Upnp что это в видеорегистраторе
Проброс портов на роутере для видеонаблюдения
Учредители компаний не всегда работают в штатном режиме. Они могут отсутствовать и руководить бизнесом и сотрудниками дистанционно. Функции контроля в таких случаях ложатся на плечи заместителей – тогда начальнику проще отлучаться в поездки, не переживая о соблюдении порядка на рабочих местах. Но что делать, если в штате сотрудников нет надёжного человека, разделяющего виденье руководителя? Что, если назначенный помощник не справится с поставленной задачей?
Целесообразным решением в данной ситуации станет видеонаблюдение. Чтобы владелец такой системы имел возможность наблюдать за происходящим удалённо, на финишном этапе установки видеокамер следует произвести проброс портов. Специалисты именуют данную услугу «перенаправление портов».
Проброс портов доступен владельцам любых современных систем видеоконтроля. То есть, тип установленных устройств не играет никакой роли в этом вопросе. Цифровые и аналоговые устройства завязаны на Wi-Fi роутере. Единственное различие заключается в том, что устройство аналогового типа не оснащено собственным IP-адресом. Аналоговая видеокамера соединяется с регистратором посредством кабеля, напрямую. Затем данное оборудование подключается к сети, после чего производится перенаправление портов.
Что касается цифрового оборудования, то ему присваивается собственный IP-адрес. То же самое можно сказать и о видеорегистраторе. По сравнению с аналоговыми видеокамерами, цифровые устройства хороши тем, что их можно подключить в свитч (коммутатор) в любом месте локальной сети. Что даёт пользователю объединение коммутаторов в единую сеть? Ответ: это позволяет подключаться к цифровым видеокамерам сразу двумя способами – через регистратор и напрямую.
Пользователь может подключиться не только к регистратору, но и к самим видеокамерами, поскольку цифровые устройства имеют IP-адрес и веб-интерфейс. А значит, имеют логин с паролем для входа. Чтобы выжать максимум из функционала подобного оборудования, пользователю нужно выполнить перенаправление портов для IP-адреса всех видеокамер и видеорегистратора.
Как настроить регистратор
Первым делом пользователю необходимо зайти в видеорегистратор и настроить его. При наличии одной видеокамеры попасть в неё можно через web-интерфейс. Сетевые настройки устройства нуждаются в корректировке, но это сугубо индивидуальный вопрос.
Регистратор покажет все видеокамеры, которые будут нуждаться в пробросе портов. Некоторые пользователи систем видеоконтроля принимают решение об изменении открываемых портов для оборудования, но мы не станем разбирать данный момент, поскольку он часто приводит к различным проблемам в настройках.
Пользователю осталось определить нужные порты для перенаправления. Для этого потребуется зайти в сетевые настройки IP регистратора, а затем открыть порты в маршрутизаторе. Нужные порты будут показаны в следующих окошках:
Впрочем, иногда их наименования прописываются по-другому – этого нельзя предугадать.
Как настроить маршрутизатор
Выделим два способа настройки роутера:
Это способ подходит, если Вы не хотите разбираться в тонкостях пробросов портов.
Некоторые Wi-Fi роутеры оснащены функцией открытия портов в автоматическом режиме. Если пользователь обзавелся именно таким оборудованием, ему нужно включить эту функцию на двух устройствах: на маршрутизаторе и на видеорегистраторе. Данная функция особенно станет полезной в том случае, если владелец компании не знает данные аутентификации. Если такой функции нет, или она не срабатывает, придется делать Factory Reset.
Перед выполнением подобных действий нужно убедиться в том, что на руках наличествуют настройки от поставщика трафика. В ином случае возникнут проблемы с дальнейшим подключением к сети Интернет.
Что, если настройки маршрутизатора и регистратора уже на руках? В этом случае можно незамедлительно воспользоваться функцией UPnP. С её помощью осуществляется достаточно быстрый по времени проброс портов. Выполнить перенаправление портов вручную крайне сложно, особенно для новичка. А тем более, если пользователь добавил новые порты, которые могут конфликтовать между собой.
Проброс портов следует прописывать в меню «Виртуальные серверы». Его можно найти в настройках роутера.
Тонкости выполнения проброса портов для удалённого видеонаблюдения
Новичку важно знать о некоторых нюансах в этом вопросе. Соблюдая некоторые рекомендации и подсказки, у пользователя не должно возникнуть проблем с настройками оборудования.
Итак, что нужно знать владельцу системы?
Настройка на примере TP-link
В зависимости от производителя маршрутизатора проброс портов может отличаться, однако в целом принцип настройки одинаковый.
Рассмотрим на примере TP-Link.
Заключение
В данной статье мы разобрали все тонкости процесса перенаправления портов. Если у пользователя нет возможности или желания покупать регистратор и выполнять трудоёмкую процедуру, он может воспользоваться облачным сервисом для удалённого видеонаблюдения.
Что такое UPnP и почему его нужно отключить?
Вы бы предпочли выбрать удобство или безопасность? UPnP помогает быстро подключать устройства к сети — нет необходимости в ручной настройке. Однако он также может позволить хакерам входить в вашу сеть для выполнения вредоносных действий. Стоит узнать, как хакеры используют UPnP и что можно сделать, чтобы защитить себя.
Что такое переадресация портов?
Чтобы понять, что такое UPnP, нужно сначала разобраться, что такое переадресация портов. Она используется для установления прямого подключения между домашним устройством или сервером и удаленным устройством. Например, вы можете подключить ноутбук к видеокамере и следить за ним, пока находитесь вдали.
Как это работает? Все ваши домашние устройства, включая маршрутизатор, вместе создают локальную сеть (LAN). Все, что находится за пределами локальной сети, например, серверы сайта или компьютер вашего друга, расположено в глобальной сети (WAN). Как правило, никто за пределами вашей локальной сети не может получить доступ к устройствам в вашей сети, если вы не позволите им воспользоваться переадресацией портов.
Что такое UPnP?
Это протокол, который позволяет приложениям и другим устройствам в вашей сети автоматически открывать и закрывать порты для подключения друг к другу. Например, если вы решили подключить принтер ко всем устройствам в доме без UPnP, то вам потребуется сделать это вручную, уделяя внимание каждому отдельному девайсу. Но благодаря UPnP можно автоматизировать этот процесс.
UPnP предлагает нулевую конфигурацию, что означает, что ни одно из устройств в вашей сети не нуждается в ручной настройке для обнаружения нового устройства. С поддержкой UPnP они могут автоматически подключаться к сети, получать IP-адрес, находить другие устройства в сети и подключаться к ним, и это очень удобно.
Для чего используется UPnP?
Почему UPnP небезопасен?
Первоначально предполагалось, что UPnP будет работать только на уровне локальной сети, что означает, что устройства только в вашей сети могут подключаться друг к другу. Однако многие производители маршрутизаторов теперь включают UPnP по умолчанию, что делает их доступными для обнаружения из WAN, а это приводит к многочисленным проблемам безопасности.
UPnP не использует аутентификацию или авторизацию (только некоторые устройства), предполагая, что устройства, пытающиеся подключиться к нему, являются надежными и поступают из вашей локальной сети. Это означает, что хакеры могут найти бэкдоры в вашей сети. Например, они отправят UPnP-запрос на ваш маршрутизатор и он откроет им порт без лишних вопросов.
Как только хакер получит доступ к сети, он сможет:
Как защитить себя?
Когда дело доходит до уязвимостей UPnP, есть два варианта, которые вы можете выбрать для собственной защиты.
Другим более безопасным методом является полное отключение UPnP. Перед этим рекомендуется проверить, уязвим ли ваш маршрутизатор к UPnP-эксплойтам. Также нужно подумать о том, хотите ли вы отказаться от удобства UPnP и сможете ли вы настроить свои устройства вручную. Для этого может потребоваться некоторые технические знания.
На видео: Как включить на роутере UPnP?
Как включить UPnP в устройствах Hikvision?
Чтобы удаленно просматривать камеры Hikvision на вашем телефоне, вам необходимо выполнить переадресацию портов, то есть открыть определенные порты в маршрутизаторе. Для многих людей переадресация портов сложна и трудна.
Здесь мы покажем вам простой способ открыть порты. По сути, вы можете включить функцию UPnP в своем Hikvision NVR / DVR (или одной IP-камере) и позволить машине открывать порты самостоятельно.
Шаг 1. Включите режим DHCP. Если вы включите DHCP, машина сама назначит IP-адрес (технически маршрутизатор). Таким образом, вам не нужно беспокоиться о конфликте IP-адресов или о том, что формат IP совпадает. Пусть машина сделает это сама.
Добавьте следующие настройки для DNS:
• Предпочитаемый DNS-сервер: 8.8.8.8
• Альтернативный DNS-сервер: 8.8.4.4
Шаг 2. Включите UPnP. Перейдите в главное меню, нажмите «Конфигурация» и выберите «Сеть». Установите флажок UPnP. Нажмите Применить, чтобы сохранить настройки. Подождите, пока состояние портов не станет активным (или действительным). Переход с «Неактивный / Недействительный» на «Активный / Действительный» может занять несколько минут.
Что делать, если порты по-прежнему показывают Inactive / Invalid?
Вы можете столкнуться с этой проблемой, если маршрутизатор, который вы используете, слишком старый и неправильно настроен. Большинство последних и новых маршрутизаторов поддерживают функцию UPnP, и по умолчанию она включена. Однако на некоторых маршрутизаторах эта функция отключена. Все, что вам нужно сделать, это получить доступ к маршрутизатору и включить функцию UPnP. На рисунке ниже показан пример включенной функции UPnP. У каждого маршрутизатора свой интерфейс, но идея одна: войдите в свой маршрутизатор, найдите функцию UPnP и включите ее, как показано ниже.
Проброс портов на роутере для удаленного подключения видеонаблюдения
Удаленное видеонаблюдение все более востребованная услуга. Руководители и директора компаний все чаще ведут свои дела удаленно или в разъездах. Хорошо, когда за персоналом следит опытный заместитель или начальник отдела. А если ваш помощник не так хорош в этом деле? Или есть риск, что в ваше отсутствие будет «слив» клиентов на сторону? Или будет процветать воровство?
Задачи, решаемые удаленным просмотром разнообразны. Для запуска просмотра необходимо на завершающем этапе монтажа камер сделать проброс портов на роутере, иногда эту процедуру называют перенаправлением портов.
Немного теории
Проброс портов несвязан с типом камер. Какая бы у вас система видеонаблюдения ни была: ip или аналоговая — все завязано на роутере. Разница состоит в том, что аналоговые камеры не имеют своего ip адреса.
Принципиальная схема удаленного подключения к видеорегистратору или ip камерам
Каждая аналоговая камера при помощи кабеля напрямую соединяется с видеорегистратором. Видеорегистратор подключается в сеть и в нем делается проброса портов.
Каждая ip камера имеет свой ip адрес в сети, например, одна — 192.168.0.110, вторая — 192.168.0.111. Видеорегистратор тоже имеет свой ip адрес, допустим, 192.168.0.100. В отличие от аналоговых камер, цифровые камеры можно подключать в коммутатор (свитч) в любом месте локальной сети. И когда вы объединяете коммутаторы в одну сеть — вы можете подключаться к ip камерам напрямую и через видеорегистратор.
Настройка программы на ПК для удаленного подключения к видеокамерам
Каждая камера имеет не только свой ip адрес, но и web-интерфейс, логин и пароль для входа.
Таким образом, в действительности вы можете подключаться удаленно не только к видеорегистратору, но и к камерам напрямую. Для этого необходимо сделать проброс портов на роутере не только для ip-адреса видеорегистратора, но и для ip-адреса каждой камеры.
Виды роутеров
На рынке представлено достаточно большое количество роутеров, у каждого из них свой интерфейс. На мой взгляд, самый замудренный имеет D-Link DIR-620. Попробую расположить роутеры в порядке распространенности (это сугубо мои наблюдения):
Чтобы не запутаться роутеры бывают wi-fi и их еще называют маршрутизаторами.
Настройки видеорегистраторов
Подошли к самому важному моменту, попробую предположить к тому, ради которого вы читаете эту статью. Сперва заходим в видеорегистратор и настраиваем. Если у вас одна камера, заходим через web-интерфейс на камеру, настраиваем сетевые настройки видеокамеры.
Сетевые настройки аналогового видеорегистратора
Для удаленного подключения к камерам видеонаблюдения в роутере необходимо выполнить проброс портов, указанных в видеорегистраторе. Для слишком мнительных пользователей, которые думают о безопасности доступа к камерам, открываемые порты можно изменить, но тогда могут возникнуть трудности в настройках.
Краткая инструкция по настройке видеорегистратора
Для того чтобы не ошибиться какие порты нам нужно пробрасывать, заходим в сетевые настройки ip видеорегистратора и открываем порты в роутере, указанные в окнах TCP, HTTP, CDM, RTSP и др. В зависимости от марки производителя и чипсета, они могут быть различны. Также вы можете их задать самостоятельно вручную.
Настройка роутеров
Есть роутеры с автоматическим открытием портов для этого в них предусмотрена функция, и в видеорегистраторе тоже включаем эту функцию. В большинстве случаев, хозяева бизнеса не помнят или не знают логины и пароли от роутеров. Эта функция в некоторых случаях помогает сэкономить время при настройке. Не всегда функция срабатывает тогда ничего не остается, как производить фактори резет роутеру.
Прежде чем делать factory reset спросите у заказчика о наличии настроек от провайдера, предоставляющего доступ в интернет.
Если у вас есть доступ к настройкам роутера и видеорегистратора смело включайте функцию UPnP, которая поможет достаточно быстро решать вопрос проброса портов. Особенно полезно, когда вы вручную задаете все порты и в локальной сетке есть еще ряд других устройств, к которым нужен удаленный доступ. Иначе, вы будете долго разбираться, какие устройства конфликтуют между собой.
UPnP функция автоматического проброса портов. Должна быть включена и в роутере, и в видеорегистраторе
Когда вы зашли в настройки роутера (маршрутизатора), найдите в нем меню «Виртуальные серверы», именно там необходимо прописывать перенаправление портов.
Где это может быть проиллюстрирую на скриншотах:
Ньюансы
Еще несколько важных моментов и на этом завершу статью. Если об этом не сказать, у вас могут возникнуть трудности в настройке.
Я постарался максимально широко раскрыть эту тему, чтобы у вас не возникало вопросов, но если все-таки они есть задавайте в комментариях.
Пример настроек для подключения удаленного просмотра ip камеры с телефона
Посмотрите видео, где провожу сравнительный анализ видеокамер, в нем показано, как производится настройка и подключение камер к видеорегистратору.
Проверка
Прежде чем радоваться завершению настроек оборудования и приступать к настройке CMS или телефона клиента, рекомендую проверить перенаправление портов с помощью онлайн-сервиса. С помощью сервиса можно определить внешний ip адрес компьютера, проверить статический он или динамический.
Сервис проверки портов
Внешний IP адрес необходим для ввода в CMS или телефон при настройке удаленного подключения. В сервисе 2ip проверяем порты на открытость или закрытость. Если они закрыты, у вас не получиться подключиться удаленно. Проверяем все настройки снова. Исправляем ошибки.
В заключение упомяну, что подключаться к камерам удалено можно не только напрямую. Существуют облачные сервисы, с помощью которых можно миновать процедуру проброса портов, и покупки видеорегистратора. Достаточно лишь постоянного подключения к интернету. У них есть свои минусы, какие — эта история для следующей статьи.
Безопасность технологии UPnP в видеонаблюдении
Возможно немногие обращают внимание при настройке IP камер и видеорегистратора на сетевую технологию UPnP. А вот зря! ВЫ МОЖЕТЕ ОТКРЫТЬ ДОСТУП К ВАШИМ КАМЕРАМ ИЛИ ВИДЕОРЕГИСТРАТОРУ, не зная об этом. Но только в том случае, если у вас внешний статический публичный IP адрес.
Для понимания, UPnP (Universal Plug and Play) — это архитектура многоранговых соединений между персональными компьютерами и интеллектуальными устройствами, установленными, например, дома. UPnP строится на основе стандартов и технологий интернета, таких как TCP/IP, HTTP и XML, и обеспечивает автоматическое подключение подобных устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится лёгкой для настройки большему числу пользователей. (из википедии)
Если простым языком, то технология UPnP в нашем случае работает следующим образом. Ваш роутер поддерживает технологию UPnP и данная опция включена в настройках. Ваш видеорегистратор и/или IP камера также поддерживает UPnP и данная опция включена в настройках. И нажатием кнопки «передать настройку портов UPnP» у вас автоматически на роутере настраивается проброс необходимых портов к вашему видеорегистратору или ip камере. С одной стороны это хорошо, просто и удобно. Но я бы об этом не писал, если всё было хорошо:)
Настройки UPnP как правило находятся в разделе Сеть (Network), пример на видеорегистраторе Hikvision:
А теперь по порядку при использовании UPnP:
1) На видеорегистраторе не сменили стандартные логины и пароль
2) На ip камере не сменили стандартный логин и пароль
Вышеперечисленное ведет практически к свободному администраторскому доступу к вашему видеорегистратору/ip камере. Кто-то скажет: ой да ладно, кому я нужен, и кто узнает мой внешний ip адрес. Погуглите о свободном доступе к видеорегистраторам/камерам через гугл поисковик, неприятно удивитесь =)
Особенно популярна следующая история при использовании UPnP: на видеорегистраторе отключен UPnP, на роутере включен UPnP, на ip камерах включен UPnP. И в зависимости от кол-ва ip камера переодически чередуется доступ к ip камерам через стандартные порты 80 или 8080 с логином и паролем admin/admin.
Поэтому достаточно просто отключить на роутере поддержку UPnP и уже вручную настроить проброс необходимых портов.
Пример отключения UPnP на роутерах Mikrotik:
1) На видеорегистраторе не сменили стандартные логины и пароль
2) На ip камере не сменили стандартный логин и пароль
Камера видеонаблюдения
Зашли мы значит на объект поменять камеры. А там такая картина. Вот собственно и камера.
При чем сначала вообще ничего не поняли. Была накрыта вот таким спец чехлом. Она стояла в офисе лаунж-клуба.
Сняли мы спец.чехол. Убрали купол. А там такое чудотворное явление. Не видел ещё таких лже обманок.
Вот те вам и «Кулибины».
Это мой 1й пост. Поэтому извиняюсь заранее за какое либо несоблюдение.
Ещё 1 регистратор для видеонаблюдения
Хочу рассказать про видеорегистратор который мы с друзьями писали последние 2 года, почему мы это начали и куда движемся.
Для тех кому лень читать и он хочет сразу потыкаться ссылка на сайт
Там есть ссылки на документацию с инструкциями как установить, а так же демо видео обзор возможностей.
Я работаю инфраструктурным инженером, в быту DevOps. Начинал своё путешествие в мир IT из тех. поддержки интернет провайдера, затем работал в системным администратором на местном телеканале, в тот период очень активно изучал linux, писал скрипты на баше, в силу специфики предприятия(тв канал) познакомился с такой прекрасной утилитой, как ffmpeg. Я был поражён на сколько это крутой софт для работы с любым медиа контентом. Это можно считать точной отсчёта примерно 2016-год.
Примерно 2,5 года назад мой друг открыл магазин автозапчастей и встал вопрос организации видеонаблюдения. Хотелось что бы доступ к видео был с любого устройства, архив можно скачать любого промежутка, и естественно всё бесплатно. В общем то не очень много требований.
Так повелось, что все технические вопросы он задавал мне и я пошёл изучать этот рынок. Пошёл смотреть что там есть на алиэкспресс из готовых недорогих железок. Сначала обрадовался, железные решения были очень бюджетные, но поняв, что софт там на уровне 2003-го (а на дворе был уже 2017), обязательно нужен internet explorer и использование ActiveX вкладку с алиэкспресс я закрыл )
Интерфейс всё так же напоминал 2003-год. Даже я разбирался как добавить камеру минут 10 и без документации не обошлось. Из плюсов безусловно то, что проект старый и стабильный, есть куча фишек связанных с детекцией движения и прочее, но пользоваться этим обычному пользователю не очень удобно, нужно что то интуитивное как ютуб.
Дальше я пробовал и ставил всё, что нагуглил, все решения, опенсорсные, проприетарные, любые.
В итоге из всего, что я попробовал мне понравилось 2 решения это Flussonic Watcher и shinobi.
Я рассказал о своей идее сделать собственный видеорегистратор друзьям. Ребята приняли идею с энтузиазмом. Обсудили перспективы и возможности. Да и просто было интересно сделать что то своё и классное ) И мы начали работу.
Так как разработкой мы занимались в свободное время от основной работы, темпы были черепашьи.
Но время шло, код писался, и начало вырисовываться что то, что уже можно показывать людям.
Цель была почти та же, что и при запросе моего друга с автомагазином: «можно запарковать любую ip камеру, доступ к видео с любого устройства, архив можно скачать любого промежутка, и естественно всё бесплатно«.
К определённому моменту мы поняли, что достигли этой цели и тут я хочу показать несколько демо как это выглядит.
Вот так выглядит добавление новой камеры:
Так как для транспорта мы используем ffmpeg, на входе может быть почти любой протокол.
Единственное ограничение, видео должно быть в кодеке h264, в этом кодеке пишут 100% всех современных ip камер, так что не очень то и ограничение.
Вот так выглядит работа с архивом:
Тут всё просто вам нужен любой современный linux, где можно запустить docker, или MacOS.
Есть сборки под Raspberry pi.
Возможно в будущем появится поддержка windows, но сейчас с этим проблемы.
Есть платная версия.
К сожалению мы не придумали как зарабатывать на опенсорсе. Но есть чёткая позиция, что базовый функционал всегда должен быть бесплатным.
У есть 2 версии FREE и ENTRPRISE.
У нас есть чатик у телеграме, если кто заинтересовался и есть вопросы, то вот ссылка.