- Как настроить ddns для видеонаблюдения
- DDNS что это?
- Получение доменного имени
- Настройка роутера.
- Настройка DDNS на видеорегистраторе
- Настройка DDNS: в IP- камерах и видеорегистраторах, проброс портов, рекомендации
- Проброс портов
- Настройка DDNS
- Решение возможных проблем
- Настройка DDNS в IP- камерах и видеорегистраторах
Как настроить ddns для видеонаблюдения
Стремительное развитие Интернета отразилось и на системе видеонаблюдения. Таким образом, для юзеров стала доступна функция удаленного контроля нужных объектов, несмотря на то, где находится владелец. Таким образом, происходит подключение IP-камеры напрямую к сети. Далее происходит запись видео в архив в хранилище «Облако».
В хранении данных в облаке есть недостатки. К ним относятся:
- процесс видеотрансляции с установленных камер осуществляется по средствам сторонних серверов. Таким образом, архив находится на этих же серверах. В связи с этим, нельзя на все 100% исключить риск незаконного доступа. Если видеонаблюдение осуществляется на режимном объекте, то для них такая схема не подходит однозначно. Если вести речь о безопасности, то лучше все будет провести подключение к оборудованию напрямую, используя защищенное VPN-соединение без участия каких-либо посредников.
У каждого видеорегистратора либо камеры должно быть свое подключение к сети. Но отчасти обеспечение такого положения иногда бывает довольно накладно. Это касается и технической, и финансовой составляющей. Ведь становится сильно затратно тогда, когда наблюдение в основном происходит внутри локальной сети объекта.
Получается, что удаленный доступ к сети интернет является не такой уж и востребованной функцией. Таким образом, лучше всего подключить все имеющиеся устройства через единое интернет-соединение, применяя для этого роутер. Тогда можно произвести настройку удаленного доступа, используя технологию DDNS.
Таким образом, данная технология сможет подключиться к установленным видеокамерам, видеорегистраторам, которые есть в локальной сети, используя роутер и динамические IP-адреса.
DDNS что это?
Для начала давайте разберемся, что же значит динамический IP-адрес.
Динамический IP-адрес представляет собой адрес хоста, который по истечении определенного времени изменяется. Ну то есть здесь меняются в нем последние цифры.
Технология DDNS — это уже динамическая система, которая может преобразовывать данные динамический IP-адрес уже в доменное имя.
Чтобы настроить данную технологию есть два таких варианта:
Стоит отметить, что у каждого роутера имеется собственный внутренний список ip-адресов. Они присваиваются в автоматическом режиме каждому подключенному сетевому устройству: то ли это смартфон, то ли видеорегистратор, то ли компьютер, то ли видеокамера. В процессе создания подключения адрес определяется путем подбора.
В этом вся состоит суть динамического ip-адреса.
Получение доменного имени
Чтобы настроить динамическую систему доменных имен, нужно получить доменное имя. Его можно купить или найти сервис, который даст имя бесплатно с некоторыми ограничениями (до 3 хостов). Примером такого сервиса является noip.
Цель: необходимо зарегистрироваться в noip, получить доменное имя на бесплатной основе.
Открываем сайт noip.com.
Нажимаем на «Language» и меняем язык на русский.
ВАЖНО! После регистрации в noip, необходимо подтвердить адрес электронный почты.
Настройка роутера.
Роутер использует технологию NAT. В процессе определения соединения с сетью определенного провайдера, обеспечивающего доступ в глобальную сеть, в данной технологии применяются такие адреса:
- внешние. Они назначаются самостоятельно провайдером, и в процессе соединения обозначаются wаn.
- внутренние адреса имеют аббревиатуру lan.
Рассмотрим настройку DDNS на конкретном примере, используя маршрутизатор фирмы tp-link.
Для начала необходимо зайти в интерфейс данного устройства, в браузере вводим IP-адрес роутера, затем данные аутентификации логин и пароль.
Далее слева выбираем вкладку «функция ddns».
При выборе сервиса провайдера следует выбрать NO-IP.
Затем можно приступать к процедуре введения логина и пароля, и доменного имени, который получен на сайте noip.
Настройка DDNS на видеорегистраторе
Стоит отметить, что все производимые IP-камеры, видеорегистраторы имеют функцию прямого подключения DDNS через каналы, не используя дополнительные устройства.
Но в таком подключении присутствуют следующие минусы.
Дело в том, что подключиться можно только к одному устройству, так как здесь нет разграничения по портам. Значит в нашем примере, если это видеорегистратор, то можно будет соединиться только с ним. Если это камера, то подключиться можно будет только к камере.
Можно не прописывать виртуальный DDNS на роутере, а можно прописать его уже на регистраторе. Для этого следует зайти в раздел видеорегистратора «Главное меню» — блок «Настройка» — вкладка «Сетевые службы». А далее приступаем к настройке DDNS:
- Клацаем по флажку Enable DDNS.
- Затем на вкладке при определении типа DDNS следует выбрать No-IP.
- На следующем этапе вводится уже имя домена.
- Последним этапом является введение имя пользователя, то есть логина и пароля.
Следуя таким простым правилам и выполняя все шаги последовательно, можно без проблем настроить DDNS на видеорегистраторе.
Случается такое, что могут возникнуть проблемы.
Например, если все настройки правильно установлены, но в момент обращения к сетевому устройству все равно загружается страница административная страница роутера. Чтобы исправить эту проблему, необходимо сначала изменить значение http и всех медиа портов, сбросить настройки, посмотреть, как работает соединение именно с внешней сетью, а не с локальной.
Если после того, как обратились к локальному устройству, не произошло никаких изменений, необходимо сделать следующее:
— все антивирусные устройства необходимо отключить;
— может быть такое, что все нужные порты открыты организацией, предоставляющей доступ в интернет, исключительно для статических ip-адресов;
— необходимо посмотреть включена ли функция NAT соединения с провайдером;
— в процессе настройки сетевых параметров в ручном режиме следует удостовериться в том, что в данном устройстве есть совпадение порта и адреса шлюза с ip-адресом роутера.
Источник
Настройка DDNS: в IP- камерах и видеорегистраторах, проброс портов, рекомендации
Развитие Интернета не обошло стороной системы видеонаблюдения и теперь удаленный контроль объектов доступен из любой точки мира. IP-камеры подключаются напрямую к сети, видеоархивы записываются в облачное хранилище, и тарифы доступны для всех категорий пользователей, например, от компании Ivideon.
Облачные решения, кроме несомненных преимуществ, имеют и существенные недостатки:
Как пример, мы используем TP-Link TL-WR740N. Этот роутер с неплохим соотношением цена/качество широко распространен среди домашних пользователей и малого бизнеса, и часто предлагается Интернет-провайдерами с собственной прошивкой. Используем англоязычный интерфейс, чтобы не было путаницы т.к. настройка DDNS и наименования разделов одинаковы на оборудовании любого производителя, а русский перевод иногда отличается.
Данная формулировка большинству пользователей непонятна, поэтому подробно разберем процесс сетевого подключения.
Каждый роутер содержит внутренний список IP-адресов, которые в автоматическом режиме назначаются каждому подключенному сетевому устройству (компьютер, смартфон, IP-видеокамера, видеорегистратор и т.д.). При каждом новом подключении адрес выбирается случайным образом – это и есть динамические IP-адреса:
Кроме динамических используются постоянные или статические IP-адреса, как для роутера так и для подключенных устройств:
По такой же схеме распределения IP-адресов работают и Интернет-провайдеры. При установке соединения компьютер или роутер включается в глобальную сеть провайдера и через DHCP сервер получает новый динамический IP-адрес:
Статический IP-адрес предоставляется провайдерами на платной основе и бывает, что получить адрес невозможно:
Сервисы DDNS контролируют изменение динамического адреса роутера для постоянного доступа к локальным сетевым устройствам через специальный статический домен 3 уровня:
Подробнее схема доступа через DDNS выглядит следующим образом:
Проброс портов
Проброс, или перенаправление портов (Port Forwarding) – обязательное условие для доступа через Интернет к подключенным через роутер сетевым устройствам.
Если проброс портов не настроен, возникает ситуация, когда обратившись напрямую по адресу роутера или через сервис DDNS доступны только вход в админчасть и ничего более.
Переход по локальному адресу камеры, регистратора или локального сервера также ничего не дает – видны только папки или пустая страница. Только назначение отдельных портов и настройка перенаправления в роутере, дает возможность «достучаться» до нужной камеры или компьютера.
Настройка DDNS
Роутеры устанавливают соединение с сетью провайдера Интернет по технологии NAT, в которой используются два вида адресов:
- внешние (WAN) назначаемые провайдером при установке соединения;
- внутренние (LAN), которые роутер отдает сетевым устройствам;
Если внешний адрес входит в указанные диапазоны придется приобрести статический «белый» IP-адрес или сменить провайдера.
Резервирование локальных адресов
Поскольку при каждом подключении сетевым устройствам назначается новый динамический IP, то для доступа через DDNS нужно преобразовать текущий IP-адрес в «локальный статический», иначе мы не сможем получить постоянный доступ, т.к. роутер меняет адрес при переподключении или перезагрузке:
Уникальный MAC-адрес должен быть указан в документации и сетевых параметрах. Данную процедуру повторяем для всех устройств, к которым планируется доступ через Интернет.
Настраиваем проброс портов
Переходим в меню «Forwarding» => «Virtual Servers» и добавляем новый порт («Add New…»):
- Service Port – вводим порт устройства для перенаправления;
- IP Adress – локальный IP, который мы зарезервировали для данного MAC-адреса;
- Status и Common Service Port – оставляем без изменений.
Нажимаем сохранить. Повторяем для всех используемых портов.
Настройка безопасности
Отключаем межсетевой экран роутера:
Настройка проброса портов произведена.
Автоматическое перенаправление
Упростить процесс проброса можно используя функцию UPnP. По умолчанию она активирована в большинстве роутеров и выглядит следующим образом:
Здесь мы видим, что порты Skype и программы uTorrent автоматически перенаправлены. Если видеооборудование поддерживает режим UPnP, то большая часть портов будет перенаправлена без вашего участия.
Решение возможных проблем
Приступаем к следующему шагу и регистрируемся на бесплатном сервисе no-ip.com. На главной странице нажимаем «Sign UP»:
Вводим E-mail, логин и пароль. Имя статического домена (хоста) через который будет осуществляться доступ можно задать при регистрации или выбрать позднее ( «Create my hostname later» в форме регистрации). Выбираем бесплатный тарифный план для ознакомления с сервисом. Для подтверждения регистрации переходим по ссылке присланной на электронную почту.
Заходим в созданный аккаунт, выбираем «Add Host», вводим имя хоста и выбираем доменную зону из раздела «Free DNS domain». Остальные параметры оставляем без изменения.
Включаем пункт «Port 80 Redirect» и указываем новый порт, через который DDNS обращается к роутеру.
Для нового порта управления обычно используется значение 8080. Настройки в админчасти:
Настройка аккаунта No-IP закончена, возвращаемся в админчасть роутера и выбираем сервис из списка поддерживаемых DDNS:
Вводим данные открытого аккаунта и наименование домена. Включаем «Enable DDNS», нажимаем «Login» и после установки соединения с сервером, сохраняем параметры.
Теперь обратившись через сайт с указанием порта камеры, мы получаем доступ к видеотрансляции:
В сетевом оборудовании может быть поддержка фирменного сервиса, например, от компаний D-Link и ASUS. Вот как выглядит настройка D-Link DDNS:
В аккаунте поддерживает только один хост, что достаточно для личного использования и тестирования, но для больших систем используйте платные пакеты, например от Dyn.com.
Настройка DDNS в IP- камерах и видеорегистраторах
Камеры и видеорегистраторы поддерживают прямое подключения через отдельное Интернет-соединение без дополнительного оборудования. Настройка DDNS идет по той же схеме, как и в роутерах: создаем DDNS-домен и прописываем его настройки в WEB-интерфейсе устройства.
Пример для IP-камеры RVi-IPC22DN:
и для видеорегистратора Dahua HCVR4104C-W-S2:
Как видим все параметры стандартны и настройка не вызывает затруднений. Единственное отличие от роутера – через DDNS-домен возможен только к одному устройству, так как разделение по портам в данном случае не используется.
[help]Возникает закономерный вопрос: зачем такие сложности, если для установки соединение с камерой и доступа к видеоархиву достаточно набрать в браузере цифровой IP-адрес? [/help]
Два аргумента в пользу DDNS:
- Запомнить имя домена проще, чем последовательность цифр;
- Взлом паролей упрощается, если известен IP устройства. Производители назначают адреса в своем специально выделенном диапазоне, который известны всем и злоумышленнику будет легко понять, что данный IP, относится именно к видеонаблюдению.
Источник