Videoüberwachung
lpp.gif (1929 Byte)

Datum: 14.12.2005
Autor: Uwe Walther

 

 Verwendete Komponenten

Router: NETGEAR MR814v2 Wireless DSL-Router 11 MBit/s

Mr814.jpg (3843 Byte)

Nach Standard 802.11b basierender Router zur Verbindung von Netzwerkkomponenten, die mit Wireless-PC-Karten oder Netzwerkkarten ausgestattet sind, mit einem DSL-Modem. Er zeichnet sich durch eine breite Palette von Sicherheitsfunktionen und Leistungsmerkmalen aus, u. a. Filterung von Webinhalten (Content), Protokollierungsfunktionen, Firewall-Schutz, bis zu 128-Bit WEP (Wired Equivalent Privacy)Verschlüsselung und Auto Uplink.

  • Per Kabel (4-Port-Hub) oder kabellose Vernetzung bis 11 MBit/s nach Standard 802.11b
  • Bis zu 128-Bit WEP-Verschlüsselung und/oder Schutz durch MAC-Adresskontrolle
  • Schutz gegen Hacker durch eine echte Firewall (SPI/Stateful Packet Inspection und NAT)
  • Sicherer Zugriff auf Ihr Netzwerk mit VPN Pass-Through
  • Inhaltsfilterung ermöglicht, den Internet-Zugriff inhaltlich zu beschränken


IP-Kamera: ConnecTec Internet IP Kamera VGA IEEE 802.11b Wirless LAN

pe-5587.jpg (3486 Byte)

Umfangreich ausgestattete und leicht zu konfigurierende Kamera. Zusammen mit der beiliegenden Kamera-Serversoftware zu einem überzeugenden Überwachungssystem konfigurierbar. Systemvoraussetzungen für die Installation der Kamera-Serversoftware: Windows 98SE/ME/2000/XP, MAC OS 9.x/10.1 oder höher, Internet Explorer ab 5.0 oder Netscape ab 6.0

  • Unterstützt TCP/IP, SMTP, HTTP, FTP
  • Individueller Paßwortschutz
  • Ethernet 10/100 Mbit/s, WLAN 802.11b Standard
  • Sensor: Color CMOS 640 x 480
  • Übertragungsrate: max. 20 fps
  • Linse: 6.0 mm, F 1.8
  • Belichtung und Weißabgleich automatisch
  • Unterstützt ActiveX und Java Applets
  • Anschlüsse: RJ-45, Netzteil, Antenne (koaxial)
  • Mit Link/Power-LEDs


Kamera-Server: beliebiges PC-System ab Pentium 90 MHz

poly845dr.jpg (12216 Byte)

Mindestanforderung (empfohlen): Pentium 90 MHz, 32 MB RAM, 2GB HDD, Netzwerkdevice (für Kabel oder Funk)

  

Prinzip-Darstellung des Home-Bereichs

prinzip.gif (12866 Byte) 

Prinzip-Darstellung: Kamerazugriff via Internet

kamerazugr.jpg (23271 Byte)

Prinzip-Darstellung: Ereignisgesteuerte Überwachung

event.jpg (23316 Byte)

Konfiguration des Routers


Die URL zum Router, sowie die Anmeldedaten entnimmst du dem Handbuch. Wenn ich es richtig im Kopf habe, dann ist der Client, mit dem du den Router konfigurieren  willst, vorher auf "IP Adresse automatisch beziehen" umzustellen.

Menü "Grundeinstellungen"
(Am Beispiel von 1und1)
Ist für Ihre Internetverbindung eine Anmeldung erforderlich?
Ja
Internet Service-Provider Andere
Anmeldung
1und1/xxxx-xxx@online.de
Kennwort ********
Dienstname (sofern erforderlich)   -
Zeitlimit für Leerlauf
(in Minuten) 5
DNS-Adresse (Domain Name Server)
Diese DNS-Server verwenden
Primärer DNS-Server  194.25.2.129
Sekundärer DNS-Server 194.25.2.130
Auf "Test"und dann "Anwenden"

Menü "Wireless-Konfiguration"
Wireless-Netzwerk
Netzwerkname (SSID) Dellenweg
Region: Europa
Kanal: 11
Wireless Access Point
Wireless Access Point aktivieren
Broadcast des Netzwerknamens erlauben (SSID) nein

Untermenü Wireless-Adapter-Zugriffsliste
Zugriffskontrolle aktivieren   ja
Gerätename "IP-Kamera" eintragen
MAC-Adresse 00:03:1b:56:ce:41 eintragen
und "Anwenden"

Sicherheitsverschlüsselung (WEP)
Authentifizierungstyp: Automatisch
Verschlüsselungsstärke: 64 Bit
Sicherheitsschlüssel (WEP)
Kennwort: Bei einer Verschlüsselungsstärke von 64 Bit sind 10 Hexadezimalzahlen einzugeben (Zeichen 0-9, A-F).
Generieren der Schlüssel mittels "Generieren"
Schlüssel 1: 357a114532
Schlüssel 2: 8043266893
Schlüssel 3: 2c3fde2abc
Schlüssel 4 d1a5a42457
und "Anwenden"
Hinweis: 64-Bit-Schlüssel (hier Beispiele) werden durch "Generieren" allesamt auf einmal erzeugt. Einen dieser Schlüssel (z.B. der rot eingefärbte) wird dann später für die Kamera benötigt.

Menü "Content-Filterung"
nicht relevant

Menü "Wartung"
Über "Angeschlossene Geräte" läßt sich später nachschauen, ob die Kamera sich mit dem Router verbunden hat.
In "Einstellungen sichern" läßt sich die Konfiguration des Routers als Textdatei sichern.
Und natürlich sollte man das Kennwort des admin einstellen.
Alles andere ist nicht relevant.

Menü "Erweiterte Einstellungen"
Portweiterleitung

Dienstname HTTP (es stehen nicht alle Dienste drin. Ggfs. irgendeinen auswählen und dann "Dienst bearbeiten")
IP-Adresse des Servers 192.168.1.251 (eben die IP-Adresse der Kamera)
Anfangs-Port 80
End-Port 80
WAN-Konfiguration
Bei Bedarf automatisch verbinden  ja
SPI-Firewall deaktivieren  nein
DMZ-Standardserver nein
Auf Ping am Internet-Port reagieren  ja
MTU-Größe (in Byte) Voreinstellung belassen
LAN-IP-Konfiguration
LAN-TCP/IP-Konfiguration
IP-Adresse 192.168.1.253 (Eben die Adresse, die im HEIM-Netz als Routeradresse verwendet werden soll.)
IP-Subnetzmaske 255.255.255.0 (passend zur Netzwerksegmentadresse, hier Class C)
RIP-Richtung Keine
RIP-Version Deaktivieren
Router als DHCP-Server verwenden  nein
Dynamisches DNS
Dynamischen DNS-Dienst verwenden  
ja
Service-Provider www.DynDNS.org
Hostname  rechnername.homeip.net (Beispiel)
Benutzername  sagichnich
Kennwort  *****
Platzhalter verwenden  nein
Hinweis: wie die Beantragung erfolgt, siehe nächsten Abschnitt

Beantragung einer Subdomain für die dynamische IP-Adresse


Useraccount anlegen bei www.dyndns.org anlegen
Erst benötigst du einen Account, den du hier beantragen kannst:
http://www.dyndns.org/account/create.html
Es folgt eine Maske in der du ein paar Daten eingeben mußt und die "Use Policy" bestätigst:
--
I have read and agree to the Acceptable Use Policy above:
Please read and signify that you agree with the AUP before proceeding.
Username
Your username will be used to login to your account and make changes.
Username:  schorsch
E-mail Address
The e-mail address you enter must be valid. Instructions to activate your account will be sent to the e-mail address provided. You must keep this address current and accounts with invalid e-mail addresses will be removed with no warning. We do not sell our list to anyone. Read more about our privacy policy
E-mail Address: hans.meier@domain.tld
Confirm E-mail Address: hans.meier@domain.tld
Password
The password you enter will be used to access your account. It must be more than 5 characters and cannot be your username.
Password: geheim
Confirm Password: geheim

--
Dann mittel "Create Account" den User anlegen. Es kommt dann diese Info hoch:
--
Account Created
Your account, udemuth, has been created. Directions for activating your account have been sent to udemuth@pdoc.de. To complete registration, please follow the directions that you will receive. You must complete these steps within 48 hours to complete your registration.

--
Dann abwarten, bis die Mail von dyndns kommt (dauert keine 5 min.). In der Mail ist ein Bestätigungslink, den du dann anklicken mußt.

Neuen "Dynamic DNS Host" eintragen
Hierzu diesen Link anklicken
http://www.dyndns.org/services/dyndns/add.html
und dort mit Usernamen und Passwort, das du im vorangegangenen Abschnitt angelegt hast, anmelden. Als nächstes kommt die Maske, in der du die einen Hostnamen ausdenken und ihn eintragen kannst. Als Sub- und Toplevel-Domain kannst du in der Liste aus 43 einträgen auswählen. Die Liste ist hier nur als Beispiel aufgeführt
--
New Dynamic DNS Host
.
IP Address:   
Ermitteln der aktuell zugewiesenen IP
Enable Wildcard: nein
Mail Exchanger (optional): nein
Backup MX?  nein

--
Als IP-Adresse muß die eingetragen werden, mit der derzeit der Router online ist!!

Konfiguration der Kamera


Die Verbindung von der Kamera zum Hub muß zunächst per Kabel erfolgen. Die IP-Adresse der Kamera ist auf 192.168.0.20 voreingestellt. Sollte die Netzwerkadresse nicht mit der auf dem Client übereinstimmen (weil du z.B. 192.168.1.x hast), dann kannst du z.B. unter Windows 2000 deinem Client eine zusätzliche Route in die Routing-Tabelle eintragen. Hierzu rufst du den Kommandointerpreter auf und gibst folgendes ein:
route add 192.168.0.20 mask 255.255.255.255 192.168.1.1
Wobei die Adresse 192.168.1.1 eine Beispieladresse von einem Client ist. Es ist natürlich die Nummer des Clients einzugeben, von dem aus du das machst. Eine Kontrolle der Routingtabelle wäre noch sinnvoll:
route print
Alternativ geht natürlich auch, das man die IP-Adresse des Clients so anpasst, daß sie das Netzwerksegment 192.168.0.0 benutzt. Danach kannst du im Browser die URL zur Kamera eingeben:
http://192.168.0.20
Es kommt ein Anmeldefenster. Die Anmeldedaten (sofern vorbelegt), entnimmst du dem Handbuch. Nach dem Einloggen solltest du direkt ein von der Kamera geliefertes Einzelbild im Browserfenster haben. Jetzt kann die eigentliche Konfiguration erfolgen. Wechsle hierzu ins Menü "System" Hinweis: Die Masken sind hier teilweise unvollständig abgebildet.

Systemeinstellungen im Menü "System"

System

Camera Name  

  

Location  

  

Admin  

  Admin ID  : 
  Admin Password  : 
  Confirm Password  : 

IP Assignment  

Manually Assign
IP Address  : 
Subnet Mask  : 
Default Gateway  : 
Assign Automatically Using
RARP
BOOTP
DHCP
PPPoE
Service Name  : 
User ID  : 
Password  : 

DNS IP Address  

  1 : 
  2 : 

Dynamic DNS  

Yes  No
Service Provider  : 
Host Name  : 
User Name/Email  : 
Password/Key  : 

Wireless Interface  

  Connection Mode  : Infrastructure
   Adhoc
  Network Name  :   (ESS-ID)
  Wireless Channel  : 
  WEP Key Encryption  : Disable  64 bits  128 bits
  WEP Key  :   ASCII HEX
Hinweis: Bei "WEP Key" ist einer der Schlüssel vom Router einzutragen.
Beispiel: 357a114532
 

Einstellungen im Menü "Image"

Image

Video Resolution  

  320 x 240   640 x 480

Compression Rate  

  Very Low   Low   Medium   High   Very High

Frame Rate  

  1   5   7   15   20   Auto   (Frames/Sec.)

Brightness Control  

  

Contrast Control  

  

Saturation Control  

  

Light Frequency  

  50 Hz   60 Hz

  

     
 

Einstellungen im Menü "Users"


In diesem Menü werden User angelegt, die sich übers Internet auf die Kamera verbinden können und quasi "durch" die Kamera auf die Umgebung blicken. Die Erlaubnis von Upload/E-mail Image bezieht sich auf die Option, die betrachteten Bilder quasi "online" zu verschicken. Nähere Einzelheiten zu diesem Feature sind dem Handbuch zu entnehmen.
 

Einstellungen im Menü "DateTime"

Date&Time

Date & Time  

Synchronized with Time Server
IP Address  : 
Protocol  : NTP    Time
TimeZone  :  Hours
Set Manually
Date  :  (yyyy-mm-dd)
Time  :  (hh:mm:ss)

  

     
 

Einstellungen in den weiteren Menüs bitte dem Handbuch entnehmen.