Beveiligingscamera’s op afstand bekijken

Eerst het verschil tussen lokaal en op afstand

Thuis of op kantoor zit je telefoon of pc vaak op hetzelfde netwerk als de camera’s. Dan kan een apparaat rechtstreeks verbinding maken met een lokaal adres zoals 192.168.1.50. Zodra je overschakelt naar mobiel internet, hotelwifi of een ander netwerk, is zo’n privé-adres niet rechtstreeks bereikbaar.

Voor toegang op afstand heb je daarom een tussenstap nodig. Dat kan de cloud- of P2P-dienst van de camerafabrikant zijn, een VPN naar je eigen netwerk, een externe toegangsdienst van een recorder of een webinterface zoals Security Eye Web Access.

Methode 1: fabrikantapp, cloud of P2P

Veel consumentencamera’s werken met een app en een account bij de fabrikant. Nadat de camera aan dat account is gekoppeld, regelt de dienst meestal zelf hoe je vanaf een andere internetverbinding bij het beeld komt. Je hoeft dan geen poorten in de router in te stellen.

Voordelen: eenvoudig op te zetten, prettig op een telefoon en vaak bruikbaar achter een wisselend publiek IP-adres of CGNAT.

Nadelen: je bent afhankelijk van de beveiliging, beschikbaarheid, privacypraktijk en ondersteuning van de fabrikant. Sommige camera’s werken bovendien uitstekend in hun eigen app, maar bieden weinig of geen lokale toegang voor software van derden.

Gebruik voor het camera-account een uniek wachtwoord en schakel tweestapsverificatie in als de dienst dat ondersteunt.

Methode 2: via een VPN naar je lokale netwerk

Met een VPN maak je vanaf je telefoon of laptop eerst een beveiligde verbinding met je thuis- of bedrijfsnetwerk. Daarna kun je lokale camera- en recorderdiensten benaderen alsof je op locatie bent, voor zover de VPN-configuratie dat toestaat.

Het grote voordeel is dat je niet elke camera afzonderlijk aan internet hoeft bloot te stellen. Daar staat tegenover dat een VPN goed moet worden beheerd. Houd router of VPN-server up-to-date, gebruik sterke authenticatie en geef externe gebruikers alleen toegang tot wat ze echt nodig hebben.

Methode 3: Security Eye Web Access

Security Eye heeft een browserfunctie onder de naam Web Access. Volgens de handleiding kun je Web Access eerst binnen het lokale netwerk gebruiken en daarnaast internettoegang configureren. Als de router moet worden ingesteld, kan de routingwizard daarbij helpen.

Test altijd eerst lokaal. Open de Web Access-pagina vanaf een tweede apparaat op hetzelfde netwerk en controleer of inloggen en beeldweergave goed werken. Pas daarna heeft het zin om toegang vanaf buiten te configureren.

Stel vóór externe toegang een sterk wachtwoord in. De oudere Security Eye-handleiding beschrijft een standaardgebruiker admin waarbij het wachtwoord leeg kan zijn. Laat een webdienst nooit met lege of standaardgegevens vanaf internet bereikbaar. Zie ook de oorspronkelijke instructies voor Security Eye Web Access.

Methode 4: poortdoorsturing

Klassieke handleidingen adviseren vaak om een routerpoort door te sturen naar een camera of recorder. Technisch kan dat werken, maar je maakt daarmee een dienst rechtstreeks bereikbaar vanaf internet. De veiligheid hangt vervolgens af van de software, authenticatie, versleuteling en het onderhoud van zowel camera als router.

Gebruik poortdoorsturing daarom niet automatisch omdat het snel lijkt. Kies bij voorkeur een goed onderhouden VPN of een veilige externe toegangsmethode die door de fabrikant wordt ondersteund. Als je bewust een poort doorstuurt, beperk dit dan tot de noodzakelijke dienst, gebruik sterke inloggegevens, controleer op versleuteling en houd software actueel.

Zo houd je externe cameratoegang zo veilig mogelijk

Voor internetgekoppelde camera’s gelden dezelfde basisregels als voor andere gevoelige netwerkapparaten. Gebruik unieke wachtwoorden, installeer updates, schakel functies uit die je niet gebruikt en beperk toegang waar mogelijk. De Amerikaanse FTC noemt vergelijkbare maatregelen in de uitleg How To Secure Your Home Security Cameras.

• Gebruik voor camera, recorder en externe toegang verschillende sterke wachtwoorden.
• Schakel tweestapsverificatie in wanneer die beschikbaar is.
• Werk camera-firmware, Windows en bewakingssoftware bij.
• Verwijder ongebruikte accounts en verander standaardwachtwoorden.
• Overweeg een apart netwerk of VLAN voor camera’s als je router dat goed ondersteunt.
• Stel alleen diensten bloot die je daadwerkelijk nodig hebt.

Welke internetsnelheid heb je nodig?

Bij meekijken op afstand is vooral de uploadsnelheid op de cameralocatie belangrijk. De videostream moet immers vanuit dat netwerk naar buiten. Een hoofdstream van meerdere megabits per seconde kan onnodig zwaar zijn voor mobiel gebruik.

Veel IP-camera’s bieden daarom een substream met een lagere resolutie of bitrate. Je kunt dan de hoofdstream lokaal opnemen voor maximale detailweergave en de lichtere stream gebruiken om onderweg live mee te kijken.

Camera’s werken lokaal wel, maar op afstand niet

Test echt vanaf een ander netwerk

1. Controleer eerst dat alles lokaal werkt.
2. Schakel op je telefoon wifi uit en gebruik mobiele data.
3. Open alleen de externe methode die je bewust hebt ingesteld.
4. Controleer livebeeld én aanmelden opnieuw.
5. Log uit en controleer of onbevoegde toegang inderdaad wordt geweigerd.

Een goed ingericht camerasysteem heeft geen oude achterdeurtjes nodig. Accounts, poorten en externe functies die je niet meer gebruikt kun je beter uitschakelen dan onbeheerd laten staan.