Камеры с телефона: как смотреть видеонаблюдение удалённо и безопасно
Как смотреть камеры видеонаблюдения с телефона без риска: почему опасно открывать регистратор в интернет, облако производителя, VPN и пароли.
Владелец магазина хочет смотреть камеры с телефона. Монтажник открывает порт регистратора на роутере, оставляет заводской пароль администратора, и всё работает. Через пару месяцев оказывается, что регистратор входит в список доступных устройств, которые находят поисковые сервисы, и к нему подбирают пароль. Камеры, которые должны охранять, показывают кассу посторонним.
Удалённый просмотр камер нужен почти всем, а настраивают его часто самым быстрым и самым опасным способом. Разберём варианты доступа, их риски и то, что нужно сделать в любом случае.
Три способа удалённого просмотра
| Способ | Как работает | Риск |
|---|---|---|
| Открытый порт регистратора | Регистратор доступен из интернета напрямую | Высокий: перебор паролей и уязвимости прошивки |
| Облако производителя | Регистратор сам подключается к сервису производителя | Средний: зависит от сервиса и пароля аккаунта |
| VPN | Телефон подключается к сети офиса, потом к регистратору | Низкий при личных ключах и закрытых портах |
Регистратор камер не должен быть виден из интернета. Видна только защищённая дверь, и ключ от неё есть у тех, кому положено.
Что сделать в любом случае
Шаг 1
Сменить заводские пароли
На регистраторе и каждой камере. Отдельные учётные записи для просмотра без прав администратора.
Шаг 2
Обновить прошивки
Камеры и регистраторы получают исправления уязвимостей; старые прошивки ломают первыми.
Шаг 3
Закрыть лишние порты
Проверить роутер: ничего не должно быть открыто к регистратору напрямую.
Шаг 4
Изолировать камеры в сети
Камеры в отдельном сегменте без доступа к рабочим компьютерам и интернету.
Шаг 5
Доступ через VPN
Телефон владельца подключается к офису по личному ключу, затем открывает приложение регистратора.
Шаг 6
Уведомления
Сообщения о движении в нерабочее время и о пропаже камеры приходят в Telegram.
Если нужен облачный сервис производителя
- Включите двухфакторную защиту аккаунта.
- Используйте отдельный сложный пароль, не повторяющий другие.
- Проверьте, кому выданы доступы, и удалите лишние.
- Помните, что видео проходит через серверы производителя.
Пример: магазин с восемью камерами
Условный магазин: регистратор открыт в интернет с заводским паролем. После настройки порт закрыт, пароли сменены, прошивки обновлены, камеры вынесены в отдельный сегмент сети, на роутере поднят VPN. Владелец смотрит камеры с телефона так же, как раньше, только после подключения по своему ключу. Уведомления о движении ночью приходят в Telegram.
Сколько стоит
| Позиция | Цена | Что входит |
|---|---|---|
| Видеонаблюдение | по запросу | Камеры и регистраторы, запись, архив, уведомления и удалённый доступ |
| VPN между двумя площадками | от 10 000 ₽ | Защищённый канал до офиса |
| Офисная сеть с сегментами | по расчёту | Изоляция камер от рабочих компьютеров |
| Автоматизация Home Assistant | по запросу | Сценарии и уведомления по датчикам |
Как устроен безопасный удалённый доступ в целом, разобрано в статье «Удалённый доступ сотрудников к офису». Про выбор системы в материале «Видеонаблюдение для офиса и магазина», про глубину архива в статье «Архив видеонаблюдения».
Как мы делаем
Проверяем, что открыто в интернет, меняем пароли и прошивки, выносим камеры в отдельный сегмент, настраиваем VPN и приложение на телефоне, подключаем уведомления. Работаем с камерами и регистраторами Hikvision. Подробности на странице видеонаблюдения, заявка через калькулятор.
Частые вопросы
Будет ли видео тормозить через VPN?
Для просмотра с телефона хватает дополнительного потока низкого качества, его скорость VPN не ограничивает.
Можно ли дать доступ нескольким людям?
Да, у каждого свой ключ VPN и своя учётная запись на регистраторе.
Что если камеры уже взломали?
Отключить их от интернета, сбросить, обновить прошивки, сменить пароли и настроить заново через VPN.
Работает ли с любыми камерами?
VPN не зависит от марки камер. Приложение для просмотра зависит от регистратора.
Коротко
- Открытый в интернет регистратор с заводским паролем находят и взламывают.
- Пароли, прошивки, закрытые порты и отдельный сегмент сети нужны в любом случае.
- Безопаснее всего смотреть камеры через VPN по личному ключу.
- VPN от 10 000 ₽, видеонаблюдение по запросу.
Следующий шаг: опишите объект через калькулятор или посмотрите все услуги на rktsocial.com.