Documentation
Accès distant aux caméras IP et flux RTSP
Accéder à des caméras IP ou à un NVR à distance sans les exposer sur Internet : c’est exactement ce que fait un VPN mesh. VIGIL relie vos caméras dans un réseau privé chiffré, transporte les flux RTSP/RTP tels quels, laisse la découverte ONVIF et mDNS traverser le mesh, et n’ouvre aucun port entrant côté site.
Le problème : ne jamais exposer une caméra
Ouvrir un port vers une caméra ou un NVR, ou publier son flux RTSP sur Internet, est une source classique d’incidents : identifiants par défaut, firmwares vulnérables, scans permanents. La redirection de port et le DDNS aggravent la surface d’attaque. Il faut un accès distant qui ne rende jamais la caméra publiquement joignable.
La solution : rejoindre les caméras dans un réseau privé
- Zéro port entrant côté site : un seul nœud connecté suffit à rendre tout le parc caméras joignable dans le réseau privé.
- Flux RTSP/RTP transporté tel quel, chiffré de bout en bout — l’infrastructure ne voit passer que des paquets qu’elle ne peut pas lire.
- Adresses stables et noms résolus localement (MagicDNS) : vos outils VMS retrouvent les caméras comme sur le LAN du site.
Découverte ONVIF et mDNS à travers le mesh
La découverte ONVIF repose sur WS-Discovery (multicast), et beaucoup d’équipements s’annoncent en mDNS. VIGIL réplique le multicast IP à travers le mesh : vos caméras se découvrent comme sur un LAN, entre deux sites distants. Le multicast est chiffré et le relais le réplique sans pouvoir le lire. Voir /docs/l2-multicast.
Superviser et piloter
- Visualiser dans le navigateur : la console média lit le RTSP/RTP (H264/H265, WebCodecs) sans plugin.
- Piloter une caméra PTZ en temps réel : les commandes passent en datagrammes de bout en bout, sans tête de ligne bloquante.
- Publier un mur d’images ou une interface sans exposer le NVR : les publications sortent un service proprement, sans rendre le reste visible.
In English
Reach IP cameras or an NVR remotely without exposing them to the Internet: that is exactly what a mesh VPN does.
VIGIL joins your cameras into a private encrypted network, carries RTSP/RTP as-is, lets ONVIF and mDNS discovery cross the mesh, and opens no inbound port at the site.
View streams in the browser (RTSP/RTP over WebCodecs), drive PTZ cameras with end-to-end datagrams, and publish a view without exposing the NVR.