リモートアクセス - Axis IPカメラへの接続 - Remote.It

IPセキュリティカメラへのリモートアクセス

ビジネスや自宅の監視、あるいは他者へのセキュリティソリューション提供のいずれであっても、IPベースのセキュリティカメラシステムの大きな利点は、ライブ映像も録画映像もどこからでもアクセスできることです。「セキュリティカメラにリモートでアクセスする方法」でGoogle検索すると、役立つハウツーガイドが数多くヒットします。

セキュリティカメラにリモートでアクセスする方法(従来の方法)

カメラのIPアドレスを確認する
ルーターのWAN/パブリックIPアドレスを確認する
ポートフォワーディングのルールを設定する
必要に応じて、IPアドレスではなくドメイン名で接続できるようダイナミックDNS(DDNS)サービスを設定する

セキュリティカメラへの従来型リモートアクセスの設定における問題は、複雑さとセキュリティです。

Axisカメラであれ他のIPカメラであれ、リモートアクセスに共通する問題は次のとおりです。

複雑さ | 多くのユーザーは手順に従ってカメラへのリモートアクセスを実現できますが、パブリックIPアドレスは変化することがあります。ローカルIPアドレスも変化することがあります。ネットワーク構成は非常に脆弱です。DDNSサービスが変更発生時に正常に復旧するとは限りません。結果として、ユーザーは接続を常に管理し続けなければなりません。
セキュリティ | ルーターやファイアウォールでポートを開放することは極めて危険です。開放されたポートはインターネット上の誰からでもスキャン可能です。リスクとなるのは、正規のサービスがセキュリティ脆弱性を突かれて悪用される場合や、マルウェアによって悪意あるサービスが仕込まれる場合です。犯罪者はこうしたサービスと開放ポートを組み合わせて悪用し、デバイスやネットワークへの不正アクセスを行うことができます。その結果、犯罪者があなたのデータにアクセスできるようになってしまいます。

インターネット上でポートが開放されているAxisデバイスがどれだけあるかを確認できます。Shodanのスキャンとレポート

Remote.Itを使えば、ユーザーはAxisカメラをはじめとするあらゆるIPカメラに、簡単かつ安全にリモートアクセスできます。ユーザーはIPアドレスを把握したり気にしたりする必要がありません。Remote.Itの接続にはパブリックIPアドレスも、いかなるポートの開放も必要ありません。当社のサービスは、通信事業者がデバイスに10.1.1.10のようなプライベートIPアドレスしか割り当てないStarlinkや5GなどのCG-NAT環境でも動作します。

Remote.ItはAxis Camera Application Platform(ACAP)向けにネイティブのデバイスパッケージを提供しています。パッケージはARM、ARM64、MIPSの各プロセッサに対応しています。

Axis用Remote.Itのインストール

Axisデバイスをターゲットデバイスとして登録する

Axisデバイス上でサービスを登録する

ポートフォワーディングの危険性について学ぶ(YouTube) - この動画ではMinecraftやTerrariaを例に説明していますが、公開されてしまうサービスがIPカメラである場合も同様です。