Настройка IP-камеры

Настройка IP-камеры - это присвоить ей адрес в вашей сети, зайти в веб-интерфейс, сменить заводской пароль и указать, куда писать видео. Всё остальное - детали конкретной модели. Камера в этом смысле обычное сетевое устройство: она получает IP, отдаёт поток и имеет свою админку в браузере.

Порядок работ почти всегда один: подать питание, найти камеру в сети, войти и сменить пароль, закрепить за ней постоянный адрес, подключить к программе или регистратору, проверить запись. Ниже - каждый шаг с конкретикой, а в конце то, о чём в инструкциях обычно молчат: как безопасно смотреть камеру из интернета и куда девать накопленное видео.

Как работают IP-камеры

IP-камера - это камера со встроенным сетевым интерфейсом, которая сама кодирует видео и отдаёт его по сети. Аналоговой камере нужен отдельный регистратор для оцифровки, IP-камере - нет.

Внутри происходит следующее:

• объектив и сенсор захватывают изображение;
• процессор камеры сжимает его в H.264 или H.265;
• готовый поток отдаётся по сети - через Ethernet или Wi-Fi;
• клиент (браузер, программа, регистратор, мобильное приложение) забирает поток и показывает или пишет его.

Важное, что стоит запомнить: камера отдаёт поток по сети, а не «в интернет». Локально она работает и без выхода наружу. Интернет нужен только для удалённого просмотра, и как раз с ним связаны почти все проблемы безопасности.

Поток обычно доступен по протоколу RTSP на порту 554, а веб-интерфейс - по HTTP на порту 80. У многих моделей есть дополнительные функции: детекция движения, аналитика, распознавание лиц, отправка в облако производителя.

Подключение камеры по LAN к роутеру

Самый частый сценарий: камера подключается кабелем к роутеру или коммутатору и живёт в общей локальной сети.

1. Подайте питание и подключите кабель. Один конец витой пары - в разъём камеры, другой - в свободный LAN-порт роутера или коммутатора. Если камера с PoE, питание придёт по тому же кабелю, но только от PoE-коммутатора или инжектора (об этом ниже).
2. Найдите камеру в сети. Три способа: посмотреть список подключённых устройств в веб-интерфейсе роутера, воспользоваться утилитой производителя (у Hikvision это SADP, у Dahua - ConfigTool), либо просканировать подсеть сетевым сканером. У новой камеры адрес часто заводской: у Hikvision это обычно 192.168.1.64, у Dahua - 192.168.1.108.
3. Зайдите в веб-интерфейс. Введите адрес камеры в браузере. Логин у большинства моделей - admin. Камеры последних лет при первом входе сами требуют придумать пароль, старые пускают с заводским.
4. Сразу смените пароль. На этом пункте держится вся дальнейшая безопасность системы - почему, разберём отдельно.
5. Задайте камере постоянный адрес. Либо статический прямо в камере, либо резервирование по MAC на роутере (см. раздел про привязку). Если адрес будет меняться, программа просмотра станет терять камеру после каждой перезагрузки роутера.
6. Проверьте картинку. Веб-интерфейс покажет живой поток. Если он есть, сетевая часть настроена.

Если камера не находится, чаще всего дело в разных подсетях: у камеры заводской адрес вида 192.168.1.64, а у вашей сети - 192.168.0.x. Тогда её сначала подключают напрямую к компьютеру и меняют адрес, а уже потом ставят в общую сеть.

Подключение IP-камеры к компьютеру и её настройка

Прямое подключение камеры к компьютеру нужно в двух случаях: когда камеру надо вытащить из чужой подсети или когда сети как таковой ещё нет.

1. Соедините камеру и сетевую карту компьютера патч-кордом. Питание камере всё равно нужно подать отдельно, если она не PoE.
2. Откройте «Центр управления сетями» → «Изменение параметров адаптера» → свойства нужного адаптера → «IP версии 4».
3. Пропишите компьютеру статический адрес в той же подсети, что у камеры. Если камера на 192.168.1.64, компьютеру подойдёт 192.168.1.100 с маской 255.255.255.0.
4. Откройте адрес камеры в браузере, войдите, смените пароль.
5. В сетевых настройках камеры пропишите адрес из вашей рабочей сети - тот, под которым она будет жить дальше.
6. Верните адаптеру компьютера прежние настройки и переключите камеру в основную сеть.

Для нескольких камер, подключаемых так же напрямую, каждой задают свой адрес - иначе будет конфликт.

Привязка MAC-адреса камеры к статичному IP-адресу

Постоянный адрес можно закрепить двумя способами, и второй обычно удобнее.

Статический адрес в самой камере. Прописывается в её сетевых настройках. Надёжно, но при переезде в другую сеть камеру придётся перенастраивать, а адрес нужно вручную исключить из диапазона DHCP, чтобы роутер не выдал его кому-то ещё.

Резервирование по MAC на роутере (в разных прошивках это «Бронирование DHCP», «Резервация адресов», DHCP reservation). Камера продолжает получать адрес по DHCP, но роутер всегда выдаёт ей один и тот же. Порядок такой:

1. В веб-интерфейсе роутера найдите список подключённых устройств и запишите MAC-адрес камеры - шесть пар символов через двоеточие.
2. В разделе резервирования добавьте запись: MAC камеры плюс адрес, который за ней закрепляем.
3. Перезагрузите камеру и убедитесь, что она получила именно этот адрес.

Второй способ выигрывает тем, что все привязки лежат в одном месте - на роутере, а не размазаны по десятку камер.

Подключение нескольких камер: коммутатор и питание

Здесь чаще всего и путаются, поэтому по порядку.

PoE - это про железо, а не про настройки. Питание по витой паре нельзя «включить в меню роутера»: порт либо умеет подавать питание, либо нет. Бытовые роутеры этого почти никогда не умеют. Значит, нужен PoE-коммутатор или инжектор на каждую камеру.

Стандарты питания различаются по мощности на порт:

Считайте и мощность порта, и бюджет питания всего коммутатора: у восьмипортовой модели он может быть, скажем, 60 Вт на все порты сразу. Восемь камер по 12 Вт - это уже 96 Вт, и в такой бюджет они не влезут: коммутатор начнёт отключать порты по приоритету.

Полоса пропускания. Одна камера 2 Мп в H.265 даёт примерно 2-4 Мбит/с, 4 Мп - 4-6 Мбит/с. Даже два десятка камер укладываются в гигабитный коммутатор. Сеть тут редко становится узким местом. Упирается всё обычно в диски и процессор машины, которая пишет поток. Подробнее о том, что коммутатор делает в такой системе, - в статье зачем нужен коммутатор для видеонаблюдения.

Дальше камеры добавляются в программу просмотра или в регистратор - каждой указывается адрес, порт, логин и пароль. Обзор вариантов ПО - в отдельном разборе программ для видеонаблюдения с IP-камер.

Протоколы: RTSP, ONVIF и веб-интерфейс

Три вещи, которые стоит различать, потому что путаница между ними стоит нервов при подключении к стороннему ПО.

RTSP - протокол самого видеопотока, порт 554. Ссылка выглядит так: rtsp://логин:пароль@192.168.1.64:554/путь. Путь свой у каждого производителя, его берут из документации к модели. Через RTSP камеру подхватит почти любой плеер и почти любая программа записи.

ONVIF - стандарт совместимости. Он даёт чужому ПО или регистратору найти камеру и забрать её потоки, не зная фирменных адресов. У части моделей ONVIF по умолчанию выключен, и его включают отдельным пунктом в настройках камеры; иногда для него заводят отдельного пользователя.

Веб-интерфейс - обычная админка камеры по HTTP на порту 80. Через неё меняют всё остальное: разрешение, битрейт, кодек, расписание, зоны детекции.

Практический порядок: сначала войти в веб-интерфейс и настроить качество и сеть, затем включить ONVIF, если камеру будет забирать сторонняя система, и только потом добавлять её в ПО или регистратор.

Удалённый доступ: почему проброс портов - плохая идея

Классический совет из старых инструкций - пробросить порт камеры наружу и смотреть по внешнему адресу. Так делать не нужно.

Выставленную в интернет камеру находят в течение считаных часов. По интернету круглосуточно ходят автоматические сканеры: они перебирают адреса подряд и пробуют списки заводских логинов и паролей. Именно на этом когда-то поднялся ботнет Mirai, и его наследники работают до сих пор. Прошивки камер обновляются редко, известные уязвимости живут в них годами. Смена номера порта от сканеров не спасает - они проверяют весь диапазон.

Рабочие варианты вместо проброса:

Куда писать видео: регистратор, сервер или СХД

Об этом инструкции обычно молчат, а вопрос решающий: камера сама почти ничего не хранит, и без места под запись вся настройка бессмысленна.

Сначала прикиньте объём. Формула простая: битрейт умножить на время. Камера на 4 Мбит/с пишет около 43 ГБ в сутки. Восемь таких камер за месяц непрерывной записи дают порядка 10 ТБ. Запись по детекции движения снижает объём заметно, но насколько - зависит от объекта, и закладываться на это заранее не стоит.

Если идёте по пути регистратора, порядок подключения камер к нему разобран отдельно: подключение IP-камеры к регистратору. Если камер больше десятка, смотрите в сторону сервера - на что обращать внимание, написано в статье как выбрать сервер для видеонаблюдения. Когда архив уходит за десятки терабайт, хранение обычно выносят на отдельное устройство: когда нужна специализированная СХД под видеонаблюдение.

Как проверить, что всё настроено правильно

Проверка занимает десять минут и экономит недели, за которые могло не писаться ничего.

• Поток идёт. Откройте камеру в веб-интерфейсе и в программе просмотра. Картинка должна быть плавной, без рывков и артефактов.
• Адрес держится. Перезагрузите роутер и камеру. Адрес не изменился - привязка работает.
• Запись стартует. Дайте системе поработать полчаса и убедитесь, что в архиве появились файлы за этот период, а не пустота.
• Архив пишется на нужный диск и не переполняется. Проверьте, что настроена перезапись по кругу, иначе запись однажды просто остановится.
• Детекция срабатывает. Пройдите перед камерой и посмотрите, отметилось ли событие.
• Время верное. Рассинхрон часов между камерами и регистратором превращает поиск по архиву в лотерею. Настройте NTP.
• Ночная картинка. Проверьте камеру в темноте: днём почти любая работает хорошо, а вопросы к ИК-подсветке и шумам всплывают ночью.

Короткие ответы

Какие логин и пароль у IP-камеры по умолчанию? Логин почти всегда admin. Пароль зависит от модели и года выпуска: камеры последних лет требуют задать его при первом включении, старые шли с заводским. Заводской пароль надо сменить до того, как камера попадёт в рабочую сеть.

Как узнать IP-адрес камеры? Через список подключённых устройств в роутере, фирменной утилитой производителя или сканером сети. Подробный разбор способов - в статье как узнать IP камеры видеонаблюдения.

Как сбросить камеру к заводским настройкам? Кнопкой Reset на корпусе или плате: удерживать нажатой обычно 10-20 секунд при включённом питании. После сброса камера вернётся к заводскому адресу, и настройку придётся начинать заново.

Сколько камер потянет обычный роутер? По полосе - много, два десятка камер гигабитный порт не загрузят. Ограничения приходят с другой стороны: у роутера нет PoE и мало портов, да и писать поток всё равно будет отдельное устройство. Для системы от четырёх камер берут PoE-коммутатор.

Нужен ли PoE-коммутатор обязательно? Нет, камеру можно питать отдельным блоком. Но тогда к каждой точке придётся тянуть ещё и питание, а при отключении света камеры погаснут вразнобой. PoE решает и то, и другое: один кабель и один источник бесперебойного питания на всю систему.

Чем отличается настройка Wi-Fi-камеры? Сетевая часть та же, но сначала камеру подключают кабелем или через приложение производителя, чтобы задать имя сети и пароль. Для постоянной записи Wi-Fi лучше не использовать: поток чувствителен к помехам, и потери видны сразу.