直接の答え
RTSPS は、カメラとクライアントの両方が正しく実装している場合にのみ使用してください。 証明書チェーン、ホスト名、有効期間、失効ポリシーを検証し、メディア パスが意図したとおりに保護されていることを確認します。
なぜこれが起こるのか
認証されたサーバー ID を使用しない暗号化でも、傍受が許可される可能性があります。 自己署名デバイス証明書には明示的な信頼プロセスも必要であり、インストールされているカメラやクライアントの多くは RTSPS サポートが不完全です。
カメラ サービスをプライベートに保ち、資格情報の公開を最小限に抑え、すべての信頼境界を文書化します。
管理されたテスト
ユーザーが構成する正確なホスト名またはアドレスを使用してテストし、ネゴシエートされたプロトコルと証明書の結果を取得します。
一度に 1 つの変数を変更します。 カメラのモデル、ファームウェア、エンドポイント、アカウントを記録しておきます。 次に、ネットワーク到達可能性、プロトコル応答、メディアトランスポート、およびデコードを個別のレイヤーとしてテストします。
専用の表示専用アカウントと信頼できるローカル診断ツールを使用します。 出力を共有する前に、資格情報、プライベート アドレス、識別データを編集します。
診断シーケンス
| チェック | アクション | 進歩の証拠 |
|---|---|---|
| サポート | 両方のエンドポイントで文書化された RTSPS を確認します。 | プレーン RTSP フォールバックは暗黙的に想定されません。 |
| 身元 | 証明書名を構成されたエンドポイントと一致させます。 | クライアントは、目的のカメラまたはゲートウェイを確認します。 |
| 信頼 | 承認されたプロセスを通じて証明書をインストールまたは発行します。 | ユーザーは不明な警告をクリックしてスルーしません。 |
| ライフサイクル | 有効期限と更新の動作を監視します。 | 有効なストリームは、計画された証明書のローテーション後も存続します。 |
保管すべき証拠
証明書の発行者、サブジェクト名、有効期限、およびクライアント検証結果を保持します。 テストレポートには秘密キーを決して記録しないでください。
境界と安全上の注意
証明書の検証を無効にしたり、警告を受け入れるようにユーザーを訓練したりしないでください。 ネイティブ RTSPS トラストを安全に操作できない場合は、VPN を使用してください。
リモート表示の場合は、RTSP またはカメラ管理ポートをパブリック インターネットに直接公開するのではなく、管理された VPN を使用します。
SmartRTSP
SmartRTSP は、Apple デバイス、Windows、Android 用のカメラに焦点を当てた RTSP および ONVIF ビューアです。 直接表示、発見、マルチカメラのチェックに適しています。 継続的な記録、証拠のエクスポート、または企業の集中管理が必要な場合は、専用の NVR または VMS を用意してください。
よくある質問
RTSPS は VPN と同じですか?
いいえ、RTSPS は RTSP 接続を保護しますが、VPN はプライベート ルーテッド ネットワーク パスと独自のアクセス制御を提供します。
証明書付きの IP アドレスを使用できますか?
証明書 ID がその IP をカバーし、クライアントがそれを検証した場合のみ。 多くの場合、ホスト名の方が操作が簡単です。
カメラに自己署名証明書しかない場合はどうなりますか?
明示的な信頼プロセスを確立するか、管理対象ゲートウェイでの安全なアクセスを終了します。 盲目的に受け入れないでください。
一次参考文献
関連する SmartRTSP ガイド
関連ガイドを開く安全な RTSPS カメラ接続を呼び出す前に、証明書の信頼性、ホスト名、有効性、およびクライアント サポートを確認してください。