Probabil ati auzit deja de TP-LINK, furnizor recunoscut la nivel global de echipamente WLAN si CPE broadband, cu distributie in peste 120 de tari si sute de milioane de clienti multumiti.
In articolul de astazi ne propunem sa realizam un scurt tutorial in care se va arata modul in care putem deschide un port pentru a accesa un DVR direct pe Internet.
Ce inseamna si cum se realizeaza”port forwarding” ?
Port forwarding-ul este folosit pentru a accesa o retea sau o aplicatie, atunci cand te afli in exteriorul ei. Pentru a realiza acest lucru este nevoie de :
- IP public pentru reteaua ta
- IP-ul dispozitivului in cauza
- portul care urmeaza a fi forwardat
Poti gasi adresa IP de administrare a routerului tau, precum si user-ul si parola acestuia, pe spatele router-ului. Daca nu se afla acolo, trebuie sa iti suni providerul de internet si ii ceri informatiile. De regula IP-ul router-ului este de forma 192.168.1.1 sau 192.168.0.1.
Cum poti face port forwarding unui DVR?
Conexiunea dintre router-ul tau si dispozitivul DVR se realizeaza prin conectarea unui cablu de retea (UTP) la portul de retea LAN al dispozitivului DVR. O alta optiune este conectarea wireless, in cazul in care DVR-ul este conectat intai la un acces point.
In cadrul acestui tutorial am folosit un router TP-LINK WR841N.
Pasul 1 Acceseaza interfata web a routerului si introdu credentialele
Pasul 2 In interfata web a router-ului, navigheaza in meniul din partea stanga si acceseaza tab-ul “Forwarding”
Pasul 3 Deschide tab-ul “Forwarding” din meniul din stanga, apoi sub-meniul “Virtual Servers”. Aici vei vedea lista regulilor existente (goala, daca este prima configurare). Apasa butonul “Add New” pentru a adauga o regula noua.
Pasul 4 In formularul care apare, completeaza urmatoarele campuri:
- Service Port — portul pe care vrei sa il deschizi (verifica manualul DVR-ului pentru portul implicit folosit, de regula un port in intervalul 8000-9000 pentru acces web sau alt port specific pentru aplicatia mobila a producatorului).
- IP Address — adresa IP locala a DVR-ului din reteaua ta (de exemplu 192.168.1.100). O poti verifica direct din meniul de retea al DVR-ului.
- Protocol — alege TCP, UDP sau All, in functie de cerintele dispozitivului. Daca nu esti sigur care este necesar, All acopera ambele variante.
- Status — seteaza pe Enabled, altfel regula ramane inactiva.
Pasul 5 Apasa Save pentru a salva regula. De acum, tot traficul primit de router pe portul respectiv va fi redirectionat automat catre DVR-ul din reteaua locala.
Pasul 6 — Testarea configuratiei Pentru a verifica daca portul a fost deschis corect, poti folosi un instrument online de verificare a porturilor (de exemplu canyouseeme.org), introducand portul configurat la Pasul 4. Daca rezultatul afiseaza “port open”, configurarea a functionat si DVR-ul este accesibil din exterior pe acel port.
O mentiune importanta despre securitate
Expunerea unui DVR direct pe internet, chiar si printr-un singur port deschis, il face vizibil pentru instrumentele automate de scanare folosite frecvent de atacatori. Inainte sa lasi configurarea activa pe termen lung, iti recomandam cel putin:
- Schimbarea parolei implicite a DVR-ului cu una puternica, unica.
- Actualizarea firmware-ului DVR-ului si al routerului la ultima versiune disponibila.
- Folosirea, daca este posibil, a unui port non-standard in loc de portul implicit cunoscut public.
Aceste masuri simple reduc semnificativ riscul ca dispozitivul sa fie compromis de un atac automatizat.
Daca ai nevoie de ajutor la configurarea in siguranta a sistemelor de supraveghere video, contacteaza-ne — te ajutam atat cu instalarea, cat si cu securizarea accesului la distanta.
