Ethernet prekidač (ojačani
Upravljani prekidač)
Vodič za brzi početak
Predgovor
Generale
Ovaj priručnik predstavlja instalaciju, funkcije i rad ojačanog upravljanog prekidača (u daljnjem tekstu: „uređaj“). Pažljivo pročitajte prije upotrebe uređaja i sačuvajte priručnik za buduću upotrebu.
Sigurnosna uputstva
Sljedeće signalne riječi mogu se pojaviti u priručniku.
| Signal Words | Značenje |
 Opasnost |
Označava visoku potencijalnu opasnost koja će, ako se ne izbjegne, rezultirati smrću ili ozbiljnim ozljedama. |
| Upozorenje |
Označava srednju ili nisku potencijalnu opasnost koja, ako se ne izbjegne, može dovesti do lakših ili umjerenih ozljeda. |
| Oprez |
Označava potencijalni rizik koji, ako se ne izbjegne, može dovesti do oštećenja imovine, gubitka podataka, smanjenja performansi ili nepredvidivih rezultata. |
 Savjeti |
Pruža metode koje će vam pomoći da riješite problem ili uštedite vrijeme. |
 Napomena |
Pruža dodatne informacije kao dodatak tekstu. |
Istorija revizija
| Verzija | Sadržaj revizije | Release Time |
| V1.0.2 | ● Ažuriran je sadržaj GND kabla. ● Ažurirano brzo upravljanje. |
juna 2025 |
| V1.0.1 | Updated the contents of initializing and adding the device. | januara 2024 |
| V1.0.0 | Prvo izdanje. | avgust 2023 |
Obavijest o zaštiti privatnosti
Kao korisnik uređaja ili kontrolor podataka, možete prikupljati lične podatke drugih, kao što su njihovo lice, zvuk, otisci prstiju i broj registarske tablice. Morate biti u skladu s lokalnim zakonima i propisima o zaštiti privatnosti kako biste zaštitili legitimna prava i interese drugih ljudi primjenom mjera koje uključuju, ali nisu ograničene na: Omogućavanje jasne i vidljive identifikacije kako bi se ljudi obavijestili o postojanju područja nadzora i pružile potrebne kontakt informacije.
O priručniku
- Priručnik je samo za referencu. Mogu se naći male razlike između priručnika i proizvoda.
- Ne snosimo odgovornost za gubitke nastale zbog rada proizvoda na načine koji nisu u skladu s uputama.
- Priručnik će se ažurirati u skladu sa najnovijim zakonima i propisima srodnih jurisdikcija.
- Za detaljne informacije pogledajte štampani korisnički priručnik, koristite naš CD-ROM, skenirajte QR kod ili posjetite našu službenu stranicu website. Priručnik je samo za referencu. Mogu se naći male razlike između elektronske i papirne verzije.
- Svi dizajni i softver podložni su promjenama bez prethodne pismene obavijesti. Ažuriranja proizvoda mogu dovesti do pojave nekih razlika između stvarnog proizvoda i priručnika. Molimo kontaktirajte korisničku podršku za najnoviji program i dodatnu dokumentaciju.
- Može doći do grešaka u ispisu ili odstupanja u opisu funkcija, operacija i tehničkih podataka. Ako postoji bilo kakva sumnja ili spor, zadržavamo pravo konačnog objašnjenja.
- Nadogradite softver čitača ili isprobajte drugi mainstream softver čitača ako se priručnik (u PDF formatu) ne može otvoriti.
- Svi zaštitni znakovi, registrovani zaštitni znaci i nazivi kompanija u priručniku vlasništvo su njihovih odgovarajućih vlasnika.
- Molimo posjetite našu webweb-stranici, kontaktirajte dobavljača ili korisničku podršku ako dođe do bilo kakvih problema tokom korištenja uređaja.
- Ako postoji bilo kakva nejasnoća ili kontroverza, zadržavamo pravo konačnog objašnjenja.
Važne mjere zaštite i upozorenja
This section introduces content covering the proper handling of the device, hazard prevention, and prevention of property damage. Read carefully before using the device, and comply with the
uputstva za upotrebu.
Zahtjevi za transport
Prevozite uređaj pod dozvoljenim uslovima vlažnosti i temperature.
Zahtjevi za skladištenje
Čuvajte uređaj u uslovima dozvoljene vlažnosti i temperature.
Zahtjevi za instalaciju
Opasnost
Opasnost od stabilnosti
Mogući rezultat: Uređaj može pasti i uzrokovati ozbiljne tjelesne ozljede.
Preventivne mjere (uključujući, ali ne ograničavajući se na):
- Prije nego što proširite stalak u položaj za ugradnju, pročitajte upute za instalaciju.
- Kada je uređaj instaliran na kliznoj šini, nemojte ga opterećivati.
- Ne uvlačite kliznu šinu dok je uređaj instaliran na njoj.
Upozorenje
- Nemojte spajati adapter za napajanje na uređaj dok je adapter uključen.
- Strogo se pridržavajte lokalnog kodeksa i standarda električne sigurnosti. Uvjerite se da ambijentalna voltage je stabilan i ispunjava zahtjeve za napajanje uređaja.
- Osoblje koje radi na visini mora poduzeti sve potrebne mjere kako bi osiguralo ličnu sigurnost uključujući nošenje kacige i sigurnosnih pojaseva.
- Molimo slijedite električne zahtjeve za napajanje uređaja.
- Slijede zahtjevi za odabir strujnog adaptera.
- Napajanje mora biti u skladu sa zahtjevima standarda IEC 60950-1 i IEC 62368-1.
- Voltage mora zadovoljiti SELV (Safety Extra Low Voltage) zahtjevi i ne prelaze ES-1 standarde.
- Kada snaga uređaja ne prelazi 100 W, napajanje mora zadovoljiti LPS zahtjeve i biti ne veće od PS2.
- Preporučujemo korištenje strujnog adaptera koji se isporučuje uz uređaj.
- Prilikom odabira strujnog adaptera, zahtjevi za napajanje (kao što je nazivna voltage) podliježu naljepnici uređaja.
- Ne postavljajte uređaj na mjesto izloženo sunčevoj svjetlosti ili blizu izvora topline.
- Držite uređaj dalje od dampnost, prašina i čađ.
- Stavite uređaj na dobro provetreno mesto i nemojte blokirati njegovu ventilaciju.
- Upotrijebite adapter ili napajanje ormarića koje je obezbijedio proizvođač.
- Do not connect the device to two or more kinds of power supplies, to avoid damage to the device.
- The device is a class I electrical appliance. Make sure that the power supply of the device is connected to a power socket with protective earthing.
- Prilikom instaliranja uređaja, uvjerite se da se utikač može lako dohvatiti kako biste prekinuli napajanje.
- VoltagStabilizator i zaštita od prenapona su opcioni u zavisnosti od stvarnog napajanja na lokaciji i ambijentalnog okruženja.
- Da bi se osiguralo rasipanje topline, razmak između uređaja i okolnog područja ne smije biti manji od 10 cm sa strane i 10 cm na vrhu uređaja.
- Prilikom instaliranja uređaja, uvjerite se da se utikač za napajanje i spojnica uređaja mogu lako dohvatiti radi prekida napajanja.
Operativni zahtjevi
Opasnost
Uređaj ili daljinski upravljač sadrže dugmaste baterije. Nemojte gutati baterije zbog opasnosti od hemijskih opekotina.
Mogući rezultat: Progutana baterija može izazvati ozbiljne unutrašnje opekotine i smrt u roku od 2 sata.
Preventivne mjere (uključujući, ali ne ograničavajući se na):
Držite nove i rabljene baterije van domašaja djece.
Ako odeljak za baterije nije dobro zatvoren, odmah prestanite da koristite proizvod i držite ga van domašaja dece.
Potražite hitnu medicinsku pomoć ako se veruje da je baterija progutana ili umetnuta u bilo koji deo tela.- Mjere opreza za bateriju
Preventivne mjere (uključujući, ali ne ograničavajući se na):
Nemojte transportovati, skladištiti ili koristiti baterije na velikim visinama sa niskim pritiskom i okruženjima sa ekstremno visokim i niskim temperaturama.
Nemojte bacati baterije u vatru ili vruću pećnicu, niti mehanički lomiti ili seći baterije kako biste izbjegli eksploziju.
Ne ostavljajte baterije u okruženjima sa ekstremno visokim temperaturama kako biste izbjegli eksplozije i curenje zapaljive tekućine ili plina.
Ne izlažite baterije ekstremno niskom vazdušnom pritisku da biste izbegli eksplozije i curenje zapaljive tečnosti ili gasa.
Upozorenje
- Rad uređaja u kućnom okruženju može uzrokovati radio smetnje.
- Postavite uređaj na lokaciju kojoj djeca ne mogu lako pristupiti.
- Nemojte rastavljati uređaj bez stručnog uputstva.
- Upravljajte uređajem unutar nominalnog raspona ulazne i izlazne snage.
- Prije upotrebe provjerite je li napajanje ispravno.
- Provjerite je li uređaj isključen prije rastavljanja žica kako biste izbjegli ozljede.
- Nemojte izvlačiti kabl za napajanje sa strane uređaja dok je adapter uključen.
- Uzemljite uređaj na zaštitno uzemljenje prije nego što ga uključite.
- Koristite uređaj pod dozvoljenim uslovima vlažnosti i temperature.
- Do not drop or splash liquid onto the device, and make sure that there is no object filled with
- liquid on the device to prevent liquid from flowing into it.
- Radna temperatura: –30 °C do +65 °C (–22 °F do +149 °F).
- This is a class A product. In a domestic environment this may cause radio interference in which case you may be required to take adequate measures.
- Nemojte blokirati ventilator uređaja predmetima, kao što su novine, stolnjak ili zavjesa.
- Ne stavljajte otvoreni plamen na uređaj, kao što je upaljena svijeća.
Zahtjevi za održavanje
Opasnost
Zamjena neželjenih baterija pogrešnim tipom novih baterija može dovesti do eksplozije.
Preventivne mjere (uključujući, ali ne ograničavajući se na):
- Zamijenite neželjene baterije novim baterijama istog tipa i modela kako biste izbjegli rizik od požara i eksplozije.
- Odložite stare baterije prema uputama.
Upozorenje
Isključite uređaj prije održavanja.
Gotovoview
1.1 Uvod
The product is a hardened switch. Equipped with a high performance switching engine, the switch performs optimally. It has low transmission delay, large buffer and is highly reliable. With its full metal and fanless design, the device has great heat dissipation and low power consumption, working in environments ranging from –30 °C to +65 °C (-22 °F to +149 °F). The protection for power input end overcurrent, overvoltage and EMC can effectively resist the interference from static electricity, lightning, and pulse. The dual power backup guarantees stable operation for the system. In addition, through cloud management, webupravljanje stranicama, SNMP (Simple Network Management Protocol) i druge funkcije, uređajem se može daljinski upravljati. Uređaj se može koristiti u različitim scenarijima, uključujući zgrade, domove, fabrike i kancelarije.
Upravljanje oblakom odnosi se na upravljanje ovim uređajem putem DoLynk aplikacija i webstranice. Skenirajte QR kod u kutiji pakovanja da biste saznali kako izvršiti operacije upravljanja oblakom.
1.2 Karakteristike
- Sadrži mobilno upravljanje putem aplikacije.
Podržava vizualizaciju topologije mreže. - Podržava održavanje na jednom mjestu.
- 100/1000 Mbps downlink electrical ports (PoE) and 1000 Mbps uplink electrical ports or optical ports.
- The uplink ports might differ depending on different models.
- Supports IEEE802.3af, IEEE802.3at standard. Red ports support IEEE802.3bt, and are compatible with Hi-PoE. Orange ports conform to Hi-PoE.
- Podržava PoE napajanje na udaljenosti od 250 m.
U Extend Modu, udaljenost prijenosa PoE porta je do 250 m, ali brzina prijenosa pada na 10 Mbps. Stvarna udaljenost prijenosa može varirati zbog potrošnje energije povezanih uređaja ili vrste i statusa kabela.
- PoE watchdog.
- Supports network topology visualization. ONVIF displays end devices like IPC.
- Perpetual PoE.
- VLAN configuration based on IEEE802.1Q.
- Fanless design.
- Montaža na radnu površinu i na DIN šinu.
Port i indikator
2.1 Prednja ploča
Prednja ploča (100 Mbps)
Sljedeća slika je samo za referencu i može se razlikovati od stvarnog proizvoda.
Tabela 2-1 Opis interfejsa
| br. | Opis |
| 1 | 10/100 Mbps samoadaptivni PoE port. |
| 2 | Optički port za uplink od 1000 Mbps. |
| 3 | Indikator napajanja. ● Uključeno: Uključeno. ● Isključeno: Isključeno. |
| 4 | Dugme za resetovanje. Pritisnite i držite duže od 5 sekundi, pričekajte dok svi indikatori ne postanu stalno upaljeni, a zatim otpustite. Uređaj se vraća na zadane postavke. |
| 5 | Indikator statusa PoE porta. ● Uključeno: Napaja PoE. ● Isključeno: Ne napaja PoE. |
| 6 | Indikator statusa veze sa jednim portom ili prenosa podataka (Link/Act). ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. ● Treperi: Prijenos podataka je u toku. |
| br. | Opis |
| 7 | Indikator statusa veze (Link) za uplink optički port. ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. |
| 8 | Indikator statusa prijenosa podataka (Act) za optički port za uplink. ● Flashes: 10 Mbps/100 Mbps/1000 Mbps data transmission is in progress. ● Off: No data transmission. |
| 9 | Indikator statusa veze ili prijenosa podataka (Link/Act) uzlaznog optičkog porta. ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. ● Treperi: Prijenos podataka je u toku. |
Prednja ploča (1000 Mbps)
Tabela 2-2 Opis interfejsa
| br. | Opis |
| 1 | 10/100/1000 Mbps samoadaptivni PoE port. |
| 2 | Dugme za resetovanje. Press and hold for over 5 s, wait until all the indicators are solid on, and then release. The device recovers to the default settings. |
| 3 | Indikator napajanja. ● Uključeno: Uključeno. ● Isključeno: Isključeno. |
| 4 | Konzolni port. Serijski port. |
| 5 | Optički port za uplink od 1000 Mbps. |
| 6 | Indikator statusa PoE porta. ● Uključeno: Napaja PoE. ● Isključeno: Ne napaja PoE. |
| br. | Opis |
| 7 | Indikator statusa veze sa jednim portom ili prenosa podataka (Link/Act). ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. ● Treperi: Prijenos podataka je u toku. |
| 8 | Indikator statusa prijenosa podataka i veze (Link/Act) za uplink optički port. ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. ● Treperi: Prijenos podataka je u toku. |
| 9 | Indikator statusa veze (Link) za Ethernet port. ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. |
| 10 | Indikator statusa prijenosa podataka (Act) za Ethernet port. ● Flashes: 10/100/1000 Mbps data transmission is in progress. ● Off: No data transmission. |
| 11 | 10/100/1000 Mbps uplink Ethernet port. Samo 4-portni prekidači podržavaju uplink Ethernet portove. |
| 12 | Indikator statusa veze (Link) za uplink optički port. ● Uključeno: Povezano sa uređajem. ● Isključeno: Nije povezano sa uređajem. |
| 13 | Indikator statusa prijenosa podataka (Act) za optički port za uplink. ● Flashes: 1000 Mbps data transmission is in progress. ● Off: No data transmission. |
2.2 Bočna ploča
Sljedeća slika je samo za referencu i može se razlikovati od stvarnog proizvoda.
Tabela 2-3 Opis interfejsa
| br. | Ime |
| 1 | Power port, dual-power backup. Supports 53 VDC or 54 VDC. |
| 2 | Uzemljeni terminal. |
Pripreme
- Odaberite odgovarajući način instalacije prema vašim stvarnim potrebama.
- Pazite da radna platforma bude stabilna i nepomična.
- Ostavite oko 10 cm prostora za odvođenje toplote kako biste osigurali dobru ventilaciju.
3.1 Postavljanje na radnu površinu
Prekidač podržava montažu na radnu površinu. Postavite ga na stabilnu i stabilnu radnu površinu.
3.2 Montaža na DIN šinu
The device supports DIN-rail mount. Hang the switch hook on the rail, and press the switch to make the buckle latch into the rail.
Different models support different width of the rail. 4/8-port supports 38 mm and 16-port supports 50 mm.
Ožičenje
4.1 Povezivanje GND kabla
Osnovne informacije
Device GND connection helps ensure device lightning protection and anti-interference. You should connect the GND cable before powering on the device, and power off the device before disconnecting the GND cable. There is a GND screw on the device cover board for the GND cable. It is called enclosure GND.
Procedura
Korak 1 Uklonite GND vijak sa GND kućišta križnim odvijačem.
Step 2 Connect one end of the GND cable to the cold-pressed terminal, and attach it to the enclosure GND with the GND screw.
Korak 3 Povežite drugi kraj GND kabla na masu.
Use a yellow-green protective grounding wire with the cross-sectional area of at least 4 mm²
and the grounding resistance of no more than 4 Ω.
4.2 Povezivanje SFP Ethernet porta
Osnovne informacije
Preporučujemo da nosite antistatičke rukavice prije instaliranja SFP modula, a zatim nosite antistatički zglob i potvrdite da je antistatički zglob dobro povezan s površinom rukavica.
Procedura
Korak 1 Podignite ručku SFP modula vertikalno prema gore i zakačite je za gornju kuku.
Korak 2. Držite SFP modul s obje strane i lagano ga gurnite u SFP utor dok se SFP modul čvrsto ne spoji na utor (Možete osjetiti da su i gornja i donja opružna traka SFP modula čvrsto zaglavljene u SFP utoru).
Upozorenje
Uređaj koristi laser za prijenos signala putem optičkog kabla. Laser je u skladu sa zahtjevima laserskih proizvoda nivoa 1. Da biste izbjegli ozljede očiju, nemojte gledati direktno u optički port 1000 Base-X kada je uređaj uključen.
- Kada instalirate SFP optički modul, nemojte dodirivati zlatni prst SFP optičkog modula.
- Nemojte uklanjati utikač za prašinu sa SFP optičkog modula prije nego što povežete optički port.
- Nemojte direktno umetati SFP optički modul sa optičkim vlaknom umetnutim u utor. Isključite optičko vlakno prije nego što ga instalirate.
Tabela 4-1 Opis SFP modula
| br. | Ime |
| 1 | Zlatni prst |
| 2 | Optički port |
| 3 | Opružna traka |
| 4 | Drška |
4.3 Povezivanje kabla za napajanje
Redundant power input supports two-channel power, which are PWR2 and PWR1. You can select he other power for continuous power supply when one channel of power breaks down, which greatly improves the reliability of network operation.
Osnovne informacije
Da biste izbjegli ozljede, nemojte dodirivati otvorene žice, terminale i područja s opasnim voltage uređaja i nemojte rastavljati dijelove ili utikač za vrijeme uključenja.
- Prije spajanja napajanja, provjerite da li napajanje ispunjava zahtjeve za napajanje navedene na naljepnici uređaja. U suprotnom, može doći do oštećenja uređaja.
- Preporučujemo korištenje izoliranog adaptera za povezivanje uređaja.
Tabela 4-2 Definicija priključnih terminala za napajanje
| br. | Port Name |
| 1 | Negativni terminal napajanja na DIN šini |
| 2 | Pozitivni terminal napajanja na DIN šini |
| 3 | Ulazni priključak za adapter za napajanje |
Procedura
Step 1 Connect the device to ground.
Step 2 Take off the power terminal plug from the device.
Step 3 Plug one end of the power cord into the power terminal plug and secure the power cord.
Površina poprečnog presjeka kabla za napajanje je veća od 0.75 mm², a maksimalna površina poprečnog presjeka ožičenja je 2.5 mm².
Step 4 Insert the plug which is connected to power cable back to the corresponding power terminal socket of the device.
Step 5 Connect the other end of power cable to the corresponding external power supply system according to the power supply requirement marked on the device, and check if the corresponding power indicator light of the device is on, it means power connection is correct if the light is on.
4.4 Povezivanje PoE Ethernet porta
Ako terminalni uređaj ima PoE Ethernet port, možete direktno povezati PoE Ethernet port terminalnog uređaja sa PoE Ethernet portom komutatora preko mrežnog kabla kako biste postigli sinhronizovanu mrežnu vezu i napajanje. Maksimalna udaljenost između prekidača i terminalnog uređaja je oko 100 m.
Kada se povezujete na uređaj koji nije PoE, uređaj se mora koristiti sa izolovanim napajanjem.
Brzo rukovanje
5.1 Prijava na Webstranica
Možete se prijaviti na webstranica za obavljanje operacija na uređaju i upravljanje njime.
Za prvu prijavu, slijedite upute na ekranu da biste postavili lozinku.
Tabela 5-1 Fabrička podešavanja
| Parametar | Opis |
| IP adresa | 192.168.1.110/255.255.255.0 |
| Korisničko ime | admin |
| Lozinka | Za prvu prijavu potrebno je postaviti lozinku. |
5.2 Vraćanje uređaja na tvorničke postavke
Postoje dva načina za vraćanje uređaja na fabrička podešavanja.
- Pritisnite i držite dugme Reset 5 sekundi.
- Prijavite se na webstranicu uređaja i izvršite potrebne korake za vraćanje na tvorničke postavke. Za informacije o ovim koracima pogledajte korisnički priručnik uređaja.
Dodatak 1 Sigurnosna obaveza i preporuka
Dahua Vision Technology Co., Ltd. (u daljnjem tekstu „Dahua“) pridaje veliku važnost sajber sigurnosti i zaštiti privatnosti, te nastavlja ulagati posebna sredstva za sveobuhvatno poboljšanje svijesti o sigurnosti i sposobnosti zaposlenika Dahua i pružanje adekvatne sigurnosti za proizvode. Dahua je uspostavila profesionalni sigurnosni tim za pružanje sigurnosnog osnaživanja i kontrole cijelog životnog ciklusa za dizajn proizvoda, razvoj, testiranje, proizvodnju, isporuku i održavanje. Pridržavajući se principa minimiziranja prikupljanja podataka, minimiziranja usluga, zabrane ugradnje backdoor-a i uklanjanja nepotrebnih i nesigurnih usluga (kao što je Telnet), Dahua proizvodi nastavljaju uvoditi inovativne sigurnosne tehnologije i nastoje poboljšati mogućnosti osiguranja sigurnosti proizvoda, pružajući globalno korisnicima sa sigurnosnim alarmom i uslugama odgovora na sigurnosne incidente 24/7 kako bi se bolje zaštitila sigurnosna prava i interesi korisnika. Istovremeno, Dahua ohrabruje korisnike, partnere, dobavljače, vladine agencije, industrijske organizacije i nezavisne istraživače da prijave sve potencijalne rizike ili ranjivosti otkrivene na Dahua uređajima Dahua PSIRT-u, za specifične metode prijavljivanja, pogledajte odjeljak o kibernetičkoj sigurnosti Dahue. službeni website.
Sigurnost proizvoda zahtijeva ne samo stalnu pažnju i napore proizvođača u istraživanju i razvoju, proizvodnji i isporuci, već i aktivno sudjelovanje korisnika koji mogu pomoći u poboljšanju okoliša i metoda korištenja proizvoda, kako bi se što bolje osigurala sigurnost proizvoda nakon stavljaju se u upotrebu. Iz tog razloga, preporučujemo korisnicima da sigurno koriste uređaj, uključujući, ali ne ograničavajući se na:
Upravljanje računom
- Koristite složene lozinke
Molimo pogledajte sljedeće prijedloge za postavljanje lozinki:
Dužina ne smije biti manja od 8 znakova;
Uključite najmanje dvije vrste znakova: velika i mala slova, brojeve i simbole;
Nemojte sadržavati naziv računa ili naziv računa obrnutim redoslijedom;
Nemojte koristiti neprekidne znakove, kao što su 123, abc, itd.;
Nemojte koristiti znakove koji se ponavljaju, kao što su 111, aaa, itd. - Povremeno mijenjajte lozinke
Preporučuje se periodično mijenjanje lozinke uređaja kako bi se smanjio rizik od pogađanja ili pucanja. - Dodijelite račune i dozvole na odgovarajući način
Prikladno dodajte korisnike na osnovu zahtjeva usluge i upravljanja i dodijelite minimalne skupove dozvola korisnicima. - Omogućite funkciju zaključavanja računa
Funkcija zaključavanja naloga je podrazumevano omogućena. Savjetujemo vam da ga ostavite uključenim kako biste zaštitili sigurnost računa. Nakon višestrukih neuspjelih pokušaja lozinke, odgovarajući račun i izvorna IP adresa će biti zaključani. - Postavite i ažurirajte informacije o poništavanju lozinke na vrijeme
Dahua uređaj podržava funkciju resetiranja lozinke. Da biste smanjili rizik da ovu funkciju koriste akteri prijetnji, ako dođe do bilo kakve promjene u informacijama, molimo da je promijenite na vrijeme. Prilikom postavljanja sigurnosnih pitanja, preporučuje se da se ne koriste odgovori koji se lako pogađaju.
Konfiguracija usluge
- Omogućite HTTPS
Preporučuje se da omogućite HTTPS za pristup Web usluge putem sigurnih kanala. - Šifrovani prijenos audio i video zapisa
Ako je sadržaj vaših audio i video podataka vrlo važan ili osjetljiv, preporučujemo vam da koristite funkciju šifriranog prijenosa kako biste smanjili rizik od prisluškivanja vaših audio i video podataka tokom prijenosa. - Isključite nebitne usluge i koristite siguran način rada
Ako nije potrebno, preporučljivo je isključiti neke servise kao što su SSH, SNMP, SMTP, UPnP, AP hotspot itd., kako bi se smanjile površine napada.
Ako je potrebno, preporučuje se odabir sigurnih načina rada, uključujući, ali ne ograničavajući se na sljedeće usluge:
SNMP: Odaberite SNMP v3 i postavite jake lozinke za šifriranje i autentifikaciju.
SMTP: Odaberite TLS za pristup serveru poštanskih sandučića.
FTP: Odaberite SFTP i postavite složene lozinke.
AP pristupna tačka: Odaberite način šifriranja WPA2-PSK i postavite složene lozinke. - Promijenite HTTP i druge zadane servisne portove
Preporučuje se da promijenite zadani port HTTP-a i drugih usluga na bilo koji port između 1024 i 65535 kako biste smanjili rizik od pogađanja pretnji.
Mrežna konfiguracija
- Omogući listu dopuštenja
Preporučuje se da uključite funkciju liste dopuštenja i dozvolite pristup uređaju samo IP-u na listi dopuštenja. Stoga, obavezno dodajte IP adresu svog računara i IP adresu uređaja za podršku na listu dozvoljenih. - Vezivanje MAC adrese
Preporučuje se da IP adresu gatewaya povežete sa MAC adresom na uređaju kako biste smanjili rizik od ARP lažiranja. - Izgradite sigurno mrežno okruženje
Kako bi se bolje osigurala sigurnost uređaja i smanjili potencijalni cyber rizici, preporučuje se sljedeće:
Onemogućite funkciju mapiranja portova rutera kako biste izbjegli direktan pristup intranet uređajima sa vanjske mreže;
U skladu sa stvarnim potrebama mreže, particionirajte mrežu: ako nema potrebe za komunikacijom između dvije podmreže, preporučuje se korištenje VLAN-a, gateway-a i drugih metoda za particioniranje mreže kako bi se postigla mrežna izolacija;
Uspostavite 802.1x sistem za autentifikaciju pristupa kako biste smanjili rizik od ilegalnog pristupa terminalu privatnoj mreži.
Sigurnosna revizija
- Provjerite online korisnike
Preporučuje se redovno provjeravati online korisnike kako bi se identificirali ilegalni korisnici. - Provjerite dnevnik uređaja
By viewU zapisnicima možete saznati o IP adresama koje pokušavaju da se prijave na uređaj i ključnim operacijama prijavljenih korisnika. - Konfigurirajte mrežni dnevnik
Zbog ograničenog kapaciteta pohrane uređaja, pohranjeni dnevnik je ograničen. Ako trebate čuvati dnevnik na duže vrijeme, preporučuje se da omogućite funkciju mrežnog dnevnika kako biste osigurali da su kritični dnevnici sinhronizirani sa serverom mrežnog dnevnika radi praćenja.
Sigurnost softvera
- Ažurirajte firmver na vrijeme
Prema industrijskim standardnim operativnim specifikacijama, firmver uređaja treba na vrijeme ažurirati na najnoviju verziju kako bi se osiguralo da uređaj ima najnovije funkcije i sigurnost. Ako je uređaj povezan na javnu mrežu, preporučuje se da omogućite funkciju automatskog otkrivanja nadogradnje na mreži kako biste blagovremeno dobili informacije o ažuriranju firmvera koje je objavio proizvođač. - Ažurirajte klijentski softver na vrijeme
Preporučujemo vam da preuzmete i koristite najnoviji klijentski softver.
Fizička zaštita
Preporučuje se da izvršite fizičku zaštitu uređaja (posebno uređaja za pohranu), kao što je postavljanje uređaja u namjensku mašinsku sobu i ormar, te da imate kontrolu pristupa i upravljanje ključevima kako biste spriječili neovlašteno osoblje da ošteti hardver i drugu perifernu opremu (npr. USB fleš disk, serijski port).
OMOGUĆIVANJE PAMETNIJEG DRUŠTVA I BOLJEG ŽIVLJENJA
ZHEJIANG DAHUA VISION TECHNOLOGY CO., LTD.
Adresa: br. 1399, Binxing Road, Binjiang District, Hangzhou, NR Kina
Webstranica: www.dahuasecurity.com
Poštanski broj: 310053
Email: dhoverseas@dhvisiontech.com
Tel: +86-571-87688888 28933188
Dokumenti / Resursi
 |
Dahua Technology Ethernet Switch Hardened Managed Switch [pdf] Korisnički priručnik Ethernet Switch Hardened Managed Switch, Switch Hardened Managed Switch, Hardened Managed Switch, Managed Switch, Switch |