Udostepnianie_kamer_IP_w_Internecie(1).pdf

8/16/2019 Udostepnianie_kamer_IP_w_Internecie(1).pdf

1/11

www.spselectronics.pl

S Y S T E M Y Z A B E Z P I E C Z E Ń

Poradnik - Udostepnianie kamer IP w Internecie

1

Udost ę pnianie kamer IP w Internecie

Przed przyst ąpieniem do konfiguracji kamery IP nale ży zapozna ć się ze specyfik ą dzia łania sieci TCP/IP, a w szczególno ści sieci lokalnych (LAN) w standardzie Ethernet. Na rynku istnieje wielu producentów urządze ń sieciowych (routery, switche, modemy), dlatego przedstawiona zostanie jedynie przyk ładowa konfiguracja dotycz ąca kilku modeli. W celu uzyskania szczegó łowej pomocy odno śnie danego urz ądzenia sieciowego nale ży skorzysta ć z instrukcji dostarczonej wraz z urządzeniem. W niniejszym poradniku przedstawiona jest tylko idea udost ę pniania kamer IP z wykorzystaniem funkcji przekierowywania portów i us ługi DDNS (lub Dynamic DNS).

Rys. 1 ‐ Schemat sieci LAN z dost ępem do Internetu.

Udost ępnienie kamery IP w sieci Internet daje mo żliwość uzyskania po łączenia i podgl ądu obrazu z kamery w każdym miejscu na Ziemi. Konfiguracja kamery IP oraz pozosta łych urządze ń sieciowych po średnicz ących w transmisji danych zale ży od rodzaju adresu IP przydzielonego nam przez dostawc ęus ług internetowych. W Polsce istniej ą trzy mo żliwo ści:

1. Sta ły i publiczny adres IP (np. sieci kablowe Aster, UPC). 2. Zmienny i publiczny adres IP (np. Neostrada). 3. Prywatny adres IP (np. sieci kablowe Aster, UPC) .

Pierwszy przypadek jest najprostszy, poniewa ż użytkownik za każdym razem otrzymuje ten sam adres IP, z którym mo żna nawi ązać po łą czenie z sieci Internet. W tej sytuacji konieczne jest jedynie przekierowanie portów w routerze, dzięki czemu po łączenia z przekierowanym portem bę dąprze łączane przez router na jeden z numerów IP sieci LAN.

W drugim przypadku sytuacja jest troch ę trudniejsza, poniewa ż adres publiczny co jakiś czas ulega zmianie. W rezultacie nie ma gwarancji uzyskania po łączenia z zewn ą trz, poniewa ż dany numer IP

Internet

Modem

Router

Kamera IP

Kamera IP Komputer PC


2/11


3/11




3

ustawiony adres IP na 192.168.1.1 , oraz mask ę podsieci 255.255.255.0 . Oznacza to, że adresy IP pozosta łych urz ądze ń musz ą być postaci 192.168.1.x . Jeżeli nie posiadamy informacji o adresie IP routera, to mo żna je najpro ściej uzyska ć poprzez pod łączenie komputera do routera za pomoc ą karty

sieciowej. Większo ść routerów ma fabrycznie w łączone automatyczne przydzielanie adresu IP nowo pod łączanym w sieci LAN urz ądzeniom (tzw. DHCP), dlatego warto jest w pierwszej kolejno ści przywróci ć na routerze ustawienia fabryczne, najcz ęś ciej poprzez d łuższe przytrzymanie przycisku reset (np. 30 s) lub trzymanie go podczas pod łączania zasilania (szczegó łowe informacje znajduj ą sięw instrukcji routera). Domy ślne ustawienia systemu Windows XP tak że przewiduj ą automatyczne pobieranie adresu IP, wię c żadne dodatkowe dzia łania zwykle nie są konieczne. Jakiś czas po pod łączeniu komputera do routera nale ży, korzystaj ąc z wiersza polece ń (Menu Start → Wszystkie programy → Akcesoria → Wiersz polecenia ), wpisa ć polecenie ipconfig . Wy świetla ono konfiguracj ęIP systemu Windows i pozwala pozna ć mask ę podsieci oraz adres IP routera (adres bramy domy ś lnej to adres routera). Polecenie dost ę pne jest na systemach Windows NT, 2000, XP i Vista.

Microsoft Windows XP [Wersja 5.1.2600]

(C) Copyright 1985-2001 Microsoft Corp.C:\Documents and Settings\admin>ipconfig

Konfiguracja IP systemu Windows

Karta Ethernet Po łą czenie lokalne:

Sufiks DNS konkretnego po łą czenia :Adres IP. . . . . . . . . . . . . : 192.168.1.100Maska podsieci. . . . . . . . . . : 255.255.255.0Brama domy ś lna. . . . . . . . . . : 192.168.1.1

C:\Documents and Settings\admin>

Alternatywnie, w systemie Windows XP, mo żna kliknąć prawym przyciskiem myszy na ikon ęznajduj ącą się w pasku zada ń (u do łu po prawej) i wybra ć polecenie Stan . W zak ładce Obs ługa wyświetlone zostan ą te same informacje, które mo żna uzyska ć przy pomocy polecenia ipconfig.

Kiedy znany jest już adres IP routera (Brama domy ś lna ) oraz maska podsieci, mo żna przyst ąpić do konfiguracji adresów IP urz ądze ń pod łączonych do routera. Jak zosta ło wcze śniej wspomniane, musz ą one nale żeć do tej samej podsieci co router.


4/11




4

Przydzielanie adresów IP

Wię kszo ść kamer fabrycznie ma ustawiony sta ły IP, niestety rzadko zdarza się aby nale ża ł on do w łaściwej podsieci. Nie ma to jednak wię kszego znaczenia, poniewa ż w przypadku pod łączania wię kszej ilości kamer i tak każdej z nich nale ży nada ć inny adres IP.

Każdy z producentów opisuje w instrukcji kamery sposób zmiany adresu IP. W naszym przyk ładzie wykorzystane zostan ą kamery Sanyo VCC ‐HD2500 . Ich konfiguracja, podobnie jak innych urz ądze ń IP Sanyo, jest bardzo prosta. Razem z każdą kamer ą IP oraz modu łem IP dostarczane jest na p łycie CD oprogramowanie VA‐SW3050LITE . Oprogramowanie to u łatwia konfiguracj ę systemu CCTV IP, umo żliwiaj ąc wyszukanie kamer w podsieci oraz wyświetlenie z nich obrazu. Na p łycie do łączanej do najnowszych kamer HD znajduje się równie ż oprogramowanie Auto IP Setup , które tak że mo że zosta ćwykorzystane do ustawienia adresów IP, przy czym nie wymaga ono instalacji.

Po zainstalowaniu i uruchomieniu aplikacji VA‐SW3050LITE nale ży się zalogowa ć, podaj ąc jako nazw ęużytkownika admin oraz has ło admin . W nast ę pnej kolejno ści nale ży pod łączyć kamery do sieci LAN, a potem w aplikacji otworzy ć okno konfigurowania kamer (pozycja w menu na górze okna programu, Options → Camera Setting ). Przycisk Search Camera spowoduje rozpocz ę cie wyszukiwania kamer pod łączonych do tej samej podsieci, w której pracuje aplikacja. Po zako ńczeniu wyszukiwania pojawi się lista znalezionych kamer. Do wyszukania kamery konieczne jest jedynie jej fizyczne pod łą czenie do tej samej podsieci.

Oprogramowanie VA‐SW3050LITE potrafi znale źć kamery Sanyo, nawet jeżeli posiadaj ą one takie same numery IP nale żące dodatkowo do innej podsieci (192.168.0.x ). Jeżeli liczba znalezionych kamer nie odpowiada liczbie pod łączonych do sieci LAN, nale ży upewni ć się , że wszystkie kamery mia ły pozostawione dostatecznie du żo czasu na uruchomienie po pod łączeniu zasilania.


5/11




5

Po zako ńczeniu wyszukiwania nale ży zmieni ć adresy IP poszczególnych kamer. Okno edycji otwiera

się przy pomocy przycisku Edit . W naszym przyk ładzie kamery IP powinny mie ć adresy 192.168.1.101 i 192.168.1.102 . Po wpisaniu nowego adresu potwierdzamy wprowadzone dane przyciskiem OK i

czekamy, aż nowa warto ść zostanie przyj ę ta przez kamer ę . Na tym etapie kolejno ść przydzielania adresów IP kamerom nie jest istotna, poniewa ż adresy będzie mo żna zmieni ć pó źniej, kiedy kamery

bę dą już dost ępne w sieci LAN.

Po ustawieniu obydwóch adresów IP lista kamer bę dzie wygl ąda ła nast ępuj ąco:

Od tej pory dost ęp do kamer mo żliwy jest np. poprzez przegl ądark ę Internet Explorer , ale tylko z komputerów pod łączonych do tej samej sieci LAN, co kamery. W celu otwarcia strony WWW kamery

w pasku adresu nale ży wpisa ć:

W przypadku, gdy zdefiniowany zosta ł inny niż 80 numer portu w ustawieniach kamery, nale ży poda ćgo po dwukropku w pasku adresu, np. dla numeru portu 1234 wpisuje się http://192.168.1.101:1234 . Fabrycznie numer portu ustawiony jest na 80 i z tym portem domy ślnie nawi ązuje po łączenie przegl ądarka.


6/11


7/11




7

Przekierowywanie portów

Kolejn ą niezb ę dn ą rzecz ą jest umo żliwienie dost ępu do kamer użytkownikom z zewn ątrz naszej sieci

LAN. Obecnie dost ęp mo żliwy jest tylko z sieci LAN. Działania opisane w tym rozdziale trzeba

wykona ć zarówno w przypadku posiadania sta łego, jak i zmiennego adresu IP przydzielonego przez

dostawc ę us ług internetowych. Obecnie wszystkie urz ądzenia są dla zewn ę trznego użytkownika

ukryte za routerem. W naszym przyk ładzie posiada on drugi, zewn ę trzny adres IP 212.77.100.68 .

Rys. 4 – Zewn ę trzny adres IP routera.

Celem przekierowywania portów jest spowodowanie, aby przychodz ące z zewn ątrz po łączenia z

adresem 212.77.100.68 by ły kierowane do odpowiedniego urz ądzenia w sieci wewn ę trznej LAN, w

zale żno ści od podanego numeru portu. W przyk ładzie, dla łatwiejszego zapami ę tania, przyjmiemy

numery portów do przekierowania jako 10180 i 10280 . Port 10180 będzie przekierowany na adres 192.168.1.101 i port 80 , natomiast port 10280 będzie przekierowany na adres 192.168.1.102

i port 80 . Jako warto ści przekierowywanych portów mo żna przyj ąć dowolne liczby z przedzia łu 0 ‐65535

, ale nie nale ży wybiera ć warto ści niższych niż1024

, poniewa ż maj ą one specjalne znaczenie. W poni ższej tabelce znajduje się zestawienie przekierowa ń:

Adres IP zewn ę trzny Port zewn ę trzny →

→

Adres IP wewn ę trzny Port wewn ę trzny 212.77.100.68 10180 192.168.1.101 80 212.77.100.68 10280 192.168.1.102 80

Przekierowania te zilustrowane są na rys. 5 i rys. 6. Teraz konieczne jest skonfigurowanie routera do

realizowania tak zaplanowanych przekierowa ń.

Internet

192.168.1.1

192.168.1.102 port 80

192.168.1.101 port 80 192.168.1.100

212.77.100.68


8/11




8

Rys. 5 – Przekierowanie zewn ę trznego portu 10180 na adres 192.168.1.101 i port 80 .

Rys. 6 – Przekierowanie zewn ę trznego portu 10280 na adres 192.168.1.102 i port 80 .

Konfiguracja przekierowania portów przedstawiona będzie na przyk ładzie routera Linksys WRP400.

W większo ści routerów konfiguracja odbywa się w podobny sposób. W przypadku posiadania routera

innego producenta lub innego modelu nale ży skorzysta ć z do łączonej do niego instrukcji lub

skontaktowa ć się z pomoc ą techniczn ą .

Internet

192.168.1.102 port 80

212.77.100.68 port 10280

Internet

192.168.1.101 port 80

212.77.100.68

port 10180


9/11




9

W routerze Linksys WRP400 , po zalogowaniu się na jego stronie WWW (w naszym przyk ładzie nale ży wpisa ć do przegl ądarki http://192.168.1.1 ), nale ży przej ść do zak ładki Application & Gaming a nast ępnie do zak ładki Single Port Forwarding . Nast ępnie trzeba doda ć odpowiednie wpisy dla ka żdej z kamer, w tym przypadku konieczne jest podanie dowolnej nazwy, numeru portu zewn ę trznego, numeru portu wewn ę trznego, rodzaju protoko łu (nale ży wybra ć Both lub TCP) oraz wewn ę trznego adresu IP. Pozostaje tylko za łączyć przekierowania zaznaczaj ąc pola Enabled i zapisa ć ustawienia przyciskiem Save Settings . Od tej pory po łączenia z portami 10180 i 10280 na adresie 212.77.100.68 routera bę dą kierowane do dzia łających w sieci wewn ę trznej kamer.

Działanie przekierowania mo żna równie ż przetestowa ć wewn ątrz sieci lokalnej. W przegl ądarce

nale ży wpisa ć adres zewn ę trzny routera i po dwukropku jeden z przekierowanych portów (w naszym przyk ładzie http://212.77.100.68:10180 ). Jeżeli konfiguracja przebieg ła poprawnie, będzie mo żliwe zalogowanie się do kamery korzystaj ąc z zewn ę trznego IP i przekierowanego portu.

Najcz ęś ciej stosowane nazewnictwo: przekierowanie portów ‐ port forward, single port forwarding, virtual serwer port zewn ę trzny ‐ external port, public port port wewn ę trzny ‐ internal port, private port


10/11




10

Korzystanie z us ługi DDNS

Jeżeli przydzielony przez dostawc ę us ług internetowych adres IP jest statyczny, to konfiguracj ęmo żna uzna ć za zako ńczon ą . Wystawione do sieci Internet urz ądzenia będą zawsze dost ę pne pod

tym samym, publicznym numerem IP i pod ró żnymi numerami portów. Jeżeli jednak przydzielony zosta ł zmienny (tzw. dynamiczny) adres IP, to oprócz przekierowania portów nale ży skonfigurowa ćus ług ę DDNS.

Dzia łanie us ługi DDNS polega na przydzieleniu zmiennemu adresowi IP sta łej nazwy domenowej. Nazwa ta bę dzie zawsze wskazywa ła na przydzielony przez dostawc ę adres IP. Każdorazowo po jego zmianie serwer DDNS zostanie powiadomiony przez kamer ę o nowym adresie IP, na który ma

wskazywa ć nazwa domenowa. W tym przypadku, w celu nawi ązania po łączenia, nie nale ży pos ługiwa ć się numerem IP, który mo że ulec zmianie, ale w łaśnie sta łą nazw ą domenow ą .

Każda kamera Sanyo z serii HD ma fabrycznie przydzielone konto na serwerach DDNS Sanyo. Usług ęDDNS konfiguruje się tylko na jednej z kamer pracuj ących pod danym zewn ę trznym adresem IP. Nazwa użytkownika (USER NAME ) oraz has ło (PASSWORD) potrzebne do zalogowania na serwer DDNS dost ę pne są w menu kamery w zak ładce Network po za łączeniu funkcji DDNS (warto ść ON).

W celu utworzenia nazwy domenowej nale ży zalogowa ć się na serwer DDNS Sanyo. Jego strona WWW otwarta zostanie po kliknię ciu na przycisk REGISTER . Po podaniu nazwy użytkownika i has ła

widocznego w menu kamery otwarte zostanie okno, w którym nale ży wpisa ć po żądan ą nazw ędomenow ą . Bę dzie ona pó źniej wykorzystywana do nawi ązywania po łącze ń z kamerami. Nazwa składa się z ciągu zdefiniowanego przez użytkownika oraz końcówki .user.ddns ‐sanyosecurity.com .

Po kliknięciu na przycisk Submit zostanie wyświetlone okno z pro śbą o potwierdzenie. Potwierdza sięprzyciskiem OK .


11/11

Udostepnianie_kamer_IP_w_Internecie(1).pdf

Documents

Transcript of Udostepnianie_kamer_IP_w_Internecie(1).pdf