Подключение и настройка ip камер: Пошаговая настройка IP камеры при подключении к компьютеру

Разное

Содержание

Как настроить и подключить IP камеру — Видеонаблюдение

Часто задаваемые вопросы






Подключение и настройка проходит в несколько этапов:

  1. Настройка сетевого оборудования (роутера или маршрутизатора).
  2. Настройка IP-камеры.
  3. Получение RTSP-ссылки на видеопоток.
  4. Подключение камеры в личном кабинете.


RTSP

(real time streaming protocol) —
потоковый протокол реального времени, использующийся для удалённого просмотра потока с устройства
видеонаблюдения.

Как работает передача видео с IP-камер

IP-камера снимает видео и транслирует его в реальном времени по закрытому каналу. Доступ к каналу можно
получить с помощью специализированных программ при использовании RTSP-ссылки на видеопоток камеры.

Пример RTSP-ссылки для камеры Hiseeu:

rtsp://192.168.0.254:544/user=admin&password=12345&channel=1&stream=0.sdp?real_stream—rtp-caching=100

расшифровка ссылки:

  • rtsp — тип протокола
  • admin — логин учётной записи Hikvision
  • 12345 — пароль учётной записи Hikvision
  • 192. 168.0.254:554 — IP-адрес камеры
  • 544 — RTSP порт камеры

Что нужно выяснить до подключения RTSP камеры?

Поддерживает ли камера RTSP протокол

Как правило, эта информация указана на сайте производителя в характеристиках устройства. Если такая
информация отсутствует — воспользуйтесь онлайн-сервисами. Например, http://www.ispyconnect.com/:

  1. Выберите производителя камеры.
  2. Найдите вашу модель устройства. Если устройства нет в списке, оно не поддерживает этот протокол
    и подключить её к системе безопасности ZONT при помощи RTSP ссылки не получится.

Предоставляет ли ваш интернет-провайдер внешний
статический IP-адрес

Чтобы вы имели возможность просмотреть видео с камеры из любой точки мира, вам необходимо иметь
внешний IP-адрес. Внешний IP-адрес может быть постоянным или динамическим. Мы рекомендуем
использовать постоянный IP-адрес, так как при смене динамического IP-адреса меняется RTSP-ссылка
камеры. Из-за этого видео с камеры будет недоступно для просмотра до генерации новой RTSP-ссылки.
Информацию о внешнем IP-адресе вам предоставит интернет-провайдер.

Если вы хотите, чтобы видео было доступно для просмотра только в локальной сети
— используйте внутренний статический IP-адрес.

Если ваш интернет-провайдер не предоставляет внешний статический IP-адрес или вас не устраивают его
условия — воспользуйтесь
DDNS
сервисами. Они позволяют просматривать
поток камер из любой точки мира, даже если у вас нет внешнего статического IP-адреса.

Поддерживает ли камера и ваше сетевое оборудование UPnP

Чтобы видео с камер было доступно для просмотра, необходимо перенаправить внешний
сетевой порт на внутренний порт вашей камеры. Функция
UPnP
существенно упрощает этот процесс.

UPnP — функция автоматической настройки сетевого оборудования для упрощения
управления устройствами.

После включения функции UPnP порты будут перенаправлены автоматически. Если функция не
поддерживается
IP-камерой, роутером или что-то пошло не так с автоматической настройкой, порты можно перенаправить
вручную.

Как настроить сетевое оборудование

Хотя процесс настройки схож во многих роутерах, названия параметров и настроек у разных производителей могут
отличаться. Прежде чем приступать к настройке, ознакомьтесь с инструкциями к оборудованию. В статье камера
будет подключаться к роутеру TP-Link (модель: TL-WR842N, версия прошивки: 150921).

Если вы подключаете IP-камеру внутри корпоративной сети — обратитесь к вашему
системно

Подключение IP камеры через роутер / ЧаВо (FAQ) / видеонаблюдение Polyvision

Подключение IP камеры через роутер

30 ноября 2018, 13:17

33 просмотра

Для удаленного доступа к системе видеонаблюдения нам необходимо иметь какой-то интернет канал, в идеале хорошо, если это будет проводное соединение с оборудованием провайдера. Как правило между оборудованием провайдера, от которого нам приходит провод, и нашей внутренней сетью, к которой подключен персональный компьютер, установлено устройство, которое называется маршрутизатор, или роутер. Задача этого устройства разделить внешнюю и внутренние сети и создать некие правила доступа из одной сети в другую. Рассмотрим подключение IP камеры через роутер поэтапно. Будем исходить из того, что видеокамера подключена, настроена и добавлена в устройство, об этом здесь.

Возможны два варианта решения задачи:

Первый вариант — это подключение через облачные серверы, когда невозможно получить статический IP адрес. В реализации он наиболее простой, тут достаточно только настроить адрес.

Вариант второй предпочтительнее. Наличие выделенного провайдером «белого», статического IP адреса. Этот вариант позволит нам быть независимым от облачных серверов, путь к которым лежит, в моем случае, как минимум через пол страны и массу провайдеров, что в итоге сказывается на скорости соединения с оборудованием в целом.

Подключение к IP камере через облачный сервер

Войдем в меню устройства (IP-камеры или регистратора) и настроим сетевой интерфейс. В принципе, для подключения IP камеры через роутер можно ограничиться включением получения настроек автоматически от DHCP сервера, настроенного в маршрутизаторе (если он конечно настроен =)). Но я не стал бы рассматривать данную возможность, так как без дополнительных настроек маршрутизатора есть риск смены IP адреса устройства автоматически, что нежелательно, так как в этом случае устройство будет гарантировано «потеряно» системой.

Если подключение к устройству осуществляется через интернет, а не в локальной сети (в том числе через wifi) и локальный IP-адрес не используется, то можно поставить крыжик напротив «Вкл.DHCP» в пункте меню «Сеть» регистратора или видеокамеры.

Но лучше если у нас запись производится на ПК, либо же ПК, с установленным программным обеспечением, используется в качестве дополнительного рабочего места системы.

Итак, вернемся к подключению IP камеры к компьютеру через роутер — варианту с имеющимся в системе ПК, который используется для видеозаписи или в качестве монитора.

Нам необходимо подключить систему видеонаблюдения к общей сети, которая в свою очередь подключена к роутеру. Кроме того, необходимо убедиться, что все подключенные устройства находятся в диапазоне одной подсети и каждое имеет уникальный IP-адрес. Наши дальнейшие действия следующие.

Первоначально необходимо ввести корректный адрес шлюза и DNS сервера. Как правило, по умолчанию роутер (маршрутизатор) имеет первый адрес в используемой подсети (за некоторыми исключениями, например, маршрутизатор компании MikroTik выбивается из этого правила, но это вообще достаточно сложное в настройках для новичка устройство). То есть мы имеем адрес маршрутизатора 192.168.0.1 либо 192.168.1.1 (данный адрес можно узнать в инструкции на маршрутизатор, либо, при наличии ПК подключенного к этой сети, в пункте меню «состояние»-«сведения» в свойствах сетевого адаптера) вводим одно из этих значений в пункт Шлюз видеорегистратора или видеокамеры в пункте меню «Сеть». Аналогично поступаем с пунктом «Первый DNS», в пункте «Вторичный DNS» ставим значение 8.8.8.8.

После чего сохраняем настройки нажатием «ОК» и переходим в пункт меню «Сетевые службы» устройства, чтобы убедиться, что облачный сервис включен.

Выходим из данного меню и направляемся в пункт «Информация», где выбираем пункт «Версия» и видим следующее:

 

Нас интересует строка «Серийный №» (или «Serial ID», «Cloud ID» в зависимости от типа устройства). Он представлен в виде цифро-буквенного значения, пример: 3CCDE2C48A63CDDE

Записываем его, именно его мы будем использовать для подключения к системе.

По сути все сделано и остается добавить устройства в программное обеспечение, которое будет использоваться для удаленной работы с системой, например, ПО «CMS», давайте на его примере и продолжим.

Выбираем пункт меню «Устройства», создаем область с произвольным названием в списке и выбираем пункт «Добавить устройство». Нас интересует пункт «Cloud», ставим напротив него крыжик и в появившихся ниже полях вводим следующие значения.

В строке «Имя» произвольно называем добавляемое устройство, в строку «Serial ID» вводим значения, которые мы записали, взяв их из устройства, в строки «Логин» и «Пароль» вводим значения по умолчанию (если они не менялись конечно, если изменены вводим свои) admin-для «Логин», значение «Пароль» оставляем пустым и жмем кнопку «Добавить»

Дальнейшую работу с добавленным устройством мы рассматривали в прошлый раз, а так как различий нет то не будем к ней возвращаться.

Подключение IP-камер через роутер по статическому IP адресу

А теперь рассмотрим вариант с использованием статического IP, который мы получили у провайдера.

Первоначально выполняем настройку сетевого интерфейса точно так же, как описано выше, в этом пункте отличий нет. Далее нас интересуют значения портов в сетевых настройках устройства. По умолчанию мы имеем два основных порта, это 80й HTTP порт и TCP порт 34567.

Сразу предупрежу, что для обеспечения сетевой безопасности устройства я очень не рекомендую использовать HTTP порт вообще, вне зависимости менялось ли значение порта или нет. Поэтому забываем про него и меняем порт 34567 на любой другой, например, 56789 или 24242. Дело в том, что порт 34567 достаточно скомпрометирован, вследствие того, что широко используется в системах видеонаблюдения, и именно его используют злоумышленники для атак на устройство. Итак, вместо 34567 вписываем свое значение и запоминаем или записываем его.

 

На этом настройку можно считать законченной, а дальше нам предстоит создать правило в маршрутизаторе и остановимся на распространенных и не дорогих маршрутизаторах компании Tp-Link, да и под рукой он как раз есть =), приступим.

 

Подключение IP камеры через роутер Tp-Link

В адресной строке любого браузера вводим адрес роутера Tp-Link и в появившимся окне вводим логин и пароль для входа в меню устройства (по умолчанию, как правило пароль: admin, логин: admin).

После входа в меню устройства кликаем по строке «перенаправление» и выбираем пункт «виртуальные серверы» и жмем кнопку «добавить».

И попадаем вот сюда:


Здесь нам необходимо создать свое правило. В поле «порт сервиса» вписываем номер порта, которым мы в регистраторе заменили 34567 (если заменили конечно), для примера пусть это будет допустим 24242. Именно по номеру этого порта мы будем обращаться к системе видеонаблюдения, поэтому неплохо бы запомнить или записать его. Затем в поле «IP адрес» вводим значение IP адреса который мы указали в сетевых настройках видеокамеры или видеорегистратора, например, 192.168.0.5 (именно для устройства с этим адресом мы создаем правило).

В поле «протокол» выбираем значение TCP (этот протокол используется системой), в поле «состояние» стоит значение по умолчанию «Включено», оставляем как есть либо меняем, если там иное значение. Поле «Стандартный порт сервиса» нас не интересует, поэтому жмем «Сохранить»

 

И видим добавленное правило:

 

На этом настройка роутера окончена, осталось добавить IP камеру или видеорегистратор (далее устройство) в программное обеспечение на ПК с которого мы будем осуществлять доступ к удаленной системе.

  • для подключения IP камеры через роутер устанавливаем и запускаем программу CMS;
  • переходим в пункт меню добавления устройств, произвольно называем его;
  • в поле «IP адрес» указываем значение статического IP адреса, который нам выдал провайдер;
  • в поле «Порт» указываем номер порта, которым мы заменили стандартный 34567 (в нашем примере это был порт 24242)
  • в поля «Имя» и «Пароль» вводим значения с устройства (по умолчанию имя: admin, поле пароль оставляем пустым) и жмем кнопку «Добавить устройство»;

Если все было выполнено правильно, то устройство с созданным именем появится в списке устройств и с ним можно начинать работать.

 

Подключение IP камеры к регистратору. Инструкция плюс видео.

Подключение IP камеры к гибридному регистратору

14 января 2015, 10:05

35 просмотров

Разберем подключение IP камеры к регистратору пошагово на примере нашего оборудования. Процесс довольно простой, особенно если следовать инструкции по настройке. Наличие нескольких зон наблюдения предполагает установку различного типа камер видеонаблюдения. Если на охраняемом объекте имеются только IP видеокамеры, то с целью экономии лучше приобрести IP регистратор. Если же вы планируете использовать разные камеры, то вам следует знать, как подключить IP камеру к гибридному видеорегистратору. Для начала необходимо настроить видеорегистратор для работы по сети, затем сами камеры.

Рассматривать подключение IP камеры к аналоговому регистратору смысла нет, ибо данные устройства как таковые уже вышли из обихода вследствие низкой производительности. Их заменяют гибридные модели, предназначенные для подключения различных типов видеокамер. В результате получаем все зоны наблюдения на одном экране.

Если предварительно нужно подготовить кабель, то смотрим сюда. Далее исходим из того, что с монтажом закончено.

Как подключить устройства по IP адресу

Первым делом нажатием правой кнопки мыши, подключенной к видеорегистратору, вызываем контекстное меню, в котором выбираем пункт «Главное меню» после чего попадаем в главное меню видеорегистратора.

Выберите пункт «Сеть»:

Нам необходимо сменить IP адрес устройства. Поясню для чего: дело в том, что все мультигибридные регистраторы имеют адрес по умолчанию 192.168.1.10 и ровно такой же адрес имеет по умолчанию и IP-камера, возможен конфликт. Заходим в пункт меню «сеть» и меняем этот адрес скажем на 192.168.1.9 или на любой другой свободный в первой подсети (предпоследнее значение в IP адресе, сразу перед последней точкой), сделано.

Далее возвращаемся в главное меню и выбираем пункт меню «цифровой» и в нем «Цифр.каналы», после чего попадаем в меню свойств цифрового канала.

В окне «канал» выбираем номер канала, к которому мы будем привязывать видеокамеру, активируем его установкой крыжика в соответствующем пункте меню и выбираем пункт меню «добавить».

Смело жмем на кнопку «поиск» и, спустя непродолжительное время, любуемся результатом своего труда в виде строки с найденным устройством.

Идем дальше, кликаем два раза по строке с найденным устройством, после чего его адрес и порт должны переписаться в верхнюю часть таблицы, заменив значение по умолчанию. Адрес 192.168.1.20, так как пароль на видеокамере по умолчанию не установлен, все остальные значения оставляем как есть.

Подключение нескольких IP камер к видеорегистратору

У каждой камеры и у регистратора должны быть разные IP адреса, но подсеть (первые две триады значений) одна. Если вы приобрели несколько видеокамер, то подключение к регистратору осуществляется через коммутатор или роутер.

Если возникнет необходимость сменить IP адрес видеокамеры, жмем кнопку «сеть» напротив адреса добавленного устройства и вписываем свои данные. Это удобно, например, тогда, когда у нас несколько свежеустановленных видеокамер с одним и тем же адресом, так что пользуемся при необходимости без раздумий.

Единственное, после смены адреса устройства, необходимо повторно кликнуть два раза правой кнопкой мыши по новому адресу устройства в окне найденных устройств и убедиться, что новые данные переписались в верхнюю часть таблицы.

Будем считать, что адрес при необходимости изменен и устройство добавлено. Нажимаем кнопку «ОК» после чего попадаем в предыдущее меню, где уже фигурирует добавленное устройство. Проделываем вышеописанную процедуру для следующего канала, если видеокамер несколько, либо же жмем «ОК» если одна. После чего должно появиться изображение в тех каналах, в которые мы добавили видеокамеру.

Подключение IP камеры к регистратору через роутер

Пожалуй, наиболее распространённая схема подключения IP камер к видеорегистратору — через роутер, поэтому рассмотрим её. Камеры и сетевой регистратор с помощью патч-кордов подключаем к роутеру, подаём питание на оборудование, согласно заявленным характеристикам. К регистратору для просмотра картинки так же подключаем монитор, либо телевизор. В случае организации просмотра с помощью компьютера либо ноутбука, Ваше устройство так же должно быть подключено к роутеру, через патч-корд либо Wi-Fi, если Ваш роутер имеет функцию раздачи Wi-Fi сигнала.

Далее следует авторизоваться в регистраторе, по умолчанию логин: admin, поле пароль пустое. Изначально IP камеры и IP регистраторы имеют одинаковые IP адреса: 192.168.1.10, соответственно во избежание конфликта IP адресов, для начала необходимо поменять IP адрес на регистраторе. Если роутер поддерживает функцию DHCP – автоматическую раздачу сетевых настроек подключенному оборудованию, то в разделе регистратора «Сеть» включаем данную функцию.

Ваш роутер автоматически раздаст свободный IP адрес, той же подсети в которой находится роутер, либо в настройках роутера можно указать в какой подсети будет осуществляться раздача. Теперь можно добавлять IP камеры желательно так же по 1 штуке, во избежание конфликта IP адресов. Заходим в «Цифровые каналы» (вид меню может отличаться в зависимости от прошивки).

Добавляем камеры, жмём «Поиск». Видеорегистратор найдёт Ваши IP камеры даже из других подсетей.

На этом тему с видеорегистратором предлагаю закончить (остальные настройки мы рассмотрим в ближайшей перспективе) и перейти к персональному компьютеру, если требуется подключение IP камеры без регистратора напрямую к ПК (к сетевой карте либо через коммутатор).

Смотрим видео по теме.

Как подключить IP камеру, подключение к компьютеру, регистратору напрямую и через роутер

IP камеры видеонаблюдения, являясь более технологичными и современными устройствами, в отличие от аналоговых, предлагают пользователю ряд дополнительных возможностей:

  • автономная работа;
  • прямое подключение к интернету;
  • высокое качество видео;
  • распознавание лиц и другие возможности видеоналитики.

Устройства используют web-протокол, чтобы передавать видео, применяются, как правило, в качестве систем наблюдения и контроля. Любой компьютер, подключенный к сети, может получить доступ к зарегистрированным в ней IP видеокамерам.

Если особых проблем с выбором устройства сегодня не возникает, то с его подключением разберется далеко не каждый.

Особенности подключения.

Начнем с того, что подключение IP камеры может производиться посредством проводного соединения или же беспроводных технологий.

Все напрямую зависит от конкретной модели устройства, разъемов и интерфейсов аппаратуры, к которой будет осуществляться подключение, ну и от пожеланий самого пользователя. С тем, каким способом будет подключена камера, следует определиться заранее, чтобы приобрести нужное оборудование.

Если говорить о проводном подключении, то сегодня в большинстве случаев используется витая пара. Устанавливая аналоговые модели, можно прибегнуть к коаксиальным кабелям, но в этом случае расстояние соединения будет ограничено 300 метрами.

Поэтому выбор падает на витую пару. Так, какая же подойдет? Сегодня в системах сетевого видеонаблюдения используются следующие виды кабелей:

UTP.

Наиболее распространен ввиду невысокой стоимости и простоте в прокладке. Отличительная особенность – отсутствие экранирующей оболочки. Из существенных минусов можно выделить низкую устойчивость к помехам. Поэтому при их монтаже следует избегать близкого размещения с электропроводами и прочими источниками помех.

FTP.

От выше представленного вида витой пары, отличается использованием оболочки из фольги, защищающей от помех. Если подключать IP камеры приходится в местах сильных помех, то предпочтителен именно FTP кабель.

STP.

Его можно назвать самым защищенным. Используется оболочка из медной оплетки. Кроме того, каждый проводник экранирован фольгой, что защищает от мощных помех. В дополнение большинство производителей делают внешнюю оболочку из ПВХ, стойкую к огню.

Отталкиваясь от отзывов пользователей, с уверенностью можно сказать, что оптимальным решением станет кабель UTP. В отличие от других он не требует заземления, существенно дешевле (даже коаксиального), прост в монтаже.

Прокладывать провода для подключения камер лучше всего во время отделки помещения, чтобы впоследствии не пришлось искать способ «спрятать» кабель.

Витую пару можно классифицировать:

По области применения.

По категориям.

UTP кабель для подключения видеокамеры должен иметь обжатые коннекторы RJ-45 с двух сторон. Сделать это можно самостоятельно при помощи специального инструмента (клещей) или же купить готовый соединитель.

К достоинствам подключения через витую пару можно отнести возможность создание целой системы камер на одной линии посредством коммутатора. Конечно же, IP камере необходимо питание, организовать его можно несколькими способами.

Во-первых, можно попросту проложить дополнительно кабель, который и будет обеспечивать энергией. Способ кажется простым, но требует дополнительных затрат на работы и материалы.

Во-вторых, можно прибегнуть к установке в непосредственной близости от камер, блоков питания. Наконец, обеспечение электропитания посредством свободных проводников в витой паре. Правда, этот способ подойдет лишь для устройств, которые поддерживают технологию PoE (Power of Ethernet).

Кроме того, существует вариант, позволяющий передавать информационный сигнал и питающее напряжение по одним и тем же проводникам.

С беспроводным подключением все намного проще. Главное требование к IP камерам и остальному оборудованию – поддержка WiFi соединения. Такой способ избавляет пользователя от монтажа проводов, их замены в случае повреждений и других сопутствующих проблем. Однако без недостатков здесь тоже не обходится.

Камеры с поддержкой беспроводного соединения стоят дороже. Кроме того, сеть WiFi может быть нестабильной, что приведет к частым обрывам связи. При подключении таким способом следует учитывать наличие стен, доступа к сети других пользователей и прочие факторы.

ПОДКЛЮЧЕНИЕ IP КАМЕРЫ ЧЕРЕЗ РОУТЕР

Итак, начнем с того, что же такое роутер. Хотя, каждый современный человек знаком с этим полезным устройством. Часто его называют маршрутизатором, коммутатором или свитчем.

Представляет собой устройство для доступа во всемирную или локальную сеть ряду компьютеров и прочих устройств одновременно.

Его основная задача – передача пакетов данных от провайдера к пользователю. На сегодняшний день можно выделить два типа: проводные и беспроводные (могут быть совмещены).

Роутер может стать устройством, к которому буден подключен ряд IP камер, а также компьютеров пользователей. Способ подключения (беспроводное или проводное) зависит от камеры и роутера. Проводное требует наличие витой пары UTP (прямой) с RJ-45 коннектором на концах. Первый конец – в соответствующий разъем роутера, второй – камеры.

Не забываем о питании устройства, которое может быть обеспечено блоком питания или технологией PoE. Посредством сетевого кабеля к роутеру подключается компьютер пользователя, после чего производится настройка IP камеры.

Для первого беспроводного подключения IP камеры к роутеру потребуется UTP кабель. Он необходим, чтобы включить WiFi на устройстве через компьютер. Нужно войти в специальную панель для настройки работы камеры в беспроводных сетях, где необходимо указать пароль WiFi пользователя. После этого она будет подключена к сети, а кабель можно отключить.

Коммутатор позволяет подключать одновременно несколько устройств, изображение с которых будет передаваться на один или несколько компьютеров. Для этого потребуется модель с набором портов LAN (если производится проводное подключение). Кроме того, пользователю предстоит прописать каждой камере IP-адрес, полученный у провайдера.

То же касается и беспроводного подключения. Так как современные камеры представлены большим числом моделей, подробную инструкцию следует искать в комплекте поставки или на сайте производителя.

Подключение через роутер имеет немало плюсов, но есть и недостатки. Первый заключается в том, что расстояние на подключение устройств ограничивается нередко 100 метрами. При превышении могут проявляться проблемы с качеством передаваемого изображения, а также с питанием. В этом случае потребуются промежуточные коммутаторы.

Идеальным во всех отношениях не является и беспроводное соединение, которое имеет определенный радиус действия, установленный конкретной моделью роутера. Кроме того, незначительные препятствия могут серьезно этот радиус урезать.

ПОДКЛЮЧЕНИЕ IP КАМЕРЫ К КОМПЬЮТЕРУ

Нередко пользователю достаточно и одной IP камеры, чтобы, например, обеспечить наблюдение за небольшим помещением. В этом случае можно избежать трат на приобретение коммутатора, подключив устройство напрямую к персональному компьютеру. Принцип схож с остальными способами соединения.

Для подключения IP камеры непосредственно (напрямую) к компьютеру используется перекрестный (кроссовый) кабель UTP, а не прямой, как в случае с роутером. Различие заключается в том, что перекрестный вид служит для соединения однотипных устройств.

Первая попытка получить доступ к интерфейсу камеры может быть неудачной – компьютер работает в другой подсети. Поэтому необходимо узнать IP адреса локальной сети компьютера (в «Центре управления сетями и общим доступом) и камеры (в приложенной документации).

Затем требуется изменить IP адрес камеры на тот, который использует ПК. Делается это посредством программного обеспечения, идущего в комплекте поставки устройства. После этого изображение с нее станет доступно пользователю по установленному IP адресу.

Подключение напрямую к сетевой карте компьютера позволяет сэкономить на покупке маршрутизатора или регистратора. Однако этот способ дает возможность подсоединять единственную камеру. Для создания сети из нескольких устройств, придется в любом случае докупать дополнительное оборудование.

ПОДКЛЮЧЕНИЕ IP КАМЕРЫ К РЕГИСТРАТОРУ

Регистраторы представляют собой специальные устройства, которые организуют работу IP камер, оцифровывая материал и записывая его на съемные носители. Любой современный видеорегистратор может работать с персональным компьютером в составе локальной сети или использоваться автономно.

Регистраторы оснащаются различными дополнительными возможностями, например, ведение записи только в случае движения в кадре (детектор движения). Как правило, сопровождаются программным обеспечением, которое дает возможность управлять устройством удаленно.

Стандартный режим работы предусматривает ведение записи круглосуточно. Современные модели отличаются высокой скоростью трафика. Могут быть соединены с мониторами, на которые в реальном времени выводится изображение. Кроме того, видео будет показано сразу с нескольких камер. Изучить можно и уже отснятый материал.

IP камеры подключаются к коммутаторам, те, в свою очередь, к порту LAN на регистраторе. В этом случае камеры получают питание от собственных адаптеров. Многие современные модели оборудуются портами PoE, что позволяет подключить камеры напрямую, обеспечив их энергией.

Такой способ избавляет от покупки роутера, но есть и нюанс. Следует учитывать, что одна камера занимает один порт PoE. То есть подключить можно определенное число устройств, сопоставимое с количеством портов.

Существуют также IP видеорегистраторы со встроенными коммутаторами. В этом случае каждая камера подключается по отдельной линии связи, что не всегда удобно.

  *  *  *

© 2014-2020 г. г. Все права защищены.
Материалы сайта имеют ознакомительный характер и не могут использоваться в качестве руководящих и нормативных документов.

Как правильно подключить и настроить IP камеру RF-LINK

IP камера — камера подключаемая к устройствам при помощи разъема RJ-45 по локальной сети. Слово IP в названии обозначает, что камера имеет свой собственный IP адрес и может позиционироваться в локальной сети, и в сети Internet как самостоятельное устройство. Питание к IP камерам подводится тремя способами:

  1. По отдельному кабелю при помощи блока питания;

  2. При помощи POE технологии по информационному кабелю, через POE устройство (POE регистратор, POE коммутатор), если камера поддерживает технологию POE;

  3. Комбинированное подключение, когда камера имеет встроенный (internal POE) адаптер POE и возможность отдельного подключения блока питания (как на картинке).

Иногда питание может подводиться к камере без POE при помощи внешних (external POE) устройств типа POE инжектора.

В IP камерах RF-LINK реализован 3-й (комбинированный и универсальный способ подключения).

IP камера может быть подключена напрямую к компьютеру, к локальной сети через коммутатор, к роутеру или к видеорегистратору. Причем помимо видеорегистраторов, которые чаще всего используются для подключения IP камер, классических NVR (Network Video Recorder), иногда используются гибридные видеорегистраторы так называемые XVR, которые поддерживают как IP, так и AHD камеры.

К NVR регистратору камеры подключаются как напрямую, так и через соединение с локальной сетью, при помощи коммутатора или свитча.

К XVR регистратору, где основными являются AHD камеры, которые подключаются напрямую, IP камеры подключаются только через локальную сеть, через коммутатор или свитч .

Подключение IP камеры RF-LINK напрямую к компьютеру без использования регистратора

Подключение камеры напрямую к компьютеру, чаще всего используют тогда, когда требуется локальное видеонаблюдение, в доме или офисе, иногда даже, для пущей безопасности, без выхода в интернет. В таком случае с настройкой особых сложностей не возникает, камера «втыкается» в свободный сетевой порт и «местное» наблюдение обеспечено.

Если же все таки требуется удаленный доступ к камере и компьютеру, настройка несколько усложняется.

Что потребуется? Во-первых дополнительный сетевой адаптер в компьютер (рассматриваем вариант, когда не хочется покупать коммутатор или свитч, ну допустим у вас валяется куча сетевых карт, а куда их приспособить непонятно).

Во-вторых правильная настройка IP адресации в камере и сетевых адаптерах компьютера для того чтобы все устройства получили выход в интернет.

Подключаем в первую сетевую карту интернет, во вторую пока ничего. Делаем интернет-соединение на главной сетевой карте общедоступным. Для этого нажимаем на соединении с интернетом правой кнопкой и выбираем раздел свойства. Затем открываем закладку «Доступ» и ставим галочку на пункте «Разрешить пользователям сети использовать подключение к Интернету данного компьютера.

В настройках второго подключения у нас появится новый сетевой адрес 192.168.137.1, это можно проверить, заглянув в свойства сетевого подключения в пункте IP версии 4 (TCP/IPv4).

Далее подключаем камеру к свободному Ethernet порту. Теперь наша основная задача поменять IP адрес в камере, и это достаточно легко сделать при помощи программы

AJDEVtools (на диске установочный файл называется IPSearch install full). IP адрес должен выглядеть как 192.168.137.XXX где XXX указываем нужное число от 2 до 254. Либо, что еще проще ставим галочку DHCP перезагружаем камеру, и находим ее новый адрес той же программой. Заводим этот адрес в Internet Explorer и входим в админку. На этом сетевая настройка закончена можно смотреть видео и работать с другими функциями камеры. Подробное описание работы с админ панелью рассматривается дальше.

Подключение камеры к роутеру или к коммутатору

Процесс подключения аналогичный разве что выход камеры подключается в данной ситуации либо во вход LAN коммутатора или роутера.

При подключении камеры к роутеру или к коммутатору часто возникает вопрос: «Как быть если камера не определилась или IP адрес камеры, указанный на коробке, находится в другом сетевом сегменте и необходимо поменять IP адрес камеры?».

Для подобных ситуаций существует огромное количество инструментов, которые можно скачать в сети интернет, например SADPtool. Однако на диске прилагаемом к камере также есть все необходимые инструменты.

Обратите внимание на состав диска, здесь находятся описания на английском языке, а также программа клиент для просмотра камер видеонаблюдения и мобильный клиент для IP камер. Здесь же можно найти программу WEB config для установки плагина в Internet Explorer, позволяющего работать с Административной панелью камеры. Программы для поиска камер в сети которые нам нужны, здесь тоже имеются. Из двух программ представленных на диске лучше устанавливать SearchTools_install_full. Именно эта программа позволит редактировать IP адрес и некоторые другие настройки IP камеры. Также при удачном подключении может включить окно предпросмотра камеры.

После инсталляции на рабочем столе появится вот такой ярлык:

Пару щелчков по ярлыку позволяют запустить нашу программу.

Здесь то и можно поменять IP адрес камеры, включить или отключить DHCP, и даже проверить запускается ли камера с новым IP адресом.

Основное меню вызывается при установке галочки на камере и нажатии правой кнопки мыши.

Функций достаточно много вплоть до перезагрузки, перепрошивки и сброса камеры на заводские настройки. Все функции разбирать здесь особо нет смысла, потому что в большинстве случаев основная цель, которую выполняет эта программа — поиск камеры в сети и настройка IP адресации для дальнейшей работы.

Итак IP адресация настроена. Теперь мы можем открыть браузер Internet Explorer и ввести IP камеры в адресную строку.

Если адрес правильный и IP адресация настроена правильно, то попадаем на страницу приглашения. Пароль — «123456» Логин «admin».

Почему именно Internet Explorer? Дело в том, что почти все последние версии браузеров Chrome, Mozilla и многие другие, не поддерживают некоторые функции, на основе которых создаются и создавались большинство подобных онлайн кабинетов. Так что тут либо искать старую версию, которая поддерживает эти функции, либо просто использовать IE. Конечно со временем в некоторых камерах появляются новые прошивки, которые позволяют работать и в других браузерах, однако на сегодняшний день Internet Explorer в этом плане универсален.

После загрузки рабочего окна может появиться сообщение с просьбой загрузить плагин для дальнейшей работы. Можем загрузить, а можем установить с диска, прилагаемого к камере. Плагин называется Webconfig. И только после его установки мы наконец-то сможем увидеть живое видео с камеры.

В разделе «Живое видео» можно просматривать видео, и благодаря кнопкам быстрого доступа на нижней панели включать запись видео, делать скриншоты, записывать аудио если в камере есть микрофон. Также на правую панель вынесено управление элементами PTZ и моторизованных объективов, управление фокусом, зумом и диафрагмой.

Интерфейс административной панели камеры

Основные настройки камеры находятся в разделе конфигурация. Первым пунктом располагаются настройки изображения.

Разберем их поподробнее.

Яркость, контраст, насыщенность, резкость — эти настройки вряд ли вызовут у кого-нибудь сложности. Далее следует аббревиатура «BLC» (Back Light Compensation). Компенсация встречной засветки — это функция, которая исправляет именно ту проблему, по которой и приобрело свое название. Любой фотолюбитель знает, что это такое… При ярком освещении на заднем фоне, объекты на изображении становятся затемненными и хуже различаются. При включенном BLC — диафрагма, затвор камеры и автоматическая регулировка усиления подстраиваются, таким образом, чтобы компенсировать этот яркий свет и сделать остальные объекты более различимыми. При помощи ползунка можно подобрать необходимый уровень BLC для данного момента и места. Почти похожая функция «HLC» (HighLight Compensation) компенсация задней засветки, или, если буквально, компенсация яркого света. Суть почти та же, она работает как фильтр, который способен «затемнить» слишком яркие источники света и «показать» засвеченные объекты.

«2D DNR», «3D DNR» — это, по сути, два вида одной функции, просто «3D DNR» более продвинутый вариант. DNR расшифровывается как Dynamic Noise Reduction – динамическое подавление помех. Динамическое подавление помех, очень полезная функция, которая поможет при появлении посторонних шумов на видео, связанных с всевозможными электронными наводками от работающих приборов, некачественного соединения, внутренних помех самого оборудования видеонаблюдения.

«Баланс белого» — наиболее важный параметр для первоначальной настройки камеры. Обычно настраивается автоматически, но очень часто бывает, что в помещении благодаря разноцветным жалюзи, шторам, стенам, окрашенным в определенный цвет, различным источникам освещения сильно искажается цветовая гамма, в этом случае поможет настройка баланса белого. В качестве регулировки используются ползунки (красный, зеленый, синий).

Функции «Отразить по вертикали» , «Отразить по горизонтали» и «Поворот» — сервисные функции не требующие объяснений и особых настроек. Но вот функция «Антитуман», весьма и весьма интересная. Данная функция позволяет регулировать изображение, таким образом , чтобы компенсировать влияние тумана, пара или дыма на качество изображения, и позволить таким образом разглядеть какие либо детали при неблагоприятных условиях видимости. Фактически это происходит при помощи специальных программ по цифровой обработке изображения.

Функция «WDR» – Wide Dynamic Range по-другому, функция расширенного динамического диапазона. WDR позволяет улучшить изображение, в том случае, если предметы или помещение освещены неравномерно и наблюдаются как затемненные, так и засвеченные области. Причем WDR может быть как аппаратным (с обработчиком, встроенным в чипсет камеры), так и программным WDR (обработка осуществляется при помощи программного обеспечения).

Камеры с аппаратным WDR обычно дороже и данная функция заявляется как самостоятельная. Обработка изображения происходит за счет того, что камера в течение определенного времени снимает несколько кадров с разной выдержкой и анализируя их составляет как бы усредненную картинку компенсируя «испорченные» фрагменты изображения, благодаря полученным кадрам с «неиспорченными» фрагментами благодаря уменьшенной или увеличенной выдержке. Ведь как мы помним «видео» — это поток изменяющихся картинок, как на кинопленке. Таким образом функция WDR работает как реставратор, вырезая из одного кадра хорошее изображение и заменяя им испорченное в другом кадре. В админке нашей камеры для регулировки WDR используется обычный ползунок от минимального до максимального значения.

Далее функция «Ночь Режим затвора» и функция «День Режим затвора». В автоматическом режиме ничего настраивать не надо, но при необходимости можно войти в ручной режим. Настройка скорости затвора в обоих случаях производится в зависимости от освещенности. Фактически это ночная и дневная выдержка указывается в секундах и регулируется по месту, в зависимости от освещенности. По факту это обычно делают если изображение либо слишком темное, либо слишком яркое.

Функция «IRСut» — настраивает работу ИК фильтра ночью или днем. ЕЕ можно настроить автоматически или вручную, даже настроить расписание включения и выключения.

Цвет в ИК режиме это небольшое дополнение к функции IRCut. Необходимость его включения или выключения зависит от модели матрицы, не все матрицы способны работать в темноте в цветном режиме, но иногда даже если камера работает в цветном режиме в темноте, лучше переключить ее в черно-белый режим, для получения более четкого изображения и снижения помех.

Меню «OSD» административной панели.

Здесь можно включить или отключить надписи и индикаторы на изображении, поступающем с IP камеры на экран. Помимо произвольной надписи , можно также включить показ информации о времени и дате, включить показ информации о видеоразрешении и битрейте видео.

Меню «Настроить заголовок». Можно настроить произвольный заголовок на изображении.

Функция ROI (Region of Interest) — позволяет настраивать зоны повышенного интереса для экономии пространства на дисках и для снижения объема передаваемой информации. При включении этой функции в максимальном разрешении будут передавать только указанные на схеме участки видео.

Маска приватности наоборот исключит из записи определенную зону в помещении, где мы не хотим записывать какую либо видеоинформацию.

Следующий раздел меню «Видео».

Можно настроить используемый видеокодек H.264 или H.265 и разрешение записываемого видео. Тип битрейта используется здесь двух видов CBR и VBR. CBR – Constant BitRate, VBR – Variable BitRate. В первом случае изображение пишется «неэкономно», как есть. Во втором случае если на видео не происходит никаких событий — часть кадров пропускается и соответственно места на жестком диске расходуется гораздо меньше.

Пункт меню «Аудио» — выбор аудиокодека, при наличии подключенных к камере аудиоустройств, и настройка громкости.

Пункт меню «Сеть» — «Основные», настройки IP адресации для работы в интернете и локальной сети.

Это пожалуй один из самых главных разделов настройки. Именно здесь указывается IP адрес камеры или же включается DHCP для автоматической настройки камеры. Здесь же прописывается и интернет-шлюз локальной сети, через которую будет осуществляться доступ камеры к сети Internet.

Меню «Сеть» подменю «Сервисные порты» — настройка портов, использующихся для различных протоколов видеопотоков. Здесь же можно включить или отключить порты протоколов видео, которые не предполагается использовать для работы с камерой. Например протокол HIK, это протокол совместимый с регистраторами Hikvision и бывает, что он не всегда корректно работает с совместимыми устройствами, тогда можно его отключить просто сняв галочку с HIK. Здесь же настраиваются режимы аутентификации.

Раздел «P2P» меню «Сеть» — настраиваем доступ к камере с мобильных устройств. Более подробно мы рассмотрим эту функцию в отдельной статье. Для подключения к P2P сети здесь достаточно отметить пункт «включить» и выбрать тип облака. Также можно сосканировать QR код если он есть и получить на телефон программу которая соединит камеру с телефоном. По умолчанию используется программа DANALE, которая кстати входит в комплект камеры.

Раздел «SMTP» – настройка сервера почтовых сообщений, для отправки фото или видео на почту. Здесь с настройкой все достаточно просто. Указываем почтовые сервера, которые можно узнать у провайдера, заводим логин и пароль. Затем в расписании укажем на какой адрес мы будем отправлять фото и видео и в каких случаях.

Раздел «FTP» именно здесь мы настраиваем имя сервера FTP, порт доступа, а также данные для авторизации. Также необходимо указать папку в которой хранятся данные для отправки.

«RTMP»— настройка для просмотра камеры в сети Internet по RTMP протоколу. Указываем сервер, порт и ID потока и получаем вещание на свой компьютер или телефон в программе которая поддерживает протокол RTMP.

Раздел «PTZ» позволяет настроить протоколы и скорость передачи информации для корректной работы Pan Tilt Zoom камер. Обычно оставляем настройки по умолчанию.

«Хранилище» позволяет указать внешние носители для хранения в том числе сетевые.

Меню «Запись по расписанию» — настройка включения выключения записи в зависимости от времени и дня недели. Настраивается весьма просто, особенно ничего рассказать про этот пункт нельзя, разве что после настройки не стоит забывать нажать на кнопочку сохранить.

В меню «Система» находятся базовые настройки системы, такие как управление паролями и пользователями, а также настройки языка интерфейса, времени и даты, сброс на заводские настройки, перезагрузка, перепрошивка и обновление камеры.

С версией прошивки устройства вы можете ознакомиться в меню «Информация».

В верхнем меню раздел «Хранилище» — вы можете указать пути хранения видео и фото, как на внешних, так и на локальных устройствах.

Меню «Тревога» — по сути журнал происшествий, заполняется он только лишь тогда когда настроены «События» по которым включается тревога. В зависимости от модели камеры, здесь настраиваются датчики движения, охраны периметра или интеллектуальные датчики, например «слежение за объектом в кадре». Настройки достаточно простые, обычно указываются параметры фото и видео отправляемого на почту и на FTP, расписание работы, а также звуковые эффекты для включения тревоги. Также не стоит забывать указать область детекции событий на экране, чтобы отслеживать конкретные области.

Практически все IP камеры RF-LINK имеют онлайн интерфейс, функционал иногда может немного отличаться.

В случае возникновения вопросов по настройке IP камер, наши специалисты всегда будут рады помочь и ответить на ваши вопросы.

Как подключить IP-камеру видеонаблюдения?

Веб камеры можно поделить на две главные группы: обычные и умные. Обычная камера просто передает изображение в заданное место или по запросу извне. Умные камеры – это современное устройство, которое само умеет настраивать себя, обладает дополнительными функциями и легко интегрируется с сервисами видеонаблюдения Ivideon.

Аппаратное подключение

Вне зависимости от того, какая модель камеры у вас, ей требуется источник питания и выход в сеть, не обязательно в интернет. Бывает 3 типа подключения:

  • WiFi – беспроводное;
  • Ethernet – обычное подключение через кабель витой пары;
  • PoE – тоже кабельное подключение, только питание подается по некоторым жилам витой пары, а не отдельно. Потребуется специальный инжектор и провод с дополнительным выходом.

Внимательно изучите инструкцию. Если камера работает только через PoE, то подключив в нее обычный сетевой кабель без инжектора, устройство не будет работать.

Как подключить IP камеру видеонаблюдения через WiFi?

Подключите устройство через Ethernet разъем и зайдите в веб интерфейс по IP адресу данного оборудования. Его можно узнать из инструкции или через роутер. Детально этот процесс описан в нашем материале «Как узнать IP-адрес».

Перейдите в настройки беспроводной сети. Активируйте ее и введите данные вашего WiFi подключения. После этого можно отключать устройство. Оно через несколько секунд найдет сеть и станет снова доступным по IP адресу, который вы вводили ранее.

Если оборудование поддерживает технологию WPS, зажмите соответствующую кнопку на камере и активируйте режим поиска на роутере. Через несколько секунд устройства соединяться. Можно также воспользоваться ручным вводом данных, тогда нужно в веб-интерфейсе роутера ввести PIN код камеры (ищите в документах или на коробке).

Как подключить IP камеру видеонаблюдения через Ethernet

Кабель витой пары можно приобрести с готовыми штекерами, но если вам нужно использовать несколько стационарных камер, понадобится обжимной инструмент. Так можно самостоятельно регулировать длину кабеля, чтобы не было висящих мотков и лишних петель.

Если вы используете до 5 камер, то хватит роутера, но при большем количестве устройств необходим коммутатор.

Как подключить уличную IP камеру?

Она располагается дальше от источника питания и к интернету подключена через длинный кабель. Витая пара имеет ограничения по дальности прокладки – если их не соблюдать, то сопротивление будет полностью или частично глушить сигнал. Похожая ситуация с проводами питания – их сечение напрямую зависит от мощности камер и напряжения. Также помните, что почти все IP камеры работают от напряжения 12V, при подключении нужно использовать соответствующий блок питания.

Как программно настроить IP камеры

Когда камера подключена к роутеру, ее нужно настроить так, чтобы иметь доступ к ней через интернет. Для этого нужно подключиться к сервису Ivideon или воспользоваться ручными настройками.

Настройка IP камеры видеонаблюдения через сервис Ivideon

Чтобы не поддерживать собственный сервер и забыть о сетевом диске, можно пользоваться онлайн сервисом видеонаблюдения Ivideon. Он работает с любыми моделями оборудования, но для тех, которые не поддерживают технологию UPnP (Universal Plug and Play), потребуется настроить IP камеру вручную перед подключением.

Как подключить онлайн камеру видеонаблюдения к Ivideon Server (PC, MAC, Linux)

Ручной способ

Пошаговая настройка IP камеры при подключении к программному обеспечению Invideon.

  1. Как только вы подключили одну из этих IP камер видеонаблюдения, вам нужно зарегистрироваться на нашем сервисе.
  2. Скачайте программу Ivideon Server и установите ее.
  3. В главном окне вы увидите группу «IP камеры», кликните по ней правой кнопкой мыши и выберите «добавить IP камеру…».
  4. Введите имя камеры и выберите производителя. Чтобы не листать весь список, просто начните печатать первые пару букв, и система выдаст подсказки.
  5. Введите стандартный IP адрес, его вы найдете на коробке.
  6. Если вы все сделали правильно, появится окно ввода логина и пароля. Если камера новая, то введите стандартную пару. Чтобы не искать заводские установки, воспользуйтесь этими стандартными логинами и паролями IP-камер. Если же настройки изменялись ранее, то воспользуйтесь актуальными данными.
  7. Появится меню, в котором можно ввести дополнительные настройки. Они нужны, если ваша модель камеры обладает особыми модулями, например, микрофон, динамик и другие. Также тут вы можете указать порты, если используете специальные значения.

Весь процесс можно увидеть на видео. На нашем канале есть и другие подробные видео-инструкции, не пропустите!

Автоматический способ подключения

Модели Nobelic обладают собственной прошивкой Ivideon, она позволяет создать простое и удобное безопасное подключение. Некоторые модели камер Microdigital и Hikvision можно прошить, добавив им функционал. Такие устройства подключаются гораздо проще.

Подключите устройство к интернету и в программе выберите пункт «Искать IP камеры (UPnP)». Программа сама найдет и настроить устройство для дальнейшего пользования.

Настройка мобильного приложения Ivideon (Android, iOS)

Вы можете управлять всеми своими IP камерами видеонаблюдения не только в компьютерной версии программы, но и через телефон/планшет. Мобильное приложение поможет вам организовать видеонаблюдение через интернет.

  1. Скачайте программу Ivideon для видеонаблюдения.
  2. Откройте ее и в правом верхнем углу нажмите плюсик.
  3. Вам откроется два варианта для выбора – подключить камеру со встроенной поддержкой Ivideon или без. Выбирайте ваш вариант.
  4. Если у вас обычная камера, то настройки будут аналогичными тем, что указаны выше, – для компьютерной программы. Подключиться к ней вы сможете по родному IP адресу. Если же вы используете родную модель Ivideon, то появится окно ввода логина и пароля. Заполните их.
  5. На экране вашего смартфона появится QR-код, который нужно подвести к объективу камеры, когда на ней будет мигать зеленая лампочка.
  6. Вас уведомит об успешном подключении звуковой сигнал, а световой индикатор перестанет мигать.
  7. Теперь в списке будет эта камера, вы всегда сможете взаимодействовать с ней.

Ручная настройка камеры без Ivideon

Если у вас обычная камера, то нужно задать ей IP адрес и порт, по которому к ней можно будет подключиться. Устройство должно находиться в одной сети с компьютером:

  1. Вводим в адресную строку браузера IP адрес, затем логин и пароль, и попадаем в веб интерфейс камеры.
  2. Далее нам нужен пункт Network Setup.
  3. Выбираем Static IP address. И прописываем в поля значения: IP address – 192.168.Y.X; Subnet Mask – 255.255.255.0. Y – это подсеть, в которой находятся ваш компьютер и роутер, она одна для всех устройств. X – уникальный номер камеры, он может быть произвольным, главное условие – он не должен повторяться.
  4. Тут же можно задать порт, но данная настройка есть не у всех камер.
  5. Сохраняем настройки.

Как подключиться к IP камере через интернет?

Чтобы иметь возможность просматривать изображение камеры удаленно, нужно выделить ей внешний IP адрес. Он также потребуется для работы с сервисом Ivideon. Внутренний адрес позволяет подключаться к камере только внутри сети. Чтобы создать адрес для прямого подключения к устройству, необходимо прописать порт, по которому внешний запрос будет передаваться к камере.

Пошаговая инструкция, как подключить онлайн камеру видеонаблюдения через интернет

Заходим в веб интерфейс роутера. Для этого введите в адресной строке браузера 192.168.1.1. Это стандартный адрес для большинства типов роутеров. Чтобы получить доступ к настройкам, необходимо также знать имя пользователя и пароль, в заводских настойках это admin/admin.

Далее переходим в раздел WAN в дополнительных настройках. Это настройка переадресации портов, названий у нее много, но понять можно по смыслу. Далее нас интересует подпункт «Виртуальный сервер» или его аналог на английском языке.

Активируем его и вводим данные:

  • Name – название камеры, например, «Камера в гостиной», «Камера в гараже» и т.д.
  • Service Port – тут нужно выбрать порт, обычно это 808Х, последняя цифра – это номер камеры. Если камера одна, то 8081, если вторая, то 8082 и т.д.
  • IP-address – вводим заданный адрес камеры.
  • Internal port – 80, если подобных настроек нет в самой камере. Если есть – используйте тот порт, который там указан.
  • Protocol – TCP.

Все, теперь вы можете подключиться к камере извне по интернету с любого устройства. Настройка камеры через интернет будет доступна с браузера или с помощью программ, например, Ivideon Server.

Как подключиться к IP камере после настроек?

Чтобы зайти на веб интерфейс камеры через интернет нужно просто ввести в адресную строку браузера ваш внешний IP адрес и порт, который вы выбрали. Если ваш внешний IP 22.125.45.16, то подключение к камере будет выглядеть так: 22.125.45.16:8081.

Для доступа к устройствам у вас должен быть статичный IP. Если вы используете динамический, то подключите эту услугу у провайдера.

А если камера уже не нужна?

Оборудование можно совсем удалить или отключить на время в любой момент. После клика правой мышкой в первом случаем выбирайте пункт «Удалить», во втором – «Не использовать эту камеру» (она останется в списке оборудования). Если нужно ее снова включить, нажмите на кнопку «Использовать эту камеру».

Остались вопросы? Позвоните или напишите нам – служба поддержки Ivideon вам поможет. А если не хотите разбираться во всем самостоятельно, мы установим и настроим оборудование под ключ.

Как настроить сетевую камеру (также известную как IP-камера)

Сетевые камеры

(также известные как IP-камеры) быстро набирают популярность среди потребителей благодаря постоянно улучшающемуся качеству, функциям и снижению цен. Сетевая камера HD, которая обычно стоит более 200 долларов в 2012 году, может быть куплена менее чем за 60 долларов в 2016 году. Традиционные типичные пользователи сетевых камер — это предприятия, у которых есть профессионалы по установке и обслуживанию. Многие потребители выбирают самодельный подход к настройке своих камер.Эта статья предназначена для помощи этим пользователям. Это ни в коем случае не может заменить помощь профессионалов, которая необходима по разным причинам — сложность системы видеонаблюдения, отсутствие у пользователя необходимых базовых знаний о компьютере / сети, требуемые экспедиции…

Существуют буквально тысячи моделей сетевых камер. Невозможно иметь набор инструкций, идеально подходящий для каждой модели. В этой статье мы используем популярную модель (M1034-W) от изобретателя сетевых камер — Axis.Шаги настройки для подавляющего большинства других сетевых камер идентичны или очень похожи на описанные здесь.

Несколько слов об ONVIF. Подробное объяснение ONVIF выходит за рамки этой статьи. Обычному пользователю достаточно знать, что ONVIF — это международный стандарт. Камера, совместимая с ONVIF, обеспечивает максимальную совместимость и взаимодействие со многими программными и аппаратными средствами на рынке. Вообще говоря, камеры, совместимые с ONVIF, имеют больше функций и лучшее качество, чем традиционные сетевые камеры, не поддерживающие ONVIF.

В этой статье мы предполагаем, что читатель имеет базовые знания о компьютерах и сетях. Технически подкованные пользователи могут обнаружить, что многие части слишком просты для них.

Конфигурация сети

Сетевые камеры отличаются от веб-камер и аналоговых камер видеонаблюдения. Веб-камеры подключаются к компьютерам с помощью USB-кабеля. Аналогичные камеры видеонаблюдения подключаются к серверам коаксиальным кабелем. Сетевые камеры подключаются к сети для доступа так же, как компьютеры подключаются к сетям.Каждая сетевая камера на самом деле представляет собой компьютер с процессором и памятью. Я обрабатываю изображения с датчиков CCD (устройство с зарядовой связью) или CMOS (Complementary Metal-Oxygen Semiconductor), отправляю клиентам (например, приложениям) и размещаю веб-сервер.

  1. Подключите сетевую камеру к вашей локальной сети (LAN). ЛВС часто является домашней сетью потребителя. Подключите кабель Ethernet (он же кабель категории 5) к разъему Ethernet сетевой камеры, затем подключите другой конец к маршрутизатору (a.k.a. шлюз или точка доступа).

    Если эта сетевая камера не имеет Wi-Fi, это может быть единственный шаг, необходимый для настройки сети.

  2. Найдите IP-адрес сетевой камеры. Есть несколько способов сделать это.

    • Используйте служебную программу от производителя камеры, чтобы найти камеру. Убедитесь, что на данный момент используется протокол динамической конфигурации хоста (DHCP), чтобы сетевая камера получила соответствующий IP-адрес от маршрутизатора.
      Следующее взято из AXIS IP Utility:

      Следующие данные взяты из IPCSearch для общей сетевой камеры:

    • Для камер ONVIF вы можете запустить клиентское приложение ONVIF для обнаружения камеры. Следующее — от Onvifer для Android, IP CENTCOM для Windows 8.1/10 и IP CENTCOM для Windows Phone.
    • Используйте страницу конфигурации вашего маршрутизатора, чтобы узнать назначенный IP-адрес камеры. Вы можете отключить, а затем подключить кабель Ethernet, чтобы увидеть, какое устройство отображается в списке, чтобы определить IP-адрес устройства. Ниже приведен пример:

  3. Настроить Wi-Fi. Используйте браузер, чтобы открыть веб-интерфейс камеры, указав ее IP-адрес и порт (например,грамм. http://192.168.0.20:81). Обратите внимание, что если камера использует порт HTTP по умолчанию 80, вам не нужно указывать порт в веб-адресе. Некоторые камеры используют другой порт для HTTP (например, общая сетевая камера, о которой идет речь в этой статье, использует порт 81).

    На следующих двух наборах снимков экрана показаны страницы конфигурации Wi-Fi сетевой камеры Axis и стандартной сетевой камеры соответственно:

  4. Исправьте IP-адрес (т.е.е. сделайте IP-адрес статическим). Поскольку IP-адрес назначается динамически, он может измениться после выключения питания сетевой камеры или маршрутизатора. Многие маршрутизаторы пытаются использовать один и тот же IP-адрес для устройства по умолчанию, но вам не следует полагаться на это при фиксации IP-адреса. Этого можно добиться двумя способами:

    1. Затем настройте сетевую камеру, чтобы преобразовать динамически назначаемый IP-адрес в статический IP-адрес.

      Для этого вы можете использовать служебную программу.
      Следующее взято из AXIS IP Utility:

      Следующие данные взяты из IPCSearch для общей сетевой камеры:

      Вы также можете использовать веб-интерфейс сетевой камеры.

      Следующее взято из веб-интерфейса камеры Axis:

      Следующее взято из веб-интерфейса общей сетевой камеры:

  5. Начните использовать Wi-Fi.Отключите кабель Ethernet, переместите камеру в желаемое место (при необходимости отключите и подключите кабель питания).
  6. Найдите новый IP снова. Некоторые сетевые камеры получают новые IP-адреса для Wi-Fi, отличные от IP-адресов для проводных подключений. Возможно, вам потребуется узнать новый IP-адрес для настройки.

Включить службы ONVIF (для некоторых моделей Axis).

У некоторых камер ONVIF (например, у некоторых от Axis) службы ONVIF отключены по умолчанию.Вам потребуется включить ONVIF, как показано на следующих рисунках для Axis 1031-W:

Камерам Axis требуется набор пользователей для служб ONVIF, отличный от набора пользователей для других типов доступа (например, веб-интерфейс, собственный API). Очень важно добавить пользователей для сервисов ONVIF, потому что по умолчанию у этих камер нет пользователей для сервисов ONVIF. На следующем рисунке показано, как добавить пользователей ONVIF.

Настроить приложения

Большинство пользователей хотят получить доступ к своим сетевым камерам за пределами своих локальных сетей (например,грамм. вне дома). В следующем разделе объясняется, как получить доступ к камерам через глобальную сеть (WAN) (например, через сотовые соединения). Если у вас нет опыта работы с камерой и ее настройкой, чрезвычайно важно сначала убедиться, что камера работает в вашей локальной сети. Это связано с тем, что доступ к WAN никогда не будет работать

Подключение камер

Подключение камер к iSpy:

iSpy может подключаться практически к любому источнику видео.Чтобы добавить камеру в iSpy, нажмите «Добавить» и нажмите «Локальная камера», чтобы добавить камеру USB, «IP-камеру», чтобы добавить сетевую камеру, или «Источник камеры VLC», чтобы использовать плагин VLC. Вы попадете на один из следующих экранов для настройки соединения. На этом этапе вы можете изменить выбор вкладок, если передумали, какой тип камеры вы хотите добавить. В качестве альтернативы вы можете щелкнуть правой кнопкой мыши фон iSpy Surface и оттуда нажать «Добавить камеру».

USB-камеры (локальное устройство)

USB-камеры должны быть подключены к вашему компьютеру, чтобы их можно было добавить в iSpy.Устройство появится в раскрывающемся списке, поэтому добавить его в iSpy так же просто, как выбрать его и нажать OK. Обратите внимание: если камера используется другим приложением, iSpy не сможет получить к ней доступ.
Мы написали бесплатный драйвер виртуальной веб-камеры, который позволяет вам использовать любую камеру, добавленную в ispy, в таких приложениях, как Skype, Messenger и т. Д.

Важно: Обычно вы можете добавить только одну камеру USB от определенного производителя.Например, если у вас есть 2 веб-камеры logitech USB, одновременно будет работать только одна. Это связано с ограничениями драйверов, предоставленных производителями — это не имеет отношения к iSpy (независимо от того, какое программное обеспечение вы используете). Есть несколько способов решения этой проблемы:

  1. Используйте USB-камеры от разных производителей — например, вы можете использовать 3 USB-камеры одновременно, если используете одну от Microsoft, одну от Logitech и одну от Targus.
  2. Добавьте ваши дублирующие камеры на другие компьютеры и установите iSpyServer на эти компьютеры и получайте к ним доступ из iSpy как канал JPEG.
  3. Некоторым людям удалось использовать несколько дублирующих USB-камер, используя отдельные USB-концентраторы или установив дополнительный USB-контроллер в качестве дополнительной карты (это не подтверждено — дайте нам знать, работает ли он!)

USB-камеры, работающие на других компьютерах (через iSpyServer)

Для подключения к USB-камерам, работающим на другом компьютере, вам необходимо установить iSpyServer на этот компьютер, а затем добавить USB-камеру в iSpyServer.Под камерой в iSpyServer вы увидите ссылку (пример):

http://192.168.1.8:256/?c=0

Скопируйте этот адрес и вернитесь на свой компьютер с запущенным iSpy. Добавьте камеру JPEG (как показано) и вставьте адрес в поле URL-адреса JPEG. Щелкните ОК. Теперь у вас должен быть доступ к каналу удаленной USB-камеры по сети.

IP-камеры MJPEG и JPEG

Используйте источник MJPEG или JPEG для подключения к веб-камерам и большинству IP-камер.URL-адреса для IP-камер сильно различаются. Мы добавили на веб-сайт iSpyConnect мастер, который поможет вам найти правильный URL-адрес для вашей камеры.

Мастер подключения IP-камеры.

Если вы не можете заставить его работать, см. Наше руководство по поиску URL-адресов камеры с помощью Fiddler / WireShark.

MP4, ASF, RTSP и другие источники IP-камер через VLC

Многие IP-камеры публикуют как аудио, так и видео потоки в других потоковых форматах, таких как MP4, ASF или RTSP.iSpy может подключаться ко всем этим с помощью плагина VLC. Чтобы использовать VLC, вам необходимо загрузить и установить его, затем перезапустить iSpy и выбрать VLC при добавлении камеры. URL-адрес для подключения к каналам камеры должен быть доступен в руководстве, прилагаемом к камере, или по запросу от производителя.

VLC принимает имена пользователей и пароли непосредственно в URL-адресе, поэтому вам необходимо ввести URL-адрес вашего видеопотока в следующем формате:

http: // USERNAME: PASSWORD @ IPADDRESS / PATH-TO-VIDEO-FEED

Например:
http: // admin: пароль @ 192.168.1.4 / video.asf

Вы можете передать много других аргументов, чтобы VLC форматировал ваш поток различными способами, хотя команды по умолчанию, которые предоставляются в iSpy, должны позволять вам подключаться к чему угодно. Для получения дополнительной информации см. Http://www.videolan.org/doc/streaming-howto/en/ch03.html

.

  • Повторно подключать каждые: Некоторые источники будут транслировать только в течение установленного времени. Введите здесь значение, чтобы заставить VLC повторно подключаться к камере через определенный интервал (запись не будет затронута) — или введите 0, чтобы отключить (по умолчанию).

Подробнее: Подключение к устройствам и другим источникам с помощью VLC

Мониторинг рабочего стола Windows

iSpy включает в себя возможность отслеживать и записывать рабочий стол Windows. Поскольку большинство настольных компьютеров имеют высокое разрешение, мы добавили возможность изменять размер записи, чтобы минимизировать размер процессора и файлов. Вы можете относиться к типу настольной камеры Windows как к обычной камере — например, вы можете сделать на ней обнаружение движения (чтобы вы получали предупреждение, если кто-то начинает использовать компьютер), или вы можете удаленно смотреть прямую трансляцию, чтобы увидеть, что делают люди на нем (и что они с ним делали).iSpy также поддерживает настройки нескольких дисплеев, и вы можете выбрать экран для мониторинга.

Камеры XIMEA

Камеры

XIMEA имеют встроенную операционную систему Windows, поэтому на них можно запускать iSpy без отдельного компьютера. Узнайте больше о XIMEA здесь.

XBox Kinect

iSpy может подключаться к камерам Kinect. Обратите внимание, что устройство Kinect необходимо подключить к компьютеру — к нему нельзя получить доступ по сети на Xbox 360.

Поиск URL-адресов камеры с помощью Fiddler / WireShark

Найти URL-адрес вашего видеопотока с Fiddler обычно довольно просто:

  1. Скачайте, установите и запустите скрипач (бесплатно)
  2. Доступ к IP-камере обычным способом через веб-браузер
  3. Следите за трафиком в fiddler — он покажет вам каждый входящий и исходящий запрос.Когда вы видите что-то, похожее на видеопоток (в данном случае это /videostream.cgi), нажмите «Файл» и снимите флажок «Захватить трафик».
  4. Используйте этот URL-адрес в iSpy как канал JPEG, канал MJPEG или канал VLC (в зависимости от расширения). В этом случае я бы добавил новый тип MJPEG, поместил свое имя пользователя и пароль в поля и использовал http://192.168.1.6/videostream.cgi в качестве URL-адреса.
  5. Важно: не забудьте закрыть Fiddler перед попыткой подключения.Fiddler включает прокси-сервер, который иногда может прерывать сетевое соединение с iSpy.

Настройка NVR для IP-камер с переключателем PoE или без него?

Мигель

14 октября 2019 г.

22 ноября 2020 г.

Система NVR (сетевой видеорегистратор) с IP-камерами обеспечивает централизованное управление видео для удобного просмотра, управления и хранения видео, что широко используется в проектах видеонаблюдения.Как реализовать соединение NVR с IP-камерами? Требуется ли для подключения переключатель PoE? Тогда как подключить коммутатор PoE к NVR?

Что такое NVR?

NVR — это специализированная компьютерная система, которая включает в себя программное обеспечение. Обычно он используется в сети IP-видеонаблюдения для получения изображений в реальном времени или видеопотоков и их цифровой записи на жесткий диск, USB-накопитель или другое запоминающее устройство. При необходимости пользователи могут просматривать, воспроизводить и скачивать записи.Обычно в среде Windows или Linux NVR имеет удобный интерфейс для повседневного использования и оснащен интеллектуальным обнаружением движения и возможностью управления камерой. Удаленный доступ также доступен с NVR, и другие преимущества включают возможность обработки больших объемов видеопотоков, простую установку и так далее. Тогда насколько проста установка? Ниже предлагаются два варианта настройки NVR для IP-камер, включая подключения PoE NVR и подключения без PoE NVR.

Как настроить NVR для IP-камер?

PoE NVR и NVR без PoE — это два типа сетевых видеорегистраторов на рынке. Они используют разные способы подключения IP-камер. Обратите внимание, что при настройке NVR для IP-камер важно проверить поддержку R, совместимость между NVR и IP-камерами. Во-первых, убедитесь, что сетевой видеорегистратор поддерживает IP-камеры, которые вы собираетесь использовать. Во-вторых, убедитесь, что сетевой видеорегистратор поддерживает разрешение камер, поскольку в настоящее время не все видеорегистраторы поддерживают камеры видеонаблюдения 4K или камеры с разрешением 12 МП.Как только разрешение камеры превышает разрешение, поддерживаемое NVR, пользователи должны получить доступ к веб-интерфейсу IP-камеры и уменьшить ее разрешение.

Вариант первый: подключение PoE NVR для IP-камер без переключателя PoE

PoE NVR имеет встроенный коммутатор PoE, предлагающий порты Ethernet для прямого подключения IP-камер. Таким образом, для работы не требуется отдельный адаптер питания. Вот шаги установки для подключений NVR:

  • Используйте кабель Ethernet для соединения маршрутизатора и PoE NVR.Убедитесь, что у сетевого видеорегистратора есть доступ к Интернету.

  • Подключите IP-камеры к PoE NVR напрямую с помощью кабелей Ethernet. Благодаря технологии PoE сетевой видеорегистратор может подавать питание на IP-камеры.

  • Подключите сетевой видеорегистратор и монитор или телевизор с помощью кабеля VGA или HDMI. Убедитесь, что монитор или телевизор подключен к правильному входу (например, VGA, HDMI 1, HDMI 2 и т. Д.)

Если все подключения выполнены правильно, то сетевой видеорегистратор успешно подключен к IP-камерам.На рисунке 1 показано все соединение. Эта модель сетевого видеорегистратора идеально подходит для IP-видеонаблюдения дома и на малых предприятиях.

Вариант второй: подключение сетевого видеорегистратора к IP-камерам с переключателем PoE

Сетевой видеорегистратор без Power over Ethernet означает, что у него нет портов Ethernet на задней панели, поэтому он не может быть подключен к IP-камерам напрямую, для чего требуется внешний переключатель PoE или адаптер питания для обеспечения питания каждой IP-камеры. Следуйте инструкциям ниже, чтобы завершить подключения NVR.

  • Используйте кабели Ethernet для подключения порта LAN на коммутаторе PoE к маршрутизатору и подключите сетевой видеорегистратор без поддержки PoE и маршрутизатор. Убедитесь, что коммутатор PoE и сетевой видеорегистратор находятся в одной сети.

  • Подключите IP-камеры к портам RJ45 коммутатора PoE с помощью кабелей Ethernet. Коммутатор PoE будет обеспечивать передачу питания и видео, как и сетевой видеорегистратор.

  • Подключите сетевой видеорегистратор и монитор или телевизор с помощью кабеля VGA или HDMI.Убедитесь, что монитор или телевизор подключен к правильному входу (например, VGA, HDMI 1, HDMI 2 и т. Д.)

Обратите внимание, что пользователи должны добавить камеры к NVR, чтобы просматривать камеры и разрешать запись. Поэтому следуйте инструкциям в руководстве, прилагаемом к вашему сетевому видеорегистратору. На рисунке 2 показан режим подключения.

Часто задаваемые вопросы о настройке NVR для IP-камер

Требуется ли Интернет для NVR?

NVR может работать без Интернета и продолжать записывать и транслировать видеопоток.Однако без Интернета пользователи не могут создавать резервные копии видео в облачном хранилище, не иметь удаленного доступа к записям или даже не получать push-уведомления или предупреждения в случае вторжения.

NVR лучше DVR?

DVR (цифровой видеорегистратор) — это видеопроцессор, который работает с аналоговыми камерами, а также выполняет функцию хранилища. Для подключения аналоговой камеры к DVR используется коаксиальный кабель. Рекордер не подает питание на камеры.Для каждого подключения камеры требуется разветвитель, который обеспечивает питание для работы камер. По сравнению с NVR, который работает с IP-камерами через кабель Ethernet, DVR стоит меньше. Для людей, которые ищут относительно простую систему безопасности, будет достаточно системы DVR, особенно ее свойство уже подключено для коаксиального кабеля. Для тех, кому требуется удаленный монитор или требуется высокое разрешение, NVR с функцией PoE будет более подходящим. Итак, что касается NVR и DVR, выбор следует делать исходя из реальных потребностей.

Как далеко может работать камера PoE?

Связь между IP-камерой и NVR осуществляется с помощью кабелей Ethernet. Из-за ослабления сигнала макс. дальность передачи кабеля Ethernet составляет 100 метров. Таким образом, макс. Расстояние, на которое камера может перемещаться от NVR, также составляет 100 метров. Если пользователям требуется выйти за пределы 100 метров, они могут использовать удлинитель Ethernet, который помогает увеличить расстояние.

Похожие сообщения

  • 14 октября 2019 г.

    Оборудование с питанием от источника питания (PSE) может подавать питание на устройство с питанием (PD) в сети PoE.Каковы общие устройства PoE PSE и как выбирать между этими устройствами PoE? Здесь мы расскажем о переключателе PoE и инжекторе, переключателе PoE и PoE NVR, переключателе PoE и медиаконвертере PoE.

    Автор: Worton

  • 14 октября 2019 г.

    Коммутатор PoE является основным применением технологии Power over Ethernet, а также ведущим участником всего рынка PoE PSE.Прочтите этот пост, чтобы узнать, что такое коммутатор PoE, зачем он нужен, а также некоторые запутанные проблемы, с которыми вы можете столкнуться.

    Мигель

  • Отправлено: 17 января 2018 г.

    Для разных систем IP-камер развернуты коммутаторы PoE с разными портами.Здесь обсуждается, почему и как использовать коммутатор PoE для систем IP-камер, таких как домашняя IP-камера и бизнес-система IP-камеры.

    Мигель

  • Отправлено: 24 ноября 2017 г.

    Переход на систему IP-видеонаблюдения с поддержкой PoE становится все более популярной благодаря ее преимуществам, таким как широкое распределение доступа, гибкое развертывание, централизованное управление и т. Д.Эффективные видео решения PoE проникли практически во все сферы нашей жизни, включая производство, школы, больницы, железнодорожный транспорт и т. Д.

    Винсент

10 лучших советов по устранению неполадок с IP-камерами

Поиск и устранение неисправностей IP-камер может быть сложной задачей.Несмотря на то, что все выглядит правильно, все же могут потребоваться некоторые дополнительные усилия, чтобы привести IP-камеры в рабочее состояние. По мере развития IP-видео эту технологию становится все проще настраивать, но до «plug and play» еще далеко. Каждый технический специалист должен иметь в своем рукаве несколько основных методов устранения неполадок, чтобы IP-камеры были подключены к сети и работали. В этой заметке мы подробно рассмотрим 10 основных советов по устранению неполадок при подключении IP-камеры.

[Предыстория: Если вы не совсем знакомы с IP-сетями, сначала прочтите нашу серию обучающих программ IP Video 101.]

Десять основных советов по устранению неисправностей

  1. Перезагрузить камеру
  2. Пинг и откройте камеру
  3. Проверить таблицы ARP
  4. Проверить IP-конфликты
  5. Проверить питание камеры и подключение
  6. Проверить кабели
  7. Знать пароль
  8. Обновление прошивки
  9. Обратитесь за помощью к производителю
  10. Сбросить камеру до заводских значений по умолчанию

Разъяснение советов

1.Перезагрузите камеру: Некоторые считают «золотым правилом» устранения неполадок ИТ-отдела сначала перезагрузить устройство, прежде чем продолжить. Простой перезапуск камеры дает возможность очистить кеш, повторно откалибровать настройки и повторно согласовать соединения. Этот шаг является наименее сложным и дешевым для выполнения, нужно только отключить питание, подождать 10 или 15 секунд, а затем восстановить питание.

2. Пропингуйте камеру и найдите ее: Введите «cmd» в поле поиска Windows, чтобы открыть командную строку DOS, и используйте команду «ping», чтобы узнать, можете ли вы подключиться к камере.Например, если адрес вашей камеры — 192.168.2.150, используйте «ping 192.168.2.150 -t» в командной строке, если вы получаете ответы «Destination Host Unreachable» или «Request Timed Out», что означает, что вы не подключаетесь к камере. через сеть. Для этого может быть много причин, самая основная из которых заключается в том, что камера и компьютер находятся в разных сетях или подсетях. Если вы получаете правильные ответы о подключении, используйте веб-браузер или служебную программу производителя для подключения к камере.

Если вам нужна помощь в этом процессе, ознакомьтесь с этим Руководством по базовой работе с сетью IPVM, в котором описано использование утилит для обнаружения камеры от производителя, проверка связи с камерами и установка IP-адреса вашего ПК в той же сети, что и камера.

3. Проверьте таблицы ARP для перекрестных ссылок на MAC- и IP-адреса: Знание MAC-адреса камеры является жизненно важным ключом к обнаружению IP-адреса камеры, он обычно печатается где-то на большинстве устройств камеры или корпуса. Рекомендуется записывать MAC- и IP-адреса установленных камер для устранения неполадок.Аналогично ping в совете №2 выше, команду ARP можно использовать для отображения IP- и MAC-адресов устройств, подключенных к сети, просто введите «arp -a» в командной строке. Вы можете узнать IP-адрес камеры, зная MAC-адрес, и наоборот.

Получать уведомления о последних новостях видеонаблюдения

Получать уведомления о последних новостях видеонаблюдения

4. Убедитесь, что IP-адреса не конфликтуют: Позаботьтесь о том, чтобы двум устройствам был назначен один и тот же адрес, потому что это часто приводит к «отмене» сетевого доступа к любому устройству.Простой «толстый палец» при вводе адреса камеры, шлюза или подсети может вызвать разного рода хаос. В этом может помочь команда ARP, указанная в подсказке №3.

5. Проверьте питание камеры и подключение: Если возможно, посмотрите на камеру, чтобы убедиться, что она включена. Большинство камер имеют светодиоды, которые показывают состояние питания камеры, и если она подключена к сети и передает данные в нее. Часто эти светодиоды могут быть спрятаны внутри корпуса камеры. Если камера питается от внешнего источника (без PoE), проверьте источник питания, если светодиоды не горят.

Если это камера PoE, и она не подключена к питанию, проверьте, подключена ли она к коммутатору PoE или переходнику. Убедитесь, что камера получает надлежащую мощность PoE, наружным камерам с нагревателем / вентиляторами и PTZ-камерам часто требуется мощность PoE High-PoE или PoE + 30 Вт или 60 Вт, что выше, чем у большинства стандартных коммутаторов PoE мощностью 15 Вт, часто требующих другой мощности середины пролета. Некоторые камеры, которым требуется мощность> 15 Вт, загрузятся и подключатся с мощностью 15 Вт, но не будут передавать изображения и не реагировать на команды PTZ.

Другой ловушкой может быть сам сетевой коммутатор PoE. Некоторым коммутаторам PoE не хватает мощности для подачи 15 Вт на каждый порт, и они не будут подавать питание на другую камеру, если она уже перегружена. Для устранения неполадок подключите камеру к подходящему инжектору PoE или промежуточному разъему и проверьте, не в этом ли проблема. Отчет IPVM о проблемах питания PoE сетевого коммутатора более подробно иллюстрирует эту проблему.

6. Проверьте кабели: Если связь камеры и / или индикаторы активности не мигают, скорее всего, это кабель.Часто проблемы с подключением связаны с проблемами с кабелями. При простом устранении неполадок ИТ огромное внимание уделяется проверке кабелей передачи. Поскольку окончательная сборка является надежной настолько, насколько это самое слабое звено, проверка кабелей передачи данных на наличие перегибов, износа, коротких замыканий и плохих контактов является очень простым шагом по устранению неполадок. В спешке вручную при подключении кабеля и коммутационной панели могут перекрещиваться провода или отсоединяться разъемы.

Иногда провода питания к камере PoE в кабеле могут питать камеру, но провода данных могут быть перекрещены или не подключены, что мешает подключению к сети.Для устранения неполадок используйте кабельный тестер для проверки кабельной разводки или используйте заведомо исправный кабель для подключения к камере и проверьте, подключается ли она. Если используется патч-панель, проверьте патч-кабель, который часто упускается из виду.

7. Знайте пароль: Если вы можете проверить связь с камерой, но не можете подключиться к ней с помощью VMS, веб-браузера или инструмента обнаружения, это может быть из-за неправильного имени пользователя или пароля. IPVM поддерживает список паролей производителя камеры по умолчанию, который может помочь.Если настройки по умолчанию не работают, вероятно, кто-то их изменил, и вам нужно будет выяснить, на что они были изменены, чтобы подключиться.

Производители IP-камер все чаще заставляют пользователей менять пароль по умолчанию при первом входе в систему. Это повышает безопасность, но увеличивает риск устранения неполадок, поскольку поиск пароля по умолчанию не работает. Если вы подозреваете, что проблема заключается в забывании пароля, либо (10) заводские настройки камеры, либо (9) обратитесь к производителю. 8. Обновление прошивки : Если камера включена, онлайн и вы можете получить доступ к веб-странице камеры, но у вас есть другие проблемы (например, невозможность подключения к VMS), проверьте прошивку камеры на соответствие текущая доступная прошивка. Если устарела, вы можете рассмотреть возможность обновления прошивки. Иногда это решает проблемы, но в других случаях обновление прошивки может вызвать проблемы, так что будьте осторожны с этим (см .: Каталог обновления прошивки IP-камеры).

9.Не будьте героем, обратитесь за помощью: Если вы попробовали описанные выше действия, но по-прежнему не можете подключиться к камере, посетите веб-сайт производителя для получения руководств по устранению неполадок для конкретной модели, а если они не помогли, позвоните в службу технической поддержки производителя камеры. . Часто они знают «хитрости», характерные для их оборудования, и могут удаленно подключаться к вашему ПК через Интернет для диагностики. Не бойтесь просить о помощи, часто технические специалисты тратят часы на поиск проблемы, которую представитель службы поддержки производителя может решить за несколько минут.Технический специалист производителя также может начать процесс RMA, чтобы вернуть камеру, если она неисправна и требует ремонта или замены по гарантии.

10. Заводские настройки камеры: Некоторые считают это наиболее радикальным шагом по устранению неполадок. В отличие от совета №1, который перезапускает камеру, заводские настройки по умолчанию удаляют все настройки и конфигурацию и возвращают устройство к настройкам по умолчанию. Большинство IP-камер имеют на задней панели устройства кнопку с отверстием для штифта / сброса, которая позволяет восстановить заводские настройки камеры (примечание: не все).

К сожалению, операционные системы камеры иногда могут быть повреждены, или ошибки в конфигурации могут привести к «потере» камеры. Установка камеры по умолчанию возвращает ее к фиксированной контрольной точке, откуда может начаться реконфигурация. Однако, как только вы установите его по умолчанию, камера теряет все настройки и историю, которые могут быть важны для дальнейшего устранения неполадок. Возможно, лучше подождать после звонка в службу поддержки, прежде чем пытаться выполнить этот шаг.

11. Рассмотрите аналог HD : Если у вас постоянно возникают проблемы или если вам нужна более простая настройка, рассмотрите аналог HD.С аналогом HD, как и старый аналог NTSC / PAL, камеры не являются компьютерами и сразу подключаются к рекордерам, без необходимости использования паролей, прошивки, IP-адресов, интеграции программного обеспечения и т. Д. Однако аналог HD имеет свои собственные ограничения по сравнению с IP (особенно в максимальное разрешение, расширенные функции, широта поддержки). Но некоторые пользователи, особенно с более простыми системами, менее обученными ИТ-специалистами и стремлением к снижению затрат, могут лучше справиться с аналогом HD.

Заключение

Этот список не является исчерпывающим, но это наиболее распространенные шаги к тому, чтобы заставить упрямую IP-камеру сотрудничать.Многие из наших читателей получат другие полезные советы по устранению неполадок, и мы рекомендуем вам добавить их в этот список в разделе комментариев ниже.

[Примечание: эта статья была первоначально опубликована в октябре 2013 года, но была обновлена ​​в 2016 году]

Создание виртуальных локальных сетей, маршрутизации между виртуальными локальными сетями (SVI), безопасности виртуальных локальных сетей, VTP, магистрального канала, конфигурации NTP. Требования к лицензии IOS для SVI Routing

В этой статье описывается базовая и расширенная конфигурация коммутаторов Cisco Catalyst Layer 3, таких как Cisco Catalyst 3560G, 3560E, 3560-X, 3750, 3750E, 3750-X, 3850 и 4500 серий, а также включается конфигурация дополнительных рассматриваемых функций. важно для безопасной и правильной работы этих устройств.

Во многих случаях эти коммутаторы Catalyst Layer 3 приобретаются и устанавливаются с базовой конфигурацией или включенными функциями, без использования их возможностей уровня 3.

После наблюдения за множеством установок, попадающих в эту категорию (почти готовые конфигурации), мы решили, что это отличная идея начать изучение передовых практик конфигурации, которые помогут инженерам понять возможности этого оборудования и лучше адаптировать конфигурации к своей компании. потребности.

Правильно используя возможности любого коммутатора Cisco Catalyst Layer 3, мы можем создать прочную сетевую магистраль с высокими стандартами безопасности, которая будет обладать необходимой гибкостью для обеспечения бесперебойной работы нашей сети.

В этой статье рассматриваются следующие темы:

  • Ограничения коммутации уровня 2
  • Введение в коммутаторы уровня 3
  • Требования к лицензии IOS для маршрутизации InterVLAN / IP-маршрутизации SVI
  • Создание, настройка и проверка сетей VLAN
  • Включение маршрутизации между VLAN (SVI — IP-маршрутизация) и настройка шлюза по умолчанию
  • Безопасность VLAN: перемещение портов (интерфейсов) из управляющей VLAN (VLAN1)
  • Настройка и защита доступа и магистральных каналов от переключения VLAN
  • Настройка сервера Virtual Trunk Protocol (VTP)
  • Настройка протокола сетевого времени (NTP) — понимание того, почему важен NTP

Команды настройки, описанные в этой статье, применимы ко всем коммутаторам Cisco Catalyst Layer 3.

Ограничения коммутации уровня 2

Портфель коммутаторов-катализаторов Cisco разработан для удовлетворения любых сетевых требований (по скорости, емкости, расширяемости и безопасности) от небольших компаний до очень крупных предприятий. Возьмем, к примеру, популярные коммутаторы Catalyst Cisco серии 2960 — эти коммутаторы уровня 2 обеспечивают здоровый набор функций по скорости, функциональности и безопасности, оставляя очень мало желаний даже в очень требовательных сетевых средах.Самая большая проблема с коммутаторами уровня 2 заключается в том, что, хотя они могут поддерживать создание нескольких VLAN, коммутаторы уровня 2 не могут маршрутизировать пакеты между VLAN — процесс, известный как маршрутизация между VLAN. Для обеспечения возможности маршрутизации InterVLAN требуется коммутатор (или любое другое устройство), которое работает на уровне 3 rd модели OSI, это преобразуется в маршрутизатор (метод Router-on-a-stick), коммутатор уровня 3 или сервер.

Примечание. Концепции VLAN и теория маршрутизации InterVLAN подробно описаны в нашем популярном брандмауэре.cx VLAN раздел. Заинтересованным читателям предлагается посетить раздел VLAN Firewall.cx.

Представляем коммутаторы Cisco Catalyst Layer 3

Cisco производит ряд высокопроизводительных коммутаторов, способных обеспечивать функциональность маршрутизации уровня 3 в корпоративной сети любого размера. Самые популярные модели на рынке:

  • Cisco Catalyst 3560, 3560G и новее 3560-E и 3560-X
  • Cisco Catalyst 3750, 3750G и новее 3750-E и 3750-X
  • Cisco Catalyst 3850
  • Cisco Catalyst серии 4500.Включает 4503-E, 4506-E, 4507R + E, 4510R + E и т. Д.
  • Cisco Catalyst серии 6500. Включает 6503-E, 6504-E, 6506-E, 6506-E, 6509 (E, V, NEB) и 6513 и т. Д.

Эти коммутаторы уровня 3 обычно находятся на уровне базовой сети, соединяя между собой все остальные коммутаторы уровня 2, обеспечивая безопасный доступ ко всем сетям VLAN в соответствии с политикой безопасности компании. VLAN создаются на базовом уровне (на этих коммутаторах), а маршрутизация InterVLAN настраивается в соответствии с требованиями компании.

Хотя некоторые могут посчитать коммутацию уровня 3 ненужной, правда в том, что если в сети более одной VLAN, есть вероятность, что необходим коммутатор уровня 3, поскольку он позволит контролировать связь VLAN и объединить безопасность, гибкость и производительность сети. в одно (или несколько) физических устройств.

Требования к лицензии IOS для маршрутизации между виртуальными локальными сетями — IP-маршрутизация SVI

Из-за новой модели лицензирования Cisco покупка коммутатора уровня 3 на самом деле не означает, что можно использовать такие важные функции, как маршрутизация InterVLAN.

Для включения таких функций, как маршрутизация InterVLAN, коммутатор должен иметь соответствующую лицензию. Это применимо для новых моделей 3560-E, 3560-X, 3750-E, 3750-X и всех модулей Supervisor Engine 4500/6500, использующих новый универсальный образ программного обеспечения Cisco IOS (IOS 15.x и более поздние версии).

К счастью, коммутаторы Catalyst моделей 3560, 3560G, 3750, 3750G, Catalyst 4500/4000 Series с Sup II + или более поздней версии или Catalyst 6500/6000 Series, на которых работает системное программное обеспечение Cisco IOS, поддерживают базовые функции маршрутизации InterVLAN во всех своих версиях программного обеспечения.

Таким образом, если в планах компании покупка коммутатора уровня 3, особое внимание следует уделить тому, чтобы у него была правильная лицензия, которая позволит использовать маршрутизацию InterVLAN или другие желаемые функции. В случае приобретения неправильного номера модели / лицензии единственный способ включить требуемую функцию — это приобрести дополнительную лицензию — упражнение, которое значительно увеличит расходы, и его следует избегать. По этой причине очень важно выбрать правильную лицензию при первоначальной покупке.

В таблице ниже представлены характеристики и различия набора функций всех доступных моделей лицензирования:

Как правило, любые новые коммутаторы 3560-E, 3560-X, 3750-E или 3750-X необходимо приобретать с лицензией IP Base для поддержки маршрутизации InterVLAN . Лицензия LAN Base позволяет создавать коммутируемые виртуальные интерфейсы (VLAN), однако не поддерживает маршрутизацию InterVLAN или IP-маршрутизацию .

Теперь, когда мы получили лицензию, пора приступить к созданию наших интерфейсов VLAN.

Создание и настройка VLAN

Первым шагом на любом коммутаторе уровня 3 является создание необходимых VLAN.

По умолчанию VLAN1 существует на каждом коммутаторе. VLAN1 также известна как Management VLAN , и настоятельно рекомендуется не использовать VLAN1 для передачи пользовательских данных / трафика, поскольку VLAN1 используется только для управления коммутаторами сети.Трафик компании (серверы, рабочие станции и т. Д.) Должен быть размещен в другой VLAN, например, VLAN2. Голосовой трафик, например IP-телефоны, CallManager, CallManager Express или голосовые шлюзы, также следует размещать в собственной VLAN, также известной как Voice VLAN.

На этапе проектирования и реализации мы настоятельно рекомендуем создать список виртуальных локальных сетей, которые будут созданы вместе с их именами и любой дополнительной информацией, которая поможет определить их назначение и, конечно же, IP-адрес, который будет назначен каждой виртуальной локальной сети. интерфейс на основном коммутаторе уровня 3.Это обеспечит создание всех VLAN и их документирование для дальнейшего использования.

Ниже приведен пример списка VLAN, который мы создали во время установки Cisco Catalyst 3560G:

Прежде чем мы начнем создавать наши VLAN, давайте взглянем и посмотрим на VLAN по умолчанию, которые существуют на коммутаторах Catalyst Layer 3, с помощью команды show vlan Short :

C3560G # показать краткую информацию о vlan

Имя VLAN Статус Порты

—- ——————————— ——— —- —————————

1 активен по умолчанию Gi0 / 1, Gi0 / 2, Gi0 / 3, Gi0 / 4

Gi0 / 5, Gi0 / 6, Gi0 / 7, Gi0 / 8

Gi0 / 9, Gi0 / 10, Gi0 / 11, Gi0 / 12

Gi0 / 13, Gi0 / 14, Gi0 / 15, Gi0 / 16

Gi0 / 17, Gi0 / 18, Gi0 / 19, Gi0 / 20

Gi0 / 21, Gi0 / 22, Gi0 / 23, Gi0 / 24

Gi0 / 25, Gi0 / 26, Gi0 / 27, Gi0 / 28

Gi0 / 29, Gi0 / 30, Gi0 / 31, Gi0 / 32

Gi0 / 33, Gi0 / 34, Gi0 / 35, Gi0 / 36

Gi0 / 37, Gi0 / 38, Gi0 / 39, Gi0 / 40

Gi0 / 41, Gi0 / 42, Gi0 / 43, Gi0 / 44

Gi0 / 45, Gi0 / 46, Gi0 / 47, Gi0 / 48

Gi0 / 49, Gi0 / 50, Gi0 / 51, Gi0 / 52

1002 fddi-default act / unsup

1003 token-ring-default act / unsup

1004 fddinet-default act / unsup

1005 trnet-default act / unsup

Первым шагом является создание и присвоение имен новым сетям VLAN в базе данных VLAN коммутатора.Это достигается с помощью команды vlan , за которой следует команда name . В зависимости от модели коммутатора эти команды могут появляться или не появляться в конфигурации:

C3560G (config) # vlan 2
C3560G (config-vlan) # name Data-VLAN
C3560G (config-vlan) # vlan 3
C3560G (config-vlan) # name Voice-VLAN
C3560G (config -vlan) # vlan 4
C3560G (config-vlan) # имя IP-камеры
C3560G (config-vlan) # vlan 5
C3560G (config-vlan) # имя Mgnt-WiFi
C3560G (config-vlan ) # vlan 6
C3560G (config-vlan) # имя Company-WiFi
C3560G (config-vlan) # vlan 7
C3560G (config-vlan) # имя PDA-WiFi-VLAN
C3560G (config-vlan ) # vlan 8
C3560G (config-vlan) # имя Guest-VLAN
C3560G (config-vlan) # end

Мы можем проверить, что новые сети VLAN были созданы в базе данных VLAN, выполнив команду show vlan short :

C3560G # показать краткую информацию о vlan
Имя VLAN Статус Порты
—- ——————————— ——— ——————————-
1 активен по умолчанию Gi0 / 1, Gi0 / 2, Gi0 / 3, Gi0 / 4
Gi0 / 5, Gi0 / 6, Gi0 / 7, Gi0 / 8
Gi0 / 9, Gi0 / 10, Gi0 / 11, Gi0 / 12
Gi0 / 13, Gi0 / 14, Gi0 / 15, Gi0 / 16
Gi0 / 17, Gi0 / 18, Gi0 / 19, Gi0 / 20
Gi0 / 21, Gi0 / 22, Gi0 / 23, Gi0 / 24
Gi0 / 25, Gi0 / 26, Gi0 / 27, Gi0 / 28
Gi0 / 29, Gi0 / 30, Gi0 / 31, Gi0 / 32
Gi0 / 33, Gi0 / 34, Gi0 / 35, Gi0 / 36
Gi0 / 37, Gi0 / 38, Gi0 / 39, Gi0 / 40
Gi0 / 41, Gi0 / 42, Gi0 / 43, Gi0 / 44
Gi0 / 45, Gi0 / 46, Gi0 / 47, Gi0 / 48
Gi0 / 49, Gi0 / 50, Gi0 / 51, Gi0 / 52
2 Data-VLAN активен
3 Voice-VLAN активен
4 IP-камеры активны
5 Mgnt -WiFi active
6 Company-WiFi active
7 PDA-WiFi-VLAN active
8 Guest-VLAN active

Имя VLAN Статус Порты
—- —————- —————- ——— ————————- ——
1002 fddi-по умолчанию Act / unsup
1003 token-ring-default act / unsup
1004 fddinet-default act / unsup
1005 trnet-default act / unsup

Команда show vlan Short очень полезна, поскольку она показывает не только созданные виртуальные локальные сети, но и порты коммутатора, назначенные каждой VLAN.Мы можем быстро определить, какие порты могут быть назначены конкретной VLAN. Поскольку это новый коммутатор, все порты назначены VLAN1, VLAN управления, но это скоро изменится.

Обратите внимание, что созданные сети VLAN хранятся в базе данных VLAN коммутатора. База данных VLAN представляет собой файл с именем vlan.dat и находится во флэш-памяти коммутатора :

.
C3560G # dir flash:

Каталог flash: /

2 -rwx 976 1 марта 1993 г. 00:04:52 +00: 00 vlan.dat
3 -rwx 2110 1 марта 1993 г. 00:03:54 +00: 00 config.text
4 -rwx 5 1 марта 1993 00:03:54 +00: 00 private-config.text
7 drwx 192 1 марта 1993 00:09:28 +00: 00 c3560-ipbase-mz.122-35.SE5

32514048 байт всего (23457280 байт свободно)

Если внимательно посмотреть на дату создания / изменения файлов, кажется, что мы отстали чуть более чем на 10 лет, поэтому очевидно, что правильная дата и время еще не настроены.Мы позаботимся об этом позже.

Далее мы создаем наши интерфейсы VLAN и назначаем IP-адреса и описания:

интерфейс Vlan1

описание Core-Network

IP-адрес 172.16.10.1 255.255.255.0

!

интерфейс Vlan2

описание Data-VLAN

IP-адрес 192.168.0.1 255.255.255.0

!

интерфейс Vlan3

описание Voice-VLAN

ip адрес 192.168.3.1 255.255.255.0

!

интерфейс Vlan4

описание IP-камеры-VLAN

IP-адрес 192.168.4.1 255.255.255.0

!

интерфейс Vlan5

описание Mgnt-WiFi-VLAN

IP-адрес 192.168.5.1 255.255.255.0

!

интерфейс Vlan6

описание Компания-WiFi-VLAN

IP-адрес 192.168.6.1 255.255.255.0

!

интерфейс Vlan7

описание PDA-WiFi-VLAN

ip адрес 192.168.7.1 255.255.255.0

!

интерфейс Vlan8

описание Guest-VLAN

IP-адрес 192.168.8.1 255.255.255.0

!

Примечание. При настройке новых интерфейсов VLAN коммутатор будет отображать следующее сообщение на консоли для каждого настроенного интерфейса VLAN: % LINEPROTO-5-UPDOWN: Линейный протокол на интерфейсе Vlan2, состояние изменено на . Это сообщение можно спокойно проигнорировать, поскольку протокол линии VLAN появится, как только порты коммутатора будут назначены VLAN.

Существует вероятность того, что для интерфейса VLAN1 может быть настроена команда shutdown . Это можно проверить, введя команду show run . В случае, если команда shutdown присутствует в интерфейсе VLAN1, обязательно выполнить команду no shutdown , чтобы появился интерфейс Management VLAN.

Команда show ip interfacerief проверит, что все VLAN включены ( статус ), но с протоколом не работает статус , как описано ранее:

C3560G # показать краткое описание интерфейса IP

IP-адрес интерфейса в порядке? Протокол статуса метода

Влан1 172.16.10.1 ДА вручную вверх вниз

Vlan2 192.168.0.1 ДА вручную вверх вниз

Vlan3 192.168.3.1 ДА вручную вверх вниз

Vlan4 192.168.4.1 ДА вручную вверх вниз

Vlan5 192.168.5.1 ДА вручную вверх вниз

Vlan6 192.168.6.1 ДА вручную вверх вниз

Влан7 192.168.7.1 ДА вручную вверх вниз

Vlan8 192.168.8.1 ДА вручную вверх вниз

Включить маршрутизацию SVI InterVLAN — IP-маршрутизация и настройка шлюза по умолчанию

Виртуальный интерфейс коммутатора (SVI) — это VLAN портов коммутатора, представленная одним интерфейсом для системы маршрутизации или мостового соединения. Поскольку для VLAN нет физического интерфейса, SVI обеспечивает обработку уровня 3 для пакетов со всех портов коммутатора, связанных с VLAN.После создания виртуальных локальных сетей и настройки интерфейсов виртуальных локальных сетей с их IP-адресами мы можем включить IP-маршрутизацию на нашем коммутаторе, эффективно «включив» возможности маршрутизации между виртуальными локальными сетями коммутатора и включив поддерживаемые протоколы маршрутизации.

Давайте посмотрим на возможности маршрутизации, прежде чем включать IP-маршрутизацию. Это можно сделать с помощью команды show ip route :

C3560G # показать IP-маршрут

Шлюз по умолчанию не установлен

Общее количество использований интерфейса хост-шлюза, последнего использования

Кэш перенаправления ICMP пуст

Обратите внимание, что протокол IP-маршрутизации не включен, и поэтому в таблице маршрутизации коммутатора нет записей.

Важно отметить, что хосты, принадлежащие разным VLAN, не могут видеть или «пинговать» друг друга в этот момент. IP-маршрутизация должна быть включена, чтобы коммутатор мог передавать (маршрутизировать) пакеты из одной VLAN в другую.

IP-маршрутизация легко включается с помощью команды ip routing :

C3560G (конфигурация) # IP-маршрутизация

C3560G (конфигурация) # конец

C3560G # показать IP-маршрут

Коды: C — подключен, S — статический, R — RIP, M — мобильный, B — BGP

D — EIGRP, EX — EIGRP external, O — OSPF, IA — внутренняя область OSPF

N1 — OSPF NSSA внешний тип 1, N2 — OSPF NSSA внешний тип 2

E1 — внешний OSPF тип 1, E2 — внешний OSPF тип 2

i — IS-IS, su — сводка IS-IS, L1 — IS-IS уровень-1, L2 — IS-IS уровень-2

ia — внутренняя область IS-IS, * — кандидат по умолчанию, U — статический маршрут для каждого пользователя

o — ODR, P — периодически загружаемый статический маршрут

Шлюз последней инстанции не установлен

На этом этапе IP-маршрутизация включена.При выполнении команды show ip route коммутатор показывает все сети, полученные от поддерживаемых протоколов маршрутизации (в настоящий момент ни одна из них не активна). Хосты между разными VLAN теперь могут взаимодействовать друг с другом, если их IP-шлюз настроен на IP-интерфейс VLAN 3560 в их сети.

Затем нам нужно настроить шлюз по умолчанию для коммутатора уровня 3. Это даст указание коммутатору отправлять любые пакеты, не принадлежащие локальной сети (сетям), на следующий переход, которым обычно является маршрутизатор:

C3560G (config) # ip route 0.0.0.0 0.0.0.0 192.168.0.10

Теперь, когда установлен шлюз по умолчанию, мы можем снова выполнить команду show ip route и проверить результаты:

C3560G # показать IP-маршрут

Коды: C — подключен, S — статический, R — RIP, M — мобильный, B — BGP

D — EIGRP, EX — EIGRP external, O — OSPF, IA — внутренняя область OSPF

N1 — OSPF NSSA внешний тип 1, N2 — OSPF NSSA внешний тип 2

E1 — внешний OSPF тип 1, E2 — внешний OSPF тип 2

i — IS-IS, su — сводка IS-IS, L1 — IS-IS уровень-1, L2 — IS-IS уровень-2

ia — внутренняя область IS-IS, * — кандидат по умолчанию, U — статический маршрут для каждого пользователя

o — ODR, P — периодически загружаемый статический маршрут

Шлюз последней инстанции — 192.168.0.10 в сеть 0.0.0.0

C 192.168.0.0/24 подключен напрямую, Vlan2

S * 0.0.0.0/0 [1/0] через 192.168.0.10

Обратите внимание, что коммутатор установил IP-адрес 192.168.0.10 в качестве шлюза последней инстанции. Статический маршрут, который правильно отражает это, также выделяется в конце вывода команды ( S * )

Безопасность VLAN: перемещение всех портов (интерфейсов) из Management-VLAN

При настройке коммутатора очень важно не оставлять какие-либо порты (интерфейсы) назначенными для Management VLAN.Это сделает опорную сеть доступной для всех, кто подключается к порту, назначенному VLAN1. Все порты следует настроить для другой VLAN или, что еще лучше, отключить все неиспользуемые порты.

3560G в нашей лаборатории имеет 48 портов Gigabit Ethernet и 4 порта SFP, но мы будем использовать команду interface range , чтобы применить изменения конфигурации ко всем 48 портам Gigabit Ethernet одновременно, что сэкономит нам драгоценное время:

C3560G (config) # диапазон интерфейса gigabitethernet 0/1 — 48

C3560G (config-if-range) # доступ в режиме switchport

C3560G (config-if-range) # switchport access vlan 2

C3560G (config-if-range) # конец

Выполнение команды show vlan Short проверит наши новые изменения конфигурации:

C3560G # показать краткую информацию о vlan

Имя VLAN Статус Порты

—- ——————————— ——— —- —————————

1 активен по умолчанию Gi0 / 49, Gi0 / 50, Gi0 / 51, Gi0 / 52

2 Активные данные-VLAN Gi0 / 1, Gi0 / 2, Gi0 / 3, Gi0 / 4

Gi0 / 5, Gi0 / 6, Gi0 / 7, Gi0 / 8

Gi0 / 9, Gi0 / 10, Gi0 / 11, Gi0 / 12

Gi0 / 13, Gi0 / 14, Gi0 / 15, Gi0 / 16

Gi0 / 17, Gi0 / 18, Gi0 / 19, Gi0 / 20

Gi0 / 21, Gi0 / 22, Gi0 / 23, Gi0 / 24

Gi0 / 25, Gi0 / 26, Gi0 / 27, Gi0 / 28

Gi0 / 29, Gi0 / 30, Gi0 / 31, Gi0 / 32

Gi0 / 33, Gi0 / 34, Gi0 / 35, Gi0 / 36

Gi0 / 37, Gi0 / 38, Gi0 / 39, Gi0 / 40

Gi0 / 41, Gi0 / 42, Gi0 / 43, Gi0 / 44

Gi0 / 45, Gi0 / 46, Gi0 / 47, Gi0 / 48

3 Активная голосовая сеть VLAN

Активно 4 IP-камеры

5 Mgnt-WiFi активен

6 Компания-WiFi активен

7 PDA-WiFi-VLAN активен

8 Активная гостевая VLAN

1002 fddi-default act / unsup

1003 token-ring-default act / unsup

1004 fddinet-default act / unsup

1005 trnet-default act / unsup

Как показано, только последние четыре порта (0/49 — 0/52) все еще находятся в VLAN1.Эти порты представляют собой четыре порта SFP на коммутаторе, которые обычно используются для подключения к другим коммутаторам по оптоволоконным каналам. Мы скоро о них поговорим.

Настройка и защита доступа и магистральных каналов от переключения VLAN

Переключение VLAN — это хорошо известный метод атаки, при котором злоумышленник использует незащищенные порты коммутатора, чтобы помочь ему перейти из одной VLAN в другую, получив доступ к нескольким сетям. Предотвратить атаки, такие как переключение VLAN, можно легко, выполнив несколько основных шагов.

В предыдущем разделе объяснялось, почему важно, чтобы все порты доступа были настроены с использованием VLAN, отличной от VLAN управления. В дополнение к команде switchport mode access , команда switchport nonegotiate гарантирует, что конкретный порт настроен так, чтобы никогда не согласовывать соединительные линии автоматически:

C3560G (config) # диапазон интерфейса gigabitethernet 0/1 — 48
C3560G (config-if-range) # switchport nonegotiate

Комбинация команд switchport mode access и switchport nonegotiate гарантирует, что коммутатор никогда не будет согласовывать соединение как магистральный канал , тем самым предотвращая получение злоумышленником доступа ко всем VLAN.

С другой стороны, магистральные каналы необходимы в любой сети VLAN, поскольку они переносят трафик из всех VLAN, позволяя коммутаторам подключаться друг к другу и при необходимости перемещать трафик между ними. Порт обычно настраивается как магистральный, когда он подключается к одному из следующих портов:

  • Переключатель
  • IP-телефон
  • Точка доступа, настроенная с несколькими SSID

Магистральные каналы также настроены с собственной VLAN .Собственная VLAN магистрального канала передает нетегированный трафик , как и любой порт, настроенный как канал доступа . Таким образом, если бы мы подключили устройство доступа (например, компьютер) к порту, настроенному как магистральное соединение, то компьютер будет иметь доступ к собственной VLAN магистрального канала. Проблема здесь в том, что по умолчанию все магистральные каналы имеют собственную VLAN, настроенную на VLAN1 — Management VLAN !

Обходной путь здесь состоит в том, чтобы убедиться, что для собственной VLAN любой магистральной линии установлена ​​неиспользуемая VLAN.По этой причине мы обычно создаем «фиктивную» VLAN и настраиваем ее как собственную VLAN для наших магистральных каналов. Предполагая, что мы создали VLAN 20 в качестве нашей «фиктивной» VLAN, мы настраиваем родную VLAN магистральных каналов для этого:
800×600

C3560G (config) # диапазон интерфейса GigabitEthernet1 / 0/49 — 52

C3560G (config-if) # description Магистральные каналы

C3560G (config-if) # инкапсуляция соединительной линии порта коммутатора dot1q

C3560G (config-if) # switchport trunk native vlan 20

C3560G (config-if) # соединительная линия режима switchport

Используя несколько дополнительных команд в интерфейсах портов коммутатора, мы можем защитить интерфейсы коммутатора и эффективно избежать этих методов атаки.

Настройка сервера протокола виртуальных магистралей (VTP)

Настройка VTP необходима в любой сетевой инфраструктуре Cisco. Протокол VTP обеспечивает передачу всей информации VLAN на все коммутаторы Cisco, которые являются частью настроенного домена VTP. VTP подробно анализируется в разделе Virtual Trunk Protocol Firewall.cx. В разделе представлен углубленный анализ структуры протокола VTP с кадрами структуры протокола 3D, принцип работы VTP, режимы и предлагаемые преимущества VTP, а также многое другое.Для получения дополнительной информации о VTP посетите раздел Virtual Trunk Protocol.

Конфигурация

VTP состоит из нескольких основных параметров и ряда дополнительных параметров. Мы выбрали ряд из этих параметров, которые необходимы для работы VTP в любой рабочей среде:

  • Конфигурация режима VTP
  • Конфигурация домена VTP
  • Конфигурация пароля VTP
  • Проверка статуса VTP

Настройка режима VTP необходима для правильной работы VTP.В любой данной сети коммутаторов только одному коммутатору назначается роль сервера VTP, в то время как все остальные коммутаторы настроены на режим VTP Client или VTP Transparent.

Конфигурация режима VTP

По умолчанию все коммутаторы настроены в режиме VTP-сервера. Мы можем просмотреть статус режима, используя команду show vtp status :

C3560G # показать статус vtp

Версия VTP: 2

Версия конфигурации: 9

Максимальное количество локально поддерживаемых VLAN: 1005

Количество существующих VLAN: 12

Режим работы VTP: Сервер

Доменное имя VTP:

Режим отсечения VTP: отключен

Режим VTP V2: отключен

Генерация прерываний VTP: отключено

Дайджест MD5: 0x14 0x10 0x98 0x59 0x56 0x66 0x5E 0x0D

Последнее изменение конфигурации: 0.0.0.0 в 3-1-93 00:04:52

Идентификатор локального средства обновления — 0.0.0.0 (действительный интерфейс не найден)

Обратите внимание, что для режима работы VTP установлено значение Server и количество виртуальных локальных сетей (12), уже содержащихся в базе данных. Номер версии конфигурации автоматически увеличивается каждый раз при внесении изменений в существующую базу данных VLAN.

Настройка режима VTP для сервера выполняется с помощью команды vtp mode server :

C3560G (config) # Сервер режима vtp
Устройство уже находится в режиме VTP SERVER.

Если коммутатор уже находится в режиме сервера, ожидайте увидеть сообщение Device mode already VTP SERVER .

Конфигурация домена VTP

Настройка домена VTP выполняется с помощью команды vtp domain . Сетевые коммутаторы, настроенные как клиенты VTP и один и тот же домен VTP, будут «слушать» VTP-сервер. VLAN, созданные на сервере VTP, будут автоматически доступны на всех других коммутаторах, настроенных как клиенты VTP:

C3560G (config) # Межсетевой экран домена vtp.cx
Изменение имени домена VTP с NULL на Firewall.cx

Как показано, начальный домен VTP по умолчанию установлен на NULL . Это изменится, как только мы установим домен VTP.

Конфигурация пароля VTP

Установка пароля VTP очень важна, поскольку она гарантирует, что только клиенты VTP с правильным паролем могут обмениваться информацией VTP для указанного домена VTP.

C3560G (config) # пароль vtp $ secret $
Установка пароля базы данных VLAN устройства на $ secret $

Проверка статуса VTP

Наконец, мы можем проверить нашу настройку и состояние VTP с помощью команды show vtp status :

C3560G # показать статус vtp

Версия VTP: 2

Версия конфигурации: 9

Максимальное количество локально поддерживаемых VLAN: 1005

Количество существующих VLAN: 12

Режим работы VTP: Сервер

Доменное имя VTP: Межсетевой экран.сх

Режим отсечения VTP: отключен

Режим VTP V2: отключен

Создание прерываний VTP: отключено

Дайджест MD5: 0xEF 0x53 0x71 0x4A 0xBA 0xF5 0xB9 0xD8

Последнее изменение конфигурации: 0.0.0.0 в 3-1-93 00:04:52

Идентификатор локального средства обновления — 0.0.0.0 (действительный интерфейс не найден)

Конечно, VTP предлагает ряд дополнительных параметров, которые можно настроить, чтобы уменьшить широковещательный трафик (VTP Pruning), повысить безопасность (режим VTP v2) и многое другое, но эти команды выходят за рамки данной статьи.

Конфигурация NTP — понимание важности службы NTP

Служба NTP используется коммутатором для синхронизации своих внутренних часов и даты с сервером NTP. Это гарантирует, что коммутатор всегда правильно синхронизируется. Многие инженеры задаются вопросом, почему так важно настраивать часы коммутатора, учитывая, что устройство представляет собой просто коммутатор, а не файловый сервер или контроллер домена. На самом деле конфигурация NTP чрезвычайно важна, и мы объясним, почему.

Коммутатор с правильно настроенной службой NTP позволяет нам легко анализировать сообщения журнала коммутатора, чтобы определить, когда могли произойти определенные события. Если, например, сетевая карта файлового сервера была ненадолго отключена от сети, мы могли бы просмотреть сообщения журнала коммутатора и узнать, когда именно это произошло. Другой часто наблюдаемый пример — когда неисправные порты коммутатора автоматически отключаются коммутатором. Изучая журналы, мы можем увидеть, когда произошло конкретное нарушение и почему оно привело к выключению порта коммутатором.В качестве последнего примера, если сервер системного журнала настроен для отслеживания всех сообщений коммутатора, ошибок и событий, или если мы используем сервер Radius для ограничения доступа к сети в определенные дни недели и время, то конфигурация NTP является обязательной.

В любом случае рекомендуется убедиться, что NTP настроен на сетевом оборудовании, за которое мы несем ответственность. Наряду с NTP всегда важно не забывать правильно настроить часовой пояс и переход на летнее время, чтобы переключатель автоматически настраивал время при необходимости.

При настройке NTP мы можем выбрать внутренний или публичный NTP-сервер, с которого коммутатор будет синхронизироваться. Если предпочтительным вариантом является общедоступный ntp-сервер, мы советуем посетить домашнюю страницу проекта NTP Pool http://www.pool.ntp.org/en/ и выбрать сервер из доступных списков. В настоящее время существует более 4000 серверов по всему миру на выбор.

Давайте посмотрим на текущую дату и время, которое имеет наш лабораторный коммутатор:

C3560G # показать часы
* 00: 26: 47.190 UTC, понедельник, 1 марта 1993 г.

Первый шаг — настроить предпочтительный сервер NTP. Мы выбрали 0.europe.pool.ntp.org из Европейского пула NTP. Обратите внимание, что для того, чтобы наш коммутатор разрешил 0.europe.pool.ntp.org в IP-адрес, мы должны настроить действительный сервер имен. Мы использовали общедоступный DNS-сервер Google 8.8.8.8:

C3560G (config) # ip-сервер имен 8.8.8.8

C3560G (config) # ntp-сервер 0.europe.pool.ntp.org

Перевод «0.europe.pool.ntp.org «… сервер домена (8.8.8.8) [OK]

Обратите внимание, как коммутатор автоматически пытается преобразовать полное доменное имя в IP-адрес. Затем IP-адрес NTP-сервера сохраняется в конфигурации. Просмотр даты и часов после выполнения вышеуказанных команд покажет, что коммутатор правильно синхронизировался с выбранным сервером NTP:

C3560G # показать часы
09: 32: 49.653 UTC Вс, 22 сентября 2013 г.

Обратите внимание, что время синхронизировано для UTC или GMT 0 .Поскольку мы находимся в Греции, нам необходимо указать коммутатору использовать правильный часовой пояс (GMT +2) и переход на летнее время:

.

C3560G (config) # часовой пояс Греции 2 0
C3560G (config) # часы летнее время Афины, повторяющиеся последнее воскресенье марта 3:00 последнее воскресенье октября 4:00

Как только введены вышеуказанные команды, переключатель автоматически настроит время:

00:40:16:% SYS-6-CLOCKUPDATE: Системные часы были обновлены с 09:36:35 UTC, 22 сентября 2013 г., до 11:36:35, воскресенье, 22 сентября 2013 г., Греция, настроены с консоли с помощью консоли.
00:40:17:% SYS-6-CLOCKUPDATE: Системные часы обновлены с 11:36:36, Греция, воскресенье, 22 сентября 2013 г., до 12:36:36, воскресенье, 22 сентября 2013 г., Афины, настроены с консоли с помощью консоли.

Наконец, команда show clock подтвердит, что все настроено правильно:

C3560G # показать часы
12: 38: 12.036 Афины вс 22 сентября 2013

В заключение, не забудьте сохранить конфигурацию!

Вернуться к разделу о коммутаторах Cisco

Настройка трансляции IP-адресов

Трансляция сетевых адресов () — термин, используемый для обмена частным IP-адресом.
адрес в пакете, выходящем из локальной сети в Интернет с
Интернет-интерфейса хоста Kerio Control.Этот
технология используется для подключения локальных частных сетей к Интернету посредством
единый публичный IP-адрес.

Настройка трансляции IP-адресов

  1. В интерфейсе администратора перейдите на Трафик.
    Правила
    . Преобразование IP-адресов должно быть настроено для определенных правил.
  2. Дважды щелкните Трансляция в выбранном правиле.
  3. В диалоговом окне «Правило трафика — перевод » вы
    можно настроить следующее:

Трансляция IP-адреса источника (NAT — Интернет-соединение
обмен)

Трансляция исходного адреса используется в правилах трафика, применяемых к трафику.
из локальной частной сети в Интернет. В других правилах (трафик между
локальная сеть и брандмауэр, между брандмауэром и Интернетом,
и т.п.) NAT не нужен.

Для трансляции адресов источника отметьте Включить источник
NAT
и выберите:

Настройка по умолчанию (рекомендуется)

По умолчанию в пакетах, отправляемых из Интернета,
исходный IP-адрес будет заменен IP-адресом Интернет-интерфейса
брандмауэр, через который отправляется пакет.Перевод этого IP-адреса
метод полезен в
общее правило доступа
из ЛВС в Интернет, потому что корректно работает в любом Интернете
конфигурации подключения и для любого статуса отдельных ссылок.

Для одного выделенного канала или переключения при отказе подключения следующие
параметры не влияют на функциональность Kerio Control. Если Kerio Control работает
в режиме балансировки нагрузки сетевого трафика можно выбрать:

  • Выполнение балансировки нагрузки на хост
    трафик с определенного хоста в локальной сети будет маршрутизироваться через тот же Интернет
    ссылка на сайт.Этот метод установлен по умолчанию, потому что он гарантирует то же самое.
    поведение, как в случае клиентов, подключенных напрямую к Интернету. Однако,
    балансировка нагрузки с разделением трафика между отдельными ссылками может быть неоптимальной
    в этом случае.
  • Выполнять балансировку нагрузки для каждого соединения — Интернет-соединение будет выбираться для каждого соединения, установленного из
    ЛВС к Интернету для оптимального распределения нагрузки.Этот метод гарантирует наиболее эффективное использование Интернета.
    емкость подключения. Однако это может также вызвать проблемы и коллизии.
    с определенными услугами. Проблема в том, что отдельные связи
    устанавливается с разных IP-адресов (в зависимости от интерфейса межсетевого экрана
    от которого отправляется пакет), что можно рассматривать как атаку на
    целевой сервер.
Использовать определенный исходящий интерфейс

Пакеты будут отправлены в Интернет по этой конкретной ссылке.Этот
позволяет определять правила пересылки определенного трафика через
выбранный интерфейс — так называемый
политика
маршрутизация.

Если выбранное Интернет-соединение не работает, Интернет будет недоступен.
для всех служб, клиентов и т. д., указанных в этом правиле. Чтобы предотвратить такие
ситуации, отметьте Разрешить использование другого интерфейса, если этот
становится недоступным
.

Использовать определенный IP-адрес

IP-адрес для NAT будет использоваться как исходный IP-адрес для
все пакеты, отправленные из локальной сети в Интернет.

  • Необходимо использовать IP-адрес одного из
    Интернет-интерфейсы межсетевого экрана.
  • Определение определенного IP-адреса не может использоваться в
    сочетание с балансировкой сетевой нагрузки или переключением соединения при отказе.

Полный конус NAT

Типичное поведение NAT позволяет возвращать трафик только от
конкретный IP-адрес.Поведение можно настроить, чтобы разрешить возврат трафика
с любого IP-адреса. Это называется NAT с полным конусом.

Если эта опция выключена, Kerio Control выполняет так называемое ограничение порта.
конус NAT. В исходящих пакетах, передаваемых из локальной сети в
Интернет, Kerio Control заменяет исходный IP-адрес интерфейса на
публичный адрес межсетевого экрана (см. выше). По возможности оригинал
исходный порт сохраняется; в противном случае назначается другой свободный порт источника.За
возвращая трафик, межсетевой экран разрешает только пакеты, приходящие с одного IP
адрес и порт, на который был отправлен исходящий пакет. Этот метод перевода
гарантирует высокую безопасность — межсетевой экран не пропустит ни один пакет, который
не является ответом на отправленный запрос.

Однако многие приложения (особенно приложения, работающие с
мультимедиа, технологии передачи голоса по IP и т. д.) используют другой метод трафика, где
другие клиенты могут (при установленном прямом подключении) подключаться к порту
открывается исходящим пакетом.Таким образом, Kerio Control также поддерживает полную
режим конусного NAT, в котором описанные ограничения не применяются для входящих
пакеты. Затем порт пропускает входящие пакеты с любым исходным IP-адресом и
порт. Этот метод перевода может быть необходим для обеспечения полной функциональности
определенные приложения.

ПРИМЕЧАНИЕ

Полный конусный NAT может представлять определенные угрозы безопасности — порт
открытое исходящим соединением доступно без ограничений
применяется.По этой причине рекомендуется включать только полный конусный NAT.
для конкретной услуги (т.е. создать специальное правило для этого
цель).

NAT назначения (сопоставление портов):

Преобразование адреса назначения (также называемое сопоставлением портов) используется для
разрешить доступ к службам, размещенным в частных локальных сетях за брандмауэром.

Для сопоставления портов:

  1. Проверить Включить NAT назначения .
  2. В поле Перевести на следующий хост введите
    адрес или имя хоста. IP-адрес, который заменит адрес назначения пакета.
    Этот адрес также представляет собой адрес / имя хоста, на котором служба
    действительно работает.
  3. Если вы хотите изменить порт, отметьте Перевести порт как
    ну
    и введите порт службы. В процессе трансляции IP вы также можете заменить
    порт соответствующей службы. Это означает, что служба может работать на
    порт, который отличается от порта, на котором он доступен из
    Интернет.

ПРИМЕЧАНИЕ

Этот параметр нельзя использовать, если используется несколько служб или портов.
определено в записи службы в соответствующем
правило дорожного движения.

Для получения дополнительной информации см. Настройка правил трафика.

Описание правила NAT по умолчанию

Типичное правило трафика для NAT (подключение к Интернету).
обмен)

Источник

Группа Доверенные / локальные интерфейсы (из раздела Интерфейсы ).В эту группу входят все сегменты
ЛВС подключена напрямую к межсетевому экрану. Если доступ в Интернет у кого-то
сегменты должны быть заблокированы, наиболее подходящая группа для подачи
interface into is Другие интерфейсы .

Интерфейсы описаны в разделе Настройка сети.
статья интерфейсов.

Если локальная сеть состоит из каскадных сегментов (т.е.е. Это
включает другие маршрутизаторы), настраивать правило в
в соответствии с этим фактом — просто необходимо правильно настроить маршрутизацию. Дополнительные сведения см. В разделе Настройка таблицы маршрутизации в Kerio Control.

Пункт назначения

Группа Интернет-интерфейсов .С этим
group правило можно использовать для любого типа подключения к Интернету.

Сервис

Эта запись может использоваться для определения глобальных ограничений для Интернета.
доступ. Если определенные службы определены для NAT, только эти службы будут
используется для NAT, и другие интернет-сервисы не будут доступны из
локальная сеть.

Действия

Действие должно быть установлено на Разрешить .

Перевод

В разделе Source NAT выберите параметр Default settings (основной IP-адрес
исходящий интерфейс будет использоваться для NAT).Параметр по умолчанию гарантирует, что
правильный IP-адрес и интерфейс используются для предполагаемого назначения.

ПРЕДУПРЕЖДЕНИЕ

NAT назначения не следует настраивать для исходящих правил,
за исключением очень уникальных обстоятельств.

Размещение линейки

Правилу трансляции адреса назначения должен предшествовать
все правила, запрещающие доступ в Интернет из локальной сети.

Такое правило разрешает доступ в Интернет с любого хоста в локальном
сети, а не от самого брандмауэра (то есть от хоста Kerio Control).

Трафик между межсетевым экраном и Интернетом разрешен
специальное правило по умолчанию. Поскольку хост Kerio Control может получить доступ к
Интернет напрямую, нет необходимости использовать NAT.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *