Как узнать IP регистратора?

Как узнать IP регистратора?

Измените параметры «по умолчанию» для зоны надежных узлов на «низкий». Это позволит элементам управления ActiveX загрузить и получить доступ к DVR.

Примечание: IP-адрес, используемый в данном примере предназначен для работы во внутренней сети. Если вам необходимо получить доступ к DVR с удаленного местоположения, то «внешний IP-адрес» надо также добавить к списку надежных производителей.

Просмотр видео через ваш компьютер.

После выполнения указанных действий вы можете использовать IE браузере. Введите IP-адрес видеорегистратора в адресной строке, например: http://192.168.1.19 нажмите клавишу «ВВОД».

Если компьютер и DVR подключены к одному маршрутизатору, то можно использовать внутренний IP-адрес для просмотра видео. Если компьютер находится в удаленном месте, то необходимо ввести внешний IP-адрес для доступа к DVR.

Укажите в настройках видеорегистратора « использовать браузер IE».

Введите «имя пользователя» и «пароль» для входа DVR.

На информационной панели, которая всплывает под адресной строкой, нажмите на «желтую» информацию и выберите «установить это дополнение для всех пользователей компьютера»

Загрузки ActiveX, а затем установить его.

Просмотр видео удаленно с DVR через Интернет.

Вы успешно доступ к DVR через локальную сеть. Пришло нужно настроить маршрутизатор для доступа видеорегистратора к Интернет.

Дополнительные сведения о переадресации портов можно посмотреть по ссылке http://www.portforward.com

Войдите в ваш маршрутизатор через браузер, введите «имя пользователя» и «пароль», а затем выберите «Port Forwarding». По умолчанию HTTP-порт 80 и TCP-порт 34567.

Если вам нужно удаленный просмотр на мобильном телефоне, то, необходимо произвести перенаправление портов. По умолчанию порт 80 и 34599 необходимо направить на локальный IP-адрес DVR.

Перед тестированием, вам нужно найти ваш внешний IP-адрес. Это вы можете сделать по ссылке www.wahtsmyip.org.

После того, как вы узнаете ваш внешний IP-адрес, введите его в IE браузер для доступа к DVR, например: http://56.226.242.1. Если вы устанавливаете порт по умолчанию, который отличается от 80, то вам нужно добавить его на конце IP-адреса, например: http://56.226.242.1:82

Если после того, как вы произвели указанные выше операции и все еще можете не получить доступа к DVR, устраните следующие причины:

1. Проверьте сетевые соединения и пройдите все шаги, чтобы убедиться, что нет ошибки в конфигурации.

2. Проверьте параметр переадресации портов. Проверьте настройки маршрутизатора, или обратитесь за помощью www.portforward.com.

3. В браузер IE не установлены элементы управления ActiveX .

4. Ваш маршрутизатор блокирует компьютер от использования внешних IP -адресов для доступа к DVR .

5. Порт 80 заблокирован вашим IPS. Произвести изменение порта TCP 6000. Перенаправление портов должны быть произведено в настройках для нового порта

6. Если проблемы остались, то обратитесь к своему провайдеру для оказания помощи в настройке модема и маршрутизатора.

Настройка работы цифрового видеорегистратора через DDNS.

DDNS (Dynamic DNS)

Вместо применения IP-адреса для доступа к DVR в режиме он-лайн можно использовать DDNS для создания соединения.

Запомните имя веб-сайта для доступа к DVR.

Следующие инструкции предназначены для DYNDNS.org.

Прежде чем выполнять следующие операции, необходимо открыть счет на DYNDNS.org. Это производится бесплатно.

Конфигурация для цифрового видеорегистратора:

1. Логин меню системы DVR, выберите пункт «Система» > «Netservice». Введите пароль, если требуется, выберите «DDNS» и нажать «ENTER», выберите «Тип DDNS» из раскрывающегося меню, изменить «Настройка DDNS» на «Включить».

2. Введите имя хоста вашего аккаунта DDNS .Пример: vstardvr.dyndns.org.

3. Введите имя пользователя и пароль вашей учетной записи DYNDNS .

4. Выберите «OK» для подтверждения.

Доступ к DVR для просмотра видео через имя хоста.

Введите имя хоста в IE браузер, затем в показавшийся диалог входа, ввести имя пользователя и пароль, нажмите кнопку «Подключиться к видео», выберите «ОК».

Если вы используете другой порт ( по умолчанию порт 80), то вам нужно добавить имя порта в конце URL-адреса хоста.

Вопросы и ответы

В случае сложностей с настройкой или эксплуатацией продукции, ознакомьтесь с часто задаваемыми вопросами и ответами на них.

Какой пароль в регистраторах по умолчанию?

Начиная с 2017 года в регистраторах нет пароля по умолчанию, при первом включении система предлагает пользователю его задать. Длина пароля ровно 8 знаков, пароль может состоять из цифр и латинских букв. Обязательно запишите созданный пароль и храните его отдельно от регистратора. Не используйте простые пароли, это небезопасно. При утере пароля обратитесь в техническую поддержку.

Примечание: некоторые торговые организации производят первичную проверку оборудования перед продажей. В этом случае пароль может быть уже установлен. Если при первом включении система спрашивает пароль, который вы не задавали, попробуйте варианты 11111111 или 12345678 или обратитесь к продавцу.

Как сбросить пароль на регистраторе?

Напишите запрос на сброс пароля на почту support@redline-cctv.ru

В письме укажите:

модель (модель и серийный номер указаны на наклейке на нижней части регистратора)

  • серийный номер ,
  • текущую дату на регистраторе
  • MAC-адрес регистратора . Для этого подключите его в локальную сеть и с помощью приложения RedLine Client произведите поиск в локальной сети или укажите IP-адрес вручную, если он известен. MAC-адрес будет указан в окне информации

Сгенерированный резервный пароль будет действовать одни сутки.

Жесткий диск какой емкости следует приобрести для системы виденаблюдения из ххх видеокамер ууу разрешения?

*Данные в таблице указаны для постоянной записи. При записи по движению, срок хранения увеличится в соответствии с количеством времени, когда движения в кадре нет

*Соответствие разрешения и битрейта указано ориентировочно. Пользователь может самостоятельно задать более низкий или более высокий битрейт для любого разрешения, что приведет соответственно к увеличению или уменьшению срока хранения

Какое приложение подходит для мобильных устройств?

Для мобильных телефонов на платформе Android – REDLINECLOUD

Для мобильных телефонов на платформе IOS – REDLINECLOUD

Могу ли я подключиться к регистратору через Интернет без статического IP-адреса?

Все видеорегистраторы RedLine начиная с 2015 г. имеют возможность доступа без внешнего IP-адреса через P2P-сервер, размещенный в Европе. Для подключения через смартфон установите фирменное приложение RedLine Cloud или с компьютера RedLineClient и укажите следующие данные при добавлении устройства:

  • ID-номер с наклейки на крышке. При использовании смартфона сосканируйте его через приложение.
  • Порт (по умолчанию 9000)
  • Имя пользователя (по умолчанию admin)
  • Пароль (по умолчанию 123456)

Какие подходят модели USB-модемов для подключения к регистратору?

Видеорегистраторы поддерживают 3G-модемы Huawei E1820, E367, Е171, E172, Е173, Е1550, Е386, Е253 (В версия не поддерживается), Е352. На текущий момент с модемами 4G/LTE видеорегистраторы не работают

Как настроить DropBox на регистраторе?

Для настройки DropBox понадобятся: заранее настроенная электронная почта в регистраторе, заранее зарегистрированная на эту электронную почту учетная запись в DropBox, компьютер, находящийся в той же локальной сети, что и регистратор (или доступ через интернет по статическому IP-адресу).

Откройте настройки (на примере через веб-интерфейс) в разделе «Устройство» — «Облако». Установите переключатель в положение Вкл. И нажмите кнопку ВКЛ для актавации. На почту будет отправлена ссылка активации аккаунта. Если ссылка не пришла, убедитесь, что в регистраторе установлена актуальная версия прошивки.

Пройдя по ссылке, войдите в учетную запись DropBox.

Разрешите доступ к модулю DVRCloudStorage

Откроется окно, в котором потребуется указать IP-адрес регистратора (в локальной сети или статический при доступе через Интернет)

На этом настройка завершена.

Видеорегистратор постоянно перезагружается или не видит HDD.

Данная неисправность чаще всего вызвана неисправностью жесткого диска. Для проверки необходимо снять верхнюю крышку видеорегистратора и отключить шлейфы питания от HDD. Включить видеорегистратор. Если после включения видеорегистратор больше не перезапускается, то искать неисправность в HDD (Подключите его к ПК и проверьте на ошибки с помощью специальных утилит).

Если после отключения жесткого диска регистратор продолжает перезапускаться, его необходимо отправить в сервис центр для устранения неисправности.

Какие порты необходимы для работы через сеть?

80 – web интерфейс

554- rtsp (видео) поток

9000 – данные (для подключения к регистратору через ПО REDLINE CLINET)

Мой регистратор оснащен функцией P2P, однако, доступ в локальной сети есть, а через интернет — нет.

Для корректной работы сервиса P2P требуется активация функции UPnP. Откройте настройки на вкладке СЕТЬ и включите UPnP.

Видеорегистратор подключен по сети Интернет (через 3G). Онлайн видео есть, но архив не открывается

При трансляции онлайн видео задействован дополнительный видеопоток со сниженным качеством (битрейтом). При работе с архивом используется только основной видеопоток. К сожалению, при работе через низкоскоростные сети битрейт основного видеопотока из архива может превышать производительность сети. Попробуйте сменить провайдера или снизить качество записи.

Как пробросить порты на роутере для подключения удаленно через интернет.

Для подключения через интернет необходим внешний IP адрес и проброс портов 80, 554, 9000. Подробная информация по настройкам проброса портов доступна в инструкции к Вашему роутеру. Какой-либо универсальной инструкции нет т.к. у всех моделей разный web интерфейс. Если у Вас не получается настроить проброс самостоятельно обратитесь в техническую поддержку производителя роутера. Техническая поддержка Redline не обладает информацией по настройке сторонних устройств.

Подключаюсь по статическому IP-адресу, порты на маршрутизаторе проброшены, но связи нет. Адрес 084.136.111.ххх

При указании IP-адреса не допускается написание нулей в начале цифр. Укажите адрес в виде 84.136.111.ххх

Как найти регистратор в локальной сети?

Для быстрого поиска рекомендуется использовать приложение REDLINE CLIENT.

Если помимо поиска также требуется и изменение настроек сети регистратора, то рекомендуется использовать ПО Device Search.

Установите ПО и запустите от имени администратора. В появившемся окне Вы увидите список оборудования, подключенного в локальную сеть.

Для изменения настроек сети необходимо выбрать оборудование в верхнем поле и в нижнем поле указать настройки сети (IP-адрес, маску, шлюз), ввести имя пользователя, пароль и нажать кнопку Modify. В дальнейшем для подключения необходимо использовать заданный IP.

После обновления прошивки не удается зайти в меню. Регистратор показывает 9 из 16 камер.

После обновления прошивки регистратор переходит в режим охранного монитора и записывает свои текущие заводские настройки, отличные от тех, которые Вами были настроены на видеорегистраторе.

Для разблокировки необходимо с помощью пульта ПДУ, нажать на кнопку «0» и удерживать в таком положение пока не произойдет один короткий сигнал (писк). После этого видеорегистратор позволит открыть меню и даст возможность управления мышью. После успешного входа необходимо сбросить все текущие настройки к заводским (в меню дополнительных настроек) и после сброса заново прописать Ваши установки.

Видеорегистратор подключен к сети — все работает, но нет звука, микрофоны подключены.

Для передачи аудио по сети необходимо поставить галочки в сетевых настройках видеорегистратора — в дополнительном (для передачи по сети) и основном потоке (для записи на HDD).

У меня AHD-камера. Может ли она работать с обычным аналоговым регистратором?

AHD-камера может работать с обычным аналоговым регистратором в случае, если она оснащена переключателем (перемычкой) или OSD-меню. При наличии перемычки замкните ее для перевода в 960H. При наличии джойстика нажмите его в положении влево и удерживайте 4 секунды. Для возврата в режим 960H удерживайте его в положении вправо.

Читать еще:  Домофон с дистанционным открыванием двери

Моя видеокамера не показывает видео, но питание поступает (подсветка горит в темноте)

Если камера оснащена OSD-меню, возможно, она ошибочно переведена в режим NTSC, не поддерживаемый регистратором. Удерживайте джойстик в положении ВВЕРХ 5 секунд для переключения в PAL.

При переключении AHD-камеры в аналоговый режим на изображении отсутствует цвет

Убедитесь, что регистратор или ваш аналоговый монитор работают в режиме PAL, а не NTSC. Если режим установлен корректно, зайдите в меню камеры, нажав центральную кнопку джойстика, выберите пункт ДОП. (дополнительные настройки), затем COMET и установите режим ВЫКЛ.

COMET (усовершенствованная технология композитного видео) При использовании композитного видео перекрывающийся сигнал между Y (яркость) и C (цветность) теряет детали на изображении. Усовершенствованная технология композитного видео сводит к минимуму перекрывание сигналов и повышает качество изображения.

Боольшинство современных видеорегистраторов поддерживают эту функцию. Если поддержки нет и изображение теряет цвет, следует ее отключить

Я подключаю к HDSDI регистратору аналоговую камеру, но она не работает. Какие технологии совместимы между собой?

К регистраторам HD-SDI можно подключать только камеры HD-SDI, обычные аналоговые или AHD работать не будут.

К Регистраторам MHD можно подключить AHD камеры и обычные аналоговые. При подключении AHD/TVI/CVI необходимо убедиться, что разрешение камеры поддерживается регистратором.

При подключении монитора к регистратору отсутствует разрешение или на экране надпись «OUT OF RANGE».

В 90% случаев это вызвано тем, что монитор не поддерживает установленное на регистраторе разрешение. Для настройки разрешения Вам понадобится подключить FullHD монитор, изменить настройки на поддерживаемы старым монитором и сохранить их.

Как узнать ip адрес регистратора

Подключение видеорегистратора к роутеру не имеет в себе каких- то сложностей для человека, занимавшегося обычной настройкой роутера и имеющего мало-мальское представление о локальных сетях. Для новичков в этом деле я постараюсь объяснить весь ход настроек максимально доступно с самого первого шага. Итак – поговорим о том, как подключить видеорегистратор к интернету через роутер.

Настраиваем видеорегистратор

Процесс будет проходить в две стадии. Во-первых, мы проведем настройку самого видеорегистрирующего устройства на сетевой статический IP-адрес, а после будем перенаправлять с локальных IP-адресов на один выделенный и назначать каждому отдельному адресу свой порт в настройках маршрутизатора.

При отсутствии возможности подключения выделенного IP-адреса в некоторых случаях мы можем использовать DDNS-сервис, позволяющий обойтись без него.

Второй этап будет заключаться в настройке самого роутера и также не должен вызвать затруднений. Итак, приступим.

  • Открываем меню регистратора, заходим в подменю «Сеть».
  • Производим смену DHCP (получение автоматического IP) на STATIC (постоянный или статический адрес).
  • После этого вводим в поле следующие значения: IP-адрес видеорегистратора в сети – 192.168.0.111, вводим маску подсети как 255.255.255.0, шлюз маршрутизатора принимает значение 192.168.0.1 и адрес DNS сервера – 192.168.0.1 (это значение определяется автоматически, но при наличии этой графы заполняем его идентично адресу вашего роутера, который вы сможете найти на специальной наклейке внизу устройства).

Адрес шлюза, заполненный нами выше, соответствует настройкам маршрутизатора, который будет у нас подключен к регистратору. У различных торговых марок роутеров эти данные могут иметь разные значения, поэтому если даже вы не помните параметры своего устройства – зайдите в его меню и найдите идентичные разделы для правильной настройки нашей связки. Все данные у роутера и видеорегистратора будут идентичными, кроме IP-адреса.

  • Нажимаем на «Сохранение настроек».
  • Производим перезагрузку видеорегистратора и переходим непосредственно к роутеру.

Настройка роутера для удаленного доступа к видеорегистратору

Действия по входу в меню роутера очень просты. От нас требуется знание адреса локалки, имени и пароля пользователя. Все эти данные обычно находятся на специальной наклейке на днище маршрутизатора. Если вдруг их там нет – смотрим на коробке или в инструкции к устройству.

Если говорить о достаточно широко распространенных моделях, то ASUS и Zyxel, например, открываются по адресу 192.168.1.1. Маршрутизаторы D-LINK и Tenda имеют адрес 192.168.0.1. Достаточно редко вы можете встретить 192.168.100.1 или 192.168.2.1 (если у вас какая-то нераспространенная модель).

Имя пользователя и пароль для входа в меню также стандартны – как правило, это admin и admin. Также встречаются root, 1234 или пустое поле ввода пароля. Здесь опять же все зависит от конкретной марки маршрутизатора.

  • У рассматриваемого нами маршрутизатора стандартный IP-адрес 192.168.0.1, а у регистратора 192.168.0.111

Локальные адреса у маршрутизатора могут быть в диапазоне от 1 до 255, а внешний IP или имя домена всегда один и, чтобы зайти в сеть именно под ним, мы должны задать свой порт для каждого устройства.

Значение для порта находится в пределах 0 – 65550, я приму значение порта для маршрутизатора 9001, и для регистратора 9011. Другие порты, если мы, например, рассчитываем смотреть видео со смартфона или с планшета, тоже перенаправляются с локального адреса регистратора под таким же портом. То есть, если запишем в формате «внутренний IP адрес:порт» ( 192.168.0.111:37777) – то получим переадресацию на domen.ru:37777.

  • Для того чтобы найти подпункт сетевого порта в настройках любого роутера, мы заходим в подменю «Безопасность» (Security) либо «Инструменты» (Tools), либо «Настройки» (Settings).
  • Далее кликаем на «Удаленное управление» (Remote Management).
  • Перенаправление портов осуществляется в подразделах «Переадресация» (Forwarding). Далее – «Виртуальные серверы».
  • Здесь мы вносим значения для порта прямого и локального IP, и сам адрес.

Чтобы наш маршрутизатор показывал постоянный локальный IP видеорегистратору, этот адрес обязательно резервируется. Если мы этого не сделаем, при выключении регистрирующего устройства указанный нами локальный адрес может занять любое другое устройство, которое получает настройки автоматически, и наш видеорегистратор при включении не сможет переподключиться при отсутствии в маршрутизаторе функции перенаправления на другой порт.

Резервирование адресов осуществляется по МАС-адресу (подменю «Управление DHCP» и далее «Резервирование адресов»). Либо на маршрутизаторе можно указать IP, который не раздает по DHCP, или вбить любой из предшествующих (если ваш маршрутизатор имеет адрес 192.168.0.100, указываем для видеорегистратора 192.168.0.99 и так далее).

  • Производим перезагрузку и для получения видеокартинки в вашем ПК или ноутбуке, подключенном в одну сеть с видеорегистратором, заходим в браузер, вписываем в строку поисковика 192.168.0.111/. Если нужно войти через интернет (все случаи, кроме первого), указываем выделенный IP и порт – 93.83.11.111:9011/.

При наличии подключенного DDNS-сервиса вместо IP-адреса вы с таким же успехом используете имя домена (у нас это: q900001.no-ip.biz:9011/)

Надеемся, мы смогли помочь вам, и настройка удаленного доступа к видеорегистратору через роутер у вас завершилась успешно.

Как настроить маршрутизатор: Видео

Работаю частным компьютерным мастером. Профессионально занимаюсь ремонтом компьютеров более 12 лет, как любитель с 90-х годов.
Два года проработал руководителем сервисного центра, специализирующегося на подключении абонентов к интернету и компьютерной помощи.

Узнать адрес IP камеры видеонаблюдения можно по-разному. Но в любом случае сначала проверьте правильность подключения оборудования:

  • Компьютер и устройство должны находиться в одной сети.
  • Камера должна получать питание и иметь выход в сеть. К сети подключиться можно лишь двумя способами – WiFi и Ethernet.

Некоторые устройства питаются по технологии PoE. То есть электричество поступает через разъем Ethernet. Отличается только кабель, который на другом конце имеет выход для подключения в PoE инжектор. Если такую модель подключить к обычному Ethernet кабелю, то она работать не будет.

IP-адресов у всех веб-камер два – внутренний и внешний. Все представленные ниже способы помогут определить внутренний. Внешний адрес можно узнать только с помощью просмотра настроек роутера. Найти ваше устройство в огромной всемирной сети будет невозможно без этого. Но зная внутренний IP, вы с легкостью сможете узнать или настроить внешний.

Узнать IP-адрес камеры можно несколькими способами:

  • для камер с поддержкой UPnP – по поиску через Ivideon Server;
  • на веб-интерфейсе роутера;
  • с помощью программ-сканеров сети.

Узнаем IP-адрес UPnP камеры через Ivideon Server

Веб-камера с поддержкой технологии UPnP (Universal Plug and Play) также называется «умной». Такое устройство можно попробовать найти через приложение Ivideon Server, только сначала убедитесь, что функция UPnP включена. Потом нажмите правой кнопкой мыши на пункт «IP-камеры» и выберите «Искать IP-камеры (UPnP)». Кликнув на найденное устройство, вы увидите всю информацию о нем, в том числе и IP-адреса.

Программа будет искать камеру в сети, с которой подключено устройство. Вы не сможете обнаружить камеру, которая находится в другой сети.

Данный способ самый простой. Подключив одну из таких к сервису Ivideon, можно избавить себя от дополнительных настроек. И, конечно, вы сможете хранить данные в облаке, управлять устройством через приложение на компьютере или телефоне и пользоваться другими преимуществами нашего сервиса.

Как найти IP камеру в сети через веб интерфейс роутера

Прежде чем загружать на свой ПК лишний сторонний софт, лучше посмотреть адрес веб-камеры на роутере. Для этого вам нужно зайти в интерфейс роутера. Это делается с помощью браузера: вбейте в адресную строку 192.168.1.1 – это стандартный адрес для большинства подобных устройств. На странице ввода логина и пароля введите слово «admin» (без кавычек) в обоих полях. Это стандартные «ключи» к роутеру. Оставлять их такими не рекомендуется, если пароль или пользователь уже сменены, то введите нужные данные.

Далее нас интересует пункт «Status». Если камера подключена по WiFi, то переходим в меню WLAN, если по стандартному Ethernet разъему – LAN.

Далее в подпунктах есть информационная панель с названием «LAN-Side Devices», там можно посмотреть:

  • тип устройства;
  • IP-адрес внутри сети;
  • MAC-адрес;
  • время работы данного подключения.

Пункты в меню отличаются в зависимости от производителя роутера и версии прошивки. Но суть одна и та же. Ищите похожие пункты.

Если найти нужную информацию не получается, можно уточнить у производителя роутера, в каком разделе она указана или обратиться к своему провайдеру.

Поиск IP-адреса камеры видеонаблюдения через сторонние программы

Данный способ самый сложный и нужен в редких ситуациях, которые являются исключением из правил:

  • у вас нет доступа к веб-интерфейсу роутера;
  • вы подключаете сразу больше сотни камер;
  • вы не знаете, сколько камер подключено к сети.

Программы-сканеры обычно предоставляются компаниями производителями самих устройств. Вот список фирм, которые разработали ПО для поиска своих камер:

Если вы используете модель другой фирмы, то вам подойдут две бесплатные программы: Advanced IP Scanner и Angry IP Scanner. Интерфейс у них приблизительно одинаковый. Все, что нужно ввести, – это диапазон адресов для поиска. Стандартный локальный IP вашего роутера 192.168.1.1 – первые два значения неизменны для любой локальной сети, третья цифра, в нашем случае «1», – это номер подсети, а последняя – уникальный номер устройства.

Читать еще:  Изготовление магнитов для домофона

Так что если адрес вашего роутера 192.168.1.1, то IP диапазоны камер видеонаблюдения будут выглядеть так: 192.168.1.1 — 192.168.1.255. Третья цифра зависит от значения вашей подсети, она может меняться, остальные – нет.

После ввода данных нажимаем кнопку «Сканировать» и в главном поле программа выведет все доступные устройства в сети с указанием пинга и IP-адреса. Процесс поиска может занять некоторое время.

В обычной домашней сети будет достаточно просто узнать, какое устройство является камерой, – нужно применить метод исключения.

Дубликаты не найдены

адреса систем видеонаблюдения с логинами и паролями для входа

Автор, такие данные можно оформлять в виде login:pass@address

чтобы было легче и быстрее их просматривать

Сразу говори, где сиськи. Иначе не интересно)

держи «Hom video»)

а где они установлены?

В прошлом году большая тема была про камеры.

китаец телик зырит лол

Ну а что в этом такого?

Ладно, уговорили. Пойду ограблю.

сначала устанавливаешь вот это прогу — http://hikvision.ru/?q=download-client (iVMS-4200)

через неё смотреть.

если хочешь пойти дальше, то тебе понадобится ещё вот эта программа — http://softxaker.ru/other/7-vnc-scanner-gui-v-12.html , и этот сайт — https://4it.me/getlistip .

на сайте вводишь свой город, он выдаст кучу диапазонов. их вставляешь в программу и она отфильтрует всё лишнее. и начинаешь искать через iVMS-4200, по умолчанию логин/пароль — admin/12345, admin/123456, admin/admin. в России в основном код 12345.

ТЕХНИЧЕСКИЕ СИСТЕМЫ БЕЗОПАСНОСТИ

БЛОГ ИНЖЕНЕРА s.sector.2011@gmail.com

01.6.2 Просмотр видеорегистратора через Интернет

Доброго времени суток всем.

Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.

Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.

Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:

  • если видеорегистратор находится в составе локальной сети (ЛВС) предприятия, с него может начаться атака на другие компьютеры сети, похищение кодов банковских карт, паролей, организация доступа к бухгалтерии и т.д.;
  • видеорегистратор и другие взломанные устройства локальной сети могут использоваться злоумышленниками в качестве ботов, рассылающих спам или участвующих в DOS-атаках;
  • на видеорегистраторе могут запускаться совсем другие вычислительные задачи за счет понижения его производительности в части исполнения своих основных функций.

Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.

Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины.

Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.

Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.

Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:

Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.

Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.

Дополнение от 07.06.2017

Существуют способы просмотра удалённого видеорегистратора или видеокамеры через интернет без использования статического белого адреса. О некоторых из них — в главах про Ivideon и EZVIZ .

Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:

  1. Подключенный к Интернету роутер с внешним IP-адресом, допустим, 22.33.144.155, к которому по локальной сети прицеплен наш регистратор. Внутренний (локальный) айпишник роутера: 192.168.1.1, пароль по умолчанию admin, логин admin. В роутере задействован режим DHCP, т.е. он раздаёт адреса устройствам в локальной сети (динамические IP-адреса).
  2. Видеорегистратор, подключенный к роутеру, имеет статический адрес 192.168.1.169, мы хотим сохранить его статическим, а не получать его от роутера.

Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):

Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):

Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.

Всё, теперь пошли настраивать роутер.

Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:

Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.

Добавляем фильтры со значениями:

порты: 8000 и в источниках и в назначении,

Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.

Далее, тут же: подпункт «Виртуальные серверы»:

Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».

Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.

Теперь дополнительные сетевые настройки роутера:

Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.

Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.

В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.

Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.

Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.

Вот он, наш магаз:

Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.

Читать еще:  Углекислотные огнетушители и их применение

Ладно пишите, комментируйте, форма подписки внизу листа.

Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.

ТЕХНИЧЕСКИЕ СИСТЕМЫ БЕЗОПАСНОСТИ

БЛОГ ИНЖЕНЕРА s.sector.2011@gmail.com

01.6.2 Просмотр видеорегистратора через Интернет

Доброго времени суток всем.

Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.

Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.

Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:

  • если видеорегистратор находится в составе локальной сети (ЛВС) предприятия, с него может начаться атака на другие компьютеры сети, похищение кодов банковских карт, паролей, организация доступа к бухгалтерии и т.д.;
  • видеорегистратор и другие взломанные устройства локальной сети могут использоваться злоумышленниками в качестве ботов, рассылающих спам или участвующих в DOS-атаках;
  • на видеорегистраторе могут запускаться совсем другие вычислительные задачи за счет понижения его производительности в части исполнения своих основных функций.

Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.

Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины.

Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.

Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.

Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:

Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.

Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.

Дополнение от 07.06.2017

Существуют способы просмотра удалённого видеорегистратора или видеокамеры через интернет без использования статического белого адреса. О некоторых из них — в главах про Ivideon и EZVIZ .

Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:

  1. Подключенный к Интернету роутер с внешним IP-адресом, допустим, 22.33.144.155, к которому по локальной сети прицеплен наш регистратор. Внутренний (локальный) айпишник роутера: 192.168.1.1, пароль по умолчанию admin, логин admin. В роутере задействован режим DHCP, т.е. он раздаёт адреса устройствам в локальной сети (динамические IP-адреса).
  2. Видеорегистратор, подключенный к роутеру, имеет статический адрес 192.168.1.169, мы хотим сохранить его статическим, а не получать его от роутера.

Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):

Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):

Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.

Всё, теперь пошли настраивать роутер.

Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:

Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.

Добавляем фильтры со значениями:

порты: 8000 и в источниках и в назначении,

Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.

Далее, тут же: подпункт «Виртуальные серверы»:

Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».

Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.

Теперь дополнительные сетевые настройки роутера:

Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.

Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.

В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.

Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.

Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.

Вот он, наш магаз:

Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.

Ладно пишите, комментируйте, форма подписки внизу листа.

Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.

Ссылка на основную публикацию
Adblock
detector