De camcorder verzendt digitaal verzonden video via het TokenRing-netwerk en Ethernet via IP. Het bewakingsapparaat is een lineaire module waaraan een adres is toegewezen. Na verbinding te hebben gemaakt, moet u zoeken naar IP-camera's in het netwerk voor de initiële instelling van bedrijfsparameters en beeldopname. Er zijn speciale programma's om dergelijke apparaten te vinden die cloudservices ondersteunen.
Methoden voor het bepalen van het IP-adres van een bewakingscamera
Elk knooppunt in het computernetwerk krijgt een unieke code toegewezen: het internetprotocol, dat is gebouwd op basis van de stroom van TCP / IP-protocollen. Het internet heeft volledige uniciteit van de code nodig, terwijl het op een lokaal netwerk werkt - in beperkte mate.
Codelengte afhankelijk van protocolversies:
- IPv4 - lengte 4 bytes;
- IPv6 - grootte 16 bytes.
De noodzaak om het IP-adres te wijzigen, vindt plaats tijdens de eerste installatie. Soms voert de ene werknemer de aanpassing uit en bedient een andere specialist het observatieapparaat. Het servicebedrijf kan veranderen, het systeem wordt beheerd door een andere beheerder of de organisatie heeft het gebouw gekocht met een vastgesteld bewakingssysteem.
Fabrikanten ontwikkelen verschillende identificatiemethoden, dus het is het beste om aandacht te besteden aan de instructies van de fabrikant. Een andere methode is het gebruik van hulpprogramma's van de ontwikkelaar, zoals een cd, met behulp van de selectiemethode of routerfuncties.
Standaard als een nieuw apparaat
De instructie kan op papier of op schijf staan, maar het standaardadres wordt erin aangegeven. Als de bewakingsmodule eerder werd gebruikt, zou de code kunnen veranderen. In dit geval worden de instellingen teruggezet naar de fabrieksinstellingen door op de toets te drukken.
Er zijn standaardwaarden voor CCTV-camera's:
- Dahua - adres 192.168.1.108, account - admin, wachtwoord - admin;
- Hikvision - code 192.0.0.64, login - admin, bevestiging - 12345.
U kunt niet tegelijkertijd twee of meer camera's in hetzelfde lokale netwerk configureren, vooral als de videoapparaten van dezelfde fabrikant zijn, omdat ze aanvankelijk dezelfde code hebben - u krijgt een adresconflict. Eerst moet u één camera aansluiten, de individuele parameters wijzigen in overeenstemming met het adresbereik van de lokale meting en vervolgens de tweede.
Er zijn gevallen waarin de fabrikant de code niet bepaalt, er is een netwerkmodule-configuratiedocument (DHCP). De gebruiker past de locatiekenmerken handmatig aan. De taak is ingewikkeld als er geen router is.
Met behulp van de webinterface
In het eerste geval wordt Wireshark gedownload, de camcorder wordt aangesloten op een computer of smartphone. Het opstarten wordt uitgevoerd, bediening in alle firewalls is toegestaan. Er wordt direct gewerkt aan het uitsluiten van al het verkeer. Er zullen regels zijn waar u het IP-adres van de scanner of registrar kunt zien.
De tweede optie is geschikt voor eigenaren van de Mikrotik-router. U kunt het IP-adres van de camera achterhalen door verbinding te maken met de router door het WinBox-hulpprogramma uit te voeren.
Na autorisatie zijn de stappen:
- Definieer een interface voor het koppelen van videoapparaten
- Torch uitvoeren of installeren;
- begin automatisch met scannen of door op start te drukken;
- controleer de lijst met regels voor de aanwezigheid van een adres.
Daarna worden de computerinstellingen gewijzigd, zodat de camera zich in dezelfde mate bij de gadget bevindt. Het gevonden adres wordt ingevoerd in de platformregel en er verschijnt een venster voor het invoeren van het wachtwoord en het benoemen van de account. Autorisatie maakt de webinterface van het volgapparaat mogelijk, de gebruiker corrigeert een nieuwe locatiecode.
Speciale programma's
IPC Manager, IP Wizard, Device Manage-programma's worden gebruikt wanneer de IP-code al is gewijzigd door de vorige gebruiker voor de volgende adresvertaling. Hulpprogramma's zijn handig als er meerdere volginstallaties zijn met dezelfde fabrieksverificatie.
Er is een pakket ontwikkeld om de beweging van de netwerkkaart van gadgets te bestuderen. Wireshark breidt uit onder de gratis GNU GPL. Een andere optie is een gratis te gebruiken webbrowser van Torch Media Inc.
De methode om het internet te scannen wordt gebruikt, maar het duurt lang en kan de IP-camera niet altijd op het netwerk vinden. De methode geeft niet 100% van het totaal in de zoekopdracht, dus het is beter om een andere optie te gebruiken.
De selectie- of uitsluitingsmethode wordt gebruikt om de identificatiecode van de camera te vinden tussen verschillende apparaten die tegelijkertijd op een specifieke interface zijn aangesloten. Het werk wordt uitgevoerd in het menu "Netwerk". Codes van alle camera's worden geselecteerd in het menu, vervolgens wordt het gewenste apparaat uitgeschakeld en wordt het ontbrekende adres bepaald.
Definitie van IP in een lokaal netwerk
Samen met de camera wordt een softwarepakket verkocht dat helpt om snel de positie van een videoapparaat op het internet te bepalen, auto-instellingen en adres te wijzigen.
Dergelijke software is te vinden op de website van de fabrikant, bijvoorbeeld:
- U kunt het IP-adres van de Hikvision CCTV-camera in het lokale netwerk zonder problemen achterhalen met behulp van het SADP-serviceprogramma;
- Dahua-configuratietool is geschikt voor Dahua-camcorder.
Het platform dat wordt gebruikt om de locatie van Advanced IP Scanner te scannen, die de MAC- en IP-codes vindt van apparaten die op internet zijn aangesloten. Tegelijkertijd moeten de adressen van de camera en de gadget zich in hetzelfde subnet bevinden - de voorlaatste IP-cijfers binnen de lokale service moeten identiek zijn. De vereiste is van toepassing op videoapparaten en op alle modules die op hetzelfde netwerk zijn aangesloten.
Automatische fabrieksinstellingen worden bepaald na het lezen van de instructies van de fabrikant, waar het standaardadres of de standaardinstellingen zijn ingesteld.
Hoe de camera-ID te achterhalen
Deze parameter wordt aangegeven op het label aan de achterkant van het apparaat. De CCTV ID-camera bevindt zich in de P2PID-lijn. Er is ook een QR-code die moet worden gecodeerd met de applicatie door op de knop QR-code van het scanapparaat te klikken. Het kenmerk komt dus automatisch in de applicatie zonder een handmatige invoermethode te gebruiken.
Het is belangrijk om geen dubbele codes toe te staan, anders krijgt u geen toegang tot het videoapparaat en moet u het adres een tweede keer wijzigen. U kunt niet de standaardadressen gebruiken die door de router worden gebruikt.
Het programma herkent de unieke MAC-code van de netwerkkaart van de IP-videocamera, die niet verandert zonder een speciale programmeur. Om geen fouten te maken bij het vinden van een locatie op het netwerk, is er vooraf een zoekbereik gedefinieerd.
Het eerste adres is geselecteerd uit de lijst (pool). De laatste cijfers van adressen worden chronologisch toegewezen als er meerdere camera's worden gebruikt. De recorder krijgt het eerste nummer in volgorde en de volgende nummers worden toegewezen aan videoapparaten.
Instellingen veranderen
Parallelle videoapparaten zijn via een kabel of draadloze transmissie op de router aangesloten. Poortnummers worden gewijzigd in de camera-instellingen, individuele codes worden voorgeschreven voor alle modules in het bereik van 1000 tot 60 duizend. Port forwarding wordt uitgevoerd op de router. Dit is een technologie voor toegang tot internet tot een gadget in een lokale lijn achter een router. Toegang wordt verkregen na heroriëntatie van het verkeer van sommige poorten vanaf het externe adres met behulp van de computerlocatiecode in de interne modem.
Video-installatie op internet maakt gebruik van het Dahua Config Utility-programma. Het platform vindt de IP-apparatuur in het raster en legt geavanceerde informatie over de camera vast. Met behulp van het hulpprogramma kunt u voorbeeldsjablonen maken voor instellingen en deze toepassen op alle volgmodules. Hier veranderen de tijd en datum op de camera's en worden de automatische instellingen teruggezet naar de fabrieksinstellingen.
Webinterface
Dit zijn een of meer pagina's die de gebruiker vertegenwoordigen om te communiceren met het apparaat of de servicesector. Het protocol en de HTTP-browser worden gebruikt. Interfaces worden gevuld in overeenstemming met uniforme vereisten voor functionaliteit en ontwerp als ze met verschillende browsers werken.
Webinterfaces worden gemaakt volgens de klassieke methode met behulp van HTML in combinatie met Java Script'a en CSS. Er ontstaan moeilijkheden door verschillende implementatie van specificaties tijdens ontwikkeling en ondersteuning. De gebruiker past de kenmerken van het lettertype, de kleur, aan, wat een onjuiste werking veroorzaakt.
Een methode die Silverlight of Adobe Flash gebruikt om ideeën op een interface te implementeren, verspreidt zich. Browsers ondersteunen dergelijke technologieën met behulp van plug-ins en het samenstellen van webbrowsers werkt zonder problemen. Toepassingen en hulpprogramma's van deze serie bieden de gebruiker meer mogelijkheden bij het gebruik van de interface.
Er bestaat gevaar voor het breken van de camera
De meeste crackers winnen aan populariteit wanneer ze zwakke punten in beveiligingssystemen vinden en frames ter beoordeling op internet plaatsen. Andere gevallen zijn gevaarlijke inbraken in het beveiligingssysteem en hackers plannen de aanval van tevoren. Er is een vervalsing van de RTSP-stroom van het digitale signaal. Ongeautoriseerde toegang tot het lokale netwerk is strafbaar.
Gebruikers verbinden camera's met RTSP-koppelingen om tijd te besparen of als gevolg van onwetendheid en denken niet na over het wijzigen van wachtwoorden en het instellen van beveiligingsinstellingen.
In de praktijk verlopen de acties van de cracker volgens plan:
- RTSP-stream wordt gecontroleerd voor het apparaat waar er een vervanging zal zijn;
- het voorbereiden van een bestand voor de overdracht;
- de opgenomen video wordt uitgezonden;
- rugbescherming wordt uitgevoerd.
De videostream is in overeenstemming met het protocol. Het videoapparaat verzendt beelden met een lage resolutie voor uitzending, en gebruikt voor opname. Voor hen verschillen de links met een enkel nummer in de code.
Algemene aanbevelingen
Het maakt gebruik van de integratie van camera's in een softwareprogramma. Integratie wordt gecontroleerd in een speciaal programma of de gebruiker neemt contact op met technische ondersteuning met een bijbehorend verzoek.
Extra manieren om de bescherming te verbeteren:
- Firmware-vernieuwing. Bij het bijwerken corrigeren ontwikkelaars het beveiligingslek en verhogen ze de indicator voor een stabiele werking.
- Wachtwoorden en accountnamen vervangen. Standaardindexen worden gegeven in de instructies en worden openbaar beschikbare informatie.
- Autorisatiefunctie instellen bij inloggen. Er zijn modellen met een dubbel activeringsniveau via ONVIF-protocol en HTTP-toegang, op andere apparaten wordt gebruikersidentificatie verstrekt wanneer de RTSP-code wordt ingevoerd.
Het maakt gebruik van IP-adresfiltering en locatieherkenning. De switch is geconfigureerd, veel apparaten werken met arp spoofing bescherming. Bij grote faciliteiten is het netwerk opgedeeld in de lijn van de onderneming en is de internet-trunk ter bescherming gescheiden.
