Ethernet Switch (Hardened
Behearde Switch)
Quick Start Guide
Foarwurd
Algemien
Dizze hantlieding yntrodusearret de ynstallaasje, funksjes en wurking fan 'e Hardened Managed switch (hjirnei oantsjutten as "it apparaat"). Lês it goed troch foardat jo it apparaat brûke, en bewarje de hantlieding feilich foar takomstige referinsje.
Safety Ynstruksjes
De folgjende sinjaalwurden kinne yn 'e hantlieding ferskine.
| Sinjaal Wurden | Betsjutting |
 Gefaar |
Jout in heech potinsjeel gefaar oan dat, as net foarkommen, sil resultearje yn de dea of serieuze ferwûning. |
| Warskôging |
Jout in middel of leech potinsjeel gefaar oan dat, as net foarkommen, kin resultearje yn lichte of matige blessueres. |
| Foarsichtigens |
Jout in potinsjele risiko oan dat, as net foarkommen, kin resultearje yn skea oan eigendom, gegevensferlies, fermindering fan prestaasjes, of ûnfoarspelbere resultaten. |
 Tips |
Biedt metoaden om jo te helpen in probleem op te lossen of tiid te besparjen. |
 Noat |
Jout oanfoljende ynformaasje as oanfolling op de tekst. |
Revision Skiednis
| Ferzje | Revision Ynhâld | Release Tiid |
| V1.0.2 | ● Updated the content of the GND cable. ● Updated the quick operation. |
juny 2025 |
| V1.0.1 | Updated the contents of initializing and adding the device. | Jannewaris 2024 |
| V1.0.0 | Earste útjefte. | augustus 2023 |
Privacy Protection Notice
As brûker fan it apparaat of gegevensbehearder kinne jo de persoanlike gegevens fan oaren sammelje, lykas har gesicht, audio, fingerôfdrukken en kenteken. Jo moatte foldwaan oan jo lokale wetten en regeljouwing foar privacybeskerming om de legitime rjochten en belangen fan oare minsken te beskermjen troch maatregels te ymplementearjen dy't ûnder oaren omfetsje: Dúdlike en sichtbere identifikaasje leverje om minsken te ynformearjen oer it bestean fan it tafersjochgebiet en de fereaske kontaktgegevens te jaan.
Oer it hânboek
- De hantlieding is allinich foar referinsje. Lytse ferskillen kinne fûn wurde tusken de hânlieding en it produkt.
- Wy binne net oanspraaklik foar ferliezen dy't ûntstien binne troch it operearjen fan it produkt op manieren dy't net yn oerienstimming binne mei de hantlieding.
- De hantlieding sil bywurke wurde neffens de lêste wetten en regeljouwing fan besibbe jurisdiksjes.
- Foar detaillearre ynformaasje, sjoch de papieren brûkershantlieding, brûk ús CD-ROM, scan de QR-koade of besykje ús offisjele website. De hantlieding is allinich foar referinsje. Lytse ferskillen kinne fûn wurde tusken de elektroanyske ferzje en de papieren ferzje.
- Alle ûntwerpen en software kinne wizigje sûnder foarôfgeande skriftlike meidieling. Produktupdates kinne resultearje yn guon ferskillen dy't ferskine tusken it eigentlike produkt en de hânlieding. Nim dan kontakt op mei de klanttsjinst foar it lêste programma en oanfoljende dokumintaasje.
- D'r kinne flaters wêze yn 'e print of ôfwikingen yn' e beskriuwing fan 'e funksjes, operaasjes en technyske gegevens. As der twifel of skeel is, behâlde wy ús it rjocht foar op definitive útlis.
- Upgrade de lêzersoftware of besykje oare mainstream-lêzersoftware as de hânlieding (yn PDF-formaat) net kin wurde iepene.
- Alle hannelsmerken, registrearre hannelsmerken en bedriuwsnammen yn 'e hantlieding binne eigenskippen fan har respektive eigners.
- Besykje asjebleaft ús website, nim dan kontakt op mei de leveransier of klanttsjinst as der problemen foarkomme by it brûken fan it apparaat.
- As d'r ûndúdlikens of kontroversje is, reservearje wy it rjocht op definitive útlis.
Wichtige feiligens en warskôgings
This section introduces content covering the proper handling of the device, hazard prevention, and prevention of property damage. Read carefully before using the device, and comply with the
rjochtlinen by it brûken fan it.
Ferfier easken
Ferfier it apparaat ûnder tastiene vochtigheid en temperatuer betingsten.
Storage Requirements
Bewarje it apparaat ûnder tastiene vochtigheid en temperatuer betingsten.
Ynstallaasje easken
Gefaar
Stabiliteit Hazard
Mooglik resultaat: It apparaat kin falle en serieus persoanlik ferwûnings feroarsaakje.
Previntive maatregels (ynklusyf mar net beheind ta):
- Foardat jo it rek útwreidzje nei de ynstallaasjeposysje, lês de ynstallaasje-ynstruksjes.
- As it apparaat op 'e skuorrail ynstalleare is, moat der gjin lading op pleatst wurde.
- Lûk de skuorrail net werom wylst it apparaat derop ynstalleare is.
Warskôging
- Ferbine de stroomadapter net oan it apparaat wylst de adapter oan is.
- Strikt foldwaan oan de lokale elektryske feiligens koade en noarmen. Soargje derfoar dat de ambient voltage is stabyl en foldocht oan de macht oanbod easken fan it apparaat.
- Personiel dat op hichte wurket moat alle nedige maatregels nimme om persoanlike feiligens te garandearjen, ynklusyf it dragen fan in helm en feiligensriemen.
- Folgje asjebleaft de elektryske easken om it apparaat oan te jaan.
- Folgje binne de easken foar it selektearjen fan in stroomadapter.
- De stroomfoarsjenning moat foldwaan oan de easken fan IEC 60950-1 en IEC 62368-1 noarmen.
- De voltage moat foldwaan oan de SELV (Safety Extra Low Voltage) easken en net boppe ES-1 noarmen.
- As de krêft fan it apparaat net mear as 100 W is, moat de stroomfoarsjenning foldwaan oan LPS-easken en net heger wêze as PS2.
- Wy riede oan it brûken fan de macht adapter levere mei it apparaat.
- By it selektearjen fan de stroomadapter binne de easken foar stroomfoarsjenning (lykas rated voltage) binne ûnderwurpen oan it apparaatlabel.
- Set it apparaat net op in plak bleatsteld oan sinneljocht of tichtby waarmteboarnen.
- Hâld it apparaat fuort fan dampheid, stof en roet.
- Set it apparaat yn in goed fentilearre plak, en blokkearje de fentilaasje net.
- Brûk in adapter of kabinet voeding levere troch de fabrikant.
- Do not connect the device to two or more kinds of power supplies, to avoid damage to the device.
- The device is a class I electrical appliance. Make sure that the power supply of the device is connected to a power socket with protective earthing.
- By it ynstallearjen fan it apparaat, soargje derfoar dat de stekker maklik berikt wurde kin om de stroom ôf te snijen.
- Voltage stabilisator en bliksem surge protector binne opsjoneel ôfhinklik fan de eigentlike macht oanbod op site en de ambient omjouwing.
- Om te garandearjen waarmte dissipation, de gat tusken it apparaat en it omlizzende gebiet moat net minder wêze as 10 sm oan 'e kanten en 10 sm boppe op it apparaat.
- By it ynstallearjen fan it apparaat, soargje derfoar dat de stekker en de koppeling fan it apparaat maklik te berikken binne om de stroom ôf te snijen.
Operating Requirements
Gefaar
It apparaat of ôfstânsbetsjinning befettet knopbatterijen. Net slikke de batterijen fanwege it risiko fan gemyske brânwûnen.
Mooglik resultaat: De batterij fan 'e opslokte knop kin binnen 2 oeren serieuze ynterne brânwûnen en dea feroarsaakje.
Previntive maatregels (ynklusyf mar net beheind ta):
Hâld nije en brûkte batterijen bûten it berik fan bern.
As de batterij compartment is net feilich sletten, stopje it brûken fan it produkt fuortendaliks en hâld bûten berik fan bern.
Sykje direkte medyske oandacht as leaud wurdt dat in batterij wurdt opslokt of yn in diel fan it lichem ynfoege.- Batterij Pack foarsoarchsmaatregels
Previntive maatregels (ynklusyf mar net beheind ta):
Ferfier, bewarje of brûk de batterijen net op hege hichten mei lege druk en omjouwings mei ekstreem hege en lege temperatueren.
Gooi de batterijen net yn fjoer as in waarme oven, of meganysk ferpletterje of snije de batterijen om in eksploazje te foarkommen.
Lit de batterijen net yn omjouwings mei ekstreem hege temperatueren litte om eksploazjes en lekken fan brânbere floeistof of gas te foarkommen.
Underwerp de batterijen net oan ekstreem lege luchtdruk om eksploazjes en it lekken fan brânbere floeistof of gas te foarkommen.
Warskôging
- It betsjinjen fan it apparaat yn in húshâldlike omjouwing kin radio-ynterferinsje feroarsaakje.
- Pleats it apparaat op in plak dêr't bern net maklik tagong kinne.
- Net disassemble it apparaat sûnder profesjonele ynstruksje.
- Betsjinje it apparaat binnen it nominearre berik fan machtynput en útfier.
- Soargje derfoar dat de stroomfoarsjenning korrekt is foar gebrûk.
- Soargje derfoar dat it apparaat útskeakele is foardat de triedden útinoar wurde om persoanlik ferwûning te foarkommen.
- Net losmeitsje it netsnoer oan 'e kant fan it apparaat wylst de adapter wurdt powered op.
- Ferbine it apparaat mei beskermjende ierde foardat jo it oansette.
- Brûk it apparaat ûnder tastiene vochtigheid en temperatuer betingsten.
- Do not drop or splash liquid onto the device, and make sure that there is no object filled with
- liquid on the device to prevent liquid from flowing into it.
- Bedriuwstemperatuer: –30 °C oant +65 °C (–22 °F oant +149 °F).
- This is a class A product. In a domestic environment this may cause radio interference in which case you may be required to take adequate measures.
- Blokke de fentilator fan it apparaat net mei objekten, lykas in krante, tafelkleed of gerdyn.
- Pleats gjin iepen flamme op it apparaat, lykas in oanstutsen kears.
Ûnderhâld easken
Gefaar
It ferfangen fan net-winske batterijen mei it ferkearde type nije batterijen kin in eksploazje liede.
Previntive maatregels (ynklusyf mar net beheind ta):
- Ferfange net winske batterijen mei nije batterijen fan itselde type en model om it risiko fan brân en eksploazje te foarkommen.
- Ferwiderje de âlde batterijen lykas ynstruearre.
Warskôging
Skeakelje it apparaat út foar ûnderhâld.
Oerview
1.1 Ynlieding
The product is a hardened switch. Equipped with a high performance switching engine, the switch performs optimally. It has low transmission delay, large buffer and is highly reliable. With its full metal and fanless design, the device has great heat dissipation and low power consumption, working in environments ranging from –30 °C to +65 °C (-22 °F to +149 °F). The protection for power input end overcurrent, overvoltage and EMC can effectively resist the interference from static electricity, lightning, and pulse. The dual power backup guarantees stable operation for the system. In addition, through cloud management, websidebehear, SNMP (Simple Network Management Protocol), en oare funksjes, it apparaat kin op ôfstân beheard wurde. It apparaat is geskikt foar gebrûk yn ferskate senario's, ynklusyf gebouwen, huzen, fabriken en kantoaren.
Wolkebehear ferwiist nei it behearen fan dit apparaat fia de DoLynk-apps en websiden. Scan de QR-koade yn 'e ferpakking om te learen hoe't jo wolkbehearoperaasjes útfiere kinne.
1.2 Features
- Funksjes mobyl behear troch app.
Unterstützt fisualisaasje fan netwurktopology. - Unterstützt ien-stop ûnderhâld.
- 100/1000 Mbps downlink electrical ports (PoE) and 1000 Mbps uplink electrical ports or optical ports.
- The uplink ports might differ depending on different models.
- Supports IEEE802.3af, IEEE802.3at standard. Red ports support IEEE802.3bt, and are compatible with Hi-PoE. Orange ports conform to Hi-PoE.
- Stipet PoE-stroomfoarsjenning oer in lange ôfstân fan 250 m.
Yn 'e útwreide modus is de oerdrachtôfstân fan' e PoE-poarte oant 250 m, mar de oerdrachtssnelheid sakket nei 10 Mbps. De werklike oerdrachtôfstân kin ferskille fanwege stroomferbrûk fan ferbûne apparaten as it kabeltype en -status.
- PoE watchdog.
- Supports network topology visualization. ONVIF displays end devices like IPC.
- Perpetual PoE.
- VLAN configuration based on IEEE802.1Q.
- Fanless design.
- Desktop mount en DIN-rail mount.
Poarte en Indicator
2.1 Foarpaniel
Foarpaniel (100 Mbps)
De folgjende figuer is allinich foar referinsje, en kin ferskille fan it eigentlike produkt.
Tabel 2-1 Interface beskriuwing
| Nee. | Beskriuwing |
| 1 | 10/100 Mbps selsoanpasbere PoE-poarte. |
| 2 | 1000 Mbps uplink optyske poarte. |
| 3 | Power indicator. ● Oan: Power oan. ● Off: Power off. |
| 4 | Knop weromsette. Press and hold for over 5 seconds, wait until all the indicators are solid on, and then release. The device recovers to the default settings. |
| 5 | PoE haven status yndikator. ● Oan: Oandreaun troch PoE. ● Ut: Net oandreaun troch PoE. |
| 6 | Single-port ferbining of gegevens oerdracht status indicator (Link / Act). ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. ● Flashes: Data transmission is in progress. |
| Nee. | Beskriuwing |
| 7 | Ferbiningsstatusindikator (Link) foar uplink optyske poarte. ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. |
| 8 | Statusindikator foar gegevensoerdracht (Act) foar optyske poarte foar uplink. ● Flashes: 10 Mbps/100 Mbps/1000 Mbps data transmission is in progress. ● Off: No data transmission. |
| 9 | Ferbining- of gegevensoerdrachtstatusindikator (Link/Act) uplink optyske poarte. ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. ● Flashes: Data transmission is in progress. |
Foarpaniel (1000 Mbps)
Tabel 2-2 Interface beskriuwing
| Nee. | Beskriuwing |
| 1 | 10/100/1000 Mbps selsoanpasbere PoE-poarte. |
| 2 | Knop weromsette. Press and hold for over 5 s, wait until all the indicators are solid on, and then release. The device recovers to the default settings. |
| 3 | Power indicator. ● Oan: Power oan. ● Off: Power off. |
| 4 | Konsolepoarte. Seriële poarte. |
| 5 | 1000 Mbps uplink optyske poarte. |
| 6 | PoE haven status yndikator. ● Oan: Oandreaun troch PoE. ● Ut: Net oandreaun troch PoE. |
| Nee. | Beskriuwing |
| 7 | Single-port ferbining of gegevens oerdracht status indicator (Link / Act). ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. ● Flashes: Data transmission is in progress. |
| 8 | Data-oerdracht en ferbiningsstatusindikator (Link/Act) foar uplink optyske poarte. ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. ● Flashes: Data transmission is in progress. |
| 9 | Ferbiningsstatusindikator (Link) foar Ethernet-poarte. ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. |
| 10 | Statusindikator foar gegevensoerdracht (Act) foar Ethernet-poarte. ● Flashes: 10/100/1000 Mbps data transmission is in progress. ● Off: No data transmission. |
| 11 | 10/100/1000 Mbps uplink Ethernet port. Allinnich 4-port switches stypje uplink Ethernet-poarten. |
| 12 | Ferbiningsstatusindikator (Link) foar uplink optyske poarte. ● Oan: Ferbûn mei apparaat. ● Ut: Net ferbûn mei apparaat. |
| 13 | Statusindikator foar gegevensoerdracht (Act) foar optyske poarte foar uplink. ● Flashes: 1000 Mbps data transmission is in progress. ● Off: No data transmission. |
2.2 sydpaniel
De folgjende figuer is allinich foar referinsje, en kin ferskille fan it eigentlike produkt.
Tabel 2-3 Interface beskriuwing
| Nee. | Namme |
| 1 | Power port, dual-power backup. Supports 53 VDC or 54 VDC. |
| 2 | Grûnterminal. |
Tariedings
- Selektearje in juste ynstallaasjemetoade neffens jo werklike behoeften.
- Soargje derfoar dat it wurkplatfoarm stabyl en stevich is.
- Lit sawat 10 sm romte oer foar waarmteôffier om goede fentilaasje te garandearjen.
3.1 Buroblêd Mount
De skeakel stipet buroblêdmontage. Plak it op in stabyl en stevich buroblêd.
3.2 DIN-railbefestiging
The device supports DIN-rail mount. Hang the switch hook on the rail, and press the switch to make the buckle latch into the rail.
Different models support different width of the rail. 4/8-port supports 38 mm and 16-port supports 50 mm.
Wiring
4.1 Ferbine GND Kabel
Eftergrûn ynformaasje
Device GND connection helps ensure device lightning protection and anti-interference. You should connect the GND cable before powering on the device, and power off the device before disconnecting the GND cable. There is a GND screw on the device cover board for the GND cable. It is called enclosure GND.
Proseduere
Stap 1 Ferwiderje de GND-skroef út 'e kast GND mei in krússchroevendraaier.
Step 2 Connect one end of the GND cable to the cold-pressed terminal, and attach it to the enclosure GND with the GND screw.
Stap 3 Ferbine it oare ein fan 'e GND-kabel oan' e grûn.
Use a yellow-green protective grounding wire with the cross-sectional area of at least 4 mm²
and the grounding resistance of no more than 4 Ω.
4.2 Ferbine SFP Ethernet Port
Eftergrûn ynformaasje
Wy riede in wearing antistatyske wanten foar it ynstallearjen fan SFP module, en dan drage antistatyske pols, en befêstigje de antistatyske pols is goed keppele oan it oerflak fan 'e wanten.
Proseduere
Stap 1 Til de handgreep fan 'e SFP-module fertikaal omheech en soargje derfoar dat it oan 'e boppeste heak fêst komt te sitten.
Stap 2 Hâld de SFP-module oan beide kanten fêst en druk it foarsichtich yn 'e SFP-slot oant de SFP-module stevich mei de slot ferbûn is (Jo kinne fiele dat sawol de boppeste as de ûnderste fearstrip fan 'e SFP-module stevich mei de SFP-slot fêst sitte).
Warskôging
It apparaat brûkt laser om sinjaal oer te stjoeren fia glêstriedkabel. De laser foldocht oan de easken fan laserprodukten fan nivo 1. Om blessueres op eagen te foarkommen, sjoch net direkt nei de 1000 Base-X optyske poarte as it apparaat oan is.
- By it ynstallearjen fan de SFP optyske module, net oanreitsje de gouden finger fan de SFP optyske module.
- Net fuortsmite de stof plug fan de SFP optyske module foar it ferbinen fan de optyske haven.
- Net direkt ynfoegje de SFP optyske module mei de glêstried ynfoege yn it slot. Skeakelje de glêstried út foardat jo it ynstallearje.
Tabel 4-1 Beskriuwing SFP-module
| Nee. | Namme |
| 1 | Gouden finger |
| 2 | Optyske poarte |
| 3 | Spring strip |
| 4 | Handle |
4.3 Connecting Power Cord
Redundant power input supports two-channel power, which are PWR2 and PWR1. You can select he other power for continuous power supply when one channel of power breaks down, which greatly improves the reliability of network operation.
Eftergrûn ynformaasje
Om foar te kommen persoanlik blessuere, net oanreitsje gjin bleatsteld tried, terminal en gebieten mei gefaar voltage fan it apparaat en net ûntmantele dielen of plug Anschluss by macht op.
- Foardat jo de stroomfoarsjenning oanslute, soargje derfoar dat de stroomfoarsjenning foldocht oan de easken foar de stroomfoarsjenning op it apparaatlabel. Oars kin it skea oan it apparaat feroarsaakje.
- Wy riede oan om in isolearre adapter te brûken om it apparaat te ferbinen.
Tabel 4-2 Definysje fan stroomterminal
| Nee. | Port Namme |
| 1 | Din-rail stroomfoarsjenning negative terminal |
| 2 | Din-rail stroomfoarsjenning positive terminal |
| 3 | Ynfierpoarte foar stroomadapter |
Proseduere
Step 1 Connect the device to ground.
Step 2 Take off the power terminal plug from the device.
Step 3 Plug one end of the power cord into the power terminal plug and secure the power cord.
De dwerstrochsnede fan 'e stroomkabel is mear as 0.75 mm² en de maksimale dwerstrochsnede fan 'e bedrading is 2.5 mm².
Step 4 Insert the plug which is connected to power cable back to the corresponding power terminal socket of the device.
Step 5 Connect the other end of power cable to the corresponding external power supply system according to the power supply requirement marked on the device, and check if the corresponding power indicator light of the device is on, it means power connection is correct if the light is on.
4.4 Ferbine PoE Ethernet Port
As de terminal apparaat hat in PoE Ethernet haven, kinne jo direkt ferbine it terminal apparaat PoE Ethernet haven oan de switch PoE Ethernet haven fia netwurk kabel te kommen ta syngronisearre netwurk ferbining en macht oanbod. De maksimale ôfstân tusken de switch en de terminal apparaat is sa'n 100 m.
By it ferbinen mei in net-PoE-apparaat, moat it apparaat brûkt wurde mei in isolearre stroomfoarsjenning.
Fluch operaasje
5.1 Oanmelde by de Webside
Jo kinne oanmelde by de webside om operaasjes op it apparaat út te fieren en it te behearjen.
Folgje foar de earste kear oanmelden de ynstruksjes op it skerm om jo wachtwurd yn te stellen.
Tabel 5-1 Standert fabryksynstellingen
| Parameter | Beskriuwing |
| IP adres | 192.168.1.110/255.255.255.0 |
| Brûkersnamme | admin |
| Wachtwurd | Jo moatte it wachtwurd ynstelle foar de earste oanmelding. |
5.2 It apparaat weromsette nei de fabryksynstellingen
Der binne 2 manieren om it apparaat werom te setten nei de fabryksynstellingen.
- Druk en hâld de Reset knop foar 5 sekonden.
- Oanmelde by de webside fan it apparaat en fier de fereaske stappen út foar fabryksreset. Sjoch de brûkershantlieding fan it apparaat foar ynformaasje oer dizze stappen.
Taheakke 1 Feiligens Engagement en oanbefelling
Dahua Vision Technology Co., Ltd.. (hjirnei oantsjutten as "Dahua") hechtet grut belang oan cybersecurity en privacy beskerming, en bliuwt te ynvestearjen spesjale fûnsen foar in wiidweidich ferbetterjen fan de feiligens bewustwêzen en mooglikheden fan Dahua meiwurkers en soargje foar adekwate feiligens foar produkten. Dahua hat in profesjoneel befeiligingsteam oprjochte om folsleine befeiliging en kontrôle fan 'e libbenssyklus te leverjen foar produktûntwerp, ûntwikkeling, testen, produksje, levering en ûnderhâld. Wylst se hâlde oan it prinsipe fan minimalisearjen fan gegevenssammeling, minimalisearjen fan tsjinsten, ferbieden fan efterdoar-ymplantaasje, en it fuortheljen fan ûnnedige en ûnfeilige tsjinsten (lykas Telnet), bliuwe Dahua-produkten ynnovative feiligenstechnologyen yntrodusearje, en stribje dernei om de mooglikheden foar produktfeiligensfersekering te ferbetterjen, wrâldwiid te leverjen brûkers mei feiligensalarm en 24/7 antwurdtsjinsten foar befeiligingsinsidenten om de feiligensrjochten en belangen fan brûkers better te beskermjen. Tagelyk moediget Dahua brûkers, partners, leveransiers, oerheidsynstânsjes, yndustryorganisaasjes en ûnôfhinklike ûndersikers oan om alle mooglike risiko's of kwetsberens ûntdutsen op Dahua-apparaten te rapportearjen oan Dahua PSIRT, foar spesifike rapportaazjemetoaden, ferwize asjebleaft nei de seksje cyberfeiligens fan Dahua offisjeel website.
Produktfeiligens fereasket net allinich de trochgeande oandacht en ynspanningen fan fabrikanten yn R&D, produksje en levering, mar ek de aktive dielname fan brûkers dy't kinne helpe om it miljeu en metoaden fan produktgebrûk te ferbetterjen, om de feiligens fan produkten better te garandearjen neidat se wurde yn gebrûk nommen. Om dizze reden riede wy oan dat brûkers it apparaat feilich brûke, ynklusyf mar net beheind ta:
Account Management
- Brûk komplekse wachtwurden
Ferwize asjebleaft nei de folgjende suggestjes om wachtwurden yn te stellen:
De lingte moat net minder wêze as 8 tekens;
Omfetsje op syn minst twa soarten tekens: grutte en lytse letters, sifers en symboalen;
Befette de akkountnamme of de akkountnamme net yn omkearde folchoarder;
Brûk gjin trochgeande tekens, lykas 123, abc, ensfh.;
Brûk gjin werhellende tekens, lykas 111, aaa, ensfh. - Feroarje wachtwurden periodyk
It is oan te rieden om it apparaatwachtwurd periodyk te feroarjen om it risiko fan rieden of barsten te ferminderjen. - Allocearje akkounts en tagongsrjochten passend
Brûkers passend taheakje op basis fan tsjinst- en beheareasken en minimale tastimmingsets tawize oan brûkers. - Aktivearje account lockout funksje
De akkount lockout funksje is standert ynskeakele. Jo wurde advisearre om it ynskeakele te hâlden om akkountfeiligens te beskermjen. Nei meardere mislearre wachtwurdpogingen sil it oerienkommende akkount en boarne IP-adres beskoattele wurde. - Stel en bywurkje ynformaasje oer it reset fan wachtwurden op 'e tiid
Dahua apparaat stipet wachtwurd reset funksje. Om it risiko te ferminderjen dat dizze funksje wurdt brûkt troch bedrigingsakteurs, as d'r in feroaring is yn 'e ynformaasje, wizigje dizze dan op 'e tiid. By it ynstellen fan befeiligingsfragen is it oan te rieden om gjin maklik te rieden antwurden te brûken.
Tsjinstkonfiguraasje
- HTTPS ynskeakelje
It wurdt oanrikkemandearre dat jo HTTPS ynskeakelje om tagong te krijen Web tsjinsten fia feilige kanalen. - Fersifere oerdracht fan audio en fideo
As jo ynhâld fan audio- en fideogegevens heul wichtich of gefoelich binne, riede wy jo oan om de fersifere oerdrachtfunksje te brûken om it risiko te ferminderjen dat jo audio- en fideogegevens wurde ôfluistere tidens oerdracht. - Skeakelje net-essensjele tsjinsten út en brûk feilige modus
As it net nedich is, is it oan te rieden om guon tsjinsten út te skeakeljen lykas SSH, SNMP, SMTP, UPnP, AP hotspot ensfh., Om de oanfalsflakken te ferminderjen.
As it nedich is, wurdt it tige oanrikkemandearre om feilige modi te kiezen, ynklusyf mar net beheind ta de folgjende tsjinsten:
SNMP: Kies SNMP v3, en stel sterke fersiferings- en autentikaasjewachtwurden yn.
SMTP: Kies TLS om tagong te krijen ta postfaktsjinner.
FTP: Kies SFTP, en stel komplekse wachtwurden yn.
AP-hotspot: Kies de WPA2-PSK-fersiferingsmodus en stel komplekse wachtwurden yn. - Feroarje HTTP en oare standert tsjinst havens
It wurdt oanrikkemandearre dat jo de standertpoarte fan HTTP en oare tsjinsten feroarje yn elke poarte tusken 1024 en 65535 om it risiko te ferminderjen dat jo troch bedrigingsakteurs rieden wurde.
Netwurk konfiguraasje
- Tastean list ynskeakelje
It wurdt oanrikkemandearre dat jo de tastean list funksje ynskeakelje, en allinne tastean IP yn de tastean list tagong ta it apparaat. Soargje der dêrom asjebleaft dat jo jo kompjûter IP-adres en it stypjende apparaat-IP-adres taheakje oan 'e tasteanlist. - MAC-adres binding
It wurdt oanrikkemandearre dat jo it IP-adres fan 'e poarte bine oan it MAC-adres op it apparaat om it risiko fan ARP-spoofing te ferminderjen. - Bou in feilige netwurkomjouwing
Om de feiligens fan apparaten better te garandearjen en potinsjele cyberrisiko's te ferminderjen, wurde de folgjende oanrikkemandearre:
Skeakelje de poarte-mappingfunksje fan 'e router út om direkte tagong ta de intranet-apparaten fan eksterne netwurk te foarkommen;
Neffens de eigentlike netwurk behoeften, partitionearje it netwurk: as der gjin kommunikaasjefraach is tusken de twa subnets, is it oan te rieden om VLAN, gateway en oare metoaden te brûken om it netwurk te dielen om netwurkisolaasje te berikken;
Stabilisearje 802.1x tagongsferifikaasjesysteem om it risiko fan yllegale terminal tagong ta it privee netwurk te ferminderjen.
Feiligens Auditing
- Kontrolearje online brûkers
It is oan te rieden om online brûkers regelmjittich te kontrolearjen om yllegale brûkers te identifisearjen. - Kontrolearje apparaat log
By viewYn logboeken kinne jo leare oer de IP-adressen dy't besykje yn te loggen op it apparaat en wichtige operaasjes fan 'e oanmelde brûkers. - Konfigurearje netwurk log
Troch de beheinde opslachkapasiteit fan apparaten is it opsleine log beheind. As jo it log foar in lange tiid moatte bewarje, is it oan te rieden om de netwurklogfunksje yn te skeakeljen om te soargjen dat de krityske logs wurde syngronisearre mei de netwurklogserver foar tracing.
Software Feiligens
- Update firmware yn 'e tiid
Neffens de bedriuwsstandert spesifikaasjes moat de firmware fan apparaten op 'e tiid wurde bywurke nei de lêste ferzje om te soargjen dat it apparaat de lêste funksjes en feiligens hat. As it apparaat ferbûn is mei it iepenbiere netwurk, wurdt it oanrikkemandearre om de automatyske deteksjefunksje online opwurdearje yn te skeakeljen, om de firmware-fernijingsynformaasje op 'e tiid te krijen dy't troch de fabrikant frijjûn is. - Update client software yn 'e tiid
Wy riede jo oan om de lêste clientsoftware te downloaden en te brûken.
Fysike beskerming
It is oan te rieden dat jo fysike beskerming útfiere foar apparaten (benammen opslachapparaten), lykas it pleatsen fan it apparaat yn in tawijd masinekeamer en kabinet, en it hawwen fan tagongskontrôle en kaaibehear yn plak om te foarkommen dat net autorisearre personiel hardware en oare perifeare apparatuer beskeadiget. (bgl. USB flash skiif, seriële poarte).
IN SMARTERE MAATSKAPPY EN BETTER LEVEN ynskeakelje
ZHEJIANG DAHUA VISION TECHNOLOGY CO., LTD.
Adres: No.. 1399, Binxing Road, Binjiang District, Hangzhou, PR Sina
Website: www.dahuasecurity.com
Postkoade: 310053
E-post: dhoveas@dhvisiontech.com
Tel: +86-571-87688888 28933188
Dokuminten / Resources
 |
Dahua Technology Ethernet Switch Hardened Managed Switch [pdf] Brûkersgids Ethernet Switch Hardened Managed Switch, Switch Hardened Managed Switch, Hardened Managed Switch, Managed Switch, Switch |