Kamera Konfiguration Externer Zugriff auf IP-Kamera

[RainerK]

Guten Tag,

ich nutze die Hard- und Software

• Synology DS218+ mit DSM 7.1-42661 Update 3
• Surveillance Station 9.0.1-7673
• Hikvision DS-2CD2046G2-IU mit Firmware 5.7.10 Build 220704, angeschlossen mittels LAN über Netgear PoE-Switch GS305EPP mit Firmware 1.0.0.10
• Router FRITZ!Box 6591 Cable mit Firmware 7.29
• DS cam Version 3.6.1-917 auf Samsung A71 mit Android 12

und erhalte bei externem Zugriff (d.h. außerhalb meines WLANs) mittels DS cam auf die IP-Kamera den Hinweis (siehe Anlage "220803_DS_Cam_Meldung.jpg"), obwohl im Router diese Portweiterleitung eingerichtet ist: (siehe Anlage "220824_Portfreigabe.jpg").

Für Lösungsansätze bedanke ich mich im Voraus.

Gruß RainerK

 

[ctrlaltdelete]

Und was passiert bei Bestätigung mit ok?
Besser für die Surveillance Station DYNDNS nutzen sowie Portfreigabe auf Port 5001 und schließe Port 80 bitte sofort.

 

[RainerK]

@ctrlaltdelete: Vielen Dank für die prompte Rückmeldung.
"Und was passiert bei Bestätigung mit ok?" Die Verbindung zur Kamera wird deutlich zeitverzögert hergestellt.
"Besser für die Surveillance Station DYNDNS nutzen ..." Ich habe in der Annahme, dass alle Anfragen immer über meinen Kabel-Router laufen, DynDNS nur in diesem eingerichtet. Liege ich damit richtig?
"... Portfreigabe auf Port 5001 und schließe Port 80 bitte sofort." Umgehend (aus Sicherheitsgründen?) erledigt, danke.

 

[ctrlaltdelete]

Versuche mal über deine DYNDNS Adresse mit der DS Cam App zuzugreifen.

 

[RainerK]

Zugriff über dyndns.xxxxxx.de:5001 (noch) nicht möglich. Kann es daran liegen, dass ich die 2-Faktor-Authentifizierung für meine NAS freigeschaltet habe?

 

[ctrlaltdelete]

Versuche es mal ohne Portangabe

 

[Thonav]

Im Anmeldeportal ist unter Surveillance Station die DynDNS Adresse auch hinterlegt?

 

[c0smo]

Du hast die Portfreigaben für die Kameras erstellt. Das ist falsch.
Damit der Zugriff über DS Cam funktioniert, müssen die Ports vom NAS weitergeleitet werden inkl. passender Firewall Regeln in der DS.

 

[ctrlaltdelete]

Oh man, das habe ich glatt überlesen.

 

[RainerK]

Danke allen vorab, werde am Donnerstag die Änderungen vornehmen und mich wieder melden.

 

[RainerK]

@ctrlaltdelete: Ich habe leider auch ohne Portangabe keinen Zugang zu meine dynDNS-Website. Ich werde meinen Provider Selfhost.de kontaktieren müssen.​

@c0smo: Meine DS218+ hat Portfreigaben selbständig im Router eingetragen (HTTP IPv4/6 9350). Was muss ich unter " ... passender Firewall Regeln in der DS." verstehen?​

 

[Jim_OS]

hat Portfreigaben selbständig im Router eingetragen ​

Was man üblicherweise grundsätzlich nicht erlauben sollte. Haken bei der Fritzbox unter Selbstständige Portfreigaben für dieses Gerät erlauben. herausnehmen.



VG Jim

 

[RainerK]

@Jim_OS: Vielen Dank, diesen sicherheitsrelevanten Tipp hatte ich bereits in anderen Quellen gelesen und befolgt, eine selbstständige Portfreigabe ist für keines meiner unter Portfreigaben eingetragenen Geräte erlaubt.

@c0smo: Ich habe jetzt mit meinem DynDNS-Provider Selfhost.de die Weiterleitung geklärt, auf deren Seite war alles okay, der Gedankenfehler lag bei mir. Mein "Problem" ist allerdings nach wie vor, dass ich beim Zugriff über meine DS218+ auf ein Gerät, also auch auf die IP-Kamera, neben Benutzername und Passwort auch den 6-stelligen Code für die 2-Faktor-Authentifizierung eingeben muss. Gibt es hier einen Lösungsansatz?

 

[c0smo]

beim Zugriff über meine DS218+

Was heißt denn "über"?
Die Kameras werden im eigenen Netz über die Kamera IP aufgerufen. Dann braucht es auch kein 2FA.
Von aussen greifst du über die SS und DS Cam zu. Dafür brauchst du die https Portfreigabe, Standard 5001 oder http Port 5000.
Mehr brauchts nicht, ausser die korrekten Firewall Regeln in der DS.

 

[RainerK]

@c0smo: Danke, aber ich habe nach wie vor Verständigungsprobleme. Um einen Anfang zu finden: Wie soll eine "korrekte Firewall Regel" in meiner DS eingerichtet werden (z.Zt. verwende ich das nicht modifizierte "default"-Profil - Firewall und Firewall Benachrichtigungen sind aktiviert)?

 

[c0smo]

Dann fangen wir von vorne an. Deaktiviere die Firewall und teste deine Zugänge. Wenn das funktioniert kümmern wir uns um die FW-Regeln.
Wie greifst du jetzt von ausserhalb des Netzes darauf zu? Quickconnect oder dyndns?

 

[RainerK]

Sorry, musste mich zuerst noch stärken, die Firewall ist deaktiviert, WLAN meines Smartphones ebenfalls ausgeschaltet.

DS cam wird über den Quickconnect-Dienst mit dem bekannten Hinweis, besser eine Portweiterleitung im Router einzurichten, gestartet, dauert ca. 5 Sekunden, bis ich das Live-Bild meiner Kamera sehe.

Freigeschaltete IPv4/6-Ports
- im Kabelrouter für die Hikvision-Kamera: 5001 und 443
- in Surveillance Station: HTTP 80, HTTPS 443 (voreingestellt)
- in DS218+: HTTP 5000, HTTPS 5001

Start mit DynDNS
- https://dyndns...........de:443 ruft das Hikvision-eigene PC-Programm auf, das ich nicht mehr verwenden will.
- https://dyndns...........de:5001 bringt "Fehler: Verbindung fehlgeschlagen"

Welche Ports muss ich wo auf Linie bringen?

 

[c0smo]

dauert ca. 5 Sekunden, bis ich das Live-Bild meiner Kamera sehe.

Du bekommst ein Bild?
Was ist dann dein Problem? Für quickconnect braucht es keine Portfreigaben!

Zumal jeder Dienst seinen eigenen Port benötigt. Wenn die DS 5000, 5001 hat, kann die Kamera nicht den selbigen benutzen.
Deine Kameras benötigen keine Portfreigabe!

 

[RainerK]

Ja, ich erhalte mit Quickconnect ein Livebild, die heutigen 5 Sekunden waren schnell, es gibt jedoch Zeiten, da warte ich bis zu einer Minute. Ist es prinzipiell nicht empfehlenswerter (immerhin verweist die DS-cam-Meldung darauf), externe Aufrufe nicht über den Synology-Relay-Dienst laufen zu lassen?

 

[c0smo]

Korrekt. Deaktiviere 2FA und teste mit deinem dyn. Und setze dein NAT richtig. Port 80 oder 443 müssen nicht weitergeleitet werden sondern 5000 oder 5001 und zwar zur DS, nicht zur Kamera!