AXIS D1110 Video Decoder 4K

Chrome^TM

Firefox^®

Edge^TM

Safari^®

Windows^®

macOS^®

Linux^®

その他のオペレーティングシステム

メインメニューの表示/非表示を切り取ります。

リリースノートにアクセスします。

製品のヘルプにアクセスします。

言語を変更します。

ライトテーマまたはダークテーマを設定します。

ユーザーメニューは以下を含みます。

• ログインしているユーザーに関する情報。

• Change account (アカウントの変更): 現在のアカウントからログアウトし、新しいアカウントにログインします。

• Log out (ログアウト): 現在のアカウントからログアウトします。

コンテキストメニューは以下を含みます。

• Analytics data (分析データ): 個人以外のブラウザーデータの共有に同意します。

• フィードバック: フィードバックを共有して、ユーザーエクスペリエンスの向上に役立てます。

• 法的情報: Cookieおよびライセンスについての情報を表示します。

• 詳細情報: ファームウェアのバージョンとシリアル番号を含む装置情報を表示します。

• Legacy device interface (従来の装置インターフェース): 装置のwebインターフェースを従来のバージョンに変更します。

Upgrade firmware (ファームウェアのアップグレード): 装置のファームウェアをアップグレードします。 ファームウェアのアップグレードができる [Maintenance (メンテナンス)] ページに移動します。

NTP settings (NTP設定): NTP設定を表示および更新します。 NTPの設定を変更できる [Date and time (日付と時刻)] のページに移動します。

Hardening guide (強化ガイド): Axis装置でのサイバーセキュリティとベストプラクティスをさらに学習できるAXIS OS強化ガイドへのリンクです。

View details (詳細を表示): 接続されているクライアントのリストを表示および更新します。 リストには、各接続のIPアドレス、プロトコル、ポート、状態、PID/プロセスが表示されます。

シーケンスに関する情報を表示します。

Add sequence (シーケンスを追加): クリックして、シーケンスを追加します。

Name (名前): シーケンスの名前を入力します。

: クリックして、表示するソースの数を選択します。

: クリックして、をもう1つ追加します。

: クリックして、シーケンスを再生します。

コンテキストメニューは以下を含みます。

Edit sequence (シーケンスを編集)

Delete sequence (シーケンスの削除)

Audio out (音声出力): 音声出力コネクターからの音声をオンまたはオフにします。

Add a video source (ビデオソースを追加): クリックして、新しいビデオソースを追加します。

• Network discovery (ネットワーク探索): IPアドレスを手動で検索するか、リストからAxis装置を選択します。

• • ストリーミングプロトコル: 使用するプロトコルを選択します。

  • Port (ポート): ポート番号を入力します。

  • • 554はRTSPTのデフォルト値です。

    • 80はRTSP over HTTPのデフォルト値です。

    • 443はRTSP over HTTPSのデフォルト値です。

  • Username (ユーザー名): 装置のユーザー名を入力します。

  • Password (パスワード): 装置のパスワードを入力します。

• Manual (手動): 装置を手動で追加します。

• • Name (名前): ビデオソースの名前を入力します。

  • IP address (IPアドレス): 装置のIPアドレスを入力します。

  • Username (ユーザー名): 装置のユーザー名を入力します。

  • Password (パスワード): 装置のパスワードを入力します。

コンテキストメニューは以下を含みます。

Edit video source (ビデオソースの編集): ビデオソースのプロパティを編集します。

Delete video source (ビデオソースの削除): ビデオソースを削除します。

Add a media source (メディアソースを追加): クリックして、新しいメディアソースを追加します。

• メディアファイルをアップロードするか、ドラッグアンドドロップします。 .mp4、.mkv、.jpeg、または.pngファイルを使用できます。

• Upload location (アップロード場所): ドロップダウンリストから場所を選択します。

Add app (アプリの追加): 新しいアプリをインストールします。

Find more apps (さらにアプリを探す): インストールする他のアプリを見つける。 Axisアプリの概要ページに移動します。

Allow unsigned apps (署名なしアプリを許可): オンにして、署名なしアプリのインストールを許可します。

Allow root-privileged apps (root権限アプリの許可): オンにして、root権限を持つアプリに装置へのフルアクセスを許可します。

AXIS OSおよびACAPアプリのセキュリティ更新プログラムを表示します。

アプリ名の横にあるスイッチを使用して、アプリを起動または停止します。

Open (開く): アプリの設定にアクセスする。 利用可能な設定は、アプリケーションよって異なります。 一部のアプリケーションでは設定が設けられていません。

コンテキストメニューに、以下のオプションが1つ以上含まれていることがあります。

• Open-source license (オープンソースライセンス): アプリで使用されているオープンソースライセンスに関する情報が表示されます。

• App log (アプリのログ): アプリイベントのログが表示されます。 このログは、サポートにご連絡いただく際に役立ちます。

• キーによるライセンスのアクティブ化: アプリにライセンスが必要な場合は、ライセンスを有効にする必要があります。 装置がインターネットにアクセスできない場合は、このオプションを使用します。

  ライセンスキーがない場合は、axis.com/products/analyticsにアクセスします。 ライセンスキーを生成するには、ライセンスコードとAxis製品のシリアル番号が必要です。

• ライセンスの自動アクティブ化: アプリにライセンスが必要な場合は、ライセンスを有効にする必要があります。 装置がインターネットにアクセスできる場合は、このオプションを使用します。 ライセンスをアクティブ化するには、ライセンスコードが必要です。

• Deactivate the license (ライセンスの非アクティブ化): 試用ライセンスから正規ライセンスに変更する場合など、別のライセンスと交換するために現在のライセンスを無効にします。 ライセンスを非アクティブ化すると、ライセンスは装置から削除されます。

• Settings (設定): パラメーターを設定します。

• Delete (削除): 装置からアプリを完全に削除します。 ライセンスを最初に非アクティブ化しない場合、ライセンスはアクティブのままです。

Synchronization (同期): 装置の日付と時刻を同期するオプションを選択します。

• Automatic date and time (manual NTS KE servers) (日付と時刻の自動設定 (手動NTS KEサーバー)): DHCPサーバーに接続された安全なNTPキー確立サーバーと同期します。

• • Manual NTS KE servers (手動NTS KEサーバー): 1台または2台のNTPサーバーのIPアドレスを入力します。 2台のNTPサーバーを使用すると、両方からの入力に基づいて装置が同期し、時刻を調整します。

• Automatic date and time (NTP servers using DHCP) (日付と時刻の自動設定 (DHCPを使用したNTPサーバー)): DHCPサーバーに接続されたNTPサーバーと同期します。

• • Fallback NTP servers (フォールバックNTPサーバー): 1台または2台のフォールバックサーバーのIPアドレスを入力します。

• Automatic date and time (manual NTP servers) (日付と時刻の自動設定 (手動NTPサーバー)): 選択したNTPサーバーと同期します。

• • Manual NTP servers (手動NTPサーバー): 1台または2台のNTPサーバーのIPアドレスを入力します。 2台のNTPサーバーを使用すると、両方からの入力に基づいて装置が同期し、時刻を調整します。

• Custom date and time (日付と時刻のカスタム設定): 日付と時刻を手動で設定する。 [Get from system (システムから取得)] をクリックして、コンピューターまたはモバイル装置から日付と時刻 の設定を1回取得します。

Time zone (タイムゾーン): 使用するタイムゾーンを選択します。 時刻が夏時間と標準時間に合わせて自動的に調整されます。

• DHCP: DHCPサーバーのタイムゾーンを採用します。 このオプションを選択する前に、装置がDHCPサーバーに接続されている必要があります。

• Manual (手動): ドロップダウンリストからタイムゾーンを選択します。

Assign IPv4 automatically (IPv4自動割り当て): ネットワークルーターに自動的に装置にIPアドレスを割り当てさせる場合に選択します。 ほとんどのネットワークでは、自動IP (DHCP) をお勧めします。

IP address (IPアドレス): 装置の固有のIPアドレスを入力します。 孤立したネットワークの内部であれば、アドレスの重複がないことを条件に、固定IPアドレスを自由に割り当てることができます。 アドレスの重複を避けるため、固定IPアドレスを割り当てる前に、ネットワーク管理者に連絡することを推奨します。

Subnet mask (サブネットマスク): サブネットマスクを入力して、ローカルエリアネットワーク内部のアドレスを定義します。 ローカルエリアネットワークの外部のアドレスは、ルーターを経由します。

Router (ルーター): さまざまなネットワークやネットワークセグメントに接続された装置を接続するために使用するデフォルトルーター (ゲートウェイ) のIPアドレスを入力します。

Fallback to static IP address if DHCP isn't available (DHCPが利用できない場合は固定IPアドレスにフォールバックする): DHCPが利用できず、IPアドレスを自動的に割り当てることができない場合に、フォールバックとして使用する固定IPアドレスを追加するときに選択します。

Assign IPv6 automatically (IPv6自動割り当て): IPv6をオンにし、ネットワークルーターに自動的に装置にIPアドレスを割り当てさせる場合に選択します。

Assign hostname automatically (ホスト名自動割り当て): ネットワークルーターに自動的に装置にホスト名を割り当てさせる場合に選択します。

Hostname (ホスト名): 装置にアクセスする別の方法として使用するホスト名を手動で入力します。 サーバーレポートとシステムログはホスト名を使用します。 使用できる文字は、A～Z、a～z、0～9、-、_です。

Assign DNS automatically (DNS自動割り当て): DHCPサーバーに自動的に装置に検索ドメインとDNSサーバーアドレスを割り当てさせる場合に選択します。 ほとんどのネットワークでは、自動DNS (DHCP) をお勧めします。

Search domains (検索ドメイン): 完全修飾でないホスト名を使用する場合は、[Add search domain (検索ドメインの追加)] をクリックし、装置が使用するホスト名を検索するドメインを入力します。

DNS servers (DNSサーバー): [Add DNS server (DNSサーバーを追加)] をクリックして、DNSサーバーのIPアドレスを入力します。 このサーバーは、ホスト名からローカルネットワーク上のIPアドレスへの変換を行います。

次によってアクセスを許可: ユーザーが [HTTP]、[HTTPS]、または [HTTP and HTTPS (HTTPおよびHTTPS)] プロトコルを介して装置に接続することを許可するかどうかを選択します。

HTTP port (HTTPポート): 使用するHTTPポートを入力します。 装置はポート80または1024～65535の範囲のポートを許可します。 管理者としてログインしている場合は、1〜1023の範囲の任意のポートを入力することもできます。 この範囲のポートを使用すると、警告が表示されます。

HTTPS port (HTTPSポート): 使用するHTTPSポートを入力します。 装置はポート443または1024～65535の範囲のポートを許可します。 管理者としてログインしている場合は、1〜1023の範囲の任意のポートを入力することもできます。 この範囲のポートを使用すると、警告が表示されます。

Certificate (証明書): 装置のHTTPSを有効にする証明書を選択します。

Bonjour^®: オンにすると、ネットワーク上で自動検出が可能になります。

Bonjour name (Bonjour名): ネットワークで表示されるフレンドリ名を入力します。 デフォルト名は装置名とMACアドレスです。

UPnP^®: オンにすると、ネットワーク上で自動検出が可能になります。

UPnP name (UPnP名): ネットワークで表示されるフレンドリ名を入力します。 デフォルト名は装置名とMACアドレスです。

WS-Discovery: オンにすると、ネットワーク上で自動検出が可能になります。

Allow O3C (O3Cを許可):

• One-click (ワンクリック): デフォルトの設定です。 インターネットを介してO3Cサービスに接続するには、装置のコントロールボタンを押し続けます。 コントロールボタンを押してから24時間以内に装置をO3Cサービスに登録する必要があります。 登録しない場合、装置はO3Cサービスから切断されます。 装置を登録すると、[Always (常時)] が有効になり、装置はO3Cサービスに接続されたままになります。

• Always (常時): 装置は、インターネットを介してO3Cサービスへの接続を継続的に試行します。 装置を登録すると、装置はO3Cサービスに接続したままになります。 装置のコントロールボタンに手が届かない場合は、このオプションを使用します。

• No (なし): O3Cサービスを無効にします。

Proxy settings (プロキシ設定): 必要な場合は、プロキシサーバーに接続するためのプロキシ設定を入力します。

Host (ホスト): プロキシサーバーのアドレスを入力します。

Port (ポート): アクセスに使用するポート番号を入力します。

Login (ログイン) とPassword (パスワード): 必要な場合は、プロキシサーバーのユーザー名とパスワードを入力します。

Authentication method (認証方式):

• Basic (ベーシック): この方法は、HTTP用の最も互換性のある認証方式です。 ユーザー名とパスワードを暗号化せずにサーバーに送信するため、Digest (ダイジェスト) 方式よりも安全性が低くなります。

• Digest (ダイジェスト): この認証方式は、常に暗号化されたパスワードをネットワークに送信するため、高いセキュリティレベルが得られます。

• Auto (オート): このオプションを使用すると、装置はサポートされている方法に応じて認証方法を選択できます。Digest (ダイジェスト) 方式がBasic (ベーシック) 方式より優先されます。

Owner authentication key (OAK) (所有者認証キー、OAK): [Get key (キーを取得)] をクリックして、所有者認証キーを取得します。 これは、装置がファイアウォールやプロキシを介さずにインターネットに接続されている場合にのみ可能です。

SNMP: 使用するSNMPのバージョンを選択します。

• v1 and v2c (v1およびv2c):

• • Read community (読み取りコミュニティ): サポートされているSNMPオブジェクトすべてに読み取り専用のアクセスを行えるコミュニティ名を入力します。 デフォルト値は [public (パブリック)] です。

  • Write community (書き込みコミュニティ): サポートされている (読み取り専用のものを除く) SNMPオブジェクトすべてに読み取りアクセス、書き込みアクセスの両方を行えるコミュニティ名を入力します。 デフォルト値は [write (書き込み)] です。

  • Activate traps (トラップの有効化): オンにすると、トラップレポートが有効になります。 装置はトラップを使用して、重要なイベントまたはステータス変更のメッセージを管理システムに送信します。 webインターフェースでは、SNMP v1およびv2cのトラップを設定できます。 SNMP v3に変更するか、SNMPをオフにすると、トラップは自動的にオフになります。 SNMP v3を使用する際は、SNMP v3管理アプリケーションでトラップを設定できます。

  • Trap address (トラップアドレス): 管理サーバーのIPアドレスまたはホスト名を入力します。

  • Trap community (トラップコミュニティ): 装置がトラップメッセージを管理システムに送信するときに使用するコミュニティを入力します。

  • Traps (トラップ):

  • • Cold start (コールドスタート): 装置の起動時にトラップメッセージを送信します。

    • Warm start (ウォームスタート): SNMP設定が変更されたときに、トラップメッセージを送信します。

    • Link up (リンクアップ): リンクの状態が切断から接続に変わったときにトラップメッセージを送信します。

    • Authentication failed (認証失敗): 認証に失敗したときにトラップメッセージを送信します。

• v3: SNMP v3は、暗号化と安全なパスワードを使用する、より安全性の高いバージョンです。 SNMP v3を使用するには、HTTPSを有効化し、パスワードをHTTPSを介して送信することをお勧めします。 これにより、権限のない人が暗号化されていないSNMP v1およびv2cトラップにアクセスすることも防止できます。 SNMP v3を使用する際は、SNMP v3管理アプリケーションでトラップを設定できます。

• • Password for the account “initial” (「initial」アカウントのパスワード): 「initial」という名前のアカウントのSNMPパスワードを入力します。 HTTPSを有効化せずにパスワードを送信できますが、推奨しません。 SNMP v3のパスワードは1回しか設定できません。HTTPSが有効な場合にのみ設定することをお勧めします。 パスワードの設定後は、パスワードフィールドが表示されなくなります。 パスワードを設定し直すには、装置を工場出荷時の設定にリセットする必要があります。

証明書は、ネットワーク上の装置の認証に使用されます。 この装置は、次の2種類の証明書をサポートしています。

• Client/server Certificates (クライアント/サーバー証明書)

  クライアント/サーバー証明書は装置のIDを認証します。自己署名証明書と認証局 (CA) 発行の証明書のどちらでも使用できます。 自己署名証明書による保護は限られていますが、認証局発行の証明書を取得するまで利用できます。

• CA証明書

  CA証明書はピア証明書の認証に使用されます。たとえば、装置をIEEE 802.1Xで保護されたネットワークに接続するときに、認証サーバーのIDを検証するために使用されます。 装置には、いくつかのCA証明書がプリインストールされています。

以下の形式がサポートされています:

• 証明書形式: .PEM、.CER、.PFX

• 秘密鍵形式: PKCS#1、PKCS#12

Add certificate (証明書の追加): クリックして証明書を追加します。

• More (詳細): 入力または選択するフィールドをさらに表示します。

• Secure keystore (セキュアキーストア): [Secure element (セキュアエレメント)] または [Trusted Platform Module 2.0] を使用して秘密鍵を安全に保存する場合に選択します。 どのセキュアキーストアを選択するかの詳細については、help.axis.com/en-us/axis-os#cryptographic-supportにアクセスしてください。

• Key type (キーのタイプ): ドロップダウンリストから、証明書の保護に使用する暗号化アルゴリズムとしてデフォルトかその他のいずれかを選択します。

コンテキストメニューは以下を含みます。

• Certificate information (証明書情報): インストールされている証明書のプロパティを表示します。

• Delete certificate (証明書の削除): 証明書の削除。

• Create certificate signing request (証明書の署名要求を作成する): デジタルID証明書を申請するために登録機関に送信する証明書署名要求を作成します。

セキュアキーストア:

• セキュアエレメント (CC EAL6+): セキュアキーストアにセキュアエレメントを使用する場合に選択します。

• Trusted Platform Module 2.0 (CC EAL4+, FIPS 140-2 Level 2): セキュアキーストアにTPM 2.0を使用する場合に選択します。

IEEE 802.1xはポートを使用したネットワークへの接続を制御するIEEEの標準規格で、有線およびワイヤレスのネットワーク装置を安全に認証します。 IEEE 802.1xは、EAP (Extensible Authentication Protocol) に基づいています。

IEEE 802.1xで保護されているネットワークにアクセスするネットワーク装置は、自己の証明を行う必要があります。 認証は認証サーバーによって行われます。認証サーバーは通常、FreeRADIUSやMicrosoft Internet Authentication ServerなどのRADIUSサーバーです。

証明書

CA証明書なしで設定されている場合、サーバー証明書の検証は無効になり、装置は接続先のネットワークに関係なく自己の認証を試みます。

証明書を使用する場合、Axisの実装では、装置と認証サーバーは、EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) を使用してデジタル証明書で自己を認証します。

装置が証明書で保護されたネットワークにアクセスできるようにするには、署名されたクライアント証明書を装置にインストールする必要があります。

Authentication method (認証方式): 認証に使用するEAPタイプを選択します。 デフォルトのオプションはEAP-TLSです。EAP-PEAP/MSCHAPv2は、より安全なオプションです。

Client certificate (クライアント証明書): IEEE 802.1xを使用するクライアント証明書を選択します。 認証サーバーは、この証明書を使用してクライアントの身元を確認します。

CA certificate (CA証明書): 認証サーバーの身元を確認するためのCA証明書を選択します。 証明書が選択されていない場合、装置は、接続されているネットワークに関係なく自己を認証しようとします。

EAP identity (EAP識別情報): クライアント証明書に関連付けられているユーザーIDを入力します。

EAPOL version (EAPOLのバージョン): ネットワークスイッチで使用されるEAPOLのバージョンを選択します。

Use IEEE 802.1x (IEEE 802.1xを使用): IEEE 802.1xプロトコルを使用する場合に選択します。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsecは、メディアアクセスコントロール (MAC) セキュリティのためのIEEE標準であり、メディアアクセス独立プロトコルのためのコネクションレスデータ機密性と整合性を定義しています。

この設定は、認証方法としてEAP-TLSを使用する場合にのみ使用できます。

Mode (モード)

• Dynamic CAK / EAP-TLS (動的CAK/EAP-TLS): デフォルトのオプションです。 セキュリティで保護された接続の後、装置はネットワーク上のMACsecをチェックします。

• Static CAK / pre-shared key (PSK) (静的CAK/事前共有キー (PSK)): ネットワークに接続するためのキー名と値を設定する場合に選択します。

この設定は、認証方法としてEAP-PEAP/MSCHAPv2を使用する場合にのみ使用できます。

• Password (パスワード): ユーザーIDのパスワードを入力します。

• Peap version (Peapのバージョン): ネットワークスイッチで使用するPeapのバージョンを選択します。

• Label (ラベル): クライアントEAP暗号化を使用する場合は1を選択し、クライアントPEAP暗号化を使用する場合は2を選択します。 Peapバージョン1を使用する際にネットワークスイッチが使用するラベルを選択します。

Blocking (ブロック): オンにすると、ブルートフォース攻撃がブロックされます。 ブルートフォース攻撃では、試行錯誤を繰り返す総当たり攻撃でログイン情報や暗号化キーを推測します。

Blocking period (ブロック期間): ブルートフォース攻撃をブロックする秒を入力します。

Blocking conditions (ブロックの条件): ブロックが開始されるまでに1秒間に許容される認証失敗の回数を入力します。 ページレベルと装置レベルの両方で許容される失敗の数を設定できます。

Activate (アクティブ化): このトグルを使用して、ファイアウォールをオンにします。

Default Policy (デフォルトポリシー): ファイアウォールのデフォルト状態を [Allow (許可)] または [Deny (拒否)] から選択します。

Address (アドレス): 装置へのアクセスを許可または拒否するIP番号を入力します。 IPv4/IPv6またはCIDR形式を使用できます

Protocol (プロトコル): ルールに追加するプロトコルを選択します。

Port (ポート): 1～65535のいずれかのポート番号を入力します。

Policy (ポリシー): このルールを [Allow (許可)] するか [Deny (拒否)] するかを選択します。

Pending rules (保留中のルール): まだ確認していないルールの概要です。

Confirm rules (ルールを確認): クリックすると、選択したルールがアクティブになります。

Active rules (アクティブなルール): 装置で現在実行中のルールの概要です。

Axisのテストファームウェアまたは他のカスタムファームウェアを装置にインストールするには、カスタム署名付きファームウェア証明書が必要です。 証明書は、ファームウェアが装置の所有者とAxisの両方によって承認されたことを証明します。 ファームウェアは、一意のシリアル番号とチップIDで識別される特定の装置でのみ実行できます。 署名用のキーはAxisが保有しており、カスタム署名付きファームウェア証明書はAxisしか作成できません。

Install (インストール): クリックして、証明書をインストールします。 ファームウェアをインストールする前に、証明書をインストールする必要があります。

コンテキストメニューは以下を含みます。

• Delete certificate (証明書の削除): 証明書の削除。

Add account (アカウントの追加): クリックして、新しいアカウントを追加します。 最大100個のアカウントを追加できます。

Account (アカウント): 固有のアカウント名を入力します。

New password (新しいパスワード): アカウントのパスワードを入力します。 パスワードの長さは1～64文字である必要があります。 印刷可能なASCII文字 (コード32～126) のみを使用できます。これには、英数字、句読点、および一部の記号が含まれます。

Repeat password (パスワードの再入力): 同じパスワードを再び入力します。

Privileges (権限):

• Administrator (管理者): すべての設定へのフルアクセスが許可されています。 管理者は他のアカウントを追加、更新、削除することもできます。

• Operator (オペレーター): 次の操作を除く、すべての設定へのアクセス権があります。

• • すべての [System (システム)] 設定。

  • アプリを追加しています。

• ビューア: 次のアクセス権を持っています:

• • ビデオストリームを視聴し、スナップショットを撮ります。

  • 録画を再生およびエクスポートします。

  • PTZユーザーアクセスをパン、チルト、ズームに使用します。

コンテキストメニューは以下を含みます。

Update account (アカウントの更新): アカウントのプロパティを編集します。

Delete account (アカウントの削除): アカウントを削除します。 rootアカウントは削除できません。

Allow anonymous viewing (匿名の閲覧を許可する): アカウントでログインせずに誰でも閲覧者として装置にアクセスできるようにする場合は、オンにします。

Allow anonymous PTZ operating (匿名のPTZ操作を許可する): オンにすると、匿名ユーザーに画像のパン、チルト、ズームを許可します。

Add a rule (ルールの追加): ルールを作成します。

Name (名前): ルールの名前を入力します。

Wait between actions (アクション間の待ち時間): ルールを有効化する最短の時間間隔 (hh:mm:ss) を入力します。 たとえば、デイナイトモードの条件によってルールが有効になる場合、このパラメーターを設定することで、日の出や日没時のわずかな光の変化によりルールが反復的に有効になるのを避けられます。

Condition (条件): リストから条件を選択します。 装置がアクションを実行するためには、条件を満たす必要があります。 複数の条件が定義されている場合、すべての条件が満たされたときにアクションがトリガーされます。 特定の条件については、「イベントのルールの使用開始」を参照してください。

Use this condition as a trigger (この条件をトリガーとして使用する): この最初の条件を開始トリガーとしてのみ機能させる場合に選択します。 つまり、いったんルールが有効になると、最初の条件の状態に関わらず、他のすべての条件が満たされている限り有効のままになります。 このオプションを選択しない場合、ルールは単純にすべての条件が満たされたときに有効化されます。

Invert this condition (この条件を逆にする): 選択した条件とは逆の条件にする場合に選択します。

Add a condition (条件の編集): 新たに条件を追加する場合にクリックします。

Action (アクション): リストからアクションを選択し、必要な情報を入力します。 特定のアクションについては、「イベントのルールの使用開始」を参照してください。

Add a recipient (送信先の追加): クリックすると、送信先を追加できます。

Name (名前): 送信先の名前を入力します。

Type (タイプ): リストから選択します:

• FTP

• • Host (ホスト): サーバーのIPアドレスまたはホスト名を入力します。 ホスト名を入力した場合は、必ず、[System (システム) > Network (ネットワーク) > IPv4 and IPv6 (IPv4 と IPv6)] で DNS サーバーを指定します。

  • Port (ポート): FTPサーバーに使用するポート番号を入力します。 デフォルトは21です。

  • Folder (フォルダー): ファイルを保存するディレクトリのパスを入力します。 FTPサーバー上に存在しないディレクトリを指定すると、ファイルのアップロード時にエラーメッセージが表示されます。

  • Username (ユーザー名): ログインのユーザー名を入力します。

  • Password (パスワード): ログインのパスワードを入力します。

  • Use temporary file name (一時ファイル名を使用する): 選択すると、自動的に生成された一時的なファイル名でファイルがアップロードされます。 アップロードが完了した時点で、ファイル名が目的の名前に変更されます。 アップロードが中止/中断されても、破損したファイルが発生することはありません。 ただし、一時ファイルが残る可能性はあります。 これにより、目的の名前を持つすべてのファイルが正常であると確信できます。

  • Use passive FTP (パッシブFTPを使用する): 通常は、製品がFTPサーバーに要求を送ることでデータ接続が開かれます。 この接続では、対象サーバーとのFTP制御用接続とデータ用接続の両方が装置側から開かれます。 一般に、装置とFTPサーバーの間にファイアウォールがある場合に必要となります。

• HTTP

• • URL: HTTPサーバーのネットワークアドレスと、要求の処理を行うスクリプトを入力します。 たとえば、http://192.168.254.10/cgi-bin/notify.cgiと入力します。

  • Username (ユーザー名): ログインのユーザー名を入力します。

  • Password (パスワード): ログインのパスワードを入力します。

  • Proxy (プロキシ): HTTPサーバーに接続するためにプロキシサーバーを渡す必要がある場合は、これをオンにし、必要な情報を入力します。

• HTTPS

• • URL: HTTPSサーバーのネットワークアドレスと、要求の処理を行うスクリプトを入力します。 たとえば、https://192.168.254.10/cgi-bin/notify.cgiと入力します。

  • Validate server certificate (サーバー証明書を検証する): HTTPSサーバーが作成した証明書を検証する場合にオンにします。

  • Username (ユーザー名): ログインのユーザー名を入力します。

  • Password (パスワード): ログインのパスワードを入力します。

  • Proxy (プロキシ): HTTPSサーバーに接続するためにプロキシサーバーを渡す必要がある場合にオンにして、必要な情報を入力します。

• Network storage (ネットワークストレージ)

  NAS (network-attached storage) などのネットワークストレージを追加し、それを録画ファイルの保存先として使用することができます。 ファイルは.mkv (Matroska) 形式で保存されます。

• • Host (ホスト): ネットワークストレージのIPアドレスまたはホスト名を入力します。

  • Share (共有): ホスト上の共有の名前を入力します。

  • Folder (フォルダー): ファイルを保存するディレクトリのパスを入力します。

  • Username (ユーザー名): ログインのユーザー名を入力します。

  • Password (パスワード): ログインのパスワードを入力します。

• SFTP

• • Host (ホスト): サーバーのIPアドレスまたはホスト名を入力します。 ホスト名を入力した場合は、必ず、[System (システム) > Network (ネットワーク) > IPv4 and IPv6 (IPv4 と IPv6)] で DNS サーバーを指定します。

  • Port (ポート): SFTPサーバーに使用するポート番号を入力します。 デフォルトは22です。

  • Folder (フォルダー): ファイルを保存するディレクトリのパスを入力します。 SFTPサーバー上に存在しないディレクトリを指定すると、ファイルのアップロード時にエラーメッセージが表示されます。

  • Username (ユーザー名): ログインのユーザー名を入力します。

  • Password (パスワード): ログインのパスワードを入力します。

  • SSH host public key type (MD5) (SSHホスト公開鍵タイプ (MD5)): リモートホストの公開鍵のフィンガープリント (32桁の16進数) を入力します。 SFTPクライアントは、RSA、DSA、ECDSA、およびED25519ホストキータイプによるSSH-2を使用するSFTPサーバーをサポートします。 RSAは、ネゴシエーション時の推奨方式です。その後には、ECDSA、ED25519、DSAが続きます。 SFTPサーバーで使用されている正しいMD5ホストキーを入力してください。 Axis装置はMD5とSHA-256の両方のハッシュキーをサポートしていますが、MD5よりもセキュリティが強いため、SHA-256を使用することをお勧めします。 Axis装置でSFTPサーバーを設定する方法の詳細については、AXIS OSポータルにアクセスしてください。

  • SSH host public key type (SHA256) (SSHホスト公開鍵タイプ (SHA256)): リモートホストの公開鍵のフィンガープリント (43桁のBase64エンコード文字列) を入力します。 SFTPクライアントは、RSA、DSA、ECDSA、およびED25519ホストキータイプによるSSH-2を使用するSFTPサーバーをサポートします。 RSAは、ネゴシエーション時の推奨方式です。その後には、ECDSA、ED25519、DSAが続きます。 SFTPサーバーで使用されている正しいMD5ホストキーを入力してください。 Axis装置はMD5とSHA-256の両方のハッシュキーをサポートしていますが、MD5よりもセキュリティが強いため、SHA-256を使用することをお勧めします。 Axis装置でSFTPサーバーを設定する方法の詳細については、AXIS OSポータルにアクセスしてください。

  • Use temporary file name (一時ファイル名を使用する): 選択すると、自動的に生成された一時的なファイル名でファイルがアップロードされます。 アップロードが完了した時点で、ファイル名が目的の名前に変更されます。 アップロードが中止/中断されても、ファイルが破損することはありません。 ただし、一時ファイルが残る可能性はあります。 これにより、目的の名前を持つすべてのファイルが正常であると確信できます。

• SIPまたはVMS:

  SIP: 選択してSIP呼び出しを行います。

  VMS: 選択してVMS呼び出しを行います。

• • From SIP account (送信元のSIPアカウント): リストから選択します。

  • To SIP address (送信先のSIPアドレス): SIPアドレスを入力します。

  • Test (テスト): クリックして、呼び出しの設定が機能することをテストします。

• Email (電子メール)

• • Send email to (電子メールの送信先): 電子メールの送信先のアドレスを入力します。 複数のアドレスを入力するには、カンマで区切ります。

  • Send email from (電子メールの送信元): 送信側サーバーのメールアドレスを入力します。

  • Username (ユーザー名): メールサーバーのユーザー名を入力します。 認証の必要のないメールサーバーの場合は、このフィールドを空にします。

  • Password (パスワード): メールサーバーのパスワードを入力します。 認証の必要のないメールサーバーの場合は、このフィールドを空にします。

  • Email server (SMTP) (電子メールサーバー (SMTP)): SMTPサーバーの名前 (smtp.gmail.com、smtp.mail.yahoo.comなど) を入力します。

  • Port (ポート): SMTPサーバーのポート番号を0～65535の範囲で入力します。 デフォルト値は587です。

  • Encryption (暗号化): 暗号化を使用するには、SSL または TLS を選択します。

  • Validate server certificate (サーバー証明書を検証する): 暗号化を使用している場合にこれを選択すると、装置の身元を検証できます。 この証明書は、自己署名または認証局 (CA) 発行の証明書のどちらでも可能です。

  • POP authentication (POP認証): オンにすると、POPサーバーの名前 (pop.gmail.comなど) を入力できます。

  • 注

    一部の電子メールプロバイダーは、大量の添付ファイルの受信や表示を防止したり、スケジュールに従って送信された電子メールなどの受信を防止したりするセキュリティフィルターを備えています。 電子メールプロバイダーのセキュリティポリシーを確認し、メールアカウントのロックや、必要な電子メールの不着などが起こらないようにしてください。

• TCP

• • Host (ホスト): サーバーのIPアドレスまたはホスト名を入力します。 ホスト名を入力した場合は、必ず、[System (システム) > Network (ネットワーク) > IPv4 and IPv6 (IPv4 と IPv6)] で DNS サーバーを指定します。

  • Port (ポート): サーバーへのアクセスに使用したポート番号を入力します。

Test (テスト): クリックすると、セットアップをテストすることができます。

コンテキストメニューは以下を含みます。

View recipient (送信先の表示): クリックすると、すべての送信先の詳細が表示されます。

Copy recipient (送信先のコピー): クリックすると、送信先をコピーできます。 コピーする際、新しい送信先に変更を加えることができます。

Delete recipient (送信先の削除): クリックすると、受信者が完全に削除されます。

スケジュールとパルスは、ルールで条件として使用することができます。 このリストには、製品で現在設定されているすべてのスケジュールとパルス、およびそれらの設定に関する情報が示されます。

Add schedule (スケジュールの追加): クリックすると、スケジュールやパルスを作成できます。

手動トリガーを使用すると、ルールを手動でトリガーできます。 手動トリガーは、本製品の設置、設定中にアクションを検証する目的などで使用します。

MQTT (Message Queuing Telemetry Transport) はモノのインターネット (IoT) で使われる標準の通信プロトコルです。 これはIoTの統合を簡素化するために設計されており、小さなコードフットプリントと最小限のネットワーク帯域幅でリモート装置を接続するために、さまざまな業界で使用されています。 Axis装置のファームウェアに搭載されているMQTTクライアントは、装置で生成されたデータやイベントを、ビデオ管理ソフトウェア (VMS) ではないシステムに統合することを容易にします。

装置をMQTTクライアントとして設定します。 MQTT通信は、クライアントとブローカーという2つのエンティティに基づいています。 クライアントは、メッセージの送受信を行うことができます。 ブローカーは、クライアント間でメッセージをルーティングする役割を担います。

MQTTの詳細については、AXIS OSポータルを参照してください。

ALPNは、クライアントとサーバー間の接続のハンドシェイクフェーズ中にアプリケーションプロトコルを選択できるようにするTLS/SSL拡張機能です。 ALPNは、HTTPなどの他のプロトコルで使用される同じポート経由でMQTTトラフィックを有効にするために使用されます。 場合によっては、MQTT通信のための専用ポートが開かれていない可能性があります。 このような場合の解決策は、ALPNを使用して、ファイアウォールによって許可される標準ポートで、アプリケーションプロトコルとしてMQTTを使用するようネゴシエーションすることです。

Connect (接続): MQTTクライアントのオン/オフを切り替えます。

Status (ステータス): MQTTクライアントの現在のステータスを表示します。

Broker (ブローカー)

Host (ホスト): MQTTサーバーのホスト名またはIPアドレスを入力します。

Protocol (プロトコル): 使用するプロトコルを選択します。

Port (ポート): ポート番号を入力します。

• 1883はMQTTオーバTCPのデフォルト値です。

• 8883はMQTTオーバSSLのデフォルト値です。

• 80はMQTTオーバー WebSocketのデフォルト値です。

• 443はMQTTオーバーWebSocket Secureのデフォルト値です。

ALPN protocol (ALPNプロトコル): ご使用のMQTTブローカープロバイダーが提供するALPNプロトコル名を入力します。 これは、MQTTオーバーSSLとMQTTオーバーWebSocket Secureを使用する場合にのみ適用されます。

Username (ユーザー名): クライアントがサーバーにアクセスするために使用するユーザー名を入力します。

Password (パスワード): ユーザー名のパスワードを入力します。

Client ID (クライアントID): クライアントIDを入力します。 クライアントがサーバーに接続すると、クライアント識別子がサーバーに送信されます。

Clean session (クリーンセッション): 接続時と切断時の動作を制御します。 選択した場合、接続時と切断時に状態情報が破棄されます。

HTTP proxy (HTTPプロキシ): 最大長が255バイトのURL。 HTTPプロキシを使用しない場合、このフィールドは空白のままで構いません。

HTTPS proxy (HTTPSプロキシ): 最大長が255バイトのURL。 HTTPSプロキシを使用しない場合、このフィールドは空白のままで構いません。

Keep alive interval (キープアライブの間隔): 長時間のTCP/IPタイムアウトを待たずに、サーバーを使用できなくなったことをクライアントに検知させます。

Timeout (タイムアウト): 接続を終了する時間の間隔(秒)です。 デフォルト値: 60

装置トピックの接頭辞: MQTTクライアントタブの接続メッセージやLWTメッセージ、MQTT公開タブの公開条件におけるトピックのデフォルト値で使用されます。

Reconnect automatically (自動再接続): 切断された場合に、クライアントを自動的に再接続するかどうかを指定します。

Connect message (接続メッセージ)

接続が確立されたときにメッセージを送信するかどうかを指定します。

Send message (メッセージの送信): オンにすると、メッセージを送信します。

Use default (デフォルトを使用): オフに設定すると、独自のデフォルトメッセージを入力できます。

Topic (トピック): デフォルトのメッセージのトピックを入力します。

Payload (ペイロード): デフォルトのメッセージの内容を入力します。

Retain (保持する): クライアントの状態をこのTopic (トピック)に保存する場合に選択します。

QoS: パケットフローのQoS layerを変更します。

最終意思およびテスタメントメッセージ

最終意思テスタメント(LWT) を使用すると、クライアントはブローカーへの接続時、認証情報と共にテスタメントを提供します。 後ほどいずれかの時点でクライアントが予期せず切断された場合(電源の停止など)、ブローカーから他のクライアントにメッセージを送信できます。 このLWTメッセージは通常のメッセージと同じ形式で、同一のメカニズムを経由してルーティングされます。

Send message (メッセージの送信): オンにすると、メッセージを送信します。

Use default (デフォルトを使用): オフに設定すると、独自のデフォルトメッセージを入力できます。

Topic (トピック): デフォルトのメッセージのトピックを入力します。

Payload (ペイロード): デフォルトのメッセージの内容を入力します。

Retain (保持する): クライアントの状態をこのTopic (トピック)に保存する場合に選択します。

QoS: パケットフローのQoS layerを変更します。

Use default topic prefix (デフォルトのトピックプレフィックスを使用): 選択すると、[MQTT client (MQTTクライアント)] タブの装置のトピックプレフィックスで定義したデフォルトのトピックプレフィックスが使用されます。

Include topic name (トピック名を含める): 選択すると、条件を説明するトピックがMQTTトピックに含まれます。

Include topic namespaces (トピックの名前空間を含める): 選択すると、ONVIFトピックの名前空間がMQTTトピックに含まれます。

シリアル番号を含める: 選択すると、装置のシリアル番号が、MQTTペイロードに含まれます。

条件の追加: クリックして条件を追加します。

Retain (保持する): 保持して送信するMQTTメッセージを定義します。

• None (なし): すべてのメッセージを、保持されないものとして送信します。

• Property (プロパティ): ステートフルメッセージのみを保持として送信します。

• All (すべて): ステートフルメッセージとステートレスメッセージの両方を保持として送信します。

QoS: MQTT公開に適切なレベルを選択します。

サブスクリプションの追加: クリックして、新しいMQTTサブスクリプションを追加します。

サブスクリプションフィルター: 購読するMQTTトピックを入力します。

装置のトピックプレフィックスを使用: サブスクリプションフィルターを、MQTTトピックのプレフィックスとして追加します。

Subscription type (サブスクリプションのタイプ):

• ステートレス: 選択すると、エラーメッセージがステートレスメッセージに変換されます。

• ステートフル: 選択すると、エラーメッセージが条件に変換されます。 ペイロードが状態として使用されます。

QoS: MQTTサブスクリプションに適切なレベルを選択します。

Unmount (マウント解除): SDカードを安全に取り外す場合にクリックします。

Write protect (書き込み禁止): オンに設定にすると、SDカードへの書き込みが防止され、録画が削除されなくなります。 書き込み保護されたSDカードはフォーマットできません。

Autoformat (自動フォーマット): オンにすると、新しく挿入されたSDカードが自動的にフォーマットされます。 ファイルシステムをext4にフォーマットします。

使用しない: オンにすると、録画のSDカードへの保存が停止します。 SDカードを無視すると、装置はカードがあっても認識しなくなります。 この設定は管理者のみが使用できます。

Retention time (保存期間): 録画の保存期間を選択し、古い録画の量を制限したり、データストレージに関する規制に準拠したりします。 SDカードがいっぱいになると、設定した時間が経過する前に古い録画が削除されます。

Tools (ツール)

• Check (チェック): SDカードのエラーをチェックします。 これは、ext4ファイルシステムの場合にのみ機能します。

• Repair (修復): ext4ファイルシステムのエラーを修復します。 VFAT形式のSDカードを修復するには、SDカードを取り出して、コンピューターに挿入し、ディスクの修復を実行します。

• Format (フォーマット): ファイルシステムを変更したり、すべてのデータをすばやく消去したりする必要があるときなどは、SDカードをフォーマットします。 使用可能なファイルシステムオプションは、vFATとext4の2つです。 カードの排出や突然の停電によるデータ損失に対する回復力があるため、ext4でのフォーマットをお勧めします。 ただし、Windows®からファイルシステムにアクセスするには、サードパーティ製のext4ドライバーまたはアプリケーションが必要です。

• Encrypt (暗号化): このツールを使用して、暗号化ありでSDカードをフォーマットします。Encrypt (暗号化) により、SDカードに保存されているデータはすべて削除されます。 [Encrypt (暗号化)] の使用後、SDカードに保存されているデータは暗号化により保護されます。

• Decrypt (復号化): このツールを使用して、暗号化なしでSDカードをフォーマットします。Decrypt (復号化) により、SDカードに保存されているデータはすべて削除されます。 [Decrypt (復号化)] の使用後、SDカードに保存されるデータは暗号化により保護されません。

• Change password (パスワードの変更): SDカードの暗号化に必要なパスワードを変更します。

• Use tool (ツールを使用) クリックして、選択したツールをアクティブにします。

Wear trigger (消耗トリガー): アクションをトリガーするSDカードの消耗レベルの値を設定します。 消耗レベルは0～200%です。 一度も使用されていない新しいSDカードの消耗レベルは0%です。 消耗レベルが100%になると、SDカードの寿命が近い状態にあります。 消耗レベルが200%に達すると、SDカードが故障するリスクが高くなります。 消耗トリガーを80～90%の間に設定することをお勧めします。 これにより、SDカードが消耗し切る前に、録画をダウンロードしたり、SDカードを交換したりする時間ができます。 消耗トリガーを使用すると、イベントを設定し、消耗レベルが設定値に達したときに通知を受け取ることができます。

Add accounts (アカウントの追加): クリックして、新規のONVIFアカウントを追加します。

Account (アカウント): 固有のアカウント名を入力します。

New password (新しいパスワード): アカウントのパスワードを入力します。 パスワードの長さは1～64文字である必要があります。 印刷可能なASCII文字 (コード32～126) のみを使用できます。これには、英数字、句読点、および一部の記号が含まれます。

Repeat password (パスワードの再入力): 同じパスワードを再び入力します。

Role (役割):

• Administrator (管理者): すべての設定へのフルアクセスが許可されています。 管理者は他のアカウントを追加、更新、削除することもできます。

• Operator (オペレーター): 次の操作を除く、すべての設定へのアクセス権があります。

• • すべての [System (システム)] 設定。

  • アプリを追加しています。

• Media account (メディアアカウント): ビデオストリームの参照のみを行えます。

コンテキストメニューは以下を含みます。

Update account (アカウントの更新): アカウントのプロパティを編集します。

Delete account (アカウントの削除): アカウントを削除します。 rootアカウントは削除できません。

Reports (レポート)

• View the device server report (装置サーバーレポートを表示): 製品ステータスに関する情報をポップアップウィンドウに表示します。 アクセスログは自動的にサーバーレポートに含まれます。

• Download the device server report (装置サーバーレポートをダウンロード): UTF-8形式で作成された完全なサーバーレポートのテキストファイルと、現在のライブビュー画像のスナップショットを収めた.zipファイルを生成します。 サポートに連絡する際には、必ずサーバーレポート .zipファイルを含めてください。

• Download the crash report (クラッシュレポートをダウンロード): サーバーの状態に関する詳細情報が付随したアーカイブをダウンロードします。 クラッシュレポートには、サーバーレポートに記載されている情報と詳細なバグ情報が含まれます。 レポートには、ネットワークトレースなどの機密情報が含まれている場合があります。 レポートの生成には数分かかることがあります。

ログ

• View the system log (システムログを表示): 装置の起動、警告、重要なメッセージなど、システムイベントに関する情報をクリックして表示します。

• View the access log (アクセスログを表示): 誤ったログインパスワードの使用など、本装置への失敗したアクセスをすべてクリックして表示します。

ネットワークトレースファイルはネットワーク上のアクティビティを録画するので、トラブルシューティングに役立ちます。

Trace time (追跡時間): 秒または分でトレースの期間を選択し、[Download (ダウンロード)] をクリックします。

Server(サーバー): クリックして新規サーバーを追加します。

Host (ホスト): サーバーのホスト名またはIPアドレスを入力します。

Format (フォーマット): 使用するsyslogメッセージの形式を選択します。

• Axis

• RFC 3164

• RFC 5424

Protocol (プロトコル): 使用するプロトコルを選択します。

• UDP (デフォルトポートは514)

• TCP (デフォルトポートは601)

• TLS (デフォルトポートは6514)

Port (ポート): 別のポートを使用する場合は、ポート番号を編集します。

Severity (重大度): トリガー時に送信するメッセージを選択します。

CA certificate set (CA証明書設定): 現在の設定を参照するか、証明書を追加します。

[Plain Config] (プレイン設定) は、Axis装置の設定経験のある上級ユーザー向けのページです。 ほとんどのパラメーターは、このページから設定、編集することができます。

Restart (再起動): 装置を再起動します。 再起動しても、現在の設定には影響がありません。 実行中のアプリケーションは自動的に再起動されます。

Restore (リストア): ほとんどの設定が工場出荷時の値に戻ります。 その後、装置とアプリを再設定し、プリインストールしなかったアプリを再インストールし、イベントやプリセットを再作成する必要があります。

Factory default (工場出荷時設定): すべての設定を工場出荷時の値に戻します。 その後、装置にアクセス可能なIPアドレスをリセットする必要があります。

Firmware upgrade (ファームウェアのアップグレード): 新しいファームウェアバージョンにアップグレードします。 新しいファームウェアには、機能の改善やバグの修正、まったく新しい機能が含まれています。 常に最新のリリースを使用することをお勧めします。 最新のリリースをダウンロードするには、axis.com/supportに移動します。

• アップグレード時には、以下の3つのオプションから選択できます。

• Standard upgrade (標準アップグレード): 新しいファームウェアバージョンにアップグレードします。

• Factory default (工場出荷時設定): アップグレードすると、すべての設定が工場出荷時の値に戻ります。 このオプションを選択すると、アップグレード後に以前のファームウェアバージョンに戻すことはできません。

• Autorollback (オートロールバック): 設定した時間内にアップグレードを行い、アップグレードを確認します。 確認しない場合、装置は以前のファームウェアバージョンに戻されます。

Firmware rollback (ファームウェアのロールバック): 以前にインストールされたファームウェアバージョンに戻します。

起動中または工場出荷時の設定へリセット中、設定のリストア時に点灯します。

起動中、ネットワーク接続が利用できないか失われた場合に点滅します。

起動後正常に動作する場合、10秒間、緑色に点灯します。

LEDが緑色に点灯した後に消灯すると、装置は動作しています。

識別目的の場合に点滅します。

チャンネル1、アンバランス型ライン、モノラル

チャンネル1、アンバランス型ライン、モノラル

アース