尝试将IP摄像机连接到我学校的网络


2

为了进行学校人脸识别项目,我购买了DLINK DCS-5000L IP摄像机

我已经获得了理论人员的事先批准,但是现在我试图安装它,他们使它比预期的要困难得多。

最初,计划的安装(假设在所有级别上均获批准)为:

  1. 在教室里安装相机
  2. 在学校的路由器上配置端口转发,以便从外部访问数据
  3. 配置监控站以将数据存储在我的家庭Synology NAS上

但是,事情的进展并不像预期的那么容易:只要不涉及触摸学校路由器,我就可以进行设置。相反,他们建议我自带东西。

所以我的问题是: 如何在不物理访问其路由器的情况下设置视频流的记录?

如果需要,我可以带回家:

  • DSL路由器(顺便说一下,也是D-LINK
  • 具有以太网端口的廉价wifi扩展器
  • 外部硬盘驱动器(万一根本无法进行远程访问)

让我的问题更具体:

  • 我可以使用DSL路由器(或范围扩展器)创建子网并将其连接到学校的网络吗?(可使用以太网或wifi访问)
  • 如何设置将视频流录制到学校外的设备上?(或者如果无法在连接到路由器的硬盘驱动器上)

感谢您的耐心等待,因为我没有安装监控摄像头或子网的经验。

非常感谢


23
除了安全性和“使其正常工作”之外,如果该数据存储在任何地方(甚至可能不在,我不是律师),则可能会侵犯隐私。您可能想问问谁对项目负有最终责任(不是您),这是否是个好主意。
桅杆

3
考虑从本地相机中获取一些示例视频,然后将其保存到磁盘中并为您的项目处理。为了安全起见,请勿进行直播。
克里基

17
您能澄清一下您所在的国家/地区以及这所学校的学历吗?我曾在英国的学校任教,并且还是小学儿童的父母,对于您为任何类型的项目从教室直播的协议,我感到非常惊讶。我的直觉是,不幸的是,给您初始许可的人不是有权这样做或不了解他们所同意的内容的人。为了避免疑问,我喜欢您的热情,但是在我的课堂上不会发生这种情况,我建议您找到另一种方法。
RyanfaeScotland

3
我只需要插话就可以说这听起来非常非法。至少在美国。根据学校的级别,您可能会遇到大量涉及隐私,未成年人,录制视频等法律问题。其中有些是重罪。即使未受到起诉,学校也有可能以“让您承担责任”和“在雨中”的方式进行CYA。尽管不同地区的法律不同,但要非常小心。
coteyr

2
即使没有未成年人,也没有GDPR,也没有存储数据,这在欧洲是极高的风险。这取决于您的确切位置,但在某些国家/地区甚至试图记录(非突出)人的镜头,则完全是非法的(从“重罪”的意义上讲,而不是从“规制犯罪”的意义上讲),非常具体的条件。您确实非常希望在继续之前咨询律师。也就是说,是真正的律师,而不是互联网上的一些随便的人。
戴蒙'18

Answers:


8

在学校的路由器上配置端口转发,以便从外部访问数据

[…]我可以设置它,只要它不涉及触摸学校的路由器即可。相反,他们建议我自带东西。

只要您仍通过学校路由器进行连接,这都是无用的建议。路由器不是魔术。无论将哪种设备连接到学校的路由器(无论是摄像机还是第二台路由器),端口转发的行为都相同。如果无法从外部连接到您的相机,那么仍然无法从外部连接到路由器。

(可以创建一个子网-确实是路由器所做的 -但它不会以任何方式改变这种情况。)


您可能仍然可以使用摄像机和监视站,但仅限于传出连接。例如,您可以将记录设备与摄像机放置在同一学校网络中–体面管理的网络中的内部连接不需要端口转发。(但是,如果这不起作用,那么您可以带上自己的路由器/交换机直接将两者连接。)

(该摄像机似乎支持使用D-Link的“ mydlink”云服务进行自动NAT直通,但这可能仅限于从智能手机应用程序访问。)

另一种方法是在路由器或连接了一个VPN服务器(例如OpenVPN的到你的NAS)树莓PI带来-然后你的监控站将能够连接通过已经建立的VPN隧道相机。


感谢您的答复,您认为我的问题中提到的路由器将允许连接到VPN吗?如果是这样,那将是一个很好的解决方案
sousben

搜索其文档。有些路由器具有VPN客户端功能。你的可能不会。(但是即使支持它,也可能无法在您的情况下正常工作;普通的Linux或OpenWRT或Mikrotik设备将提供更多的灵活性。)
grawity

5

无线IP安全摄像机可能具有两种操作模式。一种是直接访问模式,您可以直接连接到IP地址并通过许多受支持的开放协议捕获视频流。两个是制造商提供的基于云的中央访问。在这种情况下,您和摄像机将连接到服务器,然后通过第三方服务器流式传输视频。

在第二种情况下,您不需要路由器上的端口转发。但是,您受限于第三方服务提供的功能,并且对直接视频流或录制内容的访问可能受到限制。在第一种情况下,您需要在路由器上转发端口,但对摄像机的访问权限较低,通常可以对视频流执行任何操作。

您需要确定相机支持的模式以及对视频流的确切处理方式。

如您所指出的,端口转发不是一种选择。因此,如果没有适合您需求的云服务,您将需要在学校内部设置连接性,并在学校内部进行所有操作。

同样,这是由您的要求决定的。完全可以简单地将摄像机连接到网络,然后将视频流传输到另一个网络连接的NAS或PC。

还有另一种可能性,那就是您的相机支持将“输出”连接到其他设备以将其视频流写入其中。在这种情况下,您可以在家用路由器上执行端口转发,并让摄像机将数据发送给您。但是,这和安全风险存在几个技术障碍。

如果这是一个学校项目,假设这是由学校和教员批准的,并且是出于学习目的,那么我将寻求合格人员的协助和支持以完成您的项目。与支持人员碰头不会使您走得太远。


3

您可能可以使用ngrok作为从外部隧道进入网络的方法,而无需转发端口。

您需要查看配置和规格以查看连接到哪个端口,然后只需将ngrok设置为转发到另一台机器上的服务器(在这种情况下,服务器在相机本身上运行):

转发到另一台计算机上的服务器(非本地服务),ngrok可以转发到本地计算机上未运行的服务。无需指定端口号,只需指定网络地址和端口即可。

示例:转发到另一台计算机上的Web服务器

ngrok http 192.168.1.1:8080

为此,您需要在设置摄像机后找到摄像机的IP,以便将流量转发给它。

然后,您可以通过ngrok程序为您分配的URL和端口访问摄像机,而不必通过已找到的IP和端口访问摄像机。


这听起来很令人兴奋,但是您认为相机的固件将允许安装第三方软件吗?
sousben

ngrok可以在单独的计算机(即台式机)上运行,并充当摄像机的代理。答案中的示例显示了如何执行此操作。要连接到本地计算机上的8080端口(运行ngrok的端口),命令应改为ngrok http 8080
Alex Hajnal
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.