Câmaras: videovigilância no próprio NAS

10 min · 10 secções

A app Câmaras transforma o NAS no gravador das câmaras que já tens. Cada câmara grava num disco teu, numa pasta tua, e vê-se a partir do painel sem passar pela nuvem do fabricante nem pela sua aplicação.

O que faz: encontrar as câmaras da rede, ver o direto, gravar em pedaços, guardar o que foi gravado durante o tempo que disseres, deixar-te rever as gravações e avisar-te quando detetar movimento. O que não faz, de propósito: configurar a câmara. Para isso existe a app do fabricante, que o faz melhor.

Adicionar uma câmara

Câmaras → Adicionar câmara. Há três caminhos, por esta ordem:

1. Procurar na rede (ONVIF)

O botão Procurar câmaras na rede envia uma sondagem a todas as redes do NAS e lista as que respondem, com o nome e o modelo. Escolhes uma, introduzes o utilizador e a palavra-passe da câmara —os da câmara, não os do NAS— e é ela própria que diz qual é o seu endereço de vídeo.

É o bom caminho: cada fabricante escreve o endereço RTSP à sua maneira, e encontrá-lo no manual é precisamente o que faz as pessoas desistirem.

Se não aparecer nenhuma:

O ONVIF vem desligado de fábrica em muitas câmaras (Reolink, Tapo, Ezviz…). Ativa-se a partir da app de telemóvel da câmara, normalmente em Definições avançadas → ONVIF, e costuma pedir que se crie lá um utilizador à parte para isso. É o motivo número um.
A câmara e o NAS têm de estar na mesma rede. Uma câmara no Wi-Fi de convidados ou noutra VLAN não recebe a sondagem, que não atravessa routers.
Algumas câmaras só respondem durante o primeiro minuto depois de serem ligadas. Reinicia-a e volta a procurar.
Se nada funcionar, segue pelos outros dois caminhos: não ficas sem câmara.

2. Por marca

Se sabes de que marca é, escolhe-a na lista e introduz o IP, o utilizador e a palavra-passe: o NAS compõe o endereço conhecido dessa marca (Hikvision, Dahua, Reolink, Tapo, Foscam, Axis e as genéricas). Não precisa de ONVIF.

3. À mão

A colar o endereço RTSP completo, se o souberes:

rtsp://utilizador:palavra-passe@192.168.1.60:554/Streaming/Channels/101

Nos três casos, Testar liga-se à câmara antes de guardar e diz o que aconteceu: se a palavra-passe está errada, se não responde ou se o vídeo não se percebe. Guardar uma câmara que não funciona não serve de nada.

Gravação

Cada câmara guarda na pasta que lhe indicares, dentro de uma pasta da casa (assim vê-se por SMB e entra nas cópias de segurança como tudo o resto). A gravação é contínua e em pedaços de poucos minutos: se algo se corta, perde-se um pedaço, não o dia inteiro.

Dias de retenção: o que se guarda antes de ser eliminado automaticamente. Pensa no disco: uma câmara 1080p ocupa na ordem de 20–40 GB por dia em alta qualidade.
Limite de espaço: para o caso de a conta de cima te fugir. Ao chegar ao limite, elimina-se o mais antigo mesmo que ainda não tenha cumprido os dias.
A limpeza corre sozinha; também há um botão para a lançar de imediato.

O vídeo é guardado tal como a câmara o envia, sem recodificar: o NAS não gasta processador nisto e um dispositivo modesto aguenta várias câmaras ao mesmo tempo.

Ver o direto e as gravações

Direto: o painel mostra a imagem da câmara. Não é preciso instalar nada. Se a câmara for motorizada, quem administra tem por cima da imagem as setas e o zoom para a mover.
Gravações: a lista de pedaços por dia e hora, com o tamanho. Veem-se no navegador ou transferem-se.
Para o resto da casa, só ver. A uma conta que não administra, Câmaras dá-se no máximo com Ver (na sua ficha de Utilizadores e grupos → Aplicações): vê o direto e as gravações. Adicionar uma câmara, movê-la ou guardar uma gravação para que a limpeza não a elimine cabe a quem administra.
Quem a vê, câmara a câmara. De fábrica, cada câmara é vista por **todos os que usam Câmaras. Na sua ficha, «Quem a pode ver»** abre a janela de partilha: tira a marca a «Todos os que usam Câmaras» e escolhe pessoas ou grupos. Quem não está na lista **não vê nem o direto, nem as gravações, nem os avisos** dessa câmara — o convidado não tem por que ver a do quarto dos miúdos. Quem administra vê-as sempre todas.

Cada câmara grava com o seu próprio serviço do sistema (lgm-camara@<id>), por isso uma câmara que bloqueia não arrasta as outras.

Como chega o direto (e porque é que importa)

O vídeo do direto chega tal como sai da câmara, sem recodificar, e o navegador reprodu-lo com menos de um segundo de atraso. O NAS não descodifica nada: só corta em pedaços. No canto da imagem aparece DIRETO quando vai assim.

Se a câmara grava em H.265, quase nenhum navegador o consegue mostrar dessa forma, por isso o painel passa sozinho para MJPEG —e di-lo no canto—. Isso sim recodifica e sim gasta processador, que é precisamente o que se evita no caso normal. Se a tua câmara o permitir, põe-na em H.264: nota-se no consumo do NAS.

Uma só ligação por câmara. Não importa quanta gente esteja a ver a mesma câmara ou quantos separadores tenhas abertos: o NAS abre uma ligação com ela e reparte a imagem. Importa porque muitas câmaras domésticas só admitem um par de ligações de vídeo ao mesmo tempo e, passadas essas, começam a falhar —incluída a gravação—. Ao fechar a última janela, a ligação é largada uns segundos depois; recarregar a página não obriga a negociar outra vez com a câmara. Em Verificação do sistema → Câmaras vês quantos diretos estão abertos neste momento.

Avisar-me quando detetar movimento

Na ficha de cada câmara há um interruptor, Avisar-me quando detetar movimento. Vem desligado e liga-se câmara a câmara: uma câmara que vê a rua avisaria por cada carro que passa, e o aviso que chega sempre deixa de ser lido.

Como funciona:

Olha para o que está a gravar, não para a câmara. A cada meio minuto, o NAS revê os últimos seis segundos do pedaço que está a ser gravado nesse momento. Não abre uma segunda ligação com a câmara: muitas câmaras domésticas só admitem um par de ligações e a que sobra tira lugar à gravação.
No máximo um aviso a cada dois minutos por câmara. Alguém a cozinhar à frente da câmara da cozinha não gera quarenta avisos.
Zonas que não contam. Na mesma ficha pintam-se por cima da imagem as zonas a ignorar —o passeio, a copa de uma árvore, o reflexo de um candeeiro—. O que acontecer aí não avisa. É o que torna o aviso útil numa câmara virada para a rua.
Só funciona enquanto a câmara grava. O aviso olha para o que foi gravado: com Gravar desligado, ou com a câmara parada pelo seu horário, não há nada para ver e não chega nenhum aviso. O painel di-lo por baixo do interruptor.
O aviso leva a foto do momento. Chega inteiro por e-mail, Telegram e Discord, e vê-se também no sino do painel. Por ntfy chega o aviso sem a foto, porque esse serviço precisa de um endereço público da imagem, e a foto do interior de uma casa não se publica na internet.

O vídeo de menor qualidade (opcional)

Quase todas as câmaras dão um segundo vídeo de menor resolução além do principal. Se puseres o seu endereço na ficha —ao procurar a câmara na rede preenche-se sozinho—, o painel usa-o para o mosaico de todas as câmaras e para o direto no telemóvel: aparece mais depressa e gasta muito menos rede, o que se nota quando vês de fora de casa. Em ecrã inteiro e para gravar continua a usar-se o vídeo principal, por isso a qualidade do que se guarda não muda.

Com uma só câmara no ecrã pede-se o vídeo principal. A exceção são as câmaras que só admitem uma ligação: enquanto estão a gravar, a principal está ocupada e o que se vê é o de menor qualidade —até carregares em HD, que o tira do que foi gravado.

Conselhos de rede

Dá um IP fixo a cada câmara no router (reserva por MAC). Se o router lhe mudar o IP, a gravação para até corrigires o endereço. Se usas o DHCP do NAS, a reserva faz-se a partir do painel.
Usa o canal secundário (sub stream) se só queres vigilância e não qualidade de cinema: ocupa uma quarta parte.
Não abras a porta das câmaras no router. As câmaras baratas estão entre os dispositivos mais atacados que existem. Para ver o direto de fora, entra pela VPN.
As gravações são ficheiros normais dentro de uma pasta da casa: entram nas cópias de segurança se incluíres essa pasta —e cuidado com o tamanho se o fizeres.

Horário de gravação

Cada câmara escolhe quando grava: sempre, só em certas horas e dias (um intervalo que pode passar a meia-noite, como das 22:00 às 07:00) ou só quando não há ninguém em casa, em que escolhes os telemóveis da família entre os dispositivos da rede (é preciso que seja o NAS a distribuir os endereços). Fora do seu horário, a câmara aparece como «fora de horário», com a hora a que volta, e não como avaria. Os horários anteriores à 1.69 (a grelha semanal) são convertidos sozinhos num intervalo: revê o de cada câmara, porque pode gravar mais horas do que antes.

Falar através da câmara

Se a câmara tiver altifalante e deixar usá-lo fora da sua aplicação (o canal de retorno ONVIF, que trazem as Dahua, as Amcrest e muitas compatíveis; ou, nas Hikvision, a via própria), aparece um microfone em baixo ao centro do direto. Toca nele e o que dizes sai pelo altifalante da câmara enquanto aparece «Estão a ouvir-te pela câmara»; volta a tocar para cortar. O browser pede autorização para o microfone da primeira vez, e o painel tem de estar cifrado (https e a porta 5001).

Se a câmara não anunciar altifalante, o botão não aparece. As Reolink e as Tapo usam um protocolo próprio e a partir do NAS não se pode falar através delas.
Uma pessoa de cada vez por câmara, e no máximo cinco minutos seguidos.
Falar é de quem administra, e fica registado no registo de atividade.

Planta (Empresarial)

Na edição Empresarial, o separador Planta mostra as câmaras sobre a planta do edifício. Quem administra carrega a imagem da planta (JPEG ou PNG, até 25 MB; até oito plantas, uma por piso) e toca em Colocar câmaras: cada câmara põe-se com um toque onde está, arrasta-se para a mover e, escolhida, ajusta-se para onde olha, o campo de visão e o alcance. Nada se guarda até tocar em Guardar. Ao tocar numa câmara da planta abre-se o direto, e cada conta vê na planta só as câmaras que pode ver.

Cópia das gravações protegidas (Empresarial)

As gravações protegidas (o cadeado de Gravações) podem ser enviadas sozinhas para outro dispositivo: em Gravações → Cópia das gravações protegidas → Configurar escolhe-se um destino das Cópias de segurança (outro NAS por SSH ou uma pasta sem cifrar). Ao ligá-la, o NAS escreve um ficheiro de teste no destino, volta a lê-lo e compara-o; se não bater certo, não liga e diz porquê.

Cada gravação protegida sai quando termina a sua hora e é verificada lá ficheiro a ficheiro, com soma de verificação; até lá não conta como copiada.
Ficam na pasta lgm-camaras-protegidas do destino, uma subpasta por câmara.
Tirar o cadeado aqui não a apaga lá. Se uma cópia falhar, chega um aviso.