Вкладка «сеть, Общая настройка сети, Настройка режима ssl (уровень защищенных сокетов) – Инструкция по эксплуатации Pelco Spectra IV IP_series_SD4E

Страница 14: Настройка режима ssh (защищенная оболочка), Snmp

Advertising
background image

14

C3469M-RU (4/10)

Вкладка «Сеть»

Вкладка «Сеть» используется для изменения общих сетевых настроек телекамеры, выбора настроек уровня защищенных сокетов
(SSL), включения режима SSH (защищенная оболочка), настройки параметров защиты порта 802.1x и выбора настроек простого
протокола управления сетями (SNMP).

Общая настройка сети

На странице общих настроек показываются поля для регулируемых и нерегулируемых настроек сетевой коммуникации.
Предусмотрены следующие настройки: аппаратный адрес, IР-адрес, маска подсети, шлюз и сервер имен DNS.

На странице общих настроек также можно включить или выключить сервер протокола динамической настройки конфигурации
хост-машины (DHCP). Режим DНСР обеспечивает автоматическое присвоение IР-адреса для устройства, если в сети имеется
сервер DНСР. Если режим DHCP включен, то параметры настройки IР-адреса, маски подсети, шлюза и сервера DNS показываются
в виде текста, доступного только для чтения. Если режим DHCP выключен, то остальные параметры настройки потребуется
изменять вручную. По умолчанию режим DНСР телекамеры включен.

Настройка режима SSL (уровень защищенных сокетов)

Для обеспечения защиты информации в Интернете все веб-браузеры обеспечивают несколько уровней защиты, которые могут
быть настроены на сайты, в которых используется технология защищенных сокетов (SSL) для передачи данных. SSL
зашифровывает сообщения, что затрудняет для посторонних пользователей возможность перехвата и просмотра имен и паролей.

SSL требует предъявления подписанного сертификата, позволяющего установить, что веб-браузер, с которого осуществляется
доступ к телекамере, имеет требуемую аутентификацию. Телекамера может генерировать запрос на подписание сертификата
(СSR), который может быть послан для подписания в удостоверяющий центр (например, в службу VeriSign

®

), или же генерировать

самостоятельно подписываемый сертификат, для чего используется опция «Генерировать сертификат за своей подписью».

Настройка режима SSH (защищенная оболочка)

SSH представляет собой включаемый пользователем протокол, с помощью которого сотрудник службы сопровождения продукции
Pelco сможет подключиться и выполнить техническое обслуживание телекамеры с использованием специальных методов
устранения неисправностей. На этой странице пользователь, имеющий соответствующие права доступа, может включить или
выключить режим доступа к телекамере с использованием протокола SSН.

802.1x

802.1x представляет собой режим защиты портов, предназначенный для проверки подлинности (аутентификации) устройств,
которые хотят установить между собой прямую связь через проводной или беспроводной порт с использованием расширенного
протокола аутентификации (ЕАР). Этот метод проверки подлинности при использовании порта предотвращает
несанкционированный доступ к локальной сети (LАN) через физический порт. Например, когда устройство подключается к
сетевому порту, сетевой коммутатор потребует проверить подлинность этого устройства. Если учетные данные, посланные
устройством в сетевой коммутатор, будут приняты, то коммутатор откроет порт для нормального использования. Если проверка
подлинности не пройдет, то устройству не будет предоставлена возможность доступа к информации через данный порт.

SNMP

SNMP (простой протокол управления сетями) представляет собой протокол прикладного уровня, используемый для управления
сетями с протоколом ТСР/IР с помощью одной или нескольких компьютерных рабочих станций. Телекамера рассчитана на
использование протокола SNMP в версиях 2c и 3 и может быть настроена на отправку данных с использованием ловушки.

Дополнительная информация приведена в следующих разделах:

Переименование хост-машины на стр. 15

Включение протокола DHCP на стр. 15

Выключение протокола DHCP на стр. 15

Выбор режима уровня защищенных сокетов SSL на стр. 16

Генерирование запроса сертификата на стр. 17

Генерирование сертификата за своей подписью на стр. 17

Включение защищенной оболочки на стр. 18

Настройка защиты порта 802.1x на стр. 19

Advertising