CCTV/NVR Hikvision lewat Windows: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 6 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Hikvision

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa CCTV/NVR Hikvision sering tidak bisa diakses dari luar

Banyak pengguna mengalami kendala saat mencoba mengakses NVR atau kamera Hikvision dari luar rumah, meskipun perangkat terdeteksi saat menggunakan Wi-Fi lokal. Kondisi ini sering menjadi indikasi bahwa koneksi internet Anda berada di balik CGNAT atau menggunakan IP dinamis yang berubah-ubah, sehingga permintaan koneksi dari luar tidak sampai ke perangkat.

Masalah lain muncul ketika penerusan port belum menjangkau perangkat karena port 8000 belum dibuka, atau hanya sebagian port yang diteruskan sehingga login berhasil namun gambar tidak muncul. Selain itu, koneksi bisa terputus total jika terjadi ketidaksesuaian antara port yang diatur di perangkat dengan aturan penerusan port yang dibuat.

Cara IP public statis membuka akses ke Hikvision lewat Windows

Solusi menggunakan IP public statis dari IPnesia adalah dengan membuat tunnel yang menghubungkan server IPnesia ke PC Windows Anda. Dengan metode ini, Anda bisa meneruskan port 8000 untuk koneksi SDK iVMS-4200, serta port 80 atau 554 untuk akses web dan RTSP. Menggunakan PC Windows sebagai pintu masuk sangat masuk akal jika Anda tidak memiliki akses konfigurasi ke router utama atau ingin memisahkan manajemen akses CCTV pada mesin tertentu.

Langkah membuka Hikvision lewat IP public statis di PC Windows

Langkah pertama adalah memasang aplikasi WireGuard for Windows dan mengimpor berkas konfigurasi .conf dari IPnesia, atau menggunakan klien SSTP dan L2TP/IPsec bawaan Windows. Setelah tunnel aktif, pastikan Anda mematikan mode sleep pada PC agar layanan tetap berjalan dan tidak terputus saat diakses dari luar jaringan.

Selanjutnya, buat aturan masuk (inbound rule) pada Windows Defender Firewall untuk mengizinkan lalu lintas data pada port 8000. Jika perangkat Hikvision berada di alamat IP LAN yang berbeda dengan PC Windows, gunakan perintah netsh interface portproxy untuk meneruskan koneksi TCP dari IP tunnel ke IP lokal perangkat.

Setelah konfigurasi selesai, lakukan pengujian dari jaringan luar menggunakan aplikasi iVMS-4200 dengan memasukkan alamat IP public statis dan port 8000. Pastikan port yang Anda gunakan di aplikasi sesuai dengan port yang telah dibuka di firewall dan pengaturan perangkat Hikvision.

Bila Hikvision berjalan di PC Windows ini (PowerShell sebagai Administrator)

Aktifkan tunnel di aplikasi WireGuard (atau koneksi SSTP/L2TP bawaan), lalu izinkan port aplikasi di Windows Defender Firewall.

New-NetFirewallRule -DisplayName "Hikvision 8000/tcp" -Direction Inbound -Protocol TCP -LocalPort 8000 -Action Allow
New-NetFirewallRule -DisplayName "Hikvision 80/tcp" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "Hikvision 554/tcp" -Direction Inbound -Protocol TCP -LocalPort 554 -Action Allow

Bila Hikvision adalah perangkat lain di LAN (hanya TCP)

Ganti IP_TUNNEL_ANDA dengan alamat tunnel dari berkas konfigurasi (baris Address) dan 192.168.1.20 dengan IP tetap perangkat. netsh portproxy tidak mendukung UDP.

netsh interface portproxy add v4tov4 listenaddress=IP_TUNNEL_ANDA listenport=8000 connectaddress=192.168.1.20 connectport=8000
netsh interface portproxy add v4tov4 listenaddress=IP_TUNNEL_ANDA listenport=80 connectaddress=192.168.1.20 connectport=80
netsh interface portproxy add v4tov4 listenaddress=IP_TUNNEL_ANDA listenport=554 connectaddress=192.168.1.20 connectport=554
netsh interface portproxy show all

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8000
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Hikvision yang terhubung ke internet

Sebelum membuka port ke internet, sangat penting untuk mengganti kata sandi bawaan perangkat dengan kata sandi yang panjang dan unik. Menggunakan kredensial default membuat perangkat Anda rentan terhadap serangan otomatis yang memindai port terbuka di internet.

Lakukan pembaruan firmware secara berkala karena versi lama sering memiliki celah keamanan yang sudah dipublikasikan. Firmware terbaru biasanya membawa perbaikan bug dan peningkatan proteksi terhadap akses tidak sah.

Batasi port yang dibuka hanya pada yang benar-benar diperlukan, seperti port 8000 untuk SDK. Jika Anda memiliki IP tetap pada perangkat pengakses, Anda bisa membatasi aturan firewall agar hanya IP tersebut yang dapat terhubung ke sistem Hikvision Anda.

Batasan yang perlu Anda ketahui

Perlu diperhatikan bahwa streaming video CCTV sangat bergantung pada bandwidth upload internet Anda; kecepatan upload yang rendah bisa menyebabkan gambar tersendat. Karena tunnel berjalan di Windows, PC tersebut harus tetap menyala. Selain itu, fitur netsh interface portproxy hanya mendukung protokol TCP, sehingga layanan berbasis UDP tidak bisa diteruskan melalui metode ini.

Troubleshooting Hikvision

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp