Пряма відповідь
Використовуйте RTSPS лише тоді, коли і камера, і клієнт реалізують його правильно. Перевірте ланцюжок сертифікатів, ім’я хоста, термін дії та політику відкликання, а потім підтвердьте, що шлях носія захищено належним чином.
Чому це відбувається
Шифрування без автентифікованої ідентифікації сервера все одно може дозволити перехоплення. Самопідписані сертифікати пристрою також вимагають явного процесу довіри, і багато встановлених камер або клієнтів мають неповну підтримку RTSPS.
Зберігайте конфіденційність служб камери, мінімізуйте доступ до облікових даних і документуйте всі межі довіри.
Контрольований тест
Тест із точним іменем хоста або адресою, користувачі налаштують і отримають результат узгодженого протоколу та сертифіката.
Змінюйте одну змінну за раз. Записуйте модель камери, мікропрограму, кінцеву точку та обліковий запис; потім перевірте доступність мережі, відповідь протоколу, транспорт медіа та декодування як окремі рівні.
Використовуйте спеціальний обліковий запис лише для перегляду та надійний локальний інструмент діагностики. Відредагуйте облікові дані, приватні адреси та ідентифікаційні дані, перш ніж надавати спільний доступ до результатів.
Діагностична послідовність
| Перевірте | Дія | Доказ прогресу |
|---|---|---|
| Підтримка | Підтвердьте задокументований RTSPS на обох кінцевих точках. | Ніякої простої резервної копії RTSP не передбачається. |
| Ідентичність | Збіг імен сертифікатів із налаштованою кінцевою точкою. | Клієнт перевіряє призначену камеру або шлюз. |
| Довіра | Встановіть або видайте сертифікати за допомогою затвердженого процесу. | Користувачі не натискають невідомі попередження. |
| Життєвий цикл | Відстежуйте поведінку закінчення терміну дії та поновлення. | Дійсний потік витримує заплановану ротацію сертифіката. |
Докази, які потрібно зберігати
Зберігати видавця сертифіката, назви суб’єктів, термін дії та результати перевірки клієнта. Ніколи не записуйте приватні ключі в звіт про тестування.
Примітка про обмеження та безпеку
Не вимикайте перевірку сертифікатів і не навчайте користувачів приймати попередження; використовуйте VPN, коли неможлива безпечна експлуатація власної довіри RTSPS.
Для віддаленого перегляду використовуйте керований VPN замість того, щоб відкривати RTSP або порти адміністрування камери безпосередньо в публічному Інтернеті.
SmartRTSP
SmartRTSP — це орієнтований на камеру засіб перегляду RTSP і ONVIF для пристроїв Apple, Windows і Android. Він підходить для прямого перегляду, виявлення та перевірки кількома камерами; зберігайте спеціальний NVR або VMS, якщо потрібен постійний запис, експорт доказів або централізований контроль підприємства.
Часті запитання
Чи RTSPS те саме, що VPN?
Ні. RTSPS захищає з’єднання RTSP, тоді як VPN забезпечує приватний маршрутизований мережевий шлях і власні елементи керування доступом.
Чи можу я використовувати IP-адресу з сертифікатом?
Лише якщо ідентифікатор сертифіката охоплює цей IP і клієнт перевіряє його; часто легше працювати з іменами хостів.
Що робити, якщо камера має лише самопідписаний сертифікат?
Встановити явний процес довіри або припинити безпечний доступ на керованому шлюзі; не приймайте це сліпо.
Первинні посилання
- IETF RFC 7826 — Протокол потокового передавання в реальному часі 2.0
- CISA — Керівництво з безпеки за проектом
Пов’язаний посібник SmartRTSP
Відкрити відповідний посібникПеревірте довіру сертифіката, ім’я хоста, дійсність і підтримку клієнта, перш ніж називати безпечним з’єднання камери RTSPS.