Ustawienia sieciowe

Parametry sieciowe, ustawienia dostępu do platformy oraz usługi sieciowe można skonfigurować.

Ustawienia parametrów sieciowych

Parametry sieciowe należy skonfigurować przed użyciem funkcji wymagających dostępu do sieci.

Konfiguracja TCP/IP

Protokół TCP/IP musi być prawidłowo skonfigurowany przed obsługą rejestratora przez sieć lub uzyskaniem dostępu do urządzeń sieciowych.

Kroki

1. Przejdź do System → System Settings → Network → Network → TCP/IP.

   

   Rysunek 4-1 Ustawienia TCP/IP

2. Ustaw Working Mode oraz Select NIC.

   Multi-address

   Parametry obu kart NIC można skonfigurować niezależnie. W polu typu karty NIC można wybrać LAN1 lub LAN2 w celu ustawienia parametrów. Jedną z kart NIC można wybrać jako trasę domyślną. System łączy się wówczas z siecią zewnętrzną, a dane są przekazywane przez trasę domyślną.

   Net-fault Tolerance

   Obie karty NIC używają tego samego adresu IP, a jako Main NIC można ustawić LAN1 lub LAN2. Dzięki temu w przypadku awarii jednej karty NIC rejestrator automatycznie włączy drugą, zapasową kartę NIC, zapewniając prawidłowe działanie całego systemu.

   Tryb pracy jest dostępny tylko w wybranych modelach.

3. Skonfiguruj parametry sieciowe.

   IPv4

   • DHCP

     Jeśli serwer DHCP jest dostępny, można włączyć opcję DHCP, aby automatycznie uzyskać adres IP oraz inne ustawienia sieciowe z tego serwera.

   • MTU

     Maksymalna jednostka transmisji (MTU) to rozmiar największej jednostki danych protokołu warstwy sieciowej, jaką można przesłać w pojedynczej transakcji sieciowej.

   • Auto Obtain DNS Server

     Jeśli protokół DHCP jest włączony, można zaznaczyć opcję Auto Obtain DNS Server, aby uzyskać adresy Preferred DNS Server oraz Alternate DNS Server.

   IPv6

   • Router Advertisement

     Jeśli router w sieci obsługuje protokół IPv6, zaleca się stosowanie tego trybu jako domyślnego.

   • Auto

     Jeśli w sieci znajduje się urządzenie DHCPv6, zaleca się stosowanie tego trybu.

   • Manual Configuration

     Tego trybu należy użyć w przypadku ręcznego wprowadzania parametrów IPv6.

4. Kliknij Save.

Konfiguracja DDNS

Dynamiczny serwer nazw domen (DDNS) mapuje dynamiczne adresy IP użytkownika na stały serwer nazw domen.

Zanim zaczniesz

Upewnij się, że usługi DynDNS, PeanutHull oraz NO-IP zostały zarejestrowane u Twojego dostawcy usług internetowych.

Kroki

1. Przejdź do System → System Settings → Network → Network → DDNS.

   

   Rysunek 4-2 DDNS

2. Włącz opcję Enable.

3. Wybierz typ DDNS.

4. Ustaw parametry, w tym adres usługi, nazwę domeny itp.

5. Kliknij Save.

Konfiguracja PPPoE

Jeśli urządzenie jest podłączone do Internetu przez PPPoE, należy odpowiednio skonfigurować nazwę użytkownika i hasło. Szczegółowe informacje na temat usługi PPPoE uzyskasz u swojego dostawcy usług internetowych.

Kroki

1. Przejdź do System → System Settings → Network → Network → PPPoE.

   

   Rysunek 4-3 PPPoE

2. Włącz opcję Enable.

3. Wprowadź nazwę użytkownika i hasło.

4. Kliknij Save.

Co dalej

Przejdź do System → System Maintenance → Running Info → Network Status, aby wyświetlić status PPPoE.

Konfiguracja multicast

Funkcję multicast można skonfigurować, aby umożliwić podgląd na żywo z kamer przekraczających maksymalną dozwoloną liczbę przez sieć.

Kroki

1. Przejdź do System → System Settings → Network → Network → Other.

2. Ustaw parametry Multicast.

   • Podczas dodawania urządzenia za pomocą klienta zabezpieczeń wideo w sieci adres IP grupy multicast powinien być taki sam jak adres IP multicast urządzenia.
   • W przypadku IPv4 obejmuje to adresy IP klasy D z zakresu od 224.0.0.0 do 239.255.255.255, przy czym zaleca się stosowanie adresu IP z zakresu od 239.252.0.0 do 239.255.255.255. Podczas dodawania urządzenia do oprogramowania CMS adres multicast musi być taki sam jak adres urządzenia.

3. Kliknij Save.

Ustawienia dostępu do platformy

Konfiguracja PT Cloud

Usługa PT Cloud zapewnia aplikację mobilną oraz usługę platformy umożliwiającą dostęp do rejestratora i zarządzanie nim, co pozwala na wygodny zdalny dostęp do systemu zabezpieczeń wideo.

Kroki

1. Przejdź do System → System Settings → Network → PT Cloud.

   

   Rysunek 4-4 PT Cloud

2. Włącz opcję Enable — wyświetli się okno z warunkami świadczenia usług.

3. Zaakceptuj warunki świadczenia usług.

4. Pobierz aplikację LTS Connect. Aby pobrać aplikację LTS Connect, możesz zeskanować kod QR za pomocą smartfona.

5. Zarejestruj konto w aplikacji.

6. Opcjonalnie: kliknij More Settings, aby włączyć funkcje Stream Encryption, Platform Time Sync oraz Adaptive Bitrate Streaming, lub edytuj Server IP Address.

   Stream Encryption

   Po włączeniu tej funkcji podczas zdalnego dostępu i podglądu na żywo wymagane jest wprowadzenie kodu weryfikacyjnego.

   Platform Time Sync

   Urządzenie będzie synchronizować czas z LTS Connect zamiast z serwerem NTP.

   Adaptive Bitrate Streaming

   W przypadku słabej jakości sieci urządzenie automatycznie dostosuje przepływność wideo, aby zapewnić płynność odtwarzania.

   Server IP Address

   Adres IP serwera LTS Connect.

7. Kliknij , aby ustawić kod weryfikacyjny.

8. Za pomocą aplikacji LTS Connect zeskanuj kod QR urządzenia i powiąż urządzenie ze swoim kontem LTS Connect.

   Jeśli urządzenie jest już powiązane z kontem, możesz kliknąć Unbind, aby usunąć powiązanie z bieżącym kontem.

Wynik

• Jeśli urządzenie jest połączone z LTS Connect, Connection Status będzie wskazywać Online.
• Jeśli urządzenie jest powiązane z kontem LTS Connect, Account Status będzie wskazywać Linked.

Co dalej

Dostęp do rejestratora można uzyskać za pośrednictwem LTS Connect.

Konfiguracja OTAP

OTAP (Open Thing Access Protocol) to ujednolicony, zintegrowany standard oraz tryb push-pull protokołu LTS Connect w sieci publicznej i prywatnej. Po włączeniu OTAP inne aplikacje mogą zdalnie wyświetlać obraz wideo za pośrednictwem tego protokołu.

Zanim zaczniesz

Upewnij się, że sieć urządzenia jest dostępna za pośrednictwem OTAP.

Kroki

1. Przejdź do System → System Settings → Network → Platform Access → OTAP.

   

   Rysunek 4-5 OTAP

2. Włącz opcję OTAP.

3. Ustaw parametry.

4. Kliknij Save.

Konfiguracja ISUP

ISUP (Intelligent Security Uplink Protocol) udostępnia interfejsy API, pliki bibliotek oraz polecenia umożliwiające platformom innych firm dostęp do urządzeń takich jak rejestratory NVR, kamery szybkoobrotowe, rejestratory DVR, kamery sieciowe, mobilne rejestratory NVR, urządzenia mobilne, urządzenia dekodujące itp. Dzięki temu protokołowi platformy innych firm mogą realizować funkcje takie jak podgląd na żywo, odtwarzanie, komunikacja dwukierunkowa audio, sterowanie PTZ itp.

Kroki

1. Przejdź do System → CX → System Settings → Network → Platform Access → ISUP.

   

   Rysunek 4-6 ISUP

2. Włącz opcję Enable.

   Po włączeniu ISUP dostęp PT Cloud zostanie automatycznie wyłączony.

3. Ustaw powiązane parametry.

   Server Address

   Adres IP serwera platformy.

   Access Server Port

   Port serwera platformy, z zakresu od 1024 do 65535. Rzeczywisty port jest udostępniany przez platformę.

   Device ID

   Identyfikator urządzenia jest udostępniany przez platformę.

   Protocol Version

   Wersja protokołu ISUP — dostępna jest wyłącznie wersja ISUP 5.0.

   Encryption Key

   Hasło szyfrowania jest wymagane w przypadku korzystania z wersji ISUP V5.0 i zapewnia bezpieczniejszą komunikację między urządzeniem a platformą. Wprowadź je w celu weryfikacji po zarejestrowaniu urządzenia na platformie ISUP. Nie może być puste ani mieć wartości "ABCDEF".

4. Kliknij Save.

   Po ponownym uruchomieniu urządzenia można sprawdzić status rejestracji (online lub offline).

Konfiguracja usługi SDK

Usługa SDK (Software Development Kit) służy partnerom zewnętrznym do integracji różnych funkcji. Rozszerzona usługa SDK wykorzystuje protokół TLS w ramach usługi SDK, zapewniając bezpieczniejszą transmisję danych.

Kroki

1. Przejdź do System → System Settings → Network → Platform Access → SDK.

   

   Rysunek 4-7 Usługa SDK

2. Skonfiguruj usługi SDK oraz Enhanced SDK Service zgodnie ze swoimi wymaganiami.

   Domyślnym portem usługi Enhanced SDK Service jest 8443.

3. Opcjonalnie: włącz opcję Stream Over TLS. Technologia szyfrowania strumienia przez TLS zapewnia bezpieczniejszą usługę transmisji strumienia.

4. Kliknij Save.

Włączanie ISAPI

ISAPI (Internet Server Application Programming Interface) to otwarty protokół oparty na HTTP, który umożliwia komunikację między urządzeniami systemu (np. kamerą sieciową, rejestratorem NVR itp.).

Przejdź do System → System Settings → Network → Platform Access → ISAPI, aby włączyć tę funkcję.

Konfiguracja ONVIF

Protokół ONVIF umożliwia połączenie z kamerami innych firm. Dodane konta użytkowników mają uprawnienia do łączenia się z innymi urządzeniami za pośrednictwem protokołu ONVIF.

Kroki

1. Przejdź do System → CX → System Settings → Network → Platform Access → ONVIF.

   

   Rysunek 4-8 ONVIF

2. Włącz opcję Enable.

3. Wybierz typ uwierzytelniania.

4. Kliknij Add, aby dodać użytkownika.

5. Ustaw nazwę użytkownika i hasło.

   Zdecydowanie zalecamy utworzenie silnego, wybranego przez siebie hasła (zawierającego co najmniej 8 znaków, w tym co najmniej trzy z następujących kategorii: wielkie litery, małe litery, cyfry oraz znaki specjalne) w celu zwiększenia bezpieczeństwa produktu. Zalecamy również regularne resetowanie hasła — szczególnie w systemach o wysokim poziomie zabezpieczeń, gdzie resetowanie hasła co miesiąc lub co tydzień zapewnia lepszą ochronę produktu.

6. Kliknij Save.

Konfiguracja serwera dzienników

Dzienniki można przesyłać na serwer dzienników w celu utworzenia kopii zapasowej.

Kroki

1. Przejdź do System → System Settings → Network → Platform Access → Log Server.

   

   Rysunek 4-9 Serwer dzienników

2. Włącz opcję Enable.

3. Ustaw parametry Upload Time Interval, Server IP Address oraz Port.

4. Opcjonalnie: kliknij Test, aby sprawdzić, czy parametry są prawidłowe.

5. Kliknij Save.

Ustawienia usług sieciowych

Konfiguracja HTTP(S)

Porty HTTP (Hyper Text Transfer Protocol) oraz HTTPS (Hypertext Transfer Protocol Secure) służą do zdalnego dostępu za pośrednictwem przeglądarki internetowej. Protokół HTTPS umożliwia szyfrowaną transmisję oraz uwierzytelnianie tożsamości, co zwiększa bezpieczeństwo zdalnego dostępu.

Kroki

1. Przejdź do System → System Settings → Network → Network Service → HTTP(S).

   

   Rysunek 4-10 HTTP(S)

2. Opcjonalnie: włącz HTTP lub HTTPS.

3. Wyświetl lub edytuj Port dla HTTP lub HTTPS.

4. Ustaw HTTP/HTTPS Authentication.

   Authentication Type

   Do wyboru są dwa typy uwierzytelniania; ze względów bezpieczeństwa zaleca się wybranie typu Digest.

   Digest Algorithm

   Algorytmy skrótu (digest) są oparte na HTTP/HTTPS i służą głównie do uwierzytelniania skrótem w ramach uwierzytelniania użytkownika.

5. Kliknij Save.

Konfiguracja RTSP

RTSP (Real Time Streaming Protocol) to sieciowy protokół sterujący przeznaczony do kontroli serwerów strumieniowania multimediów. Dane strumienia podglądu na żywo można w szczególności zabezpieczyć, konfigurując uwierzytelnianie RTSP.

Kroki

1. Przejdź do System → System Settings → Network → Network Service → RTSP.

   

   Rysunek 4-11 RTSP

2. Ustaw parametry.

   Port

   Domyślnym portem jest 554.

   Authentication Type

   Do wyboru są dwa typy uwierzytelniania; w przypadku wybrania Digest tylko żądania z uwierzytelnianiem skrótem mogą uzyskać dostęp do strumienia wideo przez RTSP za pośrednictwem adresu IP. Ze względów bezpieczeństwa zaleca się wybranie typu Digest.

   RTSP Digest Algorithm

   Algorytm skrótu RTSP jest oparty na RTSP i służy do uwierzytelniania skrótem w ramach uwierzytelniania użytkownika.

3. Kliknij Save.

Konfiguracja WebSocket(s)

Protokół WebSocket, oparty na TCP, ma na celu zapewnienie komunikacji w trybie pełnego dupleksu między przeglądarkami internetowymi a serwerami. Umożliwia on otwarcie dwukierunkowej, interaktywnej sesji komunikacyjnej.

Kroki

1. Przejdź do System → System Settings → Network → Network Service → WebSocket(s).
2. Włącz opcję Enable.
3. Ustaw Port.
4. Kliknij Save.

Konfiguracja mapowania portów (NAT)

Dostępne są dwa sposoby mapowania portów umożliwiające zdalny dostęp przez sieć międzysegmentową: UPnP™ (Universal Plug and Play) oraz mapowanie ręczne. UPnP™ pozwala urządzeniu bezproblemowo wykrywać obecność innych urządzeń sieciowych w sieci oraz ustanawiać funkcjonalne usługi sieciowe do udostępniania danych, komunikacji itp. Funkcji UPnP™ można użyć do szybkiego połączenia urządzenia z siecią WAN za pośrednictwem routera bez mapowania portów.

Zanim zaczniesz

Aby włączyć funkcję UPnP™ urządzenia, musisz włączyć funkcję UPnP™ routera, do którego urządzenie jest podłączone. Gdy sieciowy tryb pracy urządzenia jest ustawiony jako multi-address, trasa domyślna (Default Route) urządzenia powinna znajdować się w tym samym segmencie sieci, co adres IP sieci LAN routera.

Kroki

1. Przejdź do System → System Settings → Network → Network Service → NAT.

   

   Rysunek 4-12 Mapowanie portów (NAT)

2. Włącz opcję Enable.

3. Ustaw Mapping Mode.

   Auto

   Pozycje mapowania portów są tylko do odczytu, a porty zewnętrzne są ustawiane automatycznie przez router.

   Manual

   Port zewnętrzny można edytować ręcznie.

4. Jeśli dla Mapping Mode wybrano opcję Manual, kliknij , aby edytować odpowiednie porty.

   • Wartość numeru portu RTSP powinna wynosić 554 lub mieścić się w zakresie od 1024 do 65535, natomiast wartości pozostałych portów powinny mieścić się w zakresie od 1 do 65535 i muszą się od siebie różnić. Jeśli pod tym samym routerem skonfigurowano wiele urządzeń z ustawieniami UPnP™, wartość numeru portu dla każdego urządzenia powinna być unikalna.
   • External Port oznacza wewnętrzny numer portu używany do mapowania portów w routerze.

5. Kliknij Save.

Co dalej

Przejdź do strony ustawień serwera wirtualnego routera, a następnie wypełnij pola wewnętrznego/zewnętrznego portu źródłowego wartościami portu wewnętrznego/zewnętrznego oraz pozostałe wymagane dane.