Suoratoisto

Laitteen kameran videota ja ääntä voi suoratoistaa alhaisella viiveellä.

Kahta suoratoistomenetelmää tuetaan.

  • RTMP/RTMPS-suoratoisto

    Laitteen kameran videota ja ääntä voi suoratoistaa alhaisella viiveellä käyttäen Adobe Inc:n kehittämää RTMP-protokollaa (Real Time Messaging Protocol). Myös SSL-salausta käyttävää RTMPS:ää tuetaan.

  • SRT-suoratoisto

    Laitteen kameran videota ja ääntä voi suoratoistaa alhaisella viiveellä käyttäen Haivisionin kehittämää SRT-protokollaa (Secure Reliable Transport). SRT-suoratoistossa käytetään kuuntelijaa ja lähettäjää. Kuuntelijalla on yhteyskohteen tiedot, kuten IP-osoite ja toimialue. Lähettäjä muodostaa yhteyden kuuntelijaan. Laite toimii lähettäjänä.

Huomautus

  • Turvallisen suoratoistojakelun takaamiseksi suoratoiston URL:n on käytettävä ”rtmps://” -protokollaa. RTMP:tä käytetään yleiseen suoratoistoon, mutta se ei ole erityisen turvallinen. Toisaalta RTMPS salaa tietoja käyttämällä turvallisen suoratoiston tarjoavaa SSL/TLS:ää.
  • SRT:ssä voit valita salausasetukseksi joko AES-128 tai AES-256. Tämä takaa, että suoratoistodatan salaus ja suoratoisto on turvattu. Voit myös määrittää SRT:n [Salaus] (salaustapa) -asetukseksi [Ei mitään], mutta tietoja ei salata eikä tiedonsiirtoa suojata. Kun määrität tämän asetuksen, ota huomioon verkkoympäristösi ja suoratoistokohteesi suojausvaatimukset.
  • SRT:n salausasetuksen on vastattava kohdeasetusta. Saman salaustavan asettaminen kuin kohteen salaustapa takaa normaalin kommunikaation.
  • Kun käytät SRT:tä, salasanan kelvollisia syöttömerkkejä ovat aakkoset, numerot ja symbolit. Suosittelemme käyttämään vähintään 16 merkkiä.

Suoratoiston bittinopeusalue ja alkuarvot vaihtelevat projektin kuvataajuuden ja tarkkuuden mukaan seuraavasti.

Projektin kuvataajuus Suoratoisto
Tarkkuus Bittinopeusalue (Mbps) Alkuarvo (Mbps)
59.94/50 3840×2160 vain 38 –
1920×1080 4.5–27 9
1280×720 2.3–13.5 6
29.97/25/23.98 3840×2160 13–38 34
1920×1080 3–18 6
1280×720 1.5–9 4

Huomautus

  • Tallennettujen videoiden toistosuoratoistoa ei tueta.
  • Vaikka videolähtömuoto olisi lomitettu, suoratoistolähtö on progressiivisessa muodossa.

Tietoja RTMPS-toiminnosta

RTMPS-toiminto tukee useita salausalgoritmeja, jotka varmistavat turvallisen RTMPS-suoratoiston. Monet suoratoiston kohdepalvelintyypit ovat yhteensopivia ja tukevat useita salausalgoritmeja, joista osa ei välttämättä ole yhteensopivia tämänhetkisten parhaiden suojauskäytäntöjen kanssa.

RTMPS-toiminnon tukemat salausalgoritmit

Seuraavia salausalgoritmeja tuetaan.

  • TLS_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_128_CCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CCM
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_AES_256_CCM
  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_CCM
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_AES_128_CCM
  • TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

Suositeltavat salausalgoritmit

Seuraavia salausalgoritmeja suositellaan NIST-suositusten (NIST SP 800-57 Part 1 Revision 5) ja niihin liittyvien suojausstandardien perusteella.

  • TLS_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_128_CCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CCM
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_CCM
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

Tietoja vanhentuneista algoritmeista

RTMPS-toiminto tukee myös seuraavia algoritmeja, mutta ne ovat vanhentuneita NIST-suositusten (NIST SP 800-57 Part 1 Revision 5) ja niihin liittyvien suojausstandardien perusteella. Ne voidaan poistaa tulevista versioista.

Avaimen vaihtoalgoritmit

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_AES_256_CCM
  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_AES_128_CCM
  • TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

Tietoja yhteyden yhteensopivuudesta

RTMPS-toiminto on suunniteltu tarjoamaan tasapainon suojauksen ja yhteensopivuuden välillä. Tällä hetkellä vanhentuneita algoritmeja tuetaan seuraavista syistä, mutta ne saatetaan poistaa tulevista versioista suojauksen parantamiseksi.

  • Kun haluat käyttää RTMPS-suoratoistotoimintoa, RTMPS-suoratoiston tukemiseksi on muodostettava yhteys useisiin palvelimiin.
  • Yhteensopivuus vanhempien järjestelmien ja perinteisten palvelimien kanssa on säilytettävä.
  • Kaikki käyttäjät eivät ole valmiita vaihtamaan turvallisempaan kokoonpanoon, sillä palvelimen salausalgoritmiasetusten muuttaminen on monimutkaista.
  • RTMPS-asetukset jaetaan usein SSH-asetusten kanssa, ja kaikki muutokset voivat vaikuttaa muihin palveluihin.
  • Salausalgoritmien laaja tuki on tarpeen, jotta voidaan varmistaa eri ympäristöjen välinen käyttö.

RTMPS-yhteyden aikana käytetty algoritmi määräytyy kohdepalvelimen kanssa käydyn automaattisen neuvottelun tuloksena, ja siksi se riippuu palvelinasetuksista. Vaikka käyttäjät ovat tietoisia turvallisuusriskeistä, yhteensopivuus on yleensä etusijalla käyttäjien erilaisten tarpeiden tyydyttämiseksi.

Turvallisuusriskit

Vanhentuneiden algoritmien, kuten CBC ja DHE, käyttö lisää salattujen tietojen salauksen purkautumis- tai peukalointiriskiä, mikä altistaa tiedot hyökkäyksille suoratoiston aikana.

Suositukset turvalliselle yhteydelle

Ennen kuin käytät RTMPS-suoratoistotoimintoa, tarkista että yhteyden kohdepalvelin tukee suositeltavaa salausalgoritmia. Salli vain suositeltujen algoritmien käyttö palvelinpuolella ja poista vanhentuneet algoritmit käytöstä.

Lähteet

  • Recommendation for Key Management, Special Publication 800-57 Part 1 Revision 5, NIST, 2020.
  • Transitioning the Use of Cryptographic Algorithms and Key Lengths, Special Publication 800-131A Revision 2, NIST, 2019.
  • Recommendation for Block Cipher Modes of Operation: The CMAC Mode for Authentication, Special Publication 800-38B, NIST, 2005 (sisältää 10/06/2016 tehdyt päivitykset).

RTMP/RTMPS-suoratoiston määrittäminen

Yhteyskohteen ja muodon määrittäminen

  1. Määritä koko valikon kohdan [Verkko] – [Suoratoisto] asetukseksi [RTMP/RTMPS 1] / [RTMP/RTMPS 2] / [RTMP/RTMPS 3].

    Yhteyskohteen määritysnäyttö tulee näkyviin.

  2. Määritä jokainen asetus yhteyskohteen määritysnäytössä.

    Määrityskohde Kuvaus
    [Näytä nimi] Määritä näyttönimi [Kohdevalinta] -valikossa.
    [Koodekki] Näyttää suoratoistovideon koodekin.
    [Tarkkuus]

    Määritä suoratoistovideon tarkkuus.

    • 3840×2160P
    • 1920×1080P
    • 1280×720P
    [Bittinopeus] Määritä suoratoistovideon bittinopeus.
    [Kohde-URL] Määritä yhdistettävän palvelimen URL.
    Jos URL alkaa merkkijonolla ”rtmps://”, suoratoisto tunnistetaan RTMPS-suoratoistoksi, ja suoratoistotiedot salataan. Tämä edellyttää RTMPS-yhteyksien varmennetta.
    [Suoratoistoavain] Määritä suoratoistoyhteyden suoratoistoavain.
    [RTMPS-sertifikaatti]

    Lataa/tyhjennä RTMPS-suoratoiston varmenne.

    • [Lataa]: Lataa varmenne.

    Huomautus

    • Ladattavan varmenteen on oltava PEM-muodossa, ja se on kirjoitettava muistikortin juurihakemistoon tiedostonimellä ”RTMPS_certification.pem”.
    • [Tyhjennä]: tyhjennä varmenne.
    • [Ei mitään]: älä lataa tai tyhjennä varmennetta.

    Jos tässä ei ladata varmennetta, käytetään laitteen sisäistä oletusvarmennetta.
  3. Kun olet valmis, ota asetukset käyttöön valitsemalla [Aseta].

Huomautus

  • Valitse aina [Aseta], kun olet muuttanut asetuksia. Asetuksia ei oteta käyttöön, jos et valitse [Aseta]-toimintoa.
  • Määritä laitteen kellonaika oikeaksi ennen RTMPS-yhteyksien varmenteen tuontia.
  • Joitakin tallennusmuotoja käytettäessä varmenteen [Lataa]-/[Tyhjennä]-toiminto ei ole mahdollinen, koska tallennus on ensisijaista.

Laitteen sisäisen oletusvarmenteen korvaaminen toisella oletusvarmenteella

  1. Aseta toisen oletusvarmenteen sisältävä muistikortti korttipaikkaan B.

    Tuo muistikortin juurihakemistossa sijaitseva tiedosto ”RTMPS_DefaultCertificates.pem”

  2. Valitse koko valikossa [Verkko] – [Suoratoisto] – [RTMPS-oletussertifikaatit] – [Korvaa] – [Toteuta].

    Näkyviin tulee ilmoitus, jossa vahvistetaan, että oletusvarmenne on kirjoitettu muistikortille. Oletusvarmenteen voi myös korvata käyttäjän oletusvarmenteella.

  3. Valitse [OK].

    Oletusvarmenne tuodaan laitteeseen.

    Kun se on ladattu, näkyviin tulee ilmoitus.

Laitteen sisäisen oletusvarmenteen palauttaminen

Valitse koko valikossa [Verkko] – [Suoratoisto] – [RTMPS-oletussertifikaatit] – [Nollaus] – [Toteuta].

Kun toiminto on onnistunut, näkyviin tulee ilmoitus.

Korvaava oletusvarmenne poistetaan ja laitteen sisäinen oletusvarmenne tulee käyttöön.

Oletusvarmenteen tilan tarkastaminen

Tarkastele oletusvarmenteen tilaa valitsemalla koko valikossa [Verkko] – [Suoratoisto] – [RTMPS-oletussertifikaatit] – [Tila].

Kun käytössä on laitteen sisäinen oletusvarmenne, tässä näkyy [Preinstall].

Kun käytössä on korvaava oletusvarmenne, tässä näkyvät varmenteen korvaamispäivämäärä ja -aika.

Näyttömuoto: 4-merkkinen vuosi (länsimainen kalenteri) + 2-merkkinen kuukausi + 2-merkkinen päivä + 2-merkkinen tunti (24 tunnin muoto) + 2-merkkinen minuutti + 2-merkkinen sekunti

Esimerkki: 1. joulukuuta 2024 klo 12:34:56 → 20241201123456

SRT-suoratoiston määrittäminen

Yhteyskohteen ja muodon määrittäminen

  1. Määritä koko valikon kohdan [Verkko] – [Suoratoisto] asetukseksi [SRT-Caller 1] / [SRT-Caller 2] / [SRT-Caller 3].

    Yhteyskohteen määritysnäyttö tulee näkyviin.

  2. Määritä jokainen asetus yhteyskohteen määritysnäytössä.

    Määrityskohde Kuvaus
    [Näytä nimi] Määritä näyttönimi [Kohdevalinta] -valikossa.
    [Koodekki] Määritä suoratoistovideon koodekki.
    [Tarkkuus]

    Määritä suoratoistovideon tarkkuus.

    • 3840×2160P
    • 1920×1080P
    • 1280×720P
    [Bittinopeus] Määritä suoratoistovideon bittinopeus.
    [Kohde-URL] Määritä yhdistettävän palvelimen URL.
    [Portti] Määritä suoratoistokohteen portti.
    [Latenssi] Määritä suoratoistojakelun viive.
    [TTL] Määritä suoratoiston time-to-live-arvo (TTL).
    [Salaus] Määritä suoratoiston salausmenetelmä.
    [Salasana] Määritä suoratoiston salaukseen käytettävä salasana.
    [ARC] Ota käyttöön / poista käytöstä mukautuva nopeuden hallinta suoratoiston aikana.

    Huomautus

    • Kun kohdan [Koodekki] asetuksena on [H.265/HEVC], jotkin vastaanottimet eivät ehkä tue toistoa oikein. Jos toiston aikana ilmenee ongelmia, kokeile [H.264/AVC]-asetusta.

  3. Kun olet valmis, ota asetukset käyttöön valitsemalla [Aseta].

    Valitse aina [Aseta], kun olet muuttanut asetuksia. Asetuksia ei oteta käyttöön, jos et valitse [Aseta]-toimintoa.

    [Nollaus]: palauttaa asetusten oletusarvot.

Suoratoiston aloittaminen

  1. Yhdistä laite internetiin tai lähiverkkoon.

    Huomautus

    • Suosittelemme lankaverkkoyhteyden käyttöä, sillä suoratoiston edellyttää jatkuvaa suuren volyymin viestintää. Jos käytät 2,4 GHz:n langatonta lähiverkkoa, mobiililaitteiden etäohjauksessa tai Bluetooth-kaukosäätimen toiminnoissa voi ilmetä häiriöitä. Jos langattoman yhteyden käyttöä ei voida välttää, tee ensin riittävästi testejä todellista käyttöympäristöä vastaavassa käyttöympäristössä.
    • Laite ei ole verkkolaite (esimerkiksi reititin tai kytkentäkeskus). On erittäin suositeltavaa, että yhdistät laitteen verkkoon, jossa voit konfiguroida ja hallita verkkoasetuksia asianmukaisesti suojataksesi sen verkkoa koskevilta hyökkäyksiltä, kuten DoS-hyökkäyksiltä (Denial of Service -hyökkäykset).
    • Kun yhdistät laitteen verkkoon, tee se sellaisen reitittimen kautta, joka on asianmukaisesti konfiguroitu ja hallittu, tai yhdistä se LAN-porttiin, jolla on sama toiminnallisuus. Jos laite yhdistetään ilman tällaista suojausta (esimerkiksi käytettäessä ilmaista Wi-Fi-yhteyttä), saattaa ilmetä ongelmia. Asianmukaisesti konfiguroidut reitittimet tarjoavat riittävän suojauksen DoS-hyökkäyksiä tai laitteiden toiminnallisuuden menetyksiä vastaan verkossa. Jos huomaat jotakin epätavallista, kytke kamera heti irti verkosta.
  2. Valitse ennalta määritetyt siirtoasetukset koko valikon kohdassa [Verkko] – [Suoratoisto] – [Kohdevalinta].

  3. Määritä koko valikon kohdan [Verkko] – [Suoratoisto] – [Asetus] asetukseksi [Pääl].

    Suoratoistoa alkaa määritetyillä asetuksilla.

Huomautus

  • Suoratoistoa ei voi aloittaa seuraavissa tilanteissa:

    • Kun koko valikon kohdan [Kuvaaminen] – [FPS] – [Kiinteä/Muuttuva-valinta] asetuksena on [Muuttuva]
    • Kun koko valikon kohdan [Projekti] – [Yhtäaikainen kuvaus] – [Asetus] asetuksena on [Pääl]
    • Kun koko valikon kohdan [Projekti] – [Intervallikuvaus] – [Asetus] asetuksena on [Pääl]
    • Kun koko valikon kohdan [Projekti] – [Kuvausmuoto] – [Projektin kuvanopeus] asetuksena on 119.88 / 100
    • Kun koko valikon kohdan [Projekti] – [Kuvausmuoto] – [Koodekki] asetuksena on X-OCN
    • Kun koko valikon kohdan [Projekti] – [Kuvausmuoto] – [Videomuoto] asetuksena on 4096×2160P.
  • Kun aloitat suoratoiston, videon/äänen varsinaisen suoratoiston alkaminen voi kestää useita kymmeniä sekunteja.
  • Jos suoratoiston yhteyskohteen asetukset ovat virheelliset tai verkkoyhteyttä ei ole muodostettu, suoratoiston tilan ilmaisimessa näkyy .
  • Video- ja äänitiedot lähetetään sellaisinaan internetin kautta. Tiedot voivat siten olla muiden osapuolten saatavilla. Varmista, että yhteyskohde voi vastaanottaa suoratoistotiedot. Osoiteasetuksissa olevien virheiden vuoksi tai muista syistä tiedot saatetaan lähettää väärälle vastaanottajalle.
  • Suoratoisto saattaa keskeytyä internetyhteyden tai verkko-olosuhteiden vuoksi. Jos näin tapahtuu, aloita suoratoisto uudelleen.
  • Nopeasti liikkuvissa kohtauksissa kuvanlaatu saattaa heikentyä.
  • Kaikkia kuvia ei ehkä voida toistaa, jos suoratoiston tarkkuus on suuri ja bittinopeus alhainen. Tätä ilmiötä voi vähentää valitsemalla pienemmän tarkkuuden kohdassa [Tarkkuus].
  • Videota ei voi katsoa Monitor & Control -sovelluksella suoratoiston aikana.
  • Tiedostojen siirtoa ei tueta suoratoiston aikana. Tiedostojen siirtoa tuetaan, kun suoratoisto on lopetettu.
  • Jos suoratoisto aloitetaan tiedostonsiirron aikana, tiedostonsiirto keskeytyy. Tiedostonsiirto jatkuu, kun suoratoisto on lopetettu.
  • Näytön tiedot päivittyvät harvemmin suoratoiston aikana, mutta se ei vaikuta käyttöön.
  • Tallennusasetuksia ei voi muuttaa suoratoiston aikana.
  • Suoratoiston käytettävissä olevan jakelumuodot vaihtelevat pääsignaalin [Kuvausmuoto] -asetuksen mukaan.

Suoratoiston lopettaminen

Lopeta suoratoisto määrittämällä koko valikon kohdan [Verkko] – [Suoratoisto] – [Asetus] asetukseksi [Pois].

TP1002216622