הגדרות רשת

ניתן להגדיר פרמטרים של רשת, הגדרות גישה לפלטפורמה ושירותי רשת.

הגדרת פרמטרים של רשת

יש להגדיר את פרמטרי הרשת לפני השימוש בפונקציות הדורשות גישה לרשת.

הגדרת TCP/IP

יש להגדיר את TCP/IP כראוי לפני הפעלת מקליט הווידאו ברשת או גישה להתקני רשת.

שלבים

1. עבור אל System → System Settings → Network → Network → TCP/IP.

   

   איור 4-1 הגדרות TCP/IP

2. הגדר את Working Mode ואת Select NIC.

   Multi-address

   ניתן להגדיר את הפרמטרים של שני כרטיסי ה-NIC בנפרד. ניתן לבחור LAN1 או LAN2 בשדה סוג ה-NIC לצורך הגדרת הפרמטרים. ניתן לבחור כרטיס NIC אחד כנתיב ברירת מחדל, ואז המערכת מתחברת לרשת החיצונית והנתונים מנותבים דרך נתיב ברירת המחדל.

   Net-fault Tolerance

   שני כרטיסי ה-NIC משתמשים באותה כתובת IP, וניתן להגדיר את Main NIC ל-LAN1 או ל-LAN2. בדרך זו, במקרה של תקלה באחד מכרטיסי ה-NIC, מקליט הווידאו יפעיל אוטומטית את כרטיס ה-NIC הרזרבי כדי להבטיח את פעולתה התקינה של המערכת כולה.

   מצב העבודה זמין בדגמים מסוימים בלבד.

3. הגדר את פרמטרי הרשת.

   IPv4

   • DHCP

     אם שרת DHCP זמין, ניתן להפעיל את DHCP כדי לקבל אוטומטית כתובת IP והגדרות רשת נוספות מאותו שרת.

   • MTU

     היחידה המרבית להעברה (MTU) היא גודל יחידת הנתונים הגדולה ביותר של פרוטוקול שכבת הרשת שניתן להעביר בעסקת רשת אחת.

   • Auto Obtain DNS Server

     אם DHCP מופעל, ניתן לסמן את Auto Obtain DNS Server כדי לקבל את Preferred DNS Server ואת Alternate DNS Server.

   IPv6

   • Router Advertisement

     אם הנתב ברשת תומך ב-IPv6, מומלץ להשתמש במצב זה כברירת מחדל.

   • Auto

     אם קיים התקן DHCPv6 ברשת, מומלץ להשתמש במצב זה.

   • Manual Configuration

     יש להשתמש במצב זה אם בכוונתך להזין את פרמטרי IPv6 באופן ידני.

4. לחץ על Save.

הגדרת DDNS

שרת שמות מתחם דינמי (DDNS) ממפה כתובות IP דינמיות של משתמשים לשרת שמות מתחם קבוע.

לפני שמתחילים

ודא שרשמת את השירותים DynDNS, PeanutHull ו-NO-IP אצל ספק האינטרנט שלך.

שלבים

1. עבור אל System → System Settings → Network → Network → DDNS.

   

   איור 4-2 DDNS

2. הפעל את Enable.

3. בחר סוג DDNS.

4. הגדר את הפרמטרים, כולל כתובת השירות, שם המתחם וכדומה.

5. לחץ על Save.

הגדרת PPPoE

אם ההתקן מחובר לאינטרנט באמצעות PPPoE, עליך להגדיר בהתאם שם משתמש וסיסמה. פנה לספק האינטרנט שלך לקבלת פרטים על שירות PPPoE.

שלבים

1. עבור אל System → System Settings → Network → Network → PPPoE.

   

   איור 4-3 PPPoE

2. הפעל את Enable.

3. הזן שם משתמש וסיסמה.

4. לחץ על Save.

מה לעשות בהמשך

עבור אל System → System Maintenance → Running Info → Network Status כדי לצפות בסטטוס PPPoE.

הגדרת Multicast

ניתן להגדיר multicast כדי לאפשר תצוגה חיה למצלמות החורגות מהמספר המרבי המותר דרך הרשת.

שלבים

1. עבור אל System → System Settings → Network → Network → Other.

2. הגדר את פרמטרי ה-Multicast.

   • בעת הוספת התקן דרך לקוח האבטחה לווידאו ברשת, כתובת ה-IP של קבוצת ה-multicast צריכה להיות זהה לכתובת ה-IP של ה-multicast של ההתקן.
   • עבור IPv4, הטווח כולל כתובות IP מסוג Class-D בין 224.0.0.0 ל-239.255.255.255, ומומלץ להשתמש בכתובת IP בטווח 239.252.0.0 עד 239.255.255.255. בעת הוספת התקן לתוכנת ה-CMS, כתובת ה-multicast חייבת להיות זהה לזו של ההתקן.

3. לחץ על Save.

הגדרות גישה לפלטפורמה

הגדרת PT Cloud

PT Cloud מספק אפליקציה לטלפון נייד ושירות פלטפורמה לגישה וניהול של מקליט הווידאו שלך, המאפשרים לך גישה מרחוק נוחה למערכת אבטחת הווידאו.

שלבים

1. עבור אל System → System Settings → Network → PT Cloud.

   

   איור 4-4 PT Cloud

2. הפעל את Enable, ותנאי השירות יוצגו.

3. אשר את תנאי השירות.

4. הורד את אפליקציית LTS Connect. ניתן להשתמש בטלפון חכם לסריקת קוד ה-QR כדי להוריד את אפליקציית LTS Connect.

5. רשום חשבון באפליקציה.

6. אופציונלי: לחץ על More Settings כדי להפעיל את Stream Encryption, Platform Time Sync ו-Adaptive Bitrate Streaming, או לערוך את Server IP Address.

   Stream Encryption

   לאחר הפעלת פונקציה זו נדרש להזין קוד אימות בגישה מרחוק ובתצוגה חיה.

   Platform Time Sync

   ההתקן יסנכרן את השעה עם LTS Connect במקום עם שרת NTP.

   Adaptive Bitrate Streaming

   כאשר סביבת הרשת חלשה, ההתקן יתאים אוטומטית את קצב הסיביות של הווידאו כדי להבטיח שטף בהשמעה.

   Server IP Address

   כתובת ה-IP של שרת LTS Connect.

7. לחץ על כדי להגדיר קוד אימות.

8. השתמש באפליקציית LTS Connect לסריקת קוד ה-QR של ההתקן, וקשר את ההתקן לחשבון ה-LTS Connect שלך.

   אם ההתקן כבר מקושר לחשבון, ניתן ללחוץ על Unbind כדי לבטל את הקישור לחשבון הנוכחי.

תוצאה

• אם ההתקן שלך מחובר ל-LTS Connect, ה-Connection Status יהיה Online.
• אם ההתקן שלך מקושר לחשבון LTS Connect, ה-Account Status יהיה Linked.

מה לעשות בהמשך

ניתן לגשת למקליט הווידאו שלך באמצעות LTS Connect.

הגדרת OTAP

OTAP (Open Thing Access Protocol) הוא תקן משולב אחיד ומצב push-pull של פרוטוקול LTS Connect ברשת הציבורית וברשת הפרטית. לאחר הפעלת OTAP, אפליקציות אחרות עשויות להיות מסוגלות לצפות בסרטונים מרחוק באמצעות פרוטוקול זה.

לפני שמתחילים

ודא שרשת ההתקן שלך נגישה דרך OTAP.

שלבים

1. עבור אל System → System Settings → Network → Platform Access → OTAP.

   

   איור 4-5 OTAP

2. הפעל את OTAP.

3. הגדר את הפרמטרים.

4. לחץ על Save.

הגדרת ISUP

ISUP (Intelligent Security Uplink Protocol) מספק ממשקי API, קבצי ספרייה ופקודות לפלטפורמת צד שלישי לצורך גישה להתקנים כגון NVR, כיפות מהירוּת, DVR, מצלמות רשת, NVR ניידים, התקנים ניידים, התקני פענוח וכדומה. בעזרת פרוטוקול זה, פלטפורמת צד שלישי יכולה לממש פונקציות כגון תצוגה חיה, השמעה, שמע דו-כיווני, שליטת PTZ וכדומה.

שלבים

1. עבור אל System → CX → System Settings → Network → Platform Access → ISUP.

   

   איור 4-6 ISUP

2. הפעל את Enable.

   אם ISUP מופעל, הגישה ל-PT Cloud תושבת אוטומטית.

3. הגדר את הפרמטרים הרלוונטיים.

   Server Address

   כתובת ה-IP של שרת הפלטפורמה.

   Access Server Port

   פורט שרת הפלטפורמה, בטווח שבין 1024 ל-65535. הפורט בפועל יסופק על ידי הפלטפורמה.

   Device ID

   ה-Device ID יסופק על ידי הפלטפורמה.

   Protocol Version

   גרסת פרוטוקול ISUP, רק ISUP 5.0 זמינה.

   Encryption Key

   נדרשת סיסמת הצפנה בעת השימוש בגרסת ISUP V5.0, היא מספקת תקשורת מאובטחת יותר בין ההתקן לפלטפורמה. הזן אותה לצורך אימות לאחר רישום ההתקן לפלטפורמת ISUP. היא אינה יכולה להיות ריקה או "ABCDEF".

4. לחץ על Save.

   ניתן לראות את סטטוס הרישום (מקוון או לא מקוון) לאחר הפעלה מחדש של ההתקן.

הגדרת שירות SDK

שירות SDK (Software Development Kit) משמש שותפי צד שלישי לשילוב פונקציות שונות. שירות ה-SDK המשופר מאמץ את פרוטוקול TLS מעל שירות ה-SDK ומספק העברת נתונים בטוחה יותר.

שלבים

1. עבור אל System → System Settings → Network → Platform Access → SDK.

   

   איור 4-7 שירות SDK

2. הגדר את SDK ואת Enhanced SDK Service בהתאם לדרישותיך.

   הפורט עבור Enhanced SDK Service הוא 8443 כברירת מחדל.

3. אופציונלי: הפעל את Stream Over TLS. טכנולוגיית הצפנת ה-stream over TLS מספקת שירות העברת stream מאובטח יותר.

4. לחץ על Save.

הפעלת ISAPI

ISAPI (Internet Server Application Programming Interface) הוא פרוטוקול פתוח המבוסס על HTTP, אשר יכול לממש את התקשורת בין התקני המערכת (למשל, מצלמת רשת, NVR וכדומה).

עבור אל System → System Settings → Network → Platform Access → ISAPI כדי להפעיל את הפונקציה.

הגדרת ONVIF

פרוטוקול ONVIF מאפשר חיבור עם מצלמות צד שלישי. לחשבונות המשתמש שנוספו יש הרשאה להתחבר להתקנים אחרים באמצעות פרוטוקול ONVIF.

שלבים

1. עבור אל System → CX → System Settings → Network → Platform Access → ONVIF.

   

   איור 4-8 ONVIF

2. הפעל את Enable.

3. בחר סוג אימות.

4. לחץ על Add כדי להוסיף משתמש.

5. הגדר את שם המשתמש והסיסמה.

   אנו ממליצים מאוד ליצור סיסמה חזקה לבחירתך (תוך שימוש במינימום של 8 תווים, הכוללים לפחות שלוש מהקטגוריות הבאות: אותיות גדולות, אותיות קטנות, מספרים ותווים מיוחדים) כדי להגביר את אבטחת המוצר שלך. כמו כן, אנו ממליצים לאפס את הסיסמה שלך באופן קבוע, ובמיוחד במערכת בעלת אבטחה גבוהה, איפוס הסיסמה מדי חודש או שבוע יכול להגן על המוצר שלך טוב יותר.

6. לחץ על Save.

הגדרת שרת יומנים

ניתן להעלות יומנים לשרת היומנים לצורך גיבוי.

שלבים

1. עבור אל System → System Settings → Network → Platform Access → Log Server.

   

   איור 4-9 שרת יומנים

2. הפעל את Enable.

3. הגדר את Upload Time Interval, Server IP Address ו-Port.

4. אופציונלי: לחץ על Test כדי לבדוק אם הפרמטרים תקפים.

5. לחץ על Save.

הגדרות שירותי רשת

הגדרת HTTP(S)

הפורטים של HTTP (Hyper Text Transfer Protocol) ו-HTTPS (Hypertext Transfer Protocol Secure) משמשים לגישה מרחוק באמצעות דפדפן אינטרנט. פרוטוקול HTTPS מאפשר העברה מוצפנת ואימות זהות, המשפרים את אבטחת הגישה מרחוק.

שלבים

1. עבור אל System → System Settings → Network → Network Service → HTTP(S).

   

   איור 4-10 HTTP(S)

2. אופציונלי: הפעל את HTTP או HTTPS.

3. צפה או ערוך את ה-Port של HTTP או HTTPS.

4. הגדר את HTTP/HTTPS Authentication.

   Authentication Type

   ניתן לבחור בשני סוגי אימות, ומטעמי אבטחה מומלץ לבחור ב-Digest כסוג האימות.

   Digest Algorithm

   אלגוריתמי ה-digest מבוססים על HTTP/HTTPS ומשמשים בעיקר לאימות digest של אימות המשתמש.

5. לחץ על Save.

הגדרת RTSP

RTSP (Real Time Streaming Protocol) הוא פרוטוקול בקרת רשת שתוכנן לשליטה בשרתי מדיה בזרימה. ניתן לאבטח באופן ספציפי את נתוני ה-stream של התצוגה החיה על ידי הגדרת אימות ה-RTSP.

שלבים

1. עבור אל System → System Settings → Network → Network Service → RTSP.

   

   איור 4-11 RTSP

2. הגדר את הפרמטרים.

   Port

   הפורט הוא 554 כברירת מחדל.

   Authentication Type

   ניתן לבחור בשני סוגי אימות, אם בוחרים ב-Digest, רק בקשה עם אימות digest יכולה לגשת ל-stream הווידאו דרך RTSP באמצעות כתובת ה-IP. מטעמי אבטחה מומלץ לבחור ב-Digest כסוג האימות.

   RTSP Digest Algorithm

   אלגוריתם ה-RTSP digest מבוסס על RTSP, והוא אלגוריתם לאימות digest של אימות המשתמש.

3. לחץ על Save.

הגדרת WebSocket(s)

פרוטוקול WebSocket, המבוסס על TCP, נועד לספק תקשורת דו-כיוונית מלאה (full-duplex) בין דפדפני אינטרנט לשרתים. הוא מאפשר לפתוח הפעלת תקשורת אינטראקטיבית דו-כיוונית.

שלבים

1. עבור אל System → System Settings → Network → Network Service → WebSocket(s).
2. הפעל את Enable.
3. הגדר את Port.
4. לחץ על Save.

הגדרת מיפוי פורטים (NAT)

קיימות שתי דרכים למיפוי פורטים לצורך מימוש גישה מרחוק דרך רשת חוצת-מקטעים: UPnP™ (Universal Plug and Play) ומיפוי ידני. UPnP™ מאפשר להתקן לגלות בצורה חלקה את נוכחותם של התקני רשת אחרים ברשת ולכונן שירותי רשת פונקציונליים לשיתוף נתונים, תקשורת וכדומה. ניתן להשתמש בפונקציית UPnP™ כדי לאפשר חיבור מהיר של ההתקן ל-WAN דרך נתב ללא מיפוי פורטים.

לפני שמתחילים

אם ברצונך להפעיל את פונקציית UPnP™ של ההתקן, עליך להפעיל את פונקציית UPnP™ של הנתב שאליו ההתקן מחובר. כאשר מצב עבודת הרשת של ההתקן מוגדר כ-multi-address, ה-Default Route של ההתקן צריך להיות באותו מקטע רשת כמו כתובת ה-IP של ה-LAN של הנתב.

שלבים

1. עבור אל System → System Settings → Network → Network Service → NAT.

   

   איור 4-12 מיפוי פורטים (NAT)

2. הפעל את Enable.

3. הגדר את Mapping Mode.

   Auto

   פריטי מיפוי הפורטים הם לקריאה בלבד, והפורטים החיצוניים מוגדרים על ידי הנתב באופן אוטומטי.

   Manual

   ניתן לערוך את הפורט החיצוני באופן ידני.

4. אם Mapping Mode מוגדר כ-Manual, לחץ על כדי לערוך את הפורטים המתאימים.

   • ערך מספר הפורט של RTSP צריך להיות 554 או בין 1024 ל-65535, בעוד שערך הפורטים האחרים צריך להיות בין 1 ל-65535 והערך חייב להיות שונה זה מזה. אם מוגדרים מספר התקנים להגדרות UPnP™ תחת אותו נתב, ערך מספר הפורט של כל התקן צריך להיות ייחודי.
   • External Port מציין את מספר הפורט הפנימי למיפוי פורטים בנתב.

5. לחץ על Save.

מה לעשות בהמשך

היכנס לדף הגדרות השרת הווירטואלי של הנתב, ולאחר מכן מלא את השדה של פורט המקור הפנימי/החיצוני עם ערך הפורט הפנימי/החיצוני, ואת שאר התכנים הנדרשים.