צפייה מרחוק במצלמות: המדריך המלא להגדרה וחיבור לנייד

שבת בבוקר, אתם בצימר בצפון. פותחים את האפליקציה כדי לראות שהכול בסדר בבית, ומקבלים ריבוע אפור עם הכיתוב Device Offline. במצלמות עצמן אין שום תקלה, הנורית דולקת וההקלטה נשמרת על הדיסק כרגיל. פשוט אין דרך לראות אותן מבחוץ, וזה יתגלה רק כשתחזרו. צפייה מרחוק במצלמות היא היכולת לראות שידור חי, לשחזר הקלטות ולקבל התראות מכל מקום שיש בו חיבור לאינטרנט. הפער בין מערכת שמצליחה לעשות את זה למערכת שנופלת מדי פעם לא נמצא במצלמה, אלא בתשתית התקשורת שמאחוריה ובאופן שבו הוגדר החיבור ביום ההתקנה. במאמר הזה נפרק את המנגנון לחלקים, נסביר איפה הוא נשבר בפועל, ומה אפשר לעשות כדי שזה לא יקרה אצלכם.

זמן קריאה: 5 דקות

מה קורה בשתי השניות שבין הלחיצה על האפליקציה לתמונה על המסך

המצלמה מצלמת ומקודדת את הווידאו, בדרך כלל בפורמט H.265. הזרם עובר בכבל רשת או באלחוט אל מכשיר ההקלטה, ה-NVR, שיושב בארון התקשורת. עד כאן הכול קורה בתוך הרשת הפנימית שלכם, ועובד גם אם ספק האינטרנט מנותק לגמרי.

הצעד הבא הוא המעניין. ה-NVR צריך להוציא את הזרם החוצה, דרך הנתב, אל הטלפון שנמצא ברשת סלולרית אחרת לגמרי. הנתב עומד באמצע ומבצע NAT, כלומר מתרגם את הכתובות הפנימיות לכתובת אחת חיצונית. מבחוץ, אף אחד לא רואה את ה-NVR. הוא מוסתר.

מכאן מתפצלות הדרכים. או שפותחים לו דלת ידנית בנתב, או שמשתמשים בשרת מתווך שאליו גם ה-NVR וגם הטלפון מתחברים מיוזמתם, וזה בדיוק מה שעושה חיבור P2P. ההבדל בין שתי השיטות הוא ההבדל בין מערכת שנשארת יציבה שנים לבין מערכת שמפסיקה לעבוד ברגע שספק האינטרנט מחליף לכם ציוד.

בתכנון נכון של מערכת מצלמות במעגל סגור ההחלטה על שיטת החיבור נסגרת לפני שמותחים את הכבל הראשון, לא אחרי שהמערכת כבר תלויה על הקיר.

P2P מול הפניית פורטים, היכן הפער האמיתי

הפניית פורטים היא הגישה הוותיקה. אתם נכנסים לממשק הנתב, מגדירים שכל פנייה לפורט מסוים תועבר ל-NVR, ומתחברים אליו ישירות מבחוץ. זה מהיר, זה לא תלוי בשרת של אף אחד, וזו גם החשיפה הכי גדולה שאפשר ליצור למערכת. סורקים אוטומטיים עוברים על טווחי כתובות ומחפשים בדיוק את הפורטים האלה. מערך הסייבר הלאומי פרסם התרעות על מצלמות בישראל שנמצאו נגישות מהאינטרנט הפתוח בדיוק בגלל הגדרות מהסוג הזה.

P2P עובד הפוך. ה-NVR יוצר מיוזמתו חיבור יוצא אל שרת מתווך של היצרן, הטלפון מתחבר לאותו שרת, והשניים מזוהים לפי מספר סידורי וקוד אימות. אין דלת פתוחה בנתב, ואין צורך בכתובת IP קבועה שעולה כסף אצל רוב הספקים.

מה שאני רואה אצל לקוחות הוא שמתקינים רבים בוחרים בקיצור דרך, מפעילים UPnP בנתב, שמאפשר לציוד לפתוח לעצמו פורטים בלי שאף אחד יאשר. זו הגדרה שמערך הסייבר ממליץ במפורש להשבית.

הטעות שעולה ללקוחות הכי הרבה כסף

לקוח מתקשר ואומר שהתמונה בנייד קופאת. השאלה הראשונה שלנו היא לא על המצלמות, אלא על מהירות ההעלאה בבית.

כל חבילת אינטרנט משווקת לפי מהירות ההורדה, כי זה מה שמעניין בגלישה ובסטרימינג. צפייה מרחוק עובדת בכיוון ההפוך. הווידאו יוצא מהבית אל הטלפון שלכם, כלומר משתמש ברוחב פס ההעלאה, שבחיבורי כבלים ותיקים היה לפעמים עשירית מההורדה.

אצל לקוח שמפעיל מחסן בלוד התקנו שמונה מצלמות ב-4 מגהפיקסל. זרם ראשי של מצלמה כזו נע סביב 4 עד 6 מגה־ביט לשנייה. כשהמנהל פתח בטלפון תצוגת ארבעה ערוצים בזרם הראשי, המערכת ניסתה לדחוף החוצה כ-20 מגה־ביט. בחיבור עם 10 מגה־ביט העלאה זה פשוט לא נכנס בצינור, והתוצאה הייתה קפיאות וניתוקים. אחרי מעבר לסיבים אופטיים ושינוי הגדרת הצפייה בנייד לזרם משני, אותה מערכת בדיוק עבדה חלק.

הכלל הפשוט הוא שלפני שמזמינים מערכת של יותר מארבע מצלמות עם צפייה מרחוק, בודקים כמה העלאה יש בפועל, לא כמה כתוב בחוזה.

גנבו את הקופה, ולקחו גם את המקליט

ארון תקשורת בעסק, המקום שבו יושב מכשיר ההקלטה

זה קורה יותר ממה שנדמה. בחנות ברחוב ראשי בראשון לציון פרצו בלילה, והדבר השני שהפורצים חיפשו אחרי הקופה היה ארון התקשורת. הם לקחו את ה-NVR, וכל התיעוד של הפריצה הלך איתו.

כאן נכנס ענן למצלמות. הרעיון פשוט. במקביל להקלטה המקומית, אירועים מבוססי תנועה נשלחים לשרת חיצוני, כך שגם אם הציוד הפיזי נעלם או נשרף, התיעוד קיים. מנגד, ענן מלא הוא דמי מנוי חודשיים לכל ערוץ, והוא אוכל רוחב פס העלאה באופן רציף, גם כשאף אחד לא צופה.

המודל שאנחנו ממליצים עליו ברוב המקרים

הקלטה מקומית רציפה באיכות מלאה על דיסק ייעודי למעקב וידאו, ולצידה גיבוי ענן של קליפים קצרים סביב אירועי זיהוי אדם או רכב. ככה יש ארכיון מלא של 14 עד 30 יום בבית, ובמקביל עותק חיצוני של הרגעים שבאמת חשובים. העלות החודשית נשארת נמוכה, כי מעלים לענן דקות בודדות ביום ולא שידור מתמשך.

חמישה שלבים להגדרת צפייה מרחוק

הסדר כאן אינו מקרי. כל שלב שמדלגים עליו חוזר כתקלה בעוד חודשיים.

שלב ראשון, כתובת קבועה ל-NVR. בממשק המכשיר מגדירים IP סטטי בתוך הרשת הביתית, מחוץ לטווח שהנתב מחלק אוטומטית. בלי זה, כיבוי חשמל אחד יכול לתת למקליט כתובת חדשה ולנתק את כל ההגדרות.

שלב שני, סיסמאות. מחליפים את סיסמת היצרן במכשיר ההקלטה ובכל מצלמה בנפרד, לפני שמחברים לאינטרנט, לא אחרי.

שלב שלישי, הפעלת שירות ה-P2P. בתפריט הרשת מפעילים את Platform Access, מוודאים שהסטטוס עובר ל-Online ולא נשאר בשגיאה, ומשנים את קוד האימות מברירת המחדל.

שלב רביעי, חיבור הטלפון. מתקינים את האפליקציה של היצרן, סורקים את קוד ה-QR שמופיע על מסך ה-NVR, ומזינים את קוד האימות.

שלב חמישי, בדיקה מחוץ לרשת. מכבים את ה-Wi-Fi בטלפון ובודקים צפייה חיה, שחזור הקלטה מאתמול והתראת דחיפה אחת אמיתית. בדיקה שנעשתה בתוך הבית, מחוברים ל-Wi-Fi, לא בדקה כלום.

מה מתקין רואה באפליקציה שהלקוח לא שם לב אליו

רוב האנשים מגדירים אפליקציה למצלמות, רואים תמונה, ועוצרים שם. ואז מגיעות הבעיות הקטנות שמצטברות.

ההגדרה הראשונה שאנחנו משנים היא הזרם. באפליקציה יש בחירה בין Main Stream ל-Sub Stream. הזרם המשני משדר ברזולוציה נמוכה יותר, נפתח מהר, לא שורף את חבילת הגלישה ולא מרוקן את הסוללה. לצפייה שוטפת בנייד הוא מספיק לחלוטין. לזרם הראשי עוברים רק כשצריך לזהות מספר רכב או פרצוף.

ההגדרה השנייה היא ההתראות. במרפאת שיניים ברמלה הלקוח ביקש התראה על כל תנועה, וקיבל מאתיים הודעות ביום מהמאוורר בתקרה ומהצל של העץ בחוץ. אחרי שבוע הוא כיבה הכול, וזו התוצאה הגרועה ביותר. סינון מבוסס זיהוי אדם ורכב, יחד עם אזורי עניין מוגדרים על התמונה, הוריד את זה לשלוש עד חמש התראות רלוונטיות ביום.

ההגדרה השלישית היא הרשאות. לעובד במשמרת מגדירים משתמש נפרד עם גישה לצפייה חיה בלבד, בלי אפשרות לשחזר הקלטות או לשנות הגדרות. אצל י.מ מערכות זה חלק קבוע מההתקנה בעסקים, כי מי שיכול למחוק הקלטות הוא בדיוק מי שלפעמים רוצה למחוק אותן.

סיסמת ברירת המחדל שנשארה במקום

הדרך הנפוצה ביותר שבה נפרצות מצלמות בישראל אינה מתוחכמת. מישהו הריץ סריקה אוטומטית, מצא מכשיר הקלטה חשוף לאינטרנט, ניסה עליו admin ו-12345, ונכנס. משם רואים את הסלון שלכם בשידור חי, ולפעמים גם מוכרים את הגישה הלאה.

הקשחה בסיסית סוגרת את רוב הסיפור. סיסמה ייחודית וארוכה לכל מכשיר ולכל מצלמה, אימות דו־שלבי בחשבון האפליקציה במקום שבו הוא נתמך, ועדכוני קושחה תקופתיים ל-NVR ולמצלמות, כי חלק מהעדכונים סוגרים פרצות שהתגלו אחרי שהציוד נמכר. בעסקים אנחנו מוסיפים הפרדת רשת, כלומר המצלמות יושבות ברשת נפרדת מרשת המשרד והאורחים, כך שמחשב נגוע לא הופך לדלת אל המצלמות.

מי שרוצה לקרוא את ההנחיות במקור, המלצות מערך הסייבר הלאומי לשימוש במצלמות אבטחה מרכזות את הצעדים האלה בשפה ברורה. אלה אותם דברים שאנחנו עוברים עליהם בכל מסירה של מערכת, ולכן שירותי התקנת מצלמות אבטחה אצלנו כוללים גם את חלק ההקשחה ולא רק את החיווט.

המצלמה מכוונת לחניה, אבל תופסת גם את דלת השכן

זווית התקנה שיש לבדוק לפני הידוק המצלמה לקיר

זה השיקול שכמעט אף אחד לא מעלה לפני התקנה, והוא מגיע אחר כך במכתב מעורך דין. הצבת מצלמה שמצלמת שטח פרטי של אחרים, מרפסת של שכן או מבואה משותפת שלא לצורך, נכנסת תחת חוק הגנת הפרטיות. בעסק, ההקלטות עצמן עשויות להיחשב מאגר מידע על כל המשמעויות שנלוות לכך.

העיקרון המנחה הוא מידתיות. מצלמה שמכסה את שביל הגישה ואת דלת הכניסה היא סבירה. מצלמה שמכוונת אל חלון השינה של הבניין ממול היא לא, גם אם היא מותקנת על הקיר שלכם. בבניין משותף נדרשת החלטה של האסיפה הכללית להתקנה בשטחים המשותפים, ובעסק צריך שילוט שמודיע לנכנסים שהמקום מצולם.

בפועל, הרבה מהבעיות האלה נפתרות בזווית ההתקנה ובמיסוך דיגיטלי. כמעט כל מכשיר הקלטה מאפשר להגדיר אזור מוסתר בתמונה, כך שהחלק שאסור לצלם פשוט מושחר בהקלטה. זה לוקח שתי דקות ביום ההתקנה ומונע סכסוך שנמשך שנה. פירוט מלא של העקרונות מופיע בהנחיות הרשות להגנת הפרטיות להצבת מצלמות מעקב.

שלוש התקלות שחוזרות בטלפון כל שבוע

התקלה הראשונה, המערכת עובדת מצוין בבית ומתה ברגע שעוברים לרשת סלולרית. ברוב המקרים החיבור בכלל לא הוגדר כ-P2P, אלא הסתמך על כתובת פנימית. סיבה נוספת ושכיחה היא CGNAT, כלומר הספק לא נותן כתובת ציבורית משלכם, ואז הפניית פורטים פשוט לא יכולה לעבוד. הבדיקה הראשונה היא סטטוס Platform Access במכשיר.

התקלה השנייה, השהיה וקפיאות. כאן חוזרים לרוחב פס ההעלאה ולזרם המשני, ולפעמים מגלים שהנתב הישן של הספק פשוט לא עומד בעומס של שמונה ערוצים.

התקלה השלישית, והמעצבנת מכולן, המערכת עבדה שנתיים ופתאום Device Offline. כמעט תמיד מדובר בשינוי חיצוני, החלפת נתב, החלפת ספק אינטרנט, או הפסקת חשמל שבעקבותיה ה-NVR קיבל כתובת חדשה. מכאן החשיבות של כתובת סטטית שהוגדרה כבר ביום ההתקנה.

למה מערכת אחת מחזיקה עשור והשנייה נופלת אחרי חצי שנה

ההבדל כמעט אף פעם אינו במותג המצלמה. הוא בתשתית. כבל רשת מסוכך שנמתח נכון, ארון תקשורת מאוורר, הזנת חשמל תקינה עם הגנה, ותכנון של נקודות הצילום לפי מה שבאמת צריך לראות ולא לפי איפה נוח לקדוח.

משה זריהן, בעל י.מ מערכות, מתקין מוסמך מ-1998 וחשמלאי מוסמך מ-2017, ולכן התקנת מצלמות אבטחה אצלנו מתחילה בבדיקה של החשמל והתקשורת בבית או בעסק, ורק אחר כך עוברים לבחירת הציוד. בבית פרטי בשוהם, למשל, גילינו שארון התקשורת נמצא בממ"ד בלי אוורור, והדיסק הראשון שרד שם פחות משנה. העברה של המקליט לנקודה אחרת פתרה בעיה שנראתה כמו תקלת מצלמות.

מערכת טובה היא מערכת שאתם שוכחים ממנה. פותחים את הטלפון פעם בשבוע, רואים תמונה חדה, סוגרים, בלי לחשוב עליה בין לבין.

הפער בין מערכת צפייה מרחוק שעובדת בלי לחשוב עליה לבין מערכת שמתנתקת מדי פעם נמצא כמעט תמיד בשלושה מקומות, שיטת החיבור, רוחב הפס הזמין, וההגדרות שנעשו ביום ההתקנה. כל אחד מהם ניתן לבדיקה ולתיקון, בלי צורך להחליף ציוד.

אודות הכותב

משה זריהן הוא הבעלים של י.מ מערכות. החברה הוקמה בשנת 1998 ומאז ועד היום עוסקת בייעוץ והתקנת מערכות אבטחה, תקשורת וחשמל חכם, תוך מתן שירות אישי, מקצועי ואמין. בנוסף, למשה רישיון חשמלאי מוסמך, והוא שמאי רכוש וסוקר סיכונים מוסמך לבתים ועסקים.