Настройки сети

Вы можете настроить параметры сети, доступ к платформам и сетевые службы.

Настройка параметров сети

Перед использованием функций, требующих сетевого доступа, необходимо настроить параметры сети.

Настройка TCP/IP

Перед работой с видеорегистратором по сети или доступом к сетевым устройствам необходимо корректно настроить TCP/IP.

Действия

1. Перейдите в System → System Settings → Network → Network → TCP/IP.

   

   Рисунок 4-1 Настройки TCP/IP

2. Задайте Working Mode и Select NIC.

   Multi-address

   Параметры двух сетевых карт можно настраивать независимо. Для настройки параметров выберите LAN1 или LAN2 в поле типа NIC. Одну из сетевых карт можно назначить маршрутом по умолчанию. Тогда система будет подключаться к внешней сети, а данные будут передаваться через маршрут по умолчанию.

   Net-fault Tolerance

   Обе сетевые карты используют один и тот же IP-адрес, при этом для параметра Main NIC можно задать значение LAN1 или LAN2. Таким образом, в случае отказа одной сетевой карты видеорегистратор автоматически задействует другую, резервную, что обеспечивает бесперебойную работу всей системы.

   Рабочий режим доступен только на определённых моделях.

3. Настройте параметры сети.

   IPv4

   • DHCP

     Если в сети доступен сервер DHCP, вы можете включить DHCP, чтобы автоматически получать IP-адрес и другие сетевые настройки с этого сервера.

   • MTU

     Максимальный размер передаваемого блока (MTU) — это размер наибольшего блока данных протокола сетевого уровня, который может быть передан в рамках одной сетевой транзакции.

   • Auto Obtain DNS Server

     Если включён DHCP, вы можете установить флажок Auto Obtain DNS Server, чтобы получать Preferred DNS Server и Alternate DNS Server.

   IPv6

   • Router Advertisement

     Если маршрутизатор в сети поддерживает IPv6, рекомендуется использовать этот режим по умолчанию.

   • Auto

     Если в сети присутствует устройство DHCPv6, рекомендуется использовать этот режим.

   • Manual Configuration

     Используйте этот режим, если намерены вводить параметры IPv6 вручную.

4. Нажмите Save.

Настройка DDNS

Сервер динамических доменных имён (DDNS) сопоставляет динамические IP-адреса пользователей с фиксированным сервером доменных имён.

Перед началом работы

Убедитесь, что вы зарегистрировали у своего интернет-провайдера службы DynDNS, PeanutHull и NO-IP.

Действия

1. Перейдите в System → System Settings → Network → Network → DDNS.

   

   Рисунок 4-2 DDNS

2. Включите Enable.

3. Выберите тип DDNS.

4. Задайте параметры, включая адрес службы, доменное имя и т. д.

5. Нажмите Save.

Настройка PPPoE

Если устройство подключается к Интернету через PPPoE, необходимо соответствующим образом настроить имя пользователя и пароль. За подробностями о службе PPPoE обратитесь к своему интернет-провайдеру.

Действия

1. Перейдите в System → System Settings → Network → Network → PPPoE.

   

   Рисунок 4-3 PPPoE

2. Включите Enable.

3. Введите имя пользователя и пароль.

4. Нажмите Save.

Дальнейшие действия

Перейдите в System → System Maintenance → Running Info → Network Status, чтобы просмотреть состояние PPPoE.

Настройка многоадресной рассылки

Многоадресную рассылку можно настроить, чтобы включить просмотр в реальном времени для камер, число которых превышает максимально допустимое по сети.

Действия

1. Перейдите в System → System Settings → Network → Network → Other.

2. Задайте параметры Multicast.

   • При добавлении устройства через клиент сетевой видеобезопасности IP-адрес группы многоадресной рассылки должен совпадать с IP-адресом многоадресной рассылки устройства.
   • Для IPv4 это охватывает IP-адреса класса D в диапазоне от 224.0.0.0 до 239.255.255.255, при этом рекомендуется использовать IP-адрес из диапазона от 239.252.0.0 до 239.255.255.255. При добавлении устройства в программное обеспечение CMS адрес многоадресной рассылки должен совпадать с адресом устройства.

3. Нажмите Save.

Настройки доступа к платформам

Настройка PT Cloud

PT Cloud предоставляет мобильное приложение и платформенный сервис для доступа к видеорегистратору и управления им, что обеспечивает удобный удалённый доступ к системе видеобезопасности.

Действия

1. Перейдите в System → System Settings → Network → PT Cloud.

   

   Рисунок 4-4 PT Cloud

2. Включите Enable — появятся условия предоставления услуг.

3. Примите условия предоставления услуг.

4. Загрузите приложение LTS Connect. Вы можете отсканировать QR-код смартфоном, чтобы загрузить приложение LTS Connect.

5. Зарегистрируйте учётную запись в приложении.

6. Дополнительно: нажмите More Settings, чтобы включить Stream Encryption, Platform Time Sync и Adaptive Bitrate Streaming, либо измените Server IP Address.

   Stream Encryption

   После включения этой функции при удалённом доступе и просмотре в реальном времени требуется вводить проверочный код.

   Platform Time Sync

   Устройство будет синхронизировать время с LTS Connect, а не с сервером NTP.

   Adaptive Bitrate Streaming

   При плохих условиях сети устройство автоматически регулирует битрейт видео, обеспечивая плавность воспроизведения.

   Server IP Address

   IP-адрес сервера LTS Connect.

7. Нажмите , чтобы задать проверочный код.

8. С помощью приложения LTS Connect отсканируйте QR-код устройства и привяжите устройство к своей учётной записи LTS Connect.

   Если устройство уже привязано к учётной записи, вы можете нажать Unbind, чтобы отвязать его от текущей учётной записи.

Результат

• Если ваше устройство подключено к LTS Connect, для параметра Connection Status будет отображаться Online.
• Если ваше устройство привязано к учётной записи LTS Connect, для параметра Account Status будет отображаться Linked.

Дальнейшие действия

Вы можете получить доступ к видеорегистратору через LTS Connect.

Настройка OTAP

OTAP (Open Thing Access Protocol) — это единый интеграционный стандарт и режим push-pull протокола LTS Connect в публичной и частной сетях. После включения OTAP другие приложения смогут удалённо просматривать видео по этому протоколу.

Перед началом работы

Убедитесь, что сеть вашего устройства доступна через OTAP.

Действия

1. Перейдите в System → System Settings → Network → Platform Access → OTAP.

   

   Рисунок 4-5 OTAP

2. Включите OTAP.

3. Задайте параметры.

4. Нажмите Save.

Настройка ISUP

ISUP (Intelligent Security Uplink Protocol) предоставляет API, файлы библиотек и команды для доступа сторонней платформы к таким устройствам, как NVR, скоростные купольные камеры, DVR, сетевые камеры, мобильные NVR, мобильные устройства, устройства декодирования и т. д. С помощью этого протокола сторонняя платформа может реализовать такие функции, как просмотр в реальном времени, воспроизведение, двусторонняя аудиосвязь, управление PTZ и т. д.

Действия

1. Перейдите в System → CX → System Settings → Network → Platform Access → ISUP.

   

   Рисунок 4-6 ISUP

2. Включите Enable.

   Если включён ISUP, доступ через PT Cloud будет автоматически отключён.

3. Задайте сопутствующие параметры.

   Server Address

   IP-адрес сервера платформы.

   Access Server Port

   Порт сервера платформы в диапазоне от 1024 до 65535. Фактический порт должен предоставляться платформой.

   Device ID

   Идентификатор устройства должен предоставляться платформой.

   Protocol Version

   Версия протокола ISUP; доступна только ISUP 5.0.

   Encryption Key

   Пароль шифрования требуется при использовании версии ISUP V5.0; он обеспечивает более безопасную связь между устройством и платформой. Введите его для проверки после регистрации устройства на платформе ISUP. Он не может быть пустым или равным «ABCDEF».

4. Нажмите Save.

   После перезапуска устройства вы сможете увидеть состояние регистрации (в сети или не в сети).

Настройка службы SDK

Служба SDK (Software Development Kit) используется сторонними партнёрами для интеграции различных функций. Усовершенствованная служба SDK применяет протокол TLS поверх службы SDK, обеспечивая более безопасную передачу данных.

Действия

1. Перейдите в System → System Settings → Network → Platform Access → SDK.

   

   Рисунок 4-7 Служба SDK

2. Настройте SDK и Enhanced SDK Service в соответствии со своими требованиями.

   Порт для Enhanced SDK Service по умолчанию — 8443.

3. Дополнительно: включите Stream Over TLS. Технология шифрования потока поверх TLS обеспечивает более безопасную службу передачи потока.

4. Нажмите Save.

Включение ISAPI

ISAPI (Internet Server Application Programming Interface) — это открытый протокол на основе HTTP, который обеспечивает связь между устройствами системы (например, сетевой камерой, NVR и т. д.).

Перейдите в System → System Settings → Network → Platform Access → ISAPI, чтобы включить эту функцию.

Настройка ONVIF

Протокол ONVIF позволяет подключать сторонние камеры. Добавленные учётные записи пользователей имеют разрешение на подключение других устройств по протоколу ONVIF.

Действия

1. Перейдите в System → CX → System Settings → Network → Platform Access → ONVIF.

   

   Рисунок 4-8 ONVIF

2. Включите Enable.

3. Выберите тип аутентификации.

4. Нажмите Add, чтобы добавить пользователя.

5. Задайте имя пользователя и пароль.

   Настоятельно рекомендуем создать надёжный пароль по собственному выбору (используя не менее 8 символов, включающих как минимум три из следующих категорий: прописные буквы, строчные буквы, цифры и специальные символы), чтобы повысить безопасность вашего продукта. Также рекомендуем регулярно менять пароль; особенно в системах с высокими требованиями к безопасности смена пароля ежемесячно или еженедельно позволяет лучше защитить ваш продукт.

6. Нажмите Save.

Настройка сервера журналов

Журналы можно загружать на сервер журналов для резервного копирования.

Действия

1. Перейдите в System → System Settings → Network → Platform Access → Log Server.

   

   Рисунок 4-9 Сервер журналов

2. Включите Enable.

3. Задайте Upload Time Interval, Server IP Address и Port.

4. Дополнительно: нажмите Test, чтобы проверить корректность параметров.

5. Нажмите Save.

Настройки сетевых служб

Настройка HTTP(S)

Порты HTTP (Hyper Text Transfer Protocol) и HTTPS (Hypertext Transfer Protocol Secure) используются для удалённого доступа через веб-браузер. Протокол HTTPS обеспечивает шифрованную передачу и аутентификацию подлинности, что повышает безопасность удалённого доступа.

Действия

1. Перейдите в System → System Settings → Network → Network Service → HTTP(S).

   

   Рисунок 4-10 HTTP(S)

2. Дополнительно: включите HTTP или HTTPS.

3. Просмотрите или измените Port для HTTP или HTTPS.

4. Задайте HTTP/HTTPS Authentication.

   Authentication Type

   Доступны два типа аутентификации; из соображений безопасности рекомендуется выбирать в качестве типа аутентификации Digest.

   Digest Algorithm

   Алгоритмы дайджеста основаны на HTTP/HTTPS и применяются главным образом для дайджест-аутентификации при проверке подлинности пользователя.

5. Нажмите Save.

Настройка RTSP

RTSP (Real Time Streaming Protocol) — это сетевой протокол управления, предназначенный для управления серверами потоковой передачи мультимедиа. Вы можете специально защитить потоковые данные просмотра в реальном времени, настроив аутентификацию RTSP.

Действия

1. Перейдите в System → System Settings → Network → Network Service → RTSP.

   

   Рисунок 4-11 RTSP

2. Задайте параметры.

   Port

   По умолчанию используется порт 554.

   Authentication Type

   Доступны два типа аутентификации; если выбрать Digest, то получить доступ к видеопотоку по RTSP через IP-адрес сможет только запрос с дайджест-аутентификацией. Из соображений безопасности рекомендуется выбирать в качестве типа аутентификации Digest.

   RTSP Digest Algorithm

   Алгоритм дайджеста RTSP основан на RTSP; это алгоритм дайджест-аутентификации при проверке подлинности пользователя.

3. Нажмите Save.

Настройка WebSocket(s)

Протокол WebSocket, основанный на TCP, предназначен для обеспечения полнодуплексной связи между веб-браузерами и серверами. Он позволяет открыть сеанс двустороннего интерактивного обмена данными.

Действия

1. Перейдите в System → System Settings → Network → Network Service → WebSocket(s).
2. Включите Enable.
3. Задайте Port.
4. Нажмите Save.

Настройка проброса портов (NAT)

Для проброса портов с целью реализации удалённого доступа через межсегментную сеть предусмотрено два способа: UPnP™ (Universal Plug and Play) и ручной проброс. UPnP™ позволяет устройству беспрепятственно обнаруживать присутствие других сетевых устройств в сети и устанавливать функциональные сетевые службы для обмена данными, связи и т. д. С помощью функции UPnP™ можно обеспечить быстрое подключение устройства к WAN через маршрутизатор без проброса портов.

Перед началом работы

Если вы хотите включить функцию UPnP™ устройства, необходимо включить функцию UPnP™ маршрутизатора, к которому подключено устройство. Когда сетевой рабочий режим устройства установлен как multi-address, маршрут по умолчанию устройства должен находиться в том же сегменте сети, что и LAN IP-адрес маршрутизатора.

Действия

1. Перейдите в System → System Settings → Network → Network Service → NAT.

   

   Рисунок 4-12 Проброс портов (NAT)

2. Включите Enable.

3. Задайте Mapping Mode.

   Auto

   Элементы проброса портов доступны только для чтения, а внешние порты задаются маршрутизатором автоматически.

   Manual

   Внешний порт можно изменять вручную.

4. Если для Mapping Mode выбрано значение Manual, нажмите , чтобы изменить соответствующие порты.

   • Значение номера порта RTSP должно быть равно 554 или находиться в диапазоне от 1024 до 65535, тогда как значения остальных портов должны находиться в диапазоне от 1 до 65535 и отличаться друг от друга. Если для нескольких устройств настроены параметры UPnP™ под одним маршрутизатором, значение номера порта для каждого устройства должно быть уникальным.
   • External Port обозначает внутренний номер порта для проброса портов в маршрутизаторе.

5. Нажмите Save.

Дальнейшие действия

Откройте страницу настроек виртуального сервера маршрутизатора, затем впишите в поля внутреннего/внешнего исходного порта значения внутреннего/внешнего порта, а также другое требуемое содержимое.