Что такое ddns в видеорегистраторе
Ниже речь пойдет об использовании DDNS именно на роутерах. Практически в каждом современно роутере есть поддержка функции динамической системы доменных имен, что дает возможность зарегистрировать для роутера бесплатный, статический адрес. Используя этот адрес, вы откуда угодно сможете зайти на свой роутер (в его веб-интерфейс), или получить доступ к настроенному на роутере (или за ним) серверу, веб-камере, сетевому накопителю и т. д.
1 шаг: регистрируемся на сервисе NO-IP
- Шаг 1 — Создание имени хоста. (Этот шаг уже завершен);
- Шаг 2 — Загрузите клиент динамического обновления (DUC). DUC хранит имя вашего хоста, и обновляется с текущим IP-адресом. (Вам не нужно скачивать этот инструмент, так как IP-камеры и видеорегистраторы имеют встроенный DUC);
- Шаг 3 – Проброс портов маршрутизатора. На этом пункте мы остановимся поподробнее.
Настройка Dlink DIR-320NRU
Перехожу к настройке роутера Dlink DIR-320NRU, версия прошивки 1.4.1. Выбираю вариант с расширенными настройками, вижу интересующий пункт — DDNS.
Непонятен здесь только период обновления, справка говорит, что это интервал (в минутах) между отправкой данных об IP-адресе интерфейса, заданного в поле интерфейс, на соответствующий DDNS-сервис. Установил значение — 5 минут.
Жму изменить и неудача — Имя хоста или IP-адреса задано неверно! Перепроверил имя несколько раз — не помогло, проверил IP — не менялся. Забил на ошибку нажал изменить, при повторном входе информации об ошибке нет, возможно пока не открыт порт так и должно быть.
Проброс портов
Проброс портов представляет собой процесс настройки роутера таким образом, чтобы от внешнего IP можно было получить доступ к сетевому регистратору или IP-камере.
Интерфейс маршрутизатора у каждого производителя свой, поэтому сам процесс настройки переадресации портов немного отличается, однако в целом он одинаковый и интуитивно понятен.
Задача! Необходимо пробросить IP-видеорегистратор, чтобы можно было получить к нему доступ через сеть интернет.
Нажимаем на кнопку добавить.
- Порт сервиса — port перенаправляемого устройства, в моем случае 80.
- IP-адрес — сетевой ip-address видеорегистратора, у меня 192.168.0.100.
- Протокол — TCP.
Нажимаем на кнопку Сохранить. Проброс сделан.
Настройка ДДНС на маршрутизаторе
Рассмотрим ДДНС на примере TP-link.
Сервис провайдер: выбираем NO-IP.
Далее вводим ваш логин и пароль и доменное имя полученное на сайте noip.
Открываю порт видеокамеры
Теперь буду открывать порт видеокамеры для обеспечения правильной маршрутизации запросов к ней. Иду в меню, выбираю виртуальные серверы.
Настройки отличаются от того, что было у Виталика. Один параметр пока не понятен? даже два — внутренний начальный порт и удаленный IP. Последний необязательный, поэтому один параметр не заполнен.
2 шаг: настраиваем DDNS на видеорегистраторе
Заполните вашу информацию об учетной записи сервиса No-IP:
Как работает динамический DNS на роутере?
На роутерах разных производителей, даже на разных прошивках, настройка Dynamic DNS может отличаться. Но, так как принцип работы одинаковый, то и схема настройки на всех устройствах будет примерно одинаковой. В рамках этой статьи невозможно подробно показать, как выполнить настройку на разных маршрутизатора (это я буду делать в отдельных статьях), но как это примерно работает, мы сейчас посмотрим.
Заключение
В статье рассмотрен вопрос о том, как настроить DDNS для видеонаблюдения, и получить доступ к данным наблюдения из любой точки земли, где есть подключение к интернету.
Получая доменный идентификатор, пользователь создает прямой канал связи между компьютером (планшетом, смартфоном, ноутбуком) и видеокамерами системы наблюдения.
В любое время можно будет посмотреть, что снимает каждая из камер, достаточно иметь установленный браузер и подключение к интернету.
Безопасность при использовании Dynamic DNS
Так как наш роутер имеет уникальный, постоянный адрес (пусть даже не известный для всех), через который можно получить к нему доступ, то обязательно нужно подумать о безопасности. Чтобы закрыть для посторонних доступ к самому маршрутизатору, FTP-серверу, камерам и другим серверам и устройствам, которые подключены/настроены на роутере.
В первую очередь нужно установить надежный пароль администратора роутера. Об этом я писал в статье как на роутере поменять пароль с admin на другой. Если там есть возможность сменить имя пользователя – смените. Даже если кто-то узнает адрес вашего роутера и перейдет по нему, то не зная логина и пароля, он не сможет получить доступ к настройкам.
Если настроен FTP-сервер, общий доступ к файлам – обязательно нужно сменить имя пользователя и пароль установленного по умолчанию пользователя admin (он запрашивается при доступе к FTP-серверу). Если создаете новых пользователей, то устанавливайте для них надежные пароли.
К маршрутизатору подключена IP-камера, сетевое хранилище NAS? Они также должны быть защищены хорошим паролем. Стандартное имя пользователя (admin) я так же рекомендую сменить. Сделать это можно в настройках этих устройств.
Если вы, например, планируете использовать адрес DDNS только для доступа к FTP-серверу, а доступ к панели управления роутером вам не нужен, то убедитесь, что удаленный доступ отключен в настройках роутера.
Выводы
Функцию DDNS можно настроить только на том роутере, который получает от провайдера внешний, белый, динамический IP-адрес. Если роутер получает статический внешний (WAN) IP-адрес, то в этой функции нет никакого смысла.
Кол-во блоков: 16 | Общее кол-во символов: 20275
Количество использованных доноров: 5
Информация по каждому донору:
Для настройки удаленного видеонаблюдения часто используют сервис динамических DNS.
Чтобы разобраться что такое DDNS сначала необходимо понять, что значит динамический IP-адрес.
Динамический IP-адрес – это адрес хоста, который с течением времени меняется. Например, на компьютере сегодня адрес 195.230.140.22, а завтра может быть 195.230.140.25.
DDNS – это динамическая система имен, которая преобразовывает динамический IP-адрес в доменное имя.
Есть два основных варианта настройки ДДНС:
Важно! Чтобы этот способ работал, необходимо иметь белый IP-адрес. Его можно получить у провайдера.
Первым делом нам нужно найти сервис, который даст возможность получить доменное имя. Один из таких сервисов это бесплатный (до трех хостов) NOip.
Сайт по умолчанию покажется на английском языке. Для удобства меняем на русский.
Нажимаем Language –> выберите русский.
Далее на главной странице в центре придумайте и введите доменное имя и нажмите Подписаться.
На странице регистрации введите адрес электронной почты и придумайте пароль.
Обязательно нажмите на кнопку бесплатная регистрация.
После регистрации нужно будет подтвердить email адрес.
Проброс портов
Проброс портов представляет собой процесс настройки роутера таким образом, чтобы от внешнего IP можно было получить доступ к сетевому регистратору или IP-камере.
Интерфейс маршрутизатора у каждого производителя свой, поэтому сам процесс настройки переадресации портов немного отличается, однако в целом он одинаковый и интуитивно понятен.
Задача! Необходимо пробросить IP-видеорегистратор, чтобы можно было получить к нему доступ через сеть интернет.
Пусть у регистратора IP 192.168.0.100 port: 80.
Рассмотрим перенаправление на примере tp-link:
заходим в веб-интерфейс tp-link. Вкладка “Перенаправление” –>”Виртуальные серверы”
Нажимаем на кнопку добавить.
- Порт сервиса – port перенаправляемого устройства, в моем случае 80.
- IP-адрес – сетевой ip-address видеорегистратора, у меня 192.168.0.100.
- Протокол – TCP.
Нажимаем на кнопку Сохранить. Проброс сделан.
Настройка ДДНС на маршрутизаторе
Рассмотрим ДДНС на примере TP-link.
В веб-интерфейсе устройства нажимаем на вкладку “Функция DDNS”.
Сервис провайдер: выбираем NO-IP.
Далее вводим ваш логин и пароль и доменное имя полученное на сайте noip.
Настройка регистратора
Теперь когда проброс портов сделан, виртуальный ДНС настроен, необходимо только минимально настроить IP-видеорегистратор:
- IP-видеорегистратору назначить IP-address (тот самый который пробрасывали на роутере). Пусть будет ip: 192.168.0.100 маска 255.255.255.0 шлюз: 192.168.0.1 (адрес роутера, откуда приходит интернет)
- Камерам назначить адреса. Пусть будет 192.168.0.10 – первая, 192.168.0.11 – вторая, 192.168.0.12 – третья…
- Добавить в видеорегистратор камеры.
Внимание! Все видеоустройства должны быть подключены к одному маршрутизатору.
Вся конфигурация сделана. Настраивать ДДНС на видеорегистраторе не нужно, так как мы это сделали на роутере.
Настройка ДДНС на видеорегистраторе
Видеорегистраторы и IP-камеры поддерживают прямое подключение ДДНС через интернет канал без дополнительных устройств. Однако, такое подключение имеет один существенный минус – подключение возможно только к одному устройству, так как нет разграничений по портам. Если это будет регистратор, то только соединиться можно будет с ним, если камера, то только с камерой.
Можно не прописывать виртуальный ДНС на маршрутизаторе, а прописать его на регистраторе.
Заходим в видеорегистратор. “Главное меню” –> “Настройка”–> “Сетевые службы”.
Настраиваем DDNS:
В хранении данных в облаке есть недостатки. К ним относятся:
- процесс видеотрансляции с установленных камер осуществляется по средствам сторонних серверов. Таким образом, архив находится на этих же серверах. В связи с этим, нельзя на все 100% исключить риск незаконного доступа. Если видеонаблюдение осуществляется на режимном объекте, то для них такая схема не подходит однозначно. Если вести речь о безопасности, то лучше все будет провести подключение к оборудованию напрямую, используя защищенное VPN-соединение без участия каких-либо посредников.
У каждого видеорегистратора либо камеры должно быть свое подключение к сети. Но отчасти обеспечение такого положения иногда бывает довольно накладно. Это касается и технической, и финансовой составляющей. Ведь становится сильно затратно тогда, когда наблюдение в основном происходит внутри локальной сети объекта.
Получается, что удаленный доступ к сети интернет является не такой уж и востребованной функцией. Таким образом, лучше всего подключить все имеющиеся устройства через единое интернет-соединение, применяя для этого роутер. Тогда можно произвести настройку удаленного доступа, используя технологию DDNS.
Таким образом, данная технология сможет подключиться к установленным видеокамерам, видеорегистраторам, которые есть в локальной сети, используя роутер и динамические IP-адреса.
DDNS что это?
Для начала давайте разберемся, что же значит динамический IP-адрес.
Динамический IP-адрес представляет собой адрес хоста, который по истечении определенного времени изменяется. Ну то есть здесь меняются в нем последние цифры.
Технология DDNS — это уже динамическая система, которая может преобразовывать данные динамический IP-адрес уже в доменное имя.
Чтобы настроить данную технологию есть два таких варианта:
Стоит отметить, что у каждого роутера имеется собственный внутренний список ip-адресов. Они присваиваются в автоматическом режиме каждому подключенному сетевому устройству: то ли это смартфон, то ли видеорегистратор, то ли компьютер, то ли видеокамера. В процессе создания подключения адрес определяется путем подбора.
В этом вся состоит суть динамического ip-адреса.
Получение доменного имени
Чтобы настроить динамическую систему доменных имен, нужно получить доменное имя. Его можно купить или найти сервис, который даст имя бесплатно с некоторыми ограничениями (до 3 хостов). Примером такого сервиса является noip.
Цель: необходимо зарегистрироваться в noip, получить доменное имя на бесплатной основе.
- Email;
- пароль;
- название домена.
ВАЖНО! После регистрации в noip, необходимо подтвердить адрес электронный почты.
Настройка роутера.
Роутер использует технологию NAT. В процессе определения соединения с сетью определенного провайдера, обеспечивающего доступ в глобальную сеть, в данной технологии применяются такие адреса:
- внешние. Они назначаются самостоятельно провайдером, и в процессе соединения обозначаются wаn.
- внутренние адреса имеют аббревиатуру lan.
Рассмотрим настройку DDNS на конкретном примере, используя маршрутизатор фирмы tp-link.
При выборе сервиса провайдера следует выбрать NO-IP.
Затем можно приступать к процедуре введения логина и пароля, и доменного имени, который получен на сайте noip.
Настройка DDNS на видеорегистраторе
Стоит отметить, что все производимые IP-камеры, видеорегистраторы имеют функцию прямого подключения DDNS через каналы, не используя дополнительные устройства.
Но в таком подключении присутствуют следующие минусы.
Дело в том, что подключиться можно только к одному устройству, так как здесь нет разграничения по портам. Значит в нашем примере, если это видеорегистратор, то можно будет соединиться только с ним. Если это камера, то подключиться можно будет только к камере.
- Клацаем по флажку Enable DDNS.
- Затем на вкладке при определении типа DDNS следует выбрать No-IP.
- На следующем этапе вводится уже имя домена.
- Последним этапом является введение имя пользователя, то есть логина и пароля.
Следуя таким простым правилам и выполняя все шаги последовательно, можно без проблем настроить DDNS на видеорегистраторе.
Случается такое, что могут возникнуть проблемы.
Если после того, как обратились к локальному устройству, не произошло никаких изменений, необходимо сделать следующее:
— все антивирусные устройства необходимо отключить;
— может быть такое, что все нужные порты открыты организацией, предоставляющей доступ в интернет, исключительно для статических ip-адресов;
— необходимо посмотреть включена ли функция NAT соединения с провайдером;
— в процессе настройки сетевых параметров в ручном режиме следует удостовериться в том, что в данном устройстве есть совпадение порта и адреса шлюза с ip-адресом роутера.
Развитие Интернета не обошло стороной системы видеонаблюдения и теперь удаленный контроль объектов доступен из любой точки мира. IP-камеры подключаются напрямую к сети, видеоархивы записываются в облачное хранилище, и тарифы доступны для всех категорий пользователей, например, от компании Ivideon.
Облачные решения, кроме несомненных преимуществ, имеют и существенные недостатки:
Как пример, мы используем TP-Link TL-WR740N. Этот роутер с неплохим соотношением цена/качество широко распространен среди домашних пользователей и малого бизнеса, и часто предлагается Интернет-провайдерами с собственной прошивкой. Используем англоязычный интерфейс, чтобы не было путаницы т.к. настройка DDNS и наименования разделов одинаковы на оборудовании любого производителя, а русский перевод иногда отличается.
Технология DDNS или DynDNS подключится через Интернет к видеокамерам и видеорегистраторам, находящихся в локальной сети с помощью роутера и динамических IP-адресов.
Данная формулировка большинству пользователей непонятна, поэтому подробно разберем процесс сетевого подключения.
Каждый роутер содержит внутренний список IP-адресов, которые в автоматическом режиме назначаются каждому подключенному сетевому устройству (компьютер, смартфон, IP-видеокамера, видеорегистратор и т.д.). При каждом новом подключении адрес выбирается случайным образом – это и есть динамические IP-адреса:
Кроме динамических используются постоянные или статические IP-адреса, как для роутера так и для подключенных устройств:
По такой же схеме распределения IP-адресов работают и Интернет-провайдеры. При установке соединения компьютер или роутер включается в глобальную сеть провайдера и через DHCP сервер получает новый динамический IP-адрес:
Статический IP-адрес предоставляется провайдерами на платной основе и бывает, что получить адрес невозможно:
Сервисы DDNS контролируют изменение динамического адреса роутера для постоянного доступа к локальным сетевым устройствам через специальный статический домен 3 уровня:
Подробнее схема доступа через DDNS выглядит следующим образом:
Проброс портов
Проброс, или перенаправление портов (Port Forwarding) – обязательное условие для доступа через Интернет к подключенным через роутер сетевым устройствам.
Если проброс портов не настроен, возникает ситуация, когда обратившись напрямую по адресу роутера или через сервис DDNS доступны только вход в админчасть и ничего более.
Настройка DDNS
Роутеры устанавливают соединение с сетью провайдера Интернет по технологии NAT, в которой используются два вида адресов:
- внешние (WAN) назначаемые провайдером при установке соединения;
- внутренние (LAN), которые роутер отдает сетевым устройствам;
Для нормального функционирования проброса портов WAN адрес не должен попадать в зоны IP-адресов начинающихся с 10.0, 192.168. и 172.16.
Резервирование локальных адресов
Уникальный MAC-адрес должен быть указан в документации и сетевых параметрах. Данную процедуру повторяем для всех устройств, к которым планируется доступ через Интернет.
Настраиваем проброс портов
- Service Port – вводим порт устройства для перенаправления;
- IP Adress – локальный IP, который мы зарезервировали для данного MAC-адреса;
- Status и Common Service Port – оставляем без изменений.
Нажимаем сохранить. Повторяем для всех используемых портов.
Настройка безопасности
Отключаем межсетевой экран роутера:
Настройка проброса портов произведена.
Автоматическое перенаправление
Упростить процесс проброса можно используя функцию UPnP. По умолчанию она активирована в большинстве роутеров и выглядит следующим образом:
Здесь мы видим, что порты Skype и программы uTorrent автоматически перенаправлены. Если видеооборудование поддерживает режим UPnP, то большая часть портов будет перенаправлена без вашего участия.
Решение возможных проблем
- Антивирусные средства и файрволл должны быть отключены или добавлены исключения на все проброшенные порты;
- Необходимые порты могут быть открыты провайдером только для статических IP-адресов;
- Проверьте включение функции NAT-соединения с провайдером;
- При ручной настройке сетевых параметров убедитесь, что в устройстве, на который идет проброс портов, адрес шлюза совпадает с IP-адресом роутера;
Для нового порта управления обычно используется значение 8080. Настройки в админчасти:
Настройка аккаунта No-IP закончена, возвращаемся в админчасть роутера и выбираем сервис из списка поддерживаемых DDNS:
Теперь обратившись через сайт с указанием порта камеры, мы получаем доступ к видеотрансляции:
В сетевом оборудовании может быть поддержка фирменного сервиса, например, от компаний D-Link и ASUS. Вот как выглядит настройка D-Link DDNS:
Настройка DDNS в IP- камерах и видеорегистраторах
Камеры и видеорегистраторы поддерживают прямое подключения через отдельное Интернет-соединение без дополнительного оборудования. Настройка DDNS идет по той же схеме, как и в роутерах: создаем DDNS-домен и прописываем его настройки в WEB-интерфейсе устройства.
Пример для IP-камеры RVi-IPC22DN:
и для видеорегистратора Dahua HCVR4104C-W-S2:
Как видим все параметры стандартны и настройка не вызывает затруднений. Единственное отличие от роутера – через DDNS-домен возможен только к одному устройству, так как разделение по портам в данном случае не используется.
[help]Возникает закономерный вопрос: зачем такие сложности, если для установки соединение с камерой и доступа к видеоархиву достаточно набрать в браузере цифровой IP-адрес? [/help]
Два аргумента в пользу DDNS:
Читайте также: