Подключение видеорегистратора к роутеру не имеет в себе каких- то сложностей для человека, занимавшегося обычной настройкой роутера и имеющего мало-мальское представление о локальных сетях. Для новичков в этом деле я постараюсь объяснить весь ход настроек максимально доступно с самого первого шага. Итак – поговорим о том, как подключить видеорегистратор к интернету через роутер.
Никто, кажется, не хочет, чтобы его видео было неправильно использовано, например, чтобы скопировать производство некоторых ваших продуктов. Чтобы подключиться удаленно к записывающему устройству, вам не нужно настраивать основной маршрутизатор для правильного маршрутизации доступа к камерам.
Ворота - 138. Обычно это настройка брандмауэра. Он идеально подходит для максимальной безопасности. Мы активируем правило, выбираем, где и где трафик разрешен. При выборе услуги услуга может не включаться в список услуг. Поэтому нам нужно создать сервис с помощью Редактировать настраиваемые службы.
Процесс будет проходить в две стадии. Во-первых, мы проведем настройку самого видеорегистрирующего устройства на сетевой статический IP-адрес, а после будем перенаправлять с локальных IP-адресов на один выделенный и назначать каждому отдельному адресу свой порт в настройках маршрутизатора.
При отсутствии возможности подключения выделенного IP-адреса в некоторых случаях мы можем использовать DDNS-сервис, позволяющий обойтись без него.
Обеспеченный удаленный доступ к малым и средним предприятиям
Мы сохраняем правило брандмауэра и проверяем правильность настроек. Теперь вы можете следить за событиями, происходящими в вашем бизнесе или дома из любой точки мира. Эта документация архивируется и не поддерживается. Как это руководство поможет вам? Мастер объясняет, как пользователи из разных мест могут легко и безопасно обращаться к бизнес-данным и как они могут использовать различные устройства, подключенные к Интернету.
Используем Internet Explorer
Этот мастер представляет рекомендуемые и протестированные решения для проектирования и реализации, чтобы обеспечить безопасный удаленный доступ для ваших сетевых пользователей путем централизации хранения данных, настройки сети удаленного доступа и ограничения доступа к данным.
Второй этап будет заключаться в настройке самого роутера и также не должен вызвать затруднений. Итак, приступим.
- Открываем меню регистратора, заходим в подменю «Сеть».
- Производим смену DHCP (получение автоматического IP) на STATIC (постоянный или статический адрес).
- После этого вводим в поле следующие значения: IP-адрес видеорегистратора в сети – 192.168.0.111, вводим маску подсети как 255.255.255.0, шлюз маршрутизатора принимает значение 192.168.0.1 и адрес DNS сервера – 192.168.0.1 (это значение определяется автоматически, но при наличии этой графы заполняем его идентично адресу вашего роутера, который вы сможете найти на специальной наклейке внизу устройства).
Адрес шлюза, заполненный нами выше, соответствует настройкам маршрутизатора, который будет у нас подключен к регистратору. У различных торговых марок роутеров эти данные могут иметь разные значения, поэтому если даже вы не помните параметры своего устройства – зайдите в его меню и найдите идентичные разделы для правильной настройки нашей связки. Все данные у роутера и видеорегистратора будут идентичными, кроме IP-адреса.
Подключение типа Регистратор-Роутер-Интернет
На следующей диаграмме показана проблема и сценарий, которые приводятся в этом руководстве. Проблемы, связанные с удаленным доступом к данным. В этом разделе описывается сценарий, проблема и цели компании-образца. Небольшие или средние организации со 100 пользователями и 200 устройствами ищут способ предоставить пользователям безопасный доступ к бизнес-данным, выходя из офиса, и использовать различные устройства, подключенные к Интернету. Пользователи не имеют единого доступа к корпоративным ресурсам на рабочем месте и вне его.
- Нажимаем на «Сохранение настроек».
- Производим перезагрузку видеорегистратора и переходим непосредственно к роутеру.
Настройка роутера для удаленного доступа к видеорегистратору
Действия по входу в меню роутера очень просты. От нас требуется знание адреса локалки, имени и пароля пользователя. Все эти данные обычно находятся на специальной наклейке на днище маршрутизатора. Если вдруг их там нет – смотрим на коробке или в инструкции к устройству.
Как только пользователь сети покидает офис, у него нет доступа к файлам. Это приводит к тому, что сетевые пользователи сохраняют корпоративные данные на своих мобильных устройствах или отправляют их по электронной почте. Чтобы отправлять данные по электронной почте, они используют компьютер на работе и при удаленной работе на своем ноутбуке они отправляют данные обратно в офис по электронной почте. Пользователям иногда требуется даже после рабочего времени работать с файлами или получать доступ к данным с различных устройств, таких как планшеты, сенсорные экраны или ноутбуки.
Если говорить о достаточно широко распространенных моделях, то ASUS и Zyxel, например, открываются по адресу 192.168.1.1. Маршрутизаторы D-LINK и Tenda имеют адрес 192.168.0.1. Достаточно редко вы можете встретить 192.168.100.1 или 192.168.2.1 (если у вас какая-то нераспространенная модель).
Имя пользователя и пароль для входа в меню также стандартны – как правило, это admin и admin. Также встречаются root, 1234 или пустое поле ввода пароля. Здесь опять же все зависит от конкретной марки маршрутизатора.
Однако вне рабочего места они не могут использовать бизнес-приложения. Организации необходимо решить следующие проблемы. Пользователи, не входящие в офисную сеть, не имеют безопасного доступа к бизнес-данным и бизнес-приложениям. Пользователи не имеют безопасного доступа к сетевым ресурсам на мобильных устройствах. Когда пользователи не могут работать, потому что у них нет бизнес-приложений, установленных на их персональных устройствах, подключенных к сети, они вызывают финансовые потери.
Организация ищет решение, которое позволит.
- Пользователи хранят бизнес-данные на разных устройствах.
- Это создает различные версии файлов, которые трудно отслеживать и искать.
Итак, приступаем:
- У рассматриваемого нами маршрутизатора стандартный IP-адрес 192.168.0.1, а у регистратора 192.168.0.111
Локальные адреса у маршрутизатора могут быть в диапазоне от 1 до 255, а внешний IP или имя домена всегда один и, чтобы зайти в сеть именно под ним, мы должны задать свой порт для каждого устройства.
Значение для порта находится в пределах 0 – 65550, я приму значение порта для маршрутизатора 9001, и для регистратора 9011. Другие порты, если мы, например, рассчитываем смотреть видео со смартфона или с планшета, тоже перенаправляются с локального адреса регистратора под таким же портом. То есть, если запишем в формате «внутренний IP адрес:порт» (192.168.0.111:37777) – то получим переадресацию на domen.ru:37777.
Убедитесь, что пользователи за пределами офисной сети имеют безопасный доступ к бизнес-данным и ресурсам. Убедитесь, что пользователи имеют доступ к сетевым ресурсам со своих мобильных устройств. Исключайте конфликты, вызванные различными версиями файлов, которые пользователи создают при работе с локальными копиями за пределами рабочей сети. Предотвратите финансовые потери, вызванные пользователями вне офиса, не имеющими доступа к бизнес-приложениям. Разработка безопасного решения для доступа к данным для несетевых пользователей.
Для уяснения вопроса разберемся, что такое "серый IP", статический IP и динамический "белый IP"
В таблице также описывается причина для выбранного дизайна. В этом разделе объясняются детали предложения и решения, которые привели к окончательному предложению относительно решения. Вы также найдете рекомендуемую конфигурацию и использование каждой функции, используемой в решении.
- Для того чтобы найти подпункт сетевого порта в настройках любого роутера, мы заходим в подменю «Безопасность» (Security) либо «Инструменты» (Tools), либо «Настройки» (Settings).
- Далее кликаем на «Удаленное управление» (Remote Management).
Статьи по теме
- Перенаправление портов осуществляется в подразделах «Переадресация» (Forwarding). Далее – «Виртуальные серверы».
- Здесь мы вносим значения для порта прямого и локального IP, и сам адрес.
Чтобы наш маршрутизатор показывал постоянный локальный IP видеорегистратору, этот адрес обязательно резервируется. Если мы этого не сделаем, при выключении регистрирующего устройства указанный нами локальный адрес может занять любое другое устройство, которое получает настройки автоматически, и наш видеорегистратор при включении не сможет переподключиться при отсутствии в маршрутизаторе функции перенаправления на другой порт.
Вы можете создавать и управлять учетными записями пользователей на панели управления или управлять данными в папках на сервере. Рекомендация. Вы можете запускать задачи и мастера на панели инструментов для оптимизации конфигурации функций сервера. Вы также можете настроить удаленный доступ к сетевым ресурсам на панели управления. Этот вариант хранения предоставит вам необходимую доступность и долговечность хранилища, но он может быть довольно сложным и дорогостоящим.
Вы также можете использовать пространство для хранения и сохранять данные предприятия на стандартные жесткие диски для создания экономичных, надежных и динамически расширяемых наборов данных. В хранилищах хранятся виртуальные жесткие диски, которые отображаются на панели управления вкладки «Жесткие диски».
Резервирование адресов осуществляется по МАС-адресу (подменю «Управление DHCP» и далее «Резервирование адресов»). Либо на маршрутизаторе можно указать IP, который не раздает по DHCP, или вбить любой из предшествующих (если ваш маршрутизатор имеет адрес 192.168.0.100, указываем для видеорегистратора 192.168.0.99 и так далее).
- Производим перезагрузку и для получения видеокартинки в вашем ПК или ноутбуке, подключенном в одну сеть с видеорегистратором, заходим в браузер, вписываем в строку поисковика 192.168.0.111/. Если нужно войти через интернет (все случаи, кроме первого), указываем выделенный IP и порт – 93.83.11.111:9011/.
При наличии подключенного DDNS-сервиса вместо IP-адреса вы с таким же успехом используете имя домена (у нас это: q900001.no-ip.biz:9011/)
Настройки доступа к регистратору с применением роутера
Вы можете хранить файлы в хранилище на двух или более дисках, чтобы убедиться, что диск не работает. Хранилище хранения позволяет вам виртуализировать хранение сервера, группируя стандартные жесткие диски в пулы хранения, а затем создавая виртуальные жесткие диски из доступной емкости пула. Пользователям не нужно хранить данные на своих компьютерах, но они могут использовать хранилища хранения и хранить корпоративные данные в одном центральном месте.
Чтобы создать область хранения, мы рекомендуем использовать как минимум два диска для обеспечения их сопротивления путем зеркалирования. Мы также рекомендуем вам приобрести серверный шкаф, где вы можете добавлять дополнительные блоки при расширении. Вы можете сохранять папки на сервере, которые иначе расположены на клиентах. Используйте центральное расположение, чтобы пользователям не приходилось хранить файлы на своих компьютерах.
Надеемся, мы смогли помочь вам, и настройка удаленного доступа к видеорегистратору через роутер у вас завершилась успешно.
Как настроить маршрутизатор: Видео
Рассмотрим пример настройки удалённого доступа к видеорегистратору через интернет с использованием роутера (маршрутизатора).
Файлы, хранящиеся в папках на сервере, легко создавать резервные копии и легко доступны. Они находятся в месте, к которому каждый клиент имеет доступ. И они безопасны, поскольку при доступе к ним вы должны вводить учетные данные сети. Создайте папку сервера на диске. Для каждого отдела или проекта создайте отдельную папку. Например, вы можете создать папку «Учет» для отдела бухгалтерского учета.
Когда вы создаете папку сервера на диске в хранилище, вы увеличите доступность данных. Для серверных папок мы рекомендуем устанавливать квоты. Когда папка находится рядом с вашей емкостью, вы будете уведомлены. Когда появится предупреждение, освободите место в репозитории, удалив файлы из папки сервера или добавив больше места и увеличив квоту.
Схематично всё это выглядит следующим образом: Программа-клиент на удалённом компьютере по внешнему IP адресу попадает на роутер; Роутер по заданному внешнему порту нас переадресовывает в свою очередь на локальный IP адрес, в нашем случае на видеорегистратор, на определённый порт видеорегистратора.
Для этого необходимо:
Настройки локальной сети на видеорегистраторе.
Заходим в интерфейс видеорегистратора -> Выбираем "Настройки локальной сети" Для разных моделей видеорегистраторов интерфес, естественно, отличается, но принцип работы и настройки одинаковые у всех регистраторов
Учетные записи пользователей и учетные записи пользователей групп позволяют вам устанавливать права доступа пользователей к бизнес-данным. Это защищает ваши бизнес-данные от непреднамеренного доступа. Вы также можете создавать учетные записи групп и добавлять к ним учетные записи пользователей. Все участники групповой учетной записи имеют одинаковый уровень доступа к ресурсам на сервере. Групповое членство упрощает управление ресурсами, поскольку вы устанавливаете разрешения для одной страницы для всей группы пользователей.
Подключение через мобильный интернет
Это намного быстрее, чем открыть страницу свойств каждого пользователя и назначить ему соответствующие разрешения для этой папки. Создайте учетные записи пользователей, которые включают членов разных групп пользователей. В качестве руководства используйте отдел компании или различные проекты, в которых работают люди. При создании групп пользователей вы можете назначить им набор разрешений, которые применяются ко всем членам.
- Прописываем шлюз-Gateway (Это локальный IP вашего роутера) 192.168.0.1
- устанавливаем локальный IP адрес регистратора (в тойже подсети что и IP роутера, главное чтоб отличался от ip других устройств в локальной сети) 192.168.0.100
- DNS сервер (тотже что и ip роутера) 192.168.0.1
- Маска подсети оставляем 255.255.255.0
- Порт1 - это для программы-клиента (можно оставить по умолчанию, можно задать свой) 8670
- Порт HTTP - для доступа через браузер IE (лучше поменять) 8080
- Порт 2 - для мобильных приложений
Пробрасываем порты на роутере-маршрутизаторе
В этом обзоре я рассматриваю проброс портов на маршрутизаторе D-Link DIR 300. Если вы используете другую модель роутера интерфейс его скорее всего будет отличаться от моего, но принцип настроек опять-таки одинаковый. Если возникнут сложности - недолго набрать в поисковике "проброс портов на роутере (ВАША МОДЕЛЬ РОУТЕРА)".
Вы можете создать групповую учетную запись «Группа пользователей», а затем добавить в нее соответствующие учетные записи пользователей. В зависимости от используемого метода удаленного доступа вы можете настроить разрешения удаленного доступа для каждой учетной записи пользователя в сети. Вы также можете настроить доступ к сетевым ресурсам.
Мы внедряем разнообразные решения для безопасных филиалов и удаленного подключения работников. Мы выбираем конкретное решение в соответствии с используемыми активными элементами. Мы различаем два разных типа удаленного доступа - соединения филиалов и удаленные пользовательские подключения.
- Заходим в админку роутера -> Выбираем в меню ADVANCED ->Port Forvarding
- Создаём здесь новое правило для внешнего порта;
- 8670-8670
- Название правила- пусть будет klient-reg ;
- 192.168.0.10 (IP нашего рега);
- на какой порт перенаправить 8670 (Порт для интерфейса программы-клиента)
- Укажем ещё одно правило для Веб-интерфейса браузера Internet Explorer
- Указываем диапазон внешних портов 8080-8080 (с каких портов перенаправлять);
- Название правила- пусть будет ie-reg ;
- На какой локальный ip перенаправить 192.168.0.10 (IP нашего рега);
- на какой порт перенаправить 8080 (Порт для интерфейса Internet Explorer)
Обязательно отмечаем галочкой созданные правила, сохраняем настройки.
Выбор соответствующего типа соединения определяется двумя основными факторами: активными элементами и свойствами соединения между ветвями. Его преимущества включают широкие параметры настройки и тот факт, что для подключения используется только один порт.
Важным фактором для удаленных пользователей может быть простота настройки. Эти решения предоставляют возможность использования сплит-туннеля, но их функциональность требует установки соответствующего программного обеспечения. Ссылки доступны для каждого ресурса.
Необходимые составляющие системы удаленного видеонаблюдения
Однако для этого требуются привилегии администратора. Для прокси-сервера разрешение администратора не требуется, но оно не может быть использовано, если вы уже используете какой-либо другой прокси-сервер. Удаленный доступ работает только для общедоступных ресурсов. Некоторые ресурсы приобретаются самими преподавателями, и они доступны только с компьютеров непосредственно на факультетах. Вышеупомянутые инструменты удаленного доступа в этом случае вам не помогут.
Настройка "программы-клиента для удалённого доступа к регистратору".
- Запускаем программу-клиент -> выбираем меню настройки
- Созаём новую группу устройств
- В эту группу добавляем новое устройство
- Название регистратора
- IP адрес (Тот IP адрес который вам выдал провайдер) 46.0.209.182
- Порт 8670
- количество камер
- логин
- пароль
- Сохраняем настройки.
На этом все настройки закончены. Возврашаемся в основное окно программы клиента, и подключаемся ко вновь созданному регистратору.
Дополнительные требования можно найти в спецификации продукта. При одинаковых настройках эти значения могут, разумеется, меняться в зависимости от изображения камеры. Пожалуйста, используйте эти значения только как показательные. Публичные против. непубличные адреса.
Как настроить удаленный доступ посредством ПК?
Непубличными являются адреса, используемые в локальных сетях и недоступные из Интернета. Не обязательно, соотв. обычно нет. В этом случае требуется конфигурация перенаправления портов. Сохраните настройки, нажав кнопку «Сохранить». Это решение полностью бесплатное без каких-либо ограничений.
И Важный момент: Если ваш компьютер, с которого вы хотите подключиться к регистратору находится в той же локальной сети, что и видеорегистратор, то есть подключены в данный момент к одному роутеру, то по внешнему IP вы на видеорегистратор не выйдете. Выйти на видеорегистратор по внешнему IP можно только находясь удалённо, но никак не будучи подключенными одновременно к одному роутеру. Чтобы подключиться к регистратору находясь с ним в одной локальной сети нужно выходить на локальный ip этого регистратора: 192.168.0.100.
Возможности удалённой работы с видеорегистратором через программу-клиент довольно обширны: просмотр видео, запись видео, просмотр архива, а также управление всеми настройками на регистраторе.
Также можно подключиться к видеорегистратору через браузер Internet Explorer . В этом случае в адресной строке браузера вводим внешний IP адрес видеорегистратора и через двоеточие порт для веб-интерфейса: 46.0.209.182:8080 . Для доступа к регистратору через браузер необходимо настроить Internet Explorer: В меню «Сервис» выбрать опцию «Свойства обозревателя». Перейти на вкладу «Безопасность», нажать кнопку «Другой...» (раздел "Уровень безопасности для этой зоны"). Прокрутив вниз линейку прокрутки, найти «Элементы ActiveX и модули подключения» и установить всем параметрам флажки на позицию «Включено» (если позиция "Включено" дополнительно имеет подпись "небезопасно", то параметру необходимо ставить флажок «Предлагать»). Применить новые настройки. После изменения настроек и заходим по IP адресу на регистратор, браузер должен предложить установить плагин ActiveX. Устанавливаем. Теперь всё должно работать.
В данном обзоре мы использовали интерфейс видеорегистратора марки LiteView LVDR-0404-0003 и программу-клиент, идущую с ним в комплекте.
