Accesso a Internet a una telecamera IP connessa a un dispositivo Keenetic
Quando si collegano telecamere di rete o videoregistratori ('telecamere IP') a router Keenetic, spesso è necessario fornire l'accesso a Internet all'interfaccia web delle telecamere per controllare e monitorare il flusso video.
Diamo un'occhiata ai tre modi più popolari per accedere in remoto alle telecamere IP:
Il modo più affidabile e sicuro. Se disponi di un indirizzo IP pubblico per l'accesso a Internet, aggiungi uno dei server VPN L2TP/IPsec o PPTP al tuo Keenetic per accedere alla tua rete locale e alla telecamera IP.
Il modo semplice ma non sicuro. Se disponi di un indirizzo IP pubblico per accedere a Internet, configura l'inoltro delle porte sul Keenetic (a volte compaiono espressioni come 'è necessario aprire una porta sul router' o 'configurare l'inoltro delle porte').
Accedi all'interfaccia web della telecamera IP tramite il nostro servizioKeenDNS utilizzando un nome di dominio di 4° livello. Questo metodo si applica se si dispone di un indirizzo IP pubblico per accedere a Internet (KeenDNS in modalità di accesso diretto) e di un indirizzo IP privato (KeenDNS in modalità di accesso cloud). Si prega di notare che ci sono alcune limitazioni nell'utilizzo di KeenDNS in modalità di accesso cloud. Queste informazioni si trovano più avanti nel testo. Inoltre, se si dispone di un indirizzo IP privato, è possibile abilitare il server VPN SSTP o OpenConnect, che opera tramite il servizio cloud KeenDNS, per connettersi in remoto alle risorse della rete locale, incluse le telecamere IP.
Ora analizziamo ogni opzione in modo più dettagliato.
Accesso alla telecamera IP tramite un server VPN sul router Keenetic
Per connettersi, sarà necessario:
Un indirizzo IP pubblico sull'interfaccia esterna del router per l'accesso a Internet.
Indirizzo IP locale della telecamera e numero di porta di connessione. È necessario scoprire quale/i numero/i di porta viene utilizzato nella telecamera IP (ad esempio, è possibile trovare queste informazioni nel menu delle impostazioni o nella documentazione). Può essere una singola porta, ad esempio la porta
80viene utilizzata per connettersi all'interfaccia web di una telecamera IP o diverse porte di rete (la porta80per accedere all'interfaccia web, la portaTCP/5000per accedere alla telecamera IP tramite software specializzato e la portaRTSP/554per lo streaming video).Login e password della telecamera IP.
Collega la telecamera IP alla rete Keenetic. Registra il dispositivo nell'interfaccia web di Keenetic e assegnagli un indirizzo IP statico. Quindi abilita uno dei server VPN per accedere alla rete locale — L2TP/IPsec o PPTP. Si consiglia di creare un utente (account) separato per la connessione VPN e di utilizzare una password complessa.
Quindi connettiti al server VPN Keenetic da Internet. Quando ti connetti a Keenetic, sarai in grado di accedere alla rete locale, inclusa la telecamera (puoi ottenere l'accesso tramite il suo indirizzo IP locale).
Consigliamo di utilizzare questo metodo di connessione a una telecamera IP, in quanto garantisce la sicurezza durante il passaggio del traffico su Internet.
Accesso alla telecamera IP tramite la configurazione dell'inoltro delle porte sul router Keenetic
Per connettersi, sarà necessario:
Un indirizzo IP pubblico sull'interfaccia esterna del router per l'accesso a Internet.
Un indirizzo IP locale della telecamera e un numero di porta di connessione. È necessario scoprire quale/i numero/i di porta viene utilizzato nella telecamera IP (ad esempio, è possibile trovare queste informazioni nel menu delle impostazioni o nella documentazione). Può essere una singola porta, ad esempio la porta
80viene utilizzata per connettersi all'interfaccia web di una telecamera IP o diverse porte di rete (la porta80per accedere all'interfaccia web, la portaTCP/5000per accedere alla telecamera IP tramite software specializzato e la portaRTSP/554per lo streaming video).Login e password della telecamera IP.
Per configurare l'accesso remoto alla telecamera IP, Keenetic ritrasmette le connessioni in entrata a una porta o a porte specifiche della telecamera. Questo metodo di connessione non garantisce la sicurezza durante il passaggio del traffico su Internet. Inoltre, con questa configurazione, le porte standard possono essere sbloccate su un router con un indirizzo IP pubblico, e questo non è raccomandato, perché se i bot dannosi rilevano tali porte, possono portare a un pesante traffico 'parassita' o ad attacchi a questo indirizzo.
Disabilita il Servizio UPnP nelle impostazioni della telecamera e di Keenetic. Per fare ciò, elimina il componente di sistema 'Servizio UPnP' nel router.
Quindi configura l'inoltro delle porte utilizzando l'istruzione Inoltro delle porte.
Crea una o più regole selezionando nel campo 'Ingresso' l'interfaccia che desideri utilizzare per la tua connessione Internet (nel nostro esempio, è l'interfaccia 'ISP'). Quando si utilizza un modem 3G/4G, selezionarlo dall'elenco.
Poiché sia il configuratore web di Keenetic che l'interfaccia web della telecamera IP utilizzano la porta 80, configuriamo la mappatura delle porte per accedere all'interfaccia web della telecamera da Internet su un'altra porta (nel nostro esempio sulla porta 8080).
Quindi verifica l'inoltro delle porte alla telecamera IP da Internet tramite il tuo browser. Nel browser, utilizza il seguente tipo di indirizzo: indirizzo_IP_WANKeenetic:numero_porta
Ad esempio 86.87.88.89:8080
Vedrai l'interfaccia web della tua telecamera in un browser.
Con il nostro servizio KeenDNS (in modalità di accesso diretto), puoi assegnare il tuo nome di dominio al Keenetic. Nel tuo browser, utilizza il seguente tipo di indirizzo: nome_dominio:numero_porta
Ad esempio: myrouter01.keenetic.pro:8080
Accedi all'interfaccia web della telecamera IP tramite il nostro servizio KeenDNS utilizzando un nome di dominio di 4° livello
Questo metodo si applica se si dispone di un indirizzo IP pubblico per accedere a Internet (KeenDNS in modalità accesso diretto) e di un indirizzo IP privato (KeenDNS in modalità accesso cloud).
Configura l'accesso alle applicazioni web della tua rete locale utilizzando l'esempio dell'istruzione accesso remoto alle risorse della rete domestica con KeenDNS. In questo caso non è necessario configurare l'inoltro delle porte. Sarà possibile accedere all'interfaccia web della telecamera IP da Internet utilizzando il nome di dominio di 4° livello (ad esempio, camera.myrouter01.keenetic.pro).
Quando si utilizza il servizio KeenDNS in modalità di accesso cloud, prestare attenzione a quanto segue:
Importante
Se la telecamera IP trasmette video tramite HTTP, la trasmissione video (visualizzazione delle immagini) funzionerà tramite KeenDNS. Ma se la telecamera IP utilizza altri protocolli per la trasmissione video (ad esempio, RTSP (Real Time Streaming Protocol) o RTP (Real-time Transport Protocol)), o se l'interfaccia richiede un plug-in speciale per supportare la visualizzazione delle immagini dalle telecamere, la trasmissione video direttamente attraverso il servizio cloud proxy HTTP KeenDNS non funzionerà. In tal caso, è necessario utilizzare un indirizzo IP pubblico per accedere alla telecamera IP e utilizzare la modalità di accesso diretto in KeenDNS (vedere il metodo 2) o utilizzare una connessione VPN per l'accesso remoto (vedere il metodo 1). Se non è possibile connettersi a un servizio IP pubblico, è possibile utilizzare il server VPN Keenetic SSTP o OpenConnect per connettersi in remoto alla rete locale e alla telecamera IP tramite un proxy HTTP cloud.
Nota
Il Proxy HTTP cloud KeenDNS consente di autorizzare la connessione alle risorse locali sul nome di dominio di 4° livello tramite Keenetic. È possibile trovare queste informazioni nell'articolo 'Un esempio di accesso remoto alle risorse della rete domestica con KeenDNS'. Di solito viene utilizzato per abilitare l'autenticazione su dispositivi che non dispongono di una propria autorizzazione con login e password. Ma se lo si configura in questo modo, sarà prima necessario superare l'autorizzazione in Keenetic e poi nell'interfaccia web della telecamera, cioè inserire il login/password due volte per una protezione aggiuntiva.