การตั้งค่าเครือข่าย

คุณสามารถกำหนดค่าพารามิเตอร์เครือข่าย การตั้งค่าการเข้าถึงแพลตฟอร์ม และบริการเครือข่ายได้

การตั้งค่าพารามิเตอร์เครือข่าย

คุณต้องกำหนดค่าพารามิเตอร์เครือข่ายก่อนใช้งานฟังก์ชันที่ต้องเข้าถึงเครือข่าย

กำหนดค่า TCP/IP

ต้องกำหนดค่า TCP/IP ให้ถูกต้องก่อนใช้งานเครื่องบันทึกวิดีโอผ่านเครือข่ายหรือเข้าถึงอุปกรณ์ในเครือข่าย

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network → TCP/IP

   

   รูปที่ 4-1 การตั้งค่า TCP/IP

2. ตั้งค่า Working Mode และ Select NIC

   Multi-address

   พารามิเตอร์ของการ์ด NIC ทั้งสองใบสามารถกำหนดค่าได้อย่างอิสระ คุณสามารถเลือก LAN1 หรือ LAN2 ในช่องประเภท NIC เพื่อตั้งค่าพารามิเตอร์ และเลือกการ์ด NIC ใบหนึ่งเป็นเส้นทางเริ่มต้น (default route) ได้ จากนั้นระบบจะเชื่อมต่อกับเครือข่ายภายนอกและส่งต่อข้อมูลผ่านเส้นทางเริ่มต้นนั้น

   Net-fault Tolerance

   การ์ด NIC ทั้งสองใบจะใช้ที่อยู่ IP เดียวกัน และคุณสามารถตั้งค่า Main NIC เป็น LAN1 หรือ LAN2 ได้ ด้วยวิธีนี้ หากการ์ด NIC ใบหนึ่งขัดข้อง เครื่องบันทึกวิดีโอจะเปิดใช้งานการ์ด NIC สำรองอีกใบโดยอัตโนมัติ เพื่อให้ระบบทั้งหมดทำงานได้ตามปกติ

   Working mode รองรับเฉพาะบางรุ่นเท่านั้น

3. กำหนดค่าพารามิเตอร์เครือข่าย

   IPv4

   • DHCP

     หากมีเซิร์ฟเวอร์ DHCP พร้อมใช้งาน คุณสามารถเปิด DHCP เพื่อรับที่อยู่ IP และการตั้งค่าเครือข่ายอื่น ๆ จากเซิร์ฟเวอร์นั้นโดยอัตโนมัติ

   • MTU

     หน่วยข้อมูลสูงสุดที่ส่งได้ (MTU) คือขนาดของหน่วยข้อมูลโปรโตคอลชั้นเครือข่ายที่ใหญ่ที่สุดซึ่งสามารถสื่อสารได้ในธุรกรรมเครือข่ายเดียว

   • Auto Obtain DNS Server

     หากเปิดใช้งาน DHCP คุณสามารถเลือก Auto Obtain DNS Server เพื่อรับ Preferred DNS Server และ Alternate DNS Server ได้

   IPv6

   • Router Advertisement

     หากเราเตอร์ในเครือข่ายรองรับ IPv6 แนะนำให้ใช้โหมดนี้เป็นค่าเริ่มต้น

   • Auto

     หากมีอุปกรณ์ DHCPv6 ในเครือข่าย แนะนำให้ใช้โหมดนี้

   • Manual Configuration

     คุณควรใช้โหมดนี้หากต้องการป้อนพารามิเตอร์ IPv6 ด้วยตนเอง

4. คลิก Save

กำหนดค่า DDNS

เซิร์ฟเวอร์ชื่อโดเมนแบบไดนามิก (DDNS) ทำหน้าที่แมปที่อยู่ IP ของผู้ใช้ที่เปลี่ยนแปลงตลอดเวลาให้ชี้ไปยังเซิร์ฟเวอร์ชื่อโดเมนที่คงที่

ก่อนเริ่มต้น

ตรวจสอบให้แน่ใจว่าคุณได้ลงทะเบียนบริการ DynDNS, PeanutHull และ NO-IP กับผู้ให้บริการ ISP ของคุณแล้ว

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network → DDNS

   

   รูปที่ 4-2 DDNS

2. เปิด Enable

3. เลือกประเภท DDNS

4. ตั้งค่าพารามิเตอร์ ได้แก่ ที่อยู่บริการ ชื่อโดเมน และอื่น ๆ

5. คลิก Save

กำหนดค่า PPPoE

หากอุปกรณ์เชื่อมต่ออินเทอร์เน็ตผ่าน PPPoE คุณต้องกำหนดชื่อผู้ใช้และรหัสผ่านให้สอดคล้องกัน ติดต่อผู้ให้บริการอินเทอร์เน็ตของคุณเพื่อสอบถามรายละเอียดเกี่ยวกับบริการ PPPoE

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network → PPPoE

   

   รูปที่ 4-3 PPPoE

2. เปิด Enable

3. ป้อนชื่อผู้ใช้และรหัสผ่าน

4. คลิก Save

สิ่งที่ต้องทำต่อไป

ไปที่ System → System Maintenance → Running Info → Network Status เพื่อดูสถานะ PPPoE

กำหนดค่า Multicast

สามารถกำหนดค่า multicast เพื่อเปิดใช้งานการดูภาพสดสำหรับกล้องที่มีจำนวนเกินขีดจำกัดสูงสุดที่อนุญาตผ่านเครือข่ายได้

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network → Other

2. ตั้งค่าพารามิเตอร์ Multicast

   • เมื่อเพิ่มอุปกรณ์ผ่านโปรแกรมไคลเอนต์ระบบรักษาความปลอดภัยวิดีโอผ่านเครือข่าย ที่อยู่ IP ของกลุ่ม multicast ต้องตรงกับที่อยู่ IP multicast ของอุปกรณ์
   • สำหรับ IPv4 จะครอบคลุม Class-D IP ในช่วง 224.0.0.0 ถึง 239.255.255.255 และแนะนำให้ใช้ที่อยู่ IP ในช่วง 239.252.0.0 ถึง 239.255.255.255 เมื่อเพิ่มอุปกรณ์เข้าซอฟต์แวร์ CMS ที่อยู่ multicast ต้องตรงกับของอุปกรณ์

3. คลิก Save

การตั้งค่าการเข้าถึงแพลตฟอร์ม

กำหนดค่า PT Cloud

PT Cloud ให้บริการแอปพลิเคชันบนโทรศัพท์มือถือและบริการแพลตฟอร์มสำหรับเข้าถึงและจัดการเครื่องบันทึกวิดีโอของคุณ ซึ่งช่วยให้คุณเข้าถึงระบบรักษาความปลอดภัยวิดีโอจากระยะไกลได้อย่างสะดวก

ขั้นตอน

1. ไปที่ System → System Settings → Network → PT Cloud

   

   รูปที่ 4-4 PT Cloud

2. เปิด Enable แล้วข้อกำหนดในการให้บริการจะปรากฏขึ้น

3. ยอมรับข้อกำหนดในการให้บริการ

4. ดาวน์โหลดแอป LTS Connect คุณสามารถใช้สมาร์ทโฟนสแกนรหัส QR เพื่อดาวน์โหลดแอป LTS Connect ได้

5. ลงทะเบียนบัญชีในแอป

6. ทำหรือไม่ก็ได้: คลิก More Settings เพื่อเปิดใช้งาน Stream Encryption, Platform Time Sync และ Adaptive Bitrate Streaming หรือแก้ไข Server IP Address

   Stream Encryption

   เมื่อเปิดใช้งานฟังก์ชันนี้ จะต้องป้อนรหัสยืนยันในการเข้าถึงจากระยะไกลและการดูภาพสด

   Platform Time Sync

   อุปกรณ์จะซิงค์เวลากับ LTS Connect แทนการใช้ NTP server

   Adaptive Bitrate Streaming

   เมื่อสภาพแวดล้อมเครือข่ายไม่ดี อุปกรณ์จะปรับบิตเรตวิดีโอโดยอัตโนมัติเพื่อให้การเล่นภาพลื่นไหล

   Server IP Address

   ที่อยู่ IP ของเซิร์ฟเวอร์ LTS Connect

7. คลิก เพื่อตั้งค่ารหัสยืนยัน

8. ใช้แอป LTS Connect สแกนรหัส QR ของอุปกรณ์ และผูกอุปกรณ์เข้ากับบัญชี LTS Connect ของคุณ

   หากอุปกรณ์ผูกกับบัญชีอยู่แล้ว คุณสามารถคลิก Unbind เพื่อยกเลิกการผูกกับบัญชีปัจจุบันได้

ผลลัพธ์

• หากอุปกรณ์ของคุณเชื่อมต่อกับ LTS Connect แล้ว Connection Status จะเป็น Online
• หากอุปกรณ์ของคุณผูกกับบัญชี LTS Connect แล้ว Account Status จะเป็น Linked

สิ่งที่ต้องทำต่อไป

คุณสามารถเข้าถึงเครื่องบันทึกวิดีโอของคุณผ่าน LTS Connect ได้

กำหนดค่า OTAP

OTAP (Open Thing Access Protocol) เป็นมาตรฐานการผสานรวมแบบครบวงจรและโหมดผลัก-ดึง (push-pull) ของโปรโตคอล LTS Connect ทั้งในเครือข่ายสาธารณะและเครือข่ายส่วนตัว หลังจากเปิดใช้งาน OTAP แอปพลิเคชันอื่น ๆ อาจสามารถดูวิดีโอจากระยะไกลผ่านโปรโตคอลนี้ได้

ก่อนเริ่มต้น

ตรวจสอบให้แน่ใจว่าเครือข่ายของอุปกรณ์สามารถเข้าถึงได้ผ่าน OTAP

ขั้นตอน

1. ไปที่ System → System Settings → Network → Platform Access → OTAP

   

   รูปที่ 4-5 OTAP

2. เปิด OTAP

3. ตั้งค่าพารามิเตอร์

4. คลิก Save

กำหนดค่า ISUP

ISUP (Intelligent Security Uplink Protocol) มี API ไฟล์ไลบรารี และคำสั่งสำหรับแพลตฟอร์มของบุคคลที่สามในการเข้าถึงอุปกรณ์ต่าง ๆ เช่น NVR, speed dome, DVR, กล้องเครือข่าย, NVR เคลื่อนที่, อุปกรณ์เคลื่อนที่, อุปกรณ์ถอดรหัส และอื่น ๆ ด้วยโปรโตคอลนี้ แพลตฟอร์มของบุคคลที่สามสามารถใช้งานฟังก์ชันต่าง ๆ เช่น การดูภาพสด การเล่นย้อนหลัง การสนทนาสองทาง การควบคุม PTZ และอื่น ๆ ได้

ขั้นตอน

1. ไปที่ System → CX → System Settings → Network → Platform Access → ISUP

   

   รูปที่ 4-6 ISUP

2. เปิด Enable

   หากเปิดใช้งาน ISUP การเข้าถึงผ่าน PT Cloud จะถูกปิดใช้งานโดยอัตโนมัติ

3. ตั้งค่าพารามิเตอร์ที่เกี่ยวข้อง

   Server Address

   ที่อยู่ IP ของเซิร์ฟเวอร์แพลตฟอร์ม

   Access Server Port

   พอร์ตของเซิร์ฟเวอร์แพลตฟอร์ม อยู่ในช่วง 1024 ถึง 65535 พอร์ตที่ใช้งานจริงจะกำหนดโดยแพลตฟอร์ม

   Device ID

   Device ID จะกำหนดโดยแพลตฟอร์ม

   Protocol Version

   เวอร์ชันของโปรโตคอล ISUP รองรับเฉพาะ ISUP 5.0 เท่านั้น

   Encryption Key

   ต้องใช้รหัสผ่านการเข้ารหัสเมื่อใช้ ISUP V5.0 ซึ่งช่วยให้การสื่อสารระหว่างอุปกรณ์กับแพลตฟอร์มปลอดภัยยิ่งขึ้น ป้อนรหัสนี้เพื่อยืนยันตัวตนหลังจากอุปกรณ์ลงทะเบียนเข้ากับแพลตฟอร์ม ISUP แล้ว ค่านี้ห้ามเว้นว่างหรือเป็น "ABCDEF"

4. คลิก Save

   คุณจะเห็นสถานะการลงทะเบียน (ออนไลน์หรือออฟไลน์) หลังจากรีสตาร์ทอุปกรณ์แล้ว

กำหนดค่า SDK Service

บริการ SDK (Software Development Kit) ใช้สำหรับพันธมิตรบุคคลที่สามในการผสานรวมฟังก์ชันต่าง ๆ บริการ enhanced SDK ใช้โปรโตคอล TLS เพิ่มเติมจากบริการ SDK เพื่อให้การส่งข้อมูลปลอดภัยยิ่งขึ้น

ขั้นตอน

1. ไปที่ System → System Settings → Network → Platform Access → SDK

   

   รูปที่ 4-7 SDK Service

2. กำหนดค่า SDK และ Enhanced SDK Service ตามความต้องการของคุณ

   พอร์ตสำหรับ Enhanced SDK Service มีค่าเริ่มต้นเป็น 8443

3. ทำหรือไม่ก็ได้: เปิดใช้งาน Stream Over TLS เทคโนโลยีการเข้ารหัส stream over TLS ให้บริการส่งสตรีมที่ปลอดภัยยิ่งขึ้น

4. คลิก Save

เปิดใช้งาน ISAPI

ISAPI (Internet Server Application Programming Interface) เป็นโปรโตคอลแบบเปิดที่อิงตาม HTTP ซึ่งสามารถทำให้เกิดการสื่อสารระหว่างอุปกรณ์ในระบบ (เช่น กล้องเครือข่าย NVR และอื่น ๆ) ได้

ไปที่ System → System Settings → Network → Platform Access → ISAPI เพื่อเปิดใช้งานฟังก์ชันนี้

กำหนดค่า ONVIF

โปรโตคอล ONVIF อนุญาตให้เชื่อมต่อกับกล้องของบุคคลที่สาม บัญชีผู้ใช้ที่เพิ่มเข้ามาจะมีสิทธิ์เชื่อมต่อกับอุปกรณ์อื่นผ่านโปรโตคอล ONVIF

ขั้นตอน

1. ไปที่ System → CX → System Settings → Network → Platform Access → ONVIF

   

   รูปที่ 4-8 ONVIF

2. เปิด Enable

3. เลือกประเภทการยืนยันตัวตน

4. คลิก Add เพื่อเพิ่มผู้ใช้

5. ตั้งค่าชื่อผู้ใช้และรหัสผ่าน

   เราขอแนะนำอย่างยิ่งให้คุณสร้างรหัสผ่านที่รัดกุมตามที่คุณเลือกเอง (ใช้อักขระอย่างน้อย 8 ตัว โดยมีอย่างน้อยสามประเภทจากต่อไปนี้: ตัวอักษรพิมพ์ใหญ่ ตัวอักษรพิมพ์เล็ก ตัวเลข และอักขระพิเศษ) เพื่อเพิ่มความปลอดภัยให้กับผลิตภัณฑ์ของคุณ และเราขอแนะนำให้คุณรีเซ็ตรหัสผ่านอย่างสม่ำเสมอ โดยเฉพาะในระบบที่ต้องการความปลอดภัยสูง การรีเซ็ตรหัสผ่านเป็นรายเดือนหรือรายสัปดาห์จะช่วยปกป้องผลิตภัณฑ์ของคุณได้ดียิ่งขึ้น

6. คลิก Save

กำหนดค่า Log Server

สามารถอัปโหลดบันทึกไปยัง log server เพื่อสำรองข้อมูลได้

ขั้นตอน

1. ไปที่ System → System Settings → Network → Platform Access → Log Server

   

   รูปที่ 4-9 Log Server

2. เปิด Enable

3. ตั้งค่า Upload Time Interval, Server IP Address และ Port

4. ทำหรือไม่ก็ได้: คลิก Test เพื่อตรวจสอบว่าพารามิเตอร์ถูกต้องหรือไม่

5. คลิก Save

การตั้งค่าบริการเครือข่าย

กำหนดค่า HTTP(S)

พอร์ต HTTP (Hyper Text Transfer Protocol) และ HTTPS (Hypertext Transfer Protocol Secure) ใช้สำหรับการเข้าถึงจากระยะไกลผ่านเว็บเบราว์เซอร์ โปรโตคอล HTTPS รองรับการส่งข้อมูลแบบเข้ารหัสและการยืนยันตัวตน ซึ่งช่วยเพิ่มความปลอดภัยในการเข้าถึงจากระยะไกล

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network Service → HTTP(S)

   

   รูปที่ 4-10 HTTP(S)

2. ทำหรือไม่ก็ได้: เปิด HTTP หรือ HTTPS

3. ดูหรือแก้ไข Port ของ HTTP หรือ HTTPS

4. ตั้งค่า HTTP/HTTPS Authentication

   Authentication Type

   มีประเภทการยืนยันตัวตนให้เลือกสองแบบ ด้วยเหตุผลด้านความปลอดภัย แนะนำให้เลือก Digest เป็นประเภทการยืนยันตัวตน

   Digest Algorithm

   อัลกอริทึม digest อิงตาม HTTP/HTTPS และใช้เป็นหลักสำหรับการยืนยันตัวตนแบบ digest ในการยืนยันตัวตนของผู้ใช้

5. คลิก Save

กำหนดค่า RTSP

RTSP (Real Time Streaming Protocol) เป็นโปรโตคอลควบคุมเครือข่ายที่ออกแบบมาเพื่อควบคุมเซิร์ฟเวอร์สื่อสตรีมมิ่ง คุณสามารถรักษาความปลอดภัยข้อมูลสตรีมของการดูภาพสดได้อย่างเฉพาะเจาะจงด้วยการตั้งค่าการยืนยันตัวตนของ RTSP

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network Service → RTSP

   

   รูปที่ 4-11 RTSP

2. ตั้งค่าพารามิเตอร์

   Port

   พอร์ตมีค่าเริ่มต้นเป็น 554

   Authentication Type

   มีประเภทการยืนยันตัวตนให้เลือกสองแบบ หากคุณเลือก Digest เฉพาะคำขอที่มีการยืนยันตัวตนแบบ digest เท่านั้นที่สามารถเข้าถึงสตรีมวิดีโอด้วย RTSP ผ่านที่อยู่ IP ได้ ด้วยเหตุผลด้านความปลอดภัย แนะนำให้เลือก Digest เป็นประเภทการยืนยันตัวตน

   RTSP Digest Algorithm

   อัลกอริทึม RTSP digest อิงตาม RTSP เป็นอัลกอริทึมสำหรับการยืนยันตัวตนแบบ digest ในการยืนยันตัวตนของผู้ใช้

3. คลิก Save

กำหนดค่า WebSocket(s)

โปรโตคอล WebSocket ซึ่งอิงตาม TCP มีจุดมุ่งหมายเพื่อให้การสื่อสารแบบสองทางเต็มรูปแบบ (full-duplex) ระหว่างเว็บเบราว์เซอร์กับเซิร์ฟเวอร์ โดยอนุญาตให้เปิดเซสชันการสื่อสารแบบโต้ตอบสองทางได้

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network Service → WebSocket(s)
2. เปิด Enable
3. ตั้งค่า Port
4. คลิก Save

กำหนดค่า Port Mapping (NAT)

มีสองวิธีสำหรับการแมปพอร์ตเพื่อให้สามารถเข้าถึงจากระยะไกลผ่านเครือข่ายข้ามเซกเมนต์ได้ ได้แก่ UPnP™ (Universal Plug and Play) และการแมปด้วยตนเอง UPnP™ ช่วยให้อุปกรณ์ค้นพบการมีอยู่ของอุปกรณ์เครือข่ายอื่นในเครือข่ายได้อย่างราบรื่น และสร้างบริการเครือข่ายเชิงฟังก์ชันสำหรับการแชร์ข้อมูล การสื่อสาร และอื่น ๆ คุณสามารถใช้ฟังก์ชัน UPnP™ เพื่อให้อุปกรณ์เชื่อมต่อกับ WAN ผ่านเราเตอร์ได้อย่างรวดเร็วโดยไม่ต้องแมปพอร์ต

ก่อนเริ่มต้น

หากคุณต้องการเปิดใช้งานฟังก์ชัน UPnP™ ของอุปกรณ์ คุณต้องเปิดใช้งานฟังก์ชัน UPnP™ ของเราเตอร์ที่อุปกรณ์ของคุณเชื่อมต่ออยู่ด้วย เมื่อตั้งค่าโหมดการทำงานของเครือข่ายของอุปกรณ์เป็น multi-address เส้นทางเริ่มต้น (Default Route) ของอุปกรณ์ควรอยู่ในเซกเมนต์เครือข่ายเดียวกันกับที่อยู่ LAN IP ของเราเตอร์

ขั้นตอน

1. ไปที่ System → System Settings → Network → Network Service → NAT

   

   รูปที่ 4-12 Port Mapping (NAT)

2. เปิด Enable

3. ตั้งค่า Mapping Mode

   Auto

   รายการแมปพอร์ตจะเป็นแบบอ่านอย่างเดียว และพอร์ตภายนอกจะถูกตั้งค่าโดยเราเตอร์โดยอัตโนมัติ

   Manual

   คุณสามารถแก้ไขพอร์ตภายนอกได้ด้วยตนเอง

4. หากเลือก Mapping Mode เป็น Manual ให้คลิก เพื่อแก้ไขพอร์ตที่เกี่ยวข้อง

   • ค่าหมายเลขพอร์ต RTSP ควรเป็น 554 หรืออยู่ระหว่าง 1024 ถึง 65535 ในขณะที่ค่าของพอร์ตอื่น ๆ ควรอยู่ระหว่าง 1 ถึง 65535 และค่าต้องไม่ซ้ำกัน หากมีการกำหนดค่าอุปกรณ์หลายเครื่องสำหรับการตั้งค่า UPnP™ ภายใต้เราเตอร์เดียวกัน ค่าหมายเลขพอร์ตของแต่ละอุปกรณ์ต้องไม่ซ้ำกัน
   • External Port ระบุหมายเลขพอร์ตภายในสำหรับการแมปพอร์ตในเราเตอร์

5. คลิก Save

สิ่งที่ต้องทำต่อไป

เข้าสู่หน้าการตั้งค่าเซิร์ฟเวอร์เสมือนของเราเตอร์ จากนั้นกรอกค่าพอร์ตต้นทางภายใน/ภายนอกลงในช่องว่างของ internal/external source port และเนื้อหาอื่น ๆ ที่จำเป็น