Содержание
- 1 Изучение камеры
- 2 Подключение IP-камер по Wi-Fi к роутеру
- 3 Точная настройка IP-камер с помощью специальных приложений
- 4 Взлом пароля от IP камеры
- 5 Как определить производителя камеры или другого устройства в ноуте?
- 6 IP-address — что это?
- 7 Узнаём IP
- 8 Узнаём IP
- 9 Сервисы определения IP адреса компьютера
- 10 Итоги и выбор программы для камер видеонаблюдения
Изучение камеры
Начинать любое исследование железа лучше всего с изучения доступной документации.
Открываем PDF, полученный на сайте Microdigital, и узнаем, что у камеры есть веб-интерфейс с пользователями root (пароль root) и anonymous.
Ну и раз уж мы на сайте компании, прихватим актуальную прошивку для камеры. Долго искать не пришлось, она доступна в соответствующем разделе.
Не факт, правда, что в прошивке содержится вся нужная для тестирования информация, поэтому смысл ее изучать будет, только если нет полноценного админского доступа в консоль устройства либо когда надо изучить апдейт. Поэтому не будем сейчас тратить время и вернемся к прошивке позже.
Подключение IP-камер по Wi-Fi к роутеру
В случае проводного (LAN-коннекта) с роутером, имеющим встроенный проводной маршрутизатор, или с чисто проводным, без Wi-Fi, маршрутизатором, применяются те же общие принципы, как и при организации видеонаблюдения с использованием ПК или серверной стойки.
Построение полностью беспроводной системы IP-видеонаблюдения
Если же вам нужно полностью, на 100% беспроводное видеонаблюдение, то соблюдите следующие рекомендации.
-
Используйте только те IP-камеры на объекте, которые оснащены модулем Wi-Fi. Если к камерам предусмотрены внешние антенны — установите их после монтажа самих IP-камер.
- Убедитесь, что на роутере активна точка Wi-Fi. Если у вас сотовый провайдер с безлимитом (например, «модемный» безлимит от Yota с максимальной скоростью) — подключите 4G-модем в свободное гнездо USB на роутере и включите автоподключение к 4G-сетям при первой же возможности. Использование сотовых сетей позволяет видеонаблюдению работать бесперебойно, даже если на объекте временно нет света, а выключение электричества не веерное, т. е. затрагивает всего две-три подстанции, а не целый микрорайон или даже весь город или район.
- Обеспечьте вашему роутеру и IP-камерам резервное питание через источник бесперебойного питания — или от бензинового/дизельного генератора (если у вас на предприятии есть генератор).
- Вынесите сам модем (на шнуре USB) или роутер в место, где максимальный приём сигнала сотовых сетей.
- Для роутера предпочтительно использовать внешнюю антенну Wi-Fi с коаксиальным СВЧ-кабелем, расположив её в середине территории объекта, чтобы она покрыла весь периметр здания. Если объект большой — используйте дополнительные роутеры с Wi-Fi, создав сеть из них в режиме репитера или гибридного моста.
Последний пункт требует пояснения. Дело в том, что «лесенка» скоростей соединения Wi-Fi — 1 (общий стандарт IEEE 802.11), 11 (802.11b), 54 (802.11g), 150 (802.11n), 300 (802.11n MIMO) и 1300 (802.11ac) Мбит/с — управляется автоматически: скорость соединения будет наименьшей, если сигнал будет критически слабый (-110 дБм и менее, пределом в современной «цифре» считается -120 дБм) при удалении IP-камеры от роутера Wi-Fi на десятки метров. Каждой IP-камере нужно хотя бы 54 Мбит/с, чтобы «впихнуть» в эту полосу своё изображение до 3 мегапикселов (для сравнения — для 2-мегапиксельного видео с 25 кадрами в секунду требуется не менее 8 Мбит/с полосы, для 3-мегапиксельного — от 15 Мбит/с), дабы оно не подвисало и не «резалось».
Направленная антенна для IP-камеры используется с всенаправленным роутером Wi-Fi, и наоборот
С этой целью, например, в университетском корпусе, устанавливаются планарные Wi-Fi антенны, «покрывающие» весь коридор. На каждом этаже стоит свой роутер. Между собой роутеры соединены в мост, или по репитерной технологии (роутер на 2-м этаже ретранслирует роутер на 1-м этаже, и т. д.). IP-камеры, установленные в каждом из «пролётов» такого длинного коридора, свободно попадают в главный лепесток диаграммы направленности планарной антенны Wi-Fi. Уровень сигнала может возрасти до -80…-100 дБм.
Роутеры с антеннами фронтальной ДН — лучшее решение для коридорных IP-камер
Некоторые модели роутеров, например, от производителя Cisco или ComFast, имеют встроенные планарные антенны Wi-Fi — а сам роутер выглядит как квадратная «релейка», использующаяся в качестве линий между конечными (низкоуровневыми) базовыми станциями сотовой сети 3G/4G и «транспортными» БС второго уровня. На IP-камерах, оснащённых СВЧ-разъёмами с винтовым креплением («вкручивание» штекера с коаксиальным кабелем), также могут быть применены выносные планарные антенны Wi-Fi — в этом случае коридор или расстояние до столба уличной IP-камеры может быть до сотен метров, т. к. уровень сигнала (в децибелах) уже достаточен для автоматического задействования скорости Wi-Fi от десятков мегабит. Антенны IP-камер направляются строго на сам роутер, и видеолиния становится «дальнобойной», как «релеечный» Wi-Fi модуль радиодоступа.
Точная настройка IP-камер с помощью специальных приложений
В качестве примера — всё те же камеры Axis.
Сетевые настройки с помощью программы IP Utility
Скачайте, установите (если требуется) и запустите приложение IP Utility. Можно переходить к настройке IP-камер Axis. Для удобства все команды переведены на повседневный русский.
-
Выберите в списке IP-камер (если их несколько) ту, что вы настраиваете в данный момент.
-
При щелчке на названии нужной IP-камеры откроется браузер по умолчанию (например, Firefox), где вам нужно зайти в IP-камеру по логину и паролю (если требуется логин и пароль по умолчанию, см. инструкцию к IP-камере). После этого IP-камера сразу же предложит сменить пароль.
-
Дайте команду «Основные настройки — TCP/IP». Другие функции — отправка команды на запись при движении на объекте, частота кадров и качество картинки — по умолчанию настроено на максимальные значения.
-
Введите значения IP (IP-адрес шлюза — видеорегистратора, ПК/ноутбука или серверной, а также IP-адрес самой камеры). Нажмите кнопку «Сохранить».
IP-камера перезагрузится с новым IP, после чего видео с неё станет доступным по новому логину и паролю и с только что присвоенным IP-адресом. В случае неверных настроек IP-адреса нужно будет прописать повторно. Не потеряйте логин и пароль от IP-камеры.
После проверки работы IP-камеру смело можно подключать к любому из ваших сетевых устройств — запись на регистраторе или на ПК включится автоматически.
Взлом пароля от IP камеры
На самом деле, все очень просто. Добрая часть доступных интерфейсов, абсолютно не защищены. При подключении к видеоустройству, мы попадаем на авторизацию. Обычно, связка логин:пароль, смешна до жути и выглядит примерно так:
- admin:
- admin:admin
- admin:qwerty123
- administrator:123456780
Типичный интерфейс
То есть, без использования софта для подбора паролей, простым перебором из этих незамысловатых комбинаций, мы получаем доступ к видеонаблюдению в парках, офисах, барах, магазинах и других общественных местах.
Более того, если устройство обладает неплохой железной составляющей, мы получаем доступ не только к картинке, но и звуку, а также в некоторых случаях, можем полностью управлять процессом видеонаблюдения и записи.
Для простого просмотра большинства камер D-Link (например, модель DSC-2130), можно использовать связку из логина и пароля:
Модели устройств видеонаблюдения D-Link очень легко гуглятся и доступны каждому.
Подобрать пароль с помощью брута можно с помощью скрипта hydra. Как-то раз я рассказывал, что с помощью него можно вспомнить забытый пароль от почтового ящика. И вот, снова он, выручает нас.
Как это выглядит? Все очень просто. Открываем консоль в Kali Linux и запускаем, примерно вот такую команду (предварительно составив необходимые списки для подбора: айпи и пароль к ним):
Флаги из команды довольно просты для понимания: это логин, список паролей в формате , список подобранных паролей (именно там будут храниться удачные связки IP:пароль), список IP-камер в файле в формате IP адресов.
Для того, чтобы расширить познания в скрипте hydra, можно воспользоваться справкой.
Как определить производителя камеры или другого устройства в ноуте?
Очень часто необходимо поставить драйверы к таким устройствам, как web-камера, карт-ридер, тач-пад, стек Bluetooth и др. В одной и той же модели ноутбука в зависимости от модификации или партии, поставок могут быть различные комплектующие. Скажем, ноутбук ASUS F5N мож комплектоваться видео камерами Azurewave, Suyin, LiteOn, Chicony, Bison, D-Max, Feiya (MVI SV).
То же самое касается и других устройств, таких как карт-ридеры. Самые популярные карт-ридеры — Ricoh.
При этом, вместе с ноутбуком или на сайте производителя могут одновременно присутствовать драйверы ко всем возможным моделям интегрируемых устройств. Когда драйверы еще не установлены, непонятно, какая модель используется в каждом конкретном ноутбуке.
Что делать в этом случае?
Во-первых, можно скачать все драйверы и ставить их по очереди перебором. Подходящий встанет корректно.
Второй вариант более корректный и быстрый.
Дело в том, что каждому устройству, производимому в мире, присваивается уникальный аппаратный идентификатор. Вернее 2 идентификатора (id) — vendor id (vid) и hardware id (device id). Первый соответствует номеру производителя железа, а второй — конкретному продукту этого производителя.
Физически этот шестнадцатиричный код зашит в регистры устройства. Шестнадцатиразрядный регистр Vendor ID выдаётся организацией PCI SIG. Шестнадцатиразрядный регистр Device ID назначается изготовителем устройства.
Полный список всех Vendor ID можо посмотреть здесь.
Автоматическая инициализация железа с помощью конфигурационного пространства
Для того, чтобы обращаться к устройству через адресное пространство памяти или ввода-вывода, системное программное обеспечение или ОС программирует базовые адресные регистры (Base Address Registers, также называемые BAR’ами), посылая конфигурационные команды контроллеру.
В начале загрузки системы все устройства находятся в неактивном состоянии, им не назначены адреса, по которым драйвера устройств могут взаимодействовать с ними. Либо BIOS, либо сама операционная система, обращается к устройства при помощи адресации через чипсет или PCI-контроллер и настраивает BAR’ы в конфигурационном адресном пространстве. Значения BAR’ов действительны всё время, пока система включена.
При отключении питания значения этих регистров теряются до следующей загрузки, в процессе которой процедура настройки повторяется.
Адресное пространство устройства как раз соответствуют первым адресным регистрам каждого устройства. Первые 2 байта такого адресного пространства как раз занимает Vendor ID, а в последующих двух прописан Device ID. То есть, если драйверы не установлены, операционная система не может корректно работать с устройством, но все равно может определить ID любого устройства, просто прочитав содержимое первых базовых адресных регистров.
Драйверы же, устанавливаются корректно только тогда, когда прописанный в них VID и DID соответствуют ID устройства. Обычно, эта информация прописана в ini-файлах типа setup.ini.
Содержимое такого файла выглядит примерно так:
HardwareID=USB\Vid_174F&Pid_A821DriverName=USB2.0 VGA/1.3M/2M WebCamHardwareID2=USB\Vid_174F&Pid_AA11HardwareID3=USB\Vid_174F&Pid_A351HardwareID4=USB\Vid_174F&Pid_A311HardwareID5=USB\Vid_05E1&Pid_0501HardwareID6=USB\Vid_174F&Pid_6A31HardwareID7=USB\Vid_174F&Pid_6A33
Как только драйвер будет установлен, в Диспетчере устройств будет прописано устройство с именем USB2.0 VGA/1.3M/2M WebCam.
Установка камеры по Vendor ID
Применительно к видео камерам ноутбуков это будет выглядеть следующим образом:
Войдите в Диспетчер устройств
Выберите устройство, для которого не установлены драйверы, для камеры «USB 2.0… WebCam» и войдите в Свойства.
Перейдите на закладку «Сведения» и выберите из Списка «Коды (ID) оборудования»
Проверьте Vendor ID (Vid_) и найдите драйвер нужного производителя:
- Azurewave ==> EB1A
- Suyin ==> 064E
- LiteOn ==> 0C45
- Chicony ==> 04F2
- Bison ==> 0402
- D-Max ==> 174F
- Feiya?MVI SV?==> 090C.
Затем убедитесь, что данный драйвер поддерживает данное устройство по PID и скачать его.
(Посещений: 880, из них сегодня: 1)
Понравилась публикация? Почему нет? Оставь коммент ниже или подпишись на feed и получай список новых статей автоматически через feeder.
IP-address — что это?
IP-адреса принято делить на 3 типа:
- IP-адрес ПК (внутренний адрес);
- Адрес в локальной сети;
- Внешний IP-адрес.
Программное обеспечение любого устройства функционирует между собой при помощи сетевых протоколов. Для нормального взаимодействия нескольких программ требуется внутренний IP ПК. Обычно этот адрес выглядит следующим образом:
Если говорить об адресах локальной сети, то в этом вопросе возникают определенные трудности. По идее, каждый компьютер должен иметь уникальный сетевой идентификатор, но с некоторых пор это стало невозможным. В мире появилось слишком много устройств – свободные адреса начали стремительно заканчиваться. Теперь обычный пользователь не может иметь ПК с собственным IP-адресом в локальной сети (эта возможность доступна только серверам). Через NAT провайдеры начали размещать своих клиентов на одинаковых IP.
Это приводит к тому, что компьютер без проблем получает доступ к Интернет-серверу, но подключиться к такому ПК невозможно, поскольку его адрес совпадает с адресом сотни других устройств. Их владельцы также получили его от провайдера.
На текущий момент времени не существует иного способа осуществить подключение устройства к Интернету. Без NAT пользователю пришлось бы обеспечить отдельное Интернет-подключение для каждого устройства (например, для двух ноутбуков). А это, как минимум, очень дорого и неудобно.
Внутренний IP-адрес в Линукс
Следует еще раз напомнить о том, что внутренний адрес устройства всегда идентичный. Он был упомянут выше. Данная информация актуальна не только для пользователей Linux, но и остальных операционных систем. Если хочется убедиться в правдивости информации, можно воспользоваться терминалом:
Локальный IP-адрес в Линукс
Чтобы получить нужные данные, достаточно воспользоваться специальной командой в терминале дистрибутива Линукс:
Утилита выведет информацию обо всех интерфейсах и их адреса.
Более подробно о параметрах можно посмотреть в другой статье https://www.vseprolinux.ru/komanda-ip
Такая команда работает в разных версиях Линукс, таких как ubuntu, debian, centos…
В появившемся окне также можно увидеть множество дополнительных данных об интерфейсах: маска сети, некоторые статистические данные
Если не получается самостоятельно найти локальный адрес в окошке, обратите внимание на цифры, указанные после слов «inet». Это и есть искомый IP
Чтобы вывести на экран окно, содержащее исключительно IP-адреса, выполните команду:
Узнать IP address можно с помощью команды «ifconfig», однако она считается устаревшей и в большинство дистрибутивов она не установлена по умолчанию.
Узнаём IP
Адреса IP-камер формируются по одинаковому принципу: четыре цифры от 0 до 255, разделённые точкой. Например, 120.57.117.92. Узнать присвоенный камере адрес помогут несколько способов.
Просмотр инструкции
Адрес, стоящий по умолчанию, указывается в прилагаемой документации. Если бумажные инструкции утеряны, вы найдёте их на официальном сайте компании-производителя. В нижеприведенной таблице содержатся IP-адреса, используемые по умолчанию популярными компаниями.
Таблица: стандартные IP, логины и пароли
Фирма | IP-адрес | Логин | Пароль |
Beward | 192.168.0.99 | admin | admin |
Dahua | 192.168.1.108 | admin | admin |
MicroDigital | 10.20.30.40 | root | root |
AirCam | 192.168.1.20 | ubnt | ubnt |
IPEYE | 192.168.0.123 | admin | 123456 |
Hikvision | 192.0.0.64 | admin | 12345 |
Polyvision | 192.168.1.0 | admin | без пароля |
Spacetechnology | используется DHCP | admin | 12345 |
Использование сторонней программы
Скачайте и установите бесплатную программу Angry IP Scan. Утилита помогает просканировать подключённые к домашней сети устройства и узнать их IP-адреса. В диапазоне сканирования укажите значение от 192.168.0.0 до 192.168.255.255 и нажмите на кнопку Start. После окончания процедуры появится список устройств, связанных с вашей сетью. Найдите в нём камеру и посмотрите на соответствующий столбец IP, чтобы узнать адрес.
Если вы не понимаете, какой IP принадлежит камере, то отключите её от сети, проведите сканирование, запомните полученные адреса (или сделайте скриншот экрана с помощью клавиши PrtSc), подключите камеру к сети и запустите сканирование повторно. Сравните два списка и методом исключения найдите появившееся на повторном сканировании устройство, которое и будет камерой.
Запускаем сканирование и находим IP камеры
Использование командной строки
- Соедините компьютер и камеру LAN-кабелем.
- Запустите командную строку с правами администратора.
- Введите и выполните команду arp –a. Развернётся список подключённых к компьютеру устройств и их IP-адресов. Если непонятно, какое из них — камера, отключите LAN-кабель, повторите команду и запомните адреса из списка (или воспользуйтесь функцией скриншота экрана). Затем повторно подключите устройство и пропишите команду ещё раз — камера появится в списке.
Узнаём IP
Адреса IP-камер формируются по одинаковому принципу: четыре цифры от 0 до 255, разделённые точкой. Например, 120.57.117.92. Узнать присвоенный камере адрес помогут несколько способов.
Просмотр инструкции
Адрес, стоящий по умолчанию, указывается в прилагаемой документации. Если бумажные инструкции утеряны, вы найдёте их на официальном сайте компании-производителя. В нижеприведенной таблице содержатся IP-адреса, используемые по умолчанию популярными компаниями.
Таблица: стандартные IP, логины и пароли
Фирма | IP-адрес | Логин | Пароль |
Beward | 192.168.0.99 | admin | admin |
Dahua | 192.168.1.108 | admin | admin |
MicroDigital | 10.20.30.40 | root | root |
AirCam | 192.168.1.20 | ubnt | ubnt |
IPEYE | 192.168.0.123 | admin | 123456 |
Hikvision | 192.0.0.64 | admin | 12345 |
Polyvision | 192.168.1.0 | admin | без пароля |
Spacetechnology | используется DHCP | admin | 12345 |
Использование сторонней программы
Скачайте и установите бесплатную программу Angry IP Scan. Утилита помогает просканировать подключённые к домашней сети устройства и узнать их IP-адреса. В диапазоне сканирования укажите значение от 192.168.0.0 до 192.168.255.255 и нажмите на кнопку Start. После окончания процедуры появится список устройств, связанных с вашей сетью. Найдите в нём камеру и посмотрите на соответствующий столбец IP, чтобы узнать адрес.
Если вы не понимаете, какой IP принадлежит камере, то отключите её от сети, проведите сканирование, запомните полученные адреса (или сделайте скриншот экрана с помощью клавиши PrtSc), подключите камеру к сети и запустите сканирование повторно. Сравните два списка и методом исключения найдите появившееся на повторном сканировании устройство, которое и будет камерой.
Запускаем сканирование и находим IP камеры
Использование командной строки
- Соедините компьютер и камеру LAN-кабелем.
-
Запустите командную строку с правами администратора.
-
Введите и выполните команду arp –a. Развернётся список подключённых к компьютеру устройств и их IP-адресов. Если непонятно, какое из них — камера, отключите LAN-кабель, повторите команду и запомните адреса из списка (или воспользуйтесь функцией скриншота экрана). Затем повторно подключите устройство и пропишите команду ещё раз — камера появится в списке.
Сервисы определения IP адреса компьютера
А сейчас самое время поговорить про очень полезный и замечательный отечественный сервис в определении IP вашего компьютера. Его отличает удобство, интуитивно понятный интерфейс и простота использования. Обнаружил я его относительно недавно и он мне очень понравился. Называется он – whoer.net
Самым главным преимуществом в нем является интерактивная проверка посредством Java, Javacsript, Flash, которая позволяет выявить подлинные настройки системы и проблемные слабые места, благодаря которым другие сторонние ресурсы смогут узнать о вас больше информации, которую знать не должны.
Вот какая информация о моем визите в сеть была проверена и отображена через этот инструмент:
Т. е системе известно, с какого браузера я вышел, с какими заголовками, включены ли у меня Javascript, на каком языке вышел в сеть. Если мы кликнем на вкладку Whois, то получим данные про нашего хостинг провайдера с точностью до адреса и телефона.
Это все доступно в Легкой версии. Там же есть и расширенная версия. Давайте переключимся на нее.
Здесь мы увидим, как представлен наш Ip адрес в разных системах исчисления: двоичной, десятичной, восьмеричной, шестнадцатеричной. Вот пример:
Здесь же нам показывается Почтовый сервер, хост и другая информация, которую мы узнали по лайт – версии.
Теперь хочется отметить такую функцию в сервисе whoer.net под названием – WebRTC (Real-Time Communications). В переводе означает – коммуникации адреса в режиме реального времени. Вы можете прочитать в Википедии про эту технологию.
А если вкратце, то благодаря ей можно обмениваться потоковыми данными с другими браузерами или другими приложениями, поддерживающими технологию «точка-точка». Это самый простой вид компьютерной сети, благодаря которому два компа соединяются с собой напрямую через коммуникационное оборудование.
Главное преимущество – в простоте и дешевизне, а недостатком является то, что соединять подобным образом можно только два компьютера. Можно использовать в случае быстрой передачи информации с одного ПК на другой.
WebRTC уже встроен во многие популярные браузеры. Так вот WebRTC в нашем сервисе позволяет видеть реальный IP адрес пользователя, даже если он находится под VPN соединением или заходит через анонимайзер.
Создатели сервиса вообще молодцы, даже показывается размеры экрана с которого я вхожу в сеть, а также плагины операционной системы.
Вот они возможности сервиса. Так что если захотите определить IP адрес компьютера и информацию о нем, то рекомендую этот сервис в работе.
На этом урок завершен. Теперь вы научились определять адрес как на разных операционных системах, разных устройствах и знаете каким бесплатным сервисом воспользоваться
Спасибо за внимание. До новых встреч
Итоги и выбор программы для камер видеонаблюдения
По моему мнению, лучшей, из рассмотренных нами бесплатных программ, является IP Camera Viewer и её вполне достаточно для домашнего использования. В случае если же речь идёт про безопасность крупного предприятия, я бы рекомендовал одну из платных версий Axxon Next или более бюджетный вариант — Линия.
Экономить на безопасности не стоит, особенно когда речь идёт про сохранность действительно больших средств или здоровья, поэтому выбирайте программу с умом. Тем не менее не стоит обращаться к самым крупным и дорогим разработкам ради безопасности маленькой квартиры. Главное это трезво оценивать свои потребности и исходя из них принять решение для безопасности вашего дома или офиса.