Рассмотрим пример настройки удалённого доступа к видеорегистратору через интернет с использованием роутера (маршрутизатора).
Схематично всё это выглядит следующим образом: Программа-клиент на удалённом компьютере по внешнему IP адресу попадает на роутер; Роутер по заданному внешнему порту нас переадресовывает в свою очередь на локальный IP адрес, в нашем случае на видеорегистратор, на определённый порт видеорегистратора.
Для этого необходимо:
Настройки локальной сети на видеорегистраторе.
Заходим в интерфейс видеорегистратора -> Выбираем "Настройки локальной сети" Для разных моделей видеорегистраторов интерфес, естественно, отличается, но принцип работы и настройки одинаковые у всех регистраторов
- Прописываем шлюз-Gateway (Это локальный IP вашего роутера) 192.168.0.1
- устанавливаем локальный IP адрес регистратора (в тойже подсети что и IP роутера, главное чтоб отличался от ip других устройств в локальной сети) 192.168.0.100
- DNS сервер (тотже что и ip роутера) 192.168.0.1
- Маска подсети оставляем 255.255.255.0
- Порт1 - это для программы-клиента (можно оставить по умолчанию, можно задать свой) 8670
- Порт HTTP - для доступа через браузер IE (лучше поменять) 8080
- Порт 2 - для мобильных приложений
Пробрасываем порты на роутере-маршрутизаторе
В этом обзоре я рассматриваю проброс портов на маршрутизаторе D-Link DIR 300. Если вы используете другую модель роутера интерфейс его скорее всего будет отличаться от моего, но принцип настроек опять-таки одинаковый. Если возникнут сложности - недолго набрать в поисковике "проброс портов на роутере (ВАША МОДЕЛЬ РОУТЕРА)".
- Заходим в админку роутера -> Выбираем в меню ADVANCED ->Port Forvarding
- Создаём здесь новое правило для внешнего порта;
- 8670-8670
- Название правила- пусть будет klient-reg ;
- 192.168.0.10 (IP нашего рега);
- на какой порт перенаправить 8670 (Порт для интерфейса программы-клиента)
- Укажем ещё одно правило для Веб-интерфейса браузера Internet Explorer
- Указываем диапазон внешних портов 8080-8080 (с каких портов перенаправлять);
- Название правила- пусть будет ie-reg ;
- На какой локальный ip перенаправить 192.168.0.10 (IP нашего рега);
- на какой порт перенаправить 8080 (Порт для интерфейса Internet Explorer)
Обязательно отмечаем галочкой созданные правила, сохраняем настройки.
Настройка "программы-клиента для удалённого доступа к регистратору".
- Запускаем программу-клиент -> выбираем меню настройки
- Созаём новую группу устройств
- В эту группу добавляем новое устройство
- Название регистратора
- IP адрес (Тот IP адрес который вам выдал провайдер) 46.0.209.182
- Порт 8670
- количество камер
- логин
- пароль
- Сохраняем настройки.
На этом все настройки закончены. Возврашаемся в основное окно программы клиента, и подключаемся ко вновь созданному регистратору.
И Важный момент: Если ваш компьютер, с которого вы хотите подключиться к регистратору находится в той же локальной сети, что и видеорегистратор, то есть подключены в данный момент к одному роутеру, то по внешнему IP вы на видеорегистратор не выйдете. Выйти на видеорегистратор по внешнему IP можно только находясь удалённо, но никак не будучи подключенными одновременно к одному роутеру. Чтобы подключиться к регистратору находясь с ним в одной локальной сети нужно выходить на локальный ip этого регистратора: 192.168.0.100.
Возможности удалённой работы с видеорегистратором через программу-клиент довольно обширны: просмотр видео, запись видео, просмотр архива, а также управление всеми настройками на регистраторе.
Также можно подключиться к видеорегистратору через браузер Internet Explorer . В этом случае в адресной строке браузера вводим внешний IP адрес видеорегистратора и через двоеточие порт для веб-интерфейса: 46.0.209.182:8080 . Для доступа к регистратору через браузер необходимо настроить Internet Explorer: В меню «Сервис» выбрать опцию «Свойства обозревателя». Перейти на вкладу «Безопасность», нажать кнопку «Другой...» (раздел "Уровень безопасности для этой зоны"). Прокрутив вниз линейку прокрутки, найти «Элементы ActiveX и модули подключения» и установить всем параметрам флажки на позицию «Включено» (если позиция "Включено" дополнительно имеет подпись "небезопасно", то параметру необходимо ставить флажок «Предлагать»). Применить новые настройки. После изменения настроек и заходим по IP адресу на регистратор, браузер должен предложить установить плагин ActiveX. Устанавливаем. Теперь всё должно работать.
В данном обзоре мы использовали интерфейс видеорегистратора марки LiteView LVDR-0404-0003 и программу-клиент, идущую с ним в комплекте.
Если у вас есть модем и роутер, например, TP-Link, то Вам не составит особого труда выполнить соединение видеорегистратора (например, Hikvision) с интернетом. Для начала нужно рассмотреть несколько особенностей, принимаемых во внимание.
Параметры
- Тип соединения к интернету и настройка через роутер TP-Link может быть совершенно любым – динамическим или статическим. В первом случае все настройки, которые должны следовать за процессом, будут установлены автоматически. Но есть и недостаток – в случае каждого нового подключения устройства IP-адрес будет меняться. По этой причине рекомендуется использовать второй тип соединения.
- IP -адрес видеорегистратора, подключаемого к роутеру TP-Link, через 3g модем, должен обычно задаваться в ручном режиме, этот параметр зачастую применяется в случае удаленного доступа к регистратору.
- Другие параметры Hikvision для удаленного доступа – они могут быть просмотрены и оценены в настройках соединения сети на том компьютере, на котором вы собираетесь делать доступ к регистратору.
После проверки необходимых настроек, которые имеет роутер Link и 3G модем, нужно открыть браузер, ввести заданный адрес, пользовательское имя, пароль, это позволит быстро и качественно получить доступ к регистратору. Такая настройка не будет занимать много времени.
Принцип подключения через устройство и настройка в данной ситуации является достаточно простым, особенно для тех, кто уже сталкивался с процессом настройки роутера. Не составит никаких сложностей этот процесс и для тех, кто владеет понятием локальной сети и может с ней работать. Сначала при старте этого процесса для удаленного доступа нужно настроить видеорегистратор Hikvision на статический IP-адрес, а затем перенаправить его на прямой адрес, а далее выбрать для каждого из этих адресов свой порт. Если нет возможности подключения выделенного адреса, то можно использовать специализированный сервис DNS, который избавит от необходимости покупки выделенного адреса. Ваш 3G модем будет работать как часы.
Особенности подключения
Есть несколько типов роутеров TP-Link, собственно, как и видеорегистратора, в частности — Hikvision, поэтому в статье придется рассмотреть лишь базовые принципы подключения, не зависимо от моделей. Есть несколько вариантов соединения. В одном случае можно вручную прописывать адреса, шлюзы и маски с портами, в другом случае – более простом – применяется технология DHCP.
Если провайдер имеет динамический адрес доступа, нужно заняться созданием аккаунта на сервисе no-ip.com. Данная настройка позволит обладать постоянным доменным именем, которое позволяет иметь постоянный доступ к роутеру. В процессе регистрации на сервисе у пользователя появляется новый пароль и логин, которые нужно запомнить.
Этапы настройки
Для того чтобы начать настройка видеорегистратора Hikvision, необходимо зайти на интерфейс в режиме онлайн, через локальную сеть, настроить подключение через специальную технологию DHCP. Далее необходимо обязательно войти в настройки роутера. Куда именно заходить – вопрос сложный, но в каждом роутере есть инструкция, в которой указаны эти особенности.
Необходимо наладить сервис no-ip, прописав в нем логин, пароль и доменное зарегистрированное имя. Если все прошло успешно, то должна появиться соответствующая надпись на английском языке «succeeded». Если такая надпись не появилась, то стоит немного подождать или перепроверить, как сделана настройка.
Далее в процессе настройки видеорегистратора Hikvision назначается привязка MAC адреса регистратора через адрес роутера TP Link, это нужно для того, чтобы роутер каждый раз мог выдавать устройству один и тот же адрес. В следующем моменте настраивается проброс портов, чтобы в случае обращения к роутеру можно было перейти на регистратор.
На сайте no-ip изменяются некоторые настройки хостинга. Для этого нужно выбрать порт 80 и назначить его в поле порта 85. Подождать несколько минут. Если после проведенных махинаций вы вбиваете в браузере доменное имя и попадаете на панель видеорегистратора Hikvision, то все отлично работает. Для наблюдения с телефонов имеется специальная технология под названием Eagle Eyes, благодаря которой можно нажать ярлык и начинать просмотр камер.
За счет грамотно проведенного процесса, вы получите качественно работающий регистратор и 3g модем. Подключение не займет много времени.
Нашли опечатку? Выделите текст и нажмите Ctrl + Enter
Можно ли оценить эффект видеоаналитики?
Рич Андерсон
Источник: Security Technology & Design
Проектов настолько не мало, средств на все не хватит — сколько раз вам приходилось слушать эту песню от главбухов? Их полностью можно осознать — практика аудиторских проверок указывает, что большая часть внутренних инвестиций в развитие своей инфраструктуры не ворачивается, что бы там ни обещали их зачинатели. Но бывают технологии так революционные, что так и подмывает их испробовать. Одна их их — видеоаналитика.
Мысль вынудить компьютер просматривать видеоизображение без роли юзера очень презентабельна. Не нужно быть медиком психических наук, чтоб осознать, что, активно пялясь в монитор, большая часть операторов видеонаблюдения уже через пятнадцать минут увидят в нем живого Бен Ладена, входящего в двери охраняемого кабинета. Но разработка видеоаналитики недешева. Ну как разъяснить главбуху, что пуск видеоаналитики на каждой телекамере практически умножает инвестиции в систему охранного видеонаблюдения? Но все большее количество управляющих служб безопасности находят убедительные резоны.
Что мы осознаем под видеоаналитикой?
Определениями "видеоаналитика" и "умственное видеонаблюдение" пользуется неограниченное количество производителей, чтоб обозначить часто дальние друг от друга вещи — в конечном итоге на рынке уже появилась неурядица в понятиях. В нашем случае видеоаналитика — это существенно больше, чем обнаружение движения. Она содержит в себе анализ и определение объектов (люди, авто, багаж) и применение определенных правил к оценке их поведения. Нарушение этих правил — скажем, приближение одних людей к другим на черной улице, брошенный багаж, очень задержавшийся на стоянке грузовик — генерирует сигнал волнения, передавая ситуацию оператору для выработки решения. Способности таковой системы куда сильнее, чем просто обнаружение движения; это 1-ая из технологий, основанных на содержании событий в зоне наблюдения, разработка, снижающая потребность в "ручном" труде операторов.
Оправдание расходов на безопасность
Обосновать управляющему звену необходимость расходов на систему безопасности возможно окажется непростым делом. Большая часть производственных и управленческих IT-систем приобретаются, исходя из намерения понизить издержки или совсем их избежать (увеличение производительности). Системы безопасности часто оперируют третьим, несколько более труднооцениваемым фактором — понижением рисков. Разглядим подробнее все эти причины в свете специфичности видеоаналитики.
Как можно понизить издержки
"Вы сможете представить, что многие компании смогли бы вызволить операторов наблюдения. В действительности многие отделы безопасности так хило укомплектованы, что ни сокращать, ни выпутывать просто некоторого. Они уже сокращены — до 1-го парня, которого никак не сократишь", — комментирует ситуацию Джон Щигель, президент производящей видеоаналитику компании Mate Intelligent Video. Пусть это касается не всех, но слова Щигеля — красивая иллюстрация к попыткам оправдать понижение издержек… при помощи издержек же. Средства никому не достаются просто, да и в данном случае есть пути решения.
Понижение трудозатрат. Практически неважно какая мера, снижающая издержки людского труда, естественно, существенно понижает издержки. Если в вашей компании существенное число операторов наблюдают за происходящим на экранах, аналитика стремительно себя окупит.
Переработка. "Мы — аэропорт третьей категории, но при пиковой нагрузке дотягиваем до 2-ой. Мы решили установить видеоаналитику, так как пытаемся заавтоматизировать функции по обеспечению безопасности так, как это может быть", — гласит Мэйсон Шорт, исполнительный директор регионального аэропорта Рэпид-Сити, штат Южная Дакота.
Подмена сторожей телекамерами. Традиционный пример — главные выходы из аэровокзала. Трудно представить для себя наименее признательную работу, ежели посиживать на той табуретке — а TSA только только не так давно стала разрешать подмену сторожей аналитикой. "TSA начинает перекладывать издержки, связанные с мониторингом выходов на посадку, на аэропорты. Нам было допустимо приобрести эти системы для всех 3-х выходов на нашем новеньком терминале. Какова будет окупаемость — можно не гласить", — произнес Роберт Болл, исполнительный директор интернационального аэропорта Юго-Запада Флориды.
Не требующие присутствия операции. Задумайтесь о том, какие из процессов могут протекать без вмешательства операторов — наблюдение за пустующими зданиями, стройками в нерабочее время, студенческими городами по вечерам. Эта разработка понизит ваши потребности в выходах служащих в вечернюю и ночную смены на многих их объектах, параллельно увеличивая возможность обнаружения стороннего лица — если оно находится там, где ему находиться не положено.
Расследования. Задумайтесь не только лишь об операторах, да и о тех, кто проводит расследования. В обстановке с высочайшей частотой инцидентов вы обязаны получать больше камер, чтоб прирастить покрытие, для фиксации и записи событий. Но большее количество телекамер приводит и к повышению размеров хранимого видеоархива, затрудняя нахождение подходящих вам фрагментов. Если не воспользоваться видеоаналитикой во время поиска, ваши способности предоставления видеоинформации о происшествиях с повышением количества камер могут снизиться — либо придется много доплачивать за дополнительные рабочие часы.
Понижение имеющихся издержек. Не зацикливайтесь на понижении издержек на безопасность, найдите другие животрепещущие категории издержек. Например, никто не задает вопросов о вероятности краж в магазинах розничной торговли. Все знают, что воруют, а вот сколько? На таких предприятиях стоит только подключить аналитику к наблюдению за дорогостоящими продуктами и предупредить оператора о том, что все покупки должны отслеживаться — вот вам и понижение утрат, за счет которого происходит незапятнанный возврат инвестиций.
Понижение утрат в рознице — не единственный пример. "Возьмем случай с институтом Дрекселя в городской части Филадельфии. У их была неувязка с вандалами, которые перелезали через забор, а потом портили эмблему клуба и покрытие футбольного поля. Добавив функции видеоаналитики к собственной системе видеонаблюдения, работники службы безопасности смогли получать сигнал волнения каждый раз, когда кто-то перелезает через забор". — гласит Щигель.
Как реально избежать издержек
В то время как ровная экономия является более значимым аргументом, для убеждения понадобятся и примеры того, как совсем избежать издержек средств на решение заморочек, уже стоящих на повестке денька. Вот несколько примеров:
Отказ от внедрения других, более дорогостоящих технологий. Представим, местные вандалы приспособились проламывать дырки в вашем заборе. Что делать? Дополнительный забор, подземный линейный либо сейсмический датчик, а то и микроволновая система обнаружения движения повлечет за собой, кроме всего, к тому же расходы на копание траншей либо установка. Добавить аналитику к существующему видеонаблюдению — означает основательно сберечь.
Уход от необходимости расходования ресурсов. Канадский военно-морской флот усилил видеоаналитикой имеющуюся систему видеонаблюдения, чтоб смотреть за несанкционированным прохождением судов через пролив Хуан де Фука в Английской Колумбии. По подмене нефункционального обнаружения движения видеоаналитикой, количество неверных тревог уменьшилось в 10 раз. "Новенькая система не только лишь понизила документооборот, связанный с неверными срабатываниями системы — она прирастила эффективность патрулирования, уменьшив его объем на 50%", — произнес Боб Берколдер, работник подразделения систем безопасности компании Siemens Building Technologies.
Увеличение эффективности использования имеющихся ресурсов. "Обыденное охранное телевидение заставляет вас назначить отдельного (и малоэффективного в работе) сотрудника на просмотр видеоизображения. С применением аналитики у вас возникает многозадачность: вы сможете делать бумажную работу, отдавать указания и при всем этом знать, что если случится нечто заслуживающее вашего внимания, то мимо вас оно не пройдет", — гласит Крэйг Чемберс, президент и исполнительный директор компании Cernium.
Как понизить опасности
Обосновать понижение рисков возможно окажется более трудной задачей. Проблематично это, в главном, из-за того, что управление компаний часто не привыкло мыслить в вероятностном залоге. Вы сможете с легкостью вычислить убытки от воображаемого происшествия. Реальная неувязка в том, что начальство часто не верует, что это происшествие может произойти. Разглядим несколько главных причин, позволяющих обосновать эффективность видеоаналитики в этом разрезе.
Какова возможность происшествия? Это имеет отношение не столько к видеотехнологии, сколько к тому, что необходимо обосновать общую необходимость приобретения чего-то технологического? Задумывается ли управление, что неувязкой вообщем необходимо заниматься? Решение подскажут числа: внутренняя статистика за прошлые годы, исследования по соперникам либо в целом по отрасли — если, естественно, вам получится их заполучить.
Какова возможность обнаружения? Тут, непременно, видеоаналитика способна стать во всем блеске. "В один прекрасный момент гостю торгового центра, на которого было совершено нападение, были предоставлены кадры видеосвидетельства меньше чем через минутку с момента его воззвания. Находить эти кадры на обыкновенном цифровом видеорегистраторе пришлось бы несколько суток, при этом непонятно, нашлись бы они вообщем либо нет", — гласит Чемберс.
В неких ситуациях — например, при охране картин, скульптур, движимых объектов — таких, как самолет на летном поле, либо при обнаружении остановившегося на мосту автомобиля — другого действенного решения просто не существует. "В большинстве случаев окупаемость не столько в эффективности, сколько в достигаемом итоге, которого другим методом просто никак не получить", — гласит Щигель.
Вправду — часами пялиться в монитор в конце концов не такое уж ценное занятие. Шансы найти событие по одной из схем, которая вас интересует, намного выше, если просмотр перепоручить компу.
А есть ли риск? 2-ая часть "оценочного уравнения" ординарна. Если происшествие все-же случается, какова величина утрат? Сравнима ли с запрашиваемыми инвестициями? "Мы ищем новые средства, помогающие избежать рисков, и добавляем их в наш арсенал. Мы заполучили систему видеоаналитики, так как она позволит нам делать вещи, которые мы в прошедшем выполнить просто не могли", — произнес Тим Боор, директор по наблюдению в казино Foxwoods в Машантакете, штат Коннектикут.
Кроме валютных суждений
По мере развития алгоритмов и наращивания мощности аппаратной части, видеоаналитика будет становиться наименее дорогой и поболее оправдываемой финансово. Это не плохая тенденция, так как речь тут идет о технологии, значительно продвигающей вперед наши способности по обеспечению действенной безопасности. Вопрос вызывает не то, как оправдать издержки на приобретение видеоаналитики, а быстрее то, как можно без нее вообщем обойтись — с учетом того, что один человек не может глядеть на десяток мониторов сразу.
Рич Андерсон — президент компании Phare Consulting, занимающейся технологическими стратегиями и стратегиями развития в отрасли безопасности. Имея 25-летний стаж работы в области больших технологий, г-н Андерсон ранее занимал должности вице-президента по маркетингу в компании GE Security и вице-президента по инженерной части в компании CASI-RUSCO.
IP камеры для видеонаблюдения
Аналоговые системы видеонаблюдения
Доброго времени суток всем.
Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.
Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.
Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:
- если видеорегистратор находится в составе локальной сети (ЛВС) предприятия, с него может начаться атака на другие компьютеры сети, похищение кодов банковских карт, паролей, организация доступа к бухгалтерии и т.д.;
- видеорегистратор и другие взломанные устройства локальной сети могут использоваться злоумышленниками в качестве ботов, рассылающих спам или участвующих в DOS-атаках;
- на видеорегистраторе могут запускаться совсем другие вычислительные задачи за счет понижения его производительности в части исполнения своих основных функций.
Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.
Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины .
Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.
Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.
Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:
Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.
Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.
Дополнение от 07.06.2017
Существуют способы просмотра удалённого видеорегистратора или видеокамеры через интернет без использования статического белого адреса. О некоторых из них — в главах про и .
Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:
- Подключенный к Интернету роутер с внешним IP-адресом, допустим, 22.33.144.155, к которому по локальной сети прицеплен наш регистратор. Внутренний (локальный) айпишник роутера: 192.168.1.1, пароль по умолчанию admin, логин admin. В роутере задействован режим DHCP, т.е. он раздаёт адреса устройствам в локальной сети (динамические IP-адреса).
- Видеорегистратор, подключенный к роутеру, имеет статический адрес 192.168.1.169, мы хотим сохранить его статическим, а не получать его от роутера.
Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):
Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):
Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.
Всё, теперь пошли настраивать роутер.
Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:
Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.
Добавляем фильтры со значениями:
Протокол: TCP/UDP,
порты: 8000 и в источниках и в назначении,
действие: «разрешить»,
статус «вкл».
Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.
Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».
Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.
Теперь дополнительные сетевые настройки роутера:
Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.
Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.
В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.
Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.
Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.
Вот он, наш магаз:
Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.
Ладно пишите, комментируйте, форма подписки внизу листа.
Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.
Видеорегистраторы используются в качестве комплектующего элемента системы видеонаблюдения. По типу и функциональности эти устройства бывают различными. В последнее время особое внимание пользователи уделяют гибридному оборудованию. К такому прибору можно подключать как аналоговые, так и цифровые механизмы. Как показывает практика, цифровое видеонаблюдение занимает лидирующие позиции, поскольку данные технологии предоставляют огромные возможности. Не всегда заинтересованное лицо или пользователь может находиться вблизи монитора и видеть изображение, получаемое с камер слежения. В таком случае возникает вопрос, каким образом настроить удаленный доступ к видеорегистратору.
Какие условия требуются для настройки удаленного доступа к видеорегистрирующему прибору?
Для управления доступом к видеорегистратору через интернет, пользователь должен иметь следующие условия:
- Наличие высокой пропускной сетевой способности;
- Определенное количество каналов;
- Высокую скорость информационного трафика;
- Возможность доступа к прибору по внешнему адресу.
Чтобы создать удаленный доступ к регистратору, можно использовать два способа. В первом случае провайдер предоставляет клиенту статический IP-адрес. В практике его именуют «белым». Определенный адрес присваивается маршрутизатору или непосредственно видеорегистрирующему устройству. Другие пользователи могут иметь доступ к информации в случае использования присвоенного IP-адреса.
Во втором случае для доступа к видеорегистратору может применяться динамический IP-адрес. То есть разрабатывается специальный механизм доступа к системе. Как правило, используя динамический адрес, доступ к регистратору осуществляется через маршрутизатор (роутер). Обычный пользователь (в некоммерческих целях) бесплатно получает учетную запись на общем сервере. У провайдера необходимо выяснить все моменты, касающиеся способа использования выделенного адреса и его возможностей. Не каждая обслуживающая фирма предоставляет услуги по передаче пакетов информации из глобальной сети на конкретный интерфейс. При настройке удаленного доступа следует учитывать тот момент, что некоторые сетевые порты могут блокировать передачу информации. Не рекомендуется использовать общие порты. В настройках регистратора можно выбрать нужный (индивидуальный) порт.
Общий пример настройки маршрутизатора для доступа к регистратору
Некоторые модели роутеров работают и настраиваются практически по идентичному принципу. Настройка удаленного доступа посредством маршрутизатора состоит из нескольких важных аспектов. В первую очередь, клиент выбирает статический IP-адрес. Согласно инструкции, прилагаемой к роутеру, нужно выполнить настройку проброса портов. Здесь необходимо согласовать выданный провайдером адрес и используемый внутренний IP-адрес.
На видео - настройка видеорегистратора через интернет:
Использовать рекомендуется два порта, поскольку один предназначен для веб-интерфейса, а другой – для передачи видеосигнала и управления им. В случае получения динамического адреса, требуется проведение регистрации на сервере. В регистрационных данных указываются доменное имя и индивидуальные параметры роутера, которые содержатся в эксплуатационной инструкции.
После выполнения этих действий нужно осуществить просмотр видеорегистратора через глобальную сеть.
Проверку рекомендуется выполнять с внешнего компьютера, который имеет отличительный IP-адрес. В некоторых моделях маршрутизаторов при попытке просмотра прибора с компьютера, подключенного к локальной сети, может возникать ошибка. Эта ошибка связана с несоответствием маршрутизации потоков. Эксперты рекомендуют при настройке роутера быть внимательными и предварительно изучить инструкцию. При невозможности самостоятельного подключения и настройки удаленного просмотра, необходимо обратиться за помощью к квалифицированным специалистам.
Как настроить удаленный доступ посредством ПК?
Удаленный просмотр регистратора в последнее время стал весьма актуальным. Для того чтобы выполнить все необходимые настроечные действия, можно использовать планшет, ноутбук, смартфон или компьютер. Требования к определенному типу операционной системы не предъявляются, поэтому пользователь может выбрать ее на свое усмотрение.
На видео - настройка видеорегистратора для работы по сети:
При первой загрузке видеорегистрирующего прибора, возникает вопрос о разрешении включения облака. Нужно выбрать вариант, который подтверждает согласие, поскольку облачный сервер позволит выполнить все настройки дистанционно.
После выполнения подключения к облаку, конкретный IP-адрес присваивается устройству видеорегистрации.
Далее необходимо осуществить подключение сетевого кабеля к регистратору. Другой конец провода подключается к компьютеру или к мобильному устройству. Для выполнения всех настроечных и управленческих действий требуется специальная программа, которую нужно скачать. Выбор программы зависит от типа используемого оборудования. После установки программного модуля нужно следовать подсказкам и ввести id видеорегистратора. Программа выполнит подключение через облачный сервис.
