Lukket kamera-overvåking

Utfordring KLADD

Utfordring
Kameraovervåking av inngang ute og inn-siden, og områder med store verdier.
Uten bruk av big-tech sky-lagring og mobil-app.
Uten abonnement eller noen kostnader, delvis.
dvs. maskinvare og elektronik trengs, nytt eller brukt.

Hvorfor ?
Ikke sende bilder til skylagring der de kan lekke ut.
Ikke eksponere kaeraer for internett på noen måte.
dvs. kameraer er på lukket ip-nett.

Planlegging
Valg av utstyr, maskin- og bløtvare.
Behov for open-source applikasjon for lagring av bilder ved bevegelse.
Kan sende email, og vpn for administrering.
Rimelig kamera med rtsp-strømming.
Maskinvare med 8 gig ram, 250 gig harddisk
Switch med vlan og helst poe.

Relativt enkelt oppsett.
Installasjon av open-source vm-host Proxmox.
Konfigurasjon av ethernet, eth0 og eth1.
Oppsetting av switsh med vlan 2 for lukket nett.
Installasjon av open-source os Ubuntu server 24-LTS for Zoneminder.
Installasjon av Zoneminder og openvpn, på Ubuntu-server-vm.
Ubuntu-vm-serveren har to ethernet, et med internett, og et lukket.
Kamera kobles til svitsj access-port vlan 2. feks.
Zoneminder settes opp med rtsp mot kamera, lagring ved bevegelse.
Openvpn settes opp med forbindelse til openvpn-as ved oppstart.

Hvorfor de valgte server-appene?
Eg kjenner godt til programvaren eg veler, og kan gjøre tilpassninger.

Noen detaljer
Proxmox installeres på server-pc, intel-i5 eller lign x86.
Oppsetting og oppsett med eth0 og eth1
Kobles til switch med trunk, dvs vlan-støtte.
Alternativt kan server-pc ha to nic.
Switch settes opp med en trunk-port mot Proxmox, en accsess-port mot internett gw/router.
En port i access vlan 2 mot kamera, helst med poe.
Flere kameraer kan settes opp på samme måte.
Behov for dhcp-server kan være pihole, eller en enkel dhcp-server som kjører i vm-host.
Pihole kan installeres som egen vm i Proxmox.
Fordelen med pihole kan nesten ikke beskrives, men filtrering av dns kan vøre meget fordelaktig.
Piholde er enkelt å installere og kan settes som dhcp-server for ip-nettet i vlan 2.

Så snart server-pc er installer med Proxmox og openvpn, og koblet opp så kan resten gjøres remote.