إعدادات الشبكة

يمكن تهيئة معلمات الشبكة وإعدادات الوصول إلى المنصة وخدمات الشبكة.

إعدادات معلمات الشبكة

يجب عليك تهيئة معلمات الشبكة قبل استخدام الوظائف التي تتطلب الوصول إلى الشبكة.

تهيئة TCP/IP

يجب تهيئة TCP/IP بشكل صحيح قبل تشغيل مسجل الفيديو عبر الشبكة أو الوصول إلى أجهزة الشبكة.

الخطوات

1. انتقل إلى System → System Settings → Network → Network → TCP/IP.

   

   الشكل 4-1 إعدادات TCP/IP

2. اضبط Working Mode وSelect NIC.

   Multi-address

   يمكن تهيئة معلمات بطاقتي NIC بشكل مستقل. يمكنك تحديد LAN1 أو LAN2 في حقل نوع NIC لإعداد المعلمات. ويمكنك تحديد إحدى بطاقتي NIC كمسار افتراضي. وعندها يتصل النظام بالشبكة الخارجية وتُمرَّر البيانات عبر المسار الافتراضي.

   Net-fault Tolerance

   تستخدم بطاقتا NIC عنوان IP نفسه، ويمكنك ضبط Main NIC على LAN1 أو LAN2. وبهذه الطريقة، في حال تعطل إحدى بطاقتي NIC، سيقوم مسجل الفيديو تلقائياً بتفعيل بطاقة NIC الاحتياطية الأخرى لضمان التشغيل الطبيعي للنظام بأكمله.

   وضع التشغيل متاح فقط في طُرز معينة.

3. قم بتهيئة معلمات الشبكة.

   IPv4

   • DHCP

     إذا كان خادم DHCP متاحاً، يمكنك تفعيل DHCP للحصول تلقائياً على عنوان IP وإعدادات الشبكة الأخرى من ذلك الخادم.

   • MTU

     وحدة الإرسال القصوى (MTU) هي حجم أكبر وحدة بيانات لبروتوكول طبقة الشبكة يمكن نقلها في معاملة شبكية واحدة.

   • Auto Obtain DNS Server

     إذا كان DHCP مفعّلاً، يمكنك تحديد Auto Obtain DNS Server للحصول على Preferred DNS Server وAlternate DNS Server.

   IPv6

   • Router Advertisement

     إذا كان جهاز التوجيه في الشبكة يدعم IPv6، فيُوصى باستخدام هذا الوضع كوضع افتراضي.

   • Auto

     إذا كان هناك جهاز DHCPv6 في الشبكة، فيُوصى باستخدام هذا الوضع.

   • Manual Configuration

     يجب عليك استخدام هذا الوضع إذا كنت تنوي إدخال معلمات IPv6 يدوياً.

4. انقر فوق Save.

تهيئة DDNS

يقوم خادم اسم النطاق الديناميكي (DDNS) بربط عناوين IP الديناميكية للمستخدم بخادم اسم نطاق ثابت.

قبل أن تبدأ

تأكد من أنك سجّلت خدمات DynDNS وPeanutHull وNO-IP لدى مزوّد خدمة الإنترنت الخاص بك.

الخطوات

1. انتقل إلى System → System Settings → Network → Network → DDNS.

   

   الشكل 4-2 DDNS

2. فعّل Enable.

3. حدد نوع DDNS.

4. اضبط المعلمات، بما في ذلك عنوان الخدمة واسم النطاق وما إلى ذلك.

5. انقر فوق Save.

تهيئة PPPoE

إذا كان الجهاز متصلاً بالإنترنت عبر PPPoE، فيلزمك تهيئة اسم المستخدم وكلمة المرور وفقاً لذلك. تواصل مع مزوّد خدمة الإنترنت الخاص بك للحصول على تفاصيل خدمة PPPoE.

الخطوات

1. انتقل إلى System → System Settings → Network → Network → PPPoE.

   

   الشكل 4-3 PPPoE

2. فعّل Enable.

3. أدخل اسم المستخدم وكلمة المرور.

4. انقر فوق Save.

ما يجب فعله بعد ذلك

انتقل إلى System → System Maintenance → Running Info → Network Status لعرض حالة PPPoE.

تهيئة البث المتعدد

يمكن تهيئة البث المتعدد لتمكين العرض المباشر للكاميرات التي تتجاوز العدد الأقصى المسموح به عبر الشبكة.

الخطوات

1. انتقل إلى System → System Settings → Network → Network → Other.

2. اضبط معلمات Multicast.

   • عند إضافة جهاز عبر عميل أمان الفيديو الشبكي، يجب أن يكون عنوان IP لمجموعة البث المتعدد مطابقاً لعنوان IP للبث المتعدد الخاص بالجهاز.
   • بالنسبة إلى IPv4، فإنه يشمل عناوين IP من الفئة D التي تتراوح من 224.0.0.0 إلى 239.255.255.255، ويُوصى باستخدام عنوان IP يتراوح من 239.252.0.0 إلى 239.255.255.255. عند إضافة جهاز إلى برنامج CMS، يجب أن يكون عنوان البث المتعدد مطابقاً لعنوان الجهاز.

3. انقر فوق Save.

إعدادات الوصول إلى المنصة

تهيئة PT Cloud

يوفر PT Cloud تطبيقاً للهاتف المحمول وخدمة منصة للوصول إلى مسجل الفيديو الخاص بك وإدارته، مما يتيح لك الحصول على وصول بعيد مريح إلى نظام أمان الفيديو.

الخطوات

1. انتقل إلى System → System Settings → Network → PT Cloud.

   

   الشكل 4-4 PT Cloud

2. فعّل Enable، وستظهر شروط الخدمة.

3. اقبل شروط الخدمة.

4. نزّل تطبيق LTS Connect. يمكنك استخدام هاتف ذكي لمسح رمز الاستجابة السريعة (QR) لتنزيل تطبيق LTS Connect.

5. سجّل حساباً في التطبيق.

6. اختياري: انقر فوق More Settings لتفعيل Stream Encryption وPlatform Time Sync وAdaptive Bitrate Streaming، أو لتحرير Server IP Address.

   Stream Encryption

   يتطلب إدخال رمز التحقق عند الوصول البعيد والعرض المباشر بعد تفعيل هذه الوظيفة.

   Platform Time Sync

   سيقوم الجهاز بمزامنة الوقت مع LTS Connect بدلاً من خادم NTP.

   Adaptive Bitrate Streaming

   عندما تكون بيئة الشبكة ضعيفة، سيضبط الجهاز تلقائياً معدل بت الفيديو لضمان سلاسة التشغيل.

   Server IP Address

   عنوان IP لخادم LTS Connect.

7. انقر فوق لتعيين رمز التحقق.

8. استخدم تطبيق LTS Connect لمسح رمز QR الخاص بالجهاز، واربط الجهاز بحساب LTS Connect الخاص بك.

   إذا كان الجهاز مرتبطاً بالفعل بحساب، يمكنك النقر فوق Unbind لإلغاء الارتباط بالحساب الحالي.

النتيجة

• إذا كان جهازك متصلاً بـ LTS Connect، ستكون Connection Status هي Online.
• إذا كان جهازك مرتبطاً بحساب LTS Connect، ستكون Account Status هي Linked.

ما يجب فعله بعد ذلك

يمكنك الوصول إلى مسجل الفيديو الخاص بك عبر LTS Connect.

تهيئة OTAP

OTAP (بروتوكول الوصول المفتوح للأشياء) هو معيار متكامل موحّد ونمط دفع وسحب لبروتوكول LTS Connect في الشبكة العامة والشبكة الخاصة. بعد تفعيل OTAP، قد تتمكن تطبيقات أخرى من عرض مقاطع الفيديو عن بُعد عبر هذا البروتوكول.

قبل أن تبدأ

تأكد من أن شبكة جهازك قابلة للوصول عبر OTAP.

الخطوات

1. انتقل إلى System → System Settings → Network → Platform Access → OTAP.

   

   الشكل 4-5 OTAP

2. فعّل OTAP.

3. اضبط المعلمات.

4. انقر فوق Save.

تهيئة ISUP

ISUP (بروتوكول الوصلة الصاعدة للأمان الذكي) يوفر واجهات برمجة التطبيقات (APIs) وملفات المكتبات والأوامر للمنصة التابعة لجهة خارجية للوصول إلى الأجهزة مثل أجهزة NVR والكاميرات القبّية عالية السرعة وأجهزة DVR والكاميرات الشبكية وأجهزة NVR المتنقلة والأجهزة المحمولة وأجهزة فك التشفير وما إلى ذلك. وباستخدام هذا البروتوكول، يمكن للمنصة التابعة لجهة خارجية تحقيق وظائف مثل العرض المباشر والتشغيل والصوت ثنائي الاتجاه والتحكم في PTZ وما إلى ذلك.

الخطوات

1. انتقل إلى System → CX → System Settings → Network → Platform Access → ISUP.

   

   الشكل 4-6 ISUP

2. فعّل Enable.

   إذا تم تفعيل ISUP، سيتم تعطيل الوصول إلى PT Cloud تلقائياً.

3. اضبط المعلمات ذات الصلة.

   Server Address

   عنوان IP لخادم المنصة.

   Access Server Port

   منفذ خادم المنصة، ويتراوح من 1024 إلى 65535. ويجب أن يوفر المنفذ الفعلي من قبل المنصة.

   Device ID

   يجب أن يوفر معرّف الجهاز من قبل المنصة.

   Protocol Version

   إصدار بروتوكول ISUP، الإصدار ISUP 5.0 هو المتاح فقط.

   Encryption Key

   كلمة مرور التشفير مطلوبة عند استخدام الإصدار ISUP V5.0، فهي توفر اتصالاً أكثر أماناً بين الجهاز والمنصة. أدخلها للتحقق بعد تسجيل الجهاز في منصة ISUP. ولا يمكن أن تكون فارغة، أو "ABCDEF".

4. انقر فوق Save.

   يمكنك رؤية حالة التسجيل (متصل أو غير متصل) بعد إعادة تشغيل الجهاز.

تهيئة خدمة SDK

تُستخدم خدمة SDK (مجموعة أدوات تطوير البرمجيات) من قبل الشركاء التابعين لجهات خارجية لدمج وظائف مختلفة. وتعتمد خدمة SDK المحسّنة بروتوكول TLS فوق خدمة SDK مما يوفر نقلاً أكثر أماناً للبيانات.

الخطوات

1. انتقل إلى System → System Settings → Network → Platform Access → SDK.

   

   الشكل 4-7 خدمة SDK

2. قم بتهيئة SDK وEnhanced SDK Service وفقاً لمتطلباتك.

   منفذ Enhanced SDK Service هو 8443 افتراضياً.

3. اختياري: فعّل Stream Over TLS. توفر تقنية تشفير البث عبر TLS خدمة نقل بث أكثر أماناً.

4. انقر فوق Save.

تفعيل ISAPI

ISAPI (واجهة برمجة تطبيقات خادم الإنترنت) هي بروتوكول مفتوح يستند إلى HTTP، يمكنه تحقيق الاتصال بين أجهزة النظام (مثل الكاميرا الشبكية وNVR وما إلى ذلك).

انتقل إلى System → System Settings → Network → Platform Access → ISAPI لتفعيل هذه الوظيفة.

تهيئة ONVIF

يتيح بروتوكول ONVIF الاتصال بكاميرات الجهات الخارجية. وتمتلك حسابات المستخدمين المُضافة صلاحية الاتصال بالأجهزة الأخرى عبر بروتوكول ONVIF.

الخطوات

1. انتقل إلى System → CX → System Settings → Network → Platform Access → ONVIF.

   

   الشكل 4-8 ONVIF

2. فعّل Enable.

3. حدد نوع مصادقة.

4. انقر فوق Add لإضافة مستخدم.

5. اضبط اسم المستخدم وكلمة المرور.

   نوصي بشدة بإنشاء كلمة مرور قوية من اختيارك (باستخدام ما لا يقل عن 8 أحرف، تتضمن ثلاثاً على الأقل من الفئات التالية: الأحرف الكبيرة والأحرف الصغيرة والأرقام والرموز الخاصة.) من أجل زيادة أمان منتجك. ونوصي بإعادة تعيين كلمة المرور بانتظام، خاصة في الأنظمة عالية الأمان، فإعادة تعيين كلمة المرور شهرياً أو أسبوعياً يمكن أن تحمي منتجك بشكل أفضل.

6. انقر فوق Save.

تهيئة خادم السجلات

يمكن رفع السجلات إلى خادم السجلات لأغراض النسخ الاحتياطي.

الخطوات

1. انتقل إلى System → System Settings → Network → Platform Access → Log Server.

   

   الشكل 4-9 خادم السجلات

2. فعّل Enable.

3. اضبط Upload Time Interval وServer IP Address وPort.

4. اختياري: انقر فوق Test للتحقق من صحة المعلمات.

5. انقر فوق Save.

إعدادات خدمات الشبكة

تهيئة HTTP(S)

تُستخدم منافذ HTTP (بروتوكول نقل النص التشعبي) وHTTPS (بروتوكول نقل النص التشعبي الآمن) للوصول البعيد عبر متصفح الويب. ويتيح بروتوكول HTTPS النقل المشفّر ومصادقة الهوية، مما يحسّن أمان الوصول البعيد.

الخطوات

1. انتقل إلى System → System Settings → Network → Network Service → HTTP(S).

   

   الشكل 4-10 HTTP(S)

2. اختياري: فعّل HTTP أو HTTPS.

3. اعرض أو حرّر Port الخاص بـ HTTP أو HTTPS.

4. اضبط HTTP/HTTPS Authentication.

   Authentication Type

   يمكن تحديد نوعين من المصادقة، ولأسباب أمنية يُوصى بتحديد Digest كنوع المصادقة.

   Digest Algorithm

   تستند خوارزميات Digest إلى HTTP/HTTPS وتُستخدم بشكل أساسي لمصادقة Digest الخاصة بمصادقة المستخدم.

5. انقر فوق Save.

تهيئة RTSP

RTSP (بروتوكول البث في الوقت الفعلي) هو بروتوكول للتحكم في الشبكة مصمم للتحكم في خوادم وسائط البث. ويمكنك تأمين بيانات بث العرض المباشر تحديداً عن طريق ضبط مصادقة RTSP.

الخطوات

1. انتقل إلى System → System Settings → Network → Network Service → RTSP.

   

   الشكل 4-11 RTSP

2. اضبط المعلمات.

   Port

   المنفذ هو 554 افتراضياً.

   Authentication Type

   يمكن تحديد نوعين من المصادقة، فإذا حددت Digest، فإن الطلبات التي تحمل مصادقة Digest فقط يمكنها الوصول إلى بث الفيديو عبر RTSP من خلال عنوان IP. ولأسباب أمنية يُوصى بتحديد Digest كنوع المصادقة.

   RTSP Digest Algorithm

   تستند خوارزمية RTSP Digest إلى RTSP، وهي خوارزمية لمصادقة Digest الخاصة بمصادقة المستخدم.

3. انقر فوق Save.

تهيئة WebSocket(s)

يهدف بروتوكول WebSocket، المستند إلى TCP، إلى توفير اتصال ثنائي الاتجاه بالكامل بين متصفحات الويب والخوادم. وهو يتيح فتح جلسة اتصال تفاعلية ثنائية الاتجاه.

الخطوات

1. انتقل إلى System → System Settings → Network → Network Service → WebSocket(s).
2. فعّل Enable.
3. اضبط Port.
4. انقر فوق Save.

تهيئة تعيين المنافذ (NAT)

تتوفر طريقتان لتعيين المنافذ لتحقيق الوصول البعيد عبر الشبكة متعددة المقاطع، هما UPnP™ (التوصيل والتشغيل العالمي) والتعيين اليدوي. يتيح UPnP™ للجهاز اكتشاف وجود أجهزة الشبكة الأخرى على الشبكة بسلاسة وإنشاء خدمات شبكية وظيفية لمشاركة البيانات والاتصالات وما إلى ذلك. ويمكنك استخدام وظيفة UPnP™ لتمكين الاتصال السريع للجهاز بشبكة WAN عبر جهاز توجيه دون تعيين المنافذ.

قبل أن تبدأ

إذا كنت تريد تفعيل وظيفة UPnP™ الخاصة بالجهاز، فيجب عليك تفعيل وظيفة UPnP™ الخاصة بجهاز التوجيه الذي يتصل به جهازك. عندما يُضبط وضع عمل شبكة الجهاز على وضع العناوين المتعددة (multi-address)، يجب أن يكون المسار الافتراضي للجهاز في مقطع الشبكة نفسه الخاص بعنوان IP الخاص بشبكة LAN لجهاز التوجيه.

الخطوات

1. انتقل إلى System → System Settings → Network → Network Service → NAT.

   

   الشكل 4-12 تعيين المنافذ (NAT)

2. فعّل Enable.

3. اضبط Mapping Mode.

   Auto

   تكون عناصر تعيين المنافذ للقراءة فقط، وتُضبط المنافذ الخارجية بواسطة جهاز التوجيه تلقائياً.

   Manual

   يمكنك تحرير المنفذ الخارجي يدوياً.

4. إذا تم تحديد Mapping Mode على أنه Manual، فانقر فوق لتحرير المنافذ المقابلة.

   • يجب أن تكون قيمة رقم منفذ RTSP هي 554 أو بين 1024 و65535، بينما يجب أن تكون قيمة المنافذ الأخرى بين 1 و65535، ويجب أن تختلف القيم عن بعضها البعض. إذا تمت تهيئة عدة أجهزة لإعدادات UPnP™ تحت جهاز التوجيه نفسه، فيجب أن تكون قيمة رقم المنفذ لكل جهاز فريدة.
   • يشير المنفذ الخارجي (External Port) إلى رقم المنفذ الداخلي لتعيين المنافذ في جهاز التوجيه.

5. انقر فوق Save.

ما يجب فعله بعد ذلك

ادخل إلى صفحة إعدادات الخادم الافتراضي لجهاز التوجيه، ثم املأ الحقل الفارغ الخاص بمنفذ المصدر الداخلي/الخارجي بقيمة المنفذ الداخلي/الخارجي، والمحتويات المطلوبة الأخرى.