Как подключить видеорегистратор через интернет

Как подключить видеорегистратор системы наблюдения к Интернету?

Как подключить видеорегистратор системы наблюдения к Интернету?

Если подобный разъем в видеорегистраторе есть есть, то при помощи сетевого кабеля необходимо соединить роутер или маршрутизатор с регистратором. Это оборудование, а также необходимые кабели поставляются в одном комплекте с оборудованием.

Сегодня существует несколько способов подключения видеорегистратора к Интернету:

1. С помощью ADSL-роутера. Такой вариант подключения позволит вам просматривать всего 1-2 камеры при высоком разрешении записи, или 4-8 при CIF, т.к. ADSL-роутер обладает низкой скоростью передачи данных из интернета. Промостр архива и скачивание видео также будут достаточно медленными. Заметьте ADSL модем для подключения регистратора не подходит, нужен именно роутер.

2. Подключение LAN. Сейчас такой тип подключения наиболее популярен. Он позволяет получить скорость до 100 Мбит, в зависимости от вашего тарифного плана. Для видеонаблюдения — LAN лучший вариант, но он также требует наличия роутера.

3. Для подключения через Wi-Fi роутер не понадобиться, так как он встроен в само устройство. Скорость он дает среднюю, но вполне достаточную для передачи видеосигнала.

4. 3G, 4G, GPRS не рекомендуется использовать для подключения видеорегистраторов из-за низкой скорости и отсутствия постоянного IP адреса. Но если другого выхода нет, то можно использовать 3G роутер, подключая к нему видеорегистратор с помощью обычного кабеля.

Перед началом подключение видеорегистратора к Интернету вы должны выяснить, какого типа IP-адрес имеет ваша сеть, получив эти сведения от провайдера. Если на роутер приходит статический IP-адрес, который жёстко прописан в его интерфейсе, то настроить подключение видеорегистратора можно следующим образом:

1. На сетевой карте компьютера прописать настройки локальной сети: IP-адрес из диапазона 192.168.0.Х, где Х может быть любым числом от 2 до 254, исключая адреса, присвоенные другим устройствам в этой сети. Маска подсети 255.255.255.0. Значения шлюза и DNS можно оставить пустыми.
2. Подключить регистратор к роутеру, назначить и прописать в его настройках статический IP-адрес из диапазона внутренней сети — 192.168.0.Х. Маска подсети — 255.255.255.0. В качестве шлюза и DNS-сервера будет выступать IP-адрес самого маршрутизатора — 192.168.0.1. Номера портов можно оставить по умолчанию.

Если же у вас динамический IP вам нужно будет связаться с техподдержкой провайдера и уточнить, есть ли возможность получить статический IP. Если нет, вам придётся воспользоваться сервисом Dynamic DNS, который присвоит вашему DVR-устройству постоянное доменное имя. По этому имени к нему можно будет получить доступ извне, несмотря на меняющийся внешний IP вашей сети. Для этого нужно зарегистрироваться на любом сервисе, предоставляющем подобные услуги, затем прописать регистрационные данные — имя сервера, имя хоста (вашего устройства), имя и пароль пользователя DDNS — в соответствующем разделе настроек маршрутизатора.

После этого вам будет нужно заняться т рансляцией портов. Какие порты понадобятся вам при использовании видеорегистратора, будет зависеть от того, каким образом вы собираетесь взаимодействовать с ним. Также нужно посмотреть в документации к устройству номера портов, которые оно использует для разных типов доступа: это может быть доступ через веб-браузер, с помощью специального ПО или просмотр камер с мобильных устройств.

Обычно трансляция портов выполняется на вкладке Advanced — Virtual Server. Нужно активировать соответствующие строки галочкой Enabled, а затем указать:

1. Адрес, куда транслировать: в этом случае это будет IP видеорегистратора или его имя, если вы используете DDNS.
2. Номера внешнего и внутреннего портов: обычно они совпадают, но если у вас больше одного видеорегистратора, тогда значение внешнего остаётся без изменения, а внутренний прописывается в зависимости от того, какой номер ему присвоен на каждом конкретном устройстве.
3. Тип протокола — TCP или UDP. Если не уверены, какой будет использоваться, оставьте значение Both.

Аналогичным образом выполняется настройка проброса других портов, через которые вы будете обращаться к камере.

Как настроить доступ к видеорегистратору для возможности просмотра через интернет?

В статье приведено подробное руководство для самостоятельного удаленного подключения к видеорегистратору через Интернет. Это необходимо для возможности управления регистратором, используя глобальную сеть, и вывода на удаленное устройство видеокартинки с видеорегистратора.

Какое подключение лучше использовать?

Подключение через мобильный интернет

К достоинствам относится лишь мобильность. К минусам – низкий охват, маленькая скорость передачи данных, зависящая от множества условий, в том числе от времени суток и погоды. И главное – не все устройства видеофиксации имеют функцию для соединения с интернетом посредством мобильной связи.

Спутниковая связь

При отличном охвате всех уголков планеты существует значительный недостаток высокой стоимости услуг через спутниковый интернет.

Кабельный интернет посредством модема

Обязательно требуется телефонная линия. ADSL можно использовать при автоматическом подключении к сети, если прибор может сам подключаться.

В руководствах к ADSL модему изложено подключение через глобальную сеть.

Доступ напрямую

Имеется в виду кабель от пользователя к провайдеру. Отличная скорость просмотра и маленькая стоимость услуги.

Настройки доступа к регистратору с применением роутера

Программа-клиент с ПК по IP попадает на маршрутизатор, который нас перебрасывает на IP регистратора.

Чтобы собрать вышеуказанную цепочку требуется следующее:

1. прописать настройки сети в приборе видеонаблюдения;
2. выполнить проброс портов маршрутизатора;
3. указать требуемые настройки доступа к прибору видеонаблюдения в программе-клиенте.

Настройки сети прибора видеонаблюдения

Войти в «Настройки локальной сети» регистратора и осуществить следующие действия:

1. вписать шлюз-Gateway;
2. определить IP адрес видеорегистратора;
3. потом DNS-сервера;
4. маску подсети не трогать;
5. порт 1 тоже не трогать и оставить как есть;
6. ввести порт HTTP – 8080

Выполнение проброса портов маршрутизатора

Войти в меню машрутизатора «ADVANCED» и далее в «Port Forvarding» . Прописать диапазон и придумать имя правилу, например, «videoreg» . Указать адрес отправления – это будет IP видеорегистратора и куда направить программу-клиент. Прописать правило для Internet Explorer. Для этого ввести диапазон 8080 – 8080 и присвоить имя, например, «brauzer». Указать, куда направить (IP «videoreg»).

Важно! Не забывать проставлять отметки рядом с правилами и сохранять все выполненные изменения.

Отладка «приложения-клиент» доступа к прибору видеонаблюдения

Открыть «приложение-клиент и войти в окно настоек. Создать группу устройств и ее дополнить видеорегистратором:

1. имя прибора;
2. IP адрес;
3. номер порта;
4. сколько штук — видеокамер подключается;
5. имя;
6. код доступа;

Потом не забыть сохранить все выполненные изменения.

Готово, таким образом, настройки полностью осуществлены. Используя приложение-клиент можно смотреть динамическую картинку с прибора и ее записывать, а еще имеется возможность управления настройками устройства.

Подключение с применением браузера компьютера

Возможно, для этих целей использовать Internet Explorer. Для этого в браузере написать IP видеотранслятора и порт веб-интерфейса: 46.0.209.182:8080. Потом зайти в настройки Internet Explorer и открыть окошко «Сервис» , где вызвать «Свойства обозревателя» . Войти в «Безопасность» и кликнуть «Другой…» .

Выбрать «Элементы ActiveX и модули подключения» , где везде отметить галочками в положение «Включено» . Потом войти по IP в устройство видеофиксации, Internet Explorer порекомендует установить ActiveX. Требуется согласиться.

Готово, с этого момента в ПК есть удаленный доступ к видеорегистратору через интернет.

ТЕХНИЧЕСКИЕ СИСТЕМЫ БЕЗОПАСНОСТИ

БЛОГ ИНЖЕНЕРА s.sector.2011@gmail.com

01.6.2 Просмотр видеорегистратора через Интернет

Доброго времени суток всем.

Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.

Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.

Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:

• если видеорегистратор находится в составе локальной сети (ЛВС) предприятия, с него может начаться атака на другие компьютеры сети, похищение кодов банковских карт, паролей, организация доступа к бухгалтерии и т.д.;
• видеорегистратор и другие взломанные устройства локальной сети могут использоваться злоумышленниками в качестве ботов, рассылающих спам или участвующих в DOS-атаках;
• на видеорегистраторе могут запускаться совсем другие вычислительные задачи за счет понижения его производительности в части исполнения своих основных функций.

Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.

Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины.

Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.

Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.

Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:

Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.

Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.

Дополнение от 07.06.2017

Существуют способы просмотра удалённого видеорегистратора или видеокамеры через интернет без использования статического белого адреса. О некоторых из них — в главах про Ivideon и EZVIZ .

Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:

1. Подключенный к Интернету роутер с внешним IP-адресом, допустим, 22.33.144.155, к которому по локальной сети прицеплен наш регистратор. Внутренний (локальный) айпишник роутера: 192.168.1.1, пароль по умолчанию admin, логин admin. В роутере задействован режим DHCP, т.е. он раздаёт адреса устройствам в локальной сети (динамические IP-адреса).
2. Видеорегистратор, подключенный к роутеру, имеет статический адрес 192.168.1.169, мы хотим сохранить его статическим, а не получать его от роутера.

Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):

Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):

Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.

Всё, теперь пошли настраивать роутер.

Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:

Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.

Добавляем фильтры со значениями:

порты: 8000 и в источниках и в назначении,

Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.

Далее, тут же: подпункт «Виртуальные серверы»:

Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».

Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.

Теперь дополнительные сетевые настройки роутера:

Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.

Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.

В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.

Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.

Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.

Вот он, наш магаз:

Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.

Ладно пишите, комментируйте, форма подписки внизу листа.

Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.

Подключение видеорегистратора к интернету с использованием роутера и настройка доступа

Повсеместное распространение Интернета даёт нам всё более широкие возможности для его использования. Высокие скорости и качество передачи данных сделало возможным такие вещи, как видеонаблюдение в режиме онлайн. Приобретя специализированное устройство, мы можем всегда держать в поле зрения свою квартиру, дом или гараж.

Современные технологии дают возможность вести наблюдение из любой точки мира

При настройке видеонаблюдения почти всегда возникает необходимость в удалённом доступе к данным, передаваемым с камеры. Чтобы цифровой видеорегистратор (DVR) мог передавать информацию по назначению — загружать файлы изображений или видео с камеры на FTP-сервер, отсылать отчёты на e-mail или сигнализировать о тревоге через SMS — необходимо подключить его к интернету. Рассмотрим, как реализовать эту схему, используя роутер.

Как подключить регистратор к интернету

Для выхода в Интернет видеорегистратор подключается к роутеру, как любое другое конечное устройство, получая от него IP-адрес и другие параметры через внутренний DHCP-сервер. Особенность заключается в том, что видеорегистратор должен быть доступен по обращению извне этой локальной сети.

Настройка доступа к DVR с удалённого рабочего места

Прежде всего, необходимо выяснить, какого типа IP-адрес получает ваша сеть от провайдера. Если на роутер приходит статический (то есть постоянный) IP-адрес, который жёстко прописан в его интерфейсе, то настроить подключение видеорегистратора можно следующим образом:

1. На сетевой карте компьютера прописать настройки локальной сети: IP-адрес из диапазона 192.168.0.Х, где Х может быть любым числом от 2 до 254, исключая адреса, присвоенные другим устройствам в этой сети. Маска подсети 255.255.255.0. Значения шлюза и DNS можно оставить пустыми.
2. Подключить регистратор к роутеру, назначить и прописать в его настройках статический IP-адрес из диапазона внутренней сети — 192.168.0.Х. Маска подсети — 255.255.255.0. В качестве шлюза и DNS-сервера будет выступать IP-адрес самого маршрутизатора — 192.168.0.1. Номера портов можно оставить по умолчанию.

При присвоении провайдером динамического IP вам нужно будет связаться с техподдержкой провайдера и уточнить, есть ли возможность получить статический IP. Если ответ будет отрицательным, вам придётся воспользоваться сервисом Dynamic DNS, который присвоит вашему DVR-устройству постоянное доменное имя. По этому имени к нему можно будет получить доступ извне, несмотря на меняющийся внешний IP вашей сети. Для этого нужно зарегистрироваться на любом сервисе, предоставляющем подобные услуги, затем прописать регистрационные данные — имя сервера, имя хоста (вашего устройства), имя и пароль пользователя DDNS — в соответствующем разделе настроек маршрутизатора. На примере D-Link DIR-615 это делается через вкладку Tools — Dynamic DNS.

Трансляция портов

Какие порты понадобятся вам при использовании видеорегистратора, будет зависеть от того, каким образом вы собираетесь взаимодействовать с ним. Также нужно посмотреть в документации к устройству номера портов, которые оно использует для разных типов доступа: это может быть доступ через веб-браузер, с помощью специального ПО или просмотр камер с мобильных устройств.

На примере того же D-Link DIR-615 трансляция портов выполняется на вкладке Advanced — Virtual Server. Нужно активировать соответствующие строки галочкой Enabled, а затем указать:

1. Адрес, куда транслировать: в этом случае это будет IP видеорегистратора или его имя, если вы используете DDNS.
2. Номера внешнего и внутреннего портов: обычно они совпадают, но если у вас больше одного видеорегистратора, тогда значение внешнего остаётся без изменения, а внутренний прописывается в зависимости от того, какой номер ему присвоен на каждом конкретном устройстве.
3. Тип протокола — TCP или UDP. Если не уверены, какой будет использоваться, оставьте значение Both.

Аналогичным образом выполняется настройка проброса других портов, через которые вы будете обращаться к камере.

Сделав вышеописанные настройки, вы сможете подключить свой DVR к интернету через роутер и удалённо связываться с ним по адресу вида http://195.98.139.23:80 — то есть, указав внешний IP вашей сети и номер порта при получении статического IP. Если провайдер выделяет вам динамический IP, то, соответственно, доступ будет возможен по доменному имени вида mydvr.dvrdns.com, которое предоставит сервис Dynamic DNS.

Заключение

Таким образом, зная IP-адрес своей сети и номера портов на своём устройстве видеонаблюдения, вы всегда сможете получить к нему доступ из любого места, используя роутер: просмотреть камеры в режиме онлайн или получить логин на почтовый ящик. Воспользуйтесь нашей инструкцией, настройте подключение видеорегистратора через роутер, и ваш объект наблюдения будет под постоянным контролем.