Latest posts

Vedere le telecamere da remoto: P2P, port forwarding o VPN?

Vedere le telecamere da remoto: P2P, port forwarding o VPN?

⚠️ In sintesi: Il cloud P2P è la soluzione più semplice e funziona anche dietro CGNAT. Il port forwarding espone l'NVR su internet ed è da evitare. La VPN è la scelta più sicura per aziende e impianti grandi.

Oggi praticamente ogni cliente chiede la stessa cosa: vedere le telecamere dallo smartphone. Sembra un dettaglio, ma il modo in cui configuri l'accesso remoto determina sia la stabilità del collegamento sia la sicurezza dell'intero impianto.

NVR 4K 8 canali con switch PoE EL.MO.

1. Cloud P2P: la soluzione più semplice

‣ Collegamento in uscita, nessuna porta aperta

Quasi tutti gli NVR e DVR moderni offrono un servizio P2P del produttore. L'apparato si collega in uscita a un server cloud e l'app lo raggiunge tramite quel server, in genere scansionando un QR code.

  • Pro: configurazione in pochi minuti, funziona anche dietro CGNAT e su 4G/5G, nessuna porta aperta
  • Contro: dipendi dal servizio cloud del produttore

È la soluzione consigliata per la maggior parte degli impianti residenziali e delle piccole attività.

2. Port forwarding: da evitare se possibile

‣ L'NVR diventa raggiungibile da chiunque

Con il port forwarding si aprono porte sul router verso l'NVR, raggiungibile tramite IP pubblico o nome DDNS. Oggi presenta due problemi seri:

  • Sicurezza: l'NVR è esposto a scansioni e tentativi di accesso continui. Firmware non aggiornato o password debole bastano per comprometterlo
  • CGNAT: molti operatori, soprattutto su FWA e mobile, non assegnano un IP pubblico. In questi casi il port forwarding non funziona affatto
⚠️ Se proprio devi usarlo: cambia le porte di default, usa password robuste, aggiorna il firmware e disattiva i servizi che non servono, UPnP in primis.

3. VPN: la soluzione più sicura

‣ Entri nella rete locale con un tunnel cifrato

Con una VPN lo smartphone entra nella rete del cliente e vede l'NVR come se fosse in casa. Nessun apparato di videosorveglianza è esposto su internet. La VPN può essere attivata:

  • sul router, se supporta WireGuard o OpenVPN
  • su un piccolo dispositivo dedicato in rete
  • tramite servizi di VPN mesh che funzionano anche dietro CGNAT

Richiede più attenzione in configurazione, ma è la scelta consigliata per aziende e impianti con molte telecamere.

Registratore IP PoE Daitem 4 telecamere

Quale scegliere: tabella riassuntiva

Caratteristica Cloud P2P Port forwarding VPN
Facilità Alta Media Media/bassa
Sicurezza Buona Bassa Alta
Funziona con CGNAT Sì No Dipende dalla soluzione
Ideale per Casa, piccoli negozi Casi particolari Aziende, impianti grandi

Le regole di sicurezza valide sempre

  1. Cambia subito la password di default di NVR e telecamere
  2. Crea utenti separati per il cliente, con permessi di sola visione
  3. Aggiorna il firmware di NVR e telecamere
  4. Disattiva UPnP su router e NVR
  5. Se possibile, metti le telecamere su una rete separata (VLAN)
⚠️ Banda in upload: il collo di bottiglia. La visione remota usa l'upload della connessione del cliente, spesso molto più basso del download. Imposta l'app sul flusso secondario (substream) e passa al flusso principale solo sulla singola telecamera. Ricorda che proteggere l'accesso alle immagini è anche un obbligo privacy: ne parliamo nella guida telecamere e privacy.

I prodotti disponibili su 3VM Distribuzione

NVR 4K 16 canali 16PoE EL.MO.

NVR EL.MO. e Daitem
Da 4 a 64 canali, con app per la visione remota

Switch Gigabit PoE 8 porte

Switch PoE
Per alimentare e collegare le telecamere IP

Telecamera dome IP 5 Mp

Telecamere IP
Dome e bullet con AI per impianti professionali

Conclusione

Per la maggior parte dei clienti il P2P del produttore è la soluzione giusta; per le aziende conviene investire in una VPN. Il port forwarding resta l'ultima opzione e va sempre accompagnato da una configurazione di sicurezza accurata. Per scegliere il registratore giusto leggi il confronto NVR vs DVR.

✅ Sul nostro shop trovi NVR, DVR, switch e telecamere IP. Contattaci per configurare l'accesso remoto in sicurezza.
Posted in: Networking

Leave a comment