Возможность посмотреть магазин, склад или входную дверь с телефона — главная причина, по которой многие владельцы вообще ставят систему камер. То, как устроено это подключение, важнее, чем то, каким приложением вы пользуетесь. Удалённый доступ к камерам видеонаблюдения может идти через облако производителя, через VPN в вашу собственную сеть или через порты, открытые на маршрутизаторе, и эти три варианта резко различаются тем, что они открывают в интернет. В руководстве они сравниваются, объясняется, как дать сотрудникам собственный доступ, и перечислено, что проверить, когда приложение вдруг сообщает, что регистратор офлайн.
Три способа настроить удалённый доступ к камерам видеонаблюдения
Почти каждый продаваемый сегодня регистратор (NVR или DVR) поддерживает как минимум два из этих способов:
| Способ | Как подключается | Что смотрит в интернет |
|---|---|---|
| Облако P2P | Регистратор держит исходящее соединение со службой производителя; приложение находит его по серийному номеру или QR-коду | На маршрутизаторе ничего не открыто, но вы зависите от службы поставщика и защиты его учётной записи |
| VPN | Телефон подключается к вашей сети через зашифрованный туннель и обращается к локальному адресу регистратора | Только конечная точка VPN на маршрутизаторе или межсетевом экране |
| Проброс портов | Правила маршрутизатора передают трафик из интернета прямо на регистратор | Собственная страница входа регистратора и видеослужбы |
Как работает P2P-подключение камер и как его защитить
При P2P-подключении камер регистратор регистрируется на платформе производителя, а приложение на телефоне обращается к нему через эту платформу, напрямую или через сервер-ретранслятор. Поскольку регистратор устанавливает только исходящие соединения, входящий порт не нужен, а смена публичного IP-адреса не имеет значения. Цена — доверие: ваше видео теперь зависит от службы поставщика и от того, кто управляет учётной записью, которой принадлежит устройство.
- Владейте учётной записью. Добавьте регистратор в учётную запись на имя компании с общим почтовым ящиком администратора, а не в личный вход установщика или бывшего сотрудника.
- Задайте код проверки или шифрования устройства. Во многих платформах для шифрования видеопотока используется отдельный код; замените его, если он стандартный.
- Включите двухэтапный вход для облачной учётной записи, если приложение это предлагает, и поддерживайте прошивку регистратора актуальной.
- Отключите UPnP и на регистраторе, и на маршрутизаторе. UPnP позволяет устройствам самим открывать порты, что может незаметно вернуть угрозу, которой вы пытались избежать.
Когда VPN для камер видеонаблюдения подходит лучше
VPN для камер видеонаблюдения оставляет всю систему внутри вашей сети. Сотрудники подключают телефон к офисному VPN, затем открывают приложение просмотра, указывающее на локальный адрес регистратора. Ничто не зависит от серверов производителя камер. Это обычный выбор для компаний, чья политика исключает сторонние облачные службы или которые уже используют VPN для удалённой работы; эту сторону охватывает наша услуга установки и настройки OpenVPN. Компромиссы практические: каждому пользователю нужен профиль VPN на телефоне, конечной точке VPN нужен доступный адрес (статический IP или имя динамического DNS), а приложение работает, только пока туннель поднят. Для бизнеса, у которого уже есть межсетевой экран, это обычно самый чистый вид удалённого доступа к NVR.
Почему от проброса портов стоит отказаться
Проброс портов на регистратор выставляет его страницу входа перед автоматическими сканерами, которые ищут в интернете именно такие устройства. Регистраторы со стандартными или повторно используемыми паролями вербовали в ботнеты; Mirai в 2016 году распространялся в основном через подключённые к интернету камеры, регистраторы и маршрутизаторы. Чтобы закрыть угрозу:
- Сначала настройте замену, P2P или VPN, и убедитесь, что каждый пользователь может смотреть видео и просматривать архив.
- Удалите правила проброса на маршрутизаторе и отключите UPnP.
- Смените пароль администратора регистратора, удалите ненужные учётные записи и обновите прошивку.
- Проверьте с телефона по мобильному интернету, что старый адрес больше не отвечает.
Как дать сотрудникам доступ к камерам
Раздавать пароль администратора — самый распространённый обходной путь и самый трудный для отмены. Когда вы даёте сотрудникам доступ к камерам, заведите для каждого отдельного пользователя на регистраторе или в приложении с правами по должности: только просмотр в реальном времени для стойки регистрации, просмотр архива и экспорт для менеджера, настройки только для администратора. Ограничьте каждого пользователя нужными ему камерами и удаляйте людей в день ухода. Отдельные пользователи также означают, что журнал регистратора показывает, кто экспортировал какой фрагмент, а это важно, когда запись передаётся в полицию или страховой компании.
Если приложение камеры показывает офлайн
Если приложение камеры показывает офлайн, а камеры на месте продолжают записывать, проблема почти всегда в пути к интернету. Проверьте по порядку:
- Новый маршрутизатор или модем. Смена провайдера часто меняет диапазон локальной сети, и регистратор с фиксированным IP-адресом остаётся без работающего шлюза.
- Неверный DNS или шлюз на регистраторе. Страница состояния сети обычно показывает, подключена ли платформа.
- Доступ к платформе отключён после сброса к заводским настройкам или обновления прошивки.
- Изменённый пароль, который приложение всё ещё хранит в прежнем виде.
Эти параметры относятся к сетевой части любой настройки камер видеонаблюдения, и с них начинается наша услуга удалённого просмотра камер и мобильного доступа: сетевые параметры регистратора и доступ к платформе настраиваются до установки приложений.
Просмотр по мобильному интернету
Большинство регистраторов отдают два потока на камеру: основной с высоким разрешением и более лёгкий субпоток. Для просмотра по мобильному интернету открывайте по умолчанию субпоток и переключайтесь на основной, только когда нужны детали. Ограничением часто становится скорость исходящего канала площадки, потому что каждый удалённый зритель забирает отдельный поток через интернет-линию компании. То же верно и для iPhone, и когда вы смотрите камеры на Android, где режимы экономии заряда могут задерживать push-уведомления, если приложение просмотра не добавлено в исключения.
Часто задаваемые вопросы: удалённый доступ к камерам видеонаблюдения
Безопасно ли облако P2P производителя?
Оно гораздо безопаснее проброса портов при условии, что учётная запись принадлежит компании, заданы код устройства и надёжный пароль, а прошивка актуальна. Если ваша политика не допускает прохождения видео через стороннюю службу, используйте VPN.
Нужен ли статический IP, чтобы смотреть камеры удалённо?
Для P2P нет, потому что регистратор подключается наружу. VPN нужен стабильный адрес конечной точки: это может быть статический IP или имя динамического DNS.
Сколько мобильного трафика расходует удалённый просмотр?
Это зависит от битрейта потока, указанного в видеонастройках регистратора. Поток, заданный на 512 kbps, например, расходует примерно 230 MB за час просмотра.
Хотите видеть камеры на телефоне, не открывая свою сеть? Наша настройка удалённого просмотра камер и мобильного доступа охватывает сетевые параметры регистратора, приложение на каждом телефоне или компьютере, отдельные учётные записи пользователей и краткий разбор просмотра архива и экспорта, для домов и компаний в Лонг-Бич и Лос-Анджелесе. Для новой системы смотрите установку IP-камер. Свяжитесь с нами, указав марку и модель вашего регистратора, и мы обсудим подходящий способ подключения.
