CN108769279A - 基于ssh反向隧道的内网消防监控视频访问方法与系统 - Google Patents

Abstract

本发明公开了一种基于ssh反向隧道技术的内网消防监控视频访问方法与系统，该系统由不同联网单位内网中的网络摄像头、内网中的和网络摄像头处于同一网段的计算机或开发板、公网服务器、访问端组成。该方法包括：公网服务器、联网单位内网中的计算机或开发板开启ssh服务；计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；访问端通过访问公网服务器的端口对相应网络摄像头进行访问。有益效果：消防监控中心和消防部门无需取得联网单位一级路由器的配置权限，便可实现对联网单位的内网穿透，实时访问到联网单位内网中的消防监控视频，从而及时制定消防安全决策。

Description

基于ssh反向隧道的内网消防监控视频访问方法与系统

技术领域

本发明涉及消防安全领域，具体来说，涉及一种基于ssh反向隧道的内网消防监控视频访问方法与系统。

背景技术

随着全国信息化建设的飞速发展和消防信息化的不断深入，建设消防视频监控系统对保障城市消防安全起着重要的作用。消防监控中心和消防部门可以通过消防监控视频实时了解联网单位的消防安全状况，比如消防通道畅通情况、消防控制室人员在岗情况、火灾易发场所安全情况等。消防视频监控和消防传感器监控相互结合、相辅相成，使消防安全工作的进行更加实时有效。消防监控中心或消防部门在视频监控中若发现安全问题或安全隐患，可以通过远程控制功能及时处理有关情况，必要时去现场及时纠正，避免问题扩大化，防患于未然，进一步提升消防安全工作的效率和准确性。

然而，众所周知，IPV4地址数量的局限性导致不可能为世界上每台联网电脑或设备分配一个IPV4的地址。不同单位内网中的电脑或设备只能使用预留的私有IP地址进行相互通信，内网中的所有电脑和设备共享一个公网IP与互联网通信。单位外部的电脑或设备如果需要访问内网中的机器，则必须在该单位的一级路由器上作端口映射，从而达到区分内网中不同机器的目的。如果不作路由器端口映射，来自单位外部的访问者则无法访问到内网中的任何电脑或设备。

在进行消防视频监控时，网络摄像头工作于联网单位内网中，且只具有局域网私有IP地址。消防监控中心或消防部门的工作人员通常不具有联网单位一级路由器的操作权限，故无法为联网单位内部的网络摄像头作路由器端口映射，导致消防监控中心或消防部门的工作人员无法从外部访问到联网单位内部网络摄像头的视频监控内容。

因此，如何克服上述缺陷，提供一种无需配置路由器端口映射，就能从外部访问联网单位内网的消防监控视频的方法，实时监测联网单位内部安全情况，并指导消防安全决策的指定，成为消防安全领域亟待解决的问题之一。

发明内容

针对相关技术中的上述技术问题，本发明提出一种基于ssh反向隧道技术的内网消防监控视频访问方法和系统，能够解决消防监控中心和消防部门对联网单位的内网穿透问题。

本发明提供的一种基于ssh反向隧道技术的内网消防监控视频访问系统由不同联网单位内网中的网络摄像头、内网中的和网络摄像头处于同一网段的计算机或开发板、公网服务器、访问端组成。本发明提供的基于ssh反向隧道技术的内网消防监控视频访问方法，分为以下步骤：

步骤1：将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网络摄像头的服务端口。

步骤2：公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向不同联网单位公布空闲端口列表。

步骤3：联网单位内网中的一台计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息，包括其所属单位、编号、监控信息描述等内容。

步骤4：联网单位内网中的计算机或开发板执行ssh命令，可为同一网段内的多个网络摄像头和公网服务器建立ssh反向隧道，将一个网络摄像头的服务端口映射到公网服务器的某个空闲端口。

步骤5：公网服务器记录不同网络摄像头与自身端口之间的映射关系，并对外公开，同时更新自身的空闲端口列表。

步骤6：访问端获取公网服务器端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口便可实时获得对应网络摄像头的消防监控视频。

本发明的有益效果在于：消防监控中心和消防部门无需取得联网单位一级路由器的配置权限，便可实现对联网单位的内网穿透，实时访问到联网单位内网中的消防监控视频，从而及时制定消防安全决策。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例所述的一种基于ssh反向隧道技术的内网消防监控视频访问系统的框架结构示意图；

图2是根据本发明实施例所述的公网服务器的端口与网络摄像头的映射关系示意图；

图3是根据本发明实施例所述的一种基于ssh反向隧道技术的内网消防监控视频访问方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

如图3所示，根据本发明实施例所述的一种基于ssh反向隧道的内网消防监控视频访问方法，包括：

公网服务器、联网单位内网中的计算机或开发板开启ssh服务；

所述计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立ssh反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；

访问端通过访问所述公网服务器的端口对相应网络摄像头进行访问。

作为优选，该方法具体包括以下步骤：

S1 公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向联网单位公布空闲端口列表；

S2 联网单位内网中的计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息；

S3 联网单位内网中的计算机或开发板执行ssh命令，为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道，将网络摄像头的服务端口映射到公网服务器的空闲端口；

S4 公网服务器将建立的ssh反向隧道链接添加到其映射关系列表中；

S5 访问端获取所述公网服务器的端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口实时获得对应网络摄像头的消防监控视频。

作为优选，S1还包括将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网络摄像头的服务端口。

作为优选，S2中所述网络摄像头的相关信息包括摄像头ID、IP地址、摄像头的服务端口、所属单位、编号及监控信息描述。

作为优选，S3进一步包括：所述公网服务器记录不同网络摄像头与自身端口之间的映射关系，并对外公开实时更新自身的空闲端口列表。

另一方面，如图1和2所示，提供了一种基于ssh反向隧道的内网消防监控视频访问系统，包括：网络摄像头、与所述网络摄像头处于同一网段的计算机或开发板、公网服务器以及访问端；

所述网络摄像头，用于各单位的消防监控；

所述计算机或开发板，用于提供ssh服务、执行ssh命令，为处于同一网段的网络摄像头和公网服务器建立ssh反向隧道，建立网络摄像头与公网服务器端口间的映射关系；

公网服务器，用于提供ssh服务，记录不同网络摄像头与自身端口之间的映射关系，实时更新自身空闲端口列表，并对外公开；

所述访问端，用于获取所述网络摄像头与所述公网服务器端口间的映射关系列表，通过访问所述公网服务器的端口实现对相应网络摄像头的访问。

进一步的，所述计算机或开发板为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道。

为了方便理解本发明的上述技术方案，以下通过具体使用方式上对本发明的上述技术方案进行详细说明。

本发明在于提供一种基于ssh反向隧道技术的内网消防监控视频访问方法和系统，采用ssh反向隧道技术，在无需配置联网单位一级路由器端口映射的情况下，使得联网单位外部的访问者也可以实时访问到安装于联网单位内网、只具有内网私有IP地址的网络摄像头的消防监控视频。

如图1所示，本系统由不同联网单位内网中的网络摄像头、内网中和网络摄像头处于同一网段的计算机或开发板、公网服务器以及访问端组成。内网中的计算机或者开发板用于在内网中同一网段的网络摄像头和公网服务器之间建立ssh反向隧道，将网络摄像头的服务端口映射到公网服务器的某个空闲端口上。随后，联网单位外部的访问者就可以通过访问公网服务器的特定端口便可获取对应网络摄像头的消防监控视频。内网消防监控视频访问的具体步骤为：

步骤1：将网络摄像头安装于联网单位内网中，并为其分配固定的内网IP，同时配置网络摄像头的服务端口。

如果一台网络摄像头的固定内网IP地址为A.B.C.D，摄像头的服务端口为P，那么该内网中和网络摄像头处于同一网段的访问端可以通过输入网址http://A.B.C.D:P访问到该网络摄像头的消防监控视频。

步骤2：公网服务器实时查询自身所有的空闲端口号，并对联网单位公开。

步骤3：内网中和网络摄像头处于同一网段的一台计算机或开发板开启ssh服务，查询公网服务器的空闲端口号，并向公网服务器发送此次需要建立隧道连接的网络摄像头的信息，包括所属单位、编号、监控信息描述等内容。

步骤4：内网中的计算机或开发板执行ssh命令，可为同一网段内的多个网络摄像头和公网服务器建立ssh反向隧道，将一个网络摄像头的服务端口映射到公网服务器的某一个空闲端口。

内网中负责建立ssh反向隧道的计算机或开发板须和网络摄像头处于同一网段，并且应当首先开启ssh服务。假设需将网络摄像头的服务端口P映射到公网服务器的空闲端口W，并且公网服务器的IPV4地址为E.F.G.H。内网中的计算机或开发板通过执行以下命令建立ssh反向隧道：ssh -R W:A.B.C.D:P username@E.F.G.H，其中参数-R表示建立反向隧道，username是公网服务器的登录用户名，该命令也选择参数-N表示不执行何指令以及参数-f表示在后台执行。这种反向隧道一般需要长期保持，ssh命令建立的反向隧道通常不够稳定，会超时断开，可以用autossh命令来保持隧道可用。

步骤5：公网服务器记录不同网络摄像头的服务端口与自身不同端口之间的映射关系，如图2所示，并对外公开，同时实时更新自身的空闲端口列表。

步骤6：访问端查询公网服务器的端口与不同网络摄像头的映射关系列表，通过访问公网服务器的特定端口就可以获得对应网络摄像头的视频监控内容。

比如外部访问端输入网址为http:// E.F.G.H:W，则可以实时访问到联网单位1内网中的网络摄像头1的消防监控视频；如果输入网址为http://E.F.G.H:Y，则可以实时访问到联网单位2内网中的网络摄像头3的视频监控内容。

综上所述，借助于本发明的上述技术方案，消防监控中心和消防部门无需取得联网单位一级路由器的配置权限，便可实现对联网单位的内网穿透，实时访问到联网单位内网中的消防监控视频，从而及时制定消防安全决策。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，包括：

公网服务器、联网单位内网中的计算机或开发板开启ssh服务；

所述计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立ssh反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；

访问端通过访问所述公网服务器的端口对相应网络摄像头进行访问。

2.一种基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，具体包括以下步骤：

S1 公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向联网单位公布空闲端口列表；

S2 联网单位内网中的计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息；

S3 联网单位内网中的计算机或开发板执行ssh命令，为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道，将网络摄像头的服务端口映射到公网服务器的空闲端口；

S4 公网服务器将建立的ssh反向隧道链接添加到其映射关系列表中；

S5 访问端获取所述公网服务器的端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口实时获得对应网络摄像头的消防监控视频。

3.根据权利要求2所述的基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，S1还包括将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网络摄像头的服务端口。

4.根据权利要求2所述的基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，S2中所述网络摄像头的相关信息包括摄像头ID、IP地址、摄像头的服务端口、所属单位、编号及监控信息描述。

5.根据权利要求2所述的基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，S3进一步包括：所述公网服务器记录不同网络摄像头与自身端口之间的映射关系，并对外公开实时更新自身的空闲端口列表。

6.一种基于ssh反向隧道的内网消防监控视频访问系统，其特征在于，包括：网络摄像头、与所述网络摄像头处于同一网段的计算机或开发板、公网服务器以及访问端；

所述网络摄像头，用于各单位的消防监控；

所述计算机或开发板，用于提供ssh服务、执行ssh命令，为处于同一网段的网络摄像头和公网服务器建立ssh反向隧道，建立网络摄像头与公网服务器端口间的映射关系；

公网服务器，用于提供ssh服务，记录不同网络摄像头与自身端口之间的映射关系，实时更新自身空闲端口列表，并对外公开；

所述访问端，用于获取所述网络摄像头与所述公网服务器端口间的映射关系列表，通过访问所述公网服务器的端口实现对相应网络摄像头的访问。

7.根据权利要求6所述的一种基于ssh反向隧道的内网消防监控视频访问系统，其特征在于，所述计算机或开发板为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道。