ネットワークを設定
ネットワーク設定では、デバイスのIPv4アドレス、サブネット、ゲートウェイ、DNSサーバーを構成し、Web UIとライブ映像ストリーミングで使用するポートを設定します。ネットワーク環境に応じて、自動割り当て(DHCP)または手動設定(Static)のいずれかを選択して構成できます。
また、NVR/VMSがONVIFでデバイスに接続する際に使用するプロファイルを設定し、ユーザー情報を同期するために外部のSuprema CLUeクラウドサービスへ接続できます。 Cloudflare Tunnelを使用すると、外部からデバイスのWeb UIにアクセスできます。
以下の状況ではネットワーク設定を確認してください。
-
DHCP対応のネットワークでIPアドレスを自動取得して構成する場合
-
特定のIPアドレスに固定して安定したネットワークアクセスが必要な場合
-
デフォルトのポートが他の機器と競合するか、セキュリティ上の理由でポートを変更する場合
-
Profile Tに対応しない旧型のNVR/VMSとONVIFで接続する必要がある場合
-
Suprema CLUeクラウドサービスとユーザー情報を同期する必要がある場合
-
ポートフォワーディングやグローバルIPアドレスなしで、外部からデバイスのWeb UIにアクセスする必要がある場合
ネットワーク設定の変更、特にIPアドレスの変更により既存の接続が切断されることがあります。変更後のIPアドレスで再接続してください。
IPアドレス自動設定
DHCPはネットワーク上でIPアドレスを自動割り当てする方式です。ほとんどの一般的なネットワーク環境では、設定なしで自動的に構成されます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
IPタイプでDHCPを選択します。

-
DNS サーバーアドレスが必要な場合は、DNS 1およびDNS 2入力フィールドに入力します。
-
MTU入力フィールドで、MTU(Maximum Transmission Unit)の値を必要に応じて調整します。
-
デフォルトは1500です。
-
1280〜1500の範囲で設定できます。
-
-
ネットワーク設定を保存するには、保存ボタンをクリックします。
設定が正常に保存されると、自動割り当てされたIPアドレスがIPアドレス、サブネットマスク、ゲートウェイ入力フィールドに表示されます。
DHCPモードがデフォルトに設定されており、ほとんどの標準的なネットワーク環境では追加設定なしで自動的に動作します。
固定IPアドレス設定
ネットワーク環境によっては、特定のIPアドレスに固定して安定したネットワークアクセスが必要なため、手動でIPアドレスを設定できます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
IPタイプでStaticを選択します。

-
IPアドレス入力フィールドに、割り当てられたIPv4アドレスを入力します。
例:192.168.111.11
-
サブネットマスク入力フィールドにサブネットマスクを入力します。
例:255.255.255.0
-
ゲートウェイ入力フィールドにゲートウェイアドレスを入力します。
-
DNS 1およびDNS 2入力フィールドに DNS サーバーアドレスを入力します。
-
MTU入力フィールドの値を必要に応じて調整します。
-
デフォルトは1500です。
-
1280〜1500の範囲で設定できます。
-
-
ネットワーク設定を保存するには、保存ボタンをクリックします。
各入力フィールドに正しい形式のアドレスを入力しないと、入力フィールドの周囲に赤い枠が表示され、保存ボタンが無効になります。すべての入力フィールドを正しく入力してから、もう一度お試しください。
ポート設定
ポート セクションでは、Web UI接続(HTTP、HTTPS)および映像ストリーミング(RTSP)で使用するポート番号を設定できます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
ポート セクションで必要なポートを設定します。

-
HTTP: Web UIに暗号化せずに接続するポート(既定値: 8000)
-
HTTPS: Web UIに暗号化して接続するポート(既定値: 443)
-
RTSP: RTSPプロトコルで映像をストリーミングするポート(既定値: 554)
-
-
ポート設定を保存するには、保存ボタンをクリックします。
-
各ポート入力フィールドに 1~65535 の範囲の番号を入力できます。
-
同じポート番号を複数設定することはできません。各ポートは固有の番号でなければなりません。
-
ポート設定がデフォルトと異なる場合は、Web UIの接続アドレスにポート番号を明記する必要があります。
例: HTTPSポートが4000の場合:
https://{ip_address}:4000
映像転送と暗号化の設定
RTSPセクションでは、映像転送と暗号化の設定を構成できます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
RTSPセクションで次のオプションを設定します。

-
トランスポート: 映像ストリーミングに使用する転送プロトコルを選択します。
-
UDP: 高速転送が可能ですが、ネットワーク状態によっては映像の途切れやフレーム損失が発生することがあります。
-
TCP: 安定した転送が可能ですが、ネットワーク状態によってはUDPより遅延が発生することがあります。
-
DUAL: ネットワーク状態に応じてUDPとTCPを自動的に選択してストリーミングします。通常の環境で推奨される既定値です。
-
TLS: RTSPストリームをTLS暗号化で送信します。セキュリティを強化しますが、CPU負荷が増加する場合があります。接続先のNVR/VMSがTLSをサポートしているか確認してください。
-
-
セキュアRTP: RTSPストリーム暗号化オプションを有効にします。
-
-
設定を保存するには、保存ボタンをクリックします。
映像および音声データの暗号化が必要な場合は、セキュアRTPオプションを有効にし、接続先のNVR/VMSと互換性があるか確認してください。
セキュアRTPオプションを変更した後は、既存のRTSPセッションを再接続する必要がある場合があります。 NVR/VMSでも、選択した転送方式と互換になるように設定してください。
ONVIFの設定
ONVIFセクションでは、NVR/VMSがONVIFでデバイスに接続する際に使用するプロファイルを設定します。既定ではProfile Tのみを使用します。Profile Tに対応しない旧型のNVR/VMSと接続する場合は、Profile Sのフォールバックを追加で有効にします。

次の2つのモードのいずれかを選択します。
-
Profile T Only: Profile T(Media2)のみで接続します。 H.264/H.265コーデック、HTTPS、メタデータ、イベントに対応し、最新のNVR/VMS環境で推奨される既定値です。
-
Profile T 優先 / S フォールバック: NVR/VMSはまずProfile Tでの接続を試行し、Profile Tに対応しない場合はProfile S(Media1)で接続します。 Profile Tに対応するNVR/VMSは、このモードでもProfile Tで接続します。
| 項目 | Profile T (Media2) | Profile S (Media1) |
|---|---|---|
| コーデック | H.264, H.265 | H.264, MJPEG |
| 暗号化通信 | HTTPS対応 | 非対応(平文通信) |
| 高度な機能 | メタデータ、イベント | 基本映像ストリーミング |
| 推奨環境 | 最新のNVR/VMS | Profile Tをサポートしない旧型NVR/VMS |
ONVIF専用アカウントの作成
Profile Sフォールバックを有効にする前に、NVR/VMSがONVIFおよびRTSP認証に使用するONVIF専用アカウントが必要です。アカウントなしで設定を保存すると、Profile Sフォールバックの有効化にはONVIF専用アカウントが必要です メッセージが表示され、設定は保存されません。
-
画面左上の システム メニューをクリックします。
-
画面左のサイドバーで アカウント管理 をクリックします。
-
オペレーター セクションで + 追加 ボタンをクリックします。
-
オペレーター追加 ポップアップウィンドウでIDとパスワードを入力し、権限 で ONVIF専用 を選択してください。

-
ONVIF専用アカウントを作成するには、確認 ボタンをクリックしてください。
Profile Sフォールバックの有効化
Profile Sフォールバックを有効にしてください。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
ONVIF セクションの モード で Profile T 優先 / S フォールバック を選択してください。
-
Profile S フォールバックの有効化 ポップアップウィンドウが表示されたら、Profile S使用時の注意事項を確認し、確認 ボタンをクリックしてください。

-
設定を保存するには、保存ボタンをクリックします。
設定を正常に保存すると、画面右上に成功メッセージが表示されます。 NVR/VMSにデバイスを登録するときは、ONVIF専用アカウントのIDとパスワードを入力してください。
Profile Sフォールバックを無効にするには、Profile T Only を選択し、保存 ボタンをクリックしてください。
Profile Sは暗号化なしで平文通信するため、ネットワーク攻撃にさらされる可能性があります。また、H.265コーデックとHTTPS/TLSを使用できません。 Profile Tをサポートしない旧型NVR/VMSと接続するときだけ使用してください。
-
ONVIF設定は管理者のみ変更できます。
-
ONVIF専用アカウントはデバイスごとに一つだけ作成できます。 Web UIにログインできません。アカウントを作成すると、IDとパスワードを変更できません。
-
ONVIF専用アカウントは、有効化、無効化、削除のみ行えます。アカウントが無効の場合、Profile Sフォールバックを有効にできません。
-
ONVIF専用アカウントを削除するには、まず Profile T Only に変更してください。
-
変更したONVIF設定は、新しい接続から適用されます。既存の接続済みストリームは、再接続するまで現在の接続方式を維持します。
CLUeクラウド接続
Suprema CLUeはクラウドベースの入退室管理サービスです。 CLUeに接続すると、CLUeクラウドサービスとユーザー情報を同期できます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
クラウドセクションのCLUeトグルをクリックして有効にします。
-
システムがインターネット接続とCLUeサーバーへの接続を確認します。 CLUe トグルの右側に接続状態が表示されます。

-
* 接続中...: CLUeサーバーに接続しています。
-
* 接続済み: CLUeサーバーに接続済みです。
-
* 接続に失敗しました: CLUeサーバーに接続できませんでした。インターネット接続を確認してから再試行してください。
-
* 認証未取得: デバイスはCLUe認証を受けていません。
-
-
必要なオプションを有効にしてください。次のオプションを使用するには、CLUe トグルを有効にしてください。
-
ユーザー同期: CLUeクラウドサービスとユーザー情報を同期します。
-
トンネル使用: CLUeを介して外部からデバイスにアクセスできるトンネルを使用します。トンネルが接続されると、外部URL フィールドにURLが表示されます。 コピー ボタンをクリックしてURLをコピーしてください。
-
-
接続に成功すると、CLUeが有効になりました メッセージが表示されます。
-
接続に失敗すると、CLUeが無効になりました メッセージが表示されます。インターネット接続を確認してから再試行してください。
-
CLUe トグルを無効にするとCLUeサーバーとの接続が切断され、ユーザー同期とトンネル使用オプションを使用できません。ただし、CLUeサーバー側の登録情報は保持されます。
-
CLUeの接続成功および失敗はシステムログに記録されます。
トンネルの設定
Tunnel セクションでは、Cloudflare Tunnelを使用して外部インターネットからデバイスのWeb UIにアクセスできる外部URLを作成できます。ルーターのポートフォワーディングやグローバルIPアドレスなしでリモートからデバイスにアクセスする場合に使用してください。
Tunnel セクションの Type で、次のいずれかを選択できます。
| タイプ | 説明 | 必要な情報 |
|---|---|---|
| 使用しない | トンネルを使用しません。既定値です。 | なし |
| Cloudflare Tunnel (Quick) | Cloudflare アカウントなしで一時的な外部URLを発行します。デバイスを再起動するとURLが変わります。 | なし |
| Cloudflare Tunnel (Named) | Cloudflare API TokenでTunnelを作成し、ユーザーのドメインに固定した外部URLを使用します。 | Cloudflare アカウント、ドメイン |
| Cloudflare Tunnel (Named, Token) | Cloudflare ダッシュボードで事前に作成したTunnelにConnector Tokenで接続します。 | Cloudflare アカウント、ドメイン、Connector Token |
テストや一時的なリモートアクセスにはCloudflare Tunnel (Quick)を使用してください。固定アドレスで継続してアクセスする場合はCloudflare Tunnel (Named)またはCloudflare Tunnel (Named, Token)を使用してください。
-
Tunnelを使用しない場合はTypeで使用しないを選択してください。
-
Tunnelを使用するには、デバイスがインターネットに接続されている必要があります。
-
外部URLを知っている人は誰でも、デバイスのログイン画面にアクセスできます。管理者アカウントとオペレーターアカウントに強力なパスワードを設定し、外部URLは必要な人にのみ共有してください。
-
Tunnelモードの変更はシステムログに記録されます。
一時的な外部URLの使用
Cloudflare アカウントなしで一時的な外部URLでデバイスにアクセスできます。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
TunnelセクションのTypeでCloudflare Tunnel (Quick)を選択してください。

-
一時的な外部URLを発行すると、外部URLフィールドに表示します。コピーボタンをクリックしてURLをコピーし、Webブラウザーでアクセスしてください。
Cloudflare Tunnel (Quick)で発行した外部URLは、デバイスを再起動すると変わります。再起動後は外部URLフィールドで新しいURLを確認してください。
固定外部URLの使用(API Token)
Cloudflare API Tokenを入力すると、デバイスがCloudflareにTunnelを作成し、指定したホスト名に外部URLを紐付けます。開始する前に、Cloudflare アカウントとCloudflareに登録したドメインを用意してください。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
TunnelセクションのTypeでCloudflare Tunnel (Named)を選択してください。

-
次の情報を入力してください。
-
Cloudflare API Token: Cloudflare ダッシュボードで発行したAPI Tokenを入力してください。
-
Account ID:Cloudflare アカウント ID を入力してください。
-
Hostname:外部からアクセスするときに使用するホスト名を入力してください。
例:cam.example.com
-
Tunnel Name (Option):Cloudflare で Tunnel を区別する名前を入力してください。任意です。
-
-
入力した情報が正しいことを確認するには、検証 ボタンをクリックしてください。
-
設定を適用するには、適用 をクリックしてください。
Tunnel が接続されると、外部URL フィールドに外部 URL が表示されます。 コピー ボタンをクリックすると URL をコピーできます。
固定外部 URL の使用(Connector Token)
Cloudflare ダッシュボードで作成した Tunnel にデバイスを接続できます。開始する前に、Cloudflare ダッシュボードで次の作業を完了してください。
-
Tunnel を作成し、Connector Token をコピーしてください。
-
Tunnel の Public Hostname を追加し、Service URL を
http://127.0.0.1:81またはhttp://localhost:81に設定してください。
設定が完了したら、デバイスで次の手順を実行してください。
-
画面左上の 設定 メニューをクリックしてください。
-
画面左のサイドバーで ネットワーク → ネットワーク をクリックします。
-
Tunnel セクションの Type で Cloudflare Tunnel (Named, Token) を選択してください。

-
次の情報を入力してください。
-
Connector Token:Cloudflare ダッシュボードからコピーした Connector Token を入力してください。
-
Tunnel Name (Option):Tunnel を区別する名前を入力してください。任意です。
-
-
入力した情報が正しいことを確認するには、検証 ボタンをクリックしてください。
-
設定を適用するには、適用 をクリックしてください。
Cloudflared が接続されると、外部URL フィールドに外部 URL が自動的に表示されます。
Public Hostname の Service URL を http://127.0.0.1:81 または http://localhost:81 以外の値に設定すると、セキュリティポリシーにより Tunnel が開きません。