1. Можливі проблеми:
2. Налаштування відеоспостереження через NO-IP
3. Додавання в IVMS-4500
4. Додавання в IVMS-4200
5. на камерах
6. на реєстраторах

Наше деловое партнерство www.banwar.org

Вступ

Якщо необхідно отримати доступ до пристрою з Інтернет, то для цього існує кілька способів. Щоб зрозуміти який спосіб краще підійде Вам, необхідно зрозуміти, яким способом ваша локальна мережа (роутер, шлюз) пов'язані з Інтернет.

В даний час у нас поширені чотири способи підключення до Інтернет:

1) ADSL підключення - використовується або ADSL модем, або ADSL-роутер. Якщо у вас стоїть саме модем, і до Інтернет Ви підключаєтеся через ярлик на робочому столі, то підключити реєстратор не вийде. Необхідна заміна модему на ADSL роутер, або покупка окремого пристрою - роутера. Основна проблема ADSL підключення - різна швидкість передачі даних з / в Інтернет. Передача даних від вашого реєстратора в Інтернет буде невисокою, 0,5-1мегабіт / с (рідко до 2 мегабіт), що дозволить дивитися 1-2 камери з роздільною здатністю D1, або 4-8 в низькій роздільній здатності CIF. Завантаження і перегляд архіву буде повільним.

2) LAN підключення по виділеній лінії - найпоширеніше зараз, коли в ваш офіс або житло заходить окремий кабель Ethernet. Як правило швидкість при такому підключенні обмежена тільки тарифним планом і зазвичай висока 2-100 мегабіт. В такому випадку зазвичай для роздачі Інтернет всередині мережі будівлі / території використовуються маршрутизатори (роутери). Якщо кабель підключений тільки в ваш комп'ютер, то буде потрібно придбання окремого пристрою - роутера саме для вашої мережі. Цей тип підключення найоптимальніший для відеоспостереження.

3) WiFi, WiMax - як правило пристрої прийому сигналів мають вбудований роутер, і проблем з підключенням до них відеореєстратора не виникає. Швидкість менше ніж в типі 2, але достатня для комфортної роботи, хоча можливі подвисания картинки і навіть зупинка трансляції, що вимагає повторної авторизації на пристроях.

4) GPRS, EDGE, 3G, 4G - самі проблематичні з'єднання для взаємодії з відеореєстратором з двох причин: велика асиметричність швидкості з / в Інтернет, як правило вихідна швидкість дуже маленька 0,05-0,2 мегабіта, і відсутність реального "білого" IP адреси (він купується за окрему плату), що робить підключення дорогим і складним. Крім того відеореєстратори не підтримують 3G / 4G модеми, тому, якщо виникла гостра потреба використання стільникового модему, краще придбати недорогий спеціалізований 3G роутер - D-link DIR-320 або інший аналогічний і підключити до нього реєстратор звичайним кабелем.

Спочатку, коли розроблявся IP протокол для мережі Інтернет, розробники і припустити не могли, що 4 мільярди можливих комбінацій в адресах виявиться колись, в доступному для огляду майбутньому, мало. Але, тим не менш, цей момент настав вже зараз. Однак провайдери Інтернет та мобільні оператори використовували «сіру» адресацію значно раніше і цьому є свої причини. Клієнтські і мобільні пристрої зазвичай настроюються так, що при включеному стані вони автоматично підключаються до мережі Інтернет, навіть коли в цьому немає явної необхідності, наприклад щоб перевірити пошту, завантажити оновлення, дізнатися прогноз погоди і т.д. Вони, як правило, відсилають до Мережі тільки запити для отримання інформації, не пропонуючи її широкій публіці. І в цьому випадку немає абсолютно ніякої необхідності видавати реальний «білий» адреса на телефон або комп'ютер користувача, можна з успіхом використовувати трансляцію адрес NAT або PAT, в якій на один «білий» адреса можна підключити сотні або тисячі абонентів.

Багато хто задається питанням - моє пристрій отримує IP адресу, чому його не можна маршрутизировать в Інтернет? Відповідь проста - для внутрішніх интрасетей і локальних мереж виділяються для трансляції спеціальні блоки «уявних», «фіктивних» або більш правильно приватних адрес, що починаються з 10.х.х.х, 172. [16-31] .х.х і 192.168 .х.х, де х - може приймати значення 0-255. Такі адреси не маршрутизируются в основний, реальної мережі Інтернет, тому різні локальні мережі та навіть провайдери можуть мати однакові адреси всередині своєї мережі кінцевих користувачів.

А оскільки на одному реальному, «білому» IP адресу сервера або маршрутизатора внутрішньої мережі може «сидіти» кілька клієнтів, то маршрутизатор зовнішньої мережі не знає, до якого зі своїх абонентів перенаправити запит і відкидає таке з'єднання. А це дуже важливий момент в системі відеоспостереження - ми не можемо звернутися до вашого пристрою безпосередньо.

Яке ж рішення? Що ми маємо для його досягнення? Для управління одним пристроєм, будь то відеореєстратор або IP камера досить трьох - п'яти портів даних, через які можна отримати управління і організувати перегляд. На маршрутизаторі або сервері може бути відкрито на одному реальному IP адресі до 65 тисяч портів, таким чином, можливість підключення віддалених пристроїв, підключених через трансляцію IP адрес або по VPN каналу до сервера обмежується або пропускною спроможністю каналів маршрутизатора або обчислювальної здатністю цього сервера. Тому виникають рішення, звані туннелирование з мереж з «сірої» адресацією і IP трансляція (так званий «кидок портів»).

Розглянемо налаштування без організації VPN тунелів. Як правило, розрізняють кілька типів підключення:

1. Доступ по зовнішньому реальному статичному (виділеному) IP адресою;

2. Доступ по зовнішньому реальному динамічному IP адресою;

3. Доступ через NAT провайдера (так званий «сірий IP»).

Перші два варіанти припускають наявність зовнішнього IP-адреси, що дозволяє налаштувати ваш роутер (NAT локальної мережі) таким чином, щоб отримувати прямий доступ до обладнання Hikvision.

Різниця полягає лише в тому, що в першому випадку Вашу електронну адресу «статичний», тобто завжди однаковий, навіть після перепідключення до мережі провайдера, тоді як у другому випадку, IP-адреса може змінюватися при кожному перепідключенні.

«Сірі» IP-адреси, як в варіанті номер три, чи не маршрутизируются (невидимі) в Інтернет. При необхідності доступу до обладнання у вашій локальній мережі з Інтернету потрібно звернутися до інтернет-провайдера для отримання публічного (реального) IP-адреси, або використовувати P2P-сервіси, щоб отримати доступ до пристрою.

Процес настройки для всіх DVR відеореєстраторів та IP камер однаковий, відмінності тільки в Веб інтерфейсі і портах. Тому ця інструкція по налаштуванню відеоспостереження через інтернет буде справедливий практично для всіх сучасних DVR, NVR і IP камер.

1. Виконуємо настойку мережі на пристрої згідно з інструкцією.

Інтерфейс настроювання мережевих даних

Для зміни адреси зручно використовувати SADP. Ця утиліта автоматично знайде пристрій навіть в іншій підмережі, за замовчуванням адреси всіх пристроїв Hikvision 192.0.0.64, і дозволить поміняти адресу на потрібний.

Сервісні IP порти необхідні для доступу до обладнання:

• 80 веб-інтерфейс

• 443 для доступу по HTTPS (якщо необхідно)

• 554 RTSP порт для прямого отримання потоку з камери (якщо необхідно), на деяких реєстраторах порт змінений на 10554.

• 8000 SDKпорт, необхідний для підключення до ПО IVMS і реєстраторам

• 8200 дані, сервісний порт

Примітка: порти можна вибрати інші в налаштуваннях камер. При зміні 8000 порту на інший, порт 8200 зміниться автоматично, тобто при зміні 8000 порту в камері на 8003, другий порт буде 8203.

Інтерфейс настроювання портів пристрою в веб-інтерфейсі пристрою

Взагалі список портів гараздо більший для повного обсягу сервісів:

і, якщо якась служба працювати не стане, то необхідно буде відкривати і прокидати і ці порти, як показано нижче в п.5.

2.Якщо виникають помилки ActiveX Control is not registered при заході на камери, то необхідно міняти налаштування ActiveX. (Якщо таких помилок немає, то не варто самостійно вносити зміни - система сама налаштувалася правильно всередині, але трохи інакше.)

Відкриваємо Центр управління мережами і загальним доступом, в лівій панелі вибираємо Властивості браузера (в старих версіях Windows і IE відкриваємо сам Internet Explorer і заходимо в меню: Сервіс -> Властивості оглядача або знаходимо їх в Панелі управління).

У вікні Властивості браузера (Властивості оглядача) відкриваємо вкладку Безпека -> Інший -> Елементи ActiveX - Дозволяємо запити і перезапускаємо браузер.

А коли все стало працювати, то згодом краще повернути ці настройки в первісний стан, але прописати кожну камеру в надійні вузли.

При цьому потрібно перевірити, можливо варто галочка "фільтрація ActiveX", нижче на скронях видно де подивитися. Навіть якщо налаштувати безпеку і включити камеру в довірені вузли, ActiveX не використовуватиметься при встановленій галочці - перевіряйте.

3. У браузері набираємо IP реєстратора httр: //192.168.1.64 потрапляємо на сторінку авторизації, вводимо логін і пароль. З'явиться веб інтерфейс з пропозицією встановити plug-in.

Встановлюємо його. Після цього для деяких пристроїв знову потрібне перезавантаження Internet Explorer.

У разі якщо встановлення модулів відбувається з помилками, збережіть плагін на жорсткий диск комп'ютера, закрийте Internet Explorer, запустіть вус

тановка плагіна.

4. Перевіряємо роботу реєстратора у внутрішній мережі.

5. Тепер можна переходити до налаштування роботи відеореєстратора через Інтернет.

Налаштування роутера (NAT) вашої локальної мережі, виконується Вами самостійно, за інструкцією від виробника обладнання.

У нашому реєстраторі використовується 80, 8000 і 8200 порти. 80 порт-це порт HTTP який використовується багатьма пристроями для доступу до їх веб-інтерфейсу. Щоб уникнути конфліктів міняємо його в налаштуваннях реєстратора на 81. Якщо в мережі буде кілька відеореєстраторів або IP камер то наступним можна привласнювати 82,83 і т.д. Також для другого і наступних реєстраторів треба буде міняти номери порту доступу. Прописуємо в віртуальному сервері роутера для прикладу D-Link DI-804HV 81, 8000 і 8200 порти. (Як виконати кидок портів на більшості маршрутизаторів, один з яких може бути встановлений у Вас, можна прочитати англійською ТУТ .)

В результаті має вийти так:

ще бажано в налаштуваннях транспорту (типу протоколу), на ілюстрації обраний tcp, задати можливість роботи udp. іноді це називається tcp-ip / udp, іноді both. залежить від прошивки і моделі роутера. Якщо немає можливості вибрати обидва транспорту для порту в одному правилі, можна створити ще одне правило для цього порту, але з іншим транспортом (типом протоколу). Включення протоколу udp іноді допомагає отримати більш швидкісне підключення до пристрою.

Перевірити відкриті порти можна за допомогою telnet на потрібний порт або на сервісах http://zyxel.ru/openport , http://portscan.ru/ і http://2ip.ru/check-port/ . Порт буде показаний відкритим тільки, якщо він проброшен в віртуальному сервері і пристрій, що використовує ці порти, підключено до мережі.

Увага! Переконайтеся що на інших пристроях в мережі і роутере Неактивована UPnP, іноді це може призводити до того, що необхідні до кидок портів виявляться зайняті.

Примітка: зазвичай роутери самі підлаштовуються під MTU провайдера, але при прямому підключенні або якщо роутер не зміг підлаштуватися, іноді потрібне коригування значення MTU як на роутері, так і на пристроях відеоспостереження:

Наприклад, для роботи в мережі мобільних операторів і домашніх мереж значення mtu має бути скоригована на інше, інакше можлива втрата пакетів і як наслідок нестабільна зв'язок.

6. На віддаленому комп'ютері з якого плануємо вести спостереження повторюємо пункт 2. У адресному рядку браузера вводимо зовнішній IP і номер порту 81 у вигляді httр: //xxx.xxx.xxx.xxx: 81 повторюємо пункт 3, радіємо результату.

Тепер при наявності клієнтського програмного забезпечення на ваш відеореєстратор (IP камеру) виробляємо його настройку відповідно до інструкції на ПО.

Можливі проблеми:

1) Немає статичного зовнішнього IP

• Замовити у провайдера (бажано).
• Скористатися службою DynDNS (дивись нижче розділ 2.).

2) Ні реального ( «білого») зовнішнього IP

• Скористатися відеоспостереженням через хмарний сервіс (дивись нижче розділ 3.).

3) При зверненні до реєстратора через інтернет, потрапляю на веб інтерфейс роутера.

• Перевірте всі порти в налаштуваннях віртуального сервера, можливо порт який ви привласнили реєстратору вже використовується.

4) При зверненні до реєстратора через інтернет ні чого не відбувається.

• Перевірити настройку портів, переконатися в роботі пристрою.
• Можуть заважати антивірусні програми і firewall.
• При відсутності зовнішнього IP і використанні DynDNS провайдер може закрити деякі порти.

5) Чи не вдається встановити елемент ActiveX.

• Стара версія Internet Explorer.
• Елемент ActiveX не дозволено у настройках IE.
• При використанні windows vista і windows7-10 відключити контроль облікових записів.

6) З'являється сторінка авторизації, але далі не проходить.

• Не всі порти використовуються реєстратором прописані в віртуальному сервері.
• Можуть заважати антивірусні програми і firewall.

При даному типі підключення, всі дії аналогічні з підключенням по статичному IP і зводяться до «кидок портів» на роутері, з тією лише різницею, що ваш IP-адреса буде змінюватися при кожному новому підключенні до мережі.

Для того, щоб Ви могли зручно підключатися до вашого пристрою по одному статичному імені - необхідно скористатися сервісами DDNS (Dynamic Domain Name Server), які автоматично будуть зіставляти ваш поточний

IP-адреса з вашим доменним ім'ям. У пристроях Hikvison є підтримка декількох сервісів DDNS, це: DynDNS, NO-IP і PeanutHull. HiDDNS c 2017 роки не підтримується для нової реєстрації, але буде працювати для вже зареєстрованих користувачів і обладнання.

Варто зазначити що сервіс може застосовуватися тільки якщо провайдер не блокує порти тобто Ви не перебуваєте за NAT провайдера.

1. Для початку необхідно провести настроювання пристрою (DVR, NVR або IP камери) як описано для предилущего випадку статичного IP-адреси.

2. Потім зареєструватися на сервісі динамічного DNS .

*. І далі налаштовуємо свої камери та реєстратори.

Налаштування відеоспостереження через NO-IP

Тепер нам необхідно присвоїти нашому динамічному зовнішньому IP певний домен в інтернеті. Ми реєструватимемося в безкоштовному сервісі, що надає дану послугу. Вийде, що роутер, підключившись до інтернету і отримавши зовнішній IP, запам'ятовується цим сервісом і призначає йому зареєстрований нами інтернет-адресу, за якою ми будемо заходити, щоб подивитися відеотрансляцію з камер. Для безкоштовного аккаунта є створення 3х адрес.

2. Переходимо за адресою no-ip.com, заводимо обліковий запис

Виставляємо опцію DDNS Enabled.
В поле Provider вибираємо no-ip.com або dyndns.com.
В поле Host Name вводимо ім'я домену (наприклад example.no-ip.org).
В поле Username / E-mail і в поле Password / Key вводимо логін / пароль з якими зареєструвалися на сайті провайдера DDNS.
Зберігаємо налаштування. Перезавантажуємо маршрутизатор. Після цього чекаємо, поки роутер сконнектітся з сервісом.

Заходимо в браузері за адресою http://myvideoreg.servegame.com і бачимо Веб-інтерфейс реєстратора.

зауваження:

1). Для тих, у кого інтернет підключений через 3G або 4G модем (будь-якого оператора, включаючи мобільного зв'язку), то DDNS переадресація у вас працювати НЕ БУДЕ! У цьому випадку обов'язково у провайдера потрібно замовляти послугу статичного зовнішнього IP або користуватися описаним нижче способом підключення P2P!

2). При підключенні камер через роутер для доступу до них з інтернету необхідно в маршрутизаторі відключити брандмауер! Інакше сторінка з адмінкой камер буде недоступна.

Налаштування відеоспостереження через DynDNS

Розглянемо приклад налаштування перегляду відеоспостереження через інтернет за відсутності зовнішнього статичного IP адреси з використанням сервісу DynDNS http://dyn.com - Remote Access (DynDNS) .

2. Реєструємося на сервісі dyn.com ( https://account.dyn.com/entrance/ ) В рядку Username вказуємо вигадане ім'я яке надалі буде використовуватися тільки для доступу на сервіс. Вносимо інші дані і натискаємо Create Account.

6. Тепер можемо підключити камеру до ПО IVMS. Для цього в режимі додавання необхідно вибрати DynDNS, ввести довільне ім'я з яким ця камера буде відображатися в ПО, в поле домен пристрою ввести ім'я яке ми вводили на кроці 4.

7. Результат побачимо на вкладці Основний ракурс.

8. Аналогічно робимо на мобільному клієнті iVMS для Android і iOS

можливі труднощі

Якщо не виходить налаштувати доступ з мережі при зовнішньому IP адресу:

• переконайтеся що зовнішній IP адреса вашого роутера реальний ( «білий»);

• переконайтеся що з Інтернет Вашу електронну адресу і порт доступні (перевірити відкриті порти можна за допомогою telnet на потрібний порт або на сервісах http://zyxel.ru/openport , http://portscan.ru/ і http://2ip.ru/check-port/ );

• переконайтеся що в настройках мережі пристрою вказані шлюз і DNS сервера;

• переконайтеся що ніякі інші UPnP пристрою не займають потрібний порт.

В даному випадку ваше обладнання не може бути доступно безпосередньо з Інтернет, і Ви не зможете підключатися безпосередньо, наприклад в веб-інтерфейс пристрою зовні. В такому випадку Вам необхідно буде використовувати P2P сервіси для зв'язку камери з вашим ПК або планшетом.

Не всі пристрої Hikvision мають підтримку P2Pсервіса. У пристроях ж, де вона є, за замовчуванням пристрої мають підтримку сервісу EZVIZ / Hik P2P Cloud (підтримка з даного сервісу надається самим сервісом). Більш докладно про використання хмарного сервісу доступу до відеоспостереження дивись в наступній статті «Налаштування відображення камер Hikvision в Інтернет через хмару EZVIS» .Також є і безліч сторонніх P2P сервісів, які підтримують пристрої Hikvision.

На даний момент, підтримка P2P EZVIZ Cloud, або як він називається в останніх прошивках - Hik Cloud P2P, мається на пристроях:

• DS-2CD2XX2 - камери на платформі RAPTOR з прошивками 5.2.0 і вище

• DS-N2XX - камери HiWatch на прошивці 5.3.0 і вище

• DS-2DEXXXX - швидкісні поворотні

• DS-N10X - реєстратори HiWatch на прошивці 3.0.16

• DS-7XXXNI-EX - реєстратори серії NIE з прошивкою 3.1.2 і вище

• DS-72XXHGHI-E1 - HD-TVI (THD) реєстратори на платформі HGHI-EХ

• DS-72XXHGHI-SH - HD-TVI (THD) реєстратори на платформі HGHI-SH

• DS-7XXXHQHI-SH - HD-TVI (THD) реєстратори на платформі HQHI-SH

• NVR реєстратори з прошивки 3.0.8

(Перед додаванням необхідно зареєструватися на www.ezvizlife.com, Сайт використовує для роботи плагін, працює коректно в Firefox і IE)

1. Перш за все налаштуйте мережу на пристрої (IP, маска, шлюз, DNS)

2. Після чого переконайтеся що сервіс EZVIZ став онлайн.

3. Заходимо на створений акаунт у EZVIZ через www.ezvizlife.com

4. Переходимо в розділ System Management і тиснемо кнопку Add Device

5.Рекомендуем додавати пристрій за серійним номером,

DS72xxABXY / SN123456789ABCD 123456789 ABCD (вводимо блок з 9 цифр)

6. Тиснемо кнопку "Додати"

7. Для додавання буде потрібно ввести Verification code.

Про те, де його можна дізнатися буде написано в кінці інструкції

Вітаємо, пристрій додано до вашого профілю.

Переглядати пристрій ви можете як через браузер на сайті www.ezvizlife.com , Так і через клієнтське ПЗ: EZVIZ і Hik-Connect на мобільних пристроях і МАС.

Додавання в IVMS-4500

На мобільних пристроях крім перегляду камер доступних в Інтернет за реальними адресами або через кидок портів в iVMS-4500 можна підключати і EZVIZ / Hik-Connect камери.

Додавання в IVMS-4200

На стаціонарних комп'ютерах під Windows і MAC EZVIZ / Hik-Connect камери можна підключати через iVMS-4200 (доступно з версії 2.3.1.3).

Відкриваємо розділ управління пристроями.

Вибираємо "Додати новий тип пристрою"

Додаємо.

Вводимо облікові дані облікового запису та переглядаємо через основний ракурс.

на камерах

1. На наклейці на самій камері.

2. За допомогою SSH (може не працювати на прошивках новіше 5.3.0)

В налаштуваннях безпеки камери включаємо SSH (за замовчуванням вимкнено) і за допомогою SSH клієнта (наприклад putty) підключаємося до камери. Для авторизації використовуйте логін і пароль від облікового запису admin. Після авторизації вводимо команду showKey (реєстр важливий).

на реєстраторах

При прямому підключенні до реєстратора (мишка + монітор)

УВАГА!

На реєстраторах HiWatch n104 n108 n116 код підтвердження не вказано! Якщо поле пусте - створіть свій власний пароль, 6 латинських букв. Поки не заданий код підтвердження - сервіс буде оффлайн!