התחברות למצלמת IP מרחוק

OmriTurg · שליחה #1 06/03/2018 10:23

שלום,

יש לי מצלמת IP שמחוברת ישירות לראוטר, הIP של הראוטר שלי בבית הוא משתנה כל הזמן, אבל הIP שנתתי למצלמה הוא קבוע בתוך התחום של הראוטר בבית .
אני כן מצליח להתחבר למצלמה דרך

תודה .

Elad8 · שליחה #2 06/03/2018 10:27

אתה צריך כתובת IP קבועה או להשתמש בשירות DDNS כמו no-ip.

OmriTurg · שליחה #3 06/03/2018 10:46

איך אני משתמש בשירות של DDNS ומגדיר את זה?
אני חושב שהראוטר שלי תומך באופצייה הזאת

שליחה #4 06/03/2018 11:20

אתה פותח כאן חשבון:
https://www.noip.com

ומגדיר את הכתובת, המשתמש והסיסמא שקבעת בתפריט ה-DDNS בראוטר (זכור לבחור בספק שירות הנכון, כלומר no IP).

כמו כן, אתה צריך לעשות ניתוב פורטים מבחוץ אל המצלמה בתפריט ה-Port Forwarding בראוטר.

OmriTurg · שליחה #5 07/04/2018 10:03

אוקי פתחתי חשבון בnoip הוספתי שמה הוסט חדש עם שם סתם שאני בחרתי, בראוטר בDDNS הוספתי את השם של ההוסט ובחרתי בשרת noip .
כשאני רושם עכשיו את השם של ההוסט בשורת הכתובת הוא מעביר אותי למסך הגדרות של הראוטר, האם זה תקין ?
לגבי הניתוב פורטים, מה אני צריך לעשות שמה בדיוק?

שליחה #6 07/04/2018 19:03

זה נשמע תקין, בהנחה שאתה עושה את זה מתוך הבית. מחוץ לבית, עדיף שזה לא יגיע לראוטר שלך מהסיבות הברורות של אבטחה.

לגבי ניתוב פורטים - חפש תפריט Forwarding של הראוטר, ונתב את הפורט בו המצלמה מעבירה את הסטרימינג.
מסיבות אבטחה, עדיף לא להשאיר את הפורט כלפי חוץ זהה לפורט כלפי פנים, וגם מומלץ שה-IP הפנימי של המצלמה לא יהיה בברירת המחדל שלו (64 בסוף ב-HIKVision, למשל). קבע אותו, למשל, על 200. לדוגמא: 192.168.1.200.
ואז, בצע ניתוב, למשל בהוט בוקס:
חיצוני - כל הכתובות (0.0.0.0) פורט 2000.
פנימי - כתובת 192.168.1.200, פורט 8000 (זה בד"כ הפורט ב-HIKVision).

לאחר ההגדרה הזו, כתובת המצלמה החיצונית שלך תהיה ה-DNS שקבעת, פורט 2000.
כל פנייה מבחוץ לכתובת הזו בפורט 2000 תנותב לכתובת הפנימית 192.168.1.200, פורט 8000.

OmriTurg · שליחה #7 08/04/2018 20:02

נתתי כבר למצלמה ip שהוא בתחום של הip של הראוטר בבית, אבל אני לא יודע מה אני צריך לרשום בתפריט של ה port fowarding ?

OmriTurg · שליחה #8 30/04/2018 15:29

בבקשה מישו יכול לתת קצת הסבר יותר מפורט, עשיתי את רוב הדברים, אני די נתקע בחיבור האחרון...

שליחה #9 30/04/2018 22:16

בתמונה כאן אתה יכול לראות איך מוגדרות 4 מצלמות לניתוב פורטים בראוטר מסוג הוט בוקס.

שליחה #10 02/05/2018 14:52

לפתוח פורטים בראוטר זו הזמנה פתוחה לצרות.

פתרון מאובטח הוא קודם כל ליצור להשתמש ב no-ip ו DDNS כדי לייצר hostname חוקי ולאחר מכן להשתמש בשירות כמו ngrok כדי ליצור https tunnel ולאפשר גישה מבחוץ.

שליחה #11 02/05/2018 15:56

זה כמובן לא ה-Web Port של המצלמה (בו ניתן לשנות קופיגורציה וכו), אלא הפורט המשמש לסטרימינג של התמונה בלבד.
אפשר כמובן להגדיל ראש ולעשות TLS Tunnel, אבל אני לא בטוח שהאפליקציה של המצלמה לאייפון ואנדרואיד תומכת בזה.

OmriTurg · שליחה #12 03/05/2018 10:23

@Catskinner
·
אני מעדיף לייצר גישה מבחוץ ולהגיע ל Web Port של המצלמה שאוכל לשלוט על זום, צבע תמונה, ראיית לילה וכו' .
פתחתי כבר משתמש בno-ip ו DDNS , איך אני ממשיך מכאן ומייצר גישה מבחוץ ?

שליחה #13 03/05/2018 10:55

על זום אתה יכול לשלוט גם מפורט 8000. זה מובנה באפליקציה של המצלמה (ככה זה ב-HIKVision, למשל).

אם אתה בכל זאת צריך להתחבר מבחוץ ל-Web של המצלמה (לא מומלץ!), תשים בטבלת ה-Forwarding את פורט 443 (הפורט של HTTPS, שזה Web מאובטח) במקום 8000.

שליחה #14 03/05/2018 11:47

@OmriTurg
·אני אישית מסתייג מעצתו של pixies לפתוח פורטים ולעשות NAT כדי לאפשר גישה מחוץ לרשת. לדעתי זה פתח לצרות היות ומרגע שהפורט נפתח אפשר להעביר דרכו כל מה שרק רוצים.

העצה שלי, שממש לא חייבים לקבל כי היישום שלה יותר מסובך, הוא לגשת מבחוץ למצלמה דרך https tunnel פרטי. בשביל זה צריך 2 דברים:
1. כתובת ציבורית שניתן לגשת אליה מהאינטרנט. שירות DDNS אמור לתת לך לייצר שם host הרשום ב DNS שלהם וזה מספק.
2. תוכנת ngrok. התקנת הקליינט במחשב ברשת הביתית .

אחרי התקנה ניתן להריץ עם פרמטרים המורים ל ngrok איזה סוג tunnel לפתוח, באיזה host ולאיזה port. הוא אוטומתית מייצר כתובת רשת ל tunnel שאליה ניתן להתחבר מרחוק. הכתובת הזו בעצם אמורה להיות ידועה רק לך והיא תשתנה בכל פעם ששתפעיל את ngrok מחדש (אלא אם כן תבחר בתוכנית המנויים שלהם). אני סומך עליך שתמצא את האתר של ngrok כמו גדול, באופן מפתיע התיעוד והמדריכים שלהם הם מעולים ובאמת שחבל שתסתמך רק על מה שאני כותב כאן.

אני משתמש בשילוב הזה כדי לייצר https tunnels שדרכם אני מתחבר עם הסלולארי כדי לשלוף ווידאו ממצלמת בטחון, תמונות וגם גרפים של Grafana המיוצרים ע"י שרת Gragana הרץ ברשת הפנימית. זה כמובן כדי להשתלב במערכת הבית החכם ולאפשר שליטה מרחוק.

אפשרות אחרת היא כמובן להריץ reverse proxy. זה בעצם העצה שתקבל מרוב המומחים אבל היישום שלה לא פשוט בכלל.

OmriTurg · שליחה #15 03/05/2018 16:04

@Catskinner
·

האם זה מצריך אותי להשאיר מחשב ברשת של הבית עם התוכנה של המצלמה דלוק כל היום ? ככה שאם הוא לא דולק אין לי גישה מרחוק למצלמה?

שליחה #16 03/05/2018 19:01

@OmriTurg
·אני מתאר לעצמי שזה תלוי בסוג המצלמה ובתוכנה המנהלת אותה. יש מצלמות שלהן שרת www פנימי וניתן לפנות אליהן ישירות ויש אחרות שזקוקות למחשב שינהל אותן. גם אם תחליט בסופו של דבר לפתוח פורטים בנתב ולבצע NAT, אתה חייב לדאוג שבסוף יהיה תחנת קצה, בין אם זו מצלמת אבטחה חכמה ובין אם זה מחשב, שיוכלו לקבל את הפניות ולטפל בהן.

אצלי יש מצלמה המחוברת לשרת של QNAP שממילא דלוק כל הזמן. אותו שרת מחובר למחשב זעיר המנהל לי את מערכת הבית החכם וגם הוא דלוק כל הזמן. על המחשב הזעיר אני מריץ את ngrok שמנהל את ה https tunnel ומפנה אותן לשרת ה QNAP.

OmriTurg · שליחה #17 03/05/2018 23:03

@Catskinner
·

זאת אומרת שבשני המקרים אצטרך להשאיר מחשב כלשהוא בבית שיהיה דלוק תמיד?

שליחה #18 03/05/2018 23:12

נכון. אין ארוחות בחינם.

OmriTurg · שליחה #19 04/05/2018 14:01

@Catskinner
·
🤦🏻♂ טוב.. תודה בכל מקרה