SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

UdostpnianiekamerIPwInternecie
Przed przystpieniem do konfiguracji kamery IP naley zapozna si ze specyfik dziaania sieci
TCP/IP, a w szczeglnoci sieci lokalnych (LAN) w standardzie Ethernet. Na rynku istnieje wielu
producentw urzdze sieciowych (routery, switche, modemy), dlatego przedstawiona zostanie
jedynie przykadowa konfiguracja dotyczca kilku modeli. W celu uzyskania szczegowej pomocy
odnonie danego urzdzenia sieciowego naley skorzysta z instrukcji dostarczonej wraz z
urzdzeniem. W niniejszym poradniku przedstawiona jest tylko idea udostpniania kamer IP z
wykorzystaniemfunkcjiprzekierowywaniaportwiusugiDDNS(lubDynamicDNS).

Internet

KameraIP

Modem
Router

KameraIP

KomputerPC

Rys.1SchematsieciLANzdostpemdoInternetu.

UdostpnieniekameryIP wsieciInternet dajemoliwouzyskaniapoczeniaipodgldu obrazuz

kamery w kadym miejscu na Ziemi. Konfiguracja kamery IP oraz pozostaych urzdze sieciowych
poredniczcychwtransmisjidanychzaleyodrodzajuadresuIPprzydzielonegonamprzezdostawc
usuginternetowych.WPolsceistniejtrzymoliwoci:
1. StayipublicznyadresIP(np.siecikabloweAster,UPC).
2. ZmiennyipublicznyadresIP(np.Neostrada).
3. PrywatnyadresIP(np.siecikabloweAster,UPC).
Pierwszyprzypadekjestnajprostszy,poniewauytkownikzakadymrazemotrzymujetensamadres
IP, z ktrym mona nawiza poczenie z sieci Internet. W tej sytuacji konieczne jest jedynie
przekierowanie portw w routerze, dziki czemu poczenia z przekierowanym portem bd
przeczaneprzezrouternajedenznumerwIPsieciLAN.
W drugim przypadku sytuacja jest troch trudniejsza, poniewa adres publiczny co jaki czas ulega
zmianie. W rezultacie nie ma gwarancji uzyskania poczenia z zewntrz, poniewa dany numer IP

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

mg zosta przydzielony innemu uytkownikowi. W tej sytuacji oprcz przekierowania portw

konieczne jest skonfigurowanie usugi DDNS. Jej dziaanie polega na przydzieleniu zmiennemu
numerowi IP staej nazwy DNS. Za kadym razem, gdy adres IP przydzielony przez dostawc usug
internetowychulegniezmianie,zaktualizowanyzostanierwniewpiswserwerzeDNS,anazwaDNS
bdzieodtejporywskazywaananowyadresIP.Dostpdokamerybdzieodbywasizatemprzy
pomocystaejnazwyDNSinumeruportu(np.http://kamery.user.ddnssanyosecurity.com:10180).
W trzecim przypadku, gdy przydzielono nam prywatny adres IP, nie ma moliwoci uzyskania
poczenia z sieci Internet z adnym z urzdze w naszej sieci LAN. Naley skontaktowa si z
dostawc usug internetowych w celu uzyskania informacji na temat moliwoci zmiany
przydzielanego adresu z prywatnego na publiczny. Moliwe jest take stworzenie wirtualnej sieci
prywatnej(tzw.VPN),jednakjesttoproceswymagajcywikszejwiedzyinformatycznej.

Ustawieniawstpne
Wymaganejest,abyudostpnianeurzdzeniamiaywewntrzsieciLANprzydzielonystaynumerIP.
W najprostszym przypadku polega to na wpisaniu w menu konfiguracyjnym kamery jednego z
numerw IP z puli adresw dostpnych w naszej sieci LAN. Ustawienie staych adresw IP jest
konieczne z tego wzgldu, e dane przychodzce na przekierowany port przesyane bd na jeden
adresIPwsieciLAN.Jeelizakadymrazemmatobytosamourzdzenie,tojegoIPniemoesi
zmienia.WpierwszejkolejnocinaleyzdefiniowaadresIProutera.

Internet

KameraIP
192.168.1.102
Router
192.168.1.1

KameraIP
192.168.1.101

KomputerPC
192.168.1.100

Rys.2PrzykadoweprzyporzdkowanieadreswIPwsieciLAN.

RouterwsieciLANposiadawrzeczywistocidwaadresyIP:jeden,widocznywsieciLAN,ustawiony
rcznie przez uytkownika (najprociej jest pozostawi ustawienie fabryczne, np. 192.168.1.1), oraz
drugi,zewntrzny,przydzielanynajczciejautomatycznieprzezdostawcusuginternetowych,przy
pomocyktregonawizywanebdpoczeniazurzdzeniamiwnaszejsieciLAN.Bezwzgldunato,
czyzdecydujemysipozostawifabrycznyIP,czyustawiwasny,towszystkiepozostaeurzdzenia
musz mie adresy IP z tej samej podsieci. W naszym przykadzie router posiada fabrycznie

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

ustawiony adres IP na 192.168.1.1, oraz mask podsieci 255.255.255.0. Oznacza to, e adresy IP
pozostaych urzdze musz by postaci 192.168.1.x. Jeeli nie posiadamy informacji o adresie IP
routera,tomonajenajprociejuzyskapoprzezpodczeniekomputeradorouterazapomockarty
sieciowej.WikszorouterwmafabryczniewczoneautomatyczneprzydzielanieadresuIPnowo
podczanym w sieci LAN urzdzeniom (tzw. DHCP), dlatego warto jest w pierwszej kolejnoci
przywrci na routerze ustawienia fabryczne, najczciej poprzez dusze przytrzymanie przycisku
reset(np.30s)lubtrzymaniegopodczaspodczaniazasilania(szczegoweinformacjeznajdujsi
w instrukcji routera). Domylne ustawienia systemu Windows XP take przewiduj automatyczne
pobieranie adresu IP, wic adne dodatkowe dziaania zwykle nie s konieczne. Jaki czas po
podczeniu komputera do routera naley, korzystajc z wiersza polece (Menu Start Wszystkie
programyAkcesoriaWierszpolecenia),wpisapolecenieipconfig.Wywietlaonokonfiguracj
IPsystemuWindowsipozwalapoznamaskpodsieciorazadresIProutera(adresbramydomylnej
toadresroutera).PoleceniedostpnejestnasystemachWindowsNT,2000,XPiVista.
Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\admin>ipconfig
Konfiguracja IP systemu Windows
Karta Ethernet Poczenie lokalne:
Sufiks DNS konkretnego poczenia
Adres IP. . . . . . . . . . . . .
Maska podsieci. . . . . . . . . .
Brama domylna. . . . . . . . . .

:
: 192.168.1.100
: 255.255.255.0
: 192.168.1.1

C:\Documents and Settings\admin>

Alternatywnie, w systemie Windows XP, mona klikn prawym przyciskiem myszy na ikon

znajdujc si w pasku zada (u dou po prawej) i wybra polecenie Stan. W zakadce Obsuga
wywietlonezostantesameinformacje,ktremonauzyskaprzypomocypoleceniaipconfig.

Kiedy znany jest ju adres IP routera (Brama domylna) oraz maska podsieci, mona przystpi do
konfiguracji adresw IP urzdze podczonych do routera. Jak zostao wczeniej wspomniane,
muszonenaleedotejsamejpodsiecicorouter.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

PrzydzielanieadreswIP
Wikszo kamer fabrycznie ma ustawiony stay IP, niestety rzadko zdarza si aby nalea on do
waciwej podsieci. Nie ma to jednak wikszego znaczenia, poniewa w przypadku podczania
wikszejilocikameritakkadejznichnaleynadainnyadresIP.
Kady z producentw opisuje w instrukcji kamery sposb zmiany adresu IP. W naszym przykadzie
wykorzystanezostankamerySanyoVCCHD2500.Ichkonfiguracja,podobniejakinnychurzdzeIP
Sanyo,jestbardzoprosta.RazemzkadkamerIPorazmoduemIPdostarczanejestnapycieCD
oprogramowanie VASW3050LITE. Oprogramowanie to uatwia konfiguracj systemu CCTV IP,
umoliwiajcwyszukaniekamerwpodsieciorazwywietlenieznichobrazu.Napyciedoczanejdo
najnowszychkamerHDznajdujesirwnieoprogramowanieAutoIPSetup,ktretakemoezosta
wykorzystanedoustawieniaadreswIP,przyczymniewymagaonoinstalacji.
PozainstalowaniuiuruchomieniuaplikacjiVASW3050LITEnaleysizalogowa,podajcjakonazw
uytkownikaadminorazhasoadmin.WnastpnejkolejnocinaleypodczykamerydosieciLAN,
apotemwaplikacjiotworzyoknokonfigurowaniakamer(pozycjawmenunagrzeoknaprogramu,
Options Camera Setting). Przycisk Search Camera spowoduje rozpoczcie wyszukiwania kamer
podczonychdotejsamejpodsieci,wktrejpracujeaplikacja.Pozakoczeniuwyszukiwaniapojawi
silistaznalezionychkamer.Dowyszukaniakamerykoniecznejestjedyniejejfizycznepodczeniedo
tejsamejpodsieci.

Oprogramowanie VASW3050LITE potrafi znale kamery Sanyo, nawet jeeli posiadaj one takie
samenumeryIPnalecedodatkowodoinnejpodsieci(192.168.0.x).Jeeliliczbaznalezionychkamer
nie odpowiada liczbie podczonych do sieci LAN, naley upewni si, e wszystkie kamery miay
pozostawionedostatecznieduoczasunauruchomieniepopodczeniuzasilania.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

Po zakoczeniu wyszukiwania naley zmieni adresy IP poszczeglnych kamer. Okno edycji otwiera
siprzypomocyprzyciskuEdit.WnaszymprzykadziekameryIPpowinnymieadresy192.168.1.101
i 192.168.1.102. Po wpisaniu nowego adresu potwierdzamy wprowadzone dane przyciskiem OK i
czekamy, a nowa warto zostanie przyjta przez kamer. Na tym etapie kolejno przydzielania
adreswIPkameromniejestistotna,poniewaadresybdziemonazmienipniej,kiedykamery
bdjudostpnewsieciLAN.

PoustawieniuobydwchadreswIPlistakamerbdziewygldaanastpujco:

Od tej pory dostp do kamer moliwy jest np. poprzez przegldark Internet Explorer, ale tylko z
komputerwpodczonychdotejsamejsieciLAN,cokamery.WceluotwarciastronyWWWkamery
wpaskuadresunaleywpisa:

Wprzypadku,gdyzdefiniowanyzostainnyni80numerportuwustawieniachkamery,naleypoda
gopodwukropkuwpaskuadresu,np.dlanumeruportu1234wpisujesihttp://192.168.1.101:1234.
Fabrycznie numer portu ustawiony jest na 80 i z tym portem domylnie nawizuje poczenie
przegldarka.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

Nastpnie, w celu zalogowania si do kamery naley poda nazw uytkownika: admin oraz haso
admin. Po wejciu do menu, w zakadce NETWORK, widoczne s wszystkie ustawienia dotyczce
pracysieciowej.Naleyupewnisi,eadresbramy(Gateway)orazadresDNSwskazujenaadresIP
routera(tutaj192.168.1.1).WprowadzonezmianypotwierdzasiprzyciskiemSET.

Podsumowujc, na obecnym etapie w sieci znajduj si dwie kamery VCCHD2500 na adresach

192.168.1.101oraz192.168.1.102.Kadazkamerdziaanaporcie80.

Internet

192.168.1.102
port80
192.168.1.1

192.168.1.101
port80

192.168.1.100

Rys.3KonfiguracjaadreswIPinumerwportwkamer.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

Przekierowywanieportw
Kolejnniezbdnrzeczjestumoliwieniedostpudokameruytkownikomzzewntrznaszejsieci
LAN. Obecnie dostp moliwy jest tylko z sieci LAN. Dziaania opisane w tym rozdziale trzeba
wykona zarwnowprzypadkuposiadaniastaego, jakizmiennegoadresuIP przydzielonegoprzez
dostawc usug internetowych. Obecnie wszystkie urzdzenia s dla zewntrznego uytkownika
ukrytezarouterem.Wnaszymprzykadzieposiadaondrugi,zewntrznyadresIP212.77.100.68.

Internet

212.77.100.68
192.168.1.102
port80
192.168.1.1

192.168.1.101
port80

192.168.1.100

Rys.4ZewntrznyadresIProutera.

Celem przekierowywania portw jest spowodowanie, aby przychodzce z zewntrz poczenia z

adresem 212.77.100.68 byy kierowane do odpowiedniego urzdzenia w sieci wewntrznej LAN, w
zalenoci od podanego numeru portu. W przykadzie, dla atwiejszego zapamitania, przyjmiemy
numery portw do przekierowania jako 10180 i 10280. Port 10180 bdzie przekierowany na adres
192.168.1.101 i port 80, natomiast port 10280 bdzie przekierowany na adres 192.168.1.102
iport80. Jako wartoci przekierowywanych portw mona przyj dowolne liczby z przedziau
065535,alenienaleywybierawartociniszychni1024,poniewamajonespecjalneznaczenie.
Wponiszejtabelceznajdujesizestawienieprzekierowa:

AdresIPzewntrzny Portzewntrzny
AdresIPwewntrzny Portwewntrzny
212.77.100.68
10180
80
192.168.1.101
192.168.1.102
212.77.100.68
10280
80
Przekierowaniatezilustrowanesnarys.5irys.6.Terazkoniecznejestskonfigurowanierouterado
realizowaniatakzaplanowanychprzekierowa.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

212.77.100.68
port10180

Internet

192.168.1.101
port80

Rys.5Przekierowaniezewntrznegoportu10180naadres192.168.1.101iport80.

212.77.100.68
port10280

Internet

192.168.1.102
port80

Rys.6Przekierowaniezewntrznegoportu10280naadres192.168.1.102iport80.
Konfiguracja przekierowania portw przedstawiona bdzie na przykadzie routera Linksys WRP400.
Wwikszocirouterwkonfiguracjaodbywasiwpodobnysposb.Wprzypadkuposiadaniaroutera
innego producenta lub innego modelu naley skorzysta z doczonej do niego instrukcji lub
skontaktowasizpomoctechniczn.

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

WrouterzeLinksysWRP400,pozalogowaniusinajegostronieWWW(wnaszymprzykadzienaley
wpisa do przegldarki http://192.168.1.1), naley przej do zakadki Application & Gaming a
nastpniedozakadkiSinglePortForwarding.Nastpnietrzebadodaodpowiedniewpisydlakadej
z kamer, w tym przypadku konieczne jest podanie dowolnej nazwy, numeru portu zewntrznego,
numeru portu wewntrznego, rodzaju protokou (naley wybra Both lub TCP) oraz wewntrznego
adresu IP. Pozostaje tylko zaczy przekierowania zaznaczajc pola Enabled i zapisa ustawienia
przyciskiemSaveSettings.Odtejporypoczeniazportami10180i10280naadresie212.77.100.68
routerabdkierowanedodziaajcychwsieciwewntrznejkamer.

Dziaanie przekierowania mona rwnie przetestowa wewntrz sieci lokalnej. W przegldarce

naleywpisaadreszewntrznyrouteraipodwukropkujedenzprzekierowanychportw(wnaszym
przykadzie http://212.77.100.68:10180). Jeeli konfiguracja przebiega poprawnie, bdzie moliwe
zalogowaniesidokamerykorzystajczzewntrznegoIPiprzekierowanegoportu.
Najczciejstosowanenazewnictwo:
przekierowanieportwportforward,singleportforwarding,virtualserwer
portzewntrznyexternalport,publicport
portwewntrznyinternalport,privateport

www.spselectronics.pl

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

KorzystaniezusugiDDNS
Jeeli przydzielony przez dostawc usug internetowych adres IP jest statyczny, to konfiguracj
mona uzna za zakoczon. Wystawione do sieci Internet urzdzenia bd zawsze dostpne pod
tym samym, publicznym numerem IP i pod rnymi numerami portw. Jeeli jednak przydzielony
zosta zmienny (tzw. dynamiczny) adres IP, to oprcz przekierowania portw naley skonfigurowa
usugDDNS.
Dziaanie usugi DDNS polega na przydzieleniu zmiennemu adresowi IP staej nazwy domenowej.
NazwatabdziezawszewskazywaanaprzydzielonyprzezdostawcadresIP.Kadorazowopojego
zmianie serwer DDNS zostanie powiadomiony przez kamer o nowym adresie IP, na ktry ma
wskazywa nazwa domenowa. W tym przypadku, w celu nawizania poczenia, nie naley
posugiwasinumeremIP,ktrymoeuleczmianie,alewaniestanazwdomenow.
KadakameraSanyozseriiHDmafabrycznieprzydzielonekontonaserwerachDDNSSanyo.Usug
DDNS konfiguruje si tylko na jednej z kamer pracujcych pod danym zewntrznym adresem IP.
Nazwa uytkownika (USER NAME) oraz haso (PASSWORD) potrzebne do zalogowania na serwer
DDNSdostpneswmenukamerywzakadceNetworkpozaczeniufunkcjiDDNS(wartoON).

W celu utworzenia nazwy domenowej naley zalogowa si na serwer DDNS Sanyo. Jego strona
WWW otwartazostanie po klikniciu na przycisk REGISTER. Po podaniu nazwy uytkownika i hasa
widocznego w menu kamery otwarte zostanie okno, w ktrym naley wpisa podan nazw
domenow. Bdzie ona pniej wykorzystywana do nawizywania pocze z kamerami. Nazwa
skadasizciguzdefiniowanegoprzezuytkownikaorazkocwki.user.ddnssanyosecurity.com.

PoklikniciunaprzyciskSubmitzostaniewywietloneoknozprobopotwierdzenie.Potwierdzasi
przyciskiemOK.

www.spselectronics.pl

10

SYSTEMY ZABEZPIECZE

Poradnik - Udostepnianie kamer IP w Internecie

Jeeliwybrananazwaniezostaajeszczeprzeznikogozarejestrowana,topoponownymzaadowaniu
okna wywietlony zostanie komunikat The domain name was updated. W przeciwnym wypadku
wywietlony zostanie komunikat This domain name was already registered i konieczne bdzie
podanieinnejnazwy.
Po zarejestrowaniu nazwy domenowej naley wrci do menu kamery i w polu DOMAIN NAME
wpisazarejestrowannazwdomenow.WprowadzonezmianypotwierdzasiprzyciskiemSET.
NazwadomenowazostanieuaktywnionanagwnychserwerachDNSwcigu10minut.Poupywie
tego czasu moliwe bdzie nawizanie poczenia z kamerami. W tym celu w przegldarce naley
wpisaprzydzielonnazwdomenow,apodwukropkunumerportu,ktryjestprzekierowywanyna
dan
kamer
(w
naszym
przykadzie
wpisanie
w
przegldarce
nazwy
http://kamery.user.ddnssanyosecurity.com:10180spowodujeotwarciestronyWWWjednejzkamer
pracujcychwsiecilokalnej).
W przypadku korzystania z kamer, ktre nie posiadaj funkcji powiadamiania o zmianie adresu IP,
monawykorzystadotegocelurouterorazkontonajednymzpublicznychidarmowychserwerw
DDNS(np.http://www.dyndns.com).

www.spselectronics.pl

11

ul. Wa Miedzeszynski 630, 03-994 Warszawa

tel. 022 518 31 50, fax 022 518 31 70
e-mail: info@spselectronics.pl