Γιατί Ήθελα Κάμερες
Μένω σε πολυκατοικία με κοινόχρηστους χώρους — είσοδος, σκάλα, ράμπα, γκαράζ. Θέλαμε να βλέπουμε τι γίνεται σε κάθε κοινόχρηστο χώρο. Αν συμβεί κάτι, είναι χρήσιμο να υπάρχει εγγραφή.
Ήθελα να εγκαταστήσω 12 κάμερες. Αφού πήρα 2-3 προσφορές που καμία δεν έπεφτε κάτω από 1000ευρώ αποφάσισα να της εγκαταστήσω μόνος μου.
Τι Κάμερες να βάλω
Μπορεί να έχεις ακούσει για wifi κάμερες, κάμερες με μπαταρία, αναλογικές κάμερες και poe κάμερες.
Μετά από έρευνα αγοράς κατέληξα σε 12 Reolink PoE κάμερες και ένα Reolink NVR. Κάθε κάμερα συνδέεται με ένα καλώδιο ethernet sto nvr από το οποίο παίρνω και δίκτυο και ρεύμα. Η reolink δίνει την δυνατότητα να τρέξεις τις κάμερες τοπικά, χωρίς συνδρομές και χωρίς cloud.
Οι Wi-Fi κάμερες δεν ήταν επιλογή, διότι μέρα απο την ασταθή σύνδεση, δεν έχω wifi και στα 12 αυτά σημεία. Οι κάμερες με μπαταρία χρειάζονται συνέχεια μπαταρία. Οι αναλογικές είναι ξεπερασμένη τεχνολογία, και χρειάζονται και περισσότερα καλώδια.
Γιατί οι Κάμερες Δεν Πρέπει να Είναι στο Κύριο Δίκτυο
Οι περισσότεροι αγοράζουν μια κάμερα, τη συνδέουν στο internet είτε μέσω wifi είτε μέσω ethernet και τελείωσαν. Η κάμερα δουλεύει, βλέπουν εικόνα στο κινητό, όλα φαίνονται εντάξει.
Το πρόβλημα είναι ότι αυτή η κάμερα είναι τώρα στο ίδιο δίκτυο με το laptop τους, το κινητό τους, τη συσκευή δουλειάς τους και ό,τι άλλο έχουν. Οι κάμερες είναι γνωστές για θέματα ασφαλείας — παλιό firmware, γνωστά vulnerabilties, επικοινωνία με servers σε χώρες που δεν έχεις ακούσει ποτέ.
Αν μια κάμερα παραβιαστεί σε ένα flat δίκτυο, αυτός που έχει πρόσβαση στην κάμερα μπορεί να δει ό,τι άλλο υπάρχει στο δίκτυο. Τα αρχεία σου, τις συσκευές σου, το smart home σου ακόμα και τον συναγερμό σου.
Το Surveillance VLAN
Για τους παραπάνω λόγους, έβαλα όλες τις κάμερες και το NVR στο δικό τους VLAN — το Surveillance VLAN. Με τους εξής κανόνες firewall:
Καμία πρόσβαση στο internet: Οι κάμερες δεν έχουν internet. Όχι cloud upload, όχι DNS resolution. Αν μια κάμερα παραβιαστεί, δεν μπορεί να στείλει τίποτα προς τα έξω. Αν θέλω να στείλω updates, τα στέλνω μέσω Home Assistant αν χρειαστεί.
Καμία πρόσβαση σε άλλα VLANs: Οι κάμερες δεν συνδεθούν σε κανένα άλλο vlan.
Οι trusted συσκευές μπορούν να φτάσουν στο NVR: Ένας συγκεκριμένος κανόνας επιτρέπει στο Trusted VLAN να συνδεθεί στο NVR για να δει τις εγγραφές και την live εικόνα.
Κάμερες, NVR και Αποθήκευση
Και οι 12 κάμερες είναι Reolink PoE μοντέλα. Το NVR είναι επίσης Reolink — ήρθε με ενσωματωμένο σκληρό δίσκο για εγγραφή.
Το NVR τα κάνει όλα: ανίχνευση κίνησης, χρονοδιαγράμματα εγγραφής, ειδοποιήσεις, playback και live προβολή. Όλες οι εγγραφές μένουν στον τοπικό δίσκο του NVR. Τίποτα δεν φεύγει από το δίκτυο.
Καλωδίωση και PoE
Κάθε κάμερα τρέχει με Cat6 καλώδιο πίσω σε ένα PoE switch. Το PoE (Power over Ethernet) σημαίνει ότι ένα καλώδιο καλύπτει και δεδομένα και ρεύμα — χωρίς να χρειάζεται ξεχωριστό τροφοδοτικό σε κάθε σημείο κάμερας.
Σχεδίασα τις διαδρομές καλωδίων κατά τη διάρκεια της κατασκευής του κτιρίου. Όλα μαζεύονται σε ένα κοινόχρηστο χώρο στο υπόγειο. Εκεί έχω ένα rack, με patch panel το nvr και ένα ups. Το UPS κρατάει τις κάμερες και το NVR σε λειτουργία κατά τη διάρκεια σύντομων διακοπών ρεύματος.
Σε κάθε κάμερα εγκατέστησα ένα μικρό κουτί k;ameraw για να κρύψω τη σύνδεση του καλωδίου και να το προστατέψω από τον καιρό. Αξίζει να το κάνεις από την αρχή — εκτεθειμένα καλώδια και συνδέσεις φαίνονται άσχημα και φθείρονται με τον καιρό.
Απομακρυσμένη Πρόσβαση
Όταν είμαι εκτός σπιτιού, βλέπω τις κάμερες μέσω WireGuard VPN. Συνδέομαι στο οικιακό μου δίκτυο μέσω VPN, μετά ανοίγω την τοπική IP του NVR, το Home Assistant ή χρησιμοποιώ την εφαρμογή Reolink ρυθμισμένη για τοπική πρόσβαση.
Γιατί Απενεργοποίησα την Πρόσβαση στο Cloud
Η Reolink προσφέρει cloud πρόσβαση μέσω UID/P2P — βασικά οι κάμερες συνδέονται σε servers της Reolink και εσύ βλέπεις εικόνα μέσω αυτών. Βολικό, αλλά σημαίνει ότι οι εικόνα του σπιτιού μου περνάει από servers τρίτων. Οι κάμερες χρειάζονται πρόσβαση στο internet για να το στείλουν στους σέρβερς. Αν η Reolink παραβιαστεί, κάποιος μπορεί να δει τις κάμερές μου. Αν η Reolink δεν λειτουργεί, δεν μπορώ να δω τις κάμερες μου.
Έτσι απενεργοποίησα την πρόσβαση τους από οπουδήποτε αλλού. Η μόνη πρόσβαση εκτός σπιτιού γίνεται μέσω του WireGuard VPN.
Tips για Εγκατάσταση Καμερών
Βάλε κουτιά κάμερας από την αρχή: Το έκανα στις εξωτερικές κάμερες στην αρχή. Στις εσωτερικές που δεν το έκανα, το καλώδιο φαινόταν άσχημο και περισσεύε, δεδομένου πως πρέπει να γίνει η σύνδεση της κάμερας με το καλώδιο του ethernet. Επίσης σε εργασίες που κάναν τα συνεργεία όπως βάψιμο, γινόταν φθορά στο καλώδιο. Έτσι, αναγκάστηκα να βάλω κουτιά και στις εσωτερικές.
Σκέψου dual-lens κάμερες για εξωτερικούς χώρους: Κάποιες εξωτερικές κάμερές μου καλύπτουν μεγάλες περιοχές — ράμπα, γκαράζ, περίμετρος κήπου. Μια κάμερα με έναν φακό σου δίνει είτε ευρεία γωνία με λιγότερη λεπτομέρεια, είτε στενή γωνία με καλύτερη λεπτομέρεια. Οι dual-lens κάμερες σου δίνουν και τα δύο. Θα τις χρησιμοποιούσα στις ευρείες εξωτερικές θέσεις αν ξεκινούσα από την αρχή.
Το PoE switch και το NVR χρειάζονται UPS: Μια διακοπή ρεύματος χωρίς UPS σημαίνει καμία εγγραφή ακριβώς κατά τη διάρκεια του είδους γεγονότος που θέλεις να έχεις καταγεγραμμένο. Ένα βασικό UPS σου δίνει 15–30 λεπτά αυτονομίας, που καλύπτει τις περισσότερες διακοπές και μπορεί να σου δώσει υλικό αν κάποιος προσπαθήσει να μπει στο σπίτι σου κόβοντας το ρεύμα.
Αυτό είναι μέρος της σειράς μου Φτιάχνοντας Ένα Έξυπνο Σπίτι — όπου καταγράφω τα πάντα που έφτιαξα, τι δούλεψε, τι χάλασε και τι έμαθα. Ακολουθήσε με για πρακτικά άρθρα που απευθύνονται σε developers που θέλουν να φτιάξουν πραγματικά συστήματα.
