Eine UniFi Protect Kamera aus einem externen Netzwerk in unsere lokale Console einbinden
Warum wollen wir das?
Um zentral die Kameras zu verwalten und zu sehen, egal wo sie stehen.
Und wie geht das genau?
Voraussetzung ist eine laufende Protect Version auf einem Cloudkey Gen2+ oder einer UDM Pro/SE oder UDR.
Am Beispiel hier nehme ich nun meine UVC-G3-INS-EU (G3 Instant) und installiere sie am gewünschten Platz. Nun setze ich die Kamera zurück (reset) und binde die per Protect App (Bluetooth) in das am Installationsort vorhandene WLAN ein. Nach dem Herausfinden der IP-Adresse der Kamera logge ich mich mit ubnt/ubnt auf dem Webinterface der Kamera ein;
Nach dem Login gebe ich hier die URL zu meinem Dyndns zuhause ein (wo mein Protect läuft):
Damit das ganze dann auch auf der Konsole ankommt, müssen noch 3 TCP-Ports freigegeben werden. Hier ist nur zu unterscheiden, ob Protect auf dem Gateway selbst oder einem CloudKey läuft.
Läuft Protect auf dem Gateway (UDM Pro/SE oder UDR) erstellen wir Portweiterleitungen auf die IP der Konsole für die Ports 7442, 7444 und 7550.
Des Weiteren ist es nötig noch entsprechende Firewallregeln in Internet Local (WAN Local) zu erstellen:
Nun erscheint die Kamera in Protect und man kann sie adopten und konfigurieren.
Der einzige Nachteil ist die etwas langsamere Reaktionszeit von ca 1-3 Sekunden, da die Kamera nun ja nicht lokal, sondern über das Internet mit der Konsole verbunden ist.
Alles Andere funktioniert wie gewohnt.
Man darf sich allerdings nicht wundern, dass die Kamera in der Network App nicht auftaucht.
Viel Spaß beim Umsetzen und nicht vergessen, jede Portweiterleitung erhöht das Sicherheitsrisiko. Optimal wäre eine Site-2-Site Verbindung, die aber in meinem Falle nicht möglich ist.
Disclaimer: Alle Anleitungen/Tutorials sind nach bestem Wissen und Gewissen verfasst, gehen immer von den definierten Software/Firmware-Versionen aus und sind auf das englische GUI ausgelegt.
Es gibt keine Garantien auf Erfolg. Im Falle eines Misserfolges hilft aber sicherlich die Community hier immer weiter.
Keiner der Autoren oder der Betreiber des Forums ist für die aus der Nutzung resultierenden Probleme/Herausforderungen verantwortlich.
Jegliche hier beschriebenen Schritte erfolgen ausnahmslos in eigener Verantwortung des Durchführenden. Eltern haften für ihre Kinder. 
Kommentare 17
Neu erstellte Kommentare unterliegen der Moderation und werden erst sichtbar, wenn sie durch einen Moderator geprüft und freigeschaltet wurden.
Neu erstellte Kommentare unterliegen der Moderation und werden erst sichtbar, wenn sie durch einen Moderator geprüft und freigeschaltet wurden.
Tech-Nick
Hallo zusammen!
Ich habe das ganze mal nach Anleitung getestet.
Leider funktioniert es bei mir nicht.
Könnt ihr mir da eventuell weiterhelfen?
Ich habe eine G4, die ich von extern erreichen möchte.
Zusätzlich eine UDM PRO SE als NVR. Der Anschluss verfügt über eine öffentliche IP
Die Konfiguration ist wie in der Anleitung:
Die Kamera Logs sagen jedoch folgendes:
1686995557 P6 2356,460 avclient[1156]: SoftRestart requested. Performing restart. [ubnt_avclient:avclient_app.cpp:SoftRestart:1718]
1686995557 P6 2356,460 avclient[1156]: CONNECTION_CLOSED->CONNECTION_CLOSED [ubnt_avclient:avclient_app.cpp:State:2495]
1686995558 P4 2357,439 avclient[1156]: 151.189.XXX.XXX:7442 is not reachable: Connection timed out (count=1, 3) [ubnt_avclient:avclient.cpp:main:495]
1686995558 P6 2357,443 avclient[1156]: Pause before restart [ubnt_avclient:avclient.cpp:main:621]
1686995563 P6 2361,776 ctl[1157]: Persisted [ubnt_ctlserver:Persistence.cpp:persist:66]
Würde mich sehr freuen, wenn ihr mir da weiter helfen könntet.
Viele Grüße
Nick
jkasten
Sind in der NVR Group alle Ports drinnen? Stimmt die externe IP?
Tech-Nick
hallo @jkasten
In der NVR Group sind 7742,7444,7550 drin.
Die externe IP stimmt auch.
jkasten
Prüfe mal ob der Port 7442 wirklich frei ist. Die UDM Se schon mal rebootet?
Tech-Nick
Wenn ich ein Port Check mache ist er nicht frei.
Rebooted habe ich auch schon.
jkasten
Du hast oben geschrieben "Port 7742", das sollte 7442 sein. War das nur ein Schreibfehler oder ist der falsch?
Hs2000
Danke für den Beitrag!
Bitte um eure Hilfe:
Auch ich möchte eine entfernte Kamera einbinden.
Ich habe die Kamera (G4 instant) im entfernten Netz mit Handy/Bluetooth installiert, jedoch bekomme ich sie nicht in die NVR.
Zum dem entfernten Netz besteht ein vpn und ich kann die Kamera bereits vom Heimnetz aus mit Browser erreichen.
Wie kann ich die Kamera im NVR einbinden?
NVR 192.168.1.87
UDM 192.168.1.1
Gate Fritzbox 192.168.0.12
entferntes Netz mit vpn verbunden:
Gate Fritzbox 172.24.0.100
Kamera 172.24.0.81
Besten Dank! Hannes
jkasten
hast du der Kamera wie in der Anleitung die IP von Protect mitgeteilt? Da du vpn nutzt brauchst du die Portweiterleitung nicht.
Hs2000
Ja die ip vom protect server habe ich in der Kamera eingestellt. Kann es sein dass ich diese Kamera zuerst im lokalen Netz „adopten“ muss?
Danke Hannes
jkasten
Nein, das geht so. Versuch mal aus dem Netz der Kamera den NVR zu erreiche. Eventuell klemmt da noch was.
razor
Danke für diesen Beitrag.
Beim Lesen der Anleitung ist mir aufgefallen, dass Du zwar unterscheidest, ob Protect auf dem Gateway selbst oder einem CloudKey läuft, dann aber nicht mehr auf die unterschiedliche Konfiguration eingehst.
Ich denke mal, dass die 3 TCP-Ports 7442, 7444 und 7550 dann an den CloudKey anstatt das Gateway weiterzuleiten sind, richtig?
jkasten
Oh ja, das hab ich gar nicht bedacht. Ja das sollte so sein, die Ports müssen an das Gerät weitergeleitet werden wo Protect läuft.
Grendelbox
welchen User / PW nimmt man im Webportal der CAM wenn "ubnt/ubnt" nicht geht ?
jkasten
ubnt und dein Passwort was du für den Recovery Code vergeben hast: Settings->General->Other Configuration->Recovery Code
EDIT: ist nur so wenn die Cam mit Protect verbunden war, wenn du resettest ist es ubnt/ubnt
lycra
Klingt sehr spannend! Danke für das Wiki!
jkasten
Gerne, war auch eher Zufall das ich dazu gekommen bin. Wollte meine ein Cam, die ich nicht wirklich brauche, bei meinen Eltern einbinden um ein Vogelnest zu beobachten. Final kommt das wohl heute ans laufen, mal schauen.