Настройка удаленного доступа к видеорегистратору через роутер zyxel

Доступ из Интернета к IP-камере, подключенной к интернет-центру

При подключении к интернет-центру Keenetic сетевых камер или видеорегистраторов (далее IP-камер) часто возникает задача организовать доступ из Интернета к веб-интерфейсу камер для управления и просмотра видеопотока.

NOTE: Важно! В данной инструкции рассматривается вариант удаленного доступа к IP-камере, которая имеет встроенный веб-интерфейс настройки.

Рассмотрим три самых популярных способа удаленного доступа к IP-камерам:

1. Наиболее надежный и безопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет рекомендуем использовать VPN-соединение для удаленного подключения к локальной сети роутера и доступа к IP-камере.

2. Простой, но небезопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет настроить переадресацию портов в Keenetic (иногда говорят «нужно открыть порт на роутере» или «выполнить проброс портов»).

3. Доступ к веб-интерфейсу IP-камеры через нашу службу KeenDNS, используя доменное имя 4-го уровня. Этот способ применим как при наличии публичного IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного «серого» IP-адреса (KeenDNS в режиме «Через облако»). Обращаем ваше внимание, что при использовании облачного сервиса KeenDNS в режиме «Через облако» существуют некоторые ограничения, о которых будет написано далее в тексте. Также при наличии серого IP-адреса можно включить VPN-сервер SSTP, который работает через облачный сервис KeenDNS, для удаленного подключения к ресурсам локальной сети, включая IP-камеру.

Теперь подробнее остановимся на каждом варианте.

1. Доступ к IP-камере через VPN-сервер на Keenetic

Для подключения потребуется:

— Публичный (белый) IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

IP-камеру подключите к сети интернет-центра Keenetic. В веб-конфигураторе Keenetic зарегистрируйте устройство и закрепите за ним постоянный IP-адрес. Затем включите один из VPN-серверов для доступа к локальной сети, например — L2TP/IPsec (рекомендуется) или PPTP. Рекомендуем создать отдельного пользователя (учетную запись) для VPN-подключения и использовать сложный пароль.

После этого из Интернета установите подключение к VPN-серверу Keenetic’а. Подключившись к интернет-центру вы сможете получить доступ к локальной сети, включая камеру (доступ можно получить по её локальному IP-адресу).

Мы рекомендуем использовать данный способ подключения к IP-камере, т.к. он гарантирует безопасность при передаче трафика через Интернет.

2. Доступ к IP-камере с помощью настройки проброса (переадресации) портов на Keenetic

Для подключения потребуется:

Для настройки удаленного доступа к IP-камере в интернет-центре Keenetic выполняется ретрансляция входящих подключений на определенный порт или порты камеры. Данный способ подключения не гарантирует безопасность при передаче трафика через Интернет. К тому же, при такой настройке, на роутере с публичным белым IP-адресом могут быть открыты стандартные порты, что нежелательно, так как при обнаружении таких портов вредоносными ботами может привести к обильному «паразитному» трафику или атаке на этот адрес.

В настройках камеры и интернет-центра Keenetic отключите службу UPnP. В Keenetic для этого достаточно удалить компонент системы «Служба UPnP».

Затем настройте проброс портов по инструкции «Переадресация портов».

Создайте правило(а), выбирая в поле «Вход» интерфейс, через который осуществляется подключение к Интернету (в нашем примере это интерфейс «Провайдер»). При использовании 3G/4G-модема выбирайте его из списка.

Так как 80-й порт используется веб-конфигуратором Keenetic’а, и на IP-камере тоже используется 80-й порт на веб-интерфейсе, настроим «маппинг» (подмену) порта, чтобы веб-интерфейс камеры был доступен из Интернета по другому порту (в нашем примере по порту 8080).

После этого проверьте проброс портов на IP-камеру из Интернета через браузер.
В браузере используйте адрес вида WAN_IP-адрес_Keenetic:номер_порта
Например: 86.87.88.89:8080
В браузере вы должны увидеть веб-интерфейс вашей камеры.

С помощью нашего сервиса доменных имен KeenDNS (в режиме «Прямой доступ») вы можете интернет-центру назначить собственное постоянное доменное имя. Тогда в браузере используйте адрес вида доменное_имя:номер_порта
Например: myrouter01.keenetic.pro:8080

3. Доступ к веб-интерфейсу IP-камеры через службу KeenDNS, используя доменное имя 4-го уровня

Этот способ применим как при наличии публичного белого IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного серого IP-адреса (KeenDNS в режиме «Через облако»).

Настройте доступ к веб-приложениям локальной сети по инструкции «Пример удаленного доступа к ресурсам домашней сети через KeenDNS». Проброс порта в этом случае настраивать не потребуется. Доступ из Интернета к веб-интерфейсу IP-камеры станет возможен по доменному имени 4-го уровня (например, по адресу camera.myrouter01.keenetic.pro).

При работе сервиса KeenDNS в режиме «Через облако» обратите внимание на следующее:

NOTE: Важно! Если IP-камера передает видео по протоколу HTTP, в этом случае передача видео (отображение картинки) будет работать через KeenDNS. Но если IP-камера для трансляции видео использует другие протоколы (например RTSP — Real Time Streaming Protocol или RTP — Real-time Transport Protocol), или интерфейс требует установки специального плагина, для поддержки просмотра изображения с камер, то передача видео непосредственно через HTTP-прокси облачной службы KeenDNS работать не будет. В этом случае для доступа к IP-камере нужно использовать белый IP-адрес и в KeenDNS использовать режим «Прямой доступ» (см. способ 2) или использовать VPN-подключение для удаленного доступа (см. способ 1). Если подключение услуги публичного IP-адреса невозможно, как вариант, используйте на Keenetic VPN-сервер SSTP для удаленного подключения к локальной сети и IP-камере через облачный HTTP-прокси.

TIP: Примечание:

Облачный HTTP-прокси KeenDNS позволяет проводить авторизацию при подключении к локальным ресурсам по доменному имени 4-го уровня средствами Keenetic. Эта возможность описана в статье: «Включение авторизации для устройства с открытым веб-интерфейсом, при использовании удаленного доступа через службу KeenDNS». Обычно ее используют для включения авторизации на устройствах, не имеющих собственную авторизацию по логину и паролю. Но если настроить таким образом, сначала потребуется пройти авторизацию в Keenetic, а затем уже в веб-интерфейсе самой камеры, т.е. дважды вводить логин/пароль для дополнительной защиты.

Пользователи, считающие этот материал полезным: 25 из 25

Источник

Подключение видеорегистратора к интернету через роутер

Подключение видеорегистратора к роутеру не имеет в себе каких- то сложностей для человека, занимавшегося обычной настройкой роутера и имеющего мало-мальское представление о локальных сетях. Для новичков в этом деле я постараюсь объяснить весь ход настроек максимально доступно с самого первого шага. Итак – поговорим о том, как подключить видеорегистратор к интернету через роутер.

Настраиваем видеорегистратор

Процесс будет проходить в две стадии. Во-первых, мы проведем настройку самого видеорегистрирующего устройства на сетевой статический IP-адрес, а после будем перенаправлять с локальных IP-адресов на один выделенный и назначать каждому отдельному адресу свой порт в настройках маршрутизатора.

При отсутствии возможности подключения выделенного IP-адреса в некоторых случаях мы можем использовать DDNS-сервис, позволяющий обойтись без него.

Второй этап будет заключаться в настройке самого роутера и также не должен вызвать затруднений. Итак, приступим.

Открываем меню регистратора, заходим в подменю «Сеть».
Производим смену DHCP (получение автоматического IP) на STATIC (постоянный или статический адрес).
После этого вводим в поле следующие значения: IP-адрес видеорегистратора в сети – 192.168.0.111, вводим маску подсети как 255.255.255.0, шлюз маршрутизатора принимает значение 192.168.0.1 и адрес DNS сервера – 192.168.0.1 (это значение определяется автоматически, но при наличии этой графы заполняем его идентично адресу вашего роутера, который вы сможете найти на специальной наклейке внизу устройства).

Адрес шлюза, заполненный нами выше, соответствует настройкам маршрутизатора, который будет у нас подключен к регистратору. У различных торговых марок роутеров эти данные могут иметь разные значения, поэтому если даже вы не помните параметры своего устройства – зайдите в его меню и найдите идентичные разделы для правильной настройки нашей связки. Все данные у роутера и видеорегистратора будут идентичными, кроме IP-адреса.

Нажимаем на «Сохранение настроек».
Производим перезагрузку видеорегистратора и переходим непосредственно к роутеру.

Настройка роутера для удаленного доступа к видеорегистратору

Действия по входу в меню роутера очень просты. От нас требуется знание адреса локалки, имени и пароля пользователя. Все эти данные обычно находятся на специальной наклейке на днище маршрутизатора. Если вдруг их там нет – смотрим на коробке или в инструкции к устройству.

Если говорить о достаточно широко распространенных моделях, то ASUS и Zyxel, например, открываются по адресу 192.168.1.1. Маршрутизаторы D-LINK и Tenda имеют адрес 192.168.0.1. Достаточно редко вы можете встретить 192.168.100.1 или 192.168.2.1 (если у вас какая-то нераспространенная модель).

Имя пользователя и пароль для входа в меню также стандартны – как правило, это admin и admin. Также встречаются root, 1234 или пустое поле ввода пароля. Здесь опять же все зависит от конкретной марки маршрутизатора.

У рассматриваемого нами маршрутизатора стандартный IP-адрес 192.168.0.1, а у регистратора 192.168.0.111

Локальные адреса у маршрутизатора могут быть в диапазоне от 1 до 255, а внешний IP или имя домена всегда один и, чтобы зайти в сеть именно под ним, мы должны задать свой порт для каждого устройства.

Значение для порта находится в пределах 0 – 65550, я приму значение порта для маршрутизатора 9001, и для регистратора 9011. Другие порты, если мы, например, рассчитываем смотреть видео со смартфона или с планшета, тоже перенаправляются с локального адреса регистратора под таким же портом. То есть, если запишем в формате «внутренний IP адрес:порт» ( 192.168.0.111:37777) – то получим переадресацию на domen.ru:37777.

Для того чтобы найти подпункт сетевого порта в настройках любого роутера, мы заходим в подменю «Безопасность» (Security) либо «Инструменты» (Tools), либо «Настройки» (Settings).
Далее кликаем на «Удаленное управление» (Remote Management).

Перенаправление портов осуществляется в подразделах «Переадресация» (Forwarding). Далее – «Виртуальные серверы».

Здесь мы вносим значения для порта прямого и локального IP, и сам адрес.

Чтобы наш маршрутизатор показывал постоянный локальный IP видеорегистратору, этот адрес обязательно резервируется. Для гемблеров важен ассортимент игровых автоматов – за одну сессию многие могут перебрать до сотни различных слотов. Поэтому азартный клуб должен давать хороший выбор игр, чтобы клиенты не ушли в другое казино. Автоматы Клуба Вулкан на casinovulkanplay.com дадут игрокам отличный выбор современных и классических вариантов, в которые можно будет играть бесплатно и на деньги. Если мы этого не сделаем, при выключении регистрирующего устройства указанный нами локальный адрес может занять любое другое устройство, которое получает настройки автоматически, и наш видеорегистратор при включении не сможет переподключиться при отсутствии в маршрутизаторе функции перенаправления на другой порт.

Резервирование адресов осуществляется по МАС-адресу (подменю «Управление DHCP» и далее «Резервирование адресов»). Либо на маршрутизаторе можно указать IP, который не раздает по DHCP, или вбить любой из предшествующих (если ваш маршрутизатор имеет адрес 192.168.0.100, указываем для видеорегистратора 192.168.0.99 и так далее).

Производим перезагрузку и для получения видеокартинки в вашем ПК или ноутбуке, подключенном в одну сеть с видеорегистратором, заходим в браузер, вписываем в строку поисковика 192.168.0.111/. Если нужно войти через интернет (все случаи, кроме первого), указываем выделенный IP и порт – 93.83.11.111:9011/.

При наличии подключенного DDNS-сервиса вместо IP-адреса вы с таким же успехом используете имя домена (у нас это: q900001.no-ip.biz:9011/)

Надеемся, мы смогли помочь вам, и настройка удаленного доступа к видеорегистратору через роутер у вас завершилась успешно.

Как настроить маршрутизатор: Видео

Работаю частным компьютерным мастером. Профессионально занимаюсь ремонтом компьютеров более 12 лет, как любитель с 90-х годов.
Два года проработал руководителем сервисного центра, специализирующегося на подключении абонентов к интернету и компьютерной помощи.