Ethernetový přepínač (odolný
Spravovaný přepínač)
Rychlý průvodce
Předmluva
Generál
Tato příručka představuje instalaci, funkce a provoz zesíleného řízeného přepínače (dále jen „zařízení“). Před použitím zařízení si ji pečlivě přečtěte a uschovejte si ji pro budoucí použití.
Bezpečnostní pokyny
V návodu se mohou objevit následující signální slova.
| Signální slova | Význam |
 Nebezpečí |
Označuje vysoké potenciální nebezpečí, které, pokud se mu nevyhnete, bude mít za následek smrt nebo vážné zranění. |
| Varování |
Označuje střední nebo nízké potenciální nebezpečí, které, pokud se mu nevyhnete, může vést k lehkému nebo středně těžkému zranění. |
| Pozor |
Označuje potenciální riziko, které, pokud se mu nevyhnete, může mít za následek poškození majetku, ztrátu dat, snížení výkonu nebo nepředvídatelné výsledky. |
 Tipy |
Poskytuje metody, které vám pomohou vyřešit problém nebo ušetřit čas. |
 Poznámka |
Poskytuje doplňující informace jako doplněk k textu. |
Historie revizí
| Verze | Obsah revize | Čas vydání |
| V1.0.2 | ● Aktualizován obsah kabelu GND. ● Aktualizováno rychlé ovládání. |
června 2025 |
| V1.0.1 | Aktualizován obsah inicializace a přidání zařízení. | ledna 2024 |
| V1.0.0 | První vydání. | srpna 2023 |
Oznámení o ochraně soukromí
Jako uživatel zařízení nebo správce údajů můžete shromažďovat osobní údaje jiných osob, jako je jejich obličej, zvuk, otisky prstů a číslo registrační značky. Musíte dodržovat místní zákony a předpisy na ochranu soukromí, abyste chránili oprávněná práva a zájmy jiných osob zavedením opatření, která zahrnují mimo jiné: Poskytnutí jasné a viditelné identifikace, která informuje osoby o existenci sledované oblasti a poskytne jim požadované kontaktní informace.
O manuálu
- Návod je pouze orientační. Mezi manuálem a produktem mohou být drobné rozdíly.
- Neneseme odpovědnost za ztráty způsobené provozem produktu způsobem, který není v souladu s návodem.
- Příručka bude aktualizována v souladu s nejnovějšími zákony a předpisy souvisejících jurisdikcí.
- Podrobné informace naleznete v tištěné uživatelské příručce, na našem disku CD-ROM, naskenováním QR kódu nebo navštivte naše oficiální stránky. webmísto. Návod je pouze orientační. Mezi elektronickou a papírovou verzí lze nalézt drobné rozdíly.
- Veškeré návrhy a software se mohou změnit bez předchozího písemného upozornění. Aktualizace produktu mohou způsobit, že se mezi skutečným produktem a návodem objeví určité rozdíly. Kontaktujte prosím zákaznický servis pro nejnovější program a doplňkovou dokumentaci.
- Mohou se vyskytnout chyby v tisku nebo odchylky v popisu funkcí, operací a technických údajů. V případě jakýchkoli pochybností nebo sporů si vyhrazujeme právo na konečné vysvětlení.
- Aktualizujte software čtečky nebo vyzkoušejte jiný běžný software čtečky, pokud příručku (ve formátu PDF) nelze otevřít.
- Všechny ochranné známky, registrované ochranné známky a názvy společností v příručce jsou majetkem příslušných vlastníků.
- Navštivte prosím naše webPokud se při používání zařízení vyskytnou nějaké problémy, kontaktujte dodavatele nebo zákaznický servis.
- V případě jakýchkoli nejasností nebo sporů si vyhrazujeme právo na konečné vysvětlení.
Důležitá bezpečnostní opatření a varování
Tato část představuje obsah týkající se správné manipulace se zařízením, prevence nebezpečí a prevence poškození majetku. Před použitím zařízení si pečlivě přečtěte a dodržujte
pokyny při jeho používání.
Požadavky na přepravu
Přepravujte zařízení za podmínek povolené vlhkosti a teploty.
Požadavky na skladování
Zařízení skladujte v podmínkách povolené vlhkosti a teploty.
Požadavky na instalaci
Nebezpečí
Nebezpečí stability
Možný výsledek: Zařízení může spadnout a způsobit vážné zranění.
Preventivní opatření (včetně mimo jiné):
- Před vysunutím stojanu do instalační polohy si přečtěte instalační pokyny.
- Pokud je zařízení nainstalováno na posuvné liště, nezatěžujte ji.
- Nezasouvejte posuvnou lištu, pokud je na ní zařízení nainstalováno.
Varování
- Nepřipojujte napájecí adaptér k zařízení, pokud je adaptér zapnutý.
- Přísně dodržujte místní elektrické bezpečnostní předpisy a normy. Ujistěte se, že okolní objemtage je stabilní a splňuje požadavky na napájení zařízení.
- Personál pracující ve výškách musí přijmout veškerá nezbytná opatření k zajištění osobní bezpečnosti včetně nošení přilby a bezpečnostních pásů.
- Při napájení zařízení prosím dodržujte elektrické požadavky.
- Níže jsou uvedeny požadavky na výběr napájecího adaptéru.
- Napájecí zdroj musí splňovat požadavky norem IEC 60950-1 a IEC 62368-1.
- VoltagMusí splňovat SELV (Safety Extra Low Voltage) požadavky a nepřekračují normy ES-1.
- Když výkon zařízení nepřesahuje 100 W, musí napájecí zdroj splňovat požadavky LPS a nesmí být vyšší než PS2.
- Doporučujeme používat napájecí adaptér dodaný se zařízením.
- Při výběru napájecího adaptéru zohledněte požadavky na napájecí zdroj (jako je jmenovitý objemtage) podléhají štítku zařízení.
- Neumisťujte zařízení na místo vystavené slunečnímu záření nebo do blízkosti zdrojů tepla.
- Udržujte zařízení mimo dosah dampprach, saze.
- Umístěte zařízení na dobře větrané místo a neblokujte jeho ventilaci.
- Použijte adaptér nebo napájecí zdroj dodaný výrobcem.
- Nepřipojujte zařízení ke dvěma nebo více druhům napájecích zdrojů, abyste předešli jeho poškození.
- Toto zařízení je elektrický spotřebič třídy I. Ujistěte se, že je napájení zařízení připojeno k zásuvce s ochranným uzemněním.
- Při instalaci zařízení se ujistěte, že je snadno dosažitelná zástrčka pro přerušení napájení.
- svtagStabilizátor a přepěťová ochrana před bleskem jsou volitelné v závislosti na aktuálním napájení na místě a okolním prostředí.
- Pro zajištění odvodu tepla by mezera mezi zařízením a okolím neměla být menší než 10 cm po stranách a 10 cm nad zařízením.
- Při instalaci zařízení se ujistěte, že zástrčka a spojka zařízení jsou snadno dosažitelné pro přerušení napájení.
Provozní požadavky
Nebezpečí
Zařízení nebo dálkový ovladač obsahuje knoflíkové baterie. Baterie nepolykejte, hrozí nebezpečí poleptání.
Možný výsledek: spolknutá knoflíková baterie může do 2 hodin způsobit vážné vnitřní popáleniny a smrt.
Preventivní opatření (včetně mimo jiné):
Nové a použité baterie uchovávejte mimo dosah dětí.
Pokud není přihrádka na baterie bezpečně uzavřena, okamžitě přestaňte výrobek používat a uchovávejte jej mimo dosah dětí.
Okamžitě vyhledejte lékařskou pomoc, pokud se domníváte, že došlo ke spolknutí baterie nebo jejímu vložení do jakékoli části těla.- Bezpečnostní opatření pro baterii
Preventivní opatření (včetně mimo jiné):
Nepřepravujte, neskladujte ani nepoužívejte baterie ve vysokých nadmořských výškách s nízkým tlakem a v prostředí s extrémně vysokými a nízkými teplotami.
Nevhazujte baterie do ohně nebo horké trouby, ani je mechanicky nedrťte nebo neřežte, aby nedošlo k výbuchu.
Nenechávejte baterie v prostředí s extrémně vysokými teplotami, aby nedošlo k explozi a úniku hořlavé kapaliny nebo plynu.
Nevystavujte baterie extrémně nízkému tlaku vzduchu, aby nedošlo k explozi a úniku hořlavé kapaliny nebo plynu.
Varování
- Provoz zařízení v domácím prostředí může způsobit rádiové rušení.
- Umístěte zařízení na místo, kam děti nemají snadný přístup.
- Nerozebírejte zařízení bez odborného poučení.
- Provozujte zařízení ve jmenovitém rozsahu příkonu a výstupu.
- Před použitím se ujistěte, že napájení je správné.
- Před demontáží vodičů se ujistěte, že je zařízení vypnuté, aby nedošlo ke zranění.
- Pokud je adaptér zapnutý, neodpojujte napájecí kabel na boční straně zařízení.
- Před zapnutím zařízení jej uzemněte k ochrannému vodiči.
- Používejte zařízení za podmínek povolené vlhkosti a teploty.
- Nestříkejte na zařízení ani jej nenechávejte vytékat z kapaliny a ujistěte se, že v něm není žádný předmět naplněný
- kapalinu na zařízení, aby se zabránilo jejímu vniknutí dovnitř.
- Provozní teplota: –30 °C až +65 °C (–22 °F až +149 °F).
- Toto je výrobek třídy A. V domácím prostředí může způsobovat rádiové rušení, v takovém případě budete muset přijmout odpovídající opatření.
- Neblokujte ventilátor zařízení předměty, jako jsou noviny, ubrus nebo závěs.
- Nepokládejte na zařízení otevřený oheň, například zapálenou svíčku.
Požadavky na údržbu
Nebezpečí
Výměna nepotřebných baterií za nesprávný typ nových baterií může způsobit výbuch.
Preventivní opatření (včetně mimo jiné):
- Vyměňte nepotřebné baterie za nové baterie stejného typu a modelu, abyste předešli riziku požáru a výbuchu.
- Staré baterie zlikvidujte podle pokynů.
Varování
Před údržbou zařízení vypněte.
Nadview
1.1 Úvod
Produkt je tvrzený spínač. Vybaven vysoce výkonným spínacím jádrem, spínač pracuje optimálně. Má nízké zpoždění přenosu, velkou vyrovnávací paměť a je vysoce spolehlivý. Díky celokovové konstrukci bez ventilátoru má zařízení skvělý odvod tepla a nízkou spotřebu energie a pracuje v prostředí od –30 °C do +65 °C (-22 °F až +149 °F). Ochrana proti nadproudu na vstupu napájení a přepětítagSystémy e a EMC dokáží účinně odolávat rušení způsobenému statickou elektřinou, bleskem a pulzním rušením. Dvojité záložní napájení zaručuje stabilní provoz systému. Navíc díky cloudové správě... webDíky správě stránek, SNMP (Simple Network Management Protocol) a dalším funkcím lze zařízení spravovat na dálku. Zařízení je vhodné pro použití v různých scénářích, včetně budov, domů, továren a kanceláří.
Správa cloudu se týká správy tohoto zařízení prostřednictvím aplikací DoLynk a webstránky. Naskenujte QR kód v krabici a zjistěte, jak provádět operace správy cloudu.
1.2 Vlastnosti
- Nabízí mobilní správu pomocí aplikace.
Podporuje vizualizaci topologie sítě. - Podporuje jednorázovou údržbu.
- Elektrické porty pro stahování (PoE) s rychlostí 100/1000 Mbps a elektrické porty pro odchozí přenos nebo optické porty s rychlostí 1000 Mbps.
- Uplink porty se mohou lišit v závislosti na modelu.
- Podporuje standardy IEEE802.3af a IEEE802.3at. Červené porty podporují IEEE802.3bt a jsou kompatibilní s Hi-PoE. Oranžové porty splňují standard Hi-PoE.
- Podporuje napájení PoE na vzdálenost 250 m.
V Extend Mode je přenosová vzdálenost PoE portu až 250 m, ale přenosová rychlost klesne na 10 Mbps. Skutečná přenosová vzdálenost se může lišit v závislosti na spotřebě energie připojených zařízení nebo typu a stavu kabelu.
- PoE hlídací pes.
- Podporuje vizualizaci topologie sítě. ONVIF zobrazuje koncová zařízení, jako je IPC.
- Věčný PoE.
- Konfigurace VLAN založená na IEEE802.1Q.
- Bezventilátorový design.
- Stolní držák a držák na DIN lištu.
Port a indikátor
2.1 Přední panel
Přední panel (100 Mb/s)
Následující obrázek je pouze orientační a může se lišit od skutečného produktu.
Tabulka 2-1 Popis rozhraní
| Žádný. | Popis |
| 1 | Samoadaptivní PoE port 10/100 Mbps. |
| 2 | Optický port pro uplink s rychlostí 1000 Mbps. |
| 3 | Indikátor napájení. ● Zapnuto: Zapnuto. ● Vypnuto: Vypnutí. |
| 4 | Tlačítko reset. Stiskněte a podržte tlačítko déle než 5 sekund, počkejte, dokud se všechny indikátory nerozsvítí trvale, a poté tlačítko uvolněte. Zařízení se obnoví do výchozího nastavení. |
| 5 | Indikátor stavu portu PoE. ● Zapnuto: Napájeno PoE. ● Vypnuto: Není napájeno PoE. |
| 6 | Jednoportové připojení nebo indikátor stavu přenosu dat (Link/Act). ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. ● Bliká: Probíhá přenos dat. |
| Žádný. | Popis |
| 7 | Indikátor stavu připojení (Link) pro uplink optický port. ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. |
| 8 | Indikátor stavu přenosu dat (Act) pro uplink optický port. ● Bliká: Probíhá přenos dat rychlostí 10 Mb/s/100 Mb/s/1000 Mb/s. ● Vypnuto: Žádný přenos dat. |
| 9 | Indikátor stavu připojení nebo přenosu dat (Link/Act) na uplinkovém optickém portu. ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. ● Bliká: Probíhá přenos dat. |
Přední panel (1000 Mb/s)
Tabulka 2-2 Popis rozhraní
| Žádný. | Popis |
| 1 | Samoadaptivní PoE port 10/100/1000 Mbps. |
| 2 | Tlačítko reset. Stiskněte a podržte tlačítko déle než 5 sekund, počkejte, dokud se všechny indikátory nerozsvítí trvale, a poté tlačítko uvolněte. Zařízení se obnoví do výchozího nastavení. |
| 3 | Indikátor napájení. ● Zapnuto: Zapnuto. ● Vypnuto: Vypnutí. |
| 4 | Konzolový port. Sériový port. |
| 5 | Optický port pro uplink s rychlostí 1000 Mbps. |
| 6 | Indikátor stavu portu PoE. ● Zapnuto: Napájeno PoE. ● Vypnuto: Není napájeno PoE. |
| Žádný. | Popis |
| 7 | Jednoportové připojení nebo indikátor stavu přenosu dat (Link/Act). ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. ● Bliká: Probíhá přenos dat. |
| 8 | Indikátor stavu přenosu dat a připojení (Link/Act) pro uplink optický port. ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. ● Bliká: Probíhá přenos dat. |
| 9 | Indikátor stavu připojení (Link) pro ethernetový port. ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. |
| 10 | Indikátor stavu přenosu dat (Act) pro ethernetový port. ● Bliká: Probíhá přenos dat rychlostí 10/100/1000 Mb/s. ● Vypnuto: Žádný přenos dat. |
| 11 | Uplinkový ethernetový port 10/100/1000 Mbps. Pouze 4portové přepínače podporují uplinkové ethernetové porty. |
| 12 | Indikátor stavu připojení (Link) pro uplink optický port. ● Zapnuto: Připojeno k zařízení. ● Nesvítí: Není připojeno k zařízení. |
| 13 | Indikátor stavu přenosu dat (Act) pro uplink optický port. ● Bliká: Probíhá přenos dat rychlostí 1000 Mb/s. ● Vypnuto: Žádný přenos dat. |
2.2 Boční panel
Následující obrázek je pouze orientační a může se lišit od skutečného produktu.
Tabulka 2-3 Popis rozhraní
| Žádný. | Jméno |
| 1 | Napájecí port, duální záložní napájení. Podporuje 53 V DC nebo 54 V DC. |
| 2 | Pozemní terminál. |
Přípravky
- Vyberte si vhodný způsob instalace podle vašich skutečných potřeb.
- Ujistěte se, že pracovní plošina je stabilní a pevná.
- Pro zajištění dobrého větrání ponechte asi 10 cm prostoru pro odvod tepla.
3.1 Stolní držák
Přepínač podporuje montáž na stůl. Umístěte jej na stabilní a stabilní pracovní plochu.
3.2 Montáž na DIN lištu
Zařízení podporuje montáž na DIN lištu. Zavěste hák spínače na lištu a stiskněte spínač, aby se přezka zacvakla do lišty.
Různé modely podporují různou šířku lišty. 4/8-portový model podporuje 38 mm a 16-portový model podporuje 50 mm.
Elektroinstalace
4.1 Připojení GND kabelu
Základní informace
Připojení GND zařízení pomáhá zajistit ochranu zařízení před bleskem a rušením. Před zapnutím zařízení byste měli připojit kabel GND a před odpojením kabelu GND byste měli zařízení vypnout. Na krytu zařízení je šroub GND pro kabel GND. Nazývá se GND krytu.
Postup
Krok 1 Odstraňte šroub GND z krytu GND pomocí křížového šroubováku.
Krok 2. Připojte jeden konec kabelu GND k za studena lisované svorce a připevněte jej k GND krytu pomocí šroubu GND.
Krok 3 Připojte druhý konec GND kabelu k zemi.
Použijte žlutozelený ochranný uzemňovací vodič s průřezem alespoň 4 mm²
a zemnící odpor maximálně 4 Ω.
4.2 Připojení SFP ethernetového portu
Základní informace
Před instalací modulu SFP doporučujeme nosit antistatické rukavice a poté si nasadit antistatické zápěstí a ověřit, zda je antistatické zápěstí dobře spojeno s povrchem rukavic.
Postup
Krok 1 Zvedněte rukojeť modulu SFP svisle nahoru a zajistěte ji horním hákem.
Krok 2. Držte modul SFP na obou stranách a jemně jej zatlačte do slotu SFP, dokud nebude modul SFP pevně připojen ke slotu (Ucítíte, že horní i spodní pružinový pásek modulu SFP je pevně zachycen ve slotu SFP).
Varování
Zařízení využívá laser k přenosu signálu přes optický kabel. Laser splňuje požadavky laserových produktů úrovně 1. Abyste předešli poranění očí, nedívejte se přímo na optický port 1000 Base-X, když je zařízení zapnuté.
- Při instalaci optického modulu SFP se nedotýkejte zlatého prstu optického modulu SFP.
- Před připojením optického portu neodstraňujte prachovou zátku optického modulu SFP.
- Nevkládejte přímo optický modul SFP s optickým vláknem zasunutým do slotu. Před instalací odpojte optické vlákno.
Tabulka 4-1 Popis modulu SFP
| Žádný. | Jméno |
| 1 | Zlatý prst |
| 2 | Optický port |
| 3 | Pružinový pás |
| 4 | Zacházet s |
4.3 Připojení napájecího kabelu
Redundantní napájecí vstup podporuje dvoukanálové napájení, a to PWR2 a PWR1. Můžete zvolit jiný zdroj napájení pro nepřetržité napájení při výpadku jednoho kanálu, což výrazně zlepšuje spolehlivost provozu sítě.
Základní informace
Abyste předešli zranění osob, nedotýkejte se žádného nechráněného vodiče, svorek a oblastí s nebezpečím objtage zařízení a během zapnutí nerozebírejte díly ani konektor.
- Před připojením napájení se ujistěte, že zdroj napájení splňuje požadavky na napájení uvedené na štítku zařízení. Jinak by mohlo dojít k poškození zařízení.
- Pro připojení zařízení doporučujeme použít izolovaný adaptér.
Tabulka 4-2 Definice napájecích svorek
| Žádný. | Název portu |
| 1 | Záporný pól napájení na DIN lištu |
| 2 | Kladný pól napájení na DIN lištu |
| 3 | Vstupní port napájecího adaptéru |
Postup
Krok 1 Uzemněte zařízení.
Krok 2 Odpojte napájecí konektor ze zařízení.
Krok 3 Zapojte jeden konec napájecího kabelu do zástrčky napájecího terminálu a zajistěte jej.
Průřez napájecího kabelu je větší než 0.75 mm² a maximální průřez vodičů je 2.5 mm².
Krok 4 Zasuňte zástrčku připojenou k napájecímu kabelu zpět do odpovídající napájecí zásuvky zařízení.
Krok 5. Připojte druhý konec napájecího kabelu k odpovídajícímu externímu napájecímu systému dle požadavků na napájení vyznačených na zařízení a zkontrolujte, zda svítí odpovídající kontrolka napájení na zařízení. Pokud kontrolka svítí, znamená to, že napájení je správně připojeno.
4.4 Připojení PoE ethernetového portu
Pokud má koncové zařízení PoE Ethernet port, můžete přímo připojit PoE Ethernet port koncového zařízení k PoE Ethernet portu přepínače pomocí síťového kabelu, abyste dosáhli synchronizovaného síťového připojení a napájení. Maximální vzdálenost mezi spínačem a koncovým zařízením je cca 100m.
Při připojování k zařízení bez PoE je třeba zařízení používat s izolovaným napájecím zdrojem.
Rychlé ovládání
5.1 Přihlášení do Webstrana
Můžete se přihlásit do webstránku pro provádění operací na zařízení a jeho správu.
Pro první přihlášení postupujte podle pokynů na obrazovce a nastavte si heslo.
Tabulka 5-1 Výchozí tovární nastavení
| Parametr | Popis |
| IP adresa | 192.168.1.110/255.255.255.0 |
| Uživatelské jméno | admin |
| Heslo | Pro první přihlášení je nutné nastavit heslo. |
5.2 Obnovení zařízení do továrního nastavení
Existují 2 způsoby, jak obnovit tovární nastavení zařízení.
- Stiskněte a podržte tlačítko Reset po dobu 5 sekund.
- Přihlaste se do webstránku zařízení a proveďte požadované kroky pro obnovení továrního nastavení. Informace o těchto krocích naleznete v uživatelské příručce k zařízení.
Dodatek 1 Bezpečnostní závazek a doporučení
Společnost Dahua Vision Technology Co., Ltd. (dále jen „Dahua“) přikládá velký význam kybernetické bezpečnosti a ochraně soukromí a nadále investuje zvláštní prostředky do komplexního zlepšení povědomí o bezpečnosti a schopností zaměstnanců společnosti Dahua a poskytuje odpovídající zabezpečení produktů. Společnost Dahua zřídila profesionální bezpečnostní tým, který poskytuje plné zabezpečení a kontrolu životního cyklu pro návrh, vývoj, testování, výrobu, dodávku a údržbu produktů. Při dodržování zásady minimalizace shromažďování dat, minimalizace služeb, zákazu implantace zadních vrátek a odstraňování zbytečných a nezabezpečených služeb (jako je Telnet) produkty Dahua nadále zavádějí inovativní bezpečnostní technologie a snaží se vylepšit možnosti zajištění bezpečnosti produktů a poskytují globální uživatelé s bezpečnostním alarmem a 24/7 službami reakce na bezpečnostní incidenty pro lepší ochranu bezpečnostních práv a zájmů uživatelů. Společnost Dahua zároveň vyzývá uživatele, partnery, dodavatele, vládní agentury, průmyslové organizace a nezávislé výzkumníky, aby hlásili jakákoli potenciální rizika nebo zranitelnosti zjištěná na zařízeních Dahua společnosti Dahua PSIRT, konkrétní metody hlášení naleznete v sekci kybernetické bezpečnosti na webu Dahua. oficiální webmísto.
Zabezpečení produktu vyžaduje nejen nepřetržitou pozornost a úsilí výrobců v oblasti výzkumu a vývoje, výroby a dodávek, ale také aktivní účast uživatelů, kteří mohou pomoci zlepšit prostředí a způsoby použití produktu, aby bylo možné lépe zajistit bezpečnost produktů po jejich ukončení. jsou uvedeny do užívání. Z tohoto důvodu doporučujeme, aby uživatelé zařízení používali bezpečně, mimo jiné:
Správa účtu
- Používejte složitá hesla
Pro nastavení hesel se řiďte následujícími návrhy:
Délka by neměla být kratší než 8 znaků;
Uveďte alespoň dva typy znaků: velká a malá písmena, čísla a symboly;
Neobsahujte název účtu nebo název účtu v obráceném pořadí;
Nepoužívejte souvislé znaky, jako je 123, abc atd.;
Nepoužívejte opakující se znaky, jako je 111, aaa atd. - Periodicky měňte hesla
Doporučuje se pravidelně měnit heslo zařízení, abyste snížili riziko uhodnutí nebo prolomení. - Přidělte účty a oprávnění správně
Vhodně přidejte uživatele na základě požadavků na služby a správu a přiřaďte uživatelům minimální sady oprávnění. - Povolit funkci uzamčení účtu
Funkce uzamčení účtu je ve výchozím nastavení povolena. Z důvodu ochrany zabezpečení účtu vám doporučujeme ponechat jej povolený. Po několika neúspěšných pokusech o zadání hesla bude odpovídající účet a zdrojová IP adresa uzamčena. - Nastavte a aktualizujte informace o resetování hesla včas
Zařízení Dahua podporuje funkci resetování hesla. Aby se snížilo riziko použití této funkce aktéry hrozeb, pokud dojde k jakékoli změně v informacích, včas je upravte. Při nastavování bezpečnostních otázek se doporučuje nepoužívat snadno uhodnutelné odpovědi.
Service Configuration
- Povolit HTTPS
Doporučuje se povolit přístup HTTPS Web služby prostřednictvím zabezpečených kanálů. - Šifrovaný přenos zvuku a videa
Pokud je obsah vašich audio a video dat velmi důležitý nebo citlivý, doporučujeme vám použít funkci šifrovaného přenosu, abyste snížili riziko odposlechu vašich audio a video dat během přenosu. - Vypněte nepodstatné služby a použijte nouzový režim
Pokud to není potřeba, doporučuje se vypnout některé služby, jako je SSH, SNMP, SMTP, UPnP, AP hotspot atd., aby se omezily útočné plochy.
Je-li to nutné, důrazně se doporučuje zvolit bezpečné režimy, mimo jiné včetně následujících služeb:
SNMP: Vyberte SNMP v3 a nastavte silná šifrovací a ověřovací hesla.
SMTP: Zvolte TLS pro přístup k poštovnímu serveru.
FTP: Vyberte SFTP a nastavte složitá hesla.
AP hotspot: Vyberte režim šifrování WPA2-PSK a nastavte složitá hesla. - Změňte HTTP a další výchozí porty služeb
Doporučuje se změnit výchozí port HTTP a dalších služeb na libovolný port mezi 1024 a 65535, aby se snížilo riziko, že budou uhodnuti aktéry hrozeb.
Konfigurace sítě
- Povolit seznam povolených
Doporučuje se zapnout funkci seznamu povolených a povolit přístup k zařízení pouze IP v seznamu povolených. Proto nezapomeňte přidat IP adresu vašeho počítače a IP adresu podpůrného zařízení do seznamu povolených. - Vazba MAC adresy
Doporučuje se svázat IP adresu brány s MAC adresou na zařízení, abyste snížili riziko falšování ARP. - Vybudujte bezpečné síťové prostředí
Pro lepší zajištění bezpečnosti zařízení a snížení potenciálních kybernetických rizik se doporučují následující:
Vypněte funkci mapování portů routeru, abyste zabránili přímému přístupu k intranetovým zařízením z externí sítě;
Rozdělte síť podle skutečných potřeb sítě: pokud mezi dvěma podsítěmi není požadavek na komunikaci, doporučuje se použít VLAN, bránu a další metody k rozdělení sítě, aby bylo dosaženo izolace sítě;
Zaveďte systém ověřování přístupu 802.1x, abyste snížili riziko nelegálního přístupu terminálu do privátní sítě.
Bezpečnostní audit
- Zkontrolujte online uživatele
Doporučuje se pravidelně kontrolovat online uživatele, aby bylo možné identifikovat nelegální uživatele. - Zkontrolujte protokol zařízení
By viewV protokolech se můžete dozvědět o IP adresách, které se pokoušejí přihlásit k zařízení, a klíčových operacích přihlášených uživatelů. - Nakonfigurujte síťový protokol
Vzhledem k omezené kapacitě úložiště zařízení je uložený protokol omezený. Pokud potřebujete uložit protokol po dlouhou dobu, doporučuje se povolit funkci síťového protokolu, abyste zajistili synchronizaci kritických protokolů se serverem síťového protokolu pro trasování.
Softwarová bezpečnost
- Aktualizujte firmware včas
Podle provozních specifikací průmyslového standardu je třeba firmware zařízení aktualizovat na nejnovější verzi včas, aby bylo zajištěno, že zařízení bude mít nejnovější funkce a zabezpečení. Pokud je zařízení připojeno k veřejné síti, doporučuje se povolit funkci automatické detekce upgradu online, aby byly včas získány informace o aktualizaci firmwaru vydané výrobcem. - Aktualizujte klientský software včas
Doporučujeme vám stáhnout a používat nejnovější klientský software.
Fyzická ochrana
Doporučuje se provádět fyzickou ochranu zařízení (zejména úložných zařízení), jako je umístění zařízení do vyhrazené strojovny a skříně a mít zavedenou kontrolu přístupu a správu klíčů, aby se zabránilo neoprávněným osobám v poškození hardwaru a dalších periferních zařízení. (např. USB flash disk, sériový port).
UMOŽNĚNÍ CHYTŘEJŠÍ SPOLEČNOSTI A LEPŠÍHO ŽIVOTA
ZHEJIANG DAHUA VISION TECHNOLOGY CO., LTD.
Adresa: č. 1399, Binxing Road, Binjiang District, Hangzhou, PR China
Webmísto: www.dahuasecurity.com
PSČ: 310053
E-mail: dhoverseas@dhvisiontech.com
Tel: +86-571-87688888 28933188
Dokumenty / zdroje
 |
Dahua Technology Ethernet Switch - zesílený řízený přepínač [pdfUživatelská příručka Ethernetový přepínač Zesílený řízený přepínač, Přepínač Zesílený řízený přepínač, Zesílený řízený přepínač, Spravovaný přepínač, Přepínač |