avisec

Videoüberwachung über Internet (8/8): Zusammenfassung und Links

Daniel Baertschi — Mon, 14 Nov 2011 05:00:20 +0000

Artikel Serie Videoüberwachung über Internet

Teil 1: Kamera IP Adressen konfigurieren
Teil 2: Kamera Zeit automatisch synchronisieren
Teil 3: Internet Anschluss mit dynamischer IP Adresse einrichten
Teil 4: Port Forwarding aktivieren
Teil 5: Swisscom TV und IP Kamera am gleichen xDSL anschliessen
Teil 6: Mobile IP Cam Viewer einsetzen
Teil 7: Hosted Video Security as a Service nutzen
Teil 8: Zusammenfassung und Links

Tools und Links

mit IP Subnet Calculator einfach IP Adressen berechnen
Liste der standardisierten TCP/UDP Ports
Tools zur automatischen Suche von Netzwerkkameras
DynDNS Provider
Port Forwarding Anleitungen zu einer Vielzahl von Router und Firewalls
Wikipedia Port Forwarding
IP Cam Viewer Android App

Gerne übernehmen wir Konfiguration von NVR, Netzwerkkamera, Firewall und Internet Anschluss. Fragen?. Fordern Sie jetzt eine kostenlose Offerte an.

Videoüberwachung über Internet (7/8): Hosted Video Security as a Service

Daniel Baertschi — Fri, 11 Nov 2011 05:00:14 +0000

Der Trend in der Videoüberwachung geht klar in Richtung Megapixel Netzwerkkameras. Ein relativ neuer Trend sind hosted oder Cloud-based Video Archive. Megapixel Kameras und Video Security as a Service VSaaS schliessen sich aber noch gewissermassen aus. Der Grund ist die (noch) beschränkte Upstream Bandbreite der meisten Internet Anschlüsse. Daher unterstützen die meisten Hosted Video Services nur tiefere Auflösungen und Bildraten im Vergleich zu einem lokalen Network Video Recorder NVR.

Gegenüberstellung von Video Security as a Service VSaaS und Netzwerk Video Recorder NVR oder eine Kombination von beiden Service Elementen:

Funktion	Video Security as a Service VSaaS	Lokaler Network Video Recorder NVR
Fernbetrachtung, Fernsteuerung	ja, mit Service Provider App oder Internet Explorer	ja, mit NVR App oder Internet Explorer
Internet upstream Geschwindigkeit	hohe Bandbreite für lückenlose Aufzeichnung. Bis zu 2 Mbit/s pro Kamera und Megapixel notwendig	Internet Anschluss nur für externe Alarmierung, Steuerung oder einzelne live Streams notwendig
Auflösung	bis HD720, optimal 640 x 480	keine Einschränkungen bei der Aufzeichnung; gleiche Limitationen bei der live Betrachtung über Internet
Live Betrachtung	typisch in gleicher Auflösung wie die Aufzeichnung	NVR kann volle und reduzierte Auflösungen für einen detaillierten oder schnellen Überblick bereitstellen
Video Datensicherheit	diebstahlsicher in hochsicherem Data Center	NVR muss vor Diebstahl gesichert werden
Server	Internet basiert, Cloud-based, im Service eingeschlossen	lokaler digitaler Network Video Recorder NVR, SD- oder Flash Card notwendig für Aufzeichnung
Lokaler Datenspeicher	optional, je nach Kamera auf SDHC Karte bis 32GByte oder lokalem NAS Recorder	ja, traditionelle Lösung
Externer Datenspeicher	ja, Aufzeichnung gesteuert durch Zeit, Bewegung, Alarm oder Kontakte	optionale Ergänzung durch z.B. ereignisgesteuerte Bildübertragung auf externen Server
Alarmzentrale / Wachgesellschaft	Aufschaltung einfach	Aufschaltung immer kundenspezifisch
Aufzeichnungsdauer	mit Ausnahmen begrenzt auf 7, 14 oder 21 Tagen	abgesehen vom Speichervolumen nahezu unbegrenzt
Installation und Konfiguration	standardisiert, einfach; kann auch aus der Ferne in Betrieb genommen werden	in der Regel kundenspezifische Videoüberwachungssysteme
Anwendung	für eine beschränkte Anzahl Kameras. Ferienhäuser, Shops, Bars	ohne Einschränkungen. Kosteneffiziente NVRs ab 3-4 Kameras
Service	managed Service. Ohne Server Wartung	Server muss gewartet werden
Nachteile	Funktioniert nur wenn der Internet Anschluss IO und nicht unterbrochen ist. Kann einen NVR nicht vollumfänglich ersetzen.	Server Wartung

Vorteile einer Videoüberwachung mit Internet Anschluss:

live Betrachtung einfach
Alarm-Integration und Weiterleitung standardisiert
erhöht den Wert einer Alarmanlage, da schnell und einfach Alarme verifiziert werden können

Anwendungen für Megapixel Kameras mit Hosted Video Service:

Baustellen Webcam bis FullHD 1920×1080 – die Netzwerkkamera überträgt in regelmässigen Abständen Aufnahmen zum Internet Archiv. Fazit: hohe Auflösung aber geringe Bildfrequenz.
bei Bedarf zur Aufschaltung bei Wachgesellschaften und Remote Alarm Intervention. Grund: standardisierte Aufschaltung zu Wachgesellschaften
Auflösungen bis HD720 ohne den Anspruch an eine lückenlose Aufzeichnung. Bildfrequenz kleiner als 25 Bildern pro Sekunden. Grund: limitierte Upstream Bandbreiten des lokalen Internet Anschluss
bei einer limitierten Anzahl von Netzwerkkameras
Türsprechanlage über Internet oder Video Türsprechstelle

Im nächsten Artikel dieser Serie zeigen wir wertvolle Links zu Videoüberwachung über Internet.

Videoüberwachung über Internet (6/8): Mobile IP Cam Viewer

Daniel Baertschi — Wed, 09 Nov 2011 04:05:10 +0000

Die Mehrzahl der Netzwerkkamera- und NVR Hersteller bieten interessante Apps für IP Cams. Damit lassen sich live Video Streams anzeigen und Netzwerkkameras steuern. Neben einer reinen online Lösung ohne Archiv, bietet ein NVR zudem den Nutzen, Bilder ohne Qualitätseinbusse zusätzlich lokal zu speichern. Leistungsfähige NVRs liefern Video Streams auch in einem reduzierten Format, so kann das Bildruckeln der mobilen App klein gehalten werden. Es macht wenig Sinn ein FullHD Video Stream mit 25 Bildern pro Sekunde auf einem Smart Phone zu betrachten. Ein paar IP Cam Apps mit welchen wir gute Erfahrungen gemacht haben:

1000eyes – Hosted Video Security mit Support für nahezu alle Mobiltelefone

Alnet - Video Systeme für IP- und hybride Lösungen mit Android und iPhone App

NUUO - Video Management System und NVRs mit Clients für Android, iPhone, PDA und Smart Phones

Eine Netzwerkkamera kann auch direkt über Internet angeschlossen werden ohne einen lokalen NVR. Wir haben gute Erfahrungen mit dem „IP Cam Viewer“ von Robert Chou gemacht. Es lohnt sich die paar Franken für die kostenpflichtige App auszugeben. Die IP Cam Viewer App ist sowohl für Android wie auch iPhone erhältlich.

Links zu IP Cam Viewer App

Android IP Cam Viewer – App Forum – unterstützte Netzwerkkameras
iPhone IP Cam Viewer

Tipps für besseren Audio Support

wähle in der Netzwerkkamera den g726 Audio Codec
setzte den Passwort Type auf “encrypted and unencrypted”
der gleichzeitige Support von Mikrofon und Lautsprecher ist nur beschränkt möglich. Die App unterstützt zur Zeit nur halfduplex, wechselseitiges Hören oder Sprechen

Im nächsten Artikel dieser Serie gehen wir Hosted Video Security as a Service ein.

Videoüberwachung über Internet (5/8): Konfiguration mit Swisscom TV

Daniel Baertschi — Mon, 07 Nov 2011 05:00:01 +0000

IP-Kameras können auch an einem xDSL Anschluss mit Swisscom TV angeschlossen werden. Aufgrund der Anforderung ans Routing sind aber einige Punkte zu beachten. Das Swisscom TV stellt erhöhte Anforderung ans Multicast Routing die nicht von jedem billigen Switch, Firewall oder Router problemlos erfüllt werden.

Variante 1: Kameras direkt am Netopia anschliessen
Bei einem Netopia mit mehreren Ports können die Kameras direkt am Netopia Router angeschlossen werden. Dazu ist auf dem Netopia das Portforwarding zu konfigurieren. Wird zusätzlich noch an einem anderen Port ein WLAN Router für den LAN Anschluss verwendet so sind ganz automatisch die Kameras vom Rest des Netzes isoliert. Netopia Konfiguration (DYNDNS: set dyn, Port Forwarding: set pinhole)

Variante 2: Netzwerkkameras am LAN Router anschliessen
Beispiel eines ADSL Anschluss mit Netopia Router von Swisscom und zusätzlichem (WLAN-) Router.
Werden zwei Geräte hintereinandergeschaltet, der Netopia DSL Router und der (WLAN-) Router, so müsste man ein zweifaches Portforwarding aktivieren. Einfacher ist es den Netopia in den Bridge Modus zu schalten.
WICHTIG: In diesem Modus bietet der Netopia-Router keinen Firewall-Schutz. Bei einem Anschluss mit Swisscom TV ist zwingend ein leistungsfähiger Router/Firewall einzusetzen welcher Multicasting, IGMP v3, IGMP snooping unterstützt.

Im nächsten Artikel zweigen wir eine Auswahl von Mobile IPcam Viewer Apps für Android und iPhone.

Videoüberwachung über Internet (4/8): Router oder Firewall konfigurieren

Daniel Baertschi — Fri, 04 Nov 2011 05:00:07 +0000

Mit diesem Schritt wird dafür gesorgt, dass die Video Datenpakete nicht in der Firewall oder im Router hängenbleiben und weggefiltert werden. Dieser Eintrag ist wichtig, damit die Netzwerkkameras vom Internet her zu erreichen sind. Das wir mit Port Forwarding erreicht und funktioniert auch bei mehreren Kameras. Durch Portweiterleitung können Kameras über die öffentliche Adresse des Internet Anschlusses erreicht werden. Der Port ist der Eintrag nach der IP Adresse http://ip-adressse:port

mit DynDNS aus Teil 3 übersetzen wir die regelmässig wechselnde Provider IP Adresse in eine fixe und sprechende Domäne
mit Portweiterleitung leiten wir die Anfrage vom Internet zur Netzwerkkamera weiter
mit DynDns und Portforwarding zusammen ist die Kamera nun via Internet erreichbar
Beispiel: http://kunde.mynetcam.ch:50001 geht auf 172.31.8.70:80

Bild: Netzwerk Konfiguration für Port Forwarding

Angenommen die eine Kamera hat die IP Adresse 172.31.8.70 und die andere 172.31.8.71. Mit der DynDNS Konfiguration aus Teil 3 erreichen wir das WAN Interface des Routers. Nun muss dem Router noch beigebracht werden wie man die Kameras im LAN erreicht, eben durch Port Forwarding.

Beispiel Konfiguration mit leistungsfähigem Router
externe IP Adresse:Port 50001 –> Kamera 1 IP Adresse:Port 80
der Router leitet nun http://kunde.mynetcam:50001 auf http://172.31.8.70:80 weiter
externe IP Adresse:Port 50002 –> Kamera 2 IP Adresse:Port 80
der Router leitet nun http://kunde.mynetcam:50002 auf http://172.31.8.71:80 weiter

Beispiel Konfiguration mit Consumer Router Anpassung von Port 80
externe IP Adresse:Port 50001 –> Kamera 1 IP Adresse:Port 50001
der Router leitet nun http://kunde.mynetcam:50001 auf http://172.31.8.70:50001 weiter
externe IP Adresse:Port 50002 –> Kamera 2 IP Adresse:Port 50002
der Router leitet nun http://kunde.mynetcam:50002 auf http://172.31.8.71:50002 weiter

Wichtig: aus Sicherheitsüberlegungen sind starke Passwörter zu wählen. Ebenso sollte der Netzwerkkamera Administratoren Zugang nicht für die live Betrachtung verwendet werden. Mit Vorteil werden Kameras in einem isolierten Netz oder einer DMZ konfiguriert.

Port Forwarding Anleitungen zu einer Vielzahl von Geräten http://portforward.com/

Im nächsten Artikel dieser Serie gehen wir darauf ein, wie man eine Netzwerkkamera an einem Internet Anschluss mit Swisscom TV anschliesst.

Videoüberwachung über Internet (3/8): Internet Anschluss mit dynamischer IP Adresse

Daniel Baertschi — Wed, 02 Nov 2011 03:50:18 +0000

ADSL- und Kabelnetz-Anschlüsse weisen eine asymmetrische Geschwindigkeit auf. Für die Fernüberwachung ist die Upload Geschwindigkeit entscheidend. Empfohlen sind Anschlüsse mit 500 kBit/s – 1000 kBit/s Upload Geschwindigkeit pro Kamera. Zur Info: eine 1.3 Megapixel IP-Kamera mit einem guten H.264 Encoder liefert bei 25 Bildern je nach Bewegung zwischen 300 kBit/s und 3000 kBit/s Videodaten. Bei mehreren Kameras und simultaner Betrachtung ist ein entsprechend grösserer Anschluss zu wählen n x 500 kBit/s – 1000 kBit/s pro Kamera.

Standard ADSL Anschlüsse werden in der Regel mit dynamischen IP Adressen angeboten. Eine fixe IP Adresse ist meist nur gegen Aufpreis erhältlich. Ohne einen Zusatzservice ist es unmöglich die Kamera dauerhaft im Internet zu lokalisieren. Der Provider wechselt die Internet IP Adresse regelmässig. Ein DDNS oder DynDNS (Dynamischer Domain Name System Eintrag) schafft Abhilfe. Mit einem DynDNS kann via eine Domäne direkt auf die Kamera zugegriffen werden. Vor der Registration eines DynDNS sind das ADSL Modem und der WLAN Router auf deren Konfigurationsmöglichkeiten zu prüfen. Je nach Gerät können nur vorkonfigurierte DynDNS Provider wie z.B. http://dyn.com/ konfiguriert werden. Kostenlose Services weisen oft Einschränkungen auf.
avisec Kunden profitieren von einer reservierten Domäne http://*.mynetcam.ch
Der DynDNS Eintrag muss auf dem WAN Interface des Internet Gateways eingetragen werden. Falls die Kamera direkt ans Internet angeschlossen wird, ist der DynDNS Eintrag direkt in der Kamera einzutragen.

Bild: DynDNS für IP-Camera oder Router

Nach der Konfiguration prüfen ob der Gateway oder die Kamera über Internet erreichbar ist. Oft zeigt auch ein Blick auf den DynDNS Provider Eintrag ob der Gateway oder die Kamera lokalisiert wurde.

Bild: DynDNS Provider Konfiguration

Im nächsten Artikel dieser Serie gehen wir darauf ein, wie man Port Forwarding konfiguriert.

Videoüberwachung über Internet (2/8): Zeit automatisch synchronisieren

Daniel Baertschi — Mon, 31 Oct 2011 05:00:44 +0000

Datum- und Zeit der Überwachungskamera können automatisch über das Internet synchronisiert werden. Dazu muss man nur einen NTP-Server (NTP = Network Time Protocol) eintragen. Systemdatum und Systemzeit werden automatisch und regelmässig aktualisiert. Dadurch laufen Kameras und Server zeitsynchron. Das ist vor allem dann wichtig, wenn die Kameras über zusätzliche Funktionen verfügen wie:

Bilddaten lokal speichern
Alarmmeldungen mit Zeitinformation versenden
Alarme zeitabhängig versenden (abends oder an Wochenenden)
Webcam mit eingeblendeter Zeitinformation

Empfohlener NTP Server Pool für die Schweiz: ch.pool.ntp.org

Bild: Netzwerkkamera Zeitsynchronisation mit NTP Zeit Server

Im nächsten Artikel dieser Serie gehen wir darauf ein, wie man Überwachungskameras an einem Internet Anschluss mit dynamischer IP Adresse über Internet erreicht.

Videoüberwachung über Internet (1/8): Kamera IP Adresse konfigurieren

Daniel Baertschi — Thu, 27 Oct 2011 20:20:03 +0000

Das Ziel ist eine einfache Lösung. Deshalb weisen wir der Kamera in einem ersten Schritt eine fixe IP Adresse zu. Wichtig: IP Adressen mit 192.168.x.x, 172.16.0.0 bis 172.31.255.255 oder 10.0.0.0 bis 10.255.255.255 sind reservierte IP Adressen für private Netze. Diese werden im Internet nicht geroutet. Damit die Kamera via Internet erreichbar ist müssen die LAN-internen Adressen in öffentliche IP Adressen umgesetzt werden.

Die folgende Anleitung führt Schritt für Schritt durch die Netzwerk Konfiguration:

zunächst die Kamera am LAN anschliessen. Die Kamerahersteller bieten kostenlose Tools um die aktuelle IP Adresse der Kamera(s) anzuzeigen (Tools siehe unten)
mit einem Web Browser das Kamera Konfigurationsmenu aufrufen
unter dem Punkt Netzwerkkonfiguration der Kamera eine fixe IP Adresse ausserhalb des DHCP Ranges zuweisen (mittels DHCP wird Geräten im LAN automatisch eine freie Adresse zugewiesen)
bei Verwendung von DHCP, im Router via Kamera MAC Adresse einen fixe Adresse definieren
um Konflikte zu vermeiden muss eine freie IP Adresse verwendet werden
an dieser Stelle kurz prüfen ob die Kamera über die (neue) IP Adresse erreichbar ist
Bild: Kamera IP Adresse konfigurieren, typisches Menu

Einige Funktionen wie die Zeitsynchronisation benötigen einen Nameserver der die Domänen wie pool.ntp.org in IP Adressen übersetzt. Für eine reibungslose Funktion ist ein DNS-Server einzutragen. Mit Vorteil nutzt man die DNS Server des Internet Providers oder des eigenen Internet Gateways
sind die DNS Server nicht bekannt so können diese ermittelt werden. Mit einem PC und Windows > Start > CMD gelangt man zum Programm Eingabeaufforderung. Der Befehl c:\>ipconfig /all zeigt die aktuellen DNS Server des Providers. Einfach diese DNS-Server Adressen übernehmen.
Bild: DNS-Server Adressen
Eine einzelne Kamera zu konfigurieren klappt recht einfach. Bei mehreren Kameras kann es vorkommen, dass der verwendete (WLAN-) Router schlapp macht. Der Grund ist, dass Consumer Router häufig den Port 80 nicht mehrfach weiterleiten können. Die Kameras werden in der Regel über den http Port 80 angesprochen. Bei mehreren Kameras verschiebt man den Standard http Port 80. Einfach geht das bei Sony oder Axis Kameras. Unter dem Menu Network – TCP/IP- Advanced Settings konfiguriert man den Standard Port 80 auf einen neuen Port. Mit Vorteil wählt man freie nicht belegte Ports, Beispiel Ports ab 50000 und aufwärts.
Wikipedia: Liste der standardisierten Ports
Bild: ändern Standard Port 80

Tools zur automatischen Suche von Netzwerkkameras. Links:

Im nächsten Artikel dieser Serie gehen wir auf die Überwachungskamera Zeitsynchronisation ein.