Как настроить ddns для видеонаблюдения
Стремительное развитие Интернета отразилось и на системе видеонаблюдения. Таким образом, для юзеров стала доступна функция удаленного контроля нужных объектов, несмотря на то, где находится владелец. Таким образом, происходит подключение IP-камеры напрямую к сети. Далее происходит запись видео в архив в хранилище «Облако».
В хранении данных в облаке есть недостатки. К ним относятся:
- процесс видеотрансляции с установленных камер осуществляется по средствам сторонних серверов. Таким образом, архив находится на этих же серверах. В связи с этим, нельзя на все 100% исключить риск незаконного доступа. Если видеонаблюдение осуществляется на режимном объекте, то для них такая схема не подходит однозначно. Если вести речь о безопасности, то лучше все будет провести подключение к оборудованию напрямую, используя защищенное VPN-соединение без участия каких-либо посредников.
У каждого видеорегистратора либо камеры должно быть свое подключение к сети. Но отчасти обеспечение такого положения иногда бывает довольно накладно. Это касается и технической, и финансовой составляющей. Ведь становится сильно затратно тогда, когда наблюдение в основном происходит внутри локальной сети объекта.
Получается, что удаленный доступ к сети интернет является не такой уж и востребованной функцией. Таким образом, лучше всего подключить все имеющиеся устройства через единое интернет-соединение, применяя для этого роутер. Тогда можно произвести настройку удаленного доступа, используя технологию DDNS.
Таким образом, данная технология сможет подключиться к установленным видеокамерам, видеорегистраторам, которые есть в локальной сети, используя роутер и динамические IP-адреса.
DDNS что это?
Для начала давайте разберемся, что же значит динамический IP-адрес.
Динамический IP-адрес представляет собой адрес хоста, который по истечении определенного времени изменяется. Ну то есть здесь меняются в нем последние цифры.
Технология DDNS — это уже динамическая система, которая может преобразовывать данные динамический IP-адрес уже в доменное имя.
Чтобы настроить данную технологию есть два таких варианта:
Стоит отметить, что у каждого роутера имеется собственный внутренний список ip-адресов. Они присваиваются в автоматическом режиме каждому подключенному сетевому устройству: то ли это смартфон, то ли видеорегистратор, то ли компьютер, то ли видеокамера. В процессе создания подключения адрес определяется путем подбора.
В этом вся состоит суть динамического ip-адреса.
Получение доменного имени
Чтобы настроить динамическую систему доменных имен, нужно получить доменное имя. Его можно купить или найти сервис, который даст имя бесплатно с некоторыми ограничениями (до 3 хостов). Примером такого сервиса является noip.
Цель: необходимо зарегистрироваться в noip, получить доменное имя на бесплатной основе.
Открываем сайт noip.com.
Нажимаем на «Language» и меняем язык на русский.
ВАЖНО! После регистрации в noip, необходимо подтвердить адрес электронный почты.
Настройка роутера.
Роутер использует технологию NAT. В процессе определения соединения с сетью определенного провайдера, обеспечивающего доступ в глобальную сеть, в данной технологии применяются такие адреса:
- внешние. Они назначаются самостоятельно провайдером, и в процессе соединения обозначаются wаn.
- внутренние адреса имеют аббревиатуру lan.
Рассмотрим настройку DDNS на конкретном примере, используя маршрутизатор фирмы tp-link.
Для начала необходимо зайти в интерфейс данного устройства, в браузере вводим IP-адрес роутера, затем данные аутентификации логин и пароль.
Далее слева выбираем вкладку «функция ddns».
При выборе сервиса провайдера следует выбрать NO-IP.
Затем можно приступать к процедуре введения логина и пароля, и доменного имени, который получен на сайте noip.
Настройка DDNS на видеорегистраторе
Стоит отметить, что все производимые IP-камеры, видеорегистраторы имеют функцию прямого подключения DDNS через каналы, не используя дополнительные устройства.
Но в таком подключении присутствуют следующие минусы.
Дело в том, что подключиться можно только к одному устройству, так как здесь нет разграничения по портам. Значит в нашем примере, если это видеорегистратор, то можно будет соединиться только с ним. Если это камера, то подключиться можно будет только к камере.
Можно не прописывать виртуальный DDNS на роутере, а можно прописать его уже на регистраторе. Для этого следует зайти в раздел видеорегистратора «Главное меню» — блок «Настройка» — вкладка «Сетевые службы». А далее приступаем к настройке DDNS:
- Клацаем по флажку Enable DDNS.
- Затем на вкладке при определении типа DDNS следует выбрать No-IP.
- На следующем этапе вводится уже имя домена.
- Последним этапом является введение имя пользователя, то есть логина и пароля.
Следуя таким простым правилам и выполняя все шаги последовательно, можно без проблем настроить DDNS на видеорегистраторе.
Случается такое, что могут возникнуть проблемы.
Например, если все настройки правильно установлены, но в момент обращения к сетевому устройству все равно загружается страница административная страница роутера. Чтобы исправить эту проблему, необходимо сначала изменить значение http и всех медиа портов, сбросить настройки, посмотреть, как работает соединение именно с внешней сетью, а не с локальной.
Если после того, как обратились к локальному устройству, не произошло никаких изменений, необходимо сделать следующее:
— все антивирусные устройства необходимо отключить;
— может быть такое, что все нужные порты открыты организацией, предоставляющей доступ в интернет, исключительно для статических ip-адресов;
— необходимо посмотреть включена ли функция NAT соединения с провайдером;
— в процессе настройки сетевых параметров в ручном режиме следует удостовериться в том, что в данном устройстве есть совпадение порта и адреса шлюза с ip-адресом роутера.
Источник
Changeip com как настроить
Если у вас динамический IP и Вы хотите получить удаленный доступ к домашней сети из интернет, то вам нужно зарегистрировать домен на любом DynDNS сервисе и настроить роутер на работу с этим сервисом
Устанавливаем пакет
opkg update
opkg install ddns-scripts
Для того что бы его можно было настроить через веб интерфейс нужно установить пакет
opkg update
opkg install luci-app-ddns
Конфигурация хранится в файле /etc/config/ddns
Настройки через веб интерфейс
Я сам еще не успел проверить работоспособность
Если кто то проверит раньше, отпишитесь
serenya, подскажи пжлст как настраивал на no-ip?
Зарегистрировался там. Сам новичек в этом деле.
Сеть: интернет через DIR-400 статика от знакомого (сосед по подъезду) 192.168.69.1
типилинк 3020 вебморда 192.168.69.50:8080
встроенный веб-браузер отсюда 192.168.69.50:80
У меня задача извне заходить на веб-морду 3020 и сервер.
Заранее спасибо!
Всего лишь надо указать нужный нам интерфейс в файле /etc/config/ddns
Я исправил wan, который я не использую на мой интерфейс wwan, который я присвоил wifi.
config ‘service’ ‘myddns’
option ‘interface’ ‘wwan’
option ‘service_name’ ‘dyndns.org’
option ‘force_interval’ ’72’
option ‘force_unit’ ‘hours’
option ‘check_interval’ ’10’
option ‘check_unit’ ‘minutes’
option ‘enabled’ ‘1’
option ‘domain’ ‘mysite.dyndns.org’
option ‘username’ ‘login_name’
option ‘password’ ‘dyndns’
option ‘ip_source’ ‘web’
option ‘ip_url’ ‘http://checkip.dyndns.org/’
Плохо что данная опция не выведена в веб интерфейс, было бы более прозрачно.
Источник
Mikrotik DDNS: подключаемся к роутеру с динамическим IP
Из этой статьи мы узнаем, как настроить MikroTik DDNS с помощью сервиса MikroTik Cloud, что позволит нам подключиться к Микротик с динамическим IP. Детально разберем принцип работы службы.
Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Когда нужна настройка DDNS
Настройка DDNS требуется в случае, когда роутер получает “белый” динамический IP от провайдера интернет-услуг. Это означает, что с определенной периодичностью ваш адрес во Всемирной сети будет меняться на новый, после чего вы не сможете выполнить удаленное подключение до маршрутизатора.
Принцип сервиса DDNS на MikroTik заключается в том, чтобы присвоить устройству уникальное доменное имя, которое привязывается к текущему (динамическому) IP-адресу, назначенный интернет-провайдером.
В итоге мы получаем возможность выполнить удаленное подключение к маршрутизатору, а также сервисам “за ним”, если такие имеются, по уникальному DNS-имени независимо от текущего IP.
Как говорилось ранее, функция Динамический DNS на Микротике работает только с реальными (белыми) адресами глобальной сети. Бывает, что поставщик услуги интернет использует пул приватных (серых) адресов. То есть один белый IP, который назначается оборудованию провайдера, а всем абонентам этого сегмента сети присваиваются внутренние адреса, которые не видны извне. При этом работа службы DDNS невозможна.
Если у вас такая ситуация, то необходимо обратиться к поставщику интернет-услуги, с просьбой подключить белый IP-адрес.
Если у вас внешний IP-адрес, назначенный поставщиком интернет-услуг, является статическим (фиксированный), то настройка DDNS не требуется.
Включаем функцию MikroTik Cloud
Настроить MikroTik DDNS, используя фирменную утилиту Winbox, довольно просто. Для этого откроем пункт меню:
- IP => Cloud.
Появится окно “Cloud”, где активируем функцию DDNS Enabled:
После того, как мы применим данную настройку, увидим следующее:
- Public Address – текущий IP-адрес назначений провайдером;
- DNS Name – уникальное ДНС-имя присвоенное устройству, которое хранится на MikroTik Cloud.
Теперь служба Cloud DDNS проверяет каждые 60 секунд изменение исходящего IP-адреса и сопоставляет его с DNS-именем MikroTik. Благодаря этому мы можем осуществить удаленное подключение к маршрутизатору или получить доступ к внутренним ресурсам сети, используя DNS Name устройства.
Обновить доменное имя роутера вручную, можно нажатием кнопки “Force Update”:
Отключение службы DDNS на MikroTik, производится снятием “галочки”:
После чего устройство отправит команду серверу MikroTik Cloud на удаление присвоенного ДНС-имени.
Прописываем правило в Firewall
Следующим шагом рассмотрим примеры настройки firewall, чтобы подключаться к устройству по DNS-имени предоставленным MikroTik Cloud. По умолчанию конфигурация брандмауэра запрещает доступ к службам Winbox, WebFig и тому подобных из порта WAN.
Поэтому правило разрешающее подключение по порту 8291 (Winbox) должно выглядеть следующим образом:
А также перейдем:
- IP => Services;
Проверим, что доступ по Winbox неограничен “белым списком” адресов, а разрешен всем.
Подробнее о настройке брандмауэра и защите сервисов от различных атак вы можете, изучив статью Mikrotik настройка firewall.
Чтобы выполнить удаленное подключение к хостам, которые находятся во внутренней сети (например, у нас есть Терминальный сервер) используя уникальное имя, присвоенное MikroTik Cloud, нужно правильно прописать правило проброса портов:
Указывая WAN для In.Interface, а не Dst. Address.
На этом настройка MikroTik DDNS закончена. Надеюсь, данная статья была вам полезна. Если возникли вопросы, пишите в комментарии.
Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Источник