Configurao De Acesso Remoto

Em DVR

www.interside.org

Contedo:
1

DVR.

ACESSO REMOTO

TIPOS DE REDES

CONSEITOS DE REDES

4.1

REDE LOCAL

4.2

ENDEREO IP

4.3

DNS

4.4

MASCARA DE SUBREDE

4.5

GATEWAY

4.6

PORTAS DE COMUNICAO

DDNS
5.1

COMO TER SEU PRPRIO DDNS

FORMAS DE ACESSO REMOTO.

6.1

ACESSO REMOTO VIA SOFTWARE DE MONITORAMENTO

6.2

ACESSO REMOTO VIA BROWSER

6.3

ACESSO REMOTO VIA CELULAR

CONFIGURAO DO DVR

CONFIGURAO DO MODEM/ROTEADOR

TESTANDO O ACESSO

10

9.1

TESTANDO ACESSO INTERNO

9.3

TESTANDO ACESSO EXTERNO

CONFIGURANDO O INTERNET EXPLORER

10.1

CONTROLE ACTIVEX

10.2

ATIVANDO A COMPATIBILIDADE DO NAVEGADOR

www.interside.org

1 DVR
DVR a sigla para Digital Vdeo Recorder, seria traduzido ao p da letra o gravador de vdeo
digital. Os DVRs so muito comuns e desempenham papel fundamental na segurana
eletrnica, cada dia as empresas esto aperfeioando mais e mais seus equipamentos, h
alguns anos atrs os DVRs eram enormes e pesados, hoje esto cada vez menores, mais leves e
mais potentes. Parece at que os fabricantes esto aderindo alinha dos fabricantes de
celulares.
Estes equipamentos possuem entradas de USB, Carto de memria, alguns possuem entrada
para CD-Rom, HD interno e externo, fones de ouvido e etc.

2 ACESSO REMOTO
Acesso remoto, em relao a sistemas de cmeras de segurana, nada mais do que acessar
as imagens do sistema de cmeras via rede. Seja por internet, seja pela rede local, 3G e etc.
Resumindo, o acesso h um determinado local, virtualmente. Atravs da rede local ou
internet, voc acessa outros dispositivos que tambm devem estar conectados a internet ou
rede local para que o acesso seja feito com sucesso. Veja na imagem abaixo:

www.interside.org

3 TIPOS DE REDES
LAN = Local Area Network: Rede local onde as maquinas se encontram no mesmo espao
fsico (podem ser em prdios diferentes)
WLAN = Wireless Local Area Network: uma rede local que usa ondas de rdio para fazer
uma conexo Internet ou entre uma rede, ao contrrio da rede fixa ADSL ou conexo-TV, que
geralmente usa cabos.
WAN = Wide Area Network: uma grande rede (internet) que tem suas sub-redes. Onde cada
rede pode estar em qualquer lugar do planeta.

4 CONSEITOS DE REDES
4.1 Rede Local: Num pequeno escritrio ou mesmo em residncias com mais de um
computador, surgem necessidades especficas. Estas situaes tem uma soluo
simples que a interligao entre os computadores, formando uma rede local aonde
todos os recursos podero ser compartilhados.
4.2 Endereo IP: o endereo na rede que um computador ou dispositivo de rede se
encontra. a identificao do dispositivo na rede. O termo endereo
propositalmente utilizado, e tem a mesma conotao do que acontece na vida
cotidiana: Qual o seu endereo?, Onde voc mora?.
Os endereos IP, podem ter duas formas de atribuio:
IP Dinmico ou DHCP ("Dynamic Host Configuration Protocol"): Permite que todos os
micros da rede recebam suas configuraes de rede automaticamente a partir de um
servidor central, sem que voc precise ficar configurando os endereos manualmente
em cada um.
IP Fixo: O administrador ou usurio define qual o nmero do IP (ou endereo na rede)
que seu dispositivo vai trabalhar.

4.3 DNS (Domain Name System): um sistema de gerenciamento de nomes

hierrquico e distribudo operando segundo duas definies:

Examinar e atualizar seu banco de dados

Resolver nomes de domnios em endereos de rede (IPs)

De uma maneira resumida, o DNS funciona como uma mscara. Seria uma atribuio
de um nome a um endereo IP, de modo que sua identificao seja muito mais fcil.
Por exemplo, os sites que costumamos acessar na internet, nada mais so do que um
DNS de fcil memorizao. O site www.uol.com.br esta direcionado para o IP
200.147.67.142. mais fcil memorizar www.uol.com.br do que 200.147.67.142.
www.interside.org

4.4 Mascara de subrede: Uma mscara de subrede, tambm conhecida como subnet
mask ou netmask, um nmero de 32 bits usado num IP para separar a parte
correspondente rede pblica, subrede e aos hosts. Uma subrede uma diviso de
uma rede de computadores, a faixa de endereos lgicos reservada para uma
organizao. A diviso de uma rede grande em menores resulta num trfego de rede
reduzido, administrao simplificada e melhor desempenho de rede. No IPv4 uma
subrede identificada por seu endereo base e sua mscara de subrede.
4.5 Gateway: uma mquina intermediria geralmente destinada a interligar redes,
separar domnios de coliso, ou mesmo traduzir protocolos. Exemplos de gateway
podem ser os roteadores e firewalls, j que ambos servem de intermedirios entre o
utilizador e a rede.
DICA: Geralmente ao configurar seu sistema de cmeras o gateway acaba tendo o
mesmo endereo do seu roteador.
4.6 Portas de comunicao: As portas do sistema de cmeras so as que fazem com
que voc tenha o acesso ao sistema, elas quando corretamente configuradas dizem
a internet por onde, quem est acessando deve seguir. Funciona mais ou menos assim:
Voc digitou l no seu navegador http://ipdodvr:portahttp se a porta HTTP do seu DVR
for a porta 8000, por exemplo, o seu roteador sabe que se algum digitar o endereo
de IP do sistema e colocar essa porta 8000 ele sabe que dever direcionar o acesso
para o DVR.
Por isso existem essas portas, pois se voc digitasse somente o endereo de IP local ou
IP externo tanto faz, e no colocasse porta nenhuma, como o roteador no sabe o que
voc est querendo fazer ele no te leva em lugar nenhum e provavelmente
aparecer um erro.
DICA: Evitar usar a porta 80 para acessar o DVR, essa porta j usada por varias
aplicaes e seu uso resultara em conflito.
Veremos mais frente a funo do roteador e voc entender melhor caso tenha
ficado alguma dvida.

5 DDNS
O DDNS uma funo que permite atribuir um nome, ou tecnicamente falando um domnio a
um determinado endereo de IP. Em quase todos os servios de internet disponveis o nosso IP
externo no fixo, e sim dinmico, ou seja, toda vez que seu roteador desligado ou
desconectado a prxima vez que ele se conectar com seu servio de internet ser com um IP
diferente. A esta o problema, para acessar o DVR nos precisamos saber o IP externo atual da
rede que ele esta conectado, j que no vivel ir ao local onde o DVR esta fisicamente para
conferir o endereo IP toda vez que o roteador desligado nos iremos usar um servio que
atualize o IP automaticamente.
www.interside.org

5.1 Como ter seu prprio DDNS: Os servios de DDNS mais usados so o No-IP e
DynDNS, os dois so pagos mas o No-IP tem a possibilidade de atualizar gratuitamente
at trs IPs por conta, por este motivo eu vou usar o No-IP para demonstrao, mas
nos dois a configurao basicamente a mesma.

Primeiramente crie uma conta no No-IP, aps isso entre na conta criada e clique em
"Add Host".

Na prxima pagina escolha o "Host Name" que usara para acessar seu DVR, no altere
mais nada e clique em "Add Host" no final da pagina.

www.interside.org

Pronto seu hostname/domnio esta criado.

6 - FORMAS DE ACESSO REMOTO.

Existem muitas formas de se acessar um sistema de cmeras, mas no modo geral citarei aqui
as principais e mais eficientes formas de acesso existentes.
6.1 Acesso remoto via software de monitoramento: Consiste em acessar as cmeras
do sistema atravs de um programa, conhecido como CMS que geralmente adquirido
junto com o equipamento das cmeras, aps instalao do programa em um
computador, configura-se o programa para acessar o sistema de cmeras
remotamente atravs do IP e a porta HTTP ou DDNS e a porta HTTP.
O acesso remoto pelo software de monitoramento o mais simples de se fazer mais
fcil de operar. Todo sistema de cmeras possui um software de monitoramento,
alguns softwares possuem ferramentas robustas onde possvel gravar as imagens em
tempo real, programar o software para emitir avisos sonoros quando houver alguma
anormalidade. At mesmo fazer o download de uma imagem de um determinado dia,
e hora remotamente. Eu acho que acessar um sistema de cmeras pelo software
melhor, devido a ter que configurar o acesso apenas uma vez, e desta forma toda vez
que voc abrir o software automaticamente as cmeras iro se conectar.

www.interside.org

6.2 Acesso remoto via Browser: Consiste em acessar as cmeras do sistema atravs
do navegador de internet utilizando o IP Externo e porta HTTP ou o DDNS e porta
HTTP. A maioria dos DVRs s so compatveis com o Internet Explorer, se voc quiser
pode tentar usar o navegador de sua preferncia, mas muito provvel que no
funcione. O acesso remoto via browser feito utilizando o endereo de IP e a porta de
acesso HTTP. Se voc estiver na rede local, ou seja, na mesma rede do seu sistema de
cmeras, voc dever acess-lo pelo endereo de IP local, ou seja, pelo endereo de IP
do DVR, que voc previamente configurou.
Veremos isso mais a frente. Lembre-se que a primeira vez que voc for acessar,
precisar habilitar os controles ActiveX conforme falaremos mais a frente.
Na rede local funciona assim: http://ipdodvr:portahttp e na rede externa, ou seja,
acesso remoto externo funciona assim: http://ipexternoouddns:portahttp

6.3 Acesso remoto via celular: consiste em acessar as cmeras do sistema

remotamente, atravs de um software instalado no celular que geralmente baixado
conforme especificaes do fabricante do seu equipamento. O acesso remoto via
Browser no celular no funciona! Apresenta erros, pois os navegadores de celular no
possuem recursos para tal funo.
Tambm deve se configurar o IP externo ou DDNS no aplicativo do celular para que o
acesso remoto funcione corretamente. Para fazer o acesso remoto via celular o
procedimento similar ao procedimento de acesso via software de monitoramento.
Atravs de um aplicativo recomendado pelo fabricante do seu sistema de cmeras
voc ir configurar o endereo de IP externo, porta para dispositivo mvel, mais
www.interside.org

usurio e senha de acesso ao sistema. Pronto, feito isso apenas uma vez basta voc
abrir o aplicativo que j visualizar as cmeras remotamente via celular. Este
procedimento de IP, porta, usurio e senha geralmente padro de quase todos os
aplicativos de sistema de cmeras, porm voc deve se atentar se voc quer acessar
da rede local ou externamente, mudando apenas o endereo de IP/domnio conforme
procedimentos anteriores.

7 CONFIGURAO DO DVR
Com o DVR ligado ao monitor, conecte um cabo de rede com internet na porta de rede do
DVR. Feito isso, acesse o menu principal do seu DVR e v na opo de rede, onde iremos
comear a configurar o DVR para acesso remoto.
J na tela de rede que poder ser diferente de DVR para DVR, mas uma coisa certa, as
funes de rede sempre so iguais no importa qual o modelo do seu DVR. Voc deve ter ai
IP, Mscara, Gateway, e a parte que fala das portas. Deve ter tambm a opo de Manual e
DHCP.
Coloque seu DVR no modo DHCP para que seja atribudo a ele um endereo de IP
automaticamente. Feito isso salve as configuraes e reinicie seu DVR. Este processo deve ser
feito sempre que voc salvar as configuraes.
Assim que seu DVR reiniciar volte novamente na funo de rede, anote a configurao de rede
que seu DVR atribuiu, IP, Mscara, Gateway e DNS. Depois de anotado desabilite a funo
DHCP e coloque como fixo, ou seja, manual. Isso far com que o IP do seu DVR nunca mude a
configurao.
Lembre-se de quando colocar o IP fixo, colocar um final maior do que foi dado pelo DHCP, para
evitar conflito de IP. Exemplo: O DHCP deu ao DVR o IP 192.168.102, depois de desativar o
DHCP coloque o IP fixo como 192.168.0.150.

www.interside.org

Quanto s portas do seu DVR altere a porta HTTP que geralmente por padro vem com 80,
mude para uma porta alta, por exemplo, 8000. E altere tambm a porta para dispositivo
mvel para 8001, por exemplo. Essa a porta que voc ira usar para o acesso via celular e
tablet. Em alguns dispositivos a porta para dispositivo mvel no vem na parte e rede, e sim na
de servios.
Pronto no DVR no h mais nada a fazer quanto questo de prepar-lo para ser acessado
remotamente. Agora voc j pode acessa-lo pela rede interna. O prximo passo irmos
configurar o acesso dentro do seu roteador.

8 CONFIGURAO DO MODEM/ROTEADOR
Acesse o seu roteador, caso no saiba como acessar seu roteador no manual do roteador tem
explicando como realizar o acesso, caso no tenha mas o manual e no encontre nada a
respeito na internet o que difcil, o IP do seu roteador o mesmo que foi atribudo no
Gateway do DVR.
Ao acessar o seu roteador, voc deve liberar as portas do seu DVR, para liberar portas no seu
DVR, voc deve procurar por funes como: NAT, Virtual Server, Redirecionamento de Portas,
Forwarding e etc. Depende de roteador para roteador... Mas o processo sempre o mesmo,
direcione as portas para o IP do DVR, por exemplo:

O que eu fiz no exemplo foi, dizer que se algum tentar acessar meu IP externo colocando o IP
externo seguindo de: 8000 direcione esse algum para o IP do DVR 192.168.0.150. Na maioria
das vezes basta fazer isso que a porta j estar liberada, claro que cada roteador feito
diferente, s vezes est em outro idioma, s vezes a ordem que eu coloquei no exemplo est
diferente, mas o que importa aqui voc entender o processo, se voc entender claramente
como feito voc ser capaz de fazer em qualquer roteador.
No caso do exemplo utilizei a porta 8000 que HTTP que eu j havia mudado como falei
anteriormente, e essa outra 8001 que faz funcionar o acesso de celulares. Caso tenha mais
portas v liberando conforme essa explicao libere todas, mas sempre altere a porta HTTP.
Ainda no roteador vamos configurar a DMZ, para evitar que haja conflitos no firewall. Procure
a opo DMZ no seu roteador, j nela voc vai ativar, colocar o IP do seu DVR e salvar. Feito
isso, agora vamos configurar o DDNS.
No seu roteador tem a funo chamada DDNS, em alguns casos est como Dynamic DNS, no
importa o processo ser o mesmo. Na configurao DDNS voc vai colocar as seguintes
informaes:
www.interside.org

10

Provedor de Servio Normalmente as opes so DynDNS e No-IP.

Usurio O nome que voc fez o cadastro no provedor de DDNS.
Hostname/domnio O que voc criou. Exemplo: domnio.no-ip.org
Senha A mesma senha que cadastrou no provedor de DDNS.

Depois disso aplique as configuraes e reinicie roteador, volte nesta funo apenas para
garantir que o processo realizado deu certo e suas configuraes ficaram salvas.
ATENO: A maioria dos DVRs possui a funo DDNS na parte de rede deles, mas no
configurem o seu DynDNS l, pois no ir funcionar, aquele caso somente quando voc no
possui roteador, e o cabo de rede vai direto para o DVR.

9 TESTANDO O ACESSO
9.1 Testando acesso interno: Vamos testar primeiramente o acesso internamente
para saber se j temos o mais bsico, que o acesso interno. Para isso digite no seu
navegador que geralmente deve ser o Internet Explorer para casos de acesso remoto
s cmeras, pois temos mais garantias de que funcione.
Digite: http://ipdoseudvr:portahttp
Se estiver tudo certinho, ir aparecer os campos para voc colocar o usurio e senha, e
o DVR vai pedir para instalar o ActiveX no navegador. Caso de algum erro ao instalar o
ActiveX, no aparecer nada ou aparecer a pagina com erros, pule para a parte de
configurao do Internet Explore e volte para refazer os testes.
Se abriu a pagina de login, e depois de logar aparecer as cmeras corretamente, o
acesso interno esta funcionando. Agora est pronto para testar o acesso externo.

9.2 Testando acesso externo: Primeiro vamos testar se as portas esto abertas.
Acesse o site: http://ping.eu/port-chk/
Coloque seu IP externo, que aparece no topo da pagina, a porta e clique em Go. Faa
isso com todas as portas. Se todas as portas resultarem como abertas, faa o mesmo
processo, mas ao invs de colocar o IP coloque o domnio do DDNS.
Feitos todos os testes de portas, com resultados positivos, seu acesso externo j esta
funcionando. Normalmente o acesso por DDNS no funciona na mesma rede, ento
para voc testar o seu acesso polo domnio no navegador ter que fazer isso pela rede
externa.
Para acessar pela rede externa digite no Internet Explorer, como no exemplo:
http://dominio.no-ip.org:8000

www.interside.org

11

10 CONFIGURANDO O INTERNET EXPLORER

10.1 Controles ActiveX: Os Controles ActiveX so os responsveis por permitir ou
bloquear alguns recursos de algumas aplicaes Web, existem alguns sites, blog,
portais, que necessitam que os ActiveX estejam habilitados para que o acesso seja
tranquilo e voc possa visualizar corretamente a pgina acessada. Com o acesso
remoto via browser acontece a mesma coisa, alguns equipamentos para permitir o
acesso a eles, solicitam que os ActiveX estejam habilitados no seu navegador para que
voc consiga visualizar as cmeras do seu sistema. Abaixo veja como habilitar os
controles Active x:
No Internet Explorer, clique no menu Ferramentas > Opes de internet.

www.interside.org

12

Selecione a aba de Segurana e depois clique no boto Nvel Personalizado.

www.interside.org

13

Na tela que abriu, localize o item Plugins e Controle ActiveX e em todos os itens
relacionados a ele, deixe selecionado o item ATIVAR/HABILITAR. Como na figura
abaixo:

Tendo localizado os Plugins e Controles Active X, ATIVE TODOS (posio HABILITAR)

inclusive aqueles que emitirem alerta de "NO SEGURO ou NO RECOMENDADO".
Aps habilitar todos os Plugins e Controles Active X, clique em Aplicar e depois em ok.
O navegador emitir um aviso de segurana - responda SIM. Note que ficar uma tarja
amarela de aviso indicando que o sistema est vulnervel a programas instalados
automaticamente. Reinicialize seu Internet Explorer e pronto.

10.2 Ativando a compatibilidade do navegador: Em alguns casos mesmo depois de

habilitar o ActiveX no Internet Explorer, pode dar um erro com a mensagem: Login
failed. Please check your network environment. Muitas vezes o motivo desse erro
que o DVR no compatvel com as novas verses do IE. Isso pode ser solucionado de
uma forma simples, configurando o modo de exibio de compatibilidade.

www.interside.org

14

Clique no menu Ferramentas > Configuraes do Modo de Exibio de

Compatibilidade.

www.interside.org

15

E adicionar o IP ou domnio ao modo de compatibilidade.

E clique em Fechar.

www.interside.org

16

Contato
Tutoria em segurana eletrnica e informtica
blog.interside@gmail.com
www.interside.org

www.interside.org

17