Мережеві налаштування

Можна налаштовувати мережеві параметри, доступ до платформ і мережеві служби.

Налаштування мережевих параметрів

Перш ніж користуватися функціями, що потребують доступу до мережі, потрібно налаштувати мережеві параметри.

Налаштування TCP/IP

TCP/IP має бути правильно налаштовано, перш ніж керувати відеореєстратором через мережу або отримувати доступ до мережевих пристроїв.

Кроки

1. Перейдіть до System → System Settings → Network → Network → TCP/IP.

   

   Рисунок 4-1 Налаштування TCP/IP

2. Задайте Working Mode і Select NIC.

   Multi-address

   Параметри двох мережевих плат можна налаштовувати незалежно. У полі типу мережевої плати можна вибрати LAN1 або LAN2 для налаштування параметрів. Одну з мережевих плат можна вибрати як типовий маршрут. У такому разі система підключається до зовнішньої мережі, і дані передаватимуться через типовий маршрут.

   Net-fault Tolerance

   Обидві мережеві плати використовують одну й ту саму IP-адресу, а як Main NIC можна задати LAN1 або LAN2. У такий спосіб у разі відмови однієї мережевої плати відеореєстратор автоматично задіє іншу, резервну плату, щоб забезпечити нормальну роботу всієї системи.

   Робочий режим доступний лише для певних моделей.

3. Налаштуйте мережеві параметри.

   IPv4

   • DHCP

     Якщо доступний сервер DHCP, можна увімкнути DHCP, щоб автоматично отримувати IP-адресу та інші мережеві налаштування з цього сервера.

   • MTU

     Максимальний розмір блоку передавання (MTU) — це розмір найбільшого блоку даних протоколу мережевого рівня, який можна передати в межах однієї мережевої транзакції.

   • Auto Obtain DNS Server

     Якщо увімкнено DHCP, можна встановити прапорець Auto Obtain DNS Server, щоб отримати Preferred DNS Server і Alternate DNS Server.

   IPv6

   • Router Advertisement

     Якщо маршрутизатор у мережі підтримує IPv6, рекомендовано використовувати цей режим за замовчуванням.

   • Auto

     Якщо в мережі є пристрій DHCPv6, рекомендовано використовувати цей режим.

   • Manual Configuration

     Використовуйте цей режим, якщо збираєтеся вводити параметри IPv6 вручну.

4. Натисніть Save.

Налаштування DDNS

Сервер динамічних доменних імен (DDNS) зіставляє динамічні IP-адреси користувачів зі сталим сервером доменних імен.

Перед початком роботи

Переконайтеся, що ви зареєстрували в свого інтернет-провайдера служби DynDNS, PeanutHull і NO-IP.

Кроки

1. Перейдіть до System → System Settings → Network → Network → DDNS.

   

   Рисунок 4-2 DDNS

2. Увімкніть Enable.

3. Виберіть тип DDNS.

4. Задайте параметри, зокрема адресу служби, доменне ім'я тощо.

5. Натисніть Save.

Налаштування PPPoE

Якщо пристрій підключено до Інтернету через PPPoE, потрібно відповідно налаштувати ім'я користувача та пароль. Зверніться до свого інтернет-провайдера за докладною інформацією про службу PPPoE.

Кроки

1. Перейдіть до System → System Settings → Network → Network → PPPoE.

   

   Рисунок 4-3 PPPoE

2. Увімкніть Enable.

3. Введіть ім'я користувача та пароль.

4. Натисніть Save.

Що робити далі

Перейдіть до System → System Maintenance → Running Info → Network Status, щоб переглянути стан PPPoE.

Налаштування групової розсилки

Групову розсилку (Multicast) можна налаштувати, щоб увімкнути живий перегляд для камер, кількість яких перевищує максимально дозволену через мережу.

Кроки

1. Перейдіть до System → System Settings → Network → Network → Other.

2. Задайте параметри Multicast.

   • Під час додавання пристрою через клієнт мережевої безпеки відео IP-адреса групи розсилки має збігатися з IP-адресою групової розсилки пристрою.
   • Для IPv4 діапазон охоплює IP-адреси класу D від 224.0.0.0 до 239.255.255.255, при цьому рекомендовано використовувати IP-адресу в діапазоні від 239.252.0.0 до 239.255.255.255. Під час додавання пристрою до програмного забезпечення CMS адреса групової розсилки має збігатися з адресою пристрою.

3. Натисніть Save.

Налаштування доступу до платформ

Налаштування PT Cloud

PT Cloud надає мобільний застосунок і платформну службу для доступу до відеореєстратора та керування ним, що забезпечує зручний віддалений доступ до системи відеоспостереження.

Кроки

1. Перейдіть до System → System Settings → Network → PT Cloud.

   

   Рисунок 4-4 PT Cloud

2. Увімкніть Enable — з'явиться вікно з умовами надання послуг.

3. Прийміть умови надання послуг.

4. Завантажте застосунок LTS Connect. Можна за допомогою смартфона відсканувати QR-код, щоб завантажити застосунок LTS Connect.

5. Зареєструйте обліковий запис у застосунку.

6. Необов'язково: натисніть More Settings, щоб увімкнути Stream Encryption, Platform Time Sync і Adaptive Bitrate Streaming або відредагувати Server IP Address.

   Stream Encryption

   Після ввімкнення цієї функції для віддаленого доступу та живого перегляду потрібно вводити код підтвердження.

   Platform Time Sync

   Пристрій синхронізуватиме час із LTS Connect, а не з сервером NTP.

   Adaptive Bitrate Streaming

   Коли мережеве середовище погане, пристрій автоматично коригує бітрейт відео, щоб забезпечити плавне відтворення.

   Server IP Address

   IP-адреса сервера LTS Connect.

7. Натисніть , щоб задати код підтвердження.

8. За допомогою застосунку LTS Connect відскануйте QR-код пристрою та прив'яжіть пристрій до свого облікового запису LTS Connect.

   Якщо пристрій уже прив'язано до облікового запису, можна натиснути Unbind, щоб відв'язати його від поточного облікового запису.

Результат

• Якщо пристрій підключено до LTS Connect, у полі Connection Status буде значення Online.
• Якщо пристрій прив'язано до облікового запису LTS Connect, у полі Account Status буде значення Linked.

Що робити далі

Тепер можна отримувати доступ до відеореєстратора через LTS Connect.

Налаштування OTAP

OTAP (Open Thing Access Protocol) — це уніфікований інтегрований стандарт і модель «push-pull» протоколу LTS Connect у загальнодоступній і приватній мережах. Після ввімкнення OTAP інші застосунки можуть мати змогу віддалено переглядати відео через цей протокол.

Перед початком роботи

Переконайтеся, що мережа вашого пристрою доступна через OTAP.

Кроки

1. Перейдіть до System → System Settings → Network → Platform Access → OTAP.

   

   Рисунок 4-5 OTAP

2. Увімкніть OTAP.

3. Задайте параметри.

4. Натисніть Save.

Налаштування ISUP

ISUP (Intelligent Security Uplink Protocol) надає API, файли бібліотек і команди для доступу сторонньої платформи до таких пристроїв, як NVR, швидкісні поворотні камери, DVR, мережеві камери, мобільні NVR, мобільні пристрої, пристрої декодування тощо. За допомогою цього протоколу стороння платформа може реалізовувати такі функції, як живий перегляд, відтворення, двосторонній аудіозв'язок, керування PTZ тощо.

Кроки

1. Перейдіть до System → CX → System Settings → Network → Platform Access → ISUP.

   

   Рисунок 4-6 ISUP

2. Увімкніть Enable.

   Якщо увімкнено ISUP, доступ через PT Cloud буде автоматично вимкнено.

3. Задайте відповідні параметри.

   Server Address

   IP-адреса сервера платформи.

   Access Server Port

   Порт сервера платформи в діапазоні від 1024 до 65535. Фактичний порт надає платформа.

   Device ID

   Ідентифікатор пристрою надає платформа.

   Protocol Version

   Версія протоколу ISUP; доступна лише ISUP 5.0.

   Encryption Key

   Пароль шифрування потрібен у разі використання версії ISUP V5.0; він забезпечує безпечніший зв'язок між пристроєм і платформою. Введіть його для підтвердження після реєстрації пристрою на платформі ISUP. Він не може бути порожнім або «ABCDEF».

4. Натисніть Save.

   Після перезавантаження пристрою можна побачити стан реєстрації (онлайн або офлайн).

Налаштування служби SDK

Служба SDK (Software Development Kit) використовується сторонніми партнерами для інтеграції різних функцій. Розширена служба SDK застосовує протокол TLS поверх служби SDK, що забезпечує безпечніше передавання даних.

Кроки

1. Перейдіть до System → System Settings → Network → Platform Access → SDK.

   

   Рисунок 4-7 Служба SDK

2. Налаштуйте SDK і Enhanced SDK Service відповідно до своїх потреб.

   Порт для Enhanced SDK Service за замовчуванням — 8443.

3. Необов'язково: увімкніть Stream Over TLS. Технологія шифрування потоку через TLS забезпечує безпечнішу службу передавання потоку.

4. Натисніть Save.

Увімкнення ISAPI

ISAPI (Internet Server Application Programming Interface) — це відкритий протокол на основі HTTP, який забезпечує зв'язок між системними пристроями (наприклад, мережевою камерою, NVR тощо).

Перейдіть до System → System Settings → Network → Platform Access → ISAPI, щоб увімкнути цю функцію.

Налаштування ONVIF

Протокол ONVIF дає змогу підключати сторонні камери. Додані облікові записи користувачів мають дозвіл підключати інші пристрої через протокол ONVIF.

Кроки

1. Перейдіть до System → CX → System Settings → Network → Platform Access → ONVIF.

   

   Рисунок 4-8 ONVIF

2. Увімкніть Enable.

3. Виберіть тип автентифікації.

4. Натисніть Add, щоб додати користувача.

5. Задайте ім'я користувача та пароль.

   Ми наполегливо рекомендуємо створити надійний пароль на власний розсуд (із щонайменше 8 символів, які містять принаймні три з таких категорій: великі літери, малі літери, цифри та спеціальні символи), щоб підвищити безпеку вашого виробу. Також рекомендуємо регулярно скидати пароль, особливо в системах з високим рівнем безпеки: скидання пароля щомісяця або щотижня допоможе краще захистити ваш виріб.

6. Натисніть Save.

Налаштування сервера журналів

Журнали можна вивантажувати на сервер журналів для резервного копіювання.

Кроки

1. Перейдіть до System → System Settings → Network → Platform Access → Log Server.

   

   Рисунок 4-9 Сервер журналів

2. Увімкніть Enable.

3. Задайте Upload Time Interval, Server IP Address і Port.

4. Необов'язково: натисніть Test, щоб перевірити, чи дійсні параметри.

5. Натисніть Save.

Налаштування мережевих служб

Налаштування HTTP(S)

Порти HTTP (Hyper Text Transfer Protocol) і HTTPS (Hypertext Transfer Protocol Secure) використовуються для віддаленого доступу через веб-браузер. Протокол HTTPS забезпечує зашифроване передавання та автентифікацію особи, що підвищує безпеку віддаленого доступу.

Кроки

1. Перейдіть до System → System Settings → Network → Network Service → HTTP(S).

   

   Рисунок 4-10 HTTP(S)

2. Необов'язково: увімкніть HTTP або HTTPS.

3. Перегляньте або відредагуйте Port для HTTP чи HTTPS.

4. Задайте HTTP/HTTPS Authentication.

   Authentication Type

   Можна вибрати один із двох типів автентифікації; з міркувань безпеки як тип автентифікації рекомендовано вибирати Digest.

   Digest Algorithm

   Алгоритми дайджесту базуються на HTTP/HTTPS і використовуються переважно для дайджест-автентифікації користувачів.

5. Натисніть Save.

Налаштування RTSP

RTSP (Real Time Streaming Protocol) — це мережевий протокол керування, призначений для керування серверами потокових медіа. Дані потоку живого перегляду можна спеціально захистити, налаштувавши автентифікацію RTSP.

Кроки

1. Перейдіть до System → System Settings → Network → Network Service → RTSP.

   

   Рисунок 4-11 RTSP

2. Задайте параметри.

   Port

   За замовчуванням порт — 554.

   Authentication Type

   Можна вибрати один із двох типів автентифікації; якщо вибрати Digest, доступ до відеопотоку через RTSP за IP-адресою отримає лише запит із дайджест-автентифікацією. З міркувань безпеки як тип автентифікації рекомендовано вибирати Digest.

   RTSP Digest Algorithm

   Алгоритм дайджесту RTSP базується на RTSP; це алгоритм для дайджест-автентифікації користувачів.

3. Натисніть Save.

Налаштування WebSocket(s)

Протокол WebSocket на основі TCP призначений для забезпечення повнодуплексного зв'язку між веб-браузерами та серверами. Він дає змогу відкривати двосторонній інтерактивний сеанс зв'язку.

Кроки

1. Перейдіть до System → System Settings → Network → Network Service → WebSocket(s).
2. Увімкніть Enable.
3. Задайте Port.
4. Натисніть Save.

Налаштування зіставлення портів (NAT)

Для зіставлення портів передбачено два способи реалізації віддаленого доступу через міжсегментну мережу: UPnP™ (Universal Plug and Play) і ручне зіставлення. UPnP™ дає змогу пристрою безперешкодно виявляти присутність інших мережевих пристроїв у мережі та встановлювати функціональні мережеві служби для обміну даними, зв'язку тощо. За допомогою функції UPnP™ можна забезпечити швидке підключення пристрою до WAN через маршрутизатор без зіставлення портів.

Перед початком роботи

Якщо потрібно ввімкнути функцію UPnP™ пристрою, необхідно ввімкнути функцію UPnP™ маршрутизатора, до якого підключено ваш пристрій. Коли мережевий робочий режим пристрою задано як multi-address, типовий маршрут (Default Route) пристрою має перебувати в тому самому мережевому сегменті, що й IP-адреса LAN маршрутизатора.

Кроки

1. Перейдіть до System → System Settings → Network → Network Service → NAT.

   

   Рисунок 4-12 Зіставлення портів (NAT)

2. Увімкніть Enable.

3. Задайте Mapping Mode.

   Auto

   Елементи зіставлення портів доступні лише для читання, а зовнішні порти задаються маршрутизатором автоматично.

   Manual

   Зовнішній порт можна редагувати вручну.

4. Якщо для Mapping Mode вибрано Manual, натисніть , щоб відредагувати відповідні порти.

   • Значення номера порту RTSP має бути 554 або в діапазоні від 1024 до 65535, тоді як значення інших портів має бути в діапазоні від 1 до 65535, і всі значення мають відрізнятися одне від одного. Якщо в межах одного маршрутизатора для налаштувань UPnP™ налаштовано кілька пристроїв, значення номера порту для кожного пристрою має бути унікальним.
   • External Port позначає внутрішній номер порту для зіставлення портів у маршрутизаторі.

5. Натисніть Save.

Що робити далі

Відкрийте сторінку налаштувань віртуального сервера маршрутизатора, після чого впишіть у поля внутрішнього/зовнішнього вихідного порту значення внутрішнього/зовнішнього порту та інші потрібні дані.