Hallöchen
Ich würde gerne aus Sicherheitsgründen die IP-Cams via Reverse Proxy zugänglich machen.
Dazu würde ich gerne ein Debain Server (am besten mit apache2 und mod_proxy) einsetzten.
Der Aufruf des Interface funktioniert bereits, allerdings bekomme ich den RTSP Stream nicht hin (also kein Bild).
Hat so etwas schon mal jemand umgesetzt, bzw hat jemand eine config dafür?
Gruss Claudio
Hallo Claudio,
die Frage ist alt, vermutlich hast Du das schon gelöst.
Falls noch jemand die Idee hat, ich habe nun eine Lösung mit Reverse Proxy auf einem Raspberry Pi.
Setup: 2 Instar Kameras sollen nur über einen Raspberry Pi ins Internet, der als Reverse Proxy arbeitet. Webserver auf dem Raspi ist Lighttpd. Bisher habe ich immer versucht, die Umleitung über Verzeichnisse zu realisieren:
Nun habe ich die Proxy-Konfiguration geändert.
Die Kameras werden nun angesprochen über verschiedene Ports:
Der Raspberry ist mit einem selbstgenerierten SSL-Zeritifikat ausgestattet. (Zu openssl gibt es zahlreiche Tutorials im Internet)
Für Lighttpd müssen mod_proxy und mod_ssl aktiviert werden.
In der Datei /etc/lighttpd/10-proxy.conf steht nur die Aktivierung des mod_proxy Moduls:
server.modules += ( „mod_proxy“ )
Die Proxy-Einstellungen habe ich in die Datei /etc/lighttpd/10-ssl.conf übernommen, da lighttpd keine doppelten Einträge vom Typ „$SERVER[„socket“] ==“ akzeptiert.
Die ssl.conf sieht nun folgendermaßen aus:
$SERVER[„socket“] == „0.0.0.0:443“ {
ssl.engine = „enable“
ssl.pemfile = „/etc/lighttpd/server.pem“
ssl.cipher-list = „ECDHE-…“
ssl.honor-cipher-order = „enable“
}
else $SERVER[„socket“] == „0.0.0.0:444“ {
ssl.engine = „enable“
ssl.pemfile = „/etc/lighttpd/server.pem“
ssl.cipher-list = „ECDHE-selber Schlüssel wie oben“
ssl.honor-cipher-order = „enable“
proxy.server = ( „“ => ( „“ => ( „host“ => „192.168.1.12“,„port“ => 444 )))
}
else $SERVER[„socket“] == „0.0.0.0:445“ {
ssl.engine = „enable“
ssl.pemfile = „/etc/lighttpd/server.pem“
ssl.cipher-list = „ECDHE-selber Schlüssel wie oben“
ssl.honor-cipher-order = „enable“
proxy.server = ( „“ => ( „“ => ( „host“ =>„192.168.1.13“, „port“ => 445 )))
}
Will man das Ganze unverschlüsselt ohne SSL, so reicht es, folgende Blöcke in die /etc/lighttpd/10-proxy.conf einzutragen:
$SERVER[„socket“] == „0.0.0.0:444“ {
proxy.server = ( „“ => ( „“ => ( „host“ => „192.168.1.12“,„port“ => 444 )))
}
else $SERVER[„socket“] == „0.0.0.0:445“ {
proxy.server = ( „“ => ( „“ => ( „host“ =>„192.168.1.13“, „port“ => 445 )))
}
Da sich Lighttpd und Apache in der Syntax ähnlich sind, funktioniert das unter Apache2 vielleicht analog. Ports 443 bis 445 wurden im DSL-Router für den Raspberry freigegeben. Die IP-Cams gehen nicht direkt ins Netz. (Neben der SSL-Verschlüsselung loggt der Raspberry Pi auch alle Zugriffe mit. Gleichzeitig dient er als FTP-Server, der die Aufnahmen über einen Autofs-Mount bei Bedarf mit sshfs aus dem Linux-Fuse Load direkt auf einen anderen Linux-Server außer Haus schickt … aber das sprengt jetzt hier die Fragestellung ).
Was jetzt NICHT funktioniert … zumindest wenn man das mit SSL verschlüsselt:
Gruß
bona