होम वीडियो निगरानी. होम रिकॉर्डर के बिना वीडियो संग्रह बनाए रखने की योजना

मैं काफी समय से डीवीआरआईपी प्रोटोकॉल के माध्यम से कैमरे के साथ काम करने के लिए एक स्क्रिप्ट के बारे में एक लेख लिखना चाहता था, लेकिन हाल की खबरों से संबंधित चर्चा Xiaomi मुझे पहले इस बारे में बात करने के लिए प्रेरित किया कि मैंने घर पर वीडियो निगरानी कैसे स्थापित की, और फिर स्क्रिप्ट और अन्य चीजों पर आगे बढ़ें।

हमारे पास 2 पैकेज थे... तो, रुकिए, यह वही कहानी नहीं है।
हमारे पास टीपी-लिंक से 2 राउटर, प्रदाता एनएटी के पीछे इंटरनेट एक्सेस, एक पार्टिज़न निगरानी कैमरा था, मुझे कौन सा मॉडल याद नहीं है (कोई भी आईपी कैमरा जो टीसीपी या डीवीआरआईपी पर आरएसटीपी का समर्थन करता है) और 4 यूरो के लिए एक सस्ता वीपीएस। विशेषताएँ: 2 कोर CPU 2.4GHz, 4GB RAM, 300 GB HDD, 100 Mbit/s पोर्ट। और इसके अलावा कुछ भी खरीदने की अनिच्छा जिसकी कीमत एक पैच कॉर्ड से अधिक हो।

प्रस्तावना

स्पष्ट कारणों से, हम केवल राउटर पर कैमरा पोर्ट को अग्रेषित नहीं कर सकते हैं और जीवन का आनंद नहीं ले सकते हैं, इसके अलावा, भले ही हम कर सकते हैं, हमें ऐसा नहीं करना चाहिए।

मैंने अचानक सुना कि IPv6 टनलिंग के साथ कुछ विकल्प हैं, जहां ऐसा लगता है कि सब कुछ किया जा सकता है ताकि नेटवर्क पर सभी डिवाइसों को एक बाहरी IPv6 पता प्राप्त हो, और इससे चीजें थोड़ी सरल हो जाएंगी, हालांकि यह अभी भी सुरक्षा को छोड़ देता है प्रश्नगत इस घटना का, और मानक टीपी-लिंक फ़र्मवेयर में इस चमत्कार के लिए समर्थन कुछ अजीब है। हालाँकि इस बात की संभावना है कि पिछले वाक्य में मैं पूरी तरह से बकवास बात कर रहा हूँ, इसलिए इस पर अपना ध्यान बिल्कुल न दें।

लेकिन, हमारे लिए सौभाग्य से, किसी भी राउटर के लिए लगभग किसी भी फर्मवेयर (वास्तव में एक निराधार बयान) में एक PPTP/L2TP क्लाइंट या उसके साथ कस्टम फर्मवेयर स्थापित करने की क्षमता होती है। और इससे हम पहले से ही किसी प्रकार की व्यवहार रणनीति बना सकते हैं।

टोपोलॉजी

बुखार के दौरे में, मेरे मस्तिष्क ने कुछ इस तरह के वायरिंग आरेख को जन्म दिया:

और एक अन्य हमले के दौरान मैंने इसे हैबर पर पोस्ट करने के लिए तैयार किया

पता 169.178.59.82 यादृच्छिक रूप से उत्पन्न किया गया था और केवल एक उदाहरण के रूप में कार्य करता है

खैर, या यदि शब्दों में कहें तो:

• रूटर टीपी-लिंक 1 (192.168.1.1), जिसमें एक केबल डाली जाती है जो दीवार से चिपक जाती है। एक जिज्ञासु पाठक अनुमान लगाएगा कि यह प्रदाता केबल है जिसके माध्यम से मैं इंटरनेट तक पहुंचता हूं। इस राउटर से विभिन्न घरेलू उपकरण पैच कॉर्ड या वाई-फाई के माध्यम से जुड़े होते हैं। यह नेटवर्क है 192.168.1.0
• रूटर टीपी-लिंक 2 (192.168.0.1, 192.168.1.200), जिसमें एक केबल डाली जाती है जो टीपी-लिंक 1 राउटर से चिपक जाती है। इस केबल के लिए धन्यवाद, टीपी-लिंक 2 राउटर, साथ ही इससे जुड़े उपकरणों की भी इंटरनेट तक पहुंच है। यह राउटर PPTP कनेक्शन (10.0.5.100) के साथ सर्वर 169.178.59.82 पर कॉन्फ़िगर किया गया है। आईपी ​​​​कैमरा 192.168.0.200 भी इस राउटर से जुड़ा है और निम्नलिखित पोर्ट अग्रेषित हैं
  • 192.168.0.200:80 -> 49151 (वेबमॉर्ड)
  • 192.168.0.200:34567 ->49152 (डीवीआरआईपी)
  • 192.168.0.200:554 ->49153 (आरटीएसपी)
• सर्वर (169.178.59.82, 10.0.5.1), जिससे टीपी-लिंक 2 राउटर जुड़ा हुआ है। सर्वर पीपीटीपीडी, शैडोसॉक्स और 3प्रॉक्सी चलाता है, जिसके माध्यम से आप 10.0.5.0 नेटवर्क पर डिवाइस तक पहुंच सकते हैं और इस प्रकार टीपी-लिंक 2 राउटर तक पहुंच प्राप्त कर सकते हैं।

इस प्रकार, 192.168.1.0 नेटवर्क पर सभी घरेलू उपकरणों के पास 2 पर टीपी-लिंक 192.168.1.200 के माध्यम से कैमरे तक पहुंच है, और अन्य सभी पीपीटीपी, शैडोसॉक्स या सॉक्स5 के माध्यम से कनेक्ट हो सकते हैं और 10.0.5.100 तक पहुंच सकते हैं।

समायोजन

पहला कदम ऊपर दिए गए चित्र के अनुसार सभी उपकरणों को कनेक्ट करना है।

• टीपी-लिंक 1 राउटर को सेट करने से टीपी-लिंक 192.168.1.200 के लिए पता 2 आरक्षित करना पड़ता है। यदि आपको 192.168.1.0 नेटवर्क से एक्सेस के लिए एक निश्चित पते की आवश्यकता है तो वैकल्पिक। और, यदि आप चाहें, तो आप इसके लिए 10-20 Mbit आरक्षित कर सकते हैं (10 वीडियो स्ट्रीम के लिए 1080 पर्याप्त है)।
• आपको सर्वर पर पीपीटीपीडी स्थापित और कॉन्फ़िगर करने की आवश्यकता है। मेरे पास Ubuntu 18.04 है और चरण लगभग निम्नलिखित थे (दाता एक उदाहरण था blog.xenot.ru/bystraya-nastrojka-vpn-servera-pptp-na-ubuntu-server-18-04-lts.fuck):
  • आवश्यक पैकेज स्थापित करें:

    sudo apt install pptpd iptables-persistent

  • हम इसे निम्नलिखित रूप में लाते हैं

    /etc/pptpd.conf

    option /etc/ppp/pptpd-options
    bcrelay eth0 # Интерфейс, через который ваш сервер ходит в интернеты
    logwtmp
    localip 10.0.5.1
    remoteip 10.0.5.100-200

  • हम संपादित करते हैं

    /etc/ppp/pptpd-विकल्प

    novj
    novjccomp
    nologfd
    
    name pptpd
    refuse-pap
    refuse-chap
    refuse-mschap
    require-mschap-v2
    #require-mppe-128 # Можно раскомментировать, но мой TP-LINK c ним не дружит
    
    ms-dns 8.8.8.8
    ms-dns 1.1.1.1
    ms-dns  77.88.8.8
    ms-dns 8.8.4.4
    ms-dns 1.0.0.1
    ms-dns  77.88.8.1
    
    proxyarp
    nodefaultroute
    lock
    nobsdcomp
    

  • इसमें क्रेडेंशियल जोड़ना

    /etc/ppp/अध्याय-रहस्य

    # Secrets for authentication using CHAP
    # client	server	secret			IP addresses
    username pptpd password *

  • इसमें जोड़ें

    /etc/sysctl.conf

    net.ipv4.ip_forward=1

    और sysctl पुनः लोड करें

    sudo sysctl -p

  • पीपीटीपीडी को रीबूट करें और इसे स्टार्टअप में जोड़ें

    sudo service pptpd restart
    sudo systemctl enable pptpd

  • हम संपादित करते हैं

    iptables

    sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    sudo iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
    sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    sudo iptables --table nat --append POSTROUTING --out-interface ppp+ -j MASQUERADE
    sudo iptables -I INPUT -s 10.0.5.0/24 -i ppp+ -j ACCEPT
    sudo iptables --append FORWARD --in-interface eth0 -j ACCEPT

    और बचाओ

    sudo netfilter-persistent save
    sudo netfilter-persistent reload
    

• टीपी-लिंक 2 की स्थापना
  • हम अपने कैमरे के लिए पता 192.168.0.200 आरक्षित रखते हैं:

    डीएचसीपी -> पता आरक्षण — मैक पता — कैमरा मैक, डीएचसीपी में देखा जा सकता है -> डीएचसीपी ग्राहकों की सूची
    — आरक्षित आईपी पता — 192.168.0.200

  • अग्रेषण बंदरगाह:
    पुनर्निर्देशन -> वर्चुअल सर्वर — सर्विस पोर्ट: 49151, आंतरिक पोर्ट: 80, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
    — सर्विस पोर्ट: 49152, आंतरिक पोर्ट: 34567, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
    — सर्विस पोर्ट: 49153, आंतरिक पोर्ट: 554, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
  • वीपीएन कनेक्शन सेट करना:

    नेटवर्क -> WAN - WAN कनेक्शन प्रकार: PPTP
    — उपयोक्तानाम: उपयोक्तानाम (देखें /etc/ppp/chap-secrets)
    - पासवर्ड: पासवर्ड (देखें /etc/ppp/chap-secrets)
    - पासवर्ड की पुष्टि करें: पासवर्ड (देखें /etc/ppp/chap-secrets)
    - डायनेमिक आईपी
    — आईपी पता/सर्वर नाम: 169.178.59.82 (जाहिर है, आपके सर्वर का बाहरी आईपी)
    - कनेक्शन मोड: स्वचालित रूप से कनेक्ट करें

  • वैकल्पिक रूप से, हम राउटर के वेब फेस तक रिमोट एक्सेस की अनुमति देते हैं
    सुरक्षा -> दूरस्थ प्रबंधन - वेब प्रबंधन पोर्ट: 80
    — दूरस्थ प्रबंधन आईपी पता: 255.255.255.255
  • टीपी-लिंक 2 राउटर को रीबूट करें

पीपीटीपी के बजाय, आप एल2टीपी का उपयोग कर सकते हैं या, यदि आपके पास कस्टम फर्मवेयर है, तो जो भी आपका दिल चाहे। मैंने पीपीटीपी को चुना, क्योंकि यह योजना सुरक्षा कारणों से नहीं बनाई गई थी, और मेरे अनुभव में पीपीटीपीडी, सबसे तेज़ वीपीएन सर्वर है। इसके अलावा, मैं वास्तव में कस्टम फर्मवेयर स्थापित नहीं करना चाहता था, जिसका मतलब था कि मुझे पीपीटीपी और एल2टीपी के बीच चयन करना था।

यदि मैंने मैनुअल में कहीं भी कोई गलती नहीं की है, और आपने सब कुछ सही ढंग से किया है और भाग्यशाली हैं, तो इन सभी जोड़तोड़ के बाद

• प्रथमतः

  ifconfig

  इंटरफ़ेस दिखाएगा ppp0 inet 10.0.5.1 netmask 255.255.255.255 destination 10.0.5.100,

• दूसरे, 10.0.5.100 को पिंग करना होगा,
• और तीसरा

  ffprobe -rtsp_transport tcp "rtsp://10.0.5.100:49153/user=admin&password=password&channel=1&stream=0.sdp"

  धारा का पता लगाना चाहिए.
  आप अपने कैमरे के दस्तावेज़ में आरटीएसपी पोर्ट, लॉगिन और पासवर्ड पा सकते हैं

निष्कर्ष

सिद्धांत रूप में, यह बुरा नहीं है, आरटीएसपी तक पहुंच है, यदि मालिकाना सॉफ्टवेयर डीवीआरआईपी के माध्यम से काम करता है, तो आप इसका उपयोग कर सकते हैं। आप ffmpeg का उपयोग करके स्ट्रीम को सहेज सकते हैं, वीडियो को 2-3-5 गुना तेज कर सकते हैं, इसे घंटे-लंबे टुकड़ों में तोड़ सकते हैं, इसे Google ड्राइव या सोशल नेटवर्क पर अपलोड कर सकते हैं और भी बहुत कुछ।

मुझे टीसीपी पर आरटीएसपी पसंद नहीं आया, क्योंकि यह बहुत स्थिर काम नहीं करता था, लेकिन यूडीपी पर, उन कारणों से जो हम नहीं कर सकते (या हम कर सकते हैं, लेकिन मैं ऐसा नहीं करना चाहता) बंदरगाहों की सीमा को आगे बढ़ाता हूं जिसके माध्यम से आरटीएसपी वीडियो स्ट्रीम को आगे बढ़ाएगा, यह काम नहीं करेगा, मैंने एक स्क्रिप्ट लिखी है जो डीवीआरआईपी के माध्यम से टीसीपी पर एक स्ट्रीम खींचती है। यह अधिक स्थिर निकला.

दृष्टिकोण के फायदों में से एक यह है कि हम टीपी-लिंक 2 राउटर के स्थान पर कुछ ऐसा ले सकते हैं जो 4 जी सीटी का समर्थन करता है, यूपीएस से कैमरे के साथ इसे पावर दें (जिसके लिए निस्संदेह बहुत कम क्षमता वाले राउटर की आवश्यकता होगी) एक रिकॉर्डर का उपयोग करके), इसके अलावा, रिकॉर्डिंग लगभग तुरंत सर्वर पर प्रसारित हो जाती है, इसलिए यदि घुसपैठिए आपकी साइट में प्रवेश करते हैं, तो भी वे वीडियो को जब्त नहीं कर पाएंगे। सामान्य तौर पर, पैंतरेबाज़ी के लिए जगह होती है और सब कुछ केवल आपकी कल्पना पर निर्भर करता है।

पुनश्च: मुझे पता है कि कई निर्माता तैयार क्लाउड समाधान पेश करते हैं, लेकिन कीमत में वे मेरे वीपीएस से लगभग दोगुने महंगे हैं (जिनमें से मेरे पास पहले से ही 3 हैं, इसलिए मुझे कहीं न कहीं संसाधन आवंटित करने की आवश्यकता है), बहुत कम नियंत्रण प्रदान करते हैं, और साथ ही बहुत संतोषजनक गुणवत्ता नहीं है.

स्रोत: www.habr.com