Poder revisar la tienda, la bodega o la puerta de entrada desde un celular es el principal motivo por el que muchos dueños instalan un sistema de cámaras. La forma de hacer esa conexión importa más que la app que use. El acceso remoto a cámaras de seguridad puede pasar por la nube del fabricante, por una VPN hacia su propia red o por puertos abiertos en el router, y las tres opciones difieren mucho en lo que exponen a internet. Esta guía las compara, explica cómo dar acceso propio al personal y enumera qué revisar cuando la app dice de repente que el grabador está sin conexión.
Tres formas de configurar el acceso remoto a cámaras de seguridad
Casi todos los grabadores (NVR o DVR) que se venden hoy admiten al menos dos de estos métodos:
| Método | Cómo se conecta | Qué queda expuesto a internet |
|---|---|---|
| Nube P2P | El grabador mantiene un enlace saliente con el servicio del fabricante; la app lo encuentra por número de serie o código QR | No se abre nada en su router, pero depende del servicio del proveedor y de la seguridad de la cuenta |
| VPN | El celular se une a su red mediante un túnel cifrado y llega a la dirección local del grabador | Solo el punto de conexión de la VPN en su router o firewall |
| Reenvío de puertos | Reglas del router pasan el tráfico de internet directamente al grabador | La propia página de inicio de sesión del grabador y sus servicios de video |
Cómo funciona una conexión P2P de cámaras y cómo reforzarla
Con una conexión P2P de cámaras, el grabador se registra en la plataforma del fabricante y la app del celular llega a él a través de esa plataforma, directamente o mediante un servidor de relevo. Como el grabador solo hace conexiones salientes, no se necesita ningún puerto de entrada y no importa que la dirección IP pública cambie. El precio es la confianza: su video pasa a depender del servicio del proveedor y de quien controle la cuenta propietaria del dispositivo.
- Sea dueño de la cuenta. Agregue el grabador a una cuenta a nombre de la empresa, con un buzón de administración compartido, no al inicio de sesión personal del instalador ni de un exempleado.
- Configure el código de verificación o cifrado del dispositivo. Muchas plataformas usan un código aparte para cifrar el flujo de video; cámbielo si es el predeterminado.
- Active la verificación en dos pasos en la cuenta de la nube cuando la app la ofrezca, y mantenga actualizado el firmware del grabador.
- Desactivar UPnP en el grabador y en el router. UPnP permite que los dispositivos abran puertos por su cuenta, lo que puede recrear en silencio la exposición que usted quería evitar.
Cuándo una VPN para cámaras de seguridad es la mejor opción
Una VPN para cámaras de seguridad mantiene todo el sistema dentro de su red. El personal conecta el celular a la VPN de la oficina y luego abre la app de visualización apuntando a la dirección local del grabador. Nada depende de los servidores del fabricante de las cámaras. Es la opción habitual de los negocios cuya política excluye servicios en la nube de terceros, o que ya usan una VPN para el trabajo remoto; nuestro servicio de instalación y configuración de OpenVPN cubre ese lado. Las desventajas son prácticas: cada usuario necesita un perfil de VPN en el celular, el punto de conexión de la VPN necesita una dirección accesible (una IP estática o un nombre de DNS dinámico) y la app solo funciona mientras el túnel está activo. Para un negocio que ya tiene un firewall, normalmente es la forma más limpia de acceso remoto al NVR.
Por qué hay que dejar el reenvío de puertos
Reenviar puertos a un grabador pone su página de inicio de sesión frente a escáneres automáticos que recorren internet buscando justamente estos dispositivos. Los grabadores con contraseñas predeterminadas o reutilizadas han sido reclutados en botnets; Mirai, en 2016, se propagó en gran parte a través de cámaras, grabadores y routers conectados a internet. Para cerrar la exposición:
- Configure primero el reemplazo, P2P o VPN, y confirme que todos los usuarios pueden ver y reproducir las grabaciones.
- Elimine las reglas de reenvío del router y apague UPnP.
- Cambie la contraseña de administrador del grabador, elimine las cuentas que no se usan y actualice el firmware.
- Compruebe desde un celular con datos móviles que la dirección anterior ya no responde.
Cómo compartir el acceso a las cámaras con los empleados
Entregar la contraseña de administrador es el atajo más común y el más difícil de deshacer. Al compartir acceso a las cámaras con empleados, dé a cada persona un usuario independiente en el grabador o en la app, con permisos acordes al puesto: solo visualización en vivo para la recepción, reproducción y exportación para un gerente, y ajustes solo para el administrador. Limite a cada usuario a las cámaras que necesita y elimine a las personas el mismo día en que se van. Los usuarios separados también hacen que el registro del grabador muestre quién exportó cada clip, lo que importa cuando las grabaciones van a la policía o a una aseguradora.
Cuando la app de la cámara aparece sin conexión
Si la app de la cámara aparece sin conexión mientras las cámaras siguen grabando en el sitio, el problema casi siempre está en la ruta hacia internet. Revise esto en orden:
- Un router o módem nuevo. Un cambio de proveedor suele modificar el rango de la red local y deja a un grabador con IP fija sin una puerta de enlace que funcione.
- DNS o puerta de enlace incorrectos en el grabador. Su página de estado de red normalmente muestra si la conexión con la plataforma está en línea.
- El acceso a la plataforma desactivado después de un restablecimiento de fábrica o de una actualización de firmware.
- Una contraseña cambiada que la app todavía guarda en su forma anterior.
Estos ajustes forman parte del lado de red de cualquier configuración de cámaras CCTV, y nuestro servicio de visualización remota de cámaras y acceso desde el celular empieza ahí: la configuración de red del grabador y el acceso a la plataforma se configuran antes de instalar las apps.
Visualización remota con datos móviles
La mayoría de los grabadores envían dos flujos por cámara: un flujo principal de alta resolución y un sub-stream más ligero. Para la visualización remota con datos móviles, abra el sub-stream de forma predeterminada y cambie al flujo principal solo cuando necesite detalle. El límite suele ser la velocidad de subida del sitio, porque cada persona que mira a distancia extrae un flujo aparte por la línea de internet del negocio. Lo mismo vale si usa un iPhone o si quiere ver cámaras de seguridad en Android, donde los modos de ahorro de batería pueden retrasar las alertas push a menos que se exceptúe la app de visualización.
Preguntas frecuentes: acceso remoto a cámaras de seguridad
¿Es seguro usar la nube P2P del fabricante?
Es mucho más seguro que el reenvío de puertos, siempre que la cuenta pertenezca al negocio, se configuren el código del dispositivo y una contraseña segura, y el firmware esté actualizado. Si su política no permite que el video pase por un servicio de terceros, use una VPN.
¿Necesito una IP estática para ver mis cámaras a distancia?
No para P2P, porque el grabador se conecta hacia afuera. Una VPN necesita una dirección estable para su punto de conexión, que puede ser una IP estática o un nombre de DNS dinámico.
¿Cuántos datos móviles consume la visualización remota?
Depende de la tasa de bits del flujo, que se muestra en los ajustes de video del grabador. Un flujo configurado a 512 kbps, por ejemplo, usa aproximadamente 230 MB por hora de visualización.
¿Quiere ver sus cámaras en el celular sin abrir su red? Nuestro servicio de visualización remota de cámaras y configuración del acceso móvil cubre la configuración de red del grabador, la app en cada celular o computadora, cuentas de usuario independientes y un breve recorrido por la reproducción y la exportación, para hogares y negocios en Long Beach y Los Ángeles. Para un sistema nuevo, vea la instalación de cámaras IP. Contáctenos con la marca y el modelo de su grabador, y podemos conversar sobre el método de conexión adecuado.
