Как подключиться к подъездной камере

Как подключиться к камере видеонаблюдения через интернет, если у вас динамический IP-адрес

Решение должно быть за минимум денег В первую очередь я имею в виду абонентскую плату. Меня, так же как и вас бесят все эти продавцы воздуха, которые хотят посадить нас с вами на иглу ежемесячной абонентской платы, тем самым превратив в дойную корову. Сразу скажу, что абсолютно бесплатных решений и надежных решений почти нет, но есть варианты здорово сэкономить.

Как в теории можно организовать удаленный доступ?

1. Перенаправление портаC использованием DDNS
   С использованием UPnP
2. Облачные сервисы производителей роутеров
3. Облачные сервисы производителей оборудования для видеонаблюдения
4. Облачное видеонаблюдение от операторов
5. Виртуальные частные сети (VPN)

Что такое динамический IP-адрес?

Любой пользователь, который выходит в интернет имеет IP-адрес, этот IP-адрес ему предоставляет интернет-провайдер . И в 99% случаев этот адрес динамический.
Динамический IP-адрес – так называется потому, что время от времени он изменяется. Интернет-провайдеры предоставляют динамические IP-адреса, поскольку они экономически более эффективны. Такие IP-адреса интернет-провайдер предоставляет по умолчанию и бесплатно, поэтому большинство интернет пользователей используют именно их.

Один из простых способов получить доступ к вашей системе видеонаблюдения это использовать IP-адрес, но динамический IP-адрес использовать будет затруднительно, так как он все время меняется. Но это беду можно обойти, самый простой способ это сделать использовать DDNS сервис. Он позволит получать вам постоянный доступ к своему роутеру.

С его помощью можно получить постоянный адрес в виде URL для доступа к нашему роутеру, даже если интернет-провайдер выдает динамический IP-адрес, который постоянно меняется.

Однако использовать DDNS сервис можно, только если у вас «белый» динамический IP-адрес. Проблема в том, что у вас может быть «серый» IP-адрес, в этом случае DDNS использовать не получится.

Публичный «Белый» IP-адрес

Динамический IP-адрес может быть «белым», и в этом случае вы сможете подключиться к вашему роутеру .

«Белый» публичный IP-адрес (даже если он динамический) позволяет получить доступ к нашему роутеру из интернета. То есть, этот адрес обеспечивает прямую связь из сети интернет с вашим роутером и далее к любым сетевым устройством с вашей сети — видеорегистратором или камерой видеонаблюдения неважно.

Однако если «белый» IP-адрес динамический, то периодически он меняется, но это ни разу не беда, так как есть честные бесплатные DDNS сервисы (о них ниже).

Частный «серый» IP-адрес

«Серый» IP-адрес это адрес в локальной сети интернет-провайдера и, следовательно, такие адреса не видны в интернете. А следователь и доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный).

«Серый» IP-адрес это не то чтобы всегда плохо. С точки зрения безопасности в Интернете, т.к. «серые» IP-адреса не видны напрямую и находятся за NAT , который обеспечивает безопасность домашней сети.

Как определить «белый» или «серый» у вас IP-адрес?

Важный вопрос, без ответа на который, вы не сможете понять, как двигаться дальше.

Ваш роутер может сам вас предупреждать об этом. Именно так работают, например роутеры ASUS, если вы используете «Серый» IP-адрес и попробуете включить DDNS, роутер ASUS вам выведет предупреждающее сообщение что это невозможно. Значит ваш IP-адрес «серый».

Если у вас нет роутера, который может самостоятельно уведомлять вас о том какой IP-адрес используется, есть другой способ.

Для этого вам придется зайти в настройки своего роутера, и посмотреть WAN IP-адрес, в зависимости от модели роутера сделать это можно в разных разделах. Обычно на главной странице или в разделе WAN или Интернет.

Мой роутер, как видно на скрине, выдает IP-адрес: 10.0.10.8

Дальше вам нужно зайти на сайт, на котором можно посмотреть ваш внешний IP-адрес. Например, на www.2ip.ru .

Как видно на скрине, www.2ip.ru выдает IP-адрес: 77.111.245.14, этот адрес отличается от того, который видно на моем роутере. Это значит у меня IP-адрес «серый».
Соответственно когда WAN IP-адрес роутера отличается от адреса, который показывает www.2ip.ru , это будет означать что ваш IP-адрес «серый».

Что такое фиксированный внешний IP-адрес?

В отличие от динамического IP-адреса, фиксированный никогда не меняется. Но и предоставляется он за деньги, как правило, абонентская плата в районе 200 рублей в месяц.

Такая услуга есть практически у каждого интернет-провайдера : все, что вам нужно сделать, это заказать фиксированный внешний IP-адрес. Его так же иногда называют «реальным IP», «прямым IP» или «белым» IP-адресом так как «серым» фиксированный внешний IP-адрес быть не может.

С помощью фиксированного внешнего IP-адреса, вы можете всегда сможете настроить доступ к вашей системе видеонаблюдения через интернет. И на первый взгляд даже кажется, что фиксированный адрес имеет преимущество перед динамическим. Однако это так, только при правильном его использовании. При неправильном — вам обеспечены более разнообразные проблемы с кибербезопасностью по сравнению с «серым IP».

Фиксированный внешний IP-адрес, это приглашение для хакеров, которое вам не нужно отправлять так как есть куча интернет-сервисов , которые регулярно проверяют все IP-адреса подряд на предмет уязвимостей, и позволяют буквально в пару кликов найти тысячи устройств, имеющих не только внешний IP, но и ту или иную уязвимость, через которую вас можно взломать. Чтобы они никаких уязвимостей найти не смогли необходимо использовать правильный VPN.

Кроме этого, зная ваш IP, можно устроить DDoS-атаку на вас, за вполне приемлемый прайс. Хотя конечно если вы обычный человек, то вряд ли ваш домашний роутер кто-то будет ддосить.

Как организовать видеонаблюдение с динамическим IP-адресом?

Теперь, когда мы определились с терминами, перейдем к главному вопросу статьи как организовать видеонаблюдение с динамическим IP без абонентской платы.

Однозначного универсального ответа как организовать, видеонаблюдение с динамическим IP нет, есть много отдельных случаев. В некоторых случаях удастся обойтись без абонентки, а в некоторых все-таки придется арендовать фиксированный внешний IP-адрес. Все будет зависеть от того «серые» и «белые» используются IP-адреса, также значение имеют бренды оборудования для видеонаблюдения и бренды ваших роутеров. Ниже мы все подробно разберем.

Перенаправление порта

• Перенаправление портов (англ. Port Forwarding)
• Виртуальные серверы (англ. Virtual Servers) (на роутерах D-Link, TP-Link и Asus)
• Настройка серверов (англ. Servers Setup)
• Приложения (англ. Applications)

C использованием DDNS

• KeenDNS для роутеров Zyxel
• Облако TP-Link для роутеров TP-Link
• Asus DDNS для роутеров ASUS

С Использованием UPnP

UPnP (Universal Plug and Play) — это архитектура многоранговых соединений между компьютерами и сетевыми устройствами, установленными, например, дома. UPnP обеспечивает автоматическое подключение устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится лёгкой для настройки большему числу пользователей.

Большинство роутеров поддерживает технологию UPnP и данная опция включена в настройках. Так же UPnP поддерживает и большое количество видеорегистраторов и IP-камер, и данная опция включена в настройках. Нажатием кнопки «передать настройку портов UPnP» у вас автоматически на роутере настраивается проброс необходимых портов к вашему видеорегистратору или IP-камере.

Автоматизировать возможность проброса портов кажется неплохой идеей, но только на первый взгляд.

Настройки UPnP на видеорегистраторе Hikvision

Однако, UPnP не использует авторизацию по логину / паролю после настройки правил проброса портов и обращению к устройству, что делает вашу сеть небезопасной и создает уязвимость.
Худший вариант из всех возможных, гигантская дыра в безопасности вашей сети.

Что имеем в итоге, для настройки доступа в лоб, нужен фиксированный внешний IP-адрес, для настройки в DDNS нужен белый динамический. Большинство интернет-провайдеров «серые» IP-адреса, но даже если вы из немногочисленных счастливчиков, лучше не испытывать судьбу, так как злые дяди со скриптами выпотрошат вас быстрее, чем глазом моргнете.

Еще одним минусом данного способа будет то что придется отключить DHCP . Этот протокол автоматически раздает сетевым устройствам IP-адреса в вашей локальной сети, но проблема в том что после перезагрузки роутера например он автоматически может выдать IP-адрес отличный от того который был до перезагрузки. А так как при настройке «проброса портов» вы указали IP-адрес камеры, то меняться он не должен. Значит, DHCP придется отключить и каждое новое устройство добавлять вручную.

• Можно быстро и бесплатно настроить перенаправление портов, если провайдер предоставляет вам «белый» IP-адрес.

• Перенаправление портов это приглашения для хакеров порезвится в вашей сети, когда вы хлебнете последствий вопрос времени.
• Перенаправление порта будет работать только с «белым» динамическим IP-адресом или фиксированным внешним IP-адресом
• Придется отключить DHCP
• Не подойдет для пользователей с «серыми» IP-адресами
• Доступность ваших сетевых устройств зависит от работоспособности DNS сервера, который держит производитель роутера.
• DNS сервера производителей роутера находятся за границей, а это значит что во время очередной « охоты на телеграмм » вы можете остаться без видеонаблюдения.
• Производителей роутеров может передумать поддерживать свой DDNS , и вы останетесь без возможности его использовать и соответственно без доступа к своей системе видеонаблюдения.
• Провайдер может блокировать открытие дополнительных портов, и это не единственная проблема с DDNS , которая может быть.

Облачные сервисы производителей роутеров

Про проблему с «серыми» IP-адресами адресами знают все, в том числе и производители роутеров. И некоторые из них предложили решение, которое в некоторых случаях может быть хорошим и бесплатным выходом.

Единственный такой сервис, который я знаю это KeenDNS, для роутеров Keenetic , соответственно, если не счастливый обладатель роутера данного бренда, единственный выход это его купить . И возможно такая затея имеет большой смысл, так как роутеры недорогие, а абонентская плата за фиксированный внешний адрес все равно рано или поздно выйдет дороже.

Через KeenDNS можно получить удаленный доступ к любым устройствам внутренней локальной сети с веб-интерфейсом. Применительно к видеонаблюдению веб-интерфейс есть у IP-камер и большинства видеорегистраторов .
Дело в том, что облачный сервис KeenDNS поддерживает доступ только по протоколам HTTP или HTTPS и только по следующим портам:
HTTP — 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS — 443, 5083, 5443, 8083, 8443 и 65083

Ограничения в использовании протоколов, для видеонаблюдения конечно не очень удобно, и может так случится, что для ваших целей будет недостаточно. Например, в видеонаблюдении достаточно часто используется прикладной протокол RTSP , облачный сервис KeenDNS его использовать вам не позволит.

• Позволяет получить удаленный доступ даже с «серыми» IP-адресами.
• Более высокий уровень кибербезопасности, чем использование проброса портов. Ваш роутер, а значит все ваши данные и устройства находятся за NAT провайдера, а значит, в гораздо большей безопасности, чем с использованием «белых» IP-адресов.

• Перенаправление портов это приглашения для хакеров порезвится в вашей сети, когда вы хлебнете последствий вопрос времени.
• Провайдер может блокировать открытие дополнительных портов
• Придется отключить DHCP
• Физический сервер, на котором крутится облачный сервис производителя роутера, находится за границей, а это значит что во время очередной « охоты на телеграмм » вы можете остаться без видеонаблюдения.
• Производитель может вносить изменения в работу своего облака, вот например KeenDNS отключает 5 своих доменных имен , соответственно если вы регистрировали доменное имя в одной из этих зон, то вам нужно будет заходить в настройки роутера и регистрировать имя на другом домене. Это если вы отследили, что такое изменение будет, всего скорее вы это обнаружите в тот момент, когда доменные имена будут отключены, и ваше видеонаблюдение упадет.
• Нельзя использовать другие протоколы, часто нужные для организации видеонаблюдения, например протокол RTSP .

Облачные сервисы производителей оборудования для видеонаблюдения

• Hik-Connect работает только с оборудованием HikVision и их же вторым брендом HiWatch
• DirectIP только с оборудованием IDIS

И тут наверно вы уже хотите меня спросить, а чем в таком случае могут помочь облачные сервисы производителей видеонаблюдения, если система видеонаблюдения уже у вас есть.

И ответ здесь прост, если вы хотите использовать облако от производителей, вы можете купить P2P видеорегистратор , это как раз те регистраторы, которые поддерживают облачные сервисы производителей видеонаблюдения.

А камеры видеонаблюдения вы сможете оставить старые и подключить их к новому видеорегистратору с поддержкой облачного сервиса . Причем, не особо важно какие у вас камеры аналоговые или IP, так как и те и другие современные видеорегистраторы поддерживают облачные удаленный доступ.

Т.е. у вас будут разовые затраты на видеонаблюдение, но удастся избежать постоянных затрат в виде абонентской платы.

• Позволяет получить удаленный доступ даже с «серыми» IP-адресами.
• Позволяют получать доступ к просмотру живого видео и к видеоархиву на видеорегистраторе.

• Ограничения в выборе оборудования, облачный сервис одного производителя работает только с его оборудованием.
• Физические сервера, на которых крутится облачный сервис производителя видеонаблюдения, находятся за границей, а это значит, что во время очередной « охоты на телеграмм », вы можете остаться без видеонаблюдения.
• У китайских брендов отвратительная кибербезопасность как оборудования, так и облачных сервисов.

Облачное видеонаблюдение от операторов

Операторы это компании, которые не производят оборудование для видеонаблюдения. Они заказывают оборудование под своим брендом (OEM) и разрабатывают софт, который позволяет организовать удаленный просмотр живого видео и архива.

Например, компания Ivideon пытается в первую очередь впарить свое OEM барахло плюс свой облачный хостинг за абонентскую плату. Но если поковыряться на сайте вы без особого труда найдете программное обеспечение Ivideon Server и Client, которое можно использовать для подключения почти любых камер и просмотра их через интернет, но для этого вам нужно будет присесть на иглу абонентской платы.

Программное обеспечение нужно устанавливать на компьютер, что само по себе это плохая идея, так как ваш компьютер в таком случае будет работать 24 часа в сутки. Что приведет к его повышенному износу, особенно если вы собираетесь писать на этот комп видеоархив.

• Позволяет получить удаленный доступ даже с «серыми» IP-адресами.
• Позволяют получать доступ к просмотру живого видео и к видеоархиву на компьютере.

• Ежемесячная абонентская плата.
• Круглосуточно работающий компьютер.
• Расход ресурсов компьютера на обработку видео.
• Плохая кибербезопасность, и самое плохое то, что если хакеры взломают такой обратный сервис, то получат все и сразу, вот недавно одну «звезду» облачного видеонаблюдения поломали, и получили доступ к 150 тыс. камер видеонаблюдения .
• Зависимость от работоспособности облака

Виртуальные частные сети (VPN)

И вот тут мы подошли с вами к золотому стандарту организации удаленного доступа. И золотой он, потому что при правильной настройке его не могут ни расшифровать, ни взломать, ни спецслужбы, ни хакеры.

Существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. С моей точки зрения IPsec IKEv2 лучше всего подходит для организации видеонаблюдения, в первую очередь, потому что это современный VPN протокол, разработанный Microsoft и Cisco и он быстрее своих не менее надежных собратьев.

При прочих равных условиях, IKEv2 будет всегда быстрее чем, например OpenVPN. Это особенно заметно на маломощных системах с медленной памятью, например на роутерах или одноплатных компьютерах.

Дело в том, что IPsec работает в контексте ядра операционной системы, а OpenVPN в контексте пользователя (userspace), и на обработку каждого пакета происходит переключение контекста между процессами ядра и процессами пользователя. Это влияет как на пропускную способность, так и на задержки.

Плюс IPsec IKEv2 «вшит» в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.

Также мы не будем рассматривать различные архитектуры VPN соединений, а сразу рассмотрим архитектуру, которая наиболее подходит для специфики видеонаблюдения. Которая заключается в том, что у нас будет много клиентских подключений, например с ноутбука, смартфонов, стационарных компьютеров.

Для этого нам нужно взять один приличный роутер, например MikroTik RB4011iGS+RM , чтобы организовать на нем VPN сервер.

И роутеры попроще, на которых мы поднимем VPN клиенты, например MikroTik RB3011UIAS-RM.

И в результате мы сможем с вами реализовать примерно такую архитектуру:

• Пуленепробиваема кибербезопасность.
• Все элементы сетевой инфраструктуры находятся в России, а значит, даже Роспотребнадзор не сможет вас оставить без системы видеонаблюдения.
• Позволяет получить удаленный доступ даже с «серыми» IP-адресами там, где используется VPN Клиент.
• Позволяет использовать весь функционал видеонаблюдения.

• Абонентская плата за один фиксированный внешний адрес
• Сложная первоначальная настройка
• Затраты на покупку роутеров

Вывод

Хороших производителей видеонаблюдения не то чтобы много, но они есть . А вот хороших коробочных решений для организации удаленного доступа нет и, похоже, не предвидится.

Единственный хороший вариант это надежный VPN, но для того чтобы его организовать нужны навыки администрирования и приличное сетевое оборудование. По счастью у нас есть и первое, и второе, так что если вам нужен царский VPN для обеспечения вашей кибербезопасности и защиты ваших персональных данных мы его вам в два счета организуем .

Несмотря на то, что VPN стоит денег, выбора похоже уже нет, киберпреступность растет гигантскими темпами, только по официальным данным , число преступлений с использованием интернета возросло на 91% и в 2021 рост продолжится.

Перефразируя одного известного чекиста, то, что вас не коснулась киберпреступность это не ваша заслуга, а недоработка киберпреступников. Но судя по 91% росту, они намерены исправится.

Подъездное видеонаблюдение ⁠ ⁠

Итак, по просьбам трудящихся, пишу наконец-то пост о подъездном видеонаблюдении.

Если кто-то пропустил, то вот мои заметки в которых фигурирует то самое видеонаблюдение:

В этих заметах видео со старой системы. Относительно свежее видео для затравочки:

Данная заметка является моим личным опытом и не претендует на оригинальность. Я опишу какие именно применял решение и почему, а так же постараюсь изложить плюсы и минусы данных решений. В заметке будут использованы названия реальных брендов, за рекламу просьба не считать.

Итак, мы имеем стандартную пятиэтажку именуемую в народу «хрущёвка», тут нет ни лифтов, ни колясочных, ни тамбуров, только лестничные марши и площадки перед квартирами и между этажами. Входная дверь оснащена домофонной дверью. В общем стандартная картина по всей нашей стране.

Картинка из интернета:

Сам я прошёл путь от одной камеры, да полного оснащение всего подъезда и околоподъездной территории.

Начнём мы тут тоже с одной камеры. Допустим вы захотели контролировать площадку перед своей дверью. Что делать? Какие есть варианты?

1. Камера-глазок.

Скажу сразу этот вариант довольно гнилой. Во первых поискав готовые решения, вы ничего хорошего не найдёте, придётся колхозить. Меняя обычный глазок на камеру-глазок, вам понадобится в непосредственной близости с дверью устанавливать монитор, вы потеряете возможность смотреть что за дверью если нет электричества. Можно поставить вторым глазком. Тут придётся делать в двери второе отверстие, для чего может понадобится особый инструмент, возможно придётся разбирать дверь, да и два глазка установленные рядом выглядят несколько диковато. К камере завсегда нужно проводить кабель, даже если она работает по Wi-Fi, то от прокладки питания вы никуда не денетесь, а делать прокладку кабеля к двери, которая является подвижным элементом, не всегда удобно, кабель от постоянного сгибания-разгибания будет изнашиваться и рано или поздно придёт в негодность. Камеру глазок можно легко заслонить, заклеить или даже разбить, т.к. она находится в доступности вытянутой руки.

С другой стороны, находясь на уровне глаз среднестатистического человека, такая камера позволит легче идентифицировать человека находящегося перед ней. Только по канону камера глазок должна быть широкоугольной и картинка с неё будет искажённой и выглядеть будет как-то так:

2. Купольная камера.

Вот это мой выбор. Решение не лишено недостатков, но тем не менее выбор этот оптимален. Купольная камера чаще всего крепится к потолку. Обусловлено это тем, что большинство купольных камер имеет 2х осевое позиционирование, что может не позволить, при креплении к стене, получить оптимальный угол видеосъёмки. Коль скоро камера крепится к потолку, то до неё сложнее добраться. Обычно руками не дотянуться, а в прыжке полусферическая форма не позволит за неё ухватиться. Тут понадобится или длинномерный инструмент или какая-нибудь табуретка, чтобы до неё добраться. Есть нюанс. Если потолок слишком высокий (3+ метра), то камера будет снимать в основном макушки, а по макушкам идентифицировать человека бывает крайне проблематично, особенно если он в головном уборе или в капюшоне. В таком случае камеру придётся вешать на специальный кронштейн монтируемый к стене.

Перейдём от теории к практике. Я использую на своей лестничной клетке (в прочем как и на остальных) камеры от Hikvision (про бренды напишу в конце), модель DS-2CD2145F-IS линза 2,8мм. Это одна из самых дешёвых купольных камера данной фирмы, на Али можно купить за 4500р . Выглядит так:

и в установленном виде так:

Из маркировки (2145F-IS) можно узнать что она умеет:

2 — Бюджетная линейка камер

1 — Купольная камера

4 — 4 мегапикселя (максимальное разрешение 2688×1520 при 20 кадрах в секунду, 1920х1080 при 25 или 30 кадрах в секунду)

5 — Поддерживает кодек H265

F — Поддерживает запись на карту памяти

I — Имеет инфракрасную подсветку

S — Поддерживает запись/воспроизведение звука (своего микрофона/динамика не имеет)

Что мы отсюда имеем полезного:

4 мегапикселя это более чем на достаточно для небольших дистанций в подъезде. 20 кадров в секунду для меня маловато, я люблю чтобы картинка была плавной, по этому 1920×1080 при 25 кадрах в секунду это наш выбор, 30 кадров это уже излишек, имеет смысл ставить только при несовпадении частоты мерцания ваших световых приборов.

Кодек H265, в том исполнении что он тут есть лучше не использовать, поимеете головняки с просмотром видео. Наш выбор H264, благо он тут тоже поддерживается.

Поддержка карты памяти — это важный момент. Если камера у вас одна или две, то покупать видеорегистратор финансово нецелесообразно, проще впихнуть карту на 64Gb и радоваться жизни. Если камер больше, то тут уже выгоднее ставить видеорегистратор.

Поддержка звука важна если вы хотите не только видеть, но и слышать что происходит. Возможно подключение не только микрофона, но и динамика, через который можно уже не только слышать, но и говорить. И микрофон и динамик требуют дополнительного питания 12В, будьте к этому готовы.

Вот, кстати, картинка с камеры:

Прочитали, картинку посмотрели, вроде всё здорово? Не берите такие камеры, потратьте на 100-200 рублей дороже и возьмите DS-2CD2142FWD-IS, это более модные камеры. Из маркировки видно что они не поддерживают кодек H265 (цифра 2 вместо цифры 5 в названии), который нам и не нужен, но за то есть буквы WD, которые обозначают что камера поддерживает широкий динамический диапазон. Не вдаваясь в техничекие особенности, поясню. Видите окно на картинки с камеры? Это мощный источник контрового света, который будет в светлое время суток засвечивать изображение, не позволяя различать лица и предметы. Широкий динамический диапазон позволит минимизировать этот дефект.

3. Камера-турель.

Это тоже очень интересный вариант камер. По конструкции такие камеры схожи с купольными, только вот самого купола, как такового, не имеют. По форме это такой шарик с которого сделали срез и вот в этом срезе находятся основные элементы камеры (объектив, подсветка и т.д.). Очень большим плюсом этих камер является возможность вращать их в 3х плоскостях, отсюда следует что их можно крепить на любых поверхностях, а не только на потолке. у Hikvision есть такие камеры и они мне очень нравятся:

Но устанавливать их в подъезде я не стал и вот почему:

Называется камера DS-2CD2342WD-I

Из маркировки видно что нет букв F и S, а это значит что не поддерживаются карты памяти и звук. Ещё один минус, что камеры эти стоят уже не 4500р, а 6000 и всё это потому что сделали их исключительно для наружного применения, в отличие от купольных, которые можно использовать только в помещениях. В прочем если у вас есть лишние деньги, а карта памяти не нужна (используете видеорегистратор) и звук тоже не нужен, то можно смело брать.

Итак, с камерой мы (вы) определились, что же нам понадобится ещё?

1. Кабель типа витая пара. Крайне желательно использовать кабель о восьми жилах (4 пары) и экранированный. Чем больше длинна, тем желательнее экран. Кабель пойдёт от камеры в ваше сетевое устройство (роутер, свич или другое). Обжимается кабель уже после монтажа. Во первых обжатый кабель неудобно тянуть, во вторых — кроме самих джеков (RJ45) на кабель надевается защитный кожух, который идёт вместе с камерой. Выглядит так:

2. Блок питания на 12В >=1.5A. Тут всё понятно, камере нужно питание, и если у вас нет источника PoE (Power over Ethernet — питание по сетевому кабелю непосредственно от сетевого оборудования), а у вас его скорее всего нет, то блок питания придётся ставить. В комплекте с камерой блока питания скорее всего не будет, но обычно продаваны что торгуют камерами, торгуют и блоками питания, так что не забудьте его прикупить.

Есть ньюансы. Камера может стоять на достаточно большом расстоянии от розетки и если витую пару вы можете класть смело нужной длины, то удлинять кабель питания может быть геморройным занятием. Отсюда хитрость. Можно дать питание от блока питания к камере по той же витой паре. У всё тех же китайцев на Али покупаются комплектом пассивные Сплиттер и Инжектор. Ищется по запросу POE Splitter Injector. Выглядят так:

Схема подключения будет выглядеть так:

3. Распаячная коробка. Если посмотрите на фотографию моей установленной камеры, то увидите её аккурат под камерой. Нужна она чтобы спрятать провода, сплиттер, микрофон и т.д. Размер и форму подбирайте уже сами, чтобы всё барахло туда влезло.

Дальше дело техники. Тянем кабели, вешаем камеру, всё подключаем и соединяем. Камеру нужно вешать так, чтобы её обзор имел максимально малое количество «мёртвых зон». «Мёртвой зоной» называется место, которое не попадает в зону обзора камеры. На площадках в «хрущёвках», камеры ставить лучше всего по углам этих самых площадок. Про ПО рассказывать много не буду, скажу только что картинку можно будет смотреть на компьютере/ноутбуке через ПО iVMS-4200 или браузер IE или Firefox версии <=52 (тут вопрос не к производителю камер, а к производителям браузеров, все поотказывались от использования плагинов, отсюда такой скромный выбор). На планшете/телефоне можно смотреть с помощью ПО iVMS-4500 (поддерживаются все основные платформы). Начальную настройку нужно производить с компьютера, кое-какие функции камеры можно задействовать только через Web-интерфейс.

Изи, теперь давайте усложним, захотим увидеть весь подъезд и улицу. Вот так выглядит монитор наблюдения у меня:

Главное это то, что нам уже теперь понадобится видеорегистратор, он же NVR (Network Video Recorder). Есть варианты писать видео на компьютер или NAS (Network Attached Storage), и если первое это просто половое извращение и о нём я даже не буду говорить, то второе банально сильно замороченное. Если у вас есть NAS, то с ним можно побаловаться, специально же брать NAS вместо NVR я крайне не рекомендую.

В первую очередь нужно определиться с количеством камер, которое вы будете использовать. 1-2 камеры — можно, как я писал выше, обойтись без NVR, 3-4 — берём регистратор на 4 канала или на 8, на вырост, 5-8 камер — регистратор на 8 каналов или 16 на вырост и т.д. Тут всё как с оперативной памятью. Регистраторы бывают на 2 в степени количества каналов (4, 8, 16, 32, 64, 128, 256)

Я, как большой любитель таблеток от жадности, нахватил себе регистратор на 32 канала, а именно Hikvision DS-7732NI-E4/16P. Стоит такой регистратор на Али в районе 22000, при том что такой же, но на 16 каналов стоит почти столько же, по этому при выборе 16 или 32, взял 32.

Опять же разберём маркировку:

77 — серия, в данном случае не самая бедная, бывают младше (71, 76)

32 — количество каналов, т.е. количество возможных к подключению камер.

N — сетевой. В целом они только и бывают сетевые

I — международная версия

E4 — 4 это количество подключаемых жёстких дисков. Что обозначает буква не знаю, не смог найти объяснения.

16P — 16 сетевых портов с поддержкой PoE

Отсюда нам важно следующее:

Количество каналов для камер, брать больше чем камер можно, больше ни-ни. Количество жёстких дисков. Тут не критично, чем «богаче» регистратор, тем больше дисков к нему можно подключить. 1-2 диска обычно за глаза, учитывая что поддерживаются диски до 6Tb. PoE порты, это, наверное, один из важных моментов, на котором стоит заострить внимание. Что это такое? Это, выглядящие как обычные, сетевые порты, но по которым сразу по одному кабелю, без всяких блоков питания, сплиттеров и инджекторов, подаётся питание к камерам. Вид регистратора сзади:

В этом месте главное не лохануться и не нахватить регистратор без PoE. Стоят без PoE немного подешевле, но питать уйму камер от блоков питания выйдет дороже, плюс вы получите cable hell в месте установки регистратора. Есть нюанс. Количество каналов не всегда совпадает с количеством PoE портов, а это означает что камеры сверх PoE портов нужно запитывать отдельно. Будьте внимательны:

DS-7732NI-E4/16P — с PoE

DS-7732NI-E4 — без PoE

Существуют коммутаторы с PoE портами. Стоят не очень дёшево даже в Китае.

Опять же, вам скорее всего не нужен будет такой богатый регистратор. Смотрите из более дешёвых линеек и на 4-8-16 камер. Например:

DS-7608NI-E2/8P — 8 каналов с PoE —

DS-7104N-SN/P — 4 каналов с PoE —

Видеорегистратор хорош ещё тем, что к нему можно непосредственно подключить монитор и смотреть видео без участия других устройств.

Нужно помнить что в регистратор нужно установить жёсткий диск или жёсткие диски. На сколько вам хватит того или иного объёма жёстких дисков можно только гадать. Из моей практики.

Моё подъездное видеонаблюдение на 13 камер с двумя жёсткими дисками по 1Tb хватает

на 1 месяц записей. Дальше идёт перезапись по кругу. Наиболее старые записи затираются, а на их место делаются новые.

Как монтировать одну камеру мы уже знаем. По данному образу вешаются все остальные внутренние камеры. Монтировать опять же нужно так, чтобы, теперь уже между камерами, было как можно меньше «мёртвых зон».

Перед переходом к уличным камерам, покажу ещё одно интересное решение в виде камеры с объективом «рыбий глаз».

Камера называется Hikvision DS-2CD2942F-IS. Камера может видеть под углами 186 градусов по горизонтали и 106 градусов по вертикали. Такую камеру удобно вешать по центру потолка, чтобы контролировать события аккурат сверху. У меня такая камера висит над почтовыми ящиками и позволяет видеть все манипуляции с оными. Картинка с камеры:

Так выглядит на потолке:

Камера дорогая. На Али стоит от 9000р, на Ebay можно сэкономить рублей 500 и взять за 8500р.

Переходим к уличным камерам.

Перед входом в подъезд у меня установлена камера Hikvision DS-2CD2542FWD-IS. Выглядит она так:

Представляет из себя т.н. миниатюрную купольную камеру. Хоть она и купольная, но имеет 3х осевое позиционирование, а ещё она имеет встроенный микрофон. Говорят что такие встроенные микрофоны в наших климатических условиях долго не живут. У меня работает около года, пока полёт нормальный. Картинка с моей камеры:

И да, о боже мой, она снимает вертикально! Это опять же обусловлено тем, что нужно видеть то, ради чего она там, а именно основной маршрут входа в подъезд. Если поставить её горизонтально, то она или будет обрезать головы, тех кто стоит чуть поодаль от входа, или наоборот, будет иметь крупную мёртвую зону непосредственно перед дверью. но как же зоны справа и слева, спросите вы? Во первых там типа газон и по нему особо не ходят. А во вторых есть ещё две камеры. О них далее.

Вот вид установленной камеры:

Камера находится аккурат над табличной Подъезд №, правее стоит старая «мёртвая» камера, исполняющая роль муляжа. Сама DS-2CD2542FWD-IS выкрашена из баллона в чёрный цвет, чтобы меньше бросаться в глаза. Камера эта тоже не из самых дешёвых, на Али стоит

Далее вход в подъезд и околоподъездное пространство «прикрывают» две камеры Hikvision DS-2CD2T42WD-I5:

Это довольно большие по размеру камеры, они сразу бросаются в глаза, но висят высоко, и до них не добраться. Размер им тут в пользу, сразу говорит что камеры серьёзные и рядом с ними лучше не безобрасить, всё снимут! Вот виды с этих камер:

В установленном виде выглядят так:

Рисуют вполне себе красиво, видно автомобильные номера. Камеры обладают мощными ИК прожекторами. По маркировке бывают I3, I5 и I8 что соответствует подсветке на 30, 50 или 80 метров. Я эту подсветку сразу выключил, привлекает слишком много насекомых и происходят лишние срабатывания на осадки. Камеры достаточно светосильные и в тёмное время суток в моём дворе, который неплохо освещён, всё видать и без ИК подсветки. Стоимость таких камер на Али от

В принципе как альтернативу на улице можно использовать упомянутые выше камеры-турели или компактные Hikvision DS-2CD2042WD-I именуемые так же «Bullet» т.е. «Пуля»

Турели стоят чуточку дороже, компактные «пули», несколько дешевле.

Для организации подъездного наблюдения нужны:

2. Кабель типа витая пара и джеки RJ45 для него

3. Распаячные коробки

4. Дюбеля, саморезы и прочая монтажная мелочь

5. Видеорегистратор (NVR)

6. Жёсткий диск(и)

7. Монитор, подключенный непосредственно к видеорегистратору

1. Работать с перфоратором

2. Протягивать кабель

3. Обжимать кабель

В принципе ничего сложного, если руки растут из нужного места 🙂

Напоследок ещё два важных момента:

1. Юридическая сторона.

Нельзя просто так взять и повесить камеры (Тут должна быть картинка с Боромиром, но у меня подошёл лимит по картинкам в посте). По закону вы должны иметь согласие >50% жильцов, в данном случае, вашего подъезда. Нужно собрать подписи жильцов о том, что они не против установки видеонаблюдения. Форма свободная, но приведу свой пример:

Решение собственников жилых помещений подъезда №_ многоквартирного дома №_, улица _______, г. ___________

Собственниками помещений (квартир), расположенных в многоквартирном доме по адресу г. ______, улица _______, дом _, _ подъезд, в связи с необходимостью принятия мер по сохранности имущества и неприкосновенность жилых помещений, а также предотвращения проникновение в подъезд лиц, не являющихся собственниками помещений и несущих потенциальную угрозу, зафиксировано наличие камер внешнего видеонаблюдения на всех этажах ________ подъезда и перед входной дверью в подъезд.

Материалы видеонаблюдения могут быть представлены только собственникам жилых помещений _______ подъезда, органам дознания и следствия, по запросу — должностным лицам управляющей компании.

Список Ф.И.О. и подписей с датами.

У управляющей компании разрешение брать не нужно, их, желательно, просто проинформировать.

Рассчитывать на то что все жильцы будут за видеонаблюдение не стоит, тем паче не стоит рассчитывать что кто-то вам поможет финансово.

2. Брэндово-финансовая сторона

Прочитав данную заметку, некоторые могут сказать — «Ой, посмотрите как он пиарит фирму Hikvision». Это не так, и вот почему:

Во первых представители Hikvision в России меня будут за эту заметку сильно ненавидеть, потому как их задача заработать денег, а я вам тут говорю -«покупайте в Китае!» Почему? А потому:

DS-2CD2142FWD-IS:

Оф. представитель — 12490р.

Оф. представитель — 19990р.

DS-7716NI-E4/16P:

Оф. представитель — 33990р.

От кого я могу получить денег за такую рекламу? Ни от кого! Российский представителей я не рекламирую, потому что они жадные. А «Китай» мне денег тоже не зашлёт, конкретных продавцов я не рекламирую.

Брэндов на рынке видеонаблюдения уйма: Axis, Dahua, Hikvision, Ltv, RVi, Bosch, Falcon eye, Sony, Samsung, Trassir, Novicam, Geovision, Beward, Panasonic, Activcam и ещё 100500 наименований.

Часть этих производителей действительно известные и за эту известность они берут очень отдельные деньги.

Часть из перечисленных вообще не производители, а просто дистрибьюторы. Заказывают в китае, ставят свой шилдик и продают у нас подороже. И хорошо если этот шилдик заклеивает нормальный бренд, а не ноу-нейм Китай.

Часть брендов это дешёвый китай.

Рынок я изучил и для себя выбрал именно Hikvision. Критерии выбора такие:

1. Невысокая цена (из Китая)

2. Хорошее качество картинки.

3. Хорошее ПО, в том числе для мобильных устройств.

4. Широкий модельный ряд.

На этом наверное закончу. Описать всё в такой заметке невозможно, я постарался описать основное. Надеюсь вам что-то будет полезным.

В комментариях постараюсь ответить на все вопросы. Пишите — не стесняйтесь.

Подробный гайд по взлому камер наблюдения. Как взломать камеру видеонаблюдения?

На сегодняшний день больше миллиона IP-камер и IP-видеорегистраторов разных производителей позволяют удаленно получить доступ к их настройкам безо всякой авторизации.

Удаленный доступ к веб-камерам и камерам наблюдения — самая наглядная практика взлома. Она иногда вообще не требует спец. софта, позволяя обойтись только браузером и нехитрыми манипуляциями. Тысячи цифровых глаз по всему миру станут доступны, если ты умеешь находить их IP-адреса и уязвимости.

Видеонаблюдение используется преимущественно для охраны, а потому не жди веселых картинок с первой же хакнутой камеры. Может, тебе и посчастливится быстро найти HD-трансляцию из элитного борделя, но чаще будут попадаться скучные виды на безлюдные склады и парковки с разрешением VGA.

Сразу необходимо отметить, что это противозаконно и статья написана исключительно в информационных целях, чтобы владельцы систем видеонаблюдения знали об опасности.

Немного теории, потом практика….

Практически все современные цифровые IP камеры видеонаблюдения построены на операционной системе linux, которая сильно урезана и имеет только самое необходимое для работы. Сама по себе операционная система linux бесплатная, очень надежная и устойчивая к внешним воздействиям и взломам, поэтому производитель и строит на ее базе видеорегистраторы, видеосервера, камеры видеонаблюдения, NAS и прочие умные гаджеты. Под «взломом камеры видеонаблюдения» будем понимать получение доступа под администратором.

IP-камеры и веб-камеры часто путают, хотя это принципиально разные устройства. Сетевая камера, или IP-камера, — самодостаточное средство наблюдения. Она управляется через веб-интерфейс и самостоятельно передает видеопоток по сети. По сути, это микрокомпьютер со своей ОС на базе Linux. Сетевой интерфейс Ethernet (RJ-45) или Wi-Fi позволяет выполнять прямое подключение к IP-камере. Раньше для этого использовались фирменные клиентские приложения, но большинство современных камер управляются через браузер с любого устройства — хоть с компа, хоть со смартфона. Как правило, IP-камеры включены постоянно и доступны удаленно. Именно этим и пользуются хакеры.

А теперь о взломе камер

Прежде чем начать, нам нужно подготовить свою программную базу, с чем мы будем иметь дело.

Cписок необходимого ПО, ссылки на загрузку:

1. KPortScan (пароль от архива: lamerland )

Приступим:

Итак, для начала нам нужны диапазоны ip нужного нам города. Переходим на сайт https://4it.me/getlistip , вводим название города.

После чего, получаем большой список IP диапазонов

Копируем его(для быстроты, можно фрагмент), запускаем KPortScan, и вставляем наши диапазоны в левый столбец. Так же нужно выставить порт 8000, и после этого нажимаем «Start»:

Ждём, пока наберётся приличное кол-во «гудов»:

После завершения проверки, открываем из папки с программой текстовик «results.txt».

И копируем все IP адреса.

Открываем папку с программой Yoba Parser.

Из папки с программой открываем текстовик ip.txt — и вставляем сюда все наши IP.

Запускаем программу — Она без интерфейса, так что просто нужно подождать, пока она закроется:

После завершения программы открываем текстовый документ «out.txt» и видим наши результаты!

IP адресс камеры — (1)

Логин от камеры — (2)

Пароль от камеры — (3)

Запускаем программу iVMS-4200:

• Нажимаем Device Management

• Нажимаем кнопку «Add»

• В поле «Nickname» — вводим любое называние

• В поле «Adress» -вводим IP адрес камеры

• В поле «Login» — вводим Логин камеры (admin)

• В поле «Password» — вводим Папроль камеры (12345)

• И нажимаем кнопку «Add»:

Способ через дорки в Shodan

К слову, есть ещё один способ проверки веб камер. Через всеми нами любимый Shodan.

Мы будем делать поиск по данному запросу:

(порт можно выбрать 81,8080).

Копируем IP адрес, с указанием порта, вставляем в новую вкладку.И приписываем следующее:

Получится как-то так:

После этого у вас должен был скачаться файл system.ini, его нужно открыть. Среди лишних символов тут содержится логин и пароль от камеры.

Если вдруг не скачивается файл, переходите к другому IP. После чего, переходите на тот самый IP с портом, должно вылезти окошко авторизации
Вводим туда логин/пароль с файла system.ini, пробуем варианты.

Входить можно как и через браузер, так и через клиент iVMS 4200.

Часто бывает, что производитель оставляет в прошивке камеры служебный вход для сервис-центров. Он остается открытым даже после того, как владелец камеры сменил дефолтный пароль. В мануале его уже не прочтешь, а вот найти на тематических форумах можно.

Огромная проблема состоит в том, что во многих камерах используется один и тот же веб-сервер GoAhead. В нем есть несколько известных уязвимостей, которые производители камер не спешат патчить.

GoAhead, в частности, подвержен переполнению стека, которое можно вызывать простым запросом HTTP GET. Ситуация усложняется еще и тем, что китайские производители модифицируют GoAhead в своих прошивках, добавляя новые дыры.

Камеры среднего и высокого класса оснащают поворотными креплениями. Взломав такую, можно сменить ракурс и полноценно осмотреть все вокруг. Особенно занятно бывает играть в перетягивание камеры, когда, помимо тебя, ей одновременно пытается управлять кто-то еще. В общем случае атакующий получает полное управление камерой прямо из своего браузера, просто обратившись по нужному адресу.

Взломать камеру видеонаблюдения с помощью грубой атаки

Представьте, что камера видеонаблюдения использует пароль, основанный на обычном слове, которое можно найти в словаре, таком как « бог, дом, секрет » и т. Д.

Кто-нибудь может взломать камеру видеонаблюдения, просто попробовав разные пароли, пока не найдете правильный. Это то, что работает.

Хорошо, теперь вы думаете, что этот метод слишком сложный и медленный, поскольку сложно набрать любое слово, которое доступно в словаре, просто чтобы попытаться найти то, которое будет работать для входа в камеру видеонаблюдения, верно?

Что ж, если вы дадите эту задачу программному обеспечению, которое может проверять сотни или тысячи паролей в минуту, у вас будет больше шансов на успех.

Посмотрите на диаграмму ниже, чтобы понять, как работает эта техника.

Вы можете использовать Hydra для Linux или Windows, и вам просто нужно иметь готовый файл паролей со словами, которые вы хотите использовать, и выполнить команду

hydra -s 88 -l admin -P /root/desktop/pass.txt -e ns <IP-адрес камеры>

Смотрите ниже синтаксис

-s 88 — номер порта на IP-камере

-l admin — имя для входа по умолчанию, которое будет использоваться (admin)

-P /root/desktop/pass.txt — файл списка паролей

-e — пустой пароль

ns — попробуйте логин и пустой пароль

Программное обеспечение запускается и начинает пробовать разные слова, которые оно получает из txt-файла, и продолжайте делать это до совпадения. Если камера CCTV допускает такие быстрые попытки, это всего лишь вопрос времени, когда программное обеспечение найдет правильный пароль.

Современные IP-камеры видеонаблюдения не допускают такого рода атаки методом перебора, потому что они блокируются на некоторое время после слишком большого количества попыток входа в систему.

Заключительные слова

Существуют различные способы взлома камеры видеонаблюдения, и все они включают в себя, по крайней мере, некоторые базовые навыки злоумышленника, которые должны быть в состоянии хотя бы немного понять интернет и то, как использовать компьютер и программное обеспечение.

Помните, что любое IP-устройство, подключенное к Интернету, находится под угрозой, и нет никакой гарантии, что оно 100% и не может быть взломано кем-либо. Идея этой статьи — помочь людям понять, как можно взломать камеру видеонаблюдения и как минимизировать шансы злоумышленника.

Как посмотреть видеонаблюдение в подъезде?

Если у вас что-то случилось, вам требуется срочно просмотреть запись с камер видеонаблюдения, установленных в подъезде, есть несколько вариантов, как вы можете получить доступ к видеозаписям.

Сперва необходимо выяснить, кто является владельцем системы. Это может быть:

• УК/ТСЖ или жители дома
• установщик системы видеонаблюдения
• оператор связи
• федеральная программа («Безопасный регион» и прочие).

Вам стоит обратиться в управляющую компанию и запросить архив камер. Даже если камеры устанавливала сторонняя организация по желанию жителей, у УК все равно есть доступ к системе. Если УК не имеет к доступа видео, то знает контакты тех, кто видеонаблюдение установил.

В подъезде обязательно должны висеть таблички/наклейки о том, что ведется видеосъемка. Чаще всего на них есть контактные данные компании, которая установила видеонаблюдение. Обратитесь к ним за получением записи. Вероятно, с вас потребуют подтверждающие документы, что вы являетесь собственником помещения в данном доме.

Если камеры были установлены по федеральной программе, доступ к ним предоставляется сотрудникам федеральных органов государственной власти, уполномоченным должностным лицам, правоохранительным и исполнительным органам власти. В случае происшествия жители могут оставить заявку на сохранение видеоархива с камер, позвонив на горячую линию программы. С полученным от оператора номером заявки следует обратиться в правоохранительные органы по месту происшествия, которые помогут получить видеоархив и приложить его к делу.

Двор24 — решения
для облачного видеонаблюдения

Наш сервис Двор24 — это удобный интерфейс просмотра записи со всех камер вашего дома

Оставьте заявку и получите возможность установки видеонаблюдения бесплатно

Подробнее о наших предложениях для жителей многоквартирных домов

Обращаем ваше внимание на то, что ни одна из вышеперечисленных организаций не обязана предоставлять записи третьим лицам, а только по запросу правоохранительных органов. Если вам самостоятельно не удалось получить нужное видео, обратитесь в МВД.