iDFace
Wiegand a OSDP
Rychlý průvodce konfiguracíRevize 1.2

Zřeknutí se odpovědnosti

Tato příručka je poskytována tak, jak je, a informace v ní obsažené se mohou bez upozornění změnit. Obrázky v tomto návodu jsou pouze ilustrativní.
Reprodukce, adaptace nebo překlad této příručky jako celku nebo její části je bez výslovného písemného souhlasu Control iD zakázán.
© 2024 Control iD.

Revize	Datum	Změny	Autor
Revize 1.0	16. srpna 2024	Počáteční revize	André Curvello
Revize 1.1	19. srpna 2024	Zlepšení po review	André Curvello
Revize 1.2	10. září 2024	Doplnění exampsoubory pro iStar Edge a Aero X1100	André Curvello

Zavedení

Ovladač přístupu iDFace, vyvinutý společností Control iD, umožňuje identifikaci pomocí rozpoznávání obličeje, PIN, QR kódu, bezdotykových karet nebo hesel.
Tato příručka slouží jako reference pro uživatele, kteří chtějí integrovat své řešení s řadičem přístupu iDFace přes rozhraní Wiegand nebo OSDP.

Rozhraní Wiegand

Rozhraní Wiegand se používá hlavně při propojení se staršími řešeními. Jeho hlavním účelem je přenášet informace z číselné karty mezi čtečkou a přístupovým kontrolérem, který tyto informace zpracuje společně se správnými pravidly řízení přístupu a provede související akce (otevření dveří atd.).
iDFace může fungovat jako čtečka Wiegand a odesílat informace o číselné kartě přes výstupní signály Wiegand svého EAM (External Access Module). Pokud je tedy vyžadováno rozhraní Wiegand, je použití modulu EAM povinné.
Dodržujte prosím správnou polaritu výstupních signálů DATA0/DATA1 (kabely žluto-bílý a žlutý).

EAM: 5-pinový konektor (Wiegand In/Out)Obrázek 2 – Signály EAM Wiegand.

1.1. Rozhraní EAM (SecBox).
Externí přístupový modul, také známý jako SecBox, má 4 různé konektory, které jsou uvedeny níže:

• Napájecí konektor: +12V a GND signály pro napájení.
• Relé/Dveřní signály: Signály pro ovládání relé (NO/COM/NC), plus signály pro REX (BT např. REX) a DS (dveřní senzor).
• Napájení + konektor Rs-485: Tento konektor se používá k napájení a sběrnici RS-485 k terminálu řízení přístupu Control iD kompatibilnímu se SecBoxem (jako iDFace).
• Konektor Wiegand: Tento konektor má signály WIN1 a WIN0 pro vstupní signály Wiegand plus WOUT1 a WOUT0 pro výstupní signály Wiegand. Vstupní signály se používají pro příjem dat z externích čteček a výstupní signály se používají pro přenos dat Wiegand z terminálu řízení přístupu připojeného k SecBoxu.

Obrázek 3 – Konektory EAM.

1.2. Zapojení EAM (SecBox) pro rozhraní Wiegand s ovládacím panelem přístupu
Jak bylo zmíněno dříve, aby iDFace přenášela data Wiegand do daného Access Control Panelu, je nutné použít EAM (SecBox), který poskytne potřebné výstupní signály Wiegand pro připojení k požadovanému rozhraní čtečky na druhém konci.
Toto je doloženo níže, přičemž jako exampiDBox, přístupový ovládací panel od Control iD, schopný propojení až se 4 různými čtečkami Wiegand. V exampNíže je výstupní signál Wiegand z daného SecBoxu připojen k Wiegand Signals čtečky 1 na iDBoxu.
V okamžiku, kdy je provedena identifikace na Access Control Terminal připojeném přes RS-485 k SecBoxu, předá tyto informace přes výstupní signály Wiegand ze SecBoxu, které přijme iDBox v jeho rozhraní Wiegand Reader, které je k němu připojeno.
Je důležité zmínit, že jak zařízení Access Control, tak Access Control panel musí mít stejnou konfiguraci Wiegand (např. konfigurace Wiegand 26 bit).

Obrázek 4 – Připojení EAM přes Wiegand s iDBoxem.

1.3. Kabeláž EAM (SecBox) pro rozhraní Wiegand s iStar Edge
iStar Edge má dvě rozhraní Wiegand Reader na každé straně, každé s sekvencí připojení zobrazenou na obrázku 5.
Jak je znázorněno na obrázku 5, připojte +12 až +12V k EAM a GND ke GND, abyste napájeli iDFace z iStar Edge.
Vzhledem k tomu, že iStar Edge může poskytovat až 12 V 1.5 A napájení pro externí zařízení, funguje dobře s požadavky na napájení iDFace.
Pro signály Wiegand připojte D0 a D1 k WOUT0 a WOUT1, z iStar Edge do EAM, v tomto pořadí.

Obrázek 5 – Připojení EAM přes Wiegand k iStar Edge.

1.4. EAM (SecBox) kabeláž pro rozhraní Wiegand s Aero X1100
HID Aero X1100 má dvě čtecí rozhraní (Reader 1 a Reader 2), která lze použít pro Wiegand nebo pro RS-485 (rozhraní OSDP). Při konfiguraci pro provoz ve Wiegandu lze rozhraní čtečky Aero X1100 a EAM zapojit, jak je znázorněno na obrázku 6, na kterém jsou signály D0/D1 z čtečky 1 X1100 připojeny k WOUT0 a WOUT1 EAM, v tomto pořadí. .

Obrázek 6 – Rozhraní HID Aero X1100 s EAM přes Wiegand.

X1100 může také napájet čtečku, v tomto případě iDFace, ale dokumentace X1100 uvádí, že X1100 může poskytnout 12 V a 500 mA každé čtečce. To nestačí k napájení iDFace, proto se doporučuje použít externí napájecí zdroj pro iDFace, když jej používáte společně s Aero X1100.

1.5. Konfigurace Wiegand
iDFace, od firmwaru V6.16.9, má spoustu kombinací s rozhraním Wiegand pro externí zařízení (nebo externí řadiče přístupu).
Při propojování iDFace s jinými zařízeními přes Wiegand se doporučuje nastavit režim Wiegand na „ID“, což je výchozí režim. Tímto způsobem bude ID uživatele odesláno přes Wiegand během procesu rozpoznávání obličeje.
Volitelně je možné nakonfigurovat specifický kód, který má být odeslán přes Wiegand, když čelí odmítnutým transakcím (neautorizovaným nebo nerozpoznaným).
iDFace podporuje konfigurace Wiegand od 26 bitů (W26) do 66 bitů (W66) a můžete také změnit pořadí bajtů z MSB (nejvýznamnější bajt jako první) na LSB podle potřeby pro rozhraní s jinými rozhraními čteček Wiegand.

Podporované režimy pro výstup Wiegand jsou 3:

1. ID (výchozí) – Zařízení bude zpracovávat pravidla řízení přístupu a bude odesílat ID uživatele přes Wiegand. Je to užitečné pro použití zařízení pro manipulaci s autentizačními daty uživatele kromě pouze informací o kartě. Tímto způsobem, přestože je uživatel autentizován prostřednictvím jeho obličeje, karty, QR kódu, PIN nebo hesla, bude odesílané ID stejné.
2. Autorizovaná karta – Zařízení bude zpracovávat pravidla řízení přístupu samo a bude vydávat pouze Wiegand informace o autorizovaných kartách předložených zařízení.
3. Jakákoli karta – Zařízení odešle jakoukoli jím načtenou kartu přes Wiegand. Tento režim je užitečný, pokud chcete, aby zařízení fungovalo jako obyčejná čtečka karet bez pravidel kontroly přístupu.

1.5.1. Kde konfigurovat Wiegand?
Web rozhraní: Nastavení > Nastavení Wiegand.
Grafické uživatelské rozhraní (GUI): Nabídka > Přístup > Další > Wiegand

Rozhraní OSDP

OSDP je nejmodernější rozhraní mezi periferním zařízením (PD), které bude komunikovat s uživatelem, a ovládacím panelem (CP), který bude komunikovat s PD a vyměňovat si data a příkazy. Výhody OSDP jsou možnost odesílání zpráv, které se zobrazují na displeji zařízení, schopnost pracovat s daty ve formátech odlišných od pouze číselného Wiegandu a bezpečný kanál, který lze vytvořit mezi PD a CP, čímž se vyhnete třetímu strany odposlouchávají vyměňovaná data za účelem zneužití.
Je možné použít iDFace jako periferní zařízení (PD) s ovládacím panelem (CP) přes OSDP, s následujícími úvahami:

• Budete muset použít signály RS-485-A a RS-485-B z jeho 4kolíkového konektoru na zadní straně, jak je znázorněno níže.
• Externí přístupový modul nebude použit v režimu OSDP.
• Zařízení bude potřebovat přímé napájení 12V 2A, které má být zajištěno v jeho 4pinovém konektoru signály +12V/GND, aby fungovalo.

Obrázek 7 – zpět iDFace view s důrazem na RS-485/Power terminál.

2.1. Zapojení RS-485 pro rozhraní OSDP mezi iDFace a ovládacím panelem

Jak již bylo zmíněno, iDFace je schopen komunikovat přes RS-485 a fungovat jako periferní zařízení v OSDP. To vyžaduje použití signálů RS-485 na zadní straně iDFace.
Chcete-li, aby iDFace komunikovalo s daným ovládacím panelem OSDP (CP), musíte signály RS-485 A a B iDFace připojit ke stejným signálům RS-485 A/B na rozhraní čtečky OSDP na ovládacím panelu.
Toto je doloženo níže, přičemž jako example připravovaná podpora iDBox pro OSDP, ve které mohou být signály D0/D1 daného čtecího rozhraní nastaveny pro OSDP, tedy za předpokladu role signálů RS-485 A/B, resp.
V závislosti na ovládacím panelu může mít napájecí signály pro napájení iDFace. V opačném případě je nutné potřebné napájecí signály oddělit.
V okamžiku, kdy je provedena identifikace na iDFace fungujícím jako periferní zařízení, připojené přes RS-485 přímo k ovládacímu panelu, předá tyto informace přes OSDP jako zprávu Card Data Report.
Je důležité zmínit, že iDFace i Control Panel musí mít nastavenou stejnou přenosovou rychlost pro komunikaci (např. 9600). Jsou také vyžadovány další konfigurace (Adresa modulu, Zabezpečený kanál, mimo jiné uvedené v další části).

Obrázek 8 – Rozhraní iDBox a iDFace přes OSDP pomocí RS-485.

2.2. Zapojení RS-485 pro rozhraní OSDP mezi iDFace a iStar Edge

iStar Edge má až 3 rozhraní RM (Reader Module), která lze použít k připojení modulů prostřednictvím komunikace RS-485.
Každé z těchto rozhraní RM lze použít k připojení iDFace prostřednictvím jeho signálů RS-485, pokud je nakonfigurováno pro provoz v OSDP.
Věnujte prosím pozornost zapojení znázorněnému na obrázku 9, ve kterém by měly být D+ a D- z rozhraní RM připojeny k A/B ke 4pinovému konektoru iDFace. GND a +12V by měly být připojeny také z RM rozhraní k iDFace.
Vzhledem k tomu, že iStar Edge může poskytovat až 12 V 1.5 A napájení pro externí zařízení, měl by dobře fungovat s požadavky na napájení iDFace.

Obrázek 9 – Rozhraní iStar Edge s iDFace přes OSDP pomocí RS-485.

2.3. RS-485 Zapojení pro rozhraní OSDP mezi iDFace a Aero X1100
HID Aero X1100 má dvě čtecí rozhraní (Reader 1 a Reader 2), která lze použít nebo k rozhraní Wiegand, nebo k RS-485 pro rozhraní OSDP. Při konfiguraci pro provoz v OSDP lze rozhraní čtečky na Aero X1100 a iDFace zapojit, jak je znázorněno na obrázku 10, ve kterém jsou signály A/B čtečky 1 na X1100 připojeny k A/B iDFace, resp. .

Obrázek 10 – Rozhraní HID Aero X1100 s iDFace přes OSDP přes RS-485.

X1100 může také napájet čtečku, v tomto případě iDFace, ale dokumentace X1100 uvádí, že X1100 může poskytnout 12 V a 500 mA každé čtečce. To nestačí k napájení iDFace, proto se doporučuje použít externí napájecí zdroj pro iDFace, když jej používáte společně s Aero X1100.

2.4. Povolení režimu OSDP v iDFace
Ve výchozím nastavení je zařízení nastaveno na provoz s externím přístupovým modulem (EAM – také nazývaný „SecBox“).
Chcete-li používat iDFace s OSDP, je nutné odebrat EAM („SecBox“) a povolit režim OSDP v rozhraní nastavení OSDP.
Zobrazí se upozornění informující o novém chování. Klikněte na OK a poté na Uložit.
Po tomto kroku je nutné zařízení restartovat.

2.4.1. Kde konfigurovat OSDP?

• Web rozhraní: Nastavení > Nastavení OSDP.
• Přes displej: Nabídka > Přístup > Další > OSDP

2.5. Konfigurace OSDP
iDFace je kompatibilní s OSDP a s bezpečnostními kroky potřebnými k vytvoření zabezpečeného kanálu a výměně klíčů s CP. Chcete-li to nakonfigurovat, musíte povolit režim instalace.

Výchozí nastavení:

• Adresa modulu: 0
• Přenosová rychlost: 9600

Stejně jako nastavení Wiegand je výstupní režim OSDP také ID uživatele.
Přes OSDP bude iDFace hlásit identifikační události jako zprávy „přečtení karty“.

Je také možné změnit formát karty a počet bitů Wiegand v následujících možnostech:

1. Raw (výchozí): Datové bity karty jsou odesílány tak, jak byly načteny z karty. 2.
2. Wiegand: Informace o datech karty se odesílají ve formátu Wiegand (oblast, kód) s rozlišením v bitech nastaveným na velikost Wiegand.
3. ASCII: Informace o datech karty jsou odesílány ve formátu char array (ASCII).

2.6. Zabezpečený kanál OSDP a režim instalace
Jakmile je OSDP povoleno, můžete povolit zabezpečený kanál nastavením možnosti „Vynutit zabezpečený kanál“. Implementace zabezpečeného kanálu OSDP společnosti iDFace je v souladu se SIA OSDP V2.2 AES 128.
Secure Channel se důrazně doporučuje pro navázání chráněné OSDP komunikace mezi iDFace a ovládacím panelem.

Pro výměnu klíčů s CP je nutné dočasně povolit režim instalace.
Po aktivaci se Instalační režim automaticky deaktivuje po úspěšné výměně klíčů nebo po 30 minutách bez výměny klíčů nebo po restartu zařízení.
Po procesu výměny klíčů iDFace uloží komunikační klíče a obnoví je pouze po novém příkazu režimu instalace.

Návrh použití OSDP a Wiegand

3.1. ID uživatele jako „karta“

• Protože výchozím typem výstupu přes Wiegand nebo OSDP je ID uživatele, pokud váš systém již má databázi karet a chcete přejít na řešení rozpoznávání obličeje, jedním z návrhů je vyplnit pole ID uživatele číslem karty uživatele. .
• V example vlevo, pokaždé, když je identifikován uživatel „André Curvello“, iDFace odešle přes Wiegand nebo OSDP číslo 1234.
• Možná budete muset změnit nebo upravit formát Wiegand podle potřeby (W26 / W32 / W66, např.ample).

3.2. Povolit alespoň jednoho správce
Chcete-li omezit přístup k Menu (Grafické uživatelské rozhraní – GUI), povolte prosím alespoň jednoho administrátora.

iDFace
Rychlý průvodce konfigurací Wiegand a OSDP

Dokumenty / zdroje

Ovládání iD iD Face Face Recongination Access Controller [pdfUživatelská příručka iD Face Face Reconginition Controller, iD Face, Face Reconginition Access Controller, Reconginition Access Controller, Access Controller, Controller

Reference

• Uživatelská příručka