直接の答え
RTSP またはカメラの管理ポートを公開するルーターとファイアウォールのルールを削除し、サービスが外部からアクセスできないことを確認し、リモート ユーザーに管理された VPN パスを提供します。
なぜこれが起こるのか
公共カメラ サービスは、パスワードの推測、脆弱性、プライバシーのリスクを高めます。 外部ポートを変更しても、セキュリティ境界は作成されません。
カメラ サービスをプライベートに保ち、資格情報の公開を最小限に抑え、すべての信頼境界を文書化します。
管理されたテスト
ルールを削除する前に、NAT、ファイアウォール、クラウド リレー、および IPv6 エクスポージャーをインベントリして、代替パスが見逃されないようにします。
一度に 1 つの変数を変更します。 カメラのモデル、ファームウェア、エンドポイント、アカウントを記録しておきます。 次に、ネットワーク到達可能性、プロトコル応答、メディアトランスポート、およびデコードを個別のレイヤーとしてテストします。
専用の表示専用アカウントと信頼できるローカル診断ツールを使用します。 出力を共有する前に、資格情報、プライベート アドレス、識別データを編集します。
診断シーケンス
| チェック | アクション | 進歩の証拠 |
|---|---|---|
| 在庫 | すべての外部マッピングとパブリック アドレスをリストします。 | 露出範囲は既知です。 |
| 取り除く | ダイレクトカメラルールを削除または無効にします。 | デバイスをターゲットとするパブリック パスはありません。 |
| 確認する | 許可された外部ネットワークからテストします。 | 古いエンドポイントは閉じられています。 |
| 交換する | ユーザーレベルのアクセス制御で VPN を使用します。 | リモート表示は、パブリック カメラ ポートがなくても機能します。 |
保管すべき証拠
定期的な検証のために、ファイアウォールの前後の証拠、VPN ルート、および所有者を保管します。
境界と安全上の注意
インターネット全体のスキャンを実行しないでください。 管理を許可されているアドレスとデバイスのみを検証してください。
リモート表示の場合は、RTSP またはカメラ管理ポートをパブリック インターネットに直接公開するのではなく、管理された VPN を使用します。
SmartRTSP
SmartRTSP は、Apple デバイス、Windows、Android 用のカメラに焦点を当てた RTSP および ONVIF ビューアです。 直接表示、発見、マルチカメラのチェックに適しています。 継続的な記録、証拠のエクスポート、または企業の集中管理が必要な場合は、専用の NVR または VMS を用意してください。
よくある質問
ポート 554 を別の番号に変更するだけで十分ですか?
いいえ。サービスは引き続き一般に公開され、検出可能です。
IPv6 は NAT なしでカメラを公開できますか?
はい。 受信 IPv6 ファイアウォール ポリシーと IPv4 ポート転送を確認します。
リモートユーザーはどのように接続すればよいでしょうか?
直接カメラに露出させるのではなく、マネージド VPN または別の認証されたプライベート アクセス設計を使用します。
一次参考文献
関連する SmartRTSP ガイド
関連ガイドを開くカメラ サービスへの直接インターネット アクセスを閉じ、認証されたプライベート ネットワークを介したリモート表示を復元します。