IP-kamera on valvontakamera, joka lähettää videon tietoverkon kautta samaan tapaan kuin tietokone tai puhelin. Useimmat nykyiset valvontakamerat ovatkin IP-kameroita, olivatpa ne sitten WiFi-, PoE- tai 4G-malleja. Tämä ohje kertoo, miten IP-kamera yhdistyy kotiverkkoon, miten kuva päätyy puhelimeen, mitä ONVIF tarkoittaa tallenninta valittaessa ja millä toimilla suojaat kameran ulkopuolisilta. Mallin valintaan on oma valvontakameran ostajan opas.
Lyhyesti: IP-kamera on digitaalinen valvontakamera, jolla on oma verkko-osoite ja joka lähettää videon verkon kautta tallentimeen, muistikortille tai puhelimeen. Kotiverkkoon se yhdistyy WiFin, verkkokaapelin (PoE) tai mobiiliverkon (4G) kautta. Puhelimella katseluun riittävät valmistajan sovellus ja P2P-yhteys, eikä reitittimeen tarvitse määrittää porttiohjausta. Turvallisuuden vuoksi aseta oma salasana heti ensimmäisellä käynnistyskerralla ja pidä laiteohjelmisto ajan tasalla.
Mikä on IP-kamera?
IP-kamera on kamera, joka muuttaa kuvan itse digitaaliseksi, pakkaa sen videotiedostoksi ja lähettää sen eteenpäin verkon kautta. IP tarkoittaa internetprotokollaa: jokaisella kameralla on verkossa oma osoite samalla tavalla kuin tietokoneella. Kameran sisällä ovat kuvakenno, objektiivi, pieni prosessori ja verkkoliitäntä, joka hoitaa yhteyden reitittimeen, tallentimeen ja sovellukseen.
Prosessori pakkaa videon H.264- tai H.265-koodekilla. H.265 vie samalla kuvanlaadulla vähemmän tallennustilaa ja dataa, H.264 on yhteensopiva useampien laitteiden kanssa. Koska kamera on verkossa itsenäinen laite, kuvaa voi katsoa puhelimella, tietokoneella tai tallentimelta. Samasta syystä kamera tarvitsee samaa huolenpitoa kuin mikä tahansa muu verkkolaite: salasanan ja päivitykset.
Mitä eroa on IP-kameralla ja analogisella kameralla?
Analoginen kamera lähettää kuvan analogisena signaalina koaksiaalikaapelia pitkin tallentimeen (DVR), joka muuttaa kuvan digitaaliseksi vasta tallennusvaiheessa. IP-kamera tekee tämän työn itse ja lähettää valmiin videon verkkokaapelin, WiFin tai mobiiliverkon kautta verkkotallentimeen (NVR), muistikortille tai suoraan sovellukseen. Vanhemmissa kodeissa ja yrityksissä on vielä paljon analogisia järjestelmiä, mutta uudet kotikamerat ovat lähes kaikki IP-kameroita.
| Analoginen kamera | IP-kamera | |
|---|---|---|
| Kaapeli | koaksiaalikaapeli kuvalle, virta usein erillisellä johdolla | verkkokaapeli (PoE tuo myös virran), WiFi tai 4G |
| Tallennin | DVR | NVR, Home Hub, muistikortti kamerassa tai pilvi |
| Missä kuva muuttuu digitaaliseksi | tallentimessa | kamerassa |
| Katselu puhelimella | vain tallentimen kautta | suoraan kamerasta tai tallentimen kautta |
| Älykäs tunnistus (ihminen, ajoneuvo) | vain, jos tallennin osaa sen | usein kamerassa itsessään |
| Kenelle sopii | olemassa olevan järjestelmän laajentamiseen samoilla kaapeleilla | uuteen asennukseen ja jokaiseen järjestelmään, jota haluat katsoa puhelimella |
Miten IP-kamera yhdistyy kotiverkkoon: WiFi, PoE vai 4G?
IP-kamera yhdistyy verkkoon kolmella tavalla: kodin WiFin kautta, verkkokaapelilla (PoE) tai omalla SIM-kortilla mobiiliverkon kautta. Tekniikka on kaikissa sama, vain videon kulkureitti ja virran lähde eroavat.
| Yhteys | Miten data kulkee | Virta | Mitä reitittimellä tarvitaan | Tyypillinen paikka |
|---|---|---|---|---|
| WiFi | radioteitse kotireitittimeen | pistorasiasta tai akusta | WiFi-kuuluvuus kameran luona, WPA2 | talon seinä, terassi, huone |
| PoE | verkkokaapelilla (Cat5e, enintään 100 m) tallentimeen tai kytkimeen | samaa kaapelia pitkin (802.3af) | tallennin tai PoE-kytkin on liitetty reitittimeen | uusi talo, yritys, useita kameroita |
| 4G | SIM-kortilla mobiiliverkkoon, reititintä ei käytetä | akku, usein aurinkopaneelilla | ei mitään | kesämökki, rakennustyömaa, paikka ilman internetiä |
WiFi. WiFi-kamera tarvitsee hyvän kuuluvuuden. 2,4 GHz:n taajuusalue kantaa pidemmälle ja läpäisee seiniä paremmin, 5 GHz on nopeampi mutta kantama on lyhyempi. Reolink suosittelee 2,4 GHz:n taajuusalueella kanavia 1–11. Kotireititin voi valita myös kanavan 12 tai 13, eikä kamera silloin näe kotiverkkoa. Tarkista ennen ostoa tuotesivulta, tukeeko kamera vain 2,4 GHz:n vai myös 5 GHz:n taajuusaluetta. Verkkovirralla toimivat mallit ovat WiFi-valvontakameroiden kategoriassa.
PoE. PoE-kamera saa yhden verkkokaapelin kautta sekä virran että datayhteyden, eikä kameran luona tarvita pistorasiaa. Virta tulee PoE-porteilla varustetusta tallentimesta, PoE-kytkimestä tai PoE-injektorista. Esimerkiksi Reolink RLC-510A (72,90 €, 09.2026) on 5 MP:n PoE-kamera, jonka pakkauksessa ei ole virtalähdettä: ilman PoE-kytkintä, -injektoria tai tallenninta se ei käynnisty. Lisää malleja löydät PoE-valvontakameroiden kategoriasta.
4G. 4G-kamera ei käytä kotiverkkoa lainkaan: SIM-kortti liittää sen mobiiliverkkoon, video tallentuu kameran muistikortille ja livekuva tulee puhelimeen valmistajan palvelimen kautta. Valitse malli, joka tukee LTE-kaistaa B20 (800 MHz): se on käytössä Elisan, Telian ja DNA:n verkoissa. Mikä tyyppi kannattaa valita, riippuu siitä, onko paikalla sähköä ja millainen kuuluvuus siellä on. Tästä kerrotaan tarkemmin valvontakameran valintaohjeessa.
Miten kuva päätyy puhelimeen: P2P vai porttiohjaus?
Kotikäyttäjälle turvallisempi ja helpompi on P2P-yhteys, jossa reitittimeen ei tarvitse määrittää mitään. Porttiohjaus antaa suoran yhteyden ilman valmistajan palvelinta, mutta tekee kamerasta näkyvän internetiin ja vaatii reitittimen asetusten muuttamista.
P2P (UID). Kamera muodostaa itse lähtevän yhteyden valmistajan palvelimeen. Jokaisella laitteella on yksilöllinen tunniste UID, jonka perusteella sovellus löytää kameran. Reolink-kameroiden etäkäyttö toimii UID:n ja P2P:n kautta, eikä porttiohjausta tarvita. UID on oletuksena käytössä kaikissa Reolinkin laitteissa verkkotallentimia lukuun ottamatta; tallentimessa se pitää ottaa käyttöön asetuksista. Näin toimii myös 4G-kamera, jonka SIM-kortilla ei ole julkista IP-osoitetta. Ratkaisun heikkous on riippuvuus valmistajan palvelimesta: jos palvelin tai valmistajan palvelu ei toimi, etäkatselu ei käynnisty, mutta tallennus muistikortille tai tallentimeen jatkuu.
Porttiohjaus. Reitittimeen avataan portti, jonka kautta internetistä tuleva pyyntö ohjataan kameraan tai tallentimeen. Tämä edellyttää, että internetyhteydelläsi on julkinen IP-osoite, jota mobiililiittymässä ei yleensä ole. Suurempi huoli on turvallisuus: kameran kirjautumissivu on silloin koko internetin ulottuvilla, ja jokainen heikko salasana tai korjaamaton laiteohjelmiston virhe on avoin ovi. Ison-Britannian kyberturvallisuuskeskus NCSC suosittelee kotikameroiden kohdalla harkitsemaan UPnP:n ja porttiohjauksen poistamista käytöstä reitittimessä.
| P2P (UID) | Porttiohjaus | |
|---|---|---|
| Reitittimen asetukset | ei tarvita | portti on avattava, usein myös kiinteä lähiverkko-osoite |
| Julkinen IP-osoite | ei tarvita | tarvitaan |
| Toimii 4G-kameran kanssa | kyllä | yleensä ei |
| Kamera näkyy internetiin | ei, yhteys alkaa kamerasta | kyllä, avatun portin kautta |
| Riippuu valmistajan palvelimesta | kyllä | ei |
| Kenelle sopii | lähes jokaiselle kotikäyttäjälle | verkkoja tuntevalle, mieluummin VPN:n kautta kuin avoimella portilla |
Jos haluat valmistajan palvelimesta riippumattoman etäkatselun, turvallisempaa on luoda kotiin VPN-yhteys (monissa reitittimissä se on valmiina) ja katsoa kameraa kuin lähiverkossa. Kameran lisääminen puhelimen sovellukseen vaihe vaiheelta on ohjeessa valvontakameran yhdistämisestä puhelimeen.
Mikä on ONVIF ja toimiiko jokainen kamera jokaisen tallentimen kanssa?
ONVIF on videovalvontalaitteiden yhteinen viestintästandardi, jonka avulla yhden valmistajan kamera voi viestiä toisen valmistajan tallentimen tai ohjelmiston kanssa. Yhteensopivuus ei kuitenkaan ole automaattinen: se riippuu sekä ONVIF-profiilista että valmistajan rajoituksista. Usein tuettuna on myös RTSP, yksinkertainen videovirran protokolla, jota käyttävät esimerkiksi VLC-soitin ja älykodin ohjelmistot.
- Profile S on vanhin profiili tavalliselle videovirralle. ONVIF lopettaa sen tuen: viimeinen Profile S -vaatimustenmukaisuustestien versio oli suunniteltu 06.2026. Jo toimiviin laitteisiin tämä ei vaikuta, mutta uusille laitteille suositellaan Profile T:tä.
- Profile T sisältää Profile S:n ominaisuudet ja lisää muun muassa H.265-videon tuen.
- Profile G koskee tallentamista, tallenteiden hakua ja toistoa.
Reolinkin laitteissa ONVIF- ja RTSP-tuki riippuu kameran tyypistä (sama tuki ratkaisee, yhdistyykö kamera suoraan Home Assistantiin):
| Reolinkin laite | ONVIF ja RTSP |
|---|---|
| PoE-kamerat ja verkkovirralla toimivat WiFi-kamerat (RLC-sarja, Duo, E1 Outdoor) | kyllä, suoraan kamerasta |
| Verkkotallentimet (NVR) ja Home Hubit | kyllä, niihin liitettyjen kameroiden osalta |
| Akkukäyttöiset WiFi-kamerat (Argus, Altas) | vain Home Hubin tai NVR:n kautta |
| NVR-sarjojen kamerat, E1 ja E320 | vain Home Hubin tai NVR:n kautta |
| 4G-kamerat (akkukäyttöiset) | ei |
Akkukamera ei tue näitä protokollia yksinään, koska se nukkuu suurimman osan ajasta ja herää vain liikkeeseen. Jos haluat liittää akkukameroita muihin ohjelmistoihin, se onnistuu Reolink Home Hubin (132,90 €, 09.2026) kautta. Home Hub on sisälaite eikä toimi minkään 4G-kameran kanssa. Milloin Home Hub sopii paremmin ja milloin NVR, lue Home Hubin ja NVR:n vertailusta.
Toisen valmistajan ONVIF-kameran voi liittää Reolinkin tallentimeen, mutta Reolink ei takaa yhteensopivuutta. Ehdot ovat seuraavat: ONVIF on oltava käytössä sekä kamerassa että tallentimessa, kameran on oltava samassa lähiverkossa kuin tallennin ja videon on oltava H.264-muodossa. Tallentimen omaan PoE-porttiin liitettynä toisen valmistajan kamera ei toimi, vaan se on liitettävä reitittimen tai kytkimen kautta. Toisin päin, eli kun Reolink-kamera liitetään toisen valmistajan tallentimeen, tarvitaan ONVIF- ja RTSP-tuki molemmilta puolilta, eikä Reolink itse suosittele sitä. Vähiten huolta on silloin, kun kamerat ja tallennin ovat saman valmistajan. Esimerkiksi Reolink RLN8-410 on sisätiloihin tarkoitettu tallennin, jossa on 8 PoE-porttia ja joka ei tue 4G-kameroita. Ilman levyä se maksaa 193,90 € ja 2 TB:n levyn kanssa 356,90 € (09.2026). Tallennin toimii lähiverkossa myös ilman internetiä, ja siitä kerrotaan lisää ohjeessa valvontakamerasta ilman internetiä. Kuinka suuren levyn tarvitset ja milloin NVR ylipäätään kannattaa, kerrotaan valvontakameran NVR-ohjeessa.
Miten suojaat IP-kameran ulkopuolisilta?
IP-kameran suojaamiseen riittää kotona viisi askelta. Kamera on verkossa tietokoneen kaltainen laite, joten riskitkin ovat samat: heikko salasana, vanha ohjelmisto ja internetiin avattu pääsy.
- Aseta oma salasana ensimmäisellä käynnistyskerralla. Reolinkin laitteissa oletuskäyttäjä on admin, ja salasana luodaan sovelluksessa ensimmäisen käyttöönoton yhteydessä. Valitse pitkä salasana, jota käytät vain tässä kamerassa. NCSC suosittelee esimerkiksi kolmesta satunnaisesta sanasta koostuvaa salasanaa. Palauta käytetty tai myynnistä palautettu kamera tehdasasetuksiin ennen käyttöä.
- Pidä laiteohjelmisto ajan tasalla, sillä päivitykset korjaavat tietoturva-aukkoja. Tarkista kameran ja tallentimen laiteohjelmisto sovelluksesta vähintään pari kertaa vuodessa tai ota automaattinen päivitys käyttöön, jos laite tarjoaa sen.
- Poista porttiohjaus ja UPnP käytöstä reitittimessä, jos et käytä niitä tietoisesti. UPnP antaa laitteen avata portteja itse, ja juuri sitä NCSC kehottaa välttämään. P2P-yhteys toimii myös ilman niitä.
- Sijoita kamerat omaan verkkoonsa. Viron tietojärjestelmäviraston RIA:n kyberturvallisuusasiantuntija sanoi Viron yleisradio ERR:lle vuonna 2023, että muusta verkosta erotettu kamera ei ole uhka kodin muulle verkolle. Kotona yksinkertaisin tapa on reitittimen toinen WiFi-verkko (esimerkiksi vierasverkko) tai erillinen verkkosegmentti (VLAN), jos reititin tukee sitä. Huomaa, että vierasverkossa on usein käytössä laitteiden eristys, joka on poistettava käytöstä Reolink-kameraa varten. Tarkista sen jälkeen, että kamera yhdistyy ja sovellus näkee sen.
- Poista käytöstä se, mitä et käytä. Jos etäkatselua internetin kautta ei tarvita, sen voi NCSC:n suosituksen mukaan poistaa käytöstä. Jos jaat kameran perheenjäsenten kanssa ja laite tukee jakamista sovelluksessa, anna jokaiselle oma tili äläkä käytä yhteistä salasanaa.
Uusia laitteita koskee myös lakisääteinen vähimmäistaso. 01.08.2025 alkaen EU:n markkinoille saatettavien internetiin yhdistyvien radiolaitteiden, myös WiFi- ja 4G-kameroiden, on täytettävä radiolaitedirektiivin kyberturvallisuusvaatimukset (delegoitu asetus 2022/30). Pelkällä verkkokaapelilla toimiva PoE-kamera ei ole radiolaite, eikä vaatimus koske sitä. 11.12.2027 alkaen kaikkia verkkoon yhdistyviä tuotteita koskee lisäksi kyberresilienssiasetus. Laki asettaa velvoitteet valmistajalle, mutta salasanasta, päivityksistä ja reitittimen asetuksista huolehdit sinä.
Jos kamera näkee oman tonttisi lisäksi myös kadun tai naapurin maata, kyse on jo oikeudellisesta asiasta. Viron tietosuojaviranomaisen (Andmekaitse Inspektsioon) ohjeiden mukaan naapurikiinteistöä ei saa kuvata. Suomessa kannattaa tarkistaa paikalliset säännöt. Tunnistusalueen ja yksityisyysmaskin voit määrittää sovelluksessa niin, että kamera valvoo vain omaa aluettasi.
Usein kysytyt kysymykset
Tarvitseeko IP-kamera internetin?
Ei tarvitse, jos paikallinen tallennus ja katselu riittävät. IP-kamera toimii lähiverkossa: PoE-kamera tallentaa verkkotallentimen kanssa levylle, ja kuvaa voi katsoa tallentimeen liitetyltä näytöltä myös täysin ilman internetiä. Internetiä tarvitaan etäkatseluun puhelimella ja ilmoituksiin. Akkukamera tarvitsee internetin ensimmäiseen käyttöönottoon. Tarkemmin asiasta kerrotaan ohjeessa valvontakameran käytöstä ilman internetiä.
Pitääkö minun määrittää reitittimeen porttiohjaus?
Yleensä ei. Useimmat kotikamerat, myös Reolinkin kamerat, käyttävät etäkatseluun P2P-yhteyttä laitteen yksilöllisen tunnisteen (UID) perusteella, ja se toimii ilman reitittimen asetuksia. Porttiohjaus tekee kamerasta näkyvän internetiin, minkä vuoksi Ison-Britannian kyberturvallisuuskeskus NCSC suosittelee harkitsemaan sen ja UPnP:n poistamista käytöstä reitittimessä.
Voiko IP-kameraa käyttää ilman valmistajan sovellusta?
Osittain. Reolink-kameraa voi katsoa myös Reolink Client -tietokoneohjelmalla ja PoE-kameroita sekä verkkovirralla toimivia WiFi-kameroita myös verkkoselaimella, eikä kameran lisäämiseen ja käyttöön tarvita Reolink-tiliä. PoE-kamerat ja verkkovirralla toimivat WiFi-kamerat tukevat myös ONVIF- ja RTSP-protokollaa, joiden kautta kuvan voi ottaa toisen valmistajan tallentimeen tai ohjelmistoon. Akkukamerat tukevat niitä vain Home Hubin tai tallentimen kautta, akkukäyttöiset 4G-kamerat eivät lainkaan.
Onko jokainen IP-kamera WiFi-kamera?
Ei ole. IP-kamera tarkoittaa vain sitä, että kamera lähettää videon tietoverkon kautta. Verkko voi olla WiFi, verkkokaapeli (PoE) tai mobiiliverkko (4G). Kaapelilla liitetty PoE-kamera on usein toimintavarmempi kuin WiFi-kamera, koska se ei ole riippuvainen kuuluvuudesta ja saa virran samaa kaapelia pitkin.
Mikä on kameran UID?
UID on laitteen yksilöllinen tunniste, kirjainten ja numeroiden sarja, joka näkyy yleensä kameran tarrassa ja sovelluksessa. Sovellus löytää kameran UID:n perusteella valmistajan palvelimen kautta, joten kameran IP-osoitetta tai reitittimen asetuksia ei tarvitse tietää. Reolinkin laitteissa UID on oletuksena käytössä, paitsi verkkotallentimissa, joissa se pitää ottaa käyttöön asetuksista.
Tiedätkö nyt, mikä yhteystapa sopii taloosi? Kaikki IP-kamerat ovat yhdessä paikassa valvontakameroiden kategoriassa, tallentimet ja hubit tallentimien kategoriassa. Jos yhteensopivuudesta jää epäselvyyttä, kirjoita info@skoopos.fi.
Lähteet ja huomiot. Reolinkin etäkäyttö UID:n ja P2P:n kautta sekä UID:n oletustila: Reolinkin tukiartikkeli ”How to Enable UID for Reolink Products” (support.reolink.com). ONVIF-, RTSP- ja CGI-tuki tuotteittain: Reolinkin tukiartikkeli ”Which Reolink Products Support CGI/RTSP/ONVIF” (support.reolink.com). Kolmannen osapuolen kamerat Reolinkin tallentimen kanssa ja Reolink-kamerat toisen valmistajan tallentimen kanssa: Reolinkin tukiartikkelit 360004384713 ja 900000618783 (support.reolink.com). Oletuskäyttäjä ja salasana: Reolinkin tukiartikkeli ”Introduction to the Default User and Password of Reolink Cameras/NVRs” (support.reolink.com). WiFi-taajuusalueet ja kanavat 1–11, AP-eristys: Reolinkin WiFi-tukiartikkelit (support.reolink.com). PoE 802.3af ja kaapelin pituus 100 m: IEEE 802.3 ja Reolinkin PoE-tukiartikkeli (support.reolink.com). ONVIF-profiilit ja Profile S -tuen päättyminen: ONVIFin tiedote (onvif.org). Kotikameroiden tietoturvasuositukset (salasana, päivitykset, UPnP ja porttiohjaus, etäkatselu): NCSC ”Smart security cameras: using them safely in your home” (ncsc.gov.uk). Viron RIA:n asiantuntijan arvio erillisessä verkossa pidettävästä kamerasta: ERR, 17.02.2023 (err.ee). Radiolaitteiden kyberturvallisuusvaatimukset 01.08.2025 alkaen: komission delegoitu asetus (EU) 2022/30 ja kyberresilienssiasetus (EU) 2024/2847 (eur-lex.europa.eu). Naapurikiinteistön kuvaaminen Virossa: Viron tietosuojaviranomaisen (Andmekaitse Inspektsioon) UKK ”Kaamerad” (aki.ee). Tuotteet, hinnat ja varastotilanne: Skooposin tuotesivut, tarkistettu 30.09.2026.