнению со всеми аналогами, представленными на рынке. И хотя по функциональным возможностям в чем-то может и уступает своим конкурентам, но для большинства потребителей этих возможностей вполне достаточно. Сегодня цифровые технологии тесно вошли в нашу жизнь. Интернет дает возможность получать доступ к информации, для этого теперь достаточно иметь смартфон или планшет. И все чаще у потребителей на первом месте при выборе оборудования для систем видеонаблюдения, стоит вопрос — сможет ли он получать доступ с телефона? Ответ — Да. Большинство современных видеорегистраторов имеют возможность подключения к сети Интернет, но для того чтобы получить к ним доступ «удаленно» в первую очередь необходимо настроить не только сам видеорегистратор, но и маршрутизатор. В данной статье рассмотрим настройки для получения доступа на примере маршрутизатора TP-Link и видеорегистратора Орбита VHD-408. Начнем с настроек видеорегистратора. Данная модель выбрана без особых на то причин, вся линейка видеорегистраторов данного производителя имеет одинаковую прошивку и все настройки идентичны. Итак, у вас уже установленная система видеонаблюдения, которая функционирует и имеет доступ к сети Интернет. Заходим в сетевые настройки регистратора. Необходимо настроить два параметра — это IP адрес и порт. Если у вас не возникает вопрос о том, в какой подсети работает Ваш маршрутизатор, то просто выбираете любой IP адрес, изменяя значение только последнего числа в пределах от 2 до 254. Если же вы не знаете, какая подсеть у вашего маршрутизатора и не знаете, как это посмотреть, можно решить проблему, выбрав режим DHCP в регистраторе, сохранить настройки и перезагрузить регистратор. Маршрутизатор сам назначит свободный IP адрес, после чего, убираем галочку и опять сохраняем настройки. Когда с IP адресом разобрались, остается вопрос с портами. На современных видеорегистраторах их два. HTTP порт – для получения доступа к регистратору через браузер, и Media Port, для удаленного доступа через специализированное ПО. Основная тонкость в том, что по умолчанию во всех видеорегистраторах порты одинаковые, и при этом, как правило, 80 порт (HTTP) по – умолчанию занят самим маршрутизатором, поэтому его лучше сразу изменить на любой другой. Сохраняем все изменения. Все, наш видеорегистратор настроен. Переходим к настройкам маршрутизатора. Вот как это звучит в теории – нам необходимо, пропустить порты через маршрутизатор. Другими словами создать виртуальный сервер для нашего регистратора, указав его порты. При необходимости можно создать два сервера и для HTTP, и Media портов, но если вы не планируете подключаться к регистратору через браузер, то достаточно одного. Теперь разберем это на практике и наглядном примере. Итак, в нашем распоряжении беспроводной маршрутизатор (роутер) TP-Link TL-TWR740N. На обратной стороне каждого маршрутизатора указывается способ, как на него зайти для настройки. На последних моделях TP-Link стали использовать общую ссылку http://tplinklogin.net, логин и пароль так же указаны, чаще всего — admin в обоих случаях. Но так как мы знаем какой IP адрес у нашего видеорегистратора, то для того чтобы попасть на маршрутизатор необходимо в адресной строке любого браузера указать основной шлюз (в нашем случае это 192.168.0.1), пароли по умолчанию. Загрузилась главная страница. Слева меню с настройками. Находим настройки виртуального сервера. В нашем маршрутизаторе она находятся в подменю «Переадресация», встречаются так же и модели, в которых данная настройка обозначается как «NAT» ( Network Address Translation, трансляция сетевых адресов), но принцип одинаковый. Нажимаем кнопку «Добавить новую» Далее заполняем пустые поля, указывая порт и IP адрес видеорегистратора. Следует обратить внимание лишь на протоколы TCP и UDP, какой же из них выбрать? На самом деле разница небольшая, поэтому если не хочется вникать в этот вопрос, и ваш роутер позволяет не делать выбора, и оставить оба протокола активными, то так и делаем. Но если такой возможности нет, или вам хочется сделать выбор, то руководствоваться нужно следующим: если у вас высокая загруженность сети, либо скорость передачи данных низкая, и вы приобрели камеры высокого разрешения, тогда следует использовать UDP протокол, он обеспечит более быструю загрузку. Этот протокол чаще всего используется как раз для передачи потокового видео. Если же у вас нет проблем со скоростью Интернета и у вас не большой объем передаваемого трафика, то смело используйте TCP протокол, на скорости загрузки это сильно не отразится, но обеспечит вам более надежный процесс передачи данных. И так, виртуальные серверы созданы — это означает, что теперь мы сможем подключаться к нашему видеорегистратору удаленно. В следующих статьях так же будет подробно описан процесс настройки браузера, программы для подключения к регистратору (CMS) и мобильного приложения. Если у Вас возникли какие-то вопросы по данной статье, по настройке других типов видеорегистраторов или других типов маршрутизаторов (роутеров), обращайтесь на электронную почту [email protected], постараемся помочь. |
Настройка удаленного доступа на роутере и видеорегистраторе ― систем видеонаблюдения
Принцип подключения очень простой для тех, кто сталкивался с настройкой маршрутизаторов (роутеров) ну или хотя бы какое-то представление имеет, что такое локальная сеть. Для тех впервые с этим сталкивается, постараемся объяснить наиболее подробно, начиная с самого начала.
В двух словах, Вам необходимо настроить сначала видеорегистратор на локальный статический ip-адрес, а затем перенаправить с локальных ip-адресов на один выделенный (прямой) ip-адрес и выбрать для каждого локального ip-адреса свой порт в настройках роутера. Если выделенный ip-адрес подключить нету возможности, то при определенных условиях можно воспользоваться DDNS-сервисом, заменяющий необходимость в покупке «выделенного ip-адреса».
Первое. Настраиваем видеорегистратор.
Заходим в «меню» видеорегистратора, находим раздел «Сеть», меняем получение ip-адреса автоматически (DHCP) на статический ip-адрес (STATIC). Вбиваем вручную:
192.168.0.111 – ip-адрес регистратора
255.255.255.0 – маска
192.168.0.1 – шлюз роутера
192.168.0.1 — dns сервер (у нас он определяется автоматически, но если у вас есть такая колонка, необходимое его указать согласно вашему роутеру)
Жмем подтверждение настроек, перезагружаем регистратор, чтобы настройки точно вступили в силу.
Мы вбили ШЛЮЗ согласно настройкам роутера, к которому будет подключаться видеорегистратор. В зависимости от марки и модели роутера подсеть может отличаться. Если вы не знаете настроек маршрутизатора, то заходим на него и ищем схожие разделы, чтобы максимально правильно настроить роутер. У маршрутизатора настройки должны быть теми же, что и у регистратора отличаясь друг от друга только ip.
Второе. Настройка роутера.
Чтобы зайти на роутер смотрим на него/коробку/инструкцию и ищем локальный ip адрес по умолчанию. Зачастую они такие: 192.168.0.1 / 192.168.100.1 / 192.168.1.1 / 192.168.2.1 и т.д., пароли и логины используются с именами: root / admin / default / марки роутеров и прочие.
В нашем случаи роутер имеет по умолчанию локальный ip 192.168.0.1, а у видеорегистратора 192.168.0.111 и порт в обоих случаях при использовании web-браузера будет 80 порт (http://192.168.0.111:80/).
*На картинке ниже красным выделено место куда вписываются ip-адреса.
Локальных адресов у одного роутера может быть от 1 до 255, но внешний ip-адрес или доменное имя будет одно, поэтому чтобы, заходить под одним ip-адресом или доменом понадобиться указать каждому устройству свой порт. Порт указывается от 0 до 65550 и в нашем случаи для роутера мы будем использовать 9001 порт, а для web-интерфейса видеорегистратора 9011. Остальные порты, к примеру, для просмотра с мобильного устройства или видеопотока тоже перенаправим с ip-адреса видеорегистратора под аналогичным портом, например, внутренний ip:порт получаем 192.168.0.111:37777 переадресовывает на domen.ru:37777.
Как правило, на маршрутизаторах указывается web-порт в разделах «Безопасность», «Security», «Инструментарий», «Tools», «Настройки системы» «System Settings» и прочие. Категория «Удаленное управление», «Remote Management».
*необходимо включить удаленное управление роутером.
Порты перенаправляются в таких разделах как «Переадресация», «Forwarding», «Advanced». Категория «Виртуальные серверы», «Virtual servers».
*В категории виртуальные серверы указать переадресацию портов.
Указывается порт прямого ip-адреса, порт локального ip-адреса, сам ip-адрес.
*Выделенный ip-адрес один, поэтому указывается только внешний порт, локальный ip-адрес и внутренний порт.
Для того, чтобы роутер выдавал один и тот же локальный ip-адрес регистратору, необходимо его зарезервировать. Если этого не сделать, то при отключении регистратора прописанный локальный адрес займет другое оборудование получающее настройки автоматически, а регистратор вовсе не подключится если в роутере нету перенаправления на такой случай. Забронировать ip адреса можно по МАС-адресу в разделе «управлением DHCP» категория «Резервирование адресов»/ «Address Reservation». Если такой функции нету, то укажите на роутере ip не раздающий по DHCP или укажите какой-нибудь из последних (например: если роутер выдает 192.168.0.100-199, то на регистраторе укажите 192.168.0.99).
*Резервируйте локальные ip-адреса оборудования, для того чтобы их автоматически не выдал роутер другому оборудованию.
При использовании DDNS сервиса ip-адрес роутера может меняться, но он обязательно должен быть внешним. То есть, если у вас интернет провайдер выдает айпи адреса в зоне на 10.0.0.0; 192.168.0.0; 172.16.0.0 то работать данный сервис не будет даже при условии переадресации на их оборудовании и выдачи прямого (выделенного) IP!
*Сервис DDNS работает исключительно с внешними ip-адресами. Подключение DDNS сервиса не обязательно!
Также будьте внимательны, покупая услугу прямого ip-адреса у операторов сотовой связи, к примеру, мегафон или мтс, прямой ip адрес оформляется только на юридическое лицо, а выделенные адреса для физических лиц будут менять (как они говорят НЕЗНАЧИТЕЛЬНО =). А при незначительной смене ip-адреса попасть на роутер или видеорегистратор не получиться, если не использовать DDNS сервисы, что тоже в некоторых случаях не получиться сделать!
Перезагружаем оборудование, ждем несколько минут и пробуем зайти в браузер на видеорегистратор по ip-адресу 192.168.0.111/ с компьютера подключенного в единую сеть с регистратором, а именно, к настраиваемому порту. Если Вы заходите через интернет (во всех случаях кроме первого), то указываете выделенный IP и порт – 93.83.11.111:9011/
Если у Вас подключен DDNS сервис, то вместо внутреннего или локального ip-адреса можете использовать доменное имя. На нашем примере мы видим, что это: q900001.no-ip.biz:9011/
*Если загрузился белый лист, то это означает, что плагин не установлен или ваш браузер не поддерживает программное обеспечение видеорегистратора. Практические все видеорегистраторы открываются через web-браузер Internet Explorer (IE).
*Пользователь должен иметь доступ к web-просмотру, поэтому если не получается войти проверьте в меню регистратора в разделе «управление пользователями» или создайте нового с полными правами.
— Как установить и настроить программу для просмотра с мобильного телефона или планшета онлайн видео с вашего регистратора, читайте статью >> видеонаблюдение через мобильный телефон
— Если вы не попали на видеорегистратор, попробуйте подключить компьютер напрямую. Таким образом Вы поймете где искать проблему, если не знаете как это делается читайте статью >> подключение видеорегистратора к компьютеру
— Данная статья написана используя проверенный годами и в тоже время не дорогой Wi-Fi роутер TP-Link TL-WR841N. С заявленным беспроводным соединением в 300 Мбит/сек и 100 Мбит/сек. по витой паре. Хотим отметить, что все модели исправно выдавали более 90 Мбит/сек при тестировании. В нашем магазине вы можете приобрести перейдя по ссылке данный маршрутизатор TP-Link «TL-WR841N» 300Мбит/сек.
Настройка видеорегистратора для работы по сети
Значение настроек видеорегистратора необходимых для реализации возможности просмотра изображения с камер видеонаблюдения покажу на примере протестированного ранее видеорегистратора Everfocus EDR HD-2h24.
Принцип настройки других видеорегистраторов аналогичен. Необходимо задать следующие параметры:
- Тип соединения
- IP адрес видеорегистратора
- Маску подсети
- Шлюз
- DNS сервер 1
- DNS сервер 2
Описание параметров
1. Тип соединения может быть как статическим так и динамическим. При использовании динамического типа все последующие настройки устанавливаются автоматически.
Недостаток этого типа соединения в том, что при каждом новом включении видеорегистратора его IP адрес будет изменяться, что вызывает дополнительные проблемы при доступе к видеорегистратору с компьютера.
Производитель рекомендует использовать статический тип соединения.
2. IP адрес видеорегистратора. Данный параметр задается в ручную. Используется при удаленном доступе к видеорегистратору.
3. Остальные параметры можно посмотреть в настройках сетевого соединения компьютера на котором будет осуществляться доступ к видеорегистратору (пуск-сетевые подключения-подключение по локальной сети-свойства-протокол интернета-свойства)
После того как заданы настройки открываем браузер, вводим заданный для видеорегистратора IP адрес, имя пользователя, пароль и получаем доступ к видеорегистратору посредством удаленного компьютера.
Инструкция по настройке видеонаблюдения через интернет
Перед тем как приступать к настройке, прочтите статью Взлом IP камер
Процесс настройки для всех DVR видеорегистраторов и IP камер видеонаблюдения одинаков, отличия только в Веб интерфейсе и портах. Поэтому эта инструкция по настройке видеонаблюдения через интернет будет справедлив практически для всех современных DVR, NVR и IP камер. Рассмотрим настройку без организации VPN туннелей на примере видеорегистратора Hikvision DS-7316HI-ST.
Исходные данные:
Видеорегистратор Hikvision DS-7316HI-ST
Роутер D-Link DI-804HV
Компьютер с операционной системой windows, Internet Explorer 9
Внутренняя корпоративная сеть 192.168.1.0
Интернет со стороны DVR c фиксированным внешним IP
1. Производим настойку сети на регистраторе согласно инструкции.
2.Открываем Internet Explorer заходим Сервис ->Свойства обозревателя ->Безопасность ->Другой ->Разрешаем ActiveX перезапускам браузер.
UPD: С момента написания этой статьи многие IP устройства стали поддерживать работу и в других браузерах Mozila Firefox, Google chrome, Safari, Opera.
3. В браузере набираем IP регистратора http://192.168.1.64 попадаем на страницу авторизации, вводим логин и пароль. Появится веб интерфейс с предложением установить plug-in. Устанавливаем его. После этого для некоторых устройств вновь требуется перезагрузка Internet Explorer.
В случае если установка плагина происходит с ошибками, сохраните плагин на жесткий диск компьютера, закройте Internet Explorer, запустите установку плагина.
4. Проверяем работу регистратора во внутренней сети.
5. Теперь можно переходить к настройке работы видеорегистратора через интернет. В нашем регистраторе используется 80 и 8000 порты. 80 порт-это порт HTTP который используется многими устройствами для доступа к их веб-интерфейсу. Что-бы избежать конфликтов меняем его в настройках регистратора на 81. Если в сети будет несколько видеорегистраторов или IP камер то следующим можно присваивать 82,83 и т.д. порты. Также для второго и последующих регистраторов надо будет менять номера второго порта. Прописываем в виртуальном сервере роутера D-Link DI-804HV 81 и 8000 порт.
В результате должно получиться так:
Проверить открытые порты можно на сервисах http://portscan.ru/ и http://2ip.ru/check-port/ Порт будет показан открытым только если он проброшен в виртуальном сервере и устройство использующее эти порты подключено к сети.
6. На удаленном компьютере с которого планируем вести наблюдение повторяем пункт 2. В адресной строке браузера вводим внешний IP и номер порта 81 в виде http://xxx.xxx.xxx.xxx:81 повторяем пункт 3, радуемся результату.
Теперь при наличии клиентского программного обеспечения на ваш видеорегистратор (IP камеру) производим его настройку согласно инструкции на ПО.
Возможные проблемы:
Нет статического внешнего IP
- Заказать у провайдера (желательно).
Нет белого внешнего IP
При обращении к регистратору через интернет, попадаю на веб интерфейс роутера.
- Проверьте все порты в настройках виртуального сервера, возможно порт который вы присвоили регистратору уже используется.
При обращении к регистратору через интернет ни чего не происходит.
- Проверить настройку портов убедиться в работе устройства.
- Могут мешать антивирусные программы и firewall.
- При отсутствии внешнего IP и использовании DynDNS провайдер может закрыть некоторые порты.
Не удается установить элемент ActiveX.
- Старая версия Internet Explorer.
- Элемент ActiveX не разрешен в настройках IE.
- При использовании windows vista и windows7 отключить контроль учетных записей.
Появляется страница авторизации, но дальше не проходит.
- Не все порты используемые регистратором прописаны в виртуальном сервере.
- Могут мешать антивирусные программы и firewall.
Про видеонаблюдение с использованием облачных сервисов можно почитать здесь http://www.videosignalka.ru/articles/oblako
несколько дополнений:
1 для смены адреса удобно использовать SADP (для устройств Hikvision). Эта утилита автоматически найдёт устройство даже в другой, по умолчанию адреса всех устройств 192.0.0.64 (для устройств Hikvision), подсети и позволит поменять адрес на нужный.
2 настраивать браузер лучше не так как на скринах выше, иначе изменится уровень безопасности для всех адресов. а это может привести к нежелательным последствиям, например заражению вирусом и т.п.. более правильный и безопасный способ описан в FAQ — как установить ActiveX в Internet Explorer для работы с камерой ?
5. Какие порты используют камеры ?
6. Какие порты используют регистраторы ?
7. Как сделать перенаправление во множестве разных роутеров.
8. Если вы не знаете английского, то смотрите на картинки.
ещё желательно в настройках транспорта, на скрине выбран tcp, задать возможность работы udp. иногда это называется tcp-ip\udp, иногда both. зависит от прошивки роутера. если нет возможности выбрать оба транспорта для порта в одном правиле, можно создать ещё одно правило для этого порта, но с другим транспортом. выбор протокола udp иногда помогает получить более скоростное подключение к устройству. подробнее о разнице протоколов на вики.
При обращении к регистратору через интернет ни чего не происходит.
проверить открыты или нет порты можно воспльзовавшись сервисами типа 2ip.ru или telnet на нужный порт, поиск по сайту покажет примеры использования.
Не удается установить элемент ActiveX.
ActiveX Control is not registered в InternetExploler подробное обсуждение вопросов связанных с IE различных версий и ОС. При использовании windows vista и windows7 может потребоваться «режим совместимости» браузера, кнопка режима совместимости находится сразу за адресной строкой:
ещё примечание: обычно роутеры сами подстраиваются под MTU провайдера, но при прямом подключении или если роутер не смог подстроится, иногда требуется корректировка значения MTU:
например для работы в сети билайна значение mtu должно быть скорректировано на 1460. иначе возможна потеря пакетов и как следствие не стабильная связь.
Комплексные решения для ресторанов.
Настройка видеонаблюдения через DynDNS
Настройка видеонаблюдения через облачный сервис EZVIZ от компании Hikvision
Настройка отправки почтовых уведомлений о тревоге.
Обследование и расчет
Системы безопасности «Прометей» проектирование, монтаж, техническое обслуживание Видеонаблюдения, СКУД, ОПС.
Видеонаблюдение в Санкт-Петербурге и Ленинградской области.