Możliwość sprawdzenia sklepu, magazynu lub drzwi wejściowych z telefonu to główny powód, dla którego wielu właścicieli w ogóle instaluje system kamer. To, jak powstaje to połączenie, ma większe znaczenie niż to, której aplikacji używasz. Zdalny dostęp do kamer może iść przez chmurę producenta, przez VPN do Twojej sieci lub przez porty otwarte na routerze, a te trzy opcje bardzo różnią się tym, co wystawiają do internetu. Ten przewodnik je porównuje, wyjaśnia, jak dać pracownikom własny dostęp, i wymienia, co sprawdzić, gdy aplikacja nagle mówi, że rejestrator jest offline.
Trzy sposoby na zdalny dostęp do kamer
Prawie każdy sprzedawany dziś rejestrator (NVR lub DVR) obsługuje co najmniej dwie z tych metod:
| Metoda | Jak się łączy | Co jest widoczne z internetu |
|---|---|---|
| Chmura P2P | Rejestrator utrzymuje wychodzące połączenie z usługą producenta; aplikacja znajduje go po numerze seryjnym lub kodzie QR | Nic nie jest otwarte na routerze, ale polegasz na usłudze dostawcy i bezpieczeństwie konta |
| VPN | Telefon dołącza do Twojej sieci szyfrowanym tunelem i dociera do lokalnego adresu rejestratora | Tylko punkt końcowy VPN na routerze lub firewallu |
| Przekierowanie portów | Reguły routera przekazują ruch z internetu prosto do rejestratora | Własna strona logowania rejestratora i usługi wideo |
Jak działa połączenie P2P kamery i jak je wzmocnić
Przy połączeniu P2P kamery rejestrator rejestruje się na platformie producenta, a aplikacja w telefonie dociera do niego przez tę platformę, bezpośrednio lub przez serwer przekaźnikowy. Ponieważ rejestrator wykonuje tylko połączenia wychodzące, nie potrzeba portu przychodzącego, a zmieniający się publiczny adres IP nie ma znaczenia. Ceną jest zaufanie: Twoje wideo zależy teraz od usługi dostawcy i od tego, kto kontroluje konto będące właścicielem urządzenia.
- Miej konto na własność. Dodaj rejestrator do konta na nazwę firmy ze wspólną skrzynką administratora, a nie do prywatnego loginu instalatora lub byłego pracownika.
- Ustaw kod weryfikacji lub szyfrowania urządzenia. Wiele platform używa osobnego kodu do szyfrowania strumienia wideo; zmień go z domyślnego.
- Włącz dwuetapowe logowanie do konta w chmurze, jeśli aplikacja je oferuje, i trzymaj firmware rejestratora aktualny.
- Wyłącz UPnP zarówno na rejestratorze, jak i na routerze. UPnP pozwala urządzeniom samodzielnie otwierać porty, co może po cichu odtworzyć ekspozycję, której chciałeś uniknąć.
Kiedy lepszy jest VPN dla kamer
VPN dla kamer trzyma cały system wewnątrz Twojej sieci. Pracownicy łączą telefon z biurowym VPN, a potem otwierają aplikację podglądu skierowaną na lokalny adres rejestratora. Nic nie zależy od serwerów producenta kamer. To zwykły wybór firm, których polityka wyklucza zewnętrzne usługi chmurowe albo które już używają VPN do pracy zdalnej; tę stronę obejmuje nasza usługa instalacji i konfiguracji OpenVPN. Kompromisy są praktyczne: każdy użytkownik potrzebuje profilu VPN w telefonie, punkt końcowy VPN potrzebuje osiągalnego adresu (statycznego IP lub nazwy dynamicznego DNS), a aplikacja działa tylko, gdy tunel jest aktywny. Dla firmy, która ma już firewall, to zwykle najczystsza forma zdalnego dostępu do NVR.
Dlaczego przekierowanie portów warto wycofać
Przekierowanie portów do rejestratora wystawia jego stronę logowania przed automatycznymi skanerami, które szukają w internecie dokładnie takich urządzeń. Rejestratory z domyślnymi lub powtarzanymi hasłami były wciągane do botnetów; Mirai w 2016 roku rozprzestrzeniał się głównie przez kamery, rejestratory i routery podłączone do internetu. Aby zamknąć ekspozycję:
- Najpierw skonfiguruj zamiennik, P2P lub VPN, i potwierdź, że każdy użytkownik może oglądać i odtwarzać nagrania.
- Usuń reguły przekierowania na routerze i wyłącz UPnP.
- Zmień hasło administratora rejestratora, usuń nieużywane konta i zaktualizuj firmware.
- Sprawdź z telefonu na danych komórkowych, że stary adres już nie odpowiada.
Jak udostępnić kamery pracownikom
Rozdawanie hasła administratora to najczęstszy skrót i najtrudniejszy do cofnięcia. Gdy udostępniasz kamery pracownikom, daj każdej osobie osobnego użytkownika na rejestratorze lub w aplikacji, z uprawnieniami dopasowanymi do pracy: sam podgląd na żywo dla recepcji, odtwarzanie i eksport dla kierownika, ustawienia tylko dla administratora. Ogranicz każdego użytkownika do kamer, których potrzebuje, i usuwaj ludzi w dniu odejścia. Osobni użytkownicy oznaczają też, że dziennik rejestratora pokazuje, kto wyeksportował który klip, co ma znaczenie, gdy nagranie trafia do policji lub ubezpieczyciela.
Gdy aplikacja kamer pokazuje offline
Jeśli aplikacja kamer pokazuje offline, choć kamery nadal nagrywają na miejscu, problem prawie zawsze leży w drodze do internetu. Sprawdź po kolei:
- Nowy router lub modem. Zmiana dostawcy często zmienia zakres sieci lokalnej, przez co rejestrator ze stałym adresem IP zostaje bez działającej bramy.
- Zły DNS lub brama na rejestratorze. Jego strona stanu sieci zwykle pokazuje, czy połączenie z platformą jest online.
- Wyłączony dostęp do platformy po resecie fabrycznym lub aktualizacji firmware.
- Zmienione hasło, które aplikacja nadal przechowuje w starej postaci.
Te ustawienia należą do sieciowej strony każdej konfiguracji kamer CCTV, a nasza usługa zdalnego podglądu kamer i dostępu mobilnego zaczyna właśnie od nich: ustawienia sieci rejestratora i dostęp do platformy są konfigurowane przed zainstalowaniem aplikacji.
Podgląd zdalny przez dane komórkowe
Większość rejestratorów wysyła dwa strumienie na kamerę: główny w wysokiej rozdzielczości i lżejszy sub-stream. Przy podglądzie zdalnym przez dane komórkowe otwieraj domyślnie sub-stream i przełączaj na strumień główny tylko, gdy potrzebujesz szczegółów. Ograniczeniem jest często prędkość wysyłania w lokalu, bo każdy zdalny widz pobiera osobny strumień przez łącze internetowe firmy. To samo dotyczy iPhone'a i podglądu kamer na Androidzie, gdzie tryby oszczędzania baterii mogą opóźniać powiadomienia push, jeśli aplikacja podglądu nie ma wyjątku.
Najczęściej zadawane pytania: zdalny dostęp do kamer
Czy chmura P2P producenta jest bezpieczna?
Jest znacznie bezpieczniejsza niż przekierowanie portów, pod warunkiem że konto należy do firmy, ustawiono kod urządzenia i silne hasło, a firmware jest aktualny. Jeśli Twoja polityka nie pozwala, by wideo przechodziło przez usługę zewnętrzną, użyj VPN.
Czy potrzebuję statycznego IP, aby zdalnie oglądać kamery?
Nie dla P2P, bo rejestrator łączy się na zewnątrz. VPN wymaga stałego adresu dla swojego punktu końcowego, którym może być statyczne IP lub nazwa dynamicznego DNS.
Ile danych komórkowych zużywa podgląd zdalny?
To zależy od przepływności strumienia, pokazanej w ustawieniach wideo rejestratora. Strumień ustawiony na 512 kbps, na przykład, zużywa około 230 MB na godzinę oglądania.
Chcesz mieć kamery w telefonie bez otwierania sieci? Nasza usługa konfiguracji zdalnego podglądu kamer i dostępu mobilnego obejmuje ustawienia sieci rejestratora, aplikację na każdym telefonie lub komputerze, osobne konta użytkowników i krótkie omówienie odtwarzania i eksportu, dla domów i firm w Long Beach i Los Angeles. Przy nowym systemie zobacz konfigurację kamer IP. Skontaktuj się z nami, podając markę i model rejestratora, a omówimy właściwą metodę połączenia.
