Как обезопасить вашу камеру видеонаблюдения от хакеров? Секреты безопасности для онлайн использования!
Обновлено 23 июня 2024 - 2 месяца назад
![](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00000-b90fdc02c7a5646b05459dd949e2a075.png)
Шаг 1. Подключитесь к веб-интерфейсу IP-камеры и войдите в систему
Шаг 2. Перейдите к настройкам HTTPS
Шаг 3. Создайте самоподписанный сертификат
- Шаг 3a. Нажмите кнопку создать
- Шаг 3b. Введите внешний IP-адрес вашей сети и 2-буквенный код страны
- Шаг 3c. Нажмите кнопку Создать
- Шаг 3-й. Нажмите кнопку Загрузить
Шаг 4. Установите или импортируйте сертификат в Windows
- Шаг 4a. Откройте окно Проводника Windows
- Шаг 4b. Перейдите к местоположению файла сертификата
- Шаг 4c. Дважды щелкните файл сертификата и нажмите Установить сертификат...
- Шаг 4d. Используйте мастер импорта сертификатов
Шаг 5. Установите сертификат в камеру и включите HTTPS
- Шаг 5a. Установка сертификата
В корпоративных или военных сетях могут существовать строгие требования к использованию оборудования IP-камер безопасности. Одним из таких требований является доступ по протоколу HTTPS, который надежно шифрует данные между веб-браузером и сетевой камерой. Все IP-камеры и сетевые видеорегистраторы имеют встроенный веб-сервер, и наши модели, начиная с 2019 года, поддерживают SSL для доступа. В этом руководстве вы узнаете, как включить и настроить HTTPS-доступ на вашей IP-камере. Аналогичный процесс можно выполнить и для наших сетевых видеорегистраторов.
Шаг 1. Подключитесь к веб-интерфейсу IP-камеры и войдите в систему
Чтобы настроить доступ по протоколу HTTPS, сначала нужно получить доступ к веб-интерфейсу камеры с помощью веб-браузера. Если вы не знаете, как это сделать, обратитесь к нашему руководству "Как подключить IP-камеру к компьютеру". Если мы предварительно настроили камеру перед отправкой, IP-адрес, имя пользователя и пароль для камеры будут указаны на верхней крышке коробки с продуктом.
Шаг 2. Перейдите к настройкам HTTPS
Если ваша камера поддерживает протокол HTTPS, вы найдете настройки HTTPS на вкладке настроек или параметров камеры. Настройки HTTPS можно найти с помощью:
- Нажмите Настройка (Setup) в главном меню
- Нажмите Система в левом меню
- Выберите подменю "Безопасность" в разделе "Система
- Нажмите HTTPS под главным меню
Свяжитесь с нашей службой поддержки по электронной почте, если вы не знаете, как получить доступ к настройкам HTTPS для вашей камеры, или чтобы проверить, поддерживает ли ваша камера HTTPS.
![How to get to the HTTPS settings](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00001-d2a085ce7f244d6298c34bc30d800bde.jpg)
Шаг 3. Создайте самоподписанный сертификат
HTTPS опирается на протоколы безопасности, использующие сертификаты с информацией, которая должна совпадать для шифрования и дешифрования. В этом процессе мы создадим и установим сертификат на камеру. Этот же сертификат должен быть установлен на каждом компьютере, которому необходим доступ к камере, что будет сделано на следующем этапе.
Шаг 3a. Нажмите кнопку создать
При нажатии на кнопку "Создать" откроется окно создания сертификата.
![click the create button](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00002-a291fa51ec6a64da4956a8be1792222e.jpg)
Шаг 3b. Введите внешний IP-адрес вашей сети и 2-буквенный код страны
На экране создания сертификата требуется ввести только имя:
- IP-адрес или доменное имя - введите статический IP-адрес или доменное имя, которые вы прописали для доступа к камере. В этом разделе можно использовать три различных типа значений
- LAN IP-адрес - если камера будет использоваться исключительно во внутренней сети, то можно ввести LAN или локальный IP-адрес, назначенный камере или рекордеру.
- Внешний IP-адрес - если на вашем маршрутизаторе установлена переадресация портов для доступа с использованием внешнего IP-адреса, назначенного вашим провайдером, то вы можете использовать этот внешний IP-адрес.
- Доменное имя - если у вас есть доменное имя для внешнего IP-адреса, вы можете использовать даже его. В качестве альтернативы можно использовать доменное имя, приобретенное у провайдера DDNS.
- 2-буквенный код страны
Некоторые распространенные коды стран включают:
-
- Соединенные Штаты Америки - США
- Канада - CA
- Соединенное Королевство - Великобритания
- Действительный адрес электронной почты
Вы можете заполнить остальную информацию, если это требуется вам или вашей организации.
Вы также можете указать, в течение скольких дней будет действовать сертификат. По умолчанию мы используем 365 дней или 1 год.
Важно: прежде чем нажать кнопку создания, убедитесь в отсутствии опечаток и ошибок. Если вы допустили ошибку, просто выйдите из системы и снова войдите в камеру, прежде чем двигаться дальше по руководству.
![enter your certificate information](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00003-3dcb9c42f6cb7ff9e17931f8baf04004.jpg)
Шаг 3c. Нажмите кнопку Создать
Нажав кнопку "Создать", вы скопируете свою информацию и создадите запрос на сертификат.
![request has been created](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00004-cca46886e68ac109c18874dad8708002.jpg)
Шаг 3-й. Нажмите кнопку Загрузить
Кнопка загрузки позволит вам экспортировать сертификат на ваш компьютер для установки на него.
- Выберите папку, до которой вы знаете, как добраться. В нашем примере мы используем папку Windows Desktop.
- Нажмите кнопку Сохранить, чтобы загрузить сертификат.
- Если вы устанавливаете сертификат на нескольких компьютерах, вам нужно сохранить его копию на флэш-накопителе или в общем сетевом ресурсе.
![download the certificate](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00005-bfdb46f874941905264cf85cb73f21f1.jpg)
![save the certificate](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00006-4d4899c6d54e63a36d1c7cb13cf10236.jpg)
Шаг 4. Установите или импортируйте сертификат в Windows
Для каждого компьютера, который должен получить доступ к камере по протоколу HTTPS, необходимо установить сертификат в Windows. Если вы не установите сертификат, браузер на этом компьютере выдаст сообщение о том, что веб-сайт, к которому вы пытаетесь получить доступ, не является безопасным.
Шаг 4a. Откройте окно Проводника Windows
Используйте сочетание клавиш Windows + E или щелкните значок папки на панели задач, чтобы открыть новое окно проводника файлов в Windows 10.
Шаг 4b. Перейдите к местоположению файла сертификата
Перейдите в папку или каталог, в котором вы сохранили сертификат. В нашем примере мы используем папку Windows Desktop.
![navigate to the certificate](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00007-5f5a249a53cfbce7111981bacdbdb3fb.jpg)
Шаг 4c. Дважды щелкните файл сертификата и нажмите Установить сертификат...
Двойной щелчок по файлу сертификата откроет окно "Сведения о сертификате" и позволит вам нажать кнопку "Установить сертификат...", чтобы импортировать сертификат.
![install the certificate on windows](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00008-735af92f45fb4e762c3fa122d255f5bc.jpg)
Шаг 4d. Используйте мастер импорта сертификатов
При нажатии кнопки Установить сертификат открывается мастер импорта сертификатов.
![certificate import wizard](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00009-f4ac977ae76c6544c80a0965a86526b4.jpg)
Если компьютер используется несколькими пользователями, рекомендуем выбрать "Локальная машина". Если компьютер используется только одним человеком, выберите "Текущий пользователь". Нажмите кнопку "Далее", чтобы начать процесс импорта.
- Выберите пункт "Поместить все сертификаты в следующее хранилище".
- Нажмите кнопку Обзор.
- Выберите "Доверенные корневые центры сертификации", щелкнув по нему. Убедитесь, что он выделен.
- Нажмите OK, чтобы завершить импорт сертификата.
![choose where to install the certificate](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00010-0615b93c175e1b5a72391765a63306fd.jpg)
Нажмите Далее и Готово, чтобы выйти из мастера.
Вы должны получить сообщение об успехе. Если этого не произошло, значит, что-то не так с установкой Windows, обратитесь за поддержкой в Microsoft или к администратору сети, если вы получите сообщение об ошибке.
Шаг 5. Установите сертификат в камеру и включите HTTPS
Вернувшись в веб-интерфейс IP-камеры, вы можете установить сертификат и включить HTTPS.
Шаг 5a. Установка сертификата
Чтобы установить сертификат в камеру, выполните следующие действия:
- Нажмите кнопку "Установить".
- Оставьте камеру на 15-30 секунд для установки сертификата. Через некоторое время вы увидите, что сертификат установлен, а поле Атрибут будет заполнено.
- Нажмите кнопку Сохранить, чтобы завершить установку сертификата.
Вы должны увидеть сообщение "Operate Succeed", если вы получили сообщение об ошибке, убедитесь, что ваш сертификат действителен и не содержит ошибок.
![install the certificate in the camera](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00011-8c437ec104e91fc7af87b123607f96bc.jpg)
Шаг 5b. Включите HTTPS и сохраните
После установки сертификата на компьютер и на камеру вы почти закончили! Остались последние шаги:
- Установите флажок HTTPS
- Нажмите кнопку Сохранить.
- Вам может быть предложено перезагрузить камеру, нажмите OK или Yes, чтобы разрешить перезагрузку камеры. Ваша камера перезагрузится, и HTTPS будет включен.
![save and enable HTTPS](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00012-bdf361d1dea25b71f9039a00723ce782.jpg)
Шаг 6. Проверьте, работает ли HTTPS
После перезагрузки камеры вам нужно будет дважды проверить и убедиться, что HTTPS работает. При доступе к камере необходимо использовать IP-адрес, для которого вы создали сертификат. В противном случае в веб-браузере может появиться предупреждение.
Перед IP-адресом необходимо указать https://.
В нашем примере мы подключаемся по URL: https://72.83.xxx.xxx.
При первом подключении вы также можете получить предупреждение от веб-браузера. В зависимости от браузера вам может потребоваться добавить исключение, подтвердить предупреждение или подтвердить, что камера является "безопасным сайтом". Поскольку вы создали сертификат и получаете доступ к камере, вы знаете, что это безопасный сайт.
Если вы получаете сообщение "TLS устарел" или другую ошибку, попробуйте обновить страницу, прежде чем изменять какие-либо настройки. Скорее всего, ошибка исчезнет после обновления.
Поскольку данные шифруются и расшифровываются, веб-интерфейс камеры может загружаться дольше.
Здесь вы можете увидеть, что мы успешно включили и подключились к нашей камере по протоколу HTTPS.
![connected using the https protocol](https://cdn.nikita-interactive.com/linery/ujeewash/SBARSL/SBARSL-BLOG/03560-6adc28eab044ebda141b62d98312edff-00013-9e0271deb30c776d9f15308b1dcdbc76.jpg)
ВНИМАНИЕ!
Ваше имущество находится под защитой! 👍
Это напоминание для владельцев хорошей системы видеонаблюдения!