עזרה | צפיה במצלמות אבטחה דרך הפלאפון

[nte]

@ברוך אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

@nte הגדירו לך כתובת ip קבוע בראוטר ?
אחרת כל פעם שהראוטר נדלק ונכבה זה משתנה ולא תוכל להתחבר...

@קינג-קומפיוטר אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

@nte איזה חברה המערכת שלך? לחברות הטובות יש אפליקציה שלא מצריכה IP קבוע ופתיחת פורטים וכו'

[קינג קומפיוטר]

@ברוך באפליקציה לא צריך IP קבוע ופתיחת פורטים

[ברוך]

@קינג-קומפיוטר מוזר....
אני יודע שצריך...

[A0533057932]

@ברוך אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

@קינג-קומפיוטר מוזר....
אני יודע שצריך...

בעבר
וגם למחשב
אבל באפליקציה על פי רוב לא צריך

[אמיר]

@nte

ברוב מכשירי ה NVR/DVR יש שני אופנים להתחבר מרחוק

הפניית פורטים או שרות ענן P2P

בהפניית פורטים הרעיון עובד כמו בגישה מקומית
רק שיש לבצע פעולות שיאפשרו את הגישה מהרשת החיצונית
אז קודם כל צריך שהכתובת תהיה חוקית ולא מאחורי NAT של ספק האינטרנט
ואם אפשר ע"י כתובת IP קבוע או DDNS
מה שיביא את הפניה של האפליקציה עד הראוטר שלך והוא יצטרך להפנות את התקשורת ל NVR/DVR
לפי הכתובת הפנימית שלו ברשת המקומית שלך
לכתחילא כמובן להפנות רק את הפורטים הנצרכים , מי שלא יודע ולא חושש מכניסה מבחוץ אז DMZ בעצם יפנה את כל הפורטים למכשיר

האופציה השניה לא מצריכה את כל זה
המכשיר מתקשר עם השרתים של החברה והאפליקציה מתחברת לשרת לפי ה ID של המכשיר .
(אם אתה עם סינון צריך לבדוק שפתוח אצלהם , בנטפרי זה ע"י הקלטה
השרתים של הNVR שאני מתקין כבר 7שנים זה XMEYE ומשום מה הכתובות שלהם כל הזמן משתנים
ומאוד קשה לשרר להם גישה בנטפרי וגם אם הצלחנו במקום אחד זה עדיין לא פתח למקומות אחרים )

בהפניית פורטים אתה בעצם מתחבר ישירות לNVR של בלי שום מתווח
וב-P2P הכל עובר דרך השרתים שלהם ,
יש שטוענים/חושבים שהדרך השניה פחות בטיחותית
החשש שלהם שאיזה האקר יפרוץ לשרתי החברה ויצפה מרחוק
ואני טוען שדווקא המציאות הזו הרבה יותר רחוקה מהאופציה הראשונה
ולא ארחיב כאן (כי זה כבר רמוז בהסבר) איך בשתי שניות אני יכול למצא ולהכנס למכשירים שהשאירו על דיפולט .

[A0533057932]

@אמיר אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

ולא ארחיב כאן (כי זה כבר רמוז בהסבר) איך בשתי שניות אני יכול למצא ולהכנס למכשירים בכל מקום בעולם .

נכון ולא נכון
ניתן למצוא ואז יש את הפריצה לDVR עצמו
ויש את החלק של פתיחת גישה רק לIP \ MAC מאושר ועוד

[אמיר]

@a0533057932

אתה מדבר אולי על hik וגם לא בכל המכשירים ולא בכניסה לממשק web מרחוק
אמנם כל ההתקנות שלי xmeye
אבל יש לי את האפליקציות של כל המכשירים לשאר מקומות שאני מתחזק
וב dahua למשל ופרויזיאון אין צורך בקוד נוסף או אימות כתובות

[אמיר]

@אמיר
מי שקורא את האשכול בנוגע ל NVR של XMEYE במקרה

אז כדאי שיקרא

https://mitmachim.top/topic/28787/בעיה-עזרה-בעיה-בחיבור-nvr-לרשת/4

[sh774]

@אמיר אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

מי שלא יודע ולא חושש מכניסה מבחוץ אז DMZ בעצם יפנה את כל הפורטים למכשיר

תיקון upnp
Dmz זה למישהוא אחר

[אמיר]

@sh774

תיקון
UPNP יפנה רק את הפורטים שהמכשיר יבקש מהראוטר
DMZ מפנה את הכל לאותו מכשיר
חוץ מאלו שמופנים ידנית למכשירים אחרים

[sh774]

@אמיר אמר בעזרה | צפיה במצלמות אבטחה דרך הפלאפון:

@sh774

תיקון
UPNP יפנה רק את הפורטים שהמכשיר יבקש מהראוטר
DMZ מפנה את הכל לאותו מכשיר
חוץ מאלו שמופנים ידנית למכשירים אחרים

אכן אבל תחשוב שגם פורטים כמו 80 ו443 יופנו למכשיר

[אמיר]

@sh774

לכן אמרתי שמי שלא מבין עושה DMZ במקום לשבור את הראש
ואני חושב שאם תפנה את אותם פורטים אחרים ידנית לשרת אחר ברשת הם לא יגיעו ל NVR

A DMZ can be used on a router in a home network. The router becomes a LAN, with computers and other devices connecting to it. Some home routers also have a DMZ host feature that allocates a device to operate outside the firewall and act as the DMZ. All other devices sit inside the firewall within the home network. A gaming console is often a good option to use as a DMZ host. It ensures the firewall does not affect gaming performance, and it is likely to contain less sensitive data than a laptop or PC.

https://www.fortinet.com/resources/cyberglossary/what-is-dmz