كيف تضبط كلمة مرور قوية ووصولاً آمناً عن بعد لكاميرا IP؟
اجعل كاميرا IP الجديدة قابلة للمراقبة عن بعد بأمان خلال 60-90 دقيقة، دون فتح منافذ على الراوتر ودون ترك كلمة المرور الافتراضية.
الإجابة المختصرة
وصّل الكاميرا عند أول تشغيل بكابل إيثرنت إلى الراوتر، وحدّد كلمة مرور خاصة بك لا تقل عن 14 حرفاً عبر أداة الشركة المصنّعة (SADP من Hikvision أو ConfigTool من Dahua أو تطبيق Tapo/EZVIZ). للوصول عن بعد لا تفتح منافذ على الراوتر، بل استخدم خدمة السحابة P2P من المصنّع (Hik-Connect أو DMSS أو Tapo) مع التحقق بخطوتين، أو أنشئ اتصال VPN عبر الراوتر. بعدها أوقف خدمة UPnP وحدّث البرنامج الثابت.
ما تحتاج إليه
خطوة بخطوة
وصّل الكاميرا بالشبكة المحلية
صل الكاميرا بكابل Cat6 إلى الراوتر أو إلى سويتش PoE ثم أعطها التغذية الكهربائية. حتى في الطرازات التي تعمل بالواي فاي، أنجز الإعداد الأول بالكابل، لأن كلمة المرور قد تُرسل في الإعداد اللاسلكي دون تشفير. تحتاج الكاميرا 30-60 ثانية للإقلاع حتى يثبت ضوء المؤشر.
حدّد كلمة مرور المدير بنفسك
افتح أداة SADP في أجهزة Hikvision أو ConfigTool في أجهزة Dahua؛ ستظهر الكاميرا في القائمة بحالة Inactive. في شاشة Activate اكتب كلمة مرور جديدة للحساب admin بطول 14-20 حرفاً تجمع حروفاً كبيرة وصغيرة وأرقاماً ورموزاً. احفظ كلمة المرور في مدير كلمات المرور ولا تكتبها على ورقة تتركها قرب الكاميرا.
ادخل إلى واجهة الويب وأنشئ حساباً ثانياً
اكتب عنوان IP الخاص بالكاميرا في المتصفح (مثلاً 192.168.1.64) وادخل بحساب admin. من المسار Configuration > System > User Management > Add أنشئ مستخدماً منفصلاً بصلاحية Operator للمراقبة اليومية. بهذه الطريقة، إذا فقدت هاتفك يكفي حذف ذلك الحساب فقط.
أوقف UPnP وتوجيه المنافذ
من التبويب Configuration > Network > Advanced Settings > UPnP أزل علامة الخيار Enable UPnP واضغط Save. ثم في واجهة الراوتر احذف من قسم Port Forwarding / NAT كل القواعد الخاصة بالكاميرا مثل المنافذ 80 و554 و8000. منافذ الكاميرا المفتوحة على الإنترنت هي الهدف الأول للماسحات الآلية.
اضبط الوصول عن بعد عبر سحابة P2P
في القسم Configuration > Network > Advanced Settings > Platform Access ضع علامة على Enable، واكتب في خانة Verification Code رمزاً خاصاً بك بطول 8-12 حرفاً ثم اضغط Save. أضف الرقم التسلسلي للكاميرا إلى تطبيق Hik-Connect أو DMSS على الهاتف عن طريق مسح رمز QR. ثم فعّل خيار Account > Two-Step Verification في حسابك.
شغّل HTTPS وغيّر المنافذ
في Configuration > Network > Advanced Settings > HTTPS ضع علامة على Enable HTTPS وأنشئ شهادة باستخدام Create self-signed certificate. من تبويب Port انقل منفذ HTTP من 80 إلى قيمة أخرى مثل 8080. فتح الواجهة بـ https حتى داخل الشبكة المحلية يمنع إرسال كلمة مرورك كنص واضح.
حدّث البرنامج الثابت
نزّل ملف الترقية بامتداد .dav أو .bin المطابق لرقم طرازك من الموقع الرسمي للشركة المصنّعة. من القسم Configuration > System > Maintenance > Upgrade اختر الملف واضغط Upgrade؛ تستغرق العملية 3-5 دقائق ولا يجوز قطع التغذية خلالها. الإصدارات القديمة تحمل ثغرات معروفة لتجاوز كلمة المرور.
راقب السجلات ومحاولات الدخول
بعد أسبوع من التركيب افتح شاشة Configuration > System > Log وصفِّ السجلات بحسب Minor Type لاختيار Illegal Login. إذا رأيت محاولات كثيرة من عناوين IP غير معروفة، غيّر كلمة المرور وفعّل الخيار Security > Illegal Login Lock ليقفل الحساب بعد 5 محاولات فاشلة.
نصائح
انتبه
أكثر خطأ شائع هو توجيه المنفذ 80 أو 8000 في الراوتر إلى الكاميرا لتسهيل الإعداد مع ترك كلمة المرور الافتراضية. الكاميرات المفتوحة على الإنترنت تُفحص آلياً خلال دقائق، وقد تُنشر صورك على مواقع تعرض قوائم الكاميرات المكشوفة. إن كنت قد فعّلت توجيه المنافذ فاحذف القاعدة، وغيّر كلمة المرور ورمز التحقق من الصفر.
أسئلة شائعة
+نسيت كلمة المرور، كيف أعيد الكاميرا إلى ضبط المصنع؟
اضغط زر RESET الموجود على جسم الكاميرا مدة 10-20 ثانية والتغذية موصولة؛ سيعود الجهاز إلى ضبط المصنع وحالة Inactive. بعض الطرازات تطلب ملف GUID أو ملف تشفير من المصنّع، لذا حدّد سؤال أمان وبريداً إلكترونياً في الإعداد الأول.
+مشغّل الإنترنت لدي يستخدم CGNAT، هل أستطيع المراقبة عن بعد؟
نعم. مع CGNAT لا يمكنك فتح منافذ، لكن خدمات السحابة P2P مثل Hik-Connect وDMSS وTapo تنشئ الاتصال من الكاميرا إلى الخارج فتعمل بلا مشكلة، ولا حاجة لشراء عنوان IP ثابت.
+هل يمكنني تخزين التسجيلات محلياً بدلاً من السحابة؟
نعم. ضع بطاقة microSD بسعة 64-256 غيغابايت في الكاميرا واضبط التسجيل المستمر من Configuration > Storage > Schedule Settings، أو وصّلها بمسجل NVR. يكفي استخدام السحابة للمشاهدة الحية فقط.
+هل تصوير الشارع أو حديقة الجار قانوني؟
تسجيل صور تتجاوز بابك وحديقتك يُعدّ معالجة بيانات شخصية ويمكن أن يكون موضوع شكوى قانونية. اضبط زاوية الكاميرا داخل حدود ملكك، واستخدم عند الحاجة خيار Privacy Mask في الواجهة لحجب مساحة الجار.
+كم تستغرق كل هذه العملية؟
باستثناء تمديد الكابل، يستغرق ضبط كلمة المرور وإعداد السحابة وتشغيل HTTPS وتحديث البرنامج الثابت لكاميرا واحدة 60-90 دقيقة إجمالاً، ومنها 3-5 دقائق للتحديث وحده.
المصادر والتحقق
آخر تحقق: 15 سبتمبر 2026. أخبرنا. أسماء القوائم مكتوبة بالإنجليزية كما تظهر في واجهات Hikvision وDahua، لأن معظم هذه الأجهزة لا تتوفر بواجهة عربية.
هذا المحتوى لأغراض المعلومات؛ في المعاملات الرسمية تُعتمد إعلانات الجهة المعنية الحالية. التفاصيل: إخلاء المسؤولية.