PoE camera met interne opname en video over port 443

[Brokencore]

Wij leveren machines aan klanten in het buitenland en zouden deze graag van een camera willen voorzien om het support op afstand makkelijker te maken.

Tot op heden sturen we een Hikvision PoE camera mee met daarin een SD kaart voor opnames. Beeld en bouw kwaliteit zijn perfect, enkel lopen we tegen de volgende nadelen aan:

- Verplichte installatie van viewer-plugin welke tevens local-admin rechten vereist
- Camera hangt achter een VPN tunnel welke in de basis enkel poort 80/443 doorlaat. Webinterface werkt hierop wel maar beelden komen niet door
- Algemeen bekende security twijfels betreffende het merk Hikvision

Nu zijn we opzoek naar een goede vervanger van de huidige camera oplossing.

Vereist:
- Beelden webbased kunnen terugkijken zonder verplichte installatie van een plugin
- Geen verplichte apps voor configuratie e.d.
- Bewegingsdetectie voor opname
- Robuuste behuizing, bij voorkeur dome camera
- Moet kunnen omgaan met hard-shutdown (voedingsspanning eraf zonder afsluiten)
- Verschillende gebruikers aanmaken met rechtenbeheer

Voorkeur:
- Oplossing zonder losse DVR, dus direct opname en terugkijken op de camera d.m.v. SD kaart
- Geen cloudoplossing / directe internet verbinding benodigd
- Beeld kunnen terugkijken over enkel poort 80/443 (mocht dit niet kunnen: toch via de cloud)
- Geen premium prijzen (Axis is mooi maar duur)

Zelf heb ik het Ubiquiti Unifi Protect systeem gevonden welke kan voldoen. Deze verstuurt zijn video over WebSocket en heeft geen losse plugins nodig.

Nadelen:
- Benodigd zijn van DVR
- Werkt enkel via de Cloud / Internet benodigd?
- Prijs

Heeft iemand ervaring met andere oplossingen / alternatieven welke in de praktijk goed blijken te werken?

[Frogmen]

Ik weet niet om wat voor machines het gaat maar als klant zou ik hier grote problemen mee hebben als er mogelijk medewerkers in beeld zouden kunnen komen. Kijk even goed hier naar alle juridische implicaties die het heeft.
Overigens als je voor goedkoop gaat is een DVR met een digitale camera (geen IP) mogelijk goedkoper.

[ Voor 18% gewijzigd door Frogmen op 01-12-2022 09:40 ]

[Ruben279]

Brokencore schreef op woensdag 30 november 2022 @ 11:48:
- Camera hangt achter een VPN tunnel welke in de basis enkel poort 80/443 doorlaat. Webinterface werkt hierop wel maar beelden komen niet door

Alleen poorten 80 en 443 zijn niet genoeg. Dan kan je enkel de webserver bereiken, maar niet de videostream.
Daarvoor moet je poort 554 openen, omdat dit via het RTSP protocol gaat.

Hier staat nog wel wat leuke info: https://bus-sitech.de/mt-content/uploads/2019/02/navod-hikvision-url-streaming-en.pdf.

Hier staat een overzichtje van de poorten die je open kan gooien:
HTTP Port = 80
Server Port = 8000
RTSP Port = 554
HTTPS Port = 443

[ Voor 14% gewijzigd door Ruben279 op 02-12-2022 09:11 ]

[Brokencore]

Frogmen schreef op donderdag 1 december 2022 @ 09:38:
Ik weet niet om wat voor machines het gaat maar als klant zou ik hier grote problemen mee hebben als er mogelijk medewerkers in beeld zouden kunnen komen. Kijk even goed hier naar alle juridische implicaties die het heeft.
Overigens als je voor goedkoop gaat is een DVR met een digitale camera (geen IP) mogelijk goedkoper.

Het camera systeem wordt in overleg (tijdelijk) op de machine geplaatst via een dealernetwerk. Het is veelal op verzoek van de klant zelf en daar ligt de verantwoording dus ook dat deze zijn medewerkers inlicht.

Met een digitale camera bedoel je een via coax aangesloten camera op de DVR?

Ruben279 schreef op vrijdag 2 december 2022 @ 09:09:
[...]


Alleen poorten 80 en 443 zijn niet genoeg. Dan kan je enkel de webserver bereiken, maar niet de videostream.
Daarvoor moet je poort 554 openen, omdat dit via het RTSP protocol gaat.

Hier staat nog wel wat leuke info: https://bus-sitech.de/mt-content/uploads/2019/02/navod-hikvision-url-streaming-en.pdf.

Hier staat een overzichtje van de poorten die je open kan gooien:
HTTP Port = 80
Server Port = 8000
RTSP Port = 554
HTTPS Port = 443

Bedankt voor je reactie. De noodzaak voor enkel poort 80 of 443 komt doordat de machine niet direct aan het internet hangt maar via een Secomea SiteManager. Hun bieden een web proxy waarmee wij de camera installatie willen bekijken, vandaar dat enkel verkeer op poort 80/443 wordt doorgelaten. We hangen het systeem dus ook graag achter deze SiteManager zodat de beveiliging goed op orde blijft en we minder afhankelijk zijn van het interne netwerk van de klant.

[Ruben279]

Brokencore schreef op vrijdag 2 december 2022 @ 10:21:


Bedankt voor je reactie. De noodzaak voor enkel poort 80 of 443 komt doordat de machine niet direct aan het internet hangt maar via een Secomea SiteManager. Hun bieden een web proxy waarmee wij de camera installatie willen bekijken, vandaar dat enkel verkeer op poort 80/443 wordt doorgelaten. We hangen het systeem dus ook graag achter deze SiteManager zodat de beveiliging goed op orde blijft en we minder afhankelijk zijn van het interne netwerk van de klant.

Gezien het feit dat er dus niks aan het WWW hangt (wat alleen maar goed is!) en een SSL cert. dus ook niet nodig is zou je ook de RTSP poort kunnen wijzigen naar 443.

[Frogmen]

@Brokencore Met een digitale camera bedoel je een via coax aangesloten camera op de DVR? Ja dat bedoel ik kosten technisch misschien wel interessant. Probleem dat de goedkope camera's allemaal Chinees is en graag met thuis lullen waar je geen invloed op hebt.

[Sethro]

Frogmen schreef op vrijdag 2 december 2022 @ 11:32:
@Brokencore Met een digitale camera bedoel je een via coax aangesloten camera op de DVR? Ja dat bedoel ik kosten technisch misschien wel interessant. Probleem dat de goedkope camera's allemaal Chinees is en graag met thuis lullen waar je geen invloed op hebt.

Coax camera’s zijn niet in staat naar huis te praten iig.