Sakelar Ethernet (Diperkuat
(Sakelar Terkelola)
Panduan Memulai Cepat

Kata pengantar

Umum
Manual ini memperkenalkan instalasi, fungsi, dan pengoperasian switch Hardened Managed (selanjutnya disebut "perangkat"). Bacalah dengan saksama sebelum menggunakan perangkat, dan simpan manual ini untuk referensi di kemudian hari.
Petunjuk Keselamatan
Kata-kata sinyal berikut mungkin muncul dalam manual.

Kata-kata Sinyal	Arti
Bahaya	Menunjukkan potensi bahaya tinggi yang, jika tidak dihindari, akan mengakibatkan kematian atau cedera serius.
Peringatan	Menunjukkan potensi bahaya sedang atau rendah yang, jika tidak dihindari, dapat mengakibatkan cedera ringan atau sedang.
Peringatan	Menunjukkan risiko potensial yang, jika tidak dihindari, dapat mengakibatkan kerusakan properti, kehilangan data, penurunan kinerja, atau hasil yang tidak dapat diprediksi.
Kiat-kiat	Menyediakan metode untuk membantu Anda memecahkan masalah atau menghemat waktu.
Catatan	Menyediakan informasi tambahan sebagai suplemen teks.

Riwayat Revisi

Versi	Konten Revisi	Waktu Rilis
Bahasa Indonesia: V1.0.2	● Memperbarui konten kabel GND. ● Memperbarui operasi cepat.	Juni 2025
Bahasa Indonesia: V1.0.1	Memperbarui konten inisialisasi dan penambahan perangkat.	Januari 2024
Bahasa Indonesia: V1.0.0	Rilis pertama.	Agustus 2023

Pemberitahuan Perlindungan Privasi
Sebagai pengguna perangkat atau pengendali data, Anda mungkin mengumpulkan data pribadi orang lain seperti wajah, audio, sidik jari, dan nomor plat kendaraan. Anda harus mematuhi undang-undang dan peraturan perlindungan privasi setempat untuk melindungi hak dan kepentingan sah orang lain dengan menerapkan langkah-langkah yang mencakup, tetapi tidak terbatas pada: Memberikan identifikasi yang jelas dan terlihat untuk memberi tahu orang-orang tentang keberadaan area pengawasan dan memberikan informasi kontak yang diperlukan.
Tentang Manual

• Panduan ini hanya untuk referensi. Mungkin terdapat sedikit perbedaan antara panduan dan produk.
• Kami tidak bertanggung jawab atas kerugian yang terjadi karena mengoperasikan produk dengan cara yang tidak sesuai dengan manual.
• Manual ini akan diperbarui sesuai dengan undang-undang dan peraturan terbaru di yurisdiksi terkait.
• Untuk informasi lebih rinci, lihat manual pengguna kertas, gunakan CD-ROM kami, pindai kode QR atau kunjungi situs web resmi kami. websitus. Panduan ini hanya untuk referensi. Mungkin ada sedikit perbedaan antara versi elektronik dan versi kertas.
• Semua desain dan perangkat lunak dapat berubah tanpa pemberitahuan tertulis sebelumnya. Pembaruan produk dapat mengakibatkan beberapa perbedaan antara produk sebenarnya dan manual. Silakan hubungi layanan pelanggan untuk mendapatkan program terbaru dan dokumentasi tambahan.
• Mungkin ada kesalahan cetak atau penyimpangan dalam deskripsi fungsi, operasi, dan data teknis. Jika ada keraguan atau perselisihan, kami berhak memberikan penjelasan akhir.
• Mutakhirkan perangkat lunak pembaca atau coba perangkat lunak pembaca utama lainnya jika manual (dalam format PDF) tidak dapat dibuka.
• Semua merek dagang, merek dagang terdaftar, dan nama perusahaan dalam manual adalah milik pemiliknya masing-masing.
• Silakan kunjungi kami websitus, hubungi pemasok atau layanan pelanggan jika terjadi masalah saat menggunakan perangkat.
• Jika terjadi ketidakpastian atau kontroversi, kami berhak memberikan penjelasan akhir.

Tindakan Pengamanan dan Peringatan Penting

Bagian ini memperkenalkan konten yang mencakup penanganan perangkat yang tepat, pencegahan bahaya, dan pencegahan kerusakan properti. Bacalah dengan saksama sebelum menggunakan perangkat, dan patuhi
pedoman saat menggunakannya.
Persyaratan Transportasi
Pindahkan perangkat dalam kondisi kelembapan dan suhu yang diizinkan.
Persyaratan Penyimpanan
Simpan perangkat pada kondisi kelembapan dan suhu yang diizinkan.
Persyaratan Instalasi
Bahaya
Bahaya Stabilitas
Kemungkinan akibat: Perangkat dapat terjatuh dan menyebabkan cedera serius.
Tindakan pencegahan (termasuk namun tidak terbatas pada):

• Sebelum memperpanjang rak ke posisi pemasangan, baca petunjuk pemasangan.
• Bila perangkat dipasang pada rel geser, jangan letakkan beban apa pun di atasnya.
• Jangan menarik kembali rel geser selagi perangkat terpasang di atasnya.

Peringatan

• Jangan hubungkan adaptor daya ke perangkat saat adaptor sedang menyala.
• Patuhi secara ketat kode dan standar keselamatan listrik setempat. Pastikan bahwa ambient voltage stabil dan memenuhi persyaratan catu daya perangkat.
• Personel yang bekerja di ketinggian harus mengambil semua tindakan yang diperlukan untuk memastikan keselamatan pribadi termasuk mengenakan helm dan sabuk pengaman.
• Harap ikuti persyaratan kelistrikan untuk memberi daya pada perangkat.
• Berikut adalah persyaratan untuk memilih adaptor daya.
• Catu daya harus memenuhi persyaratan standar IEC 60950-1 dan IEC 62368-1.
• volumetagkita harus memenuhi SELV (Safety Extra Low Voltage) persyaratan dan tidak melebihi standar ES-1.
• Bila daya perangkat tidak melebihi 100 W, catu daya harus memenuhi persyaratan LPS dan tidak lebih tinggi dari PS2.
• Kami merekomendasikan penggunaan adaptor daya yang disertakan dengan perangkat.
• Saat memilih adaptor daya, persyaratan catu daya (seperti nilai voltage) tunduk pada label perangkat.
• Jangan letakkan perangkat di tempat yang terkena sinar matahari atau di dekat sumber panas.
• Jauhkan perangkat dari jangkauan anak-anak.ampness, debu, dan jelaga.
• Letakkan perangkat di tempat yang berventilasi baik, dan jangan halangi ventilasinya.
• Gunakan adaptor atau catu daya kabinet yang disediakan oleh produsen.
• Jangan menghubungkan perangkat ke dua atau lebih jenis catu daya, untuk menghindari kerusakan pada perangkat.
• Perangkat ini merupakan peralatan listrik kelas I. Pastikan catu daya perangkat terhubung ke stopkontak dengan pembumian pelindung.
• Saat memasang perangkat, pastikan steker listrik mudah dijangkau untuk memutus aliran listrik.
• Jil.tagPenstabil dan pelindung lonjakan petir adalah opsional tergantung pada catu daya aktual di lokasi dan lingkungan sekitar.
• Untuk memastikan pembuangan panas, celah antara perangkat dan area sekitarnya tidak boleh kurang dari 10 cm di bagian samping dan 10 cm di bagian atas perangkat.
• Saat memasang perangkat, pastikan steker listrik dan coupler alat dapat dijangkau dengan mudah untuk memutus aliran listrik.

Persyaratan Operasional

Bahaya

• Perangkat atau remote control berisi baterai tombol. Jangan telan baterai karena risiko luka bakar kimia.
  Kemungkinan akibat: Baterai kancing yang tertelan dapat menyebabkan luka bakar internal yang serius dan kematian dalam waktu 2 jam.
  Tindakan pencegahan (termasuk namun tidak terbatas pada):
  Jauhkan baterai baru dan bekas dari jangkauan anak-anak.
  Jika tempat baterai tidak tertutup rapat, segera hentikan penggunaan produk dan jauhkan dari jangkauan anak-anak.
  Segera cari pertolongan medis jika baterai diyakini tertelan atau dimasukkan ke dalam bagian tubuh mana pun.
• Tindakan Pencegahan Baterai
  Tindakan pencegahan (termasuk namun tidak terbatas pada):
  Jangan mengangkut, menyimpan, atau menggunakan baterai di tempat yang tinggi dengan tekanan rendah dan lingkungan dengan suhu yang sangat tinggi dan rendah.
  Jangan membuang baterai ke dalam api atau oven panas, atau menghancurkan atau memotong baterai secara mekanis untuk menghindari ledakan.
  Jangan tinggalkan baterai di lingkungan dengan suhu yang sangat tinggi untuk menghindari ledakan dan kebocoran cairan atau gas yang mudah terbakar.
  Jangan biarkan baterai terkena tekanan udara yang sangat rendah untuk menghindari ledakan dan kebocoran cairan atau gas yang mudah terbakar.

Peringatan

• Mengoperasikan perangkat di lingkungan rumah tangga dapat menimbulkan gangguan radio.
• Letakkan perangkat di lokasi yang tidak mudah dijangkau anak-anak.
• Jangan membongkar perangkat tanpa instruksi profesional.
• Operasikan perangkat dalam rentang daya masukan dan keluaran yang ditetapkan.
• Pastikan catu daya sudah benar sebelum digunakan.
• Pastikan perangkat dimatikan sebelum membongkar kabel untuk menghindari cedera pribadi.
• Jangan mencabut kabel daya di sisi perangkat saat adaptor sedang menyala.
• Hubungkan perangkat ke grounding pelindung sebelum Anda menghidupkannya.
• Gunakan perangkat pada kondisi kelembapan dan suhu yang diizinkan.
• Jangan menjatuhkan atau memercikkan cairan ke perangkat, dan pastikan tidak ada benda yang berisi cairan.
• cairan pada perangkat untuk mencegah cairan mengalir ke dalamnya.
• Suhu pengoperasian: –30 °C hingga +65 °C (–22 °F hingga +149 °F).
• Ini adalah produk kelas A. Di lingkungan rumah tangga, produk ini dapat menyebabkan gangguan radio, sehingga Anda mungkin perlu mengambil tindakan yang memadai.
• Jangan halangi ventilasi perangkat dengan benda, seperti koran, taplak meja, atau tirai.
• Jangan letakkan api terbuka di atas perangkat, seperti lilin yang menyala.

Persyaratan Pemeliharaan
Bahaya
Mengganti baterai yang tidak diinginkan dengan jenis baterai baru yang salah dapat mengakibatkan ledakan.
Tindakan pencegahan (termasuk namun tidak terbatas pada):

• Ganti baterai yang tidak diperlukan dengan baterai baru yang jenis dan modelnya sama untuk menghindari risiko kebakaran dan ledakan.
• Buang baterai lama seperti yang diinstruksikan.

Peringatan
Matikan perangkat sebelum melakukan perawatan.

Lebihview

1.1 Pendahuluan
Produk ini merupakan sakelar yang diperkuat. Dilengkapi dengan mesin switching berkinerja tinggi, sakelar ini bekerja secara optimal. Sakelar ini memiliki penundaan transmisi yang rendah, buffer yang besar, dan keandalan yang tinggi. Dengan desain logam penuh dan tanpa kipas, perangkat ini memiliki pembuangan panas yang baik dan konsumsi daya yang rendah, sehingga dapat beroperasi di lingkungan dengan suhu mulai dari –30 °C hingga +65 °C (-22 °F hingga +149 °F). Perlindungan terhadap arus berlebih dan tegangan berlebih pada ujung input dayatage dan EMC dapat secara efektif menahan gangguan dari listrik statis, petir, dan pulsa. Cadangan daya ganda menjamin operasi sistem yang stabil. Selain itu, melalui manajemen cloud, webmanajemen halaman, SNMP (Simple Network Management Protocol), dan fungsi lainnya, perangkat ini dapat dikelola dari jarak jauh. Perangkat ini dapat digunakan di berbagai skenario, termasuk gedung, rumah, pabrik, dan kantor.
Manajemen cloud mengacu pada pengelolaan perangkat ini melalui aplikasi DoLynk dan webhalaman. Pindai kode QR di dalam kotak kemasan untuk mempelajari cara menjalankan operasi manajemen cloud.
1.2 Fitur

• Menampilkan manajemen seluler berdasarkan aplikasi.
  Mendukung visualisasi topologi jaringan.
• Mendukung pemeliharaan satu atap.
• Port listrik downlink (PoE) 100/1000 Mbps dan port listrik uplink 1000 Mbps atau port optik.
• Port uplink mungkin berbeda tergantung pada model yang berbeda.
• Mendukung standar IEEE802.3af dan IEEE802.3at. Port merah mendukung IEEE802.3bt dan kompatibel dengan Hi-PoE. Port oranye kompatibel dengan Hi-PoE.
• Mendukung pasokan daya PoE jarak jauh 250 m.

Dalam Mode Perluas, jarak transmisi port PoE hingga 250 m tetapi kecepatan transmisi turun hingga 10 Mbps. Jarak transmisi sebenarnya mungkin berbeda karena konsumsi daya perangkat yang terhubung atau jenis dan status kabel.

• Pengawas PoE.
• Mendukung visualisasi topologi jaringan. ONVIF menampilkan perangkat akhir seperti IPC.
• PoE abadi.
• Konfigurasi VLAN berdasarkan IEEE802.1Q.
• Desain tanpa kipas.
• Dudukan desktop dan dudukan rel DIN.

Pelabuhan dan Indikator

2.1 Panel Depan
Panel Depan (100 Mbps)
Gambar berikut hanya untuk referensi, dan mungkin berbeda dari produk sebenarnya.Tabel 2-1 Deskripsi antarmuka

TIDAK.	Keterangan
1	Port PoE adaptif mandiri 10/100 Mbps.
2	Port optik uplink 1000 Mbps.
3	Indikator daya. ● Hidup: Hidupkan. ● Mati: Matikan.
4	Tombol Atur ulang. Tekan dan tahan selama lebih dari 5 detik, tunggu hingga semua indikator menyala, lalu lepaskan. Perangkat akan kembali ke pengaturan default.
5	Indikator status port PoE. ● Aktif: Didukung oleh PoE. ● Mati: Tidak didukung oleh PoE.
6	Koneksi port tunggal atau indikator status transmisi data (Link/Act). ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat. ● Berkedip: Transmisi data sedang berlangsung.

TIDAK.	Keterangan
7	Indikator status koneksi (Link) untuk port optik uplink. ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat.
8	Indikator status transmisi data (Act) untuk port optik uplink. ● Berkedip: Transmisi data 10 Mbps/100 Mbps/1000 Mbps sedang berlangsung. ● Mati: Tidak ada transmisi data.
9	Indikator status koneksi atau transmisi data (Link/Act) port optik uplink. ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat. ● Berkedip: Transmisi data sedang berlangsung.

Panel Depan (1000 Mbps)Tabel 2-2 Deskripsi antarmuka

TIDAK.	Keterangan
1	Port PoE adaptif mandiri 10/100/1000 Mbps.
2	Tombol Atur ulang. Tekan dan tahan selama lebih dari 5 detik, tunggu hingga semua indikator menyala, lalu lepaskan. Perangkat akan kembali ke pengaturan default.
3	Indikator daya. ● Hidup: Hidupkan. ● Mati: Matikan.
4	Port konsol. Port serial.
5	Port optik uplink 1000 Mbps.
6	Indikator status port PoE. ● Aktif: Didukung oleh PoE. ● Mati: Tidak didukung oleh PoE.

TIDAK.	Keterangan
7	Koneksi port tunggal atau indikator status transmisi data (Link/Act). ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat. ● Berkedip: Transmisi data sedang berlangsung.
8	Indikator status koneksi dan transmisi data (Link/Act) untuk port optik uplink. ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat. ● Berkedip: Transmisi data sedang berlangsung.
9	Indikator status koneksi (Link) untuk port Ethernet. ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat.
10	Indikator status transmisi data (Act) untuk port Ethernet. ● Berkedip: Transmisi data 10/100/1000 Mbps sedang berlangsung. ● Mati: Tidak ada transmisi data.
11	Port Ethernet uplink 10/100/1000 Mbps. Hanya switch 4-port yang mendukung port Ethernet uplink.
12	Indikator status koneksi (Link) untuk port optik uplink. ● Aktif: Tersambung ke perangkat. ● Mati: Tidak terhubung ke perangkat.
13	Indikator status transmisi data (Act) untuk port optik uplink. ● Berkedip: Transmisi data 1000 Mbps sedang berlangsung. ● Mati: Tidak ada transmisi data.

2.2 Panel Samping
Gambar berikut hanya untuk referensi, dan mungkin berbeda dari produk sebenarnya.Tabel 2-3 Deskripsi antarmuka

TIDAK.	Nama
1	Port daya, cadangan daya ganda. Mendukung 53 VDC atau 54 VDC.
2	Terminal darat.

Persiapan

• Pilih metode instalasi yang tepat berdasarkan kebutuhan aktual Anda.
• Pastikan platform kerja stabil dan mantap.
• Sisakan ruang sekitar 10 cm untuk pembuangan panas guna memastikan ventilasi yang baik.

3.1 Pemasangan Desktop
Sakelar ini mendukung pemasangan di desktop. Letakkan di desktop yang stabil dan kokoh.
Dudukan rel DIN 3.2
Perangkat ini mendukung pemasangan di rel DIN. Gantungkan kait sakelar pada rel, lalu tekan sakelar agar kait gesper terpasang pada rel.
Model yang berbeda mendukung lebar rel yang berbeda. 4/8-port mendukung 38 mm dan 16-port mendukung 50 mm.

Pengkabelan

4.1 Menghubungkan Kabel GND
Informasi Latar Belakang
Koneksi GND pada perangkat membantu memastikan proteksi petir dan anti-interferensi pada perangkat. Anda harus menghubungkan kabel GND sebelum menyalakan perangkat, dan mematikan perangkat sebelum melepaskan kabel GND. Terdapat sekrup GND pada papan penutup perangkat untuk kabel GND. Sekrup ini disebut enklosur GND.
Prosedur
Langkah 1 Lepaskan sekrup GND dari penutup GND dengan obeng silang.
Langkah 2 Hubungkan salah satu ujung kabel GND ke terminal tekan dingin, dan pasangkan ke GND enklosur dengan sekrup GND.
Langkah 3 Hubungkan ujung lain kabel GND ke ground.
Gunakan kabel grounding pelindung berwarna kuning-hijau dengan luas penampang minimal 4 mm²
dan resistansi pentanahan tidak lebih dari 4 Ω.
4.2 Menghubungkan Port Ethernet SFP
Informasi Latar Belakang
Sebaiknya kenakan sarung tangan antistatis sebelum memasang modul SFP, lalu kenakan pergelangan tangan antistatis, dan pastikan pergelangan tangan antistatis terhubung dengan baik ke permukaan sarung tangan.
Prosedur
Langkah 1 Angkat pegangan modul SFP ke atas secara vertikal dan tempelkan pada kait atas.
Langkah 2 Pegang modul SFP pada kedua sisi dan dorong perlahan ke dalam slot SFP hingga modul SFP tersambung dengan kuat ke slot (Anda dapat merasakan bahwa strip pegas atas dan bawah modul SFP menempel kuat pada slot SFP).
Peringatan
Perangkat menggunakan laser untuk mengirimkan sinyal melalui kabel serat optik. Laser sesuai dengan persyaratan produk laser level 1. Untuk menghindari cedera pada mata, jangan melihat ke port optik 1000 Base-X secara langsung saat perangkat dihidupkan.

• Saat memasang modul optik SFP, jangan menyentuh jari emas modul optik SFP.
• Jangan lepaskan sumbat debu modul optik SFP sebelum menyambungkan port optik.
• Jangan langsung memasukkan modul optik SFP dengan serat optik dimasukkan ke dalam slotnya. Cabut serat optik sebelum memasangnya.

Tabel 4-1 Deskripsi modul SFP

TIDAK.	Nama
1	Jari emas
2	Port optik
3	Jalur musim semi
4	Menangani

4.3 Menghubungkan Kabel Listrik
Input daya redundan mendukung daya dua kanal, yaitu PWR2 dan PWR1. Anda dapat memilih daya lain untuk catu daya berkelanjutan ketika salah satu kanal daya rusak, yang sangat meningkatkan keandalan operasi jaringan.
Informasi Latar Belakang
Untuk menghindari cedera pribadi, jangan sentuh kabel, terminal, dan area yang terbuka dengan bahaya voltagperangkat dan jangan membongkar komponen atau menyambungkan konektor selama daya menyala.

• Sebelum menghubungkan catu daya, pastikan catu daya sesuai dengan persyaratan catu daya pada label perangkat. Jika tidak, dapat menyebabkan kerusakan perangkat.
• Kami merekomendasikan penggunaan adaptor terisolasi untuk menyambungkan perangkat.

Tabel 4-2 Definisi terminal daya

TIDAK.	Nama Pelabuhan
1	Terminal negatif catu daya rel DIN
2	Terminal positif catu daya rel DIN
3	Port masukan adaptor daya

Prosedur
Langkah 1 Hubungkan perangkat ke ground.
Langkah 2 Lepaskan steker terminal daya dari perangkat.
Langkah 3 Sambungkan salah satu ujung kabel daya ke steker terminal daya dan kencangkan kabel daya.
Luas penampang kabel daya lebih dari 0.75 mm² dan luas penampang kabel maksimum adalah 2.5 mm².
Langkah 4 Masukkan kembali steker yang terhubung ke kabel daya ke soket terminal daya perangkat yang sesuai.
Langkah 5 Hubungkan ujung lain kabel daya ke sistem catu daya eksternal yang sesuai sesuai dengan kebutuhan catu daya yang ditandai pada perangkat, dan periksa apakah lampu indikator daya yang sesuai pada perangkat menyala, artinya sambungan daya sudah benar jika lampunya menyala.
4.4 Menghubungkan Port Ethernet PoE
Jika perangkat terminal memiliki port PoE Ethernet, Anda dapat langsung menghubungkan perangkat terminal port PoE Ethernet ke port Ethernet PoE switch melalui kabel jaringan untuk mencapai koneksi jaringan dan catu daya yang disinkronkan. Jarak maksimum antara sakelar dan perangkat terminal adalah sekitar 100 m.
Saat menyambungkan ke perangkat non-PoE, perangkat harus digunakan dengan catu daya terisolasi.

Operasi Cepat

5.1 Masuk ke Webhalaman
Anda dapat masuk ke webhalaman untuk melakukan operasi pada perangkat dan mengelolanya.
Untuk login pertama kali, ikuti petunjuk di layar untuk mengatur kata sandi Anda.
Tabel 5-1 Pengaturan pabrik default

Parameter	Keterangan
alamat IP	192.168.1.110/255.255.255.0
Nama belakang	admin
Kata sandi	Anda perlu mengatur kata sandi untuk login pertama kali.

5.2 Mengembalikan Perangkat ke Pengaturan Pabriknya
Ada 2 cara untuk mengembalikan perangkat ke pengaturan pabrik.

• Tekan dan tahan tombol Reset selama 5 detik.
• Masuk ke dalam webhalaman perangkat dan lakukan langkah-langkah yang diperlukan untuk pengaturan ulang pabrik. Untuk informasi tentang langkah-langkah ini, lihat buku panduan pengguna perangkat.

Lampiran 1 Komitmen dan Rekomendasi Keamanan

Dahua Vision Technology Co., Ltd. (selanjutnya disebut “Dahua”) sangat mementingkan keamanan siber dan perlindungan privasi, dan terus menginvestasikan dana khusus untuk secara komprehensif meningkatkan kesadaran dan kemampuan keamanan karyawan Dahua serta memberikan keamanan yang memadai untuk produk. Dahua telah membentuk tim keamanan profesional untuk memberikan pemberdayaan dan kontrol keamanan siklus hidup penuh untuk desain, pengembangan, pengujian, produksi, pengiriman, dan pemeliharaan produk. Sambil berpegang pada prinsip meminimalkan pengumpulan data, meminimalkan layanan, melarang implantasi pintu belakang, dan menghapus layanan yang tidak perlu dan tidak aman (seperti Telnet), produk Dahua terus memperkenalkan teknologi keamanan inovatif, dan berupaya meningkatkan kemampuan jaminan keamanan produk, menyediakan global pengguna dengan alarm keamanan dan layanan respons insiden keamanan 24/7 untuk lebih melindungi hak dan kepentingan keamanan pengguna. Pada saat yang sama, Dahua mendorong pengguna, mitra, pemasok, lembaga pemerintah, organisasi industri, dan peneliti independen untuk melaporkan potensi risiko atau kerentanan yang ditemukan pada perangkat Dahua ke Dahua PSIRT, untuk metode pelaporan spesifik, silakan merujuk ke bagian keamanan siber Dahua resmi weblokasi.
Keamanan produk tidak hanya memerlukan perhatian dan upaya berkelanjutan dari produsen dalam penelitian dan pengembangan, produksi, dan pengiriman, namun juga partisipasi aktif pengguna yang dapat membantu memperbaiki lingkungan dan metode penggunaan produk, sehingga dapat lebih menjamin keamanan produk setelahnya. mulai digunakan. Oleh karena itu, kami menyarankan agar pengguna menggunakan perangkat dengan aman, termasuk namun tidak terbatas pada:
Manajemen Akun

1. Gunakan kata sandi yang rumit
   Silakan lihat saran berikut untuk mengatur kata sandi:
   Panjangnya tidak boleh kurang dari 8 karakter;
   Sertakan setidaknya dua jenis karakter: huruf besar dan kecil, angka, dan simbol;
   Jangan memuat nama akun atau nama akun dalam urutan terbalik;
   Jangan menggunakan karakter berkelanjutan, seperti 123, abc, dll.;
   Jangan gunakan karakter berulang, seperti 111, aaa, dll.
2. Ubah kata sandi secara berkala
   Disarankan untuk mengubah kata sandi perangkat secara berkala untuk mengurangi risiko ditebak atau dibobol.
3. Alokasikan akun dan izin dengan tepat
   Tambahkan pengguna dengan tepat berdasarkan persyaratan layanan dan manajemen dan tetapkan set izin minimum untuk pengguna.
4. Aktifkan fungsi penguncian akun
   Fungsi penguncian akun diaktifkan secara default. Anda disarankan untuk tetap mengaktifkannya untuk melindungi keamanan akun. Setelah beberapa kali upaya kata sandi gagal, akun dan alamat IP sumber terkait akan dikunci.
5. Tetapkan dan perbarui informasi pengaturan ulang kata sandi secara tepat waktu
   Perangkat Dahua mendukung fungsi pengaturan ulang kata sandi. Untuk mengurangi risiko penggunaan fungsi ini oleh pelaku ancaman, jika ada perubahan pada informasi, harap ubah pada waktunya. Saat mengajukan pertanyaan keamanan, disarankan untuk tidak menggunakan jawaban yang mudah ditebak.

Layanan Konfigurasi

1. Aktifkan HTTPS
   Anda disarankan untuk mengaktifkan HTTPS untuk mengakses Web layanan melalui saluran aman.
2. Transmisi audio dan video terenkripsi
   Jika konten data audio dan video Anda sangat penting atau sensitif, kami menyarankan Anda untuk menggunakan fungsi transmisi terenkripsi untuk mengurangi risiko data audio dan video Anda disadap selama transmisi.
3. Matikan layanan yang tidak penting dan gunakan mode aman
   Jika tidak diperlukan, disarankan untuk mematikan beberapa layanan seperti SSH, SNMP, SMTP, UPnP, AP hotspot dll, untuk mengurangi permukaan serangan.
   Jika perlu, sangat disarankan untuk memilih mode aman, termasuk namun tidak terbatas pada layanan berikut:
   SNMP: Pilih SNMP v3, dan atur enkripsi dan kata sandi autentikasi yang kuat.
   SMTP: Pilih TLS untuk mengakses server kotak surat.
   FTP: Pilih SFTP, dan atur kata sandi yang rumit.
   Hotspot AP: Pilih mode enkripsi WPA2-PSK, dan atur kata sandi yang rumit.
4. Ubah HTTP dan port layanan default lainnya
   Anda disarankan untuk mengubah port default HTTP dan layanan lainnya ke port mana pun antara 1024 dan 65535 untuk mengurangi risiko ditebak oleh pelaku ancaman.

Konfigurasi Jaringan

1. Aktifkan Izinkan daftar
   Disarankan agar Anda mengaktifkan fungsi daftar izinkan, dan hanya izinkan IP dalam daftar izinkan untuk mengakses perangkat. Oleh karena itu, pastikan untuk menambahkan alamat IP komputer Anda dan alamat IP perangkat pendukung ke daftar yang diizinkan.
2. Pengikatan alamat MAC
   Disarankan agar Anda mengikat alamat IP gateway ke alamat MAC pada perangkat untuk mengurangi risiko spoofing ARP.
3. Membangun lingkungan jaringan yang aman
   Untuk lebih memastikan keamanan perangkat dan mengurangi potensi risiko dunia maya, disarankan hal-hal berikut:
   Nonaktifkan fungsi pemetaan port router untuk menghindari akses langsung ke perangkat intranet dari jaringan eksternal;
   Sesuai dengan kebutuhan jaringan aktual, partisi jaringan: jika tidak ada permintaan komunikasi antara dua subnet, disarankan untuk menggunakan VLAN, gateway, dan metode lain untuk mempartisi jaringan guna mencapai isolasi jaringan;
   Membangun sistem autentikasi akses 802.1x untuk mengurangi risiko akses terminal ilegal ke jaringan pribadi.

Audit Keamanan

1. Periksa pengguna online
   Disarankan untuk memeriksa pengguna online secara teratur untuk mengidentifikasi pengguna ilegal.
2. Periksa log perangkat
   By viewDalam log, Anda dapat mempelajari tentang alamat IP yang mencoba masuk ke perangkat dan operasi utama pengguna yang login.
3. Konfigurasikan log jaringan
   Karena terbatasnya kapasitas penyimpanan perangkat, log yang disimpan juga terbatas. Jika Anda perlu menyimpan log untuk waktu yang lama, disarankan untuk mengaktifkan fungsi log jaringan untuk memastikan bahwa log penting disinkronkan ke server log jaringan untuk penelusuran.

Keamanan Perangkat Lunak

1. Perbarui firmware tepat waktu
   Sesuai dengan spesifikasi operasi standar industri, firmware perangkat perlu diperbarui ke versi terbaru tepat waktu untuk memastikan bahwa perangkat memiliki fungsi dan keamanan terkini. Jika perangkat terhubung ke jaringan publik, disarankan untuk mengaktifkan fungsi deteksi otomatis pemutakhiran online, sehingga memperoleh informasi pembaruan firmware yang dirilis oleh pabrikan secara tepat waktu.
2. Perbarui perangkat lunak klien tepat waktu
   Kami menyarankan Anda mengunduh dan menggunakan perangkat lunak klien terbaru.

Perlindungan Fisik
Disarankan agar Anda melakukan perlindungan fisik untuk perangkat (terutama perangkat penyimpanan), seperti menempatkan perangkat di ruang mesin dan kabinet khusus, dan memiliki kontrol akses dan manajemen kunci untuk mencegah personel yang tidak berwenang merusak perangkat keras dan peralatan periferal lainnya (misalnya USB flash disk, port serial).
MEMUNGKINKAN MASYARAKAT YANG LEBIH CERDAS DAN KEHIDUPAN YANG LEBIH BAIK

ZHEJIANG DAHUA VISI TEKNOLOGI CO., LTD.
Alamat: No.1399, Jalan Binxing, Distrik Binjiang, Hangzhou, PR Cina
Weblokasi: www.dahuasecurity.com
Kode pos: 310053
E-mail: dhoverseas@dhvisiontech.com
Telp: +86-571-87688888 28933188

Dokumen / Sumber Daya

Sakelar Ethernet Dahua Technology Sakelar Terkelola yang Diperkuat [Bahasa Indonesia:] Panduan Pengguna Sakelar Ethernet, Sakelar Terkelola yang Diperkuat, Sakelar, Sakelar Terkelola yang Diperkuat, Sakelar Terkelola yang Diperkuat, Sakelar Terkelola, Sakelar

Referensi

• Panduan Pengguna