Güvenlik Kamerasını Telefondan İzleme: Nasıl Kurulur, Neden Bağlanmaz?

Güvenlik kamerası telefondan hangi yollarla izlenir?

Kameralar kayıt cihazına (NVR veya DVR), kayıt cihazı da modeme bağlıdır. Telefondan izlerken aslında dışarıdan bu kayıt cihazına ulaşırsınız. Bunun üç yolu vardır:

• P2P (bulut) servisi: kayıt cihazı üreticinin sunucusuna kendisi bağlanır, telefon uygulaması da bu sunucunun aracılığıyla cihaza ulaşır. Kurulum için cihazın üzerindeki veya arayüzündeki QR kodu okutmak çoğunlukla yeterlidir.
• Port yönlendirme ve DDNS: modemde, dışarıdan gelen bağlantıyı kayıt cihazına yönlendiren bir kural açılır; değişen IP adresi bir DDNS servisiyle takip edilir.
• VPN: telefon önce ev veya iş yeri ağına güvenli bir tünelle bağlanır, kayıt cihazına da bu ağın içinden ulaşır.

Üçü de işe yarar, ama her biri farklı koşullar ister. Baştan doğru yolu seçmek, sonradan yaşanacak bağlantı sorunlarının çoğunu önler.

P2P, port yönlendirme ve VPN arasındaki fark nedir?

P2P en kolay yoldur: modemde ayar gerektirmez ve CGNAT arkasında da çalışır. Karşılığında bağlantı üreticinin sunucusuna bağımlıdır; sunucu yavaşladığında ya da üretici eski bir model için servisi kapattığında uzaktan izleme de etkilenir. Görüntü bazı durumlarda bu sunucu üzerinden aktarıldığı için biraz daha gecikmeli gelebilir.

Port yönlendirme üreticiden bağımsızdır ve doğru kurulduğunda hızlıdır. Ancak kayıt cihazını doğrudan internete açar; yazılımı güncellenmemiş bir cihazda bu, üç yol içinde güvenlik açısından en riskli olanıdır. Ayrıca bağlantınızın genel bir IP adresi olmasını gerektirir.

VPN en güvenli yoldur: kayıt cihazı internete hiç açılmaz, ona yalnızca VPN’e bağlanmış cihazlar ulaşabilir. Klasik bir VPN de genel IP adresi ister; CGNAT arkasında ise aracı sunucu kullanan VPN çözümleri gerekir. Ev kullanıcılarının çoğu için P2P yeterlidir. Birden fazla şubesi olan veya kayıt cihazının internete açılmasını istemeyen iş yerleri için VPN’i öneriyoruz.

Port yönlendirme neden çalışmıyor, CGNAT nedir?

Port yönlendirmenin çalışması için internet bağlantınızın dışarıdan erişilebilen, size ait bir IP adresi olması gerekir. Birçok internet sağlayıcısı ise IPv4 adreslerini idareli kullanmak için CGNAT denen bir yöntem uygular: çok sayıda abone, sağlayıcı tarafında aynı genel IP adresini paylaşır. Bu durumda dışarıdan gelen bağlantı sağlayıcıda durur ve modeminize hiç ulaşmaz. Modemdeki port yönlendirme ayarı ne kadar doğru olursa olsun sonuç değişmez.

CGNAT arkasında olup olmadığınızı anlamanın basit bir yolu vardır: modem arayüzünde görünen WAN (internet) IP adresini, herhangi bir “IP adresim nedir” sitesinin gösterdiği adresle karşılaştırın. İkisi farklıysa ya da modemdeki adres 100.64 ile 100.127 arasındaki bir sayıyla başlıyorsa, bağlantınız büyük olasılıkla CGNAT arkasındadır.

Bu durumda üç seçenek vardır: P2P servisine geçmek, internet sağlayıcınızdan genel veya sabit IP adresi talep etmek (bazı sağlayıcılarda ücretlidir) ya da aracı sunucu kullanan bir VPN çözümü kurmak. Mobil internetle, yani SIM kartlı bir modemle çalışan kurulumlarda genel IP almak çoğunlukla mümkün olmadığından, P2P neredeyse tek pratik yoldur.

Telefonda kamera görüntüsü neden donuyor veya geç geliyor?

Uzaktan izlerken görüntünün donması veya saniyeler gecikmeyle gelmesi çoğunlukla kameradan değil, kayıt cihazının bağlı olduğu internetin yükleme (upload) hızından kaynaklanır. Ev internet paketlerinde indirme hızı yüksek, yükleme hızı ise çoğu zaman bunun çok altındadır. Uzaktan izlediğiniz görüntü, kayıt cihazından dışarı bu yükleme hızıyla çıkar.

Her kamera iki ayrı görüntü akışı üretir: kayda giden yüksek kaliteli ana akış ve daha düşük çözünürlüklü alt akış (substream). Ana akış kamera başına birkaç Mbps, alt akış ise genellikle 0,5 Mbps’in altında yer tutar. Dört kamerayı aynı anda ana akışta izlemek 10 Mbps civarında yükleme hızı gerektirebilir; aynı dört kamera alt akışta, çoğu bağlantının kaldırabileceği 2 Mbps’in altında kalır. Bu yüzden:

• Uygulamada çoklu görüntü ekranında alt akışı, tek bir kamerayı büyüttüğünüzde ana akışı kullanın.
• İnternet hızını kayıt cihazının bağlı olduğu yerde ölçün ve indirme değerine değil, yükleme değerine bakın.
• Kayıt cihazını modeme Wi-Fi ile değil, kabloyla bağlayın.
• Aynı bağlantıda bulut yedekleme veya canlı yayın gibi yüksek yükleme yapan başka bir kullanım varsa, izleme sırasında yükleme hızı onunla paylaşılır.

Dün çalışan uzaktan izleme bugün neden bağlanmıyor?

Önceden sorunsuz çalışan bir sistemin birden bağlanmaz hale gelmesinin sebebi çoğunlukla sistemin dışındaki bir değişikliktir. Aşağıdaki sırayla kontrol etmek, sorunu genellikle birkaç dakikada daraltır:

• Kayıt cihazı çalışıyor mu? Bir elektrik kesintisinden sonra açılmamış ya da bir disk arızası yüzünden takılmış olabilir.
• Telefon evdeki veya iş yerindeki Wi-Fi’ye bağlıyken görüntü açılıyor mu? Açılıyorsa sorun kayıt cihazında değil, internet tarafındadır.
• Modem değişti mi ya da fabrika ayarlarına döndü mü? Yeni modemde port yönlendirme kuralları yoktur ve kayıt cihazı farklı bir yerel IP adresi almış olabilir.
• İnternet sağlayıcınız veya tarifeniz değişti mi? Yeni bağlantı CGNAT arkasında olabilir.
• Kayıt cihazının şifresi değişti mi? Telefondaki uygulama hâlâ eski şifreyle bağlanmaya çalışıyor olabilir.
• Uygulama veya kayıt cihazının yazılımı güncellendi mi? Bazı güncellemelerden sonra hesaba yeniden giriş yapmak gerekir.

Kayıt cihazına modemde sabit bir yerel IP adresi atamak, modem her yeniden başladığında adresin değişmesini ve port yönlendirmenin bozulmasını önler. Kendi başınıza çözemediğiniz bağlantı sorunlarına güvenlik sistemleri bakım ve onarımı kapsamında yerinde bakıyoruz.

Uzaktan izlenen bir kamera sistemi nasıl güvende tutulur?

İnternete bağlı bir kayıt cihazı, evinizin veya iş yerinizin içini gösteren bir kapıdır. İnternete doğrudan açık bırakılmış ve yazılımı güncellenmemiş kayıt cihazlarının, bilinen güvenlik açıkları üzerinden toplu olarak ele geçirildiği defalarca görüldü. Temel önlemler şunlardır:

• Varsayılan şifreyi ilk kurulumda değiştirin; uzun ve başka hiçbir yerde kullanılmayan bir şifre seçin.
• Kayıt cihazının ve kameraların yazılımını (firmware) güncel tutun.
• Aile bireylerine ve çalışanlara yönetici hesabını değil, yalnızca izleme yetkisi olan ayrı hesaplar açın.
• Uygulama destekliyorsa iki adımlı doğrulamayı açın.
• Port yönlendirme kullanıyorsanız yalnızca gereken portu açın; kameraları tek tek ve kayıt cihazının web arayüzünü doğrudan internete açmayın. Mümkünse port yönlendirme yerine VPN kullanın.

Kurulumu kim yaparsa yapsın, iş tesliminde varsayılan şifrenin değiştirildiğini ve yönetici hesabının size teslim edildiğini kontrol edin. Kamera ve ağ tarafındaki işleri güvenlik kamera sistemleri ve ağ ve kablolama altyapısı sayfalarında anlattık.

Eski kayıtlara telefondan nasıl bakılır?

Uygulamalar canlı izlemenin yanında kayıt cihazındaki eski kayıtları da oynatabilir. Burada iki şeye dikkat etmek gerekir. Birincisi, geriye dönük izleme de yükleme hızına bağlıdır; uzun bir kaydı yüksek kalitede taramak yavaştır. Uygulama destekliyorsa olay anını düşük kalitede bulup yalnızca o bölümü yüksek kalitede açmak zaman kazandırır. İkincisi, telefona kaydedilen bir klip veya ekran görüntüsü, kayıt cihazındaki orijinal kaydın yerini tutmaz.

Bir olay yaşandığında ilk iş, ilgili kaydı kayıt cihazından dışa aktarıp güvenli bir yere almaktır. Cihaz eski kayıtların üzerine yazmaya devam ettiği için beklenen her gün, o görüntünün silinmesine bir gün daha yaklaşmak demektir. Kayıt cihazınızın kaç gün geriye gittiğini nasıl hesaplayacağınızı güvenlik kamerası kaç gün kayıt tutar yazımızda anlattık.