安全なリモート視聴のための RTSP ソフトウェア: VPN First

重要な決断

RTSP または ONVIF サービスをインターネットに直接公開することなく、自宅から離れた場所にあるローカル カメラを表示できます。 このページは オフサイトカメラへのアクセスが必要なユーザー 向けに書かれています。 重要な決定は次のとおりです: リモート表示は、単なるアプリの切り替えではなく、ネットワーク セキュリティ設計です。 カメラ ネットワークへの認証された VPN アクセスを優先します。

これらのページは 1 つの技術的機能から始まり、ビューア、NVR、または統合サーバーが適切な製品カテゴリであるかどうかを示します。

評価の優先順位

このガイドでソフトウェアを評価する方法

検索結果では、メディア プレーヤー、モバイル カメラ アプリ、セルフホスト レコーダー、エンタープライズ ビデオ管理システムが同じリストに表示されることがよくあります。 彼らはワークフローの異なる部分を所有しているため、これは誤解を招きます。 このガイドでは、まず操作上の役割を特定し、次にプラットフォームのサポートとその役割に関連する機能について現在の公式製品ドキュメントを比較します。

互換性はブランド名だけではなく、正確なカメラのモデルとファームウェアによって評価されます。 RTSP はリアルタイム メディア セッションを制御します。 ONVIF は検出、プロファイル、イベント、PTZ、オーディオを追加できますが、オプション機能は適合デバイスとクライアントによって異なります。 したがって、カメラ検出結果が成功しても、すべてのストリーム、コーデック、またはコントロールが機能することを証明するものではありません。

役割ベースの候補リスト

以下の製品は、機能リストの長さによってランク付けされているわけではありません。 これらは、それぞれがこの検索において明確で擁護可能な役割を表すため、最終候補に挙げられます。

SmartRTSP が適している場所

SmartRTSP は、VPN がプライベート ネットワーク パスを提供しながら、カメラ表示インターフェイスを使い慣れたものに保ちます。

SmartRTSP は、必要なジョブが Apple デバイス、Windows、または Android 上でカメラに焦点を当てた直接表示である場合に推奨されます。 互換性のある RTSP および ONVIF カメラに接続し、マルチカメラ表示をサポートし、ユーザーのローカル ネットワーク上で通常の表示パスを維持します。 リリースされた Windows アプリを Microsoft Store (https://apps.microsoft.com/store/detail/9NJWJKG6DK11) からダウンロードするか、リリースされた Android アプリを Google Play (https://play.google.com/store/apps/details?id=com.smartsmart.smartrtsp) からダウンロードします。

別の製品の方が良い選択である場合

公開共有 RTSP URL 内に資格情報を入れたり、ポート 554 をショートカットとして公開したりしないでください。

SmartRTSP は、常時オンのレコーダー、Linux サーバー、またはエンタープライズ VMS の汎用的な代替品として提供されるものではありません。 ワークフローで継続的な保存、証拠のエクスポート、一元的なアクセス許可、またはサーバー側の自動化が必要な場合は、それらの業務用に構築されたソフトウェアを維持または追加します。

パイロットチェックリスト

ログインの成功だけでなく、デバイスまたはユーザーの取り消し後のアクセスの喪失をテストします。

1. 正確なカメラ モデル、ファームウェア、RTSP パス、ONVIF プロファイル、メイン/サブストリーム コーデックをインベントリします。
2. 固有の表示専用カメラ アカウントを作成します。 管理者アカウントを日常のビューア アプリで再利用しないでください。
3. 少なくとも 1 つの通常の運用シフトについて、実際のデバイス、カメラ数、およびネットワークをテストします。
4. 「接続済み」を完全な互換性として扱うのではなく、ライブ ビデオ、オーディオ、PTZ、再接続、録画を個別に検証します。
5. リモート表示には、マネージド VPN を使用します。 RTSP ポート 554 またはカメラ管理ポートをパブリック インターネットに転送しないでください。
6. ロールバック計画を記録し、パイロット中に 2 番目のストリーム テスト ツールを利用できるようにしておきます。

セキュリティとプライバシーのベースライン

現実的な場合は、カメラを別のネットワークまたは VLAN に配置し、デフォルトの認証情報を変更し、サポートされているファームウェアのアップデートを適用し、時刻を同期します。 必要なストリームまたは制御を引き続き提供する、最小権限のカメラ アカウントを使用します。

ローカルファーストとは、リスクがないことを意味するものではありません。 パブリック ポート転送、放棄されたファームウェア、共有パスワード、不必要な保持は、プライベートな設計を損なう可能性があります。 ライブビデオ、クリップ、サムネイル、認証情報、バックアップの移動場所を文書化します。

よくある質問

このガイドのために読まれた公式ソース

• IETF / RFC エディター — RTSP 2.0 (RFC 7826)
• ONVIF — 高度なビデオ ストリーミング用のプロファイル T
• SmartRTSP — 公式製品とプラットフォームのステータス
• iSpyConnect — Agent DVR 公式概要
• Synology — Surveillance Station の技術仕様
• マイルストーン — XProtect 公式製品概要
• SmartRTSP for Windows — Microsoft Store の掲載情報
• Android 用 SmartRTSP — Google Play のリスト

続きを読む