Камеры +видеорегистратор или IP-камеры - какую систему видеонаблюдения выбрать?

[Mr. D]

Загалом, можливо, навіть зробити port forwarding (звісно, саме для цього треба мати реальний IPv4/IPv6 - до речі, навряд є оператори, хто працює з IPv6) у напрямку Web-інтерфейсу NVR, який вже надає функціонал Live View або Playback. Працюють або ні всі NVR так не знаю, але деякі не останні за кількістю пристроїв компанії мають такий варіант.

Змінено 31 грудня 2023 користувачем Mr. D

[standov]

от форвардінг китайського софта (дах/хік) я би точно не ризикнув) 

[John Doe]

23 часа назад, Mr. D сказал:

Загалом, можливо, навіть зробити port forwarding (звісно, саме для цього треба мати реальний IPv4/IPv6 - до речі, навряд є оператори, хто працює з IPv6) у напрямку Web-інтерфейсу NVR, який вже надає функціонал Live View або Playback. Працюють або ні всі NVR так не знаю, але деякі не останні за кількістю пристроїв компанії мають такий варіант.

Это все вчерашний день. На микротике двумя щелчками пальцев строится безопасный туннель в домашнюю сеть. 

При этом от провайдера не требуется белый адрес, серого достаточно.

 

help.mikrotik.com/docs/display/ROS/Back+To+Home

[standov]

9 минут назад, John Doe сказал:

На микротике двумя щелчками пальцев

цю фразу в граніт ) при всій повазі до мікротіка але мікротік та два пальці в одному реченні це в граніт 😉

ПС. бектухоум ци банальний впн з дднс, який тут вже обговорювали, це не якась принципово інша історія

[Mr. D]

30 хвилин тому, John Doe сказав:

Это все вчерашний день. На микротике двумя щелчками пальцев строится безопасный туннель в домашнюю сеть. 

При этом от провайдера не требуется белый адрес, серого достаточно.

 

help.mikrotik.com/docs/display/ROS/Back+To+Home

Потрібно встановити MikroTik application в телефон (щодо інших пристроїв не зрозуміло), щоб це працювало.

Загалом це об'єднаннями декількох різних технік або технологій з метою, мабуть, спростити користувачу цю функціональність. Ще й залежність від серверів MikroTik з'являється.

Звісно, можливо, зібрати теж саме окремо, але цікавий варіант теж.

[John Doe]

Для використання цієї штуки не треба встановлювати жодних додатків від мікротика, а лише стандартний додаток Wireguard VPN

Цим додатком треба відсканувати qr-код, який створив мікротик. 

У вас на телефоні автоматично створиться WG-тунель, (причому з обходом сірих адрес від провайдерів).

Для обходу сірих адрес мікротік створив на базі своїх серверів спеціальні relays, які дозволяють приєднувати абонентів, у яких провайдери видали сірі адреси.

MikroTik просто автоматизував велику ручну працю, яка потрібна ентузіасту для того, щоб обійти сірі адреси і побудувати тунель.

Тому я і написав, що клацанням пальців, тільки мишкою створюється тунель в домашню мережу

У наш час орендувати VPS для того, щоб обійти сірі адреси - це вже вчорашній день

 

 

Змінено 1 січня користувачем John Doe

[John Doe]

Після того як ви запустили цей тунель у Ваш телефон знаходиться у вашій домашній локальній мережі. І тоді ви можете працювати з вашими реєстраторами з вашими камерами просто по адресах локальної мережі.

Змінено 1 січня користувачем John Doe

[John Doe]

І тоді на реєстраторі та на ваших камерах Ви можете просто вимкнути всі хмарні сервіси, і всі прокиди портів, і всі інші VPN доступи І тим самим підвищити безпеку вашої мережі.

Змінено 1 січня користувачем John Doe

[Mr. D]

1 година тому, John Doe сказав:

Для використання цієї штуки не треба встановлювати жодних додатків від мікротика, а лише стандартний додаток Wireguard VPN

Цим додатком треба відсканувати qr-код, який створив мікротик. 

У вас на телефоні автоматично створиться WG-тунель, (причому з обходом сірих адрес від провайдерів).

Для обходу сірих адрес мікротік створив на базі своїх серверів спеціальні relays, які дозволяють приєднувати абонентів, у яких провайдери видали сірі адреси.

MikroTik просто автоматизував велику ручну працю, яка потрібна ентузіасту для того, щоб обійти сірі адреси і побудувати тунель.

Тому я і написав, що клацанням пальців, тільки мишкою створюється тунель в домашню мережу

У наш час орендувати VPS для того, щоб обійти сірі адреси - це вже вчорашній день

 

До речі, WireGuard вважається достатньо безпечним сучасним варіантом VPN (хоч й має не дуже багато опцій).

Та, схоже, MikroTik Back To Home працює навіть, коли з обох боків (зі сторони домашньої мережі та зі сторони, скажімо для прикладу, телефона) немає реальних IPv4\IPv6 адрес. Обійти такі обмеження вже достатньо складно, тому Back To Home, очевидно, дуже цікава функція.

VPS або щось інше подібне - це вже занадто. Voice IP раніше розв'язувало такі задачі за допомогою STUN-серверів. )

[John Doe]

WG вважається безпечним VPN, тому що він працює за допомогою ключів, такий протокол не можна просто відсканувати скануванням портів.

По-перше, потрібно знати номер порту и треба знати публічні ключі – свій і того боку. І  на тому боці має бути прописаний ваш публічний ключ.

Відповіді з того боку просто не буде, поки не буде наданий коректний ключ,  і хакер ніколи не дізнається на якому порту знаходиться VPN.

Змінено 1 січня користувачем John Doe

[John Doe]

6 часов назад, standov сказал:

 

цю фразу в граніт ) при всій повазі до мікротіка але мікротік та два пальці в одному реченні це в граніт 😉

 

 

граніт:

Організація VPN доступу "Back-To-Home" у вашу локальну мережу.

Покрокова інструкція для новачків

Мікротик, йдучи назустріч користувачам, надав нову безкоштовну та безпечну фішку Back-To-Home (BTH) з нульовою конфігурацією. Нульова конфігурація означає, що вам потрібно кілька разів натиснути мишкою і не треба нічого вводити з клавіатури. Тепер вам навіть не потрібна біла адреса від провайдера, щоб перебуваючи поза домом, з ваших гаджетів потрапляти у вашу домашню локальну мережу (і виходити в Інтернет начебто ви виходите з дому). Фішка повністю безпечна (завдяки використовуваному протоколу WireGuard).

Вимоги до вашого домашнього мікротика: Платформа ARM, RoS 7.12 і вище.

Отже, покроково:

1. у меню IP-Cloud (друга вкладка). Ставимо прапорець "enabled". Нічого руками прописувати не потрібно, все автоматично. Мкіротик сам визначить чи сірий у вас адрес і в цьому випадку побудує оптимальну конфігурацію і побудує тунель через релей.

2. Тут же на цій вкладці бачимо кнопку "Back to home users" і тиснемо її. Відкривається вікно роботи з т.зв. "Користувачами", фактично це WireGuard peers.

Увага. Кожному вашому гаджету ви повинні створити окремого "користувача".

Натисніть плюсик. Вкажіть галку LAN для доступу до вашої локалки. І потім одразу натисніть ОК. У вас буде user1.

Для створення user2, user3, .... повторюйте процедуру стільки разів, скільки у вас гаджетів.

3. Створивши необхідну кількість користувачів, йдемо в микротиковское меню WireGuard, вкладка Peers і бачимо автоматично створені динамічні Peers , відповідні кожному користувачеві (один користувач-один Peer).

Відкриваємо перший за списком Peers , бачимо знизу QRcode, скануємо QRcode клієнтом WireGuard (гаджетом), і на гаджеті злітає тунель у вашу домашню мережу.

Для іншого гаджета: відкриваємо наступний Peer , і скануєте його (аналогічно) цим гаджетом.

4. Перевірка зв'язку на прикладі телефону:

На гаджеті відключаєте вайфай, запускаєте інтернет через мобільну мережу, запускаєте створений wireguard тунель, і перевіряєте доступ у вашу локалку, наприклад, пінгу ваш ноутбук, або ТВ-приставку, або NAS, або пристрої Розумного будинку..... Є пінг - все успішно налаштували.

5. Усі. Роботу закінчено.

 

 

 

Змінено 1 січня користувачем John Doe

[Leader9]

Здається всі вже забули перше питання теми...

[John Doe]

8 минут назад, Leader9 сказал:

Здається всі вже забули перше питання теми...

Однозначно для того щоб не мати проблем потім слід вибирати тільки брендові камери наприклад dahua або hikvision або amcrest, і купувати реєстратор теж того ж бренду

Змінено 1 січня користувачем John Doe

[John Doe]

Якщо ви оберете безіменні китайські камери, то потім ви матимете купу проблем

Змінено 1 січня користувачем John Doe

[Mr. D]

1 годину тому, Leader9 сказав:

Здається всі вже забули перше питання теми...

Але дещо нове читачі все ж дізналися.

Рахую так, що Hikvision працює достатньо стабільно. Перезавантажень немає, зв'язок не втрачає. Ще й деякий набір Smart Events реалізовано (але наскільки краще ніж інші, сказати складно).

Ще й така трохи дивна річ, як на aliexpress.com камери та NVR значно дешевші, ніж в Україні.

[John Doe]

10 часов назад, Mr. D сказал:

Але дещо нове читачі все ж дізналися.

Рахую так, що Hikvision працює достатньо стабільно. Перезавантажень немає, зв'язок не втрачає. Ще й деякий набір Smart Events реалізовано (але наскільки краще ніж інші, сказати складно).

Ще й така трохи дивна річ, як на aliexpress.com камери та NVR значно дешевші, ніж в Україні.

 

На ибее еще дешевле и лучше, ищите Амкрест (рефарбишед). 

Amcrest - Dahua  для рінка США.

Проверено в Украине. 

Прекрасно зарекомендовали. 

Рег на 8 каналов с РоЕ свитчом на борту реально купить за 70 дол

Змінено 2 січня користувачем John Doe

[Фрай]

Дозвольте запитати не зовсім по темі?

Коли я вмикаю hdma з реєстратора Хіквіжн у панель телевізора то можу дивитись все, що показує відеонагляд.

Встромив у мас і нічого не відбувається, але мас безпечний, він просто не помічає те, що не буде працювати, а от що буде якщо я встромлю розʼєм у його монітор під час роботи?

Там конект з масом через інший порт.(монік філіпок)

Нічого не замкне? Чи буде показувати картинку?

[standov]

Hdma має вхід та вихід, вам треба вхід (тв, монітор) з'єднувати з виходом (nvr). Hdma на ноуті це теж вихід )

ПС. Комутувати hdma по живому краще не робити, особливо коли обидва дивайси втикнути фізично в розетку, досить велика ймовірність вигорання порта. Вимкнули з розетки хоча-б одну сторону, з'єднали, увімкнули hdma не проектувався під горяче підключення 

Змінено 2 січня користувачем standov

[Фрай]

4 часа назад, standov сказал:

Вимкнули з розетки хоча-б одну сторону, з'єднали, увімкнули hdmі не проектувався під горяче підключення 

Дякую, навіть не подумав, вважав по аналогії з юсб, весь час всюди по живому штрикаю. 

Так повернемось до пидключення через монік, от я вмікну, ввімкну, йолка, вставлю у монік, влончу мас і?

Не буде конфлікту між підключенням? Хто буде в пріорітеті?

Чомусь боюсь експериментувати там де не шарю, а хочеться один монітор зі столу прибрати

 

Змінено 2 січня користувачем Фрай

[standov]

це точно не юсб за можливостями горячого вмикання.
Стосовно моніков я не до кінця розумію що в вас куди тож важко шось радити ) зазвичай монітори (сучасні) мають декілька входів і перемикач десь в меню/на морді з якого входу показувати картинку, також вони автоматично перемикаються на той вход з якого йде сигнал (якщо з іншого нема), відповідно можна в один вхід втикнути комп в ніший нвр і перемикати з монітора. Але я не впевнений що вірно зрозумів вашу ситуацію.
Якщо мониітор не має двох незалежних входів то є на ринку hdmi свічи (перший який нагуглив stereotv.com.ua/product/hdmi-switch-3x1-cablexpert-dsw-hdmi-34/) але якийсь конкретний не пораджу бо не маю практичного досвіду

[Gitan]

Вже більш чим 5 років на домі стоїть 6 камер wfshop.kiev.ua/ubiquiti-unifi-video-camera-g5-bullet

Серверне ПО на віддаленому сервері (HDD 3Tb), пишется 7 діб цілодобово усі камери. Є додаток для iOS

На роутері 1 білий ip.

Цілком мене задовольняє.

Змінено 2 січня користувачем Gitan

[Фрай]

2 часа назад, standov сказал:

Стосовно моніков я не до кінця розумію що в вас куди тож важко шось радити )

Філіпс 3000 серії
Такий вигляд знизу

 

Змінено 2 січня користувачем Фрай

[standov]

1 час назад, Gitan сказал:

Вже більш чим 5 років на домі стоїть 6 камер wfshop.kiev.ua/ubiquiti-unifi-video-camera-g5-bullet

Серверне ПО на віддаленому сервері (HDD 3Tb), пишется 7 діб цілодобово усі камери. Є додаток для iOS

На роутері 1 білий ip.

Цілком мене задовольняє.

тут убикуті це заборонене стоп-слово )) В мене теж вони але попростіше (g4 dome, g4 bullet, g4 flex)

ПС А що за серверне по на віддаленому сервері у випадку убіков? В них клауд як шлюз непогано працює і білого іпу не вимагає, працює без зауважень вже десь років 3-4

[standov]

41 минуту назад, Фрай сказал:

Філіпс 3000 серії
Такий вигляд знизу

hdmi один тож ваш варіант це світч я вище кидав

[Фрай]

а навіщо? він же в мене вільний, мак під'єднаній через юсб-сі