Setare DVR pentru acces prin internet

Transcription

1 Setare DVR pentru acces prin internet Setarea retelei pentru accesul dintr-o alta locatie este un proces relativ usor, insa trebuie sa intelegeti conceptul de port forwarding iar experienta in calculatoare constituie un avantaj pentru dvs. Primul pas este sa va asigurati ca reteaua este setata (fizic) in mod corect. Practic trebuie sa aveti in locatie un router la care se va conecta DVR-ul achizitionat si implicit un calculator / laptop. Este foarte important ca in acelasi router sa aveti conectat DVR-ul si un calculator pana se finalizeaza setarile. In acest moment se foloseste pc-ul pentru a obtine informatii despre reteaua locala. Ulterior, aceste date vor fi folosite pentru a seta DVR-ul. Asadar, daca folositi Windows, intrati in Start si tastati cmd in campul de cautare sau pur si simplu cautati in grila de programe command prompt. Dupa ce s-a deschis fereastra, tastati ipconfig si apasati enter. Vor fi afisate informatii asemanatoare cu cele din imaginea 1. Notati in acest moment ip-urile din subnet mask ( ) si default gateway ( ) deoarece va trebui sa le setati si in meniul din DVR (main menu->setting->network). Imaginea 1 Aveti grija ca primele trei campuri ale ip-ului din DVR sa fie identice cu cele default gateway (in cazul de fata <- 250 este un numar preferential. Se poate pune 222 daca va place mai mult). Nu uitati sa setati subnet mask in digital video recorder (care trebuie sa fie ). Acum salvati modificarile si faceti testul din imaginea 2 (ping ). Daca va apar aceleasi date, pana in acest moment totul este corect iar DVR-ul are ip-ul local

2 Imaginea2 Ulterior trebuie sa faceti cateva modificari in Internet Explorer inainte de va conecta la DVR. Recomandam Internet Explorer deoarece unele browser-e nu functioneaza corect cu DVR-ul. Deschideti asadar Internet Explorer, mergeti la tools->internet options- >security tab->custom level. Aici cautati optiunea Active X si puneti totul pe enable (sau prompt) apoi dati save. Deschideti din nou IE si tastati ip-ul alocat dvr-ului O sa va apara o fereastra asemanatoare cu imaginea 3. Imaginea 3 Daca ati ajuns pana la acest punct, pe plan local am terminat cu setarile. Tot ce trebuie sa facem in continuare pentru accesul din alta locatie este sa lasam porturile TCP/UDP libere. Vom lucra mai departe doar cu routerul din locatia respectiva. Porturile care se lasa libere se gasesc in ramura network a dvr-ului achizitionat. Se cauta apoi in meniul router-ului, sectiunea port forwarding (sau virtual server) si se creeaza regulile aferente. Petru a putea accesa un DVR Dahua prin intermediul conexiunii la internet trebuie sa aveti in vedere cateva cerinte: O conexiune la internet disponibila la locatia DVR-ului In cazul impartirii conexiunii la internet cu alte dispozitive (PC-uri in reteaua locala), trebuie setate mai intai cateva reguli de "port

3 forward" in echipamentul care asigura conexiuna (router, modem, etc) Definirea drepturilor de acces pentru utilizatorii definiti pentru conexiunea prin internet Activarea optiunii "Extra-Stream" pentru canalele ce se vor a fi vizualizate direct pe telefonul mobil Conexiunile la internet pot fi de mai multe tipuri, in functie de tipul de abonament ales si de furnizorul de internet: Conexiune cu ip fix: setarile de IP, NETMASK, GATEWAY si DNS sunt specificate in clar de catre providerul de internet. In aceasta situatie ele trebuiesc completate intocmai in sectiunea Setari->Retea in interfata DVRului. Conexiune cu ip obtinut automat prin DHCP. In sectiunea Setari->Retea se va bifa optiunea DHCP si apoi se va restarta DVR-ul pentru obtinerea ip-ului. In urma restart-ului, dvr-ul va afisa ip-ul obtinut in sectiunea Setari->Retea. Conexiune prin PPPoE. In sectiunea Setari->Retea se va bifa in lista de servicii optiunea PPPoE, apoi printr-un duble-click pe PPPoE se va putea completa userul si parola furnizata de catre providerul de internet. ATENTIE! IP-ul va fi completat in mod AUTOMAT de catre DVR in urma realizarii conexiunii. In cazul impartirii conexiunii la internet cu alte echipamente trebuie in prealabil sa configurati modemul sau routerul care asigura conexiunea la internet. Setarea acestui tip de echipament presupune definirea regulilor de "port forward" si setarea exceptiilor pentru firewall. Porturile implicite pentru acces definite in DVR sunt si 80. In continuare vom detalia modul in care se poate realiza facil pe cateva dintre cele mai raspandite modele. Vom folosi pentru exemplificare porturile HTTP 81 si TCP ******************************************** HUAWEI MT882/HG520S Accesati adresa interna a modemului Introduceti userul / parola de la modem (default: admin / admin) In sectiunea Basic->NAT->Virtual Server completati campurile urmatoare: Rule index: 1 Application: DVR_web Protocol: TCP Start Port Number: 81 End Port Number: 81 Local Ip address: Start Port Local: 81 End Port Local: 81 Click pe butonul Submit, apoi definim regula nr.2:

4 Rule index: 2 Application: DVR_data Protocol: TCP Start Port Number: 3777 End Port Number: 3777 Local Ip address: Start Port Local: 3777 End Port Local: 3777 Click pe butonul Submit. In sectiunea Advanced, Firewall, setati nivelul pe "Disable". Apoi restartati modemul pentru ca setarile sa devina active. In acest moment DVR-ul poate fi accesat din internet pe adresa de ip externa (ex: unde este adresa de ip externa alocata de furnizorul de internet. ********************************************* HUAWEI HG655b Accesati adresa interna a modemului Introduceti userul / parola de la modem (default: admin / admin) In sectiunea Advanced->NAT->Port mapping click pe "new" si completati campurile urmatoare: INTERFACE: WAN6_INTERNET_TR069_R_ATM1_0_35 Protocol: TCP Remote Host: lasati necompletat acest camp External Start Port: 81 External End Port: 81 Internal Host: Internal Port: 81 Mapping Name: DVR_web Dati click pe Submit, si apoi din nou pe "New" pentru a defini si regula de forward pentru portul de date: INTERFACE: WAN6_INTERNET_TR069_R_ATM1_0_35 Protocol: TCP Remote Host: lasati necompletat acest camp External Start Port: 3777 External End Port: 3777 Internal Host: Internal Port: 3777 Mapping Name: DVR_data Din nou click pe Submit. La fel ca mai sus, intrati in sectiunea Advanced-> Firewall si setati nivelul acestuia pe Disable, dupa care restartati modemul. In acest moment DVR-ul poate fi accesat din internet pe adresa de ip externa (ex: unde este adresa de ip externa alocata de furnizorul de internet. ************************************************** THOMSON SPEEDTOUCH Modul de forward la SpeedTouch se bazeaza pe un concept usor diferit decat celelalte echipamente, insa la baza este acelasi lucru. Porturile de lucru vor fi

5 definite ca "aplicatii", apoi aceste aplicatii vor fi atasate unor adrese de ip "server" din reteaua interna. Astefel vom defini intai aplicatia ce contine porturile pentru DVR: In Toolbox->Game & Application Sharing->Create a new Game or Application -> Completati la Name: DVR -> Manual Entry of Port Maps -> Next. In acest punct veti completa urmatoarele valori: Protocol: TCP Port Range: introduceti valoarea 81 atat in casuta de sus cat si in cea de jos Translate to: 81 Dati click pe butonul Add si apoi introduceti si urmatoarele valori: Protocol: TCP Port Range: introduceti valoarea 3777 atat in casuta de sus cat si in cea de jos Translate to: 3777 Dati din nou click pe butonul Add. In acest moment aplicatia denumita "DVR" face referire la portul 81 si portul Tot ce ramane de facut este sa specificam carui dispozitiv din reteaua interna apartine aceasta aplicatie. Vom face acest lucru dand clik pe link-ul "Assign a game or application to a local network device". Alegeti din lista disponibila la "Game or Application" aplicatia "DVR" iar la device selectati "User defined". In casuta de maoi jos completati ip-ul DVR-ului ( ) si dati click pe butonul "Add". La fel ca mai sus, intrati in sectiunea Firewall si setati nivelul acestuia pe Disable, dupa care restartati modemul. In acest moment DVR-ul poate fi accesat din internet pe adresa de ip externa (ex: unde este adresa de ip externa alocata de furnizorul de internet. ATENTIE! Nu intotdeauna echipamentele de tip router permit accesul din reteaua locala la serviciile de tip server ale interetei externe (cu alte cuvinte de pe un calculator ce are conexiunea la internet de la router este posibil sa nu puteti accesa adresa de ip externa: de exemplu Pentru a verifica corectitudinea forwardului este intotdeauna util sa folositi calculator ce are ca sursa de internet o alta locatie (sau verificati utilizand Cum să faceţi port forward pentru a accesa un DVR de pe internet? Funcţia port forwarding permite redirecţionarea pachetelor IP (protocoale TCP şi UDP). Depinzănd de echipamentele folosite, pachetele sunt redirecţionate către porturile standard TCP şi UDP ale calculatorului local sau către alte echipamente. Multi proprietari de sisteme CCTV moderne doresc să aibă acces la sistemul de supraveghere video prin internet, de oriunde din lume. În cazul în care DVR-ul este conectat la internet prin intermediul unui router, redirecţionarea porturilor (port forwarding) este obligatorie. Vom prezenta mai multe situaţii des întâlnite:

6 1. DVR-ul este conectat la internet printr-un router Digi sau UPC. o TP-LINK TL-WR743ND N2956, o TP-LINK TL-MR3420 N2957, o TP-LINK TL-MR3220 N2958, o TP-LINK TL-WR841ND N3250, o TP-LINK TL-WR941ND N3251, o TP-LINK TP-LINK TL-WR740N N3252, o TP-LINK TL-WR1043ND N3253, o TP-LINK TL-WR741N N3254, o TP-LINK TL-R860 N2990, o TP-LINK TL-R460 N2991, o TP-LINK TL-R402M N DVR-ul este conectat la internet printr-un modem ADSL. o TP-LINK TD-W8960N N2904, o TP-LINK TD-8816 N2906, o TP-LINK TD-8840T N2907. o TP-LINK TD-W8950 N Două echipamente (de ex. camere IP) conectate la un router. 4. Un echipament (DVR) conectat la internet prin două routere. 1. DVR-ul este conectat la internet printr-un router Digi sau UPC. În birouri sau locaţii în care accesul la internet se face prin Ethernet sau cablu TV, configurarea redirecţionării se face pe routerul ce deţine adresa IP publică şi la care este conectat echipamentul DVR. DVR-ul este conectat la internet printr-un router Digi sau UPC Configurarea routerului TP-LINK TL-WR740N N3252 pentru accesarea DVR-ului de pe internet:

7 Prin introducerea în browser sau aplicaţia dedicată a adresei externe a routerului (cu un port dedicat, prestabilit),de ex :80, utilizatorul se poate conecta la DVR pentru a vedea imagini de la camere, sau pentru configurarea DVR-ului. DVR-ul Hikvisionfolosit în exemplu necesită redirecţionarea a două porturi (80 - web browser, alte date). Routerul folosit este un TP-LINK TL-WR740N N3252. Primul pas este logarea în interfaţa de administrare a routerului (IP-ul standard este: user name: admin, parolă: admin), al doilea pas este accesarea meniului Forwarding/Virtual Servers şi selectarea Add new. Meniul Forwarding/Virtual Servers Introducem numărul portului ce trebuie redirecţionat (în cazul nostru, 80), adresa IP ( ), protocol (ALL) şi se activează setările (Enabled). La final, apăsăm Save:

8 Meniul "Add or Modify a Virtual Server Entry" (port 80) Repetăm procedura pentru portul 8000: Meniul "Add or Modify a Virtual Server Entry" (port 8000) După adăugarea celor două porturi, meniul Forwarding/Virtual Servers va arăta astfel:

9 Meniul "Forwarding/Virtual Servers" după efectuarea schimbărilor Pentru a redirecţiona toate porturile către un echipament se poate folosi funcţia DMZ, mai trebuie adăugată doar adresa IP a echipamentului (în acest caz: ) şi se apasă butonul Enabled: Meniul Forwarding/DMZ După configurarea routerului se trece la configurarea DVR-ului Parametri ce trebuie schimbaţi sunt: Adresa IP, Subnet Mask, Default Gateway (un parametru foarte important - acesta trebuie să fie adresa IP locală a routerului la care este conectat DVR-ul), Portul client (8000) şi portul HTTP (80).

10 Meniul de configurare a parametrilor de reţea (DVR) 2. DVR-ul este conectat la internet printr-un modem ADSL. În birouri sau locaţii în care accesul la internet se face prin linie ADSL, configurarea redirecţionării se face pe routerul ce deţine adresa IP publică şi la care este conectat echipamentul DVR.

11 DVR-ul este conectat la internet printr-un router ADSL Configurarea pas cu pas a router-ului TP-LINK TD-W8960 N2904, prezentată mai jos, redirecţionează porturile către the DVR, permiţând vizionarea imaginilor prin internet DVR-ul Hikvision folosit în exemplu necesită redirecţionarea a două porturi (80 - web browser, alte date). Routerul folosit este un TP-LINK TL-W8950 N2908. Primul pas este logarea în interfaţa de administrare a routerului (IP-ul standard este: user name: admin, parolă: admin), al doilea pas este configurarea conexiunii ADSL (PVC - conexiunea activă conţine o adresă IP, mască şi gateway - în cazul nostru aceasta este PVC2).

12 Fereastra Status Intrăm apoi în meniul Advanced Setup/NAT. Selectăm PVC2 şi Virtual Server. Introducem: Meniul Advanced Setup/NAT o Rule Index: 1 o Application: Hikvision (aceste informaţii sunt doar pentru administratorul de reţea) o Protocol: ALL o Start Port Number: 80 o End Port Number: 80

13 o Local IP Address: După schimbarea parametrilor apăsăm Save. Submeniul Advanced Setup/NAT/Virtual Server (port 80) Procedura se repetă pentru portul 8000: o Rule Index: 2 o Application: Hikvision (aceste informaţii sunt doar pentru administratorul de reţea) o Protocol: ALL o Start Port Number: 8000 o End Port Number: 8000 o Local IP Address: Submeniul Advanced Setup/NAT/Virtual Server (port 8000) După adăugarea potrurilor, meniul Advanced Setup/NAT/Virtual Server va arăta astfel:

14 Informaţiile finale în meniul Advanced Setup/NAT/Virtual Server Pentru redirecţionarea tuturor porturilor putem folosi funcţia DMZ (Advanced Setup/NAT/DMZ) unde introducem adresa locală a echipamentului (în cazul nostru: ) şi selectăm Enabled: Submeniul Advanced Setup/NAT/DMZ După configurarea routerului se trece la configurarea DVR-ului. Parametri ce trebuie schimbaţi sunt: Adresa IP, Subnet Mask,

15 Default Gateway (un parametru foarte important - acesta trebuie să fie adresa IP locală a routerului la care este conectat DVR-ul), Portul client (8000) şi portul HTTP (80). Meniul de configurare a parametrilor de reţea (DVR) 3. Două echipamente (de ex. camere IP) conectate la un router. Pentru a putea accesa din internet două dispozitive IP conectate la un singur router trebuie să nu uitaţi să le setaţi porturi de acces şi streaming separate. Mai jos este o diagramă care să arate două camere conectate la Internet.

16 Două camere IP conectate la internet prin intermediul unui router Pentru fiecare dintre camere au fost setate adresele şi parametrii prezentaţi în tabelul de mai jos: Camera 1 Camera 2 Adresă IP Subnet Mask Gateway Port HTTP Port client Pentru a accesa camera 1 de pe internet (computer 1), folosind un browser, va trebui introdusă adresa (datele vor fi transmise pe portul 8000); pentru acces la camera 2 va trbui introdusă adresa (datele vor fi transmise pe portul 8001).

17 Două camere IP conectate la internet prin intermediul unui router Desigur schimbarea porturilor va schimba şi modul de accesare al camerelor de pe calculatorul 2 aflat în reţeaua locală - pentru a accesa camerele va trebui să introducă adresele următoare: camera camera Un echipament (DVR) conectat la internet prin două routere În locaţii în care reţeaua de supraveghere video este separată de reţeaua locală de către un router adiţional, există o problemă, dublu NAT, care necesită forward-area porturilor corespunzătoare de pe routerul principal (1) la porturile din routerul adiţional (2) şi în continuare, aceeaşi acţiune de la routerul 2 către echipamentul IP CCTV, de exemplu, un DVR.

18 Un echipament (DVR) conectat la internet prin două routere Tabelul de mai jos prezintă o posibiliă configuraţie a dispozitivelor din reţea. WAN IP address Subnet Mask Gateway Router 1 Router 2 DVR Adresă IP publică (de la ISP) Subnet Mask (de la ISP) Gateway (de la ISP) LAN IP address Subnet Mask

19 Gateway Porturi necesare 81, 8001 Pentru a facilita accesul la DVR de pe internet, administratorul ar trebui să: Pe routerul 1: o Să facă forward porturilor 81, 8001 către adresa externă (WAN) a routerului 2: Pe routerul 2: o Să facă forward porturilor 81, 8001 către adresa DVR-ului: Pentru a conecta DVR-ul la internet este recomandat sa ai IP public pe el. Eventual il poti lega prin router, dar routerul sa functioneze doar ca repetitor. Setarile routerului se fac din browser IE, Firefox, Chrome de pe adresa sau , introducand la cont si parola :admin, admin. Daca nu-ti accepta aceste credentiale, RESETEAZA routerul. IP-ul public il introduci in router si il setezi cu DHCP ON, iar in DVR il setezi tot DHCP. Este important sa vezi sa nu dea conflict cu alte echipamente din retea. Daca esti pe PPOE atunci setezi routerul PPOE introducand userul si parola de la ISP(furnizorul tau de servicii internet),insa sa stii ca e mai complicat sa-ti adresezi DVR din internet; iti trebuie DynDNS. Setari DVR (port forwarding) pentru acces pe internet Sa presupunem ca ati achizitionat un sistem de supraveghere video complet format din camere de supraveghere si digital video recorder pe care l-ati instalat in mod corect, l-ati setat sa inregistreze pe memoria interna (HDD) dupa cele trei moduri posibile, inregistrare la detectie de miscare, inregistrare permanenta sau dupa un anumit interval orar. Urmatorul pas, este setarea DVR-ului pentru transmisia pe internet in asa fel incat dumneavoastra ca si utilizator, sa vedeti la orice ora din zi si din noapte activitatea angajatilor, marfa din depozit, biroul, Mai jos am sa descriu setarile aferente acestui procedeu, dar, inainte de a incepe trebuie sa ne asiguram ca: 1. DVR-ul are portul LAN (pentru retea)

20 2. Avem disponibil un router si un cablul de retea (DVR-ul se leaga la router cu acest cablu) 3. Avem in locatia respectiva un calculator (desktop sau laptop) cu ajutorul caruia putem accesa acest echipament in reteaua locala, ulterior de pe internet sau telefonul mobil. Inainte de a face setarile pentru acces pe internet (port forwarding) trebuie sa vedem initial DVR-ul in reteaua noastra locala. In router, aceste doua echipamente DVR si PC se leaga prin cablu de retea pe porturile de LAN (in cazul in care aveti laptop acesta se poate conecta wireless). router * De mentionat ca prin portul WAN vine internetul de la provider-ul dumneavoastra, deci nu trebuie sa scoateti acel fir sub nicio forma. Verificati ip-ul de conectare in router care de regula este de forma sau Dupa ce ati aflat aceasta adresa( run-cmd-ipconfig ), mergeti in DVR la ramura network si faceti urmatoarele modificari: La IP ADRESS, setati un ip din clasa routerului (in cazul de fata routerul are ). Cu alte cuvinte primele trei casute trebuie sa fie identice cu ip-ul routerului iar ultima trebuie sa contina un numar preferential, cum ar fi 222 in cazul de fata, dar se poate pune si 150 daca va place mai mult cum arata. Celelalte setari sunt ilustrate in imaginea de mai jos.

21 *In cazul in care adresa routerului nu este si este setarile DVRului trebuie sa fie urmatoarele: Dupa ce ati efectuat aceste modificari, salvati-le si dati un reboot la Digital Video Recorder. Intre timp, mergeti in interfata Internet Explorer si accesati urmatorele butoane Tools (sau Alt+X) -> Internet Options ->Security-> Custom Level-> Active X controls and plug-ins. Toate aceste optiuni de activex trebuiesc puse pe enable (absolut toate chiar daca aveti mesaje de atentionare). Ulterior, dupa ce ati efectuat aceste modificari dati click pe OK pentru a inchide fereastra si tastati in bara de adresa IP-ul DVR-ului si apasati enter. Veti observa ca o sa va apara o fereastra unde vi se cer date de conectare, admin si parola DVR-ului. Dupa ce le introduceti, apasati enter si aveti acces la functiile DVR-ului. *In cazul in care ati ajuns pana la acest pas dar nu va apare nimic, reverificati setarile de mai sus, sau schimbati cablul de retea care de regula este de mai multe tipuri: direct, cross-over etc. In general nu se intampla prea des astfel de probleme dar este bine de stiut ca uneori doar schimband cablul de retea dintre router si dvr, intregul sistem de supraveghere va functiona corect si va transmite pe internet. In cazul in care totul a decurs bine, ultimul pas este sa facem port forwarding. In imaginile prezentate avem doar doua porturi, si 80 dar unele modele au alte porturi iar in acest caz dumneavoastra va trebui sa faceti modificarile aferente modelului achizitionat. Tastati ip-ul routerului si cautati ramura port forwarding (aceasta functie difera de la producator la producator si poate fi gasita uneori sub forma de port

22 mapping, virtual server, etc.) Dupa ce ati gasit aceasta optiune in router, urmatorul lucru care trebuie sa il faceti este sa creeati doua reguli (in cazul nostru, in alte cazuri pot fi trei sau patru in functie de modelul de DVR achizitionat). Aceste reguli vor contine, ipul dvr-ului si portul care se lasa liber respectiv 80. Daca sunteti intrebat pe ce tip de conexiune faceti aceste setari, selectati TCP/UDP (in alte cazuri exista functia both, sau all). Dupa ce ati creeat aceste doua reguli, pentru siguranta, in sectiunea DMZ tastati ip-ul dvr-ului (in cazul nostru si dati save) Ulterior, debifati firewall-ul din router pentru ca altfel transmisia pe internet nu va functiona. Daca cumva gasiti functia UpnP in router, aceasta trebuie activata / bifata (daca gasiti aceasta functie si in dvr procedati la fel, dupa care salvati modificarile). In regula, acum ca am terminat cu aceste modificari tot ce trebuie sa faceti este sa aflati ip-ul extern. Intrati pe who.is si il veti afla destul de usor. Acum sa clarificam doua aspecte: 1. Cand veti dori sa accesati sistemul de securitate in plan local veti tasta in Internet Explorer ip-ul din dvr ( ) 2. Cand veti accesa sistemul din plan extern (dintr-o alta locatie, alt pc, conectat la o alta retea) va trebuie sa procedati la fel, sa intrati pe Internet Explorer dar sa tastati ip-ul pe care il arata who.is Nu uitati sa activati plug-in-urile ActiveX in cazul in care conexiunea nu se realizeaza. 3. Pe telefonul mobil se procedeaza la fel ca la punctul 2. adica, se va folosi ip-ul extern (sau ip-ul mare cum i se mai spune) doar ca, in loc de browser web, veti avea o aplicatie pentru platforma de telefonie pe care o utilizati dumneavoastra. De regula aceasta aplicatie se gaseste pe un mini-cd in cutia DVR-ului. Ea se descarca foarte usor si gratuit de pe Google Play (Android), App Store (ios), etc.