اتصال دوربین تیاندی به اینترنت با IP ثابت و DDNS (پورت فورواردینگ)

برای دسترسی از راه دور به دوربین‌های تیاندی، روش‌هایی مانند P2P، شبکه خصوصی مجازی (VPN)، IP عمومی ثابت و DDNS وجود دارد. این روش‌ها کاربرد یکسانی ندارند و انتخاب صحیح آن‌ها به نوع اینترنت، معماری شبکه، الزامات امنیتی و امکانات تجهیزات بستگی دارد.

برخلاف تصور رایج، داشتن IP ثابت به‌تنهایی امنیت یا سرعت ارتباط را افزایش نمی‌دهد. همچنین DDNS راهکاری برای عبور از محدودیت CGNAT نیست و باز کردن مستقیم پورت‌های مدیریتی NVR روی اینترنت می‌تواند خطرات امنیتی ایجاد کند.

در این راهنمای تخصصی از موج گستران رادیس، تفاوت IP ثابت، DDNS و CGNAT، مراحل تنظیم شبکه NVR تیاندی، راه‌اندازی اتصال امن از طریق VPN، محدودیت‌های Port Forwarding و روش‌های عیب‌یابی دسترسی از راه دور را بررسی می‌کنیم.

تفاوت IP عمومی، IP ثابت، DDNS و CGNAT چیست؟

پیش از تنظیم دسترسی از راه دور، باید چهار مفهوم مهم شبکه را بشناسیم. بسیاری از مشکلات اتصال دوربین به اینترنت به دلیل اشتباه گرفتن این مفاهیم با یکدیگر ایجاد می‌شوند.

IP محلی یا Private IP

IP محلی، آدرسی است که دستگاه NVR در شبکه داخلی دریافت می‌کند؛ برای مثال آدرس 192.168.1.100. این آدرس برای ارتباط NVR با تجهیزات داخل شبکه مانند روتر، رایانه و دوربین‌ها استفاده می‌شود.

آدرس محلی به‌تنهایی از اینترنت عمومی قابل دسترسی نیست و باید یک مسیر شبکه‌ای مجاز برای ارتباط از بیرون وجود داشته باشد.

IP عمومی یا Public IP

IP عمومی آدرسی است که در اینترنت برای برقراری ارتباط و مسیریابی استفاده می‌شود. در بعضی سرویس‌های اینترنت، روتر مشترک یک IP عمومی قابل‌دسترسی دریافت می‌کند.

این آدرس می‌تواند ثابت یا پویا باشد. وجود IP عمومی نیز به‌تنهایی دسترسی به دستگاه داخل شبکه را تضمین نمی‌کند؛ فایروال، تنظیمات روتر و سیاست‌های سرویس‌دهنده نیز مؤثرند.

IP ثابت یا Static IP

IP ثابت آدرسی است که در طول زمان تغییر نمی‌کند. زمانی که درباره اتصال NVR از اینترنت صحبت می‌کنیم، معمولاً منظور IP عمومی ثابت است، نه IP ثابت داخلی دستگاه.

مزیت IP عمومی ثابت این است که مدیر شبکه می‌تواند برای شناسایی نقطه ارتباطی، روی یک نشانی مشخص حساب کند.

بااین‌حال، ثابت بودن IP به معنای بیشتر بودن سرعت یا امنیت نیست. کیفیت ارتباط به زیرساخت اینترنت، ترافیک شبکه و طراحی سیستم بستگی دارد.

DDNS چیست؟

Dynamic DNS یا DDNS سرویسی است که یک نام دامنه را به IP عمومی پویا متصل نگه می‌دارد.

برای مثال، یک مجموعه ممکن است دامنه‌ای مانند camera.example.net داشته باشد. اگر IP عمومی اینترنت آن مجموعه تغییر کند، سرویس DDNS می‌تواند رکورد مرتبط با دامنه را به‌روزرسانی کند.

در نتیجه، به‌جای به‌خاطر سپردن IP جدید، کاربران مجاز از نام دامنه استفاده می‌کنند.

CGNAT چیست و چرا اهمیت دارد؟

در فناوری Carrier-Grade NAT یا CGNAT، اپراتور می‌تواند چند مشترک را از طریق یک یا چند IP عمومی مشترک به اینترنت متصل کند.

این روش در برخی سرویس‌های اینترنت همراه و اینترنت ثابت استفاده می‌شود. در چنین شرایطی، آدرس WAN مودم ممکن است یک آدرس خصوصی یا آدرس اختصاص‌یافته برای CGNAT باشد.

اگر اینترنت شما پشت CGNAT باشد، تنظیم ساده Port Forwarding در مودم معمولاً امکان دریافت ارتباط مستقیم ورودی از اینترنت عمومی را فراهم نمی‌کند.

برای حل این محدودیت می‌توان، بسته به امکانات اپراتور و نیاز پروژه، از IP عمومی قابل‌دسترسی، VPN با نقطه انتهایی مناسب یا سرویس ارتباطی سازگار مانند P2P استفاده کرد.

مقایسه روش‌های دسترسی از راه دور به NVR تیاندی

برای مشاهده تصاویر یا مدیریت مجاز NVR تیاندی از خارج محل نصب، چند معماری ارتباطی وجود دارد. هر روش مزایا، محدودیت‌ها و الزامات امنیتی خاص خود را دارد.

پیش‌نیازهای اتصال امن NVR تیاندی از خارج شبکه

پیش از شروع تنظیمات، باید وضعیت شبکه محلی، سرویس اینترنت و امکانات تجهیزات را بررسی کنید.

• مدل NVR: مدل دقیق و نسخه Firmware دستگاه مشخص باشد.
• دسترسی مدیریتی: اطلاعات ورود معتبر و مجوز انجام تنظیمات وجود داشته باشد.
• شبکه محلی: ارتباط NVR با روتر و تجهیزات موردنیاز برقرار باشد.
• روتر یا فایروال: قابلیت VPN یا سازگاری با راهکار ارتباط امن بررسی شود.
• سرویس اینترنت: وضعیت IP عمومی، IP پویا و CGNAT مشخص باشد.
• امنیت حساب‌ها: رمزهای قوی و سطح دسترسی مناسب تعریف شده باشند.
• تهیه نسخه پشتیبان: در صورت پشتیبانی، تنظیمات فعلی ذخیره شوند.
• هماهنگی زمان: ساعت و منطقه زمانی تجهیزات صحیح باشند.

در پروژه‌های حرفه‌ای بهتر است تجهیزات نظارت تصویری در یک VLAN یا بخش شبکه‌ای مجزا قرار گیرند. این کار می‌تواند مدیریت دسترسی و محدودسازی ارتباطات غیرضروری را ساده‌تر کند.

مرحله اول: تنظیم IP محلی ثابت برای NVR تیاندی

برای مدیریت بهتر دستگاه ضبط در شبکه داخلی، معمولاً لازم است NVR یک آدرس قابل پیش‌بینی داشته باشد. این کار را می‌توان از طریق IP دستی یا DHCP Reservation انجام داد.

روش پیشنهادی: DHCP Reservation

اگر روتر از قابلیت DHCP Reservation پشتیبانی می‌کند، می‌توانید یک آدرس مشخص را به MAC Address دستگاه NVR اختصاص دهید.

1. وارد پنل مدیریتی روتر شوید.
2. بخش DHCP یا Address Reservation را پیدا کنید.
3. آدرس MAC مربوط به رابط LAN دستگاه NVR را شناسایی کنید.
4. یک IP مناسب و آزاد در شبکه محلی برای دستگاه رزرو کنید.
5. تنظیمات را ذخیره کنید.
6. در صورت نیاز، اجاره DHCP را تجدید کنید یا دستگاه را مطابق راهنمای سازنده دوباره به شبکه متصل کنید.
7. آدرس دریافت‌شده توسط NVR را بررسی کنید.

مزیت این روش، مدیریت متمرکز آدرس‌دهی در روتر و کاهش احتمال تداخل با سایر تجهیزات است.

تنظیم دستی IP در NVR تیاندی

اگر نیاز به تنظیم دستی دارید، از منوی Network یا TCP/IP در دستگاه ضبط استفاده کنید.

جدول زیر نمونه یک شبکه فرضی است؛ مقادیر واقعی باید براساس تنظیمات روتر شما تعیین شوند.

پس از ذخیره تنظیمات، از یک رایانه مجاز در همان شبکه، دسترسی به آدرس NVR را بررسی کنید. اگر دستگاه در شبکه محلی در دسترس نیست، ابتدا مشکل ارتباط داخلی را برطرف کنید.

مرحله دوم: راه‌اندازی DDNS برای اینترنت با IP عمومی پویا

اگر اینترنت محل نصب از IP عمومی پویا استفاده می‌کند، ممکن است با قطع و وصل شدن سرویس یا تغییرات شبکه، آدرس عمومی تغییر کند.

در چنین شرایطی DDNS می‌تواند نام دامنه را به IP عمومی جدید متصل نگه دارد.

مراحل عمومی تنظیم DDNS

1. ابتدا مطمئن شوید سرویس اینترنت، IP عمومی قابل‌دسترسی دارد.
2. یک سرویس DDNS معتبر و سازگار با تجهیزات انتخاب کنید.
3. در سرویس مربوط، نام میزبان موردنظر را تعریف کنید.
4. در روتر یا سامانه مدیریت شبکه، بخش Dynamic DNS را باز کنید.
5. اطلاعات سرویس، نام میزبان و روش احراز هویت موردنیاز را وارد کنید.
6. به‌روزرسانی خودکار IP را فعال کنید.
7. وضعیت به‌روزرسانی رکورد دامنه را بررسی کنید.
8. پس از تغییر IP عمومی، تطابق دامنه با آدرس جدید را آزمایش کنید.

اگر روتر از سرویس DDNS انتخاب‌شده پشتیبانی نمی‌کند، ممکن است بتوانید از یک کلاینت به‌روزرسانی سازگار در تجهیزات مدیریتی شبکه استفاده کنید.

در برخی مدل‌های NVR نیز تنظیمات DDNS وجود دارد، اما امکانات آن باید مطابق مدل و Firmware بررسی شود.

آیا DDNS پشت CGNAT کار می‌کند؟

سرویس DDNS ممکن است دامنه را به یک آدرس عمومی به‌روزرسانی کند؛ اما اگر اتصال مشترک پشت CGNAT باشد، این دامنه به‌تنهایی امکان برقراری اتصال ورودی مستقیم به NVR را فراهم نمی‌کند.

در این شرایط باید معماری دسترسی تغییر کند؛ برای مثال می‌توان از VPN با سرور قابل‌دسترسی و اتصال آغازشده از داخل شبکه استفاده کرد.

مرحله سوم: آموزش دسترسی امن به NVR تیاندی از طریق VPN

VPN یا Virtual Private Network یک راهکار برای ایجاد ارتباط رمزنگاری‌شده میان کاربران مجاز و شبکه محل نصب دوربین‌ها است.

با طراحی صحیح VPN، کاربر می‌تواند پس از احراز هویت، به سرویس‌های مجاز داخل شبکه دسترسی پیدا کند؛ بدون اینکه لازم باشد پنل مدیریتی NVR مستقیماً برای تمام اینترنت قابل مشاهده باشد.

ساختار پیشنهادی اتصال

مراحل عمومی راه‌اندازی VPN

1. بررسی تجهیزات: مشخص کنید روتر یا فایروال از سرویس VPN موردنظر پشتیبانی می‌کند یا خیر.
2. انتخاب معماری: تعیین کنید VPN روی روتر محل، فایروال سازمانی یا یک سرور امن قابل‌دسترسی برقرار می‌شود.
3. تعریف کاربران: برای کاربران مجاز، حساب یا هویت اختصاصی ایجاد کنید.
4. تنظیم امنیت: از پروتکل امن، کلیدها یا گواهی‌های مناسب و در صورت پشتیبانی احراز هویت چندمرحله‌ای استفاده کنید.
5. تنظیم مسیر: دسترسی کاربران VPN را فقط به شبکه و سرویس‌های موردنیاز محدود کنید.
6. نصب کلاینت: برنامه VPN سازگار را روی گوشی یا رایانه کاربران نصب کنید.
7. برقراری ارتباط: اتصال VPN را از خارج شبکه آزمایش کنید.
8. دسترسی به NVR: پس از اتصال امن، آدرس داخلی دستگاه را در نرم‌افزار مدیریتی سازگار وارد کنید.
9. کنترل مجوزها: مطمئن شوید کاربران فقط به امکانات مجاز دسترسی دارند.

پروتکل‌هایی مانند IPsec، WireGuard یا سایر راهکارهای VPN قابل بررسی هستند. انتخاب نهایی باید براساس سازگاری تجهیزات، الزامات سازمان و سیاست‌های امنیتی انجام شود.

اگر اینترنت محل پشت CGNAT باشد چه کنیم؟

در اتصال دارای CGNAT، ممکن است راه‌اندازی یک سرور VPN که مستقیماً از اینترنت به محل وصل شود، به‌سادگی امکان‌پذیر نباشد.

در این شرایط می‌توان معماری‌ای طراحی کرد که روتر محل نصب، ارتباط VPN خروجی را به یک نقطه انتهایی قابل‌دسترسی برقرار کند.

این راهکار در پروژه‌های چندشعبه‌ای می‌تواند برای ارتباط امن سایت‌ها به مرکز مانیتورینگ نیز استفاده شود؛ به شرط آنکه مدیریت مسیرها، احراز هویت و تفکیک دسترسی‌ها به‌درستی انجام شده باشد.

Port Forwarding چیست و چرا برای NVR ریسک امنیتی دارد؟

Port Forwarding قابلیتی در روتر است که ارتباط ورودی دریافت‌شده روی یک پورت مشخص را به یک سرویس داخل شبکه محلی هدایت می‌کند.

در بعضی روش‌های قدیمی دسترسی به سیستم‌های نظارت تصویری، پورت مدیریتی یا سرویس تصویر دستگاه ضبط مستقیماً روی اینترنت منتشر می‌شد.

اگرچه این روش در برخی شرایط از نظر فنی قابل اجرا است، اما انتشار مستقیم سرویس‌های NVR می‌تواند خطر دسترسی غیرمجاز، سوءاستفاده از آسیب‌پذیری‌ها و تلاش‌های خودکار برای ورود را افزایش دهد.

چرا تغییر پورت از 80 به 8085 کافی نیست؟

برخی تصور می‌کنند اگر پورت مدیریتی دستگاه از عدد پیش‌فرض به عدد دیگری تغییر کند، دستگاه از دید مهاجمان پنهان می‌ماند.

درحالی‌که ابزارهای اسکن شبکه می‌توانند سرویس‌های موجود روی پورت‌های مختلف را شناسایی کنند. بنابراین تغییر شماره پورت، جایگزین احراز هویت امن، به‌روزرسانی و محدودسازی دسترسی نیست.

آیا Port Forwarding همیشه ممنوع است؟

خیر. Port Forwarding یک قابلیت عمومی شبکه است و در برخی معماری‌های کنترل‌شده کاربرد دارد.

برای مثال، ممکن است در یک طراحی تخصصی، دسترسی به سرویس VPN روی درگاه امن شبکه برقرار شود. این موضوع با انتشار مستقیم پنل مدیریت NVR تفاوت دارد.

هرگونه انتشار سرویس روی اینترنت باید پس از بررسی ریسک، محدودسازی مبدأ دسترسی، به‌روزرسانی تجهیزات، فعال‌سازی کنترل‌های امنیتی و مطابق سیاست سازمان انجام شود.

همچنین بهتر است قابلیت‌هایی مانند UPnP که ممکن است به‌صورت خودکار قوانین انتشار پورت ایجاد کنند، در شبکه‌های نظارتی فقط در صورت نیاز واقعی و با سیاست مشخص فعال باشند.

آشنایی با پورت‌های HTTP، HTTPS، RTSP و سرویس NVR تیاندی

دستگاه‌های ضبط تحت شبکه ممکن است از چند نوع سرویس ارتباطی استفاده کنند. شناخت تفاوت این سرویس‌ها برای عیب‌یابی و طراحی دسترسی امن اهمیت دارد.

در بسیاری از سرویس‌ها، شماره‌هایی مانند 80، 443 یا 554 به‌عنوان پورت‌های شناخته‌شده استفاده می‌شوند؛ اما نباید فرض کرد که تمام مدل‌های تیاندی با همین تنظیمات عرضه شده‌اند.

شماره پورت‌ها و وضعیت سرویس‌ها را باید از منوی دستگاه و مستندات مدل بررسی کرد.

چگونه اتصال NVR تیاندی را از خارج شبکه آزمایش کنیم؟

پس از انجام تنظیمات، باید مطمئن شوید ارتباط از خارج شبکه به‌درستی برقرار است و کاربران فقط به سرویس‌های مجاز دسترسی دارند.

مراحل تست اتصال از طریق VPN

1. ابتدا دسترسی محلی به NVR را بررسی کنید.
2. گوشی یا لپ‌تاپ آزمایشی را از شبکه Wi-Fi محل جدا کنید.
3. با یک اینترنت مستقل، اتصال VPN را برقرار کنید.
4. وضعیت احراز هویت و برقراری تونل را بررسی کنید.
5. در صورت مجاز بودن، دسترسی به IP داخلی NVR را از مسیر VPN آزمایش کنید.
6. نرم‌افزار مدیریتی سازگار را اجرا کرده و وضعیت تصویر را کنترل کنید.
7. با حساب کاربری محدود، مجوزهای مشاهده و مدیریت را بررسی کنید.
8. پس از قطع VPN، مطمئن شوید دسترسی مستقیم غیرمجاز به دستگاه برقرار نیست.

اگر تونل VPN برقرار است اما تصویر دریافت نمی‌شود، ممکن است مشکل از مسیر شبکه، فایروال، سرویس دستگاه، مجوز کاربر یا تنظیمات ویدیو باشد.

در این وضعیت نیازی نیست بدون بررسی، پورت‌های NVR را روی اینترنت عمومی باز کنید.

رفع مشکلات اتصال NVR تیاندی با IP ثابت، DDNS و VPN

جدول زیر مهم‌ترین مشکلاتی را که ممکن است هنگام راه‌اندازی دسترسی از راه دور به NVR تیاندی رخ دهند، بررسی می‌کند.

اگر IP ثابت داریم، چرا اتصال برقرار نمی‌شود؟

وجود IP عمومی ثابت تنها به این معناست که آدرس اینترنتی موردنظر تغییر نمی‌کند. برای دسترسی صحیح، همچنان باید سرویس موردنیاز، مسیر شبکه، فایروال و احراز هویت به‌درستی تنظیم شده باشند.

به همین دلیل، عیب‌یابی باید مرحله‌به‌مرحله و از شبکه محلی تا نقطه دسترسی از راه دور انجام شود.

سؤالات متداول درباره اتصال NVR تیاندی با IP ثابت و DDNS

مطالب مرتبط با راه‌اندازی شبکه دوربین تیاندی

اگر هدف شما صرفاً مشاهده تصاویر روی تلفن همراه است، مقاله آموزش اتصال دوربین تیاندی به موبایل با EasyLive Plus را مطالعه کنید.

همچنین اگر در محل نصب از اینترنت 4G یا مودم سیمکارتی استفاده می‌کنید، راهنمای اتصال NVR و DVR به مودم سیمکارتی می‌تواند برای تنظیم شبکه و بررسی محدودیت‌های اینترنت همراه مفید باشد.

جمع‌بندی؛ بهترین روش اتصال امن NVR تیاندی از راه دور

برای اتصال NVR تیاندی از خارج شبکه باید ابتدا هدف ارتباط، نوع اینترنت و سطح امنیت موردنیاز مشخص شود.

IP عمومی ثابت می‌تواند مدیریت نشانی ارتباطی را ساده‌تر کند و DDNS نیز برای اینترنت دارای IP عمومی پویا مفید است. بااین‌حال، هیچ‌کدام به‌تنهایی یک مسیر ارتباطی امن ایجاد نمی‌کنند.

برای پروژه‌های حرفه‌ای، اتصال از طریق VPN امن و کنترل دسترسی مناسب، در بسیاری از موارد انتخاب بهتری نسبت به انتشار مستقیم پورت‌های مدیریتی NVR است.

اگر اینترنت محل نصب پشت CGNAT قرار دارد، باید از روش دسترسی سازگار با این محدودیت استفاده کرد. همچنین پس از راه‌اندازی، وضعیت به‌روزرسانی تجهیزات، امنیت حساب‌ها و کیفیت اتصال باید به‌صورت دوره‌ای بررسی شود.