『付属ハブの役割について』のクチコミ掲示板

[Suikadaisuki]

根本的なことがわかっていないので教えてください。そもそも、当ネットワークカメラシステムにおいて、ハブはどういった役割を担っているのでしょうか？カメラとルーターのアクセスポイントが直接やりとりすれば、なくても済むのでは？

書込番号：25835622

[ひまＪＩＮ]

＞Suikadaisukiさん

この製品、カメラ自体に保存用のSDカードがセット出来ません。
ハブに接続したSDカードに保存する方式になってます。
カメラとハブ間の無線は専用方式で4台まで接続可。
ハブとルーターは有線接続。
一般的なネットワークカメラより安定性高く設計されてると思います。

書込番号：25838410

[Suikadaisuki]

ご返信ありがとうございます。カメラとハブは専用方式でデータのやりとりを行っているとの事ですが、どういったセキュリティー対策がなされているんでしょうか？また、ハブのマイクロカードに保存される動画を見るだけなら、インターネットに繋がなくても問題ないのでしょうか？

書込番号：25847950

[はつゑ]

＞Suikadaisukiさん

過去に本製品を利用していた者です。
誰からも回答していないようなのでお力になれば、と投稿。

ただしここではデバッグやリバースエンジニア的な情報については触れません。
あくまでメーカー推奨の利用範囲内での記載である点にご理解下さい。

＞どういったセキュリティー対策

　本製品は2.4GHzのWi-Fiを利用しています。
　　・ステルスSSID
　　・暗号化WPA2(WPA2-PSK-CCMP、RSN-PSK-CCMP(ESS)、PSK)
　　・周囲スマホなどから、802.11nの電波(ac、axではない、かつ2.4GHz)を発しているのが見えている
　　・チャンネル幅40Mhz(固定かどうかは不詳)

　ただしSSIDを変更(ステルス解除含)する手段は、専用アプリTapo上には存在しません。
　当方で簡単に調べた範囲では、Pingに応答はあるが、FTP、Telnet、SSH、HTTP、HTTPSでは
　H200ハブは無応答です。
　製品HPでも「PCから映像の視聴はできません。スマートフォンアプリTapoからのみ可能です」
　と明記されています。
　SDカード利用無関係なく、TP-Link社のサーバと連携している仕組みです。

　また本製品はDHCPクライアントとして動作しますので、LAN内にDHCPサーバが必要です。
　一般家庭では、ブロードバンドルータ内蔵DHCPサーバを利用することになるのではと思います。
　つまり、本製品のWi-Fiは単独のアクセスポイントとして動作する形態も、SSIDがステルス、かつ
　パスワードも不明な為、H200ハブをスマホやパソコンのWi-Fi親機としては利用できません。
　あくまでH200ハブはC420カメラ専用のWi-Fi親機としてしか利用できません。
　この辺りは製品HPの仕様表の以下記載箇所に該当すると考えられます。

　　　※カメラ接続専用（ハブ1台につきカメラ4台までの接続を推奨）
　　　カメラをWi-Fiルーターへ直接接続はできません。

　さらにTapoアプリからH200ハブ内の録画済みデータ、またはカメラの生映像を見る為には、
　H200ハブがインターネット接続(ブロードバンドルータ配下に接続)している必要があります。
　製品紹介HPでも以下明記されていますのでご確認下さい。
　
　　DHCPで運用された有線LANネットワークによるインターネット接続が必要です。

　上でも記載していますが、ｃ420カメラはＨ200ハブとしか通信できません。

　インターネット接続する経路部分についてはお手元のブロードバンドルータに強く依存し、セキュ
　リティ対策は可能な範囲でいかようにもカスタマイズできると思います。
　当方では、ホワイトリスト式のアクセスリストと、事前MACアドレス登録対象へのみIPアドレス
　配布するDHCPサーバ、かつブロードバンドルータ親機側自体もステルスSSID、としていま
　したが、問題なく利用できていました。
　(H200ハブのWi-FiMACアドレスは、H200ハブ本来裏に書かれています)

　ただ、ご存じだと思いますが無線LANに現時点のテクノロジーでは絶対的な完璧、はありません。
　電波で飛ばすので受信アンテナとパケットスニッファーと解析するテクニック、そして時間が有れば、
　暗号化(AESなど)をしていてもデータの中身は読み取れます。
　そもそも無線ＬＡＮを利用するということは、それを甘んじて利用する、ただしなるべく読み取られない
　様に時間稼ぎをする為に対策を打つのが通常です。

　・最新暗号化方式に対応したブロードバンドルータを利用する。
　・アクセスリストやらステルスSSIDやらやら、乱数値文字記号混在パスワードを利用、などを多段組合せ
　・各種機器のファームウェアやアプリを最新にする
　・購入時デフォルト設定のままでは簡単に乗っ取られるので絶対変更する

　その「甘んじる」が厳格に許せない方には、この様な無線LAN製品は合わないでしょう。
　H200ハブとc420カメラ間は必然的に無線LANを利用せざるをえないからです。

　強いての助言として、H200ハブには有線LANポートも付いている点も併せて紹介します。
　H200ハブとc420カメラ間の無線LAN通信は避けられませんが、有線LANでH200ハブとブロードバンド
　ルータ間を接続する事は可能です。

＞ハブのマイクロカードに保存される動画を見るだけなら、インターネットに繋がなくても問題ないのでしょうか

　TP-Linkサーバと連携した動作となるのでインターネット接続が必要である点は上で記載の通り。
　つまり、インターネット接続がされていないと、Tapoアプリとスタンドアロン動作(インターネット接続がない
　ブロードバンドルータ配下であっても)のスマホ、ではカメラの映像どころかカメラのステータスを見る事すら
　できません。


最後に完全な余談。
カメラ動作はインターネット接続が必要、かつ録画されたかどうかの通知はTapoアプリでのみ知る事ができる。
しかしH200内のSDカードに録画したデータそのものは、MP4ファイルです。
パソコンなどにMP4ファイルの再生プレイヤーがインストールされていれば、SDカードをH200から取り出し、
SDカードリーダなどでPCにつなげばPC上で再生することは可能です。

書込番号：26030786