2vodičový síťový řadič

Uživatelský manuál

V1.0.0

Předmluva

Generál

Tato příručka představuje strukturu a instalaci 2vodičového síťového ovladače VTNC3000A (dále jen „kontrolér“).

Bezpečnostní pokyny

V příručce se mohou objevit následující kategorizovaná signální slova s ​​definovaným významem.

Signální slova	Význam
NEBEZPEČÍ	Označuje vysoké potenciální nebezpečí, které, pokud se mu nevyhnete, bude mít za následek smrt nebo vážné zranění.
VAROVÁNÍ	Označuje střední nebo nízké potenciální nebezpečí, které, pokud se mu nevyhnete, může vést k lehkému nebo středně těžkému zranění.
POZOR	Označuje potenciální riziko, které, pokud se mu nevyhnete, může mít za následek poškození majetku, ztrátu dat, nižší výkon nebo nepředvídatelný výsledek.
TIPY	Poskytuje metody, které vám pomohou vyřešit problém nebo vám ušetří čas.
POZNÁMKA	Poskytuje doplňující informace jako zdůraznění a doplnění textu.

Historie revizí

Verze	Obsah revize	Čas vydání
V1.0.0	První vydání.	září 2015

O manuálu

• Návod je pouze orientační. Pokud existuje nesoulad mezi návodem a skutečným produktem, měl by mít přednost skutečný produkt.
• Neneseme odpovědnost za žádné ztráty způsobené operacemi, které nejsou v souladu s manuálem.
• Příručka bude aktualizována podle nejnovějších zákonů a předpisů souvisejících jurisdikcí. Podrobné informace naleznete v papírové příručce, na disku CD-ROM, v QR kódu nebo u našeho úředníka webmísto. Pokud existuje nesoulad mezi tištěnou příručkou a elektronickou verzí, měla by mít přednost elektronická verze.
• Všechny návrhy a software se mohou změnit bez předchozího písemného upozornění. Aktualizace produktu mohou způsobit určité rozdíly mezi skutečným produktem a manuálem. Kontaktujte prosím zákaznický servis pro nejnovější program a doplňkovou dokumentaci.
• Stále se mohou vyskytovat odchylky v technických datech, popisu funkcí a operací nebo chyby v tisku. V případě jakýchkoli pochybností nebo sporů si vyhrazujeme právo na konečné vysvětlení.
• Aktualizujte software čtečky nebo vyzkoušejte jiný běžný software čtečky, pokud příručku (ve formátu PDF) nelze otevřít.
• Všechny ochranné známky, registrované ochranné známky a názvy společností v příručce jsou majetkem příslušných vlastníků.
• Navštivte prosím naše webmístě, kontaktujte dodavatele nebo zákaznický servis, pokud se při používání zařízení vyskytne nějaký problém.
• V případě jakýchkoli nejasností nebo sporů si vyhrazujeme právo na konečné vysvětlení.

Důležitá bezpečnostní opatření a varování

Před použitím výrobku si pečlivě přečtěte následující bezpečnostní opatření a varování, abyste předešli škodám a ztrátám.

• Nevystavujte zařízení lampčerná, pára nebo prach. Jinak může dojít k požáru nebo úrazu elektrickým proudem.
• Neinstalujte zařízení na místo vystavené slunečnímu záření nebo vysoké teplotě. Zvýšení teploty v zařízení může způsobit požár.
• Nevystavujte zařízení vlhkému prostředí. Jinak může dojít k požáru.
• Zařízení musí být instalováno na pevném a rovném povrchu, aby byla zaručena bezpečnost při zatížení a zemětřesení. V opačném případě může zařízení spadnout nebo se převrátit.
• Nepokládejte zařízení na koberec nebo přikrývku.
• Neblokujte větrací otvory zařízení ani ventilaci kolem zařízení. Jinak se teplota v zařízení zvýší a může způsobit požár.
• Na zařízení nepokládejte žádné předměty.
• Nerozebírejte zařízení bez odborného poučení.
• Používejte prosím baterii správně, abyste předešli požáru, výbuchu a dalším nebezpečím.
• Vyměňte použitou baterii za baterii stejného typu.
• Nepoužívejte jiné než specifikované elektrické vedení. Používejte jej prosím správně. V opačném případě může dojít k požáru nebo úrazu elektrickým proudem.

1 Konec produktuview

1.1 Vlastnosti

2-drátový síťový ovladač podporuje připojení čtyř 2-drátových zařízení k síti.
Obrázek 1-1 Aplikační scéna

1.2 Struktura zařízení

Obrázek 1-2 Přední panel

Tabulka 1-1 Popis předního panelu

Žádný.	Komponent	Poznámka
1	Port napájení	DC24V ± 10% vstup
2	Indikátor napájení	Normálně se zapne, indikátor se rozsvítí
3	Síťový port	Port RJ45, připojení LAN
4	Resetovat	Restartujte zařízení
5	2-drátový port	4 skupiny 2-drátového portu, připojení k dalším 2-drátovým zařízením

2 Instalace

2.1 Montáž na lištu DIN

Zavěste ovladač na instalační držák pomocí háčku. Stiskněte 2drátový síťový ovladač a poté upevněte přezku do instalačního držáku.

Obrázek 2-1 Zavěste ovladač na držák

Před instalací se ujistěte, že je spodní přezka otevřená.

Obrázek 2-2 Otevřete spodní přezku

2.2 na zeď

2.2.1 Šroub

Tabulka 2-1 Dešifrování šroubů

Komponent	Ilustrace	Množství
ST3×18 Samořezné šrouby s křížovou drážkou a křížovou hlavou-nikl stříbrná		4
Bílá expanzní trubka￠6 × 30 mm		4

2.2.2 kroky instalace

Krok 1 Umístěte zařízení ke zdi, označte čtyři otvory tužkou a vykopejte díru elektrickou vrtačkou.
Krok 2 Do otvorů vložte bílou expanzní trubku.
Krok 3 Upevněte zařízení na stěnu pomocí šroubů.

Obrázek 2-3 Upevněte ovladač na stěnu pomocí šroubů

Dodatek 1 Doporučení pro kybernetickou bezpečnost

Kybernetická bezpečnost je víc než jen módní slovo: je to něco, co se týká každého zařízení připojeného k internetu. IP video dohled není imunní vůči kybernetickým rizikům, ale pokud podniknete základní kroky k ochraně a posílení sítí a síťových zařízení, budou méně náchylné k útokům. Níže uvádíme několik tipů a doporučení, jak vytvořit bezpečnější bezpečnostní systém.

Povinná opatření, která je třeba provést pro základní zabezpečení sítě zařízení:

1. Používejte silná hesla

Pro nastavení hesel se řiďte následujícími návrhy:

• Délka by neměla být kratší než 8 znaků;
• Zahrňte alespoň dva typy postav; typy znaků zahrnují velká a malá písmena, čísla a symboly;
• Neobsahujte název účtu nebo název účtu v obráceném pořadí;
• Nepoužívejte souvislé znaky, jako je 123, abc atd.;
• Nepoužívejte překrývající se znaky, jako je 111, aaa atd.;

2. Aktualizujte firmware a klientský software včas

• Podle standardního postupu v Tech-industry doporučujeme udržovat firmware vašeho zařízení (jako je NVR, DVR, IP kamera atd.) aktuální, abyste zajistili, že systém bude vybaven nejnovějšími bezpečnostními záplatami a opravami. Když je zařízení připojeno k veřejné síti, doporučuje se povolit funkci „automatická kontrola aktualizací“, abyste získali včasné informace o aktualizacích firmwaru vydaných výrobcem.
• Doporučujeme, abyste si stáhli a používali nejnovější verzi klientského softwaru.

Doporučení „Je dobré mít“ ke zlepšení zabezpečení sítě vašeho zařízení:

1. Fyzická ochrana

Doporučujeme provést fyzickou ochranu zařízení, zejména úložných zařízení. Napřampumístěte zařízení do speciální počítačové místnosti a skříně a zaveďte dobře provedenou kontrolu přístupu a správu klíčů, aby se zabránilo neoprávněným osobám ve fyzickém kontaktu, jako je poškození hardwaru, neoprávněné připojení vyměnitelného zařízení (jako je USB flash disk, sériový port) atd.

2. Pravidelně měňte hesla

Doporučujeme vám, abyste hesla pravidelně měnili, abyste snížili riziko uhodnutí nebo prolomení.

3. Nastavte a aktualizujte hesla Resetujte informace včas

Zařízení podporuje funkci resetování hesla. Nastavte související informace pro resetování hesla včas, včetně poštovní schránky koncového uživatele a otázek ochrany heslem. Pokud se informace změní, včas je upravte. Při nastavování otázek ochrany heslem se doporučuje nepoužívat ty, které lze snadno uhodnout.

4. Povolte zámek účtu

Funkce uzamčení účtu je ve výchozím nastavení povolena a doporučujeme vám ji ponechat, aby byla zaručena bezpečnost účtu. Pokud se útočník několikrát pokusí přihlásit se špatným heslem, příslušný účet a zdrojová IP adresa budou uzamčeny.

5. Změňte výchozí porty HTTP a další služby

Doporučujeme vám změnit výchozí porty HTTP a dalších služeb na libovolnou sadu čísel mezi 1024~65535, čímž se sníží riziko, že lidé zvenčí budou schopni uhodnout, které porty používáte.

6. Povolte HTTPS

Doporučujeme vám povolit HTTPS, abyste navštívili Web služby prostřednictvím zabezpečeného komunikačního kanálu.

7. Vazba MAC adresy

Doporučujeme vám svázat IP a MAC adresu brány se zařízením, čímž snížíte riziko ARP spoofingu.

8. Přidělujte účty a oprávnění přiměřeně

Podle obchodních a manažerských požadavků přiměřeně přidejte uživatele a přidělte jim minimální sadu oprávnění.

9. Vypněte nepotřebné služby a zvolte zabezpečené režimy

Pokud to není potřeba, doporučuje se vypnout některé služby, jako je SNMP, SMTP, UPnP atd., abyste snížili rizika.

Je-li to nutné, důrazně se doporučuje používat nouzové režimy, mimo jiné včetně následujících služeb:

• SNMP: Vyberte SNMP v3 a nastavte silná šifrovací hesla a hesla pro ověřování.
• SMTP: Zvolte TLS pro přístup k poštovnímu serveru.
• FTP: Vyberte SFTP a nastavte silná hesla.
• AP hotspot: Vyberte režim šifrování WPA2-PSK a nastavte silná hesla.

10. Šifrovaný přenos zvuku a videa

Pokud je obsah vašich zvukových a obrazových dat velmi důležitý nebo citlivý, doporučujeme použít funkci šifrovaného přenosu, abyste snížili riziko odcizení zvukových a obrazových dat během přenosu.

Připomenutí: šifrovaný přenos způsobí určitou ztrátu účinnosti přenosu.

11. Bezpečný audit

• Kontrola online uživatelů: doporučujeme pravidelně kontrolovat online uživatele, abyste zjistili, zda není zařízení přihlášeno neoprávněně.
• Zkontrolujte protokol zařízení: Od viewV protokolech můžete znát adresy IP, které byly použity k přihlášení k vašim zařízením, a jejich klíčové operace.

12. Síťový protokol

Vzhledem k omezené úložné kapacitě zařízení je uložený protokol omezený. Pokud potřebujete uložit protokol na dlouhou dobu, doporučuje se povolit funkci síťového protokolu, abyste zajistili synchronizaci kritických protokolů se serverem síťového protokolu pro trasování.

13. Vytvořte bezpečné síťové prostředí

Pro lepší zajištění bezpečnosti zařízení a snížení potenciálních kybernetických rizik doporučujeme:

• Vypněte funkci mapování portů routeru, abyste zabránili přímému přístupu k intranetovým zařízením z externí sítě.
• Síť by měla být rozdělena a izolována podle skutečných potřeb sítě. Pokud neexistují žádné komunikační požadavky mezi dvěma podsítěmi, doporučuje se použít VLAN, síťový GAP a další technologie k rozdělení sítě, aby se dosáhlo efektu izolace sítě.
• Zaveďte systém ověřování přístupu 802.1x, abyste snížili riziko neoprávněného přístupu do privátních sítí.
• Aktivujte funkci filtrování IP/MAC adres, abyste omezili rozsah hostitelů, kterým je povolen přístup k zařízení.

Dokumenty / zdroje

3000-vodičový síťový ovladač dahua VTNC2A [pdfUživatelská příručka VTNC3000A 2-Wire Network Controller, VTNC3000A, 2-Wire Network Controller, Network Controller, Controller

Reference

• Uživatelská příručka