ウェブサーバ

ウェブサーバ用のポート

出荷時設定では、ﾌﾞﾗｳｻﾞはｶﾒﾗのｳｪﾌﾞｻｰﾊﾞにﾎﾟｰﾄ番号80（HTTP接続標準ﾎﾟｰﾄ）を使って接続できます。

ｶﾒﾗに対してｲﾝﾄﾗﾈｯﾄとｲﾝﾀｰﾈｯﾄからｱｸｾｽしたい場合には、ｾｷｭﾘﾃｨ上の理由から、ﾎﾟｰﾄを2個用意してﾛｰｶﾙｱｸｾｽとｲﾝﾀｰﾈｯﾄｱｸｾｽとが区別されます。

HTTPを有効にする

カメラウェブサーバと 未暗号化 状態の接続をする場合、この設定を選択します。この場合、ウェブサーバは HTTPリクエスト用に ウェブサーバ用のポート で指定したポートを開けます。

HTTPSを有効にする

カメラウェブサーバと 暗号化された 接続をする場合、この設定を選択します。この場合、ウェブサーバは HTTPSリクエスト用に HTTPSサーバ用の SSL/TLSポート で指定したポートを開けます。

HTTPSサーバ用の SSL/TLSポート

SSL接続の TCPポートを指定します。HTTPSには 1ポートのみ設定可能です。このフィールドが空欄で HTTPSを有効にする が使用可の場合、ウェブサーバは HTTPSリクエストにポート 443番 (デフォルト) を使用します。

X.509証明書をダウンロードします

このボタンは、カメラに個別の X.509証明書が含まれる場合に有効です。現在カメラウェブサーバからローカル Pcに対して使用されている X.509証明書および対応の PEM形式の秘密鍵をダウンロードします。

X.509証明書要求をダウンロードします

カメラが以前に X.509証明書要求を生成した場合のみ、このボタンは有効です ( 自己署名の X.509証明書および X.509証明書要求を生成します参照)。このボタンを使用すると、ローカル PCに生成された秘密鍵に対応した証明書を PEM形式でダウンロードすることができます。この証明書要求は外部の証明書認証局が署名し、その後 X.509証明書がカメラにアップロードされます ( カメラが現在使用している X.509証明書および秘密鍵を置き換えます参照)。

発行者

承認団体の情報を表示します。情報の符号化は、 自己署名の X.509証明書および X.509証明書要求を生成します セクションフィールドに対応します。

主題

認証された本文に関する情報が表示されます (例：あなた)。情報の符号化は、 自己署名の X.509証明書および X.509証明書要求を生成します セクションフィールドに対応します。

有効期間

現在使用中の証明書の有効期限が表示されます。

X.509証明書をダウンロードします

カメラが現在使用している X.509証明書および秘密鍵を削除します。カメラの再起動後は、再び工場出荷時に提供される自己署名による X.509証明書を使用します (出荷時デフォルト)。

X.509証明書および秘密鍵をアップロードします

カメラが現在使用している X.509証明書および秘密鍵を置き換えます。この X.509証明書および対応する秘密鍵は、外部の証明書認証局により作成、書名する必要があります。

X.509証明書をアップロードする

現在使用している秘密鍵を保持したまま、使用中の X.509証明書を置き換えます。この機能を利用して、以前作成した証明書リクエストから生成された X.509証明書をアップロードしてください ( 自己署名の X.509証明書および X.509証明書要求を生成します参照)。

生成する

自己署名の X.509証明書および X.509証明書要求を生成します セクションで入力した情報に基づいて、自己署名の X.509証明書、対応した秘密鍵および証明書要求を、新しく作成します。

ファイルから X.509 証明書をアップロードする

X.509証明書をアップロードするためには、ローカル PC上の証明書ファイル (PEM形式) のファイル名を入力してください。ひとつのファイルに保存された X.509証明書および対応の秘密鍵をアップロードする場合は、フィールドのファイルにファイル名を入力してください。

ファイルから X.509秘密鍵をアップロードする

X.509証明書に対応した秘密鍵をアップロードするためには、ローカル Pc上のファイル (PEM形式) のファイル名を入力してください。ひとつのファイルに保存された X.509証明書および対応の秘密鍵をアップロードする場合は、フィールドのファイルにファイル名を入力してください。

パスフレーズ

秘密鍵がパスフレーズで暗号化されている場合は、パスフレーズを入力してください。

一般名

CN

ダイアログのこのセクションでのみ必要な情報です。このカメラの完全な DNS名 (完全に資格のあるドメイン名) を入力してください。IPアドレスも入力できますが、推奨されていません。ウェブブラウザからカメラにアクセスする際に使用する DNS名と、このフィールド完全一致しているか確認してください。そうでない場合証明書は無効です。

国

C

証明書所有者の国籍 (オプション)。

都道府県

ST

証明書所有者の都道府県 (オプション)。

地域

L

証明書所有者の市/ロケーション (オプション)。

組織

O

証明書所有者の会社、組織など (オプション)。

組織単位

OU

証明書所有者の部署/グループ (オプション)。

Eメールアドレス

−

証明書所有者のEメールアドレス (オプションで CNに含まれる)。

侵入検知を有効にする

この設定では、攻撃に対して自動防御を提供します。カメラにアクセスするため侵入者が "強引" な方法でユーザ名やパスワードを予想すると、必要に応じてカメラは自動的にアラームを送信し、一定回数以上予想に失敗すると、脅威のある IPアドレスとしてロックアウトします。

通知しきい値

通知しきい値 は、カメラへの接続確立を試みる時に、一定回数以内で許可された予想の失敗を制御します (最低値は 5回)。万が一この回数を超過すると、アラームが送信されます。

タイムアウト

URLにアクセスするときのユーザの連続した試みは、 ウェブサーバログファイルにひとつのエントリとして組み合わせます。このエントリには、ユーザがいつカメラにアクセスしたのか、また指定した時間に何回このユーザがアクセスを試みたのか情報が含まれています。もし、 タイムアウト で指定した時間内にユーザがカメラにアクセスする場合、追加アクセスは ウェブサーバログファイル の既存のエントリに追加されます (アクセス数が +1増加します、最後のアクセス日付や時間を更新します)。

タイムアウトで時間を指定した後にユーザの新しいアクセスが発生すると、このアクセスは ウェブサーバログファイルで新しいエントリを作成します。この手順は、すべての認可および不正アクセスに適用されます。

数分の タイムアウト 値は、個々のアクセス試みを簡単に区別します。しかし、成功したアクセスの試みは、前の失敗した試行に追加することができないので、誤アラームを増加させる可能性があります。デフォルト値は 60 分です。

デッドタイム

デッドタイム では、 2つの連続したアラーム通知間の最小時間を制御します。通知が送信されると、デッドタイムが有効期限切れし、失敗の試みの回数が再度通知しきい値を超過すると、新しい通知が送信されます。デフォルト値は 60 分です。このパラメータを 0 分に設定すると、アクセスの試みに毎回通知を送信するよう促します。

IP アドレスをブロックする

IP-レベルアクセスコントロール を設定すると、カメラは IP アドレスをブロックする 機能を使用して、失敗ログインを試みると、自動的に IPアドレスをブロックします。 通知しきい値 に到達するとロックがトリガされます。これは一時的で、カメラの次の再起動時に解除されます。

Eメール通知

選択した Eメールプロファイルで指定した宛先にログイン情報を Eメール送信します。

電話

選択した 電話プロファイルで指定したオプションを基にして電話をかけます。

ネットワークメッセージ

選択した IP Notifyプロファイルで指定したアドレスおよびログイン情報を基にして、IP Notify (ネットワーク) メッセージを送信します。