Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Hướng dẫn cài đặt camera an ninh mạng (Network Security Camera / IP Camera)

Camera IP (Network Camera) là gì?

Camera IP (Internet Protocol Camera) là camera giám sát số truyền video qua mạng máy tính (LAN/WAN/Internet) thay vì cáp đồng trục (analog). Mỗi camera có địa chỉ IP riêng, server web nhúng, và có thể truy cập từ xa qua trình duyệt/app.

Kiến trúc hệ thống camera IP cơ bản

Thành phầnVai tròVí dụ
IP CameraThu hình, nén (H.264/H.265), truyền stream RTSP/HTTPHikvision, Dahua, Axis, Hanwha, Uniview, TP-Link Vigi, Reolink
NVR (Network Video Recorder)Quay, lưu trữ, quản lý nhiều camera, cung cấp xem lạiHikvision NVR, Dahua NVR, Synology Surveillance Station, Blue Iris (PC)
PoE Switch / InjectorCấp nguồn + truyền dữ liệu qua 1 cáp Ethernet (IEEE 802.3af/at/bt)TP-Link TL-SG1008P, Ubiquiti USW, MikroTik CRS
Router/FirewallCấp IP (DHCP), NAT, Port Forwarding, VPN, VLAN隔离MikroTik, Ubiquiti, OPNsense, pfSense, Keenetic
Client/ViewingApp mobile, Web browser, CMS, VMSHik-Connect, DMSS, Reolink App, VLC, RTSP URL

Cách kết nối camera IP vào mạng (Dây - Khuyên dùng)

  1. Cắm cáp Ethernet (Cat5e/Cat6) từ camera vào PoE Switch (hoặc PoE Injector nếu switch không PoE).
  2. Cắm PoE Switch vào Router/LAN.
  3. NVR kết nối cùng LAN (cáp LAN vào switch/router).
  4. Camera nhận IP qua DHCP từ router (hoặc đặt IP tĩnh).
  5. Truy cập camera qua trình duyệt: https://IP_CAMERA (user/pass mặc định: admin/12345, admin/admin, admin/ - xem manual).
  6. BẮT BUỘC: Đổi mật khẩu admin camera ngay lập tức (mạnh, duy nhất).
  7. Cấu hình: Resolution, Frame rate, Bitrate, Codec (H.265 tiết kiệm 50% băng thông/lưu trữ), Motion detection, Recording schedule.
  8. Thêm camera vào NVR: Auto search hoặc Add manually (IP, port, user, pass, protocol ONVIF/RTSP).

Cách kết nối Camera Wi-Fi (Không dây)

  1. Cấp nguồn camera (adapter DC).
  2. Trên app hãng (Hik-Connect, DMSS, Reolink, Tapo, v.v.) hoặc Web UI camera (nếu có AP mode):
  3. Chọn Wi-Fi Setup / Network Configuration.
  4. Quét/Chọn SSID router > Nhập mật khẩu Wi-Fi.
  5. Camera kết nối > Lấy IP từ router DHCP.
  6. Thêm vào NVR/App qua IP hoặc P2P (Cloud ID/UID).
  7. Lưu ý: Camera Wi-Fi vẫn cần cáp nguồn. Băng thông 2.4GHz hạn chế, dễ nhiễu. Ưu tiên cáp LAN/PoE cho ổn định.

Cấu hình xem từ xa (Remote Viewing)

Cách 1: P2P / Cloud (Dễ nhất, ít cấu hình router)

  • Bật P2P/Cloud trên camera/NVR (Platform Access, Hik-Connect, EZVIZ Cloud, Reolink Cloud).
  • Quét QR code trên thiết bị/NVR bằng App mobile.
  • Xem được ngay qua 4G/Wi-Fi ngoài mà không cần port forwarding.

Cách 2: Port Forwarding (Truyền thống, cần IP công cộng tĩnh hoặc DDNS)

  1. Xem port camera/NVR: HTTP (80), HTTPS (443), RTSP (554), SDK/Client (8000/9000).
  2. Đặt IP tĩnh cho NVR/camera trên router (DHCP Reservation).
  3. Router: Port Forwarding (Virtual Server) - Map WAN Port > LAN IP:Port.
  4. VD: WAN 8080 > 192.168.1.50:80 (Web), WAN 5540 > 192.168.1.50:554 (RTSP).
  5. Truy cập: https://PUBLIC_IP:8080 hoặc https://DDNS_HOSTNAME:8080.
  6. Rủi ro: Mở port ra Internet dễ bị quét/tấn công. Phải đổi port mặc định, bật HTTPS, IP whitelist, fail2ban.

Cách 3: VPN (An toàn nhất)

  • Cài VPN Server trên router (WireGuard, OpenVPN, Tailscale, ZeroTier).
  • Kết nối VPN từ điện thoại/laptop > truy cập camera/NVR qua IP LAN nội bộ.
  • Không mở port ra Internet. Mã hóa end-to-end.

Tìm địa chỉ IP camera trên mạng

  • Tool tìm kiếm hãng: SADP (Hikvision), ConfigTool (Dahua), IP Installer (Axis), ONVIF Device Manager (chung).
  • Router DHCP Client List: Xem thiết bị mới có tên hãng (Hikvision, Dahua, IPCAM...).
  • Advanced IP Scanner / Angry IP Scanner: Quét dải LAN.
  • NVR Auto Search: Tự động tìm camera cùng subnet.

Bảo mật camera IP (Rất quan trọng!)

  • Đổi mật khẩu mặc định ngay lập tức (mạnh, duy nhất cho mỗi camera).
  • Cập nhật firmware camera & NVR định kỳ (web hãng).
  • Tắt dịch vụ không dùng: UPnP, P2P (nếu dùng VPN), FTP, Telnet, SSH.
  • VLAN tách biệt: Camera/IoT trên VLAN riêng, chặn truy cập Internet (chỉ cho NVR/VMS).
  • HTTPS/SSL: Cài cert (self-signed hoặc Let's Encrypt qua reverse proxy).
  • RTSP Auth: Bắt buộc xác thực cho stream RTSP.
  • Watermark/OSD: Chèn thời gian, tên camera vào video để chứng cứ pháp lý.

Phần mềm quản lý video (VMS) phổ biến

  • Miễn phí/Opensource: Blue Iris (Win, trả phí $69.95), Shinobi (Node.js), Frigate (AI, Docker), ZoneMinder (Linux), iSpy (Win).
  • Thương mại: Milestone XProtect, Genetec Security Center, ExacqVision, Avigilon ACC.
  • NAS integrado: Synology Surveillance Station (miễn phí 2 cam, trả phí thêm), QVR Pro (QNAP), ASUS AiSecure.