Kameralar iş yerinde izleniyor ama dışarıdan açılmıyor mu? P2P (Hik-Connect, DMSS), port yönlendirme ve VPN yöntemlerini, CGNAT ve statik IP sorunlarını ve port açarken alınması gereken güvenlik önlemlerini anlattık.
Kamera uzaktan izleme yapamıyorum şikâyeti, kamera sisteminin yerel ağda çalıştığı halde dışarıdan (mobil veri ya da başka bir internet bağlantısından) erişilemediği durumu anlatır ve genellikle üç sebepten olur: cihaz yalnız yerel IP adresiyle eklenmiş, P2P bulut servisi cihaza ulaşamıyor, ya da port yönlendirme internet bağlantınızda işe yaramıyor (değişen IP veya CGNAT). Hangi yöntemi kullandığınızı bilmek, sorunun yarısını çözer.
Bu yazıda üç uzaktan izleme yöntemini, her birinin tipik arızasını ve hangisinin işletmeniz için doğru olduğunu anlattık. Örnekler Hikvision ve Dahua üzerinden, ancak mantık diğer markalarda da aynıdır.
Kamera uzaktan izleme yapamıyorum: önce yöntemi belirleyin
P2P bulut servisi: Kayıt cihazı üreticinin sunucusuna kendini kaydettirir, telefon uygulaması bu kayıt üzerinden bağlanır. Hikvision'da bu servis ve uygulama Hik-Connect, Dahua'da mobil uygulama DMSS adını taşır. Dahua, DMSS'in cihazlara P2P ya da IP/alan adı üzerinden bağlanabildiğini belirtiyor. Kurulumu en kolay yöntemdir; modemde port açmak gerekmez.
Port yönlendirme: Modem ya da firewall, dışarıdan gelen belirli portları kayıt cihazına yönlendirir ve cihaza sabit IP adresiniz üzerinden doğrudan bağlanırsınız. Kontrol sizdedir, ancak cihaz internete açılır.
VPN: Telefon ya da bilgisayar önce işletme ağına şifreli bir tünelle bağlanır, sonra kamerayı yerel adresinden izler. Kayıt cihazı internete hiç açılmaz. Kurumsal ağlarda en güvenli yöntem budur.
Hızlı kontrol tablosu
| Belirti | Olası neden | Ne yapmalı |
|---|---|---|
| İş yerinin Wi-Fi'ında izleniyor, dışarıda izlenmiyor | Cihaz uygulamaya yerel IP adresiyle eklenmiş | Cihazı QR kod veya seri numarasıyla P2P üzerinden ekleyin |
| Uygulamada cihaz çevrimdışı | Cihaz P2P sunucusuna kayıt olamıyor | Cihazın ağ geçidi ve DNS ayarlarını kontrol edin |
| Port yönlendirme yapıldı ama bağlanmıyor | CGNAT, yanlış hedef IP veya kapalı port | Modemin WAN IP'sini ve yönlendirme kuralını kontrol edin |
| Dün çalışıyordu, bugün bağlanmıyor | Genel IP adresi ya da kayıt cihazının yerel IP'si değişmiş | Statik IP ve kayıt cihazına sabit yerel IP kullanın |
| Bağlanıyor ama görüntü takılıyor | Yükleme (upload) hızı yetersiz | Uzaktan izlemede alt akışı kullanın, bağlantı hızını gözden geçirin |
| VPN bağlı ama kamera açılmıyor | VPN kuralı kamera ağına izin vermiyor | VPN kullanıcı politikasını BT sorumlusuyla kontrol edin |
Kamera uzaktan izleme ayarları: P2P ile başlayın
Sık karşılaşılan durum şudur: kurulumu yapan kişi kayıt cihazını telefona iş yerinin Wi-Fi'ına bağlıyken yerel IP adresiyle eklemiştir. Hikvision'ın destek notu da bunu açıklıyor: cihaz yerel adresle eklendiyse yalnız o ağda çalışır. Çözüm, cihazı Hik-Connect'e QR kod ya da seri numarasıyla eklemektir. Dahua tarafında aynı iş DMSS uygulamasında P2P ile yapılır.
P2P ile eklendiği halde cihaz çevrimdışı görünüyorsa sorun cihazın internete ve üretici sunucusuna ulaşmasındadır: ağ geçidi, DNS ve firewall kuralları. Hikvision cihazlar için adım adım kontrolü Hik Connect çevrimdışı yazımızda anlattık.
Kamera uzaktan izleme port ayarları ve güvenlik
Port yönlendirme seçilecekse doğru portları bilmek gerekir. Hikvision, doğrudan IP ile uzaktan erişim için şu portların yönlendirilmesi gerektiğini belirtiyor: web tarayıcıdan erişim için HTTP portu (varsayılan 80), mobil uygulama ve iVMS-4200 için Server portu (varsayılan 8000) ve RTSP portu (varsayılan 554 ya da 10554). Üretici, bu değerlerin değiştirilebileceğini ve port yönlendirmenin yerel BT sorumlusu ya da internet sağlayıcısı tarafından yapılması gerektiğini de not ediyor.
Güvenlik uyarısı: Port yönlendirme, kayıt cihazınızı tüm internete açar. Bu yöntemi seçecekseniz şu kuralları atlamayın:
- Varsayılan ya da basit şifreyi mutlaka değiştirin; her kullanıcıya ayrı hesap açın.
- Kayıt cihazı ve kameraların firmware'ini güncel tutun.
- Yalnız gerçekten gereken portları açın. Web arayüzünü internete açmak çoğu zaman gerekmez.
- Mümkünse port yönlendirme yerine VPN ya da P2P tercih edin.
CGNAT, statik IP ve Metro Ethernet
Port yönlendirme doğru yapıldığı halde çalışmıyorsa internet bağlantınız CGNAT arkasında olabilir. Bu durumda internet sağlayıcısı aynı genel IP adresini birden fazla müşteriyle paylaşır ve dışarıdan gelen bağlantı sizin modeminize ulaşmaz. Modeminizin arayüzünde gördüğünüz WAN IP adresi 100.64 ile 100.127 arasında başlıyorsa (RFC 6598 ile ayrılan 100.64.0.0/10 bloğu) CGNAT kullanılıyor demektir. Çözüm, sağlayıcıdan statik ve gerçek bir genel IP almaktır.
Çok lokasyonlu işletmelerde, otel ve sitelerde uzaktan izleme genellikle tek bir kamera sisteminden ibaret değildir: merkezden şubelere VPN, yüksek yükleme hızı ve sabit IP birlikte gerekir. Simetrik hız ve statik IP sunan kurumsal internet ve Metro Ethernet bu ihtiyaç için tasarlanmıştır. Yetkili operatörle birlikte devre başvurusundan firewall kurulumuna kadar süreci yürütüyoruz.
Kamera uzaktan izleme programı: hangi uygulama?
Kullanılacak program, kayıt cihazının markasına bağlıdır. Hikvision için mobilde Hik-Connect, bilgisayarda iVMS-4200 kullanılır; Dahua için mobil uygulama DMSS'tir. Uygulamanın kendisi nadiren sorundur. Asıl belirleyici, cihazın P2P mi, port yönlendirme mi, VPN mi ile eklendiğidir. Kurumsal ağlarda VPN kurulumunu kurumsal VPN rehberimizde anlattık; Hikvision'ın port listesine üreticinin destek sayfasından ulaşabilirsiniz.
Bu noktada uzman gerekir
Uygulamaya cihaz eklemek ve DNS kontrol etmek sizin yapabileceğiniz işlerdir. Ancak firewall kuralı yazmak, VPN kurmak, CGNAT için sağlayıcıyla görüşmek ya da birden fazla lokasyonu tek merkezden izlemek ağ tasarımı gerektirir. ÖZER Bilişim olarak Antalya'da kamera sistemlerinin uzaktan erişimini güvenli şekilde kuruyor, internet bağlantısını ve firewall'u birlikte planlıyoruz. Teklif için bize ulaşın.
Sık Sorulan Sorular
Kamerayı iş yerinde izleyebiliyorum ama dışarıda izleyemiyorum, neden?
Hikvision kamera uzaktan izleme için hangi portlar açılmalı?
Port yönlendirme yaptım ama yine bağlanamıyorum, neden?
Uzaktan izleme için statik IP şart mı?
Kamera uzaktan izleme programı olarak hangisini kullanmalıyım?
Bir projeniz mi var?
Ücretsiz keşif ve size özel teklif. Uzman ekibimiz hızla size dönüş yapar.