AXIS Camera Station Pro用のAxisセキュアリモートアクセス

AXIS Camera Station Proのリモートアクセス
Axis Secure Remote Access for Proを使用すれば、スマートフォン、PCクライアント、またはウェブブラウザからAXIS Camera Station Proサーバーへのアクセスが可能です。たとえクライアントとサーバーが異なるネットワーク上にあっても、安全な接続を実現します。

簡単な設定
Axis Secure Remote Access for Proは、リモートアクセスインストールを簡素化します。機能を有効にするだけで自動的に設定が完了するため、手動ポートフォワーディングや複雑なルーター構成を行う必要はありません。これにより、システム全体のセキュリティ向上にもつながります。

簡単なアクセス - どこからでも、どのクライアントでも
AXIS Camera Station Pro バージョン6.19以降は、現場での操作もリモートアクセスも、全く同じ使い心地を実現しているため、場所を選ばず、常に一貫した管理が可能です。同じクライアントがローカルとリモートの両方で使用されるため、別のリモートアプリケーションは不要です。また、ウェブクライアントを使用すれば、ソフトウェアをインストールすることなく、あらゆるブラウザから簡単に接続できます。Axisと共有されるデータは、接続確立に必要な最小限の範囲に限定されており、クライアントとサーバー間にはバージョンの依存関係がないため、全く同じソフトウェアバージョンを実行する必要はありません。

安全な通信
Axis Secure Remote Accessの核心は、セキュリティにあります。この技術は、多要素認証を用いて監視システム内のクライアントとサーバー間で暗号化通信を確立し、転送中のビデオデータを保護します。

可用性
Axis Secure Remote Access for AXIS Camera Station Proは、北米および欧州に配置された複数のメディエーターサーバーによってサポートされており、地域を跨いだ接続の信頼性を保証します

Axis Secure Remote Accessを使用しない設定

このシナリオにおいて、サーバーとクライアント間のセキュアなネットワーク接続を確立する責任は、あなたにあります。

Illustration of how to setup without secure remote access.

1. Windowsアカウント(C)を持ち、AXIS Camera Station Proサーバー(B)へのアクセス権限を有するシステムユーザー(A)。ユーザーは、クライアントを使用してアカウント(C)からサーバー(B)へ直接接続します。

2. サーバーは、Axisが提供するサービスを一切使用しない、完全にスタンドアロンなシステムとして構成されています。サーバー(B)へのアクセスは、ローカルネットワーク内、VPN経由、またはインターネット経由のいずれかに構成可能です。詳細については、ポートマッピング経由のサーバーの接続を参照してください。

3. ユーザー(A)は、クライアントを使用して、アカウント(C)を用いてサーバーへ直接、またはVPN経由で接続します。

Axis Secure Remote Accessを使用した接続の開始

Axisがホストするシグナリングサーバーにより、クライアントとサーバーは互いを見つけ出し、可能な限りセキュアなピアツーピア接続を確立することができます。これにより、ローカルネットワーク上のあらゆるサーバーに対して、本サービス経由でリモートアクセスが可能になります。直接的なP2P通信が確立できない場合のフォールバックとして、トラフィックは仲介サーバーを経由して中継されます。Axisのすべてのクラウドサービスにおいて共通のユーザーアカウントを利用できるため、Axisのエコシステム全体で一つのアイデンティティとして、シームレスに活用でき、 AXIS Camera Station Proサーバーに対しては、ローカルまたはActive Directoryのアカウントを別途使用できます。これにより、ユーザーの権限はすべてのクライアント間で一貫性が保たれ、接続方法や場所に関わらず、同一のアクセスコントロールが適用されます。

Illustration of initial system connection setup.

AXIS Camera Station Proサーバー(B)へのアクセス権限を持つ、Windowsアカウント(C)。

B. Axisクラウドサービスに接続するように構成されたサーバー。
C. AXIS Camera Station Proサーバー上の、ローカルWindowsまたはActive Directoryのユーザーアカウント。ローカルWindowsユーザーを作成するための手順は、こちらをご覧ください: Windowsユーザーの作成。
D. 以下のいずれかのロールが割り当てられた、AXIS Secure Remote Access用のユーザーアカウント: 管理者、オペレーター、閲覧者、ACS Pro Secure Remote Accessのロール。各ユーザー(A)には、個別のユーザーアカウントを使用することを推奨します。アカウントはここで作成できます。
E. Axisクラウドサービスには、認証、シグナリング、STUN、TURNが含まれます。

1. クラウドサービスが有効な場合、AXIS Camera Station Proサーバーは、Axis提供のサービスに対して、常にオープンな双方向通信接続を確立していることを保証します。
2. ユーザー(A)がAXIS Camera Station Pro サーバー(B)への接続を開始すると、クライアント(ウェブクライアント、モバイルアプリ、Windowsクライアント)は、Axisクラウドサービス(E)に接続します。ユーザー(A)は、Axisクラウドサービス(D)に登録されているAxisアカウントを使用して認証されます。

システム動作

以下は、認証完了後の接続処理に関する説明です。

A. axis.comに登録されたアカウントと、AXIS Camera Station Proサーバー(B)へのアクセス権限を持つ別のアカウントの両方にアクセスできるシステムユーザー。
B. Axisクラウドサービスに接続するように構成されたAXIS Camera Station Proサーバー。
E. Axisクラウドサービスには、認証、シグナリング、STUN、TURNが含まれます。

1. クライアントとサーバーは、暗号化されたピアツーピアの直接接続の確立を試みます。
2. ピアツーピア接続が確立できない場合、クライアントとサーバーはAxisリレーサーバーを代替手段として使用します。

追加情報

ネットワークおよびファイアウォールの要件に関する情報はマニュアルに、より詳細な技術背景についてはAxis Secure Remote Accessのホワイトペーパーに記載されています。

To top