# Raspberry pi + motion + nginx + ssl (headless)

- Crear una cámara de seguridad usando una raspberry pi y una webcam

# Características

- Instalación headless
- Visualización en tiempo real (web, vlc, android ipcam)
- Acceso con password
- Detección de movimiento y grabación de eventos
- nginx para SSL (openssl self signed) y proxy
- conexión a wifi + wpa enterprise radius
- fail2ban

# Preparación de raspberry pi

- Imagen de raspbian lite
    * touch ssh en partición boot para tener acceso por ssh (desactivado por defecto)
    * wifi + radius

/etc/wpa_supplicant/wpa_supplicant.conf

`
ctrl_interface=/var/run/wpa_supplicant
network={
	ssid="RocketJump"
	scan_ssid=1
	key_mgmt=WPA-EAP
	pairwise=CCMP TKIP
	group=CCMP TKIP
	eap=PEAP
	identity="radiususer"
	password="radiuspassword"
	phase1="peapver=0"
	phase2="MSCHAPV2"
  }
`

/etc/network/interfaces

`
auto lo
iface lo inet loopback

iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet static
        pre-up wpa_supplicant -B -Dwext -i wlan0 -c/etc/wpa_supplicant/wpa_supplicant.conf
        post-down killall -q wpa_supplicant
        address 192.168.0.220
        netmask 255.255.255.0
        gateway 192.168.0.1
`


---
Encender raspberry
---

- passwd
- sudo su
- passwd
- fs_resize 
- hostname
- apt update && apt dist-upgrade -y

#Instalación de motion y demás cosas que usaré...

`
apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
`

#Configuración de motion
/etc/motion/motion.conf

- Daemon=ON
- Detección de movimiento
    - snapshot
    - video
    - local off
	- ... mirar todas las opciones...
	- poner passwords xP

vi /etc/default/motion daemon on para iniciar el servicio automáticamente
    
# nginx como proxy con SSL

en /etc/ssl/certs/

openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.crt
/etc/nginx/sites-available/webcam1

`
server {
    listen 80;
    return 301 https://$host$request_uri;
}

server {
        listen     4443;
        ssl on;
        ssl_certificate         /etc/ssl/certs/webcamstream.crt;
        ssl_certificate_key     /etc/ssl/certs/webcamstream.key;
        ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers             HIGH:!aNULL:!MD5;

location / {
      proxy_set_header    Host $host;
      proxy_set_header    X-Real-IP $remote_addr;
      proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header    X-Forwarded-Proto $scheme;
      proxy_pass          http://localhost:8081;
      proxy_read_timeout  90;
    }

}
`
ln -s /etc/nginx/sites-available/webcam /etc/nginx/sites-enabled
`

dhparam -out dhparam.pem 4096?

#IPCam Viewer Android
- detectar cámara https
- Motion detector notifier

---
TODO
---
##envío de imágenes
	- por email
	- telegram
	- ftp
	- owncloud
## Securización
	- Password de Nginx, no de motion para fail2ban?
	
(alternativa https://wiki.zoneminder.com/Raspbian)