אוקי
יש לי nvr דרך tinycam pro
חיבור מצלמות DVR באמצעות Dynamic DNS
@chenrp
·
לא ברור מה בעיה ואיזה צעדים עשית לנסות להבין ולפתור אותה.
לפני שאתה מתחיל להתעסק עם הנושא של DDNS, תגיע למצב שזה עובד בעזרת כתובת IP שלמיטב הבנתי זה לא עובד לך. בתוך הרשת המקומית עם הכתובת ברשת המקומית זה כן עובד? בהנחה שכן זה כנראה בעיה בהפניית פורטים בראוטר.
אחרי שאתה מצליח שזה יעבוד לך מול כתובת IP, ה-DDNS יכול לעזור בשביל שלא תצטרך לזכור ולהתעדכן כל פעם שהכתובת משתנה. האם אתה במצב שכתובת IP עובדת אבל כתובת ה-DDNS לא עובדת? אם אתה בודק מהמכשיר המודבר לאיזה כתובת ה-DDNS מתפרש האם אתה מקבל את הכתובת הנכונה?
·
לא ברור מה בעיה ואיזה צעדים עשית לנסות להבין ולפתור אותה.
לפני שאתה מתחיל להתעסק עם הנושא של DDNS, תגיע למצב שזה עובד בעזרת כתובת IP שלמיטב הבנתי זה לא עובד לך. בתוך הרשת המקומית עם הכתובת ברשת המקומית זה כן עובד? בהנחה שכן זה כנראה בעיה בהפניית פורטים בראוטר.
אחרי שאתה מצליח שזה יעבוד לך מול כתובת IP, ה-DDNS יכול לעזור בשביל שלא תצטרך לזכור ולהתעדכן כל פעם שהכתובת משתנה. האם אתה במצב שכתובת IP עובדת אבל כתובת ה-DDNS לא עובדת? אם אתה בודק מהמכשיר המודבר לאיזה כתובת ה-DDNS מתפרש האם אתה מקבל את הכתובת הנכונה?
@chenrp
·
מפנים את הפורטים הרלוונטים בראוטר (מצטער אין לי מושג באיזה פורטים tinycam משתמש) וניגשים דרך הכתובת WAN של הראוטר (תחחיל מגישה לכתובת IP ואחרי שזה עובד לנוחיות תגדיר ותשתמש ב-DDNS במקום).
תוודא שהכתובת WAN של הראוטר לא מאחורי NAT, כלומר שהכתובת שהראוטר מקבל היא בדיוק אותה הכתובת שאתה רואה בחיפוש "my ip" בגוגל. אם אתה מאחורי NAT של הספק שום דבר לא יעזור ועד שלא תדבר איתו ותצא מה-NAT אין אפשרות להתחבר מכיווון ה"אינטרנט" לרשת הפנימית (בקשות לחיבור נעצרות ב-NAT של הספק ובכלל לא מגיעות לציוד אצלך בבית).
·
מפנים את הפורטים הרלוונטים בראוטר (מצטער אין לי מושג באיזה פורטים tinycam משתמש) וניגשים דרך הכתובת WAN של הראוטר (תחחיל מגישה לכתובת IP ואחרי שזה עובד לנוחיות תגדיר ותשתמש ב-DDNS במקום).
תוודא שהכתובת WAN של הראוטר לא מאחורי NAT, כלומר שהכתובת שהראוטר מקבל היא בדיוק אותה הכתובת שאתה רואה בחיפוש "my ip" בגוגל. אם אתה מאחורי NAT של הספק שום דבר לא יעזור ועד שלא תדבר איתו ותצא מה-NAT אין אפשרות להתחבר מכיווון ה"אינטרנט" לרשת הפנימית (בקשות לחיבור נעצרות ב-NAT של הספק ובכלל לא מגיעות לציוד אצלך בבית).
@chenrp
·
כהערת אגב אציין שכרגיל לא מומלץ להסתמך על האבטחה של מוצרים מהסוג הזה. אם יש פירצה כלשהי ב-tinycam ברגע שאתה חושף אותו בעזרת הפניית פורטים אפשר דרכו לחדור לכל הרשת הפנימית שלך. צריך לקחת את זה בפרופורציה ולהבין שהסיכוי שמישהו באמת ימצא וינצל פירצה כזאת מאד קטן (בהנחה שבכלל קיימת פירצה).
אידאלית כדאי לעשות שני דברים מבחינת אבטחת רשת:
א. במקום לפתוח פורטים, להשתמש ב-VPN בשביל להתחבר מרחוק לרשת המקומית.
ב. להפריד ציוד כמו מצלמות, IoT וכו' ל-VLAN(s) נפרד(ים).
לצערי אני לא מכיר דרך לעשות אף אחד משני הדברים הנ"ל עם ציוד רשת ביתי "רגיל" (שלא לדבר על ציוד כמו הוטבוקס). בנוסף גם אם יש או יהיה לך ציוד מתאים אילו דברים שדורשים קצת הבנה בשביל להגדיר נכון (במיוחד הנושא של VLANs).
אם אתה מוכן ללמוד את הנושא ולקנות ציוד מתאים זה לאוו דווקא מצריך ציוד יקר (לדוגמא ER-X תומך בשני הדברים הנ"ל ובמקרים מסויימים יכול להספיק לבדו). אפשרות אחרת היא לקחת בעל מקצוע מתאים.
·
כהערת אגב אציין שכרגיל לא מומלץ להסתמך על האבטחה של מוצרים מהסוג הזה. אם יש פירצה כלשהי ב-tinycam ברגע שאתה חושף אותו בעזרת הפניית פורטים אפשר דרכו לחדור לכל הרשת הפנימית שלך. צריך לקחת את זה בפרופורציה ולהבין שהסיכוי שמישהו באמת ימצא וינצל פירצה כזאת מאד קטן (בהנחה שבכלל קיימת פירצה).
אידאלית כדאי לעשות שני דברים מבחינת אבטחת רשת:
א. במקום לפתוח פורטים, להשתמש ב-VPN בשביל להתחבר מרחוק לרשת המקומית.
ב. להפריד ציוד כמו מצלמות, IoT וכו' ל-VLAN(s) נפרד(ים).
לצערי אני לא מכיר דרך לעשות אף אחד משני הדברים הנ"ל עם ציוד רשת ביתי "רגיל" (שלא לדבר על ציוד כמו הוטבוקס). בנוסף גם אם יש או יהיה לך ציוד מתאים אילו דברים שדורשים קצת הבנה בשביל להגדיר נכון (במיוחד הנושא של VLANs).
אם אתה מוכן ללמוד את הנושא ולקנות ציוד מתאים זה לאוו דווקא מצריך ציוד יקר (לדוגמא ER-X תומך בשני הדברים הנ"ל ובמקרים מסויימים יכול להספיק לבדו). אפשרות אחרת היא לקחת בעל מקצוע מתאים.
