- Crear una cámara de seguridad usando una raspberry pi y una webcam
- Instalación headless
- Visualización en tiempo real (web, vlc, android ipcam)
- Acceso con password
- Detección de movimiento y grabación de eventos
- nginx para SSL (openssl self signed) y proxy
- conexión a wifi + wpa enterprise radius
- fail2ban
- Imagen de raspbian lite
- touch ssh en partición boot para tener acceso por ssh (desactivado por defecto)
- wifi + radius
/etc/wpa_supplicant/wpa_supplicant.conf
ctrl_interface=/var/run/wpa_supplicant network={ ssid="RocketJump" scan_ssid=1 key_mgmt=WPA-EAP pairwise=CCMP TKIP group=CCMP TKIP eap=PEAP identity="radiususer" password="radiuspassword" phase1="peapver=0" phase2="MSCHAPV2" }
/etc/network/interfaces
` auto lo iface lo inet loopback
iface eth0 inet manual
allow-hotplug wlan0 iface wlan0 inet static pre-up wpa_supplicant -B -Dwext -i wlan0 -c/etc/wpa_supplicant/wpa_supplicant.conf post-down killall -q wpa_supplicant address 192.168.0.220 netmask 255.255.255.0 gateway 192.168.0.1 `
- passwd
- sudo su
- passwd
- fs_resize
- hostname
- apt update && apt dist-upgrade -y
#Instalación de motion y demás cosas que usaré...
apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
#Configuración de motion /etc/motion/motion.conf
- Daemon=ON
- Detección de movimiento
- snapshot
- video
- local off
- ... mirar todas las opciones...
- poner passwords xP
vi /etc/default/motion daemon on para iniciar el servicio automáticamente
en /etc/ssl/certs/
openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.crt /etc/nginx/sites-available/webcam1
` server { listen 80; return 301 https://$host$request_uri; }
server { listen 4443; ssl on; ssl_certificate /etc/ssl/certs/webcamstream.crt; ssl_certificate_key /etc/ssl/certs/webcamstream.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5;
location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://localhost:8081; proxy_read_timeout 90; }
}
ln -s /etc/nginx/sites-available/webcam /etc/nginx/sites-enabled
dhparam -out dhparam.pem 4096?
#IPCam Viewer Android
- detectar cámara https
- Motion detector notifier
##envío de imágenes - por email - telegram - ftp - owncloud
- Password de Nginx, no de motion para fail2ban?
(alternativa https://wiki.zoneminder.com/Raspbian)