Accéder à distance à des caméras.

Version imprimable

29/10/2022, 21h05
Beginner.

Accéder à distance à des caméras.

Salut,

J'aimerais connaitre les différentes façons que vous connaissez d'accéder à distance à des caméras... Je sais qu'il existe des solutions toute prêtes à l'emploi dans le commerce mais là j'aimerais savoir comment on peut faire cela sois-même : connaitre les différents principes/technologies, la programmation...

Une des solutions que j'ai vue pour l'instant :
Connecter sa caméra à sa box,
Récupérer l'adresse ip locale/privée de cette caméra,
Faire une redirection de port
Taper cette l'adresse ip dans un navigateur

Mais là il faut une redirection de port ce qui (comme cela a été dit dans d'autres fils) n'est pas une bonne chose coté sécurité...

Or apparemment avec les caméras du commerce, il n'y a pas à faire de redirection de port alors est-ce que quelqu'un sait quelle technique est utilisée ?

Déjà il semble qu'un serveur externe soit utilisé (ce qui signifie au passage qu'on est toujours dépendant malgré l'achat des caméras). Mais comment ce serveur peut-il accéder (à n'importe quel moment) à notre caméra alors qu'on n'a pas fait de redirection de port ?

Des idées ?

Merci.
01/11/2022, 18h32
Beginner.

Salut,

Citation:

Envoyé par Beginner.

...
Or apparemment avec les caméras du commerce, il n'y a pas à faire de redirection de port alors est-ce que quelqu'un sait quelle technique est utilisée ?
...
Des idées ?

J'ai pu faire quelques recherches, j'ai pu voir qu'il y avait des technologies comme P2P, UPnP, WebRTC... Mais c'est un sujet plutôt difficile apparemment...

UPnP permettrait de faire des redirections de ports d'une manière "automatique" mais du coup cela pose aussi des soucis coté sécurité...

A suivre...
02/11/2022, 04h23
Artemus24

Salut à tous.

Citation:

Envoyé par Beginner.

J'aimerais connaitre les différentes façons que vous connaissez d'accéder à distance à des caméras...

Pour l'accès, il faut connaitre l'adresse IPv4 où est branché ta caméra.
Est-ce un accès en local à ton réseau où un accès par internet ?

L'url n'est que la transcription d'une adresse Ip en quelque chose de plus mnémonique.
Dans ce cas, il te faut un nom de domaine à toi. As tu cela ?

Citation:

Envoyé par Beginner.

Mais là il faut une redirection de port ce qui (comme cela a été dit dans d'autres fils) n'est pas une bonne chose coté sécurité...

Une redirection de port est nécessaire quand tu as besoin de communiquer de part et d'autre de ta box.
Par exemple, une caméra dans ta résidence secondaire à l'autre bout de la France et ton PC chez toi.
Le flux IPv4 entrant dans ta box, venant d'internet, sera redirigé vers ton PC.
Tu n'as pas ce genre de problème avec l'IPv6.

Si ta caméra est local à ton réseau, tu n'as pas besoin de faire cela.

Si tu nous donnais les caractéristiques de ta caméra, cela nous aiderait un peu, non ?

Cordialement.
Artemus24.
@+
02/11/2022, 05h54
Beginner.

Salut et merci,

Citation:

Envoyé par Artemus24

Est-ce un accès en local à ton réseau où un accès par internet ?

Un accès à distance depuis internet...

Citation:

Envoyé par Artemus24

Si ta caméra est local à ton réseau, tu n'as pas besoin de faire cela.

Oui effectivement en local pas besoin de redirection de port...

Mais comme je disais, apparemment avec certaines caméras du commerce, il n'y a pas à faire de redirection de port même pour un accès à distance depuis internet... Alors je me demandais quelle technique était utilisée... Et j'ai pu faire quelques recherches, j'ai pu voir qu'il y avait des technologies comme P2P, UPnP, WebRTC... Mais c'est un sujet plutôt difficile apparemment...

Citation:

Envoyé par Artemus24

Si tu nous donnais les caractéristiques de ta caméra, cela nous aiderait un peu, non ?

Ben en fait je cherche à comprendre le principe en général sur la manière de communiquer à distance (via internet) avec un appareil (PC, smartphone, carte arduino, caméra...) car je me dis qu'on pourrait ajouter des choses genre par exemple : détecteur de mouvent et de bruit, déplacement de la caméra, transmission de la voix, déclenchement d'une alarme sonore, allumer une lumière...

Je sais qu'il y a des services qui permettent cela mais j'aurais bien voulu comprendre comment ils font histoire si possible de développer ma propre solution car cela est plus instructif (il existe des solutions toutes faites prêtes à l'emploi mais je ne veux pas juste utiliser j’aimerais aussi apprendre et programmer...)

Pour la caméra, je ne l'ai pas encore achetée, mais je compte acheter quelques ESP32-CAM pour pouvoir programmer mais je pense aussi acheter une caméra ip déjà programmée pour tester et comparer...

A suivre...

PS: J'ai aussi ouvert ce fil : Comment rendre une machine accessible depuis internet ?
02/11/2022, 11h19
Artemus24

Salut Beginner.

Chez Gotronic, il propose une ESP32-CAM.
Et en plus, il y a un didacticiel pour expliquer comment la configurer.
C'est petit, pas cher (14,90€), et c'est bien pour débuter en la matière.

Pour un plus gros modèle, comme une caméra IP, tout dépend si c'est pour l'intérieur ou l'extérieur. Les prix ne sont pas tout à fait les mêmes.
D'après mes lectures sur ce sujet, le problème avec les caméras chinoises, elles communiquent avec un serveur chez eux, pour faire de l'espionage.

Envisager une caméra motorisée, avec une ultra haute définition, pourquoi pas du 4K et en couleur.
Le mieux est de prendre contacte avec les fabricants et de poser des questions.

Pour répondre à ta question du point de vue réseau, je possède un serveur web qui est accessible depuis l'extérieur. Dans la box, il suffit de faire une redirection des ports tout simplement. Dans mon cas, j'utilise le protocole http (port 80) et le protocole https (port 443), aussi bien IPv4 qu'en IPv6.

Ce dont tu parles (P2P, UPnP) sont des protocoles de communications.
Prends le flux comme une ouverture directionnelle de session. Si la première demande vient du réseau local, donc sortante, il n'y a pas de blocage. Si la première demande vient de l'internet, donc entrante, il y a blocage, sauf si dans ta box, tu autorises la redirection de ports ou pas. Comme la session est créé, les autres flux peuvent fonctionner normalement.

Tu comprends alors que P2P ou UPnP sous des flux sortants en premier pour qu'ils puissent fonctionner sans avoir besoin d'une redirection de ports.

Cordialement.
Artemus24.
@+
02/11/2022, 20h28
Beginner.

Salut et merci,

Citation:

Envoyé par Artemus24

Chez Gotronic, il propose une ESP32-CAM.
Et en plus, il y a un didacticiel pour expliquer comment la configurer.
C'est petit, pas cher (14,90€), et c'est bien pour débuter en la matière.

Merci je vais regarder ça...

Citation:

Envoyé par Artemus24

D'après mes lectures sur ce sujet, le problème avec les caméras chinoises, elles communiquent avec un serveur chez eux, pour faire de l'espionage.

Ben voilà une autre des raisons pour laquelle j'aimerais développer des solutions aussi indépendantes que possible...

Citation:

Envoyé par Artemus24

Pour répondre à ta question du point de vue réseau, je possède un serveur web qui est accessible depuis l'extérieur. Dans la box, il suffit de faire une redirection des ports tout simplement. Dans mon cas, j'utilise le protocole http (port 80) et le protocole https (port 443), aussi bien IPv4 qu'en IPv6.

Oui la redirection de port est bien connue, elle est présentée dans de nombreux tutoriels donc je suppose que beaucoup l'utilise...

Mais dans mes recherches j'ai découvert une solution qui est peut-être meilleure, il s'agit d'installer un VPN sur sa boxe, on en a parlé ici : #23...

Qu'en penses-tu ?

Citation:

Envoyé par Artemus24

Ce dont tu parles (P2P, UPnP) sont des protocoles de communications.
Prends le flux comme une ouverture directionnelle de session. Si la première demande vient du réseau local, donc sortante, il n'y a pas de blocage. Si la première demande vient de l'internet, donc entrante, il y a blocage, sauf si dans ta box, tu autorises la redirection de ports ou pas. Comme la session est créé, les autres flux peuvent fonctionner normalement.

Oui mais justement ces technologies utilisent des techniques pour traverser le NAT sans avoir à faire de redirection de port "manuellement"...

Mais ce n'est pas facile à mettre en œuvre et je suppose que c'est une des raisons pour laquelle certains offres payantes se sont multipliées...
02/11/2022, 21h24
Artemus24

Salut Beginner.

Citation:

Envoyé par Beginner.

Qu'en penses-tu ?

Un VPN ne sert pas à grand chose pour un particulier.
C'est juste s'attribuer une adresse IP située dans un pays étranger, afin soi-disant d'être anonyme. Tu payes le service VPN, mais tu n'es pas du tout anonyme. Il y a d'autres moyens pour t'identifier sur internet que le VPN. Inversement, tu peux sécuriser l'entrée sur un serveur parce que tu peux identifier celui qui s'y connecte. Ne cherche pas à faire compliquer quand on peut faire simple. Cela va te couter de l'argent pour rien.

Si ton problème est une question de sécurité, la redirection n'en est pas un. Ne te focalise pas sur toutes les conneries que l'on peut lire sur le net. Les deux ports les plus dangereux sont le 80 et le 443. Normal car ce sont ceux qui sont utilisés pour le WEB et pas que. Si tu ouvres un port dédié à ta caméra, le seul risque que tu peux avoir est que ce hacker utilise ta caméra pour prendre des photos. Si elle donne sur une cour, c'est pas bien grave, mais si c'est dans ta chambre à couché, bon, je ne te fais pas un dessin. Le minimum que tu peux faire est d'ajouter un mot de passe ou une certificat SSL afin d'être le seul à pouvoir communiquer avec ta caméra. Pour mes raspberry, c'est ce que j'utilise quand je communique à distance. Je n'ai même pas besoin d'entrer un mot de passe. Le hacker qui n'a pas mon certificat ne peut pas se connecter.

Il faut arrêter d'être paranoïaque sur la sécurité. Il y a un minimum de choses à faire pour ne pas être piraté. Si tu veux pousser le vice, achète toi un pare-feu matériel ayant PFSENSE.

Citation:

Envoyé par Beginner.

je suppose que c'est une des raisons pour laquelle certains offres payantes se sont multipliées...

Ces offres payantes sont faites pour ceux qui ne veulent pas le faire manuellement. C'est comme les mutuels. Tu payes quelqu'un qui va payer tes frais médicaux à ta place, alors que tu pourrais le faire toi-même et en plus, cela te coute de l'argent. Mais tu ne seras pas à l'abris d'une connerie de la part de la mutuelle. Ben oui, il faut payer le service que tu ne veux pas faire.

Cordialement.
Artemus24.
@+
02/11/2022, 22h28
Beginner.

Re-Salut et re-merci,

Citation:

Envoyé par Artemus24

Un VPN ne sert pas à grand chose pour un particulier.
C'est juste s'attribuer une adresse IP située dans un pays étranger, afin soi-disant d'être anonyme.

Alors c'est vrai que lorsqu'on fait des recherches sur le sujet on tombe sur énormément de sites qui te parlent du VPN comme un moyen d'être anonyme, de faire croire que tu te connectes depuis tel ou tel pays étranger,... Mais en fait le VPN à la base ce n'est pas ça apparemment ou du moins, quand moi j'en parlais ce n'était pas pour cela, je m'explique :

En fait le VPN cela permet à un utilisateur distant de se connecter "virtuellement" à un réseau local du coup une fois connectée, la machine distante peut faire ce que peut faire une machine connectée "physiquement" au réseau local...

Pour se connecter au VPN il faut s'identifier (login et mot de passe) et en plus normalement la communication est sécurisée (chiffrement)...

Citation:

Envoyé par Artemus24

Tu payes le service VPN, mais tu n'es pas du tout anonyme.

Oui c'est vrai aussi qu'on nous fait peur pour pouvoir ensuite mieux nous vendre une solution payante (serveur VPN), tu fais bien de pointer ce problème...

Mais là aussi c'est différent de ce dont je parlais car la solution d'installer un serveur VPN sur ta boxe est gratuite, oui parce que le serveur est sur ta boxe et non sur un hébergeur à l'étranger...

Du coup si tu surfes sur le net après connexion au serveur VPN c'est l'adresse IP de ta boxe qu'on verra (le but n'est donc pas de faire croire que tu te connectes depuis tel ou tel pays étranger).

Et encore une fois le serveur est installé sur la boxe, on ne dépend donc pas d'un hébergeur...

Citation:

Envoyé par Artemus24

Ne cherche pas à faire compliquer quand on peut faire simple

Pour les VPN du commerce c'est peut-être plus compliqué et payants mais installer un serveur VPN sur certaines boxes ne semble pas plus compliqué que de faire une redirection de port...

Citation:

Envoyé par Artemus24

Le minimum que tu peux faire est d'ajouter un mot de passe ou une certificat SSL afin d'être le seul à pouvoir communiquer avec ta caméra.

Pour le login avec mot de passe je crois pouvoir trouver comment faire (je suppose qu'on peut programmer un serveur sur l'ESP32-CAM pour demander une identification... Je crois même qu'on pourrait filtrer les adresses IP...).

Par contre pour le certificat SSL, j'y connais pas grand chose (je ne le connais que de nom)...

Citation:

Envoyé par Artemus24

Il faut arrêter d'être paranoïaque sur la sécurité. Il y a un minimum de choses à faire pour ne pas être piraté. Si tu veux pousser le vice, achète toi un pare-feu matériel ayant PFSENSE.

Ah non j'en suis pas là, en fait toutes mes interrogations sont plus pour apprendre, faire des projets instructifs...
03/11/2022, 06h01
Artemus24

Salut Beginner.

Si tu gère toi-même ton serveur VPN, tu peux configurer la sécurité que tu désires.
Soit celle classique avec un mot de passe, ou avec un certificat SSL.

Citation:

Envoyé par Beginners

Mais en fait le VPN à la base ce n'est pas ça apparemment ou du moins, quand moi j'en parlais ce n'était pas pour cela,

A la base, c'est sécurisé un accès extérieur à une entreprise.
Pour des raisons commerciales, il est devenu le moyen d'être anonyme sur le net.
Il faut savoir que vis-à-vis de la loi, un hébergeur à l'obligation de conserver les log.
Si l'état où se trouve le serveur demande de voir les logs, ton anonymat disparait.

Citation:

Envoyé par Beginners

Pour se connecter au VPN il faut s'identifier (login et mot de passe) et en plus normalement la communication est sécurisée (chiffrement)...

Le chiffrement est dû à l'usage du certificat SSL que tu utilises.
L'un sera sur ton ordinateur distant et l'autre, le public sera dans ton serveur VPN.
Maintenant, ne pas pas te faire pirater ton certificat SSL.

Citation:

Envoyé par Beginners

Du coup si tu surfes sur le net après connexion au serveur VPN c'est l'adresse IP de ta boxe qu'on verra (le but n'est donc pas de faire croire que tu te connectes depuis tel ou tel pays étranger).

On ne te vera pas sur le net, car la connexion se fait au travers d'un tunnel entre le client VPN distant et ton serveur VPN qui se trouve dans ta box.

Dans ton routeur (ou box), où le VPN est prévu, tu n'as aucune redirection à faire.
Je te conseille de gérer toi-même ton VPN car ce sera le niveau de sécurité le plus adapté pour ce que tu veux faire.

Citation:

Envoyé par Beginners

Pour le login avec mot de passe je crois pouvoir trouver comment faire (je suppose qu'on peut programmer un serveur sur l'ESP32-CAM pour demander une identification... Je crois même qu'on pourrait filtrer les adresses IP...).

Je ne pense pas que tu puisses modifier quoi que ce soit car il faut installer un sketch qui va gérer ta camera sur le net.
A moins que cela soit déjà prévu, tu n'as qu'à utiliser la sécurité que l'on te propose.
Ta camera sera accessible que localement. Si tu te connectes à ton réseau local par ton VPN, ton problème de sécurité est résolu.

Citation:

Envoyé par Beginners

Par contre pour le certificat SSL, j'y connais pas grand chose (je ne le connais que de nom)...

Ce n'est pas très compliqué à faire.
Tu peux même demander un certificat Let's Encrypt que tu vas renouveler tous les trois mois.

Cordialement.
Artemus24.
@+