घर भिडियो निगरानी। गृह रेकर्डर बिना भिडियो अभिलेख राख्ने योजना

म केहि समय देखि DVRIP प्रोटोकल मार्फत क्यामेरा संग काम गर्न को लागी एक स्क्रिप्ट को बारे मा एक लेख लेख्न चाहान्छु, तर हालको समाचार संग सम्बन्धित छलफल Xiaomi मैले घरमा भिडियो निगरानी कसरी सेट अप गर्ने भनेर पहिले कुरा गर्न, र त्यसपछि स्क्रिप्ट र अन्य कुराहरूमा जानुहोस्।

हामीसँग २ प्याकेजहरू थिए... त्यसोभए, पर्खनुहोस्, यो एउटै कथा होइन।
हामीसँग TP-LINK बाट 2 राउटरहरू थिए, प्रदायक NAT पछि इन्टरनेट पहुँच, एउटा Partizan निगरानी क्यामेरा मलाई याद छैन कुन मोडेल (TCP वा DVRIP मा RSTP लाई समर्थन गर्ने कुनै पनि IP क्यामेराले गर्नेछ) र 4 यूरोको लागि सस्तो VPS। विशेषताहरू: 2 कोर CPU 2.4GHz, 4GB RAM, 300 GB HDD, 100 Mbit/s पोर्ट। र यो बाहेक केहि पनि किन्न हिचकिचाहट जुन प्याच कर्ड भन्दा बढी खर्च हुन्छ।

Foreword

स्पष्ट कारणहरूका लागि, हामी राउटरमा क्यामेरा पोर्टहरू फर्वार्ड गर्न र जीवनको आनन्द लिन सक्दैनौं, यसबाहेक, हामीले गर्न सक्ने भए पनि, हामीले त्यसो गर्नु हुँदैन।

मैले मेरो कानको कुनाबाट सुनें कि IPv6 टनेलिङका साथ केही विकल्पहरू छन्, जहाँ सबै कुरा गर्न सकिन्छ कि नेटवर्कमा सबै यन्त्रहरूले बाह्य IPv6 ठेगाना प्राप्त गर्दछन्, र यसले चीजहरूलाई थोरै सरल बनाउनेछ, यद्यपि यो अझै पनि छ। यस घटनाको सुरक्षालाई प्रश्नमा छोड्छ, र मानक TP-LINK फर्मवेयरमा यो चमत्कारको लागि समर्थन कुनै पनि अनौठो छ। यद्यपि त्यहाँ सम्भावना छ कि अघिल्लो वाक्यमा म पूर्ण बकवास कुरा गर्दैछु, त्यसैले यसमा तपाईंको ध्यान नदिनुहोस्।

तर, सौभाग्यवश हाम्रो लागि, कुनै पनि राउटरको लागि लगभग कुनै पनि फर्मवेयर (वास्तवमा निराधार कथन) मा PPTP/L2TP क्लाइन्ट वा यसको साथ अनुकूलन फर्मवेयर स्थापना गर्ने क्षमता हुन्छ। र यसबाट हामी पहिले नै केहि प्रकारको व्यवहार रणनीति निर्माण गर्न सक्छौं।

टोपोलजी

ज्वरोको फिटमा, मेरो मस्तिष्कले यो तारिङ रेखाचित्र जस्तै केहि जन्म दियो:

र अर्को आक्रमणको समयमा मैले यसलाई Habr मा पोस्ट गर्न आकर्षित गरें

ठेगाना 169.178.59.82 अनियमित रूपमा उत्पन्न गरिएको थियो र उदाहरणको रूपमा मात्र कार्य गर्दछ

ठीक छ, वा यदि शब्दहरूमा, त्यसपछि:

• राउटर TP-LINK 1 (192.168.1.1), जसमा पर्खालबाट टाँसिएको केबल घुसाइएको छ। एक जिज्ञासु पाठकले अनुमान गर्नेछ कि यो प्रदायक केबल हो जस मार्फत म इन्टरनेट पहुँच गर्छु। विभिन्न गृह उपकरणहरू प्याच कर्ड वा Wi-Fi मार्फत यो राउटरमा जडान गरिएका छन्। यो नेटवर्क हो 192.168.1.0
• राउटर TP-LINK 2 (192.168.0.1, 192.168.1.200), जसमा केबल घुसाइएको छ जुन TP-LINK 1 राउटरबाट टाँसिएको छ। यस केबलको लागि धन्यवाद, TP-LINK 2 राउटर, साथै यसमा जडान भएका यन्त्रहरूमा पनि इन्टरनेटको पहुँच छ। यो राउटरलाई PPTP जडान (१०.०.५.१००) सर्भर १६९.१७८.५९.८२ सँग कन्फिगर गरिएको छ। आईपी ​​क्यामेरा 10.0.5.100 पनि यो राउटरमा जडान गरिएको छ र निम्न पोर्टहरू फर्वार्ड गरिएका छन्
  • 192.168.0.200:80 -> 49151 (webmord)
  • 192.168.0.200:34567 -> 49152 (DVRIP)
  • 192.168.0.200:554 -> 49153 (RTSP)
• सर्भर (१६९.१७८.५९.८२, १०.०.५.१), जसमा TP-LINK 2 राउटर जडान गरिएको छ। सर्भरले pptpd, shadowsocks र 3proxy चलाउँछ, जसको माध्यमबाट तपाईंले 10.0.5.0 नेटवर्कमा यन्त्रहरू पहुँच गर्न सक्नुहुन्छ र यसरी TP-LINK 2 राउटरमा पहुँच गर्न सक्नुहुन्छ।

यसरी, 192.168.1.0 नेटवर्कमा रहेका सबै गृह यन्त्रहरूमा TP-LINK 2 मार्फत 192.168.1.200 मा क्यामेरामा पहुँच छ, र अन्य सबैले pptp, shadowsocks वा socks5 मार्फत जडान गर्न र 10.0.5.100 पहुँच गर्न सक्छन्।

समायोजन

पहिलो चरण माथिको चित्रमा रेखाचित्र अनुसार सबै उपकरणहरू जडान गर्न हो।

• TP-LINK 1 राउटर सेटअप गर्दा TP-LINK 192.168.1.200 को लागि 2 ठेगाना आरक्षित गर्न तल आउँछ। यदि तपाईंलाई 192.168.1.0 नेटवर्कबाट पहुँचको लागि निश्चित ठेगाना चाहिन्छ भने वैकल्पिक। र, यदि चाहियो भने, तपाइँ यसको लागि 10-20 Mbit आरक्षित गर्न सक्नुहुन्छ (10 एक 1080 भिडियो स्ट्रिमको लागि पर्याप्त छ)।
• तपाईंले सर्भरमा pptpd स्थापना र कन्फिगर गर्न आवश्यक छ। मसँग Ubuntu 18.04 छ र चरणहरू लगभग निम्न थिए (दाता एक उदाहरण थियो blog.xenot.ru/bystraya-nastrojka-vpn-servera-pptp-na-ubuntu-server-18-04-lts.fuck):
  • आवश्यक प्याकेजहरू स्थापना गर्नुहोस्:

    sudo apt install pptpd iptables-persistent

  • हामी यसलाई निम्न फारममा ल्याउँछौं

    /etc/pptpd.conf

    option /etc/ppp/pptpd-options
    bcrelay eth0 # Интерфейс, через который ваш сервер ходит в интернеты
    logwtmp
    localip 10.0.5.1
    remoteip 10.0.5.100-200

  • हामी सम्पादन गर्छौं

    /etc/ppp/pptpd-options

    novj
    novjccomp
    nologfd
    
    name pptpd
    refuse-pap
    refuse-chap
    refuse-mschap
    require-mschap-v2
    #require-mppe-128 # Можно раскомментировать, но мой TP-LINK c ним не дружит
    
    ms-dns 8.8.8.8
    ms-dns 1.1.1.1
    ms-dns  77.88.8.8
    ms-dns 8.8.4.4
    ms-dns 1.0.0.1
    ms-dns  77.88.8.1
    
    proxyarp
    nodefaultroute
    lock
    nobsdcomp
    

  • प्रमाणहरू थप्दै

    /etc/ppp/chap-secrets

    # Secrets for authentication using CHAP
    # client	server	secret			IP addresses
    username pptpd password *

  • मा थप्नुहोस्

    /etc/sysctl.conf

    net.ipv4.ip_forward=1

    र sysctl पुन: लोड गर्नुहोस्

    sudo sysctl -p

  • pptpd रिबुट गर्नुहोस् र यसलाई स्टार्टअपमा थप्नुहोस्

    sudo service pptpd restart
    sudo systemctl enable pptpd

  • हामी सम्पादन गर्छौं

    iptables

    sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    sudo iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
    sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    sudo iptables --table nat --append POSTROUTING --out-interface ppp+ -j MASQUERADE
    sudo iptables -I INPUT -s 10.0.5.0/24 -i ppp+ -j ACCEPT
    sudo iptables --append FORWARD --in-interface eth0 -j ACCEPT

    र बचत गर्नुहोस्

    sudo netfilter-persistent save
    sudo netfilter-persistent reload
    

• TP-LINK 2 सेटअप गर्दै
  • हामीले हाम्रो क्यामेराको लागि 192.168.0.200 ठेगाना आरक्षित गर्छौं:

    DHCP -> ठेगाना आरक्षण — MAC ठेगाना — क्यामेरा MAC, DHCP मा हेर्न सकिन्छ -> DHCP ग्राहकहरूको सूची
    - आरक्षित आईपी ठेगाना - 192.168.0.200

  • फर्वार्डिङ पोर्टहरू:
    पुनर्निर्देशन -> भर्चुअल सर्भर — सेवा पोर्ट: 49151, आन्तरिक पोर्ट: 80, IP ठेगाना: 192.168.0.200, प्रोटोकल: TCP
    — सेवा पोर्ट: 49152, आन्तरिक पोर्ट: 34567, IP ठेगाना: 192.168.0.200, प्रोटोकल: TCP
    — सेवा पोर्ट: 49153, आन्तरिक पोर्ट: 554, IP ठेगाना: 192.168.0.200, प्रोटोकल: TCP
  • VPN जडान सेटअप गर्दै:

    नेटवर्क -> WAN - WAN जडान प्रकार: PPTP
    — प्रयोगकर्ता नाम: प्रयोगकर्ता नाम (हेर्नुहोस् /etc/ppp/chap-secrets)
    — पासवर्ड: पासवर्ड (हेर्नुहोस् /etc/ppp/chap-secrets)
    — पासवर्ड पुष्टि गर्नुहोस्: पासवर्ड (हेर्नुहोस् /etc/ppp/chap-secrets)
    - गतिशील आईपी
    — IP ठेगाना/सर्भर नाम: 169.178.59.82 (स्पष्ट रूपमा, तपाईंको सर्भरको बाह्य IP)
    - जडान मोड: स्वचालित रूपमा जडान गर्नुहोस्

  • वैकल्पिक रूपमा, हामी राउटरको वेब अनुहारमा टाढाको पहुँच अनुमति दिन्छौं
    सुरक्षा -> रिमोट व्यवस्थापन - वेब व्यवस्थापन पोर्ट: 80
    - रिमोट व्यवस्थापन IP ठेगाना: 255.255.255.255
  • TP-LINK 2 राउटर रिबुट गर्नुहोस्

PPTP को सट्टा, तपाईं L2TP प्रयोग गर्न सक्नुहुन्छ वा, यदि तपाईंसँग अनुकूलन फर्मवेयर छ भने, त्यसपछि तपाईंको मनले चाहेको कुरा। मैले PPTP रोजेको छु, किनकि यो योजना सुरक्षा कारणहरूको लागि बनाइएको थिएन, र pptpd, मेरो अनुभवमा, सबैभन्दा छिटो VPN सर्भर हो। यसबाहेक, म साँच्चै अनुकूलन फर्मवेयर स्थापना गर्न चाहन्न, जसको मतलब मैले PPTP र L2TP बीच छनौट गर्नुपर्‍यो।

यदि मैले म्यानुअलमा कहिँ पनि गल्ती गरेको छैन, र तपाईंले सबै कुरा सही ढंगले गर्नुभयो र भाग्यशाली हुनुहुन्छ, त्यसपछि यी सबै हेरफेरहरू पछि

• पहिलो स्थानमा

  ifconfig

  इन्टरफेस देखाउनेछ ppp0 inet 10.0.5.1 netmask 255.255.255.255 destination 10.0.5.100,

• दोस्रो, 10.0.5.100 पिंग गर्नुपर्छ,
• र तेस्रो

  ffprobe -rtsp_transport tcp "rtsp://10.0.5.100:49153/user=admin&password=password&channel=1&stream=0.sdp"

  स्ट्रिम पत्ता लगाउनु पर्छ।
  तपाईंले आफ्नो क्यामेराको कागजातमा rtsp पोर्ट, लगइन र पासवर्ड फेला पार्न सक्नुहुन्छ

निष्कर्षमा

सिद्धान्तमा, यो खराब छैन, त्यहाँ RTSP पहुँच छ, यदि स्वामित्व सफ्टवेयर DVRIP मार्फत काम गर्दछ, त्यसपछि तपाइँ यसलाई प्रयोग गर्न सक्नुहुन्छ। तपाईंले ffmpeg प्रयोग गरेर स्ट्रिम बचत गर्न सक्नुहुन्छ, भिडियोलाई 2-3-5 पटक गति दिन सक्नुहुन्छ, यसलाई घण्टा-लामो टुक्राहरूमा विभाजन गर्नुहोस्, यो सबै Google ड्राइभ वा सामाजिक सञ्जालहरूमा अपलोड गर्नुहोस् र धेरै, धेरै।

मलाई TCP मा RTSP मन परेन किनभने यसले धेरै स्थिर काम गर्दैन, तर UDP माथि, हामीले गर्न नसक्ने कारणहरूका लागि (वा हामी गर्न सक्छौं, तर म यो गर्न चाहन्न) पोर्टहरूको दायरा मार्फत फर्वार्ड गर्नुहोस्। कुन RTSP ले भिडियो स्ट्रिमलाई धक्का दिनेछ, यसले काम गर्दैन, मैले DVRIP मार्फत TCP मा स्ट्रिम तानेको स्क्रिप्ट लेखें। यो थप स्थिर भएको थियो।

दृष्टिकोणको एउटा फाइदा यो हो कि हामीले TP-LINK 2 राउटरको सट्टा 4G ह्विस्टललाई समर्थन गर्ने चीज लिन सक्छौं, यो सबैलाई UPS बाट क्यामेराको साथ पावर गर्न सक्छौं (जसलाई निस्सन्देह जब भन्दा धेरै कम क्षमता चाहिन्छ। रेकर्डर प्रयोग गरेर), थप रूपमा, रेकर्डिङ लगभग तुरुन्तै सर्भरमा प्रसारित हुन्छ, त्यसैले यदि घुसपैठहरूले तपाईंको साइटमा प्रवेश गरे पनि, तिनीहरूले भिडियो कब्जा गर्न सक्षम हुनेछैनन्। सामान्यतया, त्यहाँ चाल को लागि ठाउँ छ र सबै कुरा केवल आफ्नो कल्पना मा निर्भर गर्दछ।

PS: मलाई थाहा छ कि धेरै निर्माताहरूले तयार क्लाउड समाधानहरू प्रस्ताव गर्छन्, तर मूल्यमा तिनीहरू मेरो VPS भन्दा झन्डै दोब्बर महँगो छन् (जसको मसँग पहिले नै 3 छ, त्यसैले मैले कतै स्रोतहरू आवंटित गर्न आवश्यक छ), धेरै कम नियन्त्रण प्रदान गर्नुहोस्, र पनि। धेरै सन्तोषजनक गुणस्तर छैन।

स्रोत: www.habr.com