防犯カメラを遠隔監視する方法

同じLANで見る場合と、外出先から見る場合は仕組みが違う

自宅やオフィスのWi-Fiにつないでいるときは、192.168.x.xのようなカメラのローカルIPアドレスへ直接アクセスできます。しかし、スマートフォンをモバイル回線に切り替えたり、別の場所のWi-Fiを使ったりすると、そのローカルIPへそのまま接続することはできません。

そこで遠隔監視では、外出先の端末とカメラがあるLANの間を安全につなぐ仕組みが必要になります。メーカーのクラウド中継、VPN、レコーダーの遠隔サービス、Security EyeのWeb Accessなどがその役割を担います。

方法1：メーカーのクラウド／P2Pアプリを使う

家庭向けのWi-Fiカメラでは、メーカーのアカウントとスマートフォンアプリを使う方式が一般的です。カメラをアカウントに登録すると、ルーターでポート番号を設定しなくても外出先から映像を見られるよう設計されています。

メリット：初期設定が比較的簡単で、スマートフォン向けの画面が用意されていることが多く、固定のグローバルIPがない環境やCGNATでも利用できる場合があります。

注意点：メーカーのアカウント、クラウドサービスの継続、プライバシーポリシー、製品のサポート期間に依存します。機種によってはRTSPやONVIFによるローカル接続を提供せず、専用アプリ中心で使う製品もあります。

クラウドアカウントを使うなら、他サービスと使い回していないパスワードを設定し、多要素認証が用意されている場合は有効にしておきましょう。

方法2：VPNで自宅・オフィスのLANへ接続する

VPNを使うと、外出先のスマートフォンやノートPCから、自宅・オフィスのLANへ安全に接続できます。カメラ1台ずつをインターネットへ公開するのではなく、まずVPNへログインし、その後、LAN内のカメラや録画PCへアクセスする考え方です。

プライバシーやネットワークの管理を重視する場合には有力ですが、VPNサーバーやルーターを適切に設定・更新できることが前提になります。不要なユーザーを残さない、強い認証を使う、VPN経由でアクセスできる範囲を必要最小限にする、といった運用も大切です。

方法3：Security EyeのWeb Accessを使う

Security Eyeには、ブラウザーからカメラ映像を確認できるWeb Access機能があります。マニュアルでは、LAN内からのアクセスとインターネット経由のアクセスを設定でき、必要に応じてルーター設定を支援するウィザードも利用できます。

最初はLAN内だけでWeb Accessを有効にし、別のPCやスマートフォンからページが開くか、ログインできるか、映像が表示されるかを確認してください。ローカル環境で問題なく動くことを確かめてから、外部アクセスの設定へ進むのが安全です。

インターネットからアクセスできるようにする前に、Security Eyeのユーザーへ必ず強いパスワードを設定してください。古いマニュアルには、初期状態でユーザー名がadmin、パスワードが空欄の場合があるという説明があります。初期設定のまま外部公開してはいけません。機能の手順はSecurity Eye Web Accessのマニュアルで確認できます。

方法4：ルーターでポート開放（ポート転送）を行う

従来の遠隔監視では、ルーターの特定ポートをカメラやレコーダーへ転送する方法もよく使われてきました。技術的には分かりやすい方法ですが、対象サービスがインターネットからアクセス可能になるため、アプリの脆弱性、認証方式、暗号化、更新状況の影響を直接受けます。

「設定が早いから」という理由だけでカメラの管理画面を公開するのはおすすめしません。メーカーが安全な遠隔接続方法を用意している場合やVPNを使える場合は、そちらを優先してください。どうしてもポート開放が必要なら、公開するサービスを必要最小限にし、強いパスワード、最新のソフトウェア、暗号化の有無を確認します。

防犯カメラを安全に遠隔監視するためのチェック

ネットワークカメラは、映像そのものがプライバシー性の高い情報です。カメラ、録画PC、ルーター、クラウドアカウントのどこか1か所だけを守れば十分、というものではありません。FTCも、カメラソフトの更新、強い固有パスワード、利用可能なセキュリティ機能の有効化、ネットワーク保護などを推奨しています。詳しくはHow To Secure Your Home Security Camerasをご覧ください。

• カメラ、レコーダー、Web Accessの初期パスワードを変更する。
• 重要なサービスでは、他で使っていないパスワードを使う。
• クラウドサービスに多要素認証があれば有効にする。
• カメラ、Windows、監視ソフト、ルーター、VPNを更新する。
• 利用できる場合はHTTPSなど暗号化された接続を使う。
• 使っていない遠隔アクセス機能は無効にする。
• 管理できるなら、カメラ／IoT機器を別ネットワークやVLANへ分ける。
• 映像を見るだけの人に管理者アカウントを共有しない。

遠隔監視にはどれくらいの回線速度が必要？

外出先へ映像を送るときに重要なのは、カメラを設置している場所のアップロード速度です。高ビットレートのメインストリームをそのまま送ると、回線を圧迫したり、モバイル回線で映像が途切れたりすることがあります。

多くのIPカメラでは、録画用の高画質メインストリームとは別に、遠隔表示向けの低ビットレートなサブストリームを設定できます。外出先の映像が重いときは、録画品質を落とす前に、遠隔表示側の解像度やフレームレート、ビットレートを調整できないか確認してください。

LAN内では映るのに外出先から見られないとき

遠隔アクセスは「本当に外から」テストする

1. まずLAN内で全カメラと録画が正常か確認します。
2. 遠隔アクセス方式を設定し、強い認証を用意します。
3. 同じLAN内の別端末でも正常に開けるか確認します。
4. 次にスマートフォンのWi-FiをOFFにして、モバイル回線から接続します。
5. ライブ映像、ログイン／ログアウト、閲覧専用ユーザーなどを確認します。
6. 遠隔アクセスが不要になったとき、どこで無効化するかも記録しておきます。

遠隔監視では、使わなくなった入口を放置しないことも重要です。不要なユーザー、古い端末、使用していない接続方法は削除または無効化し、定期的に見直してください。