HƯỚNG DẪN MỞ PORT (NAT) TRÊN MODEM ĐỂ XEM ĐẦU GHI HÌNH KBVISION TỪ XA BẰNG TÊN MIỀN DDNS KBVISION.TV
Giới thiệu Đầu ghi hình KBVISION
- Đầu ghi hình KBVISION (NVR, DVR, XVR) đều hỗ trợ tên miền miễn phí .kbvision.tv để khách hàng có thể quản lý từ xa (ngoại mạng), để làm được điều đó, bạn cần phải mở port trên modem để đầu ghi có thể kết nối ra môi trường internet. Việc làm này thường được gọi là NAT PORT.
Lưu ý: chỉ nên mở các port cần dùng (thường là port HTTP và TCP), không mở toàn bộ. Chúng tôi không
khuyến khích sử dụng DMZ để tránh các trường hợp bị tấn công mạng.
Bạn cần chuẩn bị mở port để xem đầu ghi hình Kbvision từ xa bằng tên miền ddns kbision.tv
- Đầu ghi hình KBVISION đã kết nối mạng ổn định và đăng ký thành công tên miền KBVISION miễn phí. (Đăng ký trên đầu ghi hình)
- Địa chỉ IP, Tài khoản, mật khẩu và các port cần NAT của đầu ghi hình.
- Địa chỉ IP của Modem, tài khoản và mật khẩu đăng nhập vào Modem, thường là 192.168.1.1 và tài khoản/mật khẩu là: admin/admin, hoặc bạn có thể liên hệ nhà mạng để được cung cấp.
- Một máy tính có kết nối cùng lớp mạng để cấu hình.
Các bước thực hiện:
Bước 1: Kiểm tra các thông tin trên đầu ghi hình
- Dùng Config Tool trên máy tính để tìm địa chỉ IP của đầu ghi hình. Hoặc đăng nhập trực tiếp vào đầu ghihình để kiểm tra địa chỉ IP, port và đăng ký tên miền của đầu ghi.
- Trong bài hướng dẫn này, chúng ta sẽ thử NAT port cho đầu ghi XVR (5 trong 1) có địa chỉ 192.168.9.19 như hình bên dưới.
- Tiếp theo dùng trình duyệt IE để đăng nhập vào đầu ghi
- Vào mục Setup -> Network để kiểm tra thông tin mạng trong mục TCP/IP:
- Kiểm tra port. Bạn nên đổi port mặc định của đầu ghi thành một số khác để đảm bảo tính bảo mật và không bị trùng với các thiết bị khác trong mạng, trong ví dụ này, chúng ta đổi thành 8181 và 8989.
- Tiếp theo bạn đăng kí một tên miền cho đầu ghi, khi đăng kí thành công, dòng Internet Status sẽ báo Connected màu trắng. (Nếu không thành công sẽ báo Disconnected màu đỏ).
Đăng nhập vào Modem mạng để thực hiện mở port
- Trên thị trường có rất nhiều loại Modem mạng khác nhau, tùy từng loại mà có thể có tên khác nhau cho việc mở port này (Ví dụ: NAT, Port Forwarding, Port Redirection, Virtual Server…).
- Tên đăng nhập và mật khẩu mặc định của từng nhà mạng cũng khác nhau: thường thì chúng có thể là: admin-admin, root-admin, megavnn-megavnn, admin-12345, admin-SGHxxxxxx, admin-ZTEGCxxxxxx… bạn hãy hỏi nhà cung cấp mạng để biết chính xác.
Trong ví dụ này chúng ta sẽ mở port trên modem Draytek Vigor300B. Các bạn dùng trình duyệt để đăng nhập vào modem mạng. Điền tên đăng nhập và mật khẩu.
- Sau khi đăng nhập vào Modem, bạn tìm đến mục NAT-port redirection.
- Trong giao diện NAT, bạn bấm Add để thêm mới 1 thiết bị cần NAT.
- Điền đầy đủ thông tin vào các mục. (có modem sẽ đòi hỏi điền tên đăng nhập và mật khẩu).
Kiểm tra lại port đã mở thành công chưa
- Các bạn có thể dùng các trang kiểm tra port như: ping.eu/port-chk, canyouseeme.org, tromcap.com… để check xem đã NAT thành công chưa.
Trong ví dụ này, chúng ta dùng trang ping.eu/port-chk để kiểm tra.
- Các bạn mở trang ping.eu/port-chk trên trình duyệt, Bấm vào dòng địa chỉ IP màu xanh, sau đó điền port vừa mở và bấm Go. Nếu hiện OPEN màu xanh tức bạn đã mở thành công, Nếu hiện CLOSE màu đỏ thì tức là mở port thất bại, bạn hãy làm lại.
- Các bạn kiểm tra với các port khác tương tự như vậy.
- Tiếp theo các bạn gõ tên miền đã đăng ký lúc nãy vào để kiểm tra.
- Vậy là xong. Bây giờ bạn có thể dùng tên miền và port vừa mở để quản lý đầu ghi từ xa (ngoại mạng) bằng điện thoại smartphone hoặc máy tính.
