Поставив систему видеонаблюдения часто возникает вопрос: «А что-же делать если я хочу смотреть с другого компьютера или телефона, что находятся удаленно ?»
А все очень просто, далее в статье все объясним и разжуем, но будьте внимательны для продвинутых будет много «воды».
И так в настоящее время существует четыре способа подключения к Интернет:
Первое ADSL подключение — здесь используется или ADSL модем, или ADSL-роутер. Если у вас стоит модем и к Интернет Вы подключаетесь через ярлык на рабочем столе, то подключить регистратор не получится. Но не отчаивайтесь просто замените модем на ADSL роутер, или отдельного устройства — роутера. Основная проблема ADSL подключения — разная скорость передачи данных из / в Интернет. Передача данных от нашего регистратора в Интернет будет невысокой, 0,5-1 мегабит/с (редко до 2 мегабит), что позволит смотреть 1-2 камеры в разрешении 1 мп, или 4-8 в низком разрешении CIF. Скачивание и просмотр архива будет очень медленным.
Второе это LAN подключение по выделенной линии — на данный момент это самый распространенный вид подключения, когда в ваш офис или жилище заходит отдельный кабель Ethernet. Как правило скорость при таком подключении ограничена только тарифным планом и обычно высокая от 2 до 100 мегабит. В таком случае обычно для раздачи Интернет внутри сети здания/территории используются маршрутизаторы (роутеры). Если кабель подключен только в один компьютер, то необходимо установить отдельного устройства — роутера именно для вашей сети. Этот тип подключения самый оптимальный для видеонаблюдения.
Третье WiFi, WiMax — как правило устройства приема сигналов имеют встроенный роутер, и сложностей с подключением к ним видеорегистратора не возникает. Скорость меньше чем в типе 2, но вполне достаточно для комфортной работы, хотя возможны иногда подвисания изображения и даже остановка трансляции, требующая повторной авторизации на устройствах.
Четвертое GPRS, EDGE, 3G, 4G — самые сложное соединение для работы с видеонаблюдением по двум причинам: большая ассиметричность скорости из / в Интернет, как правило исходящая скорость очень маленькая 0,5-3 мегабита, и отсутствие реального «белого» IP адреса (он приобретается за отдельную плату), что делает подключение очень не дешевым и сложным. А также видеорегистраторы не поддерживают 3G/4G модемы и поэтому, если необходимо использования сотового модема, лучше приобрести недорогой специализированный 3G роутер — D-link DIR-320 или другой аналогичный и подключить к нему регистратор обычным кабелем или по Wi-Fi.
В то время как а разрабатывался IP протокол для сети Интернет, сами разработчики и предположить не могли, что 4 миллиарда возможных комбинаций в адресах окажется когда-нибудь, мало. Но, все-таки, этот момент наступил уже сейчас. Однако Интернет провайдеры, а также сотовые операторы использовали «серую» адресацию значительно раньше и этому есть свои причины. Клиентское и мобильное сетевое оборудование обычно настраиваются так, что при включенном состоянии они автоматически подключаются к сети Интернет, даже когда в этом совсем нет необходимости, например чтобы проверить почту, скачать обновления, узнать прогноз погоды и т.д. Они, как правило, отсылают в Сеть только запросы для получения информации, не предлагая её широкой публике. И в этом случае нет абсолютно никакой необходимости выдавать реальный или так званный «белый» IP адрес на телефон или компьютер пользователя, можно с успехом использовать трансляцию адресов NAT или PAT, в которой на один «белый» адрес можно подключить сотни или тысячи абонентов.
Из этого вытекает вопрос вопросом – «устройство ведь получает IP адрес, почему его нельзя маршрутизировать в Интернет?» А ответ очень прост – для внутренних интрасетей и локальных сетей выделяются для трансляции специальные блоки «мнимых», «фиктивных» или более правильно частных адресов, начинающихся с 10.х.х.х, 172.[16-31].х.х и 192.168.х.х, где х – может принимать значение 0-255. Такие адреса не маршрутизируются в основной, реальной сети Интернет, поэтому разные локальные сети и даже провайдеры могут иметь одинаковые адреса внутри своей сети конечных пользователей.
А поскольку один «белый» IP адрес внутренней сети может использовать несколько клиентов, то маршрутизатор наружной сети не знает, к какому из своих абонентов перенаправить запрос и отвергает такое соединение. А это очень важный момент в системе видеонаблюдения – мы не можем обратиться к своему устройству напрямую.
И что же делать ? А все просто, для управления одним устройством, будь то видеорегистратор или IP камера достаточно трёх – пяти портов, через которые можно получить управление, а так же организовать просмотр. На маршрутизаторе или сервере может быть открыто на одном реальном IP адресе до 65 тысяч портов, таким образом, возможность подключения удаленных устройств, подключенных через трансляцию IP адресов или по VPN каналу к серверу ограничивается либо пропускной способностью каналов маршрутизатора или вычислительной способностью этого сервера. Поэтому возникают решения, называемые туннелирование из сетей с «серой» адресацией и IP трансляция (так называемый «проброс портов»).
Как правило, существует несколько типов подключения, без настройки организации VPN.
1. Доступ по внешнему реальному статическому (выделенному) IP адресу;
2. Доступ по внешнему реальному динамическому IP адресу;
3. Доступ через NAT провайдера (так называемый «серый IP»).
Первый и второй варианта предполагают наличие внешнего IP-адреса, что и поможет настроить наш роутер (NAT локальной сети) таким образом, чтобы получать прямой доступ к оборудованию Hikvision. А разница состоит только в том, что в первом случае ваш адрес «статический», то есть всегда одинаковый IP адрес, даже после переподключения к сети провайдера, тогда как во втором случае, IP-адрес может меняться при каждом переподключении.
«Серые» IP-адреса, как в варианте номер три, не маршрутизируются (не видны) в Интернет. При необходимости доступа к оборудованию в вашей локальной сети из Интернета нужно обратиться к интернет-провайдеру для получения публичного (реального) IP-адреса, либо использовать P2P-сервисы, для доступа к устройству.
Для настройки уделенного доступа к камерам или видеорегистратора существует два варианта:
Настройка доступа по статическому адресу с помощью проброса портов.
Подключения к облачному сервису Hik-Connect?
