Switch Ethernet (rafforzato)
Switch gestito)
Guida rapida

Prefazione

Generale
Il presente manuale illustra l'installazione, le funzioni e il funzionamento dello switch Hardened Managed (di seguito denominato "il dispositivo"). Leggere attentamente prima di utilizzare il dispositivo e conservare il manuale per riferimento futuro.
Istruzioni di sicurezza
Nel manuale potrebbero comparire le seguenti parole chiave.

Parole di segnale	Senso
Pericolo	Indica un pericolo potenziale elevato che, se non evitato, provocherà morte o lesioni gravi.
Avvertimento	Indica un pericolo potenziale medio o basso che, se non evitato, potrebbe provocare lesioni lievi o moderate.
Attenzione	Indica un rischio potenziale che, se non evitato, potrebbe causare danni alla proprietà, perdita di dati, riduzione delle prestazioni o risultati imprevedibili.
Suggerimenti	Fornisce metodi per aiutarti a risolvere un problema o a risparmiare tempo.
Nota	Fornisce informazioni aggiuntive a integrazione del testo.

Cronologia delle revisioni

Versione	Contenuto della revisione	Tempo di rilascio
V1.0.2	● Aggiornato il contenuto del cavo GND. ● Aggiornata l'operazione rapida.	Giugno 2025
V1.0.1	Aggiornato il contenuto dell'inizializzazione e dell'aggiunta del dispositivo.	Gennaio 2024
V1.0.0	Prima uscita.	Agosto 2023

Informativa sulla protezione della privacy
In qualità di utente del dispositivo o titolare del trattamento dei dati, potresti raccogliere dati personali di altre persone, come il loro volto, l'audio, le impronte digitali e il numero di targa. Devi rispettare le leggi e i regolamenti locali sulla protezione della privacy per proteggere i diritti e gli interessi legittimi di altre persone, implementando misure che includono, a titolo esemplificativo ma non esaustivo: fornire un'identificazione chiara e visibile per informare le persone dell'esistenza dell'area di sorveglianza e fornire le informazioni di contatto richieste.
Informazioni sul manuale

• Il manuale è solo di riferimento. Potrebbero esserci leggere differenze tra il manuale e il prodotto.
• Non siamo responsabili per eventuali perdite derivanti dall'utilizzo del prodotto in modalità non conformi al manuale.
• Il manuale verrà aggiornato in base alle ultime leggi e normative delle giurisdizioni interessate.
• Per informazioni dettagliate, consultare il manuale utente cartaceo, utilizzare il nostro CD-ROM, scansionare il codice QR o visitare il nostro sito ufficiale websito. Il manuale è solo di riferimento. Potrebbero esserci leggere differenze tra la versione elettronica e quella cartacea.
• Tutti i design e i software sono soggetti a modifiche senza preavviso scritto. Gli aggiornamenti del prodotto potrebbero comportare alcune differenze tra il prodotto effettivo e il manuale. Contattare il servizio clienti per il programma più recente e la documentazione supplementare.
• Potrebbero esserci errori nella stampa o deviazioni nella descrizione delle funzioni, delle operazioni e dei dati tecnici. In caso di dubbi o controversie, ci riserviamo il diritto di spiegazione finale.
• Se non è possibile aprire il manuale (in formato PDF), aggiornare il software del lettore o provare un altro software di lettura di uso comune.
• Tutti i marchi, i marchi registrati e i nomi aziendali presenti nel manuale sono di proprietà dei rispettivi proprietari.
• Si prega di visitare il nostro websito, contattare il fornitore o il servizio clienti se si verificano problemi durante l'utilizzo del dispositivo.
• In caso di dubbi o controversie, ci riserviamo il diritto di fornire spiegazioni definitive.

Importanti misure di sicurezza e avvertenze

Questa sezione introduce contenuti riguardanti la corretta gestione del dispositivo, la prevenzione dei pericoli e la prevenzione dei danni alla proprietà. Leggere attentamente prima di utilizzare il dispositivo e attenersi alle istruzioni.
linee guida quando lo si utilizza.
Requisiti di trasporto
Trasportare il dispositivo rispettando le condizioni di umidità e temperatura consentite.
Requisiti di archiviazione
Conservare il dispositivo nelle condizioni di umidità e temperatura consentite.
Requisiti di installazione
Pericolo
Pericolo di stabilità
Possibile risultato: il dispositivo potrebbe cadere e causare gravi lesioni personali.
Misure preventive (incluse ma non limitate a):

• Prima di estendere il rack nella posizione di installazione, leggere le istruzioni di installazione.
• Quando il dispositivo è installato sulla guida scorrevole, non caricarlo con alcun carico.
• Non ritrarre la guida scorrevole mentre il dispositivo è installato su di essa.

Avvertimento

• Non collegare l'adattatore di alimentazione al dispositivo mentre è acceso.
• Rispettare rigorosamente il codice e gli standard di sicurezza elettrica locali. Assicurati che l'ambient voltage è stabile e soddisfa i requisiti di alimentazione del dispositivo.
• Il personale che lavora in quota deve adottare tutte le misure necessarie per garantire la sicurezza personale, tra cui indossare il casco e le cinture di sicurezza.
• Per alimentare il dispositivo, attenersi ai requisiti elettrici.
• Di seguito sono riportati i requisiti per la selezione di un adattatore di alimentazione.
• L'alimentazione deve essere conforme ai requisiti delle norme IEC 60950-1 e IEC 62368-1.
• il volumetagDeve soddisfare i requisiti SELV (Safety Extra Low Voltage) requisiti e non superare gli standard ES-1.
• Se la potenza del dispositivo non supera i 100 W, l'alimentatore deve soddisfare i requisiti LPS e non essere superiore a PS2.
• Si consiglia di utilizzare l'adattatore di alimentazione fornito con il dispositivo.
• Quando si seleziona l'adattatore di alimentazione, i requisiti di alimentazione (come il volume nominaletage) sono soggetti all'etichetta del dispositivo.
• Non posizionare il dispositivo in un luogo esposto alla luce solare o vicino a fonti di calore.
• Tenere il dispositivo lontano da damppolvere e fuliggine.
• Collocare il dispositivo in un luogo ben ventilato e non bloccarne la ventilazione.
• Utilizzare un adattatore o un alimentatore per armadietto forniti dal produttore.
• Non collegare il dispositivo a due o più tipi di alimentatori, per evitare di danneggiarlo.
• Il dispositivo è un apparecchio elettrico di classe I. Assicurarsi che l'alimentatore del dispositivo sia collegato a una presa di corrente dotata di messa a terra di protezione.
• Durante l'installazione del dispositivo, assicurarsi che la spina di alimentazione sia facilmente raggiungibile per interrompere l'alimentazione.
• VoltagLo stabilizzatore e la protezione contro le sovratensioni da fulmine sono opzionali a seconda dell'alimentazione effettiva in loco e dell'ambiente circostante.
• Per garantire la dissipazione del calore, la distanza tra il dispositivo e l'area circostante non deve essere inferiore a 10 cm sui lati e a 10 cm sulla parte superiore del dispositivo.
• Durante l'installazione del dispositivo, assicurarsi che la spina di alimentazione e l'accoppiatore dell'apparecchio siano facilmente raggiungibili per interrompere l'alimentazione.

Requisiti operativi

Pericolo

• Il dispositivo o il telecomando contengono batterie a bottone. Non ingerire le batterie a causa del rischio di ustioni chimiche.
  Possibile risultato: la batteria a bottone ingerita può causare gravi ustioni interne e morte entro 2 ore.
  Misure preventive (incluse ma non limitate a):
  Tenere le batterie nuove e usate fuori dalla portata dei bambini.
  Se il vano batterie non è chiuso correttamente, interrompere immediatamente l'utilizzo del prodotto e tenerlo fuori dalla portata dei bambini.
  Se si ritiene che una batteria sia stata ingerita o inserita in qualsiasi parte del corpo, consultare immediatamente un medico.
• Precauzioni per la batteria
  Misure preventive (incluse ma non limitate a):
  Non trasportare, conservare o utilizzare le batterie ad altitudini elevate con bassa pressione e ambienti con temperature estremamente alte e basse.
  Non smaltire le batterie nel fuoco o in un forno caldo, né schiacciare o tagliare meccanicamente le batterie per evitare un'esplosione.
  Non lasciare le batterie in ambienti con temperature estremamente elevate per evitare esplosioni e perdite di liquidi o gas infiammabili.
  Non sottoporre le batterie a una pressione dell'aria estremamente bassa per evitare esplosioni e perdite di liquidi o gas infiammabili.

Avvertimento

• L'utilizzo del dispositivo in un ambiente domestico può causare interferenze radio.
• Posizionare il dispositivo in un luogo non facilmente accessibile ai bambini.
• Non smontare il dispositivo senza istruzioni professionali.
• Utilizzare il dispositivo entro l'intervallo nominale di potenza in ingresso e in uscita.
• Assicurarsi che l'alimentazione sia corretta prima dell'uso.
• Assicurarsi che il dispositivo sia spento prima di smontare i cavi per evitare lesioni personali.
• Non scollegare il cavo di alimentazione sul lato del dispositivo mentre l'adattatore è acceso.
• Prima di accendere il dispositivo, collegarlo a terra.
• Utilizzare il dispositivo nelle condizioni di umidità e temperatura consentite.
• Non far cadere o schizzare liquidi sul dispositivo e assicurarsi che non vi siano oggetti pieni di liquidi.
• liquido sul dispositivo per evitare che il liquido vi penetri.
• Temperatura di esercizio: da –30 °C a +65 °C (da –22 °F a +149 °F).
• Questo è un prodotto di classe A. In un ambiente domestico potrebbe causare interferenze radio, nel qual caso potrebbe essere necessario adottare misure adeguate.
• Non bloccare il ventilatore del dispositivo con oggetti come giornali, tovaglie o tende.
• Non posizionare una fiamma libera sul dispositivo, ad esempio una candela accesa.

Requisiti di manutenzione
Pericolo
La sostituzione delle batterie inutilizzate con il tipo sbagliato di batterie nuove potrebbe provocare un'esplosione.
Misure preventive (incluse ma non limitate a):

• Sostituire le batterie inutilizzate con batterie nuove dello stesso tipo e modello per evitare il rischio di incendio ed esplosione.
• Smaltire le vecchie batterie come indicato.

Avvertimento
Spegnere il dispositivo prima di effettuare la manutenzione.

Sopraview

1.1 Introduzione
Il prodotto è uno switch rinforzato. Dotato di un motore di commutazione ad alte prestazioni, lo switch offre prestazioni ottimali. Presenta un basso ritardo di trasmissione, un buffer di grandi dimensioni ed è altamente affidabile. Grazie al design interamente in metallo e senza ventola, il dispositivo offre un'ottima dissipazione del calore e un basso consumo energetico, funzionando in ambienti con temperature comprese tra -30 °C e +65 °C (-22 °F e +149 °F). La protezione da sovracorrente e sovraccarico in ingresso di potenzatagLe specifiche EMC e EMC possono resistere efficacemente alle interferenze causate da elettricità statica, fulmini e impulsi. Il doppio backup di alimentazione garantisce un funzionamento stabile del sistema. Inoltre, tramite la gestione cloud, webGrazie alla gestione delle pagine, al protocollo SNMP (Simple Network Management Protocol) e ad altre funzioni, il dispositivo può essere gestito da remoto. Il dispositivo è adatto per l'uso in diversi scenari, tra cui edifici, abitazioni, fabbriche e uffici.
La gestione cloud si riferisce alla gestione di questo dispositivo tramite le app DoLynk e webpagine. Scansiona il codice QR presente nella confezione per scoprire come eseguire le operazioni di gestione del cloud.
1.2 Caratteristiche

• Dispone di gestione mobile tramite app.
  Supporta la visualizzazione della topologia di rete.
• Supporta la manutenzione unica.
• Porte elettriche downlink (PoE) da 100/1000 Mbps e porte elettriche uplink o porte ottiche da 1000 Mbps.
• Le porte uplink potrebbero variare a seconda dei modelli.
• Supporta gli standard IEEE802.3af e IEEE802.3at. Le porte rosse supportano IEEE802.3bt e sono compatibili con Hi-PoE. Le porte arancioni sono conformi a Hi-PoE.
• Supporta l'alimentazione PoE a lunga distanza da 250 m.

In modalità Extend, la distanza di trasmissione della porta PoE arriva fino a 250 m, ma la velocità di trasmissione scende a 10 Mbps. La distanza di trasmissione effettiva potrebbe variare a seconda del consumo energetico dei dispositivi collegati o del tipo e dello stato del cavo.

• Dispositivo di controllo PoE.
• Supporta la visualizzazione della topologia di rete. ONVIF visualizza dispositivi finali come IPC.
• PoE perpetuo.
• Configurazione VLAN basata su IEEE802.1Q.
• Design senza ventola.
• Montaggio da tavolo e montaggio su guida DIN.

Porta e indicatore

2.1 Pannello frontale
Pannello frontale (100 Mbps)
La figura seguente è solo di riferimento e potrebbe differire dal prodotto reale.Tabella 2-1 Descrizione dell'interfaccia

NO.	Descrizione
1	Porta PoE autoadattativa da 10/100 Mbps.
2	Porta ottica uplink da 1000 Mbps.
3	Indicatore di alimentazione. ● Acceso: accensione. ● Spento: spegnimento.
4	Pulsante di reset. Tenere premuto per più di 5 secondi, attendere che tutti gli indicatori siano accesi fissi, quindi rilasciare. Il dispositivo ripristina le impostazioni predefinite.
5	Indicatore di stato della porta PoE. ● Acceso: alimentato da PoE. ● Spento: non alimentato da PoE.
6	Indicatore di stato di connessione o trasmissione dati a porta singola (Link/Act). ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo. ● Lampeggia: la trasmissione dei dati è in corso.

NO.	Descrizione
7	Indicatore dello stato di connessione (Link) per la porta ottica uplink. ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo.
8	Indicatore dello stato di trasmissione dati (Act) per la porta ottica uplink. ● Lampeggia: è in corso la trasmissione dati a 10 Mbps/100 Mbps/1000 Mbps. ● Spento: nessuna trasmissione dati.
9	Indicatore dello stato di connessione o trasmissione dati (Link/Act) porta ottica uplink. ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo. ● Lampeggia: la trasmissione dei dati è in corso.

Pannello frontale (1000 Mbps)Tabella 2-2 Descrizione dell'interfaccia

NO.	Descrizione
1	Porta PoE autoadattativa da 10/100/1000 Mbps.
2	Pulsante di reset. Tenere premuto per più di 5 secondi, attendere che tutti gli indicatori siano accesi fissi, quindi rilasciare. Il dispositivo ripristina le impostazioni predefinite.
3	Indicatore di alimentazione. ● Acceso: accensione. ● Spento: spegnimento.
4	Porta console. Porta seriale.
5	Porta ottica uplink da 1000 Mbps.
6	Indicatore di stato della porta PoE. ● Acceso: alimentato da PoE. ● Spento: non alimentato da PoE.

NO.	Descrizione
7	Indicatore di stato di connessione o trasmissione dati a porta singola (Link/Act). ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo. ● Lampeggia: la trasmissione dei dati è in corso.
8	Indicatore dello stato di trasmissione dati e di connessione (Link/Act) per la porta ottica uplink. ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo. ● Lampeggia: la trasmissione dei dati è in corso.
9	Indicatore dello stato di connessione (Link) per la porta Ethernet. ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo.
10	Indicatore dello stato di trasmissione dati (Act) per la porta Ethernet. ● Lampeggia: è in corso la trasmissione dati a 10/100/1000 Mbps. ● Spento: nessuna trasmissione dati.
11	Porta Ethernet uplink da 10/100/1000 Mbps. Solo gli switch a 4 porte supportano porte Ethernet uplink.
12	Indicatore dello stato di connessione (Link) per la porta ottica uplink. ● Acceso: connesso al dispositivo. ● Spento: non connesso al dispositivo.
13	Indicatore dello stato di trasmissione dati (Act) per la porta ottica uplink. ● Lampeggia: è in corso la trasmissione dati a 1000 Mbps. ● Spento: nessuna trasmissione dati.

2.2 Pannello laterale
La figura seguente è solo di riferimento e potrebbe differire dal prodotto reale.Tabella 2-3 Descrizione dell'interfaccia

NO.	Nome
1	Porta di alimentazione, doppia alimentazione di backup. Supporta 53 V CC o 54 V CC.
2	Terminale di terra.

Preparativi

• Selezionare un metodo di installazione appropriato in base alle proprie effettive esigenze.
• Assicurarsi che la piattaforma di lavoro sia stabile e ferma.
• Lasciare circa 10 cm di spazio per la dissipazione del calore, per garantire una buona ventilazione.

3.1 Montaggio su scrivania
Lo switch supporta il montaggio su scrivania. Posizionalo su una scrivania stabile e stabile.
3.2 Montaggio su guida DIN
Il dispositivo supporta il montaggio su guida DIN. Appendere il gancio dell'interruttore alla guida e premere l'interruttore per agganciare la fibbia alla guida.
Modelli diversi supportano larghezze diverse della guida. Il modello a 4/8 porte supporta 38 mm, mentre il modello a 16 porte supporta 50 mm.

Cablaggio

4.1 Collegamento del cavo GND
Informazioni di base
Il collegamento GND del dispositivo contribuisce a garantire la protezione dai fulmini e dalle interferenze. È necessario collegare il cavo GND prima di accendere il dispositivo e spegnerlo prima di scollegare il cavo GND. Sulla scheda di copertura del dispositivo è presente una vite GND per il cavo GND. Si chiama GND dell'involucro.
Procedura
Passaggio 1 Rimuovere la vite GND dalla custodia GND con un cacciavite a croce.
Fase 2 Collegare un'estremità del cavo GND al terminale pressato a freddo e fissarlo al GND dell'involucro con la vite GND.
Passaggio 3 Collegare l'altra estremità del cavo GND a terra.
Utilizzare un filo di messa a terra di protezione giallo-verde con una sezione trasversale di almeno 4 mm²
e la resistenza di messa a terra non superiore a 4 Ω.
4.2 Collegamento della porta Ethernet SFP
Informazioni di base
Si consiglia di indossare guanti antistatici prima di installare il modulo SFP, quindi indossare il polso antistatico e verificare che il polso antistatico sia ben collegato alla superficie dei guanti.
Procedura
Fase 1 Sollevare la maniglia del modulo SFP verticalmente verso l'alto e agganciarla al gancio superiore.
Passaggio 2 Tenere il modulo SFP da entrambi i lati e spingerlo delicatamente nello slot SFP finché non è saldamente collegato allo slot (si può percepire che sia la striscia elastica superiore che quella inferiore del modulo SFP sono saldamente collegate allo slot SFP).
Avvertimento
Il dispositivo utilizza il laser per trasmettere il segnale tramite cavo in fibra ottica. Il laser è conforme ai requisiti dei prodotti laser di livello 1. Per evitare lesioni agli occhi, non guardare direttamente la porta ottica 1000 Base-X quando il dispositivo è acceso.

• Durante l'installazione del modulo ottico SFP, non toccare il dito dorato del modulo ottico SFP.
• Non rimuovere il tappo antipolvere del modulo ottico SFP prima di collegare la porta ottica.
• Non inserire direttamente il modulo ottico SFP con la fibra ottica inserita nello slot. Scollegare la fibra ottica prima di installarla.

Tabella 4-1 Descrizione del modulo SFP

NO.	Nome
1	Dito d'oro
2	Porta ottica
3	Striscia primaverile
4	Maniglia

4.3 Collegamento del cavo di alimentazione
L'ingresso di alimentazione ridondante supporta l'alimentazione a due canali, ovvero PWR2 e PWR1. È possibile selezionare l'altra alimentazione per l'alimentazione continua quando un canale di alimentazione si interrompe, migliorando notevolmente l'affidabilità del funzionamento della rete.
Informazioni di base
Per evitare lesioni personali, non toccare alcun filo esposto, terminale e aree con pericolo voltage del dispositivo e non smontare parti o collegare il connettore durante l'accensione.

• Prima di collegare l'alimentatore, assicurarsi che sia conforme ai requisiti di alimentazione indicati sull'etichetta del dispositivo. In caso contrario, il dispositivo potrebbe danneggiarsi.
• Si consiglia di utilizzare un adattatore isolato per collegare il dispositivo.

Tabella 4-2 Definizione del terminale di alimentazione

NO.	Nome della porta
1	Terminale negativo dell'alimentatore su guida DIN
2	Terminale positivo dell'alimentatore su guida DIN
3	Porta di ingresso dell'adattatore di alimentazione

Procedura
Fase 1 Collegare il dispositivo a terra.
Fase 2: Staccare la spina del terminale di alimentazione dal dispositivo.
Fase 3 Inserire un'estremità del cavo di alimentazione nella presa del terminale di alimentazione e fissare il cavo di alimentazione.
La sezione trasversale del cavo di alimentazione è superiore a 0.75 mm² e la sezione trasversale massima del cablaggio è di 2.5 mm².
Fase 4 Inserire la spina collegata al cavo di alimentazione nella presa di alimentazione corrispondente del dispositivo.
Fase 5 Collegare l'altra estremità del cavo di alimentazione al corrispondente sistema di alimentazione esterno in base ai requisiti di alimentazione indicati sul dispositivo e verificare che la spia di alimentazione corrispondente del dispositivo sia accesa; se la spia è accesa, significa che il collegamento di alimentazione è corretto.
4.4 Collegamento della porta Ethernet PoE
Se il dispositivo terminale dispone di una porta Ethernet PoE, è possibile collegare direttamente la porta Ethernet PoE del dispositivo terminale alla porta Ethernet PoE dello switch tramite il cavo di rete per ottenere una connessione di rete e un'alimentazione sincronizzate. La distanza massima tra l'interruttore e il dispositivo terminale è di circa 100 m.
Quando ci si collega a un dispositivo non PoE, il dispositivo deve essere utilizzato con un alimentatore isolato.

Operazione rapida

5.1 Accesso al Webpagina
Puoi effettuare l'accesso a webpagina per eseguire operazioni sul dispositivo e gestirlo.
Per il primo accesso, segui le istruzioni sullo schermo per impostare la password.
Tabella 5-1 Impostazioni predefinite di fabbrica

Parametro	Descrizione
Indirizzo IP	192.168.1.110/255.255.255.0
Nome utente	amministratore
Password	È necessario impostare la password per il primo accesso.

5.2 Ripristino del dispositivo alle impostazioni di fabbrica
Esistono 2 modi per ripristinare il dispositivo alle impostazioni di fabbrica.

• Tenere premuto il pulsante Reset per 5 secondi.
• Accedi al webpagina del dispositivo ed eseguire i passaggi necessari per il ripristino delle impostazioni di fabbrica. Per informazioni su questi passaggi, consultare il manuale utente del dispositivo.

Appendice 1 Impegno e raccomandazione in materia di sicurezza

Dahua Vision Technology Co., Ltd. (di seguito denominata "Dahua") attribuisce grande importanza alla sicurezza informatica e alla protezione della privacy e continua a investire fondi speciali per migliorare in modo completo la consapevolezza e le capacità della sicurezza dei dipendenti Dahua e fornire un'adeguata sicurezza ai prodotti. Dahua ha creato un team di sicurezza professionale per fornire potenziamento e controllo della sicurezza dell'intero ciclo di vita per la progettazione, lo sviluppo, il test, la produzione, la consegna e la manutenzione del prodotto. Pur aderendo al principio di ridurre al minimo la raccolta dati, ridurre al minimo i servizi, vietare l'impianto di backdoor e rimuovere servizi non necessari e non sicuri (come Telnet), i prodotti Dahua continuano a introdurre tecnologie di sicurezza innovative e si sforzano di migliorare le capacità di garanzia della sicurezza del prodotto, fornendo servizi globali utenti con allarme di sicurezza e servizi di risposta agli incidenti di sicurezza 24 ore su 7, XNUMX giorni su XNUMX, per proteggere meglio i diritti e gli interessi di sicurezza degli utenti. Allo stesso tempo, Dahua incoraggia utenti, partner, fornitori, agenzie governative, organizzazioni di settore e ricercatori indipendenti a segnalare eventuali rischi o vulnerabilità scoperti sui dispositivi Dahua a Dahua PSIRT, per metodi di segnalazione specifici, fare riferimento alla sezione sicurezza informatica di Dahua ufficiale websito.
La sicurezza del prodotto richiede non solo l'attenzione e gli sforzi continui dei produttori nella ricerca e sviluppo, nella produzione e nella consegna, ma anche la partecipazione attiva degli utenti che possono contribuire a migliorare l'ambiente e i metodi di utilizzo del prodotto, in modo da garantire meglio la sicurezza dei prodotti dopo vengono messi in uso. Per questo motivo, consigliamo agli utenti di utilizzare il dispositivo in modo sicuro, incluso ma non limitato a:
Gestione dell'account

1. Usa password complesse
   Per impostare le password, fare riferimento ai seguenti suggerimenti:
   La lunghezza non deve essere inferiore a 8 caratteri;
   Includere almeno due tipi di caratteri: lettere maiuscole e minuscole, numeri e simboli;
   Non contenere il nome dell'account o il nome dell'account in ordine inverso;
   Non utilizzare caratteri continui, come 123, abc, ecc.;
   Non utilizzare caratteri ripetuti, come 111, aaa, ecc.
2. Cambiare periodicamente le password
   Si consiglia di modificare periodicamente la password del dispositivo per ridurre il rischio di essere indovinata o violata.
3. Assegnare account e autorizzazioni in modo appropriato
   Aggiungere opportunamente gli utenti in base ai requisiti di servizio e di gestione e assegnare set di autorizzazioni minimi agli utenti.
4. Abilita la funzione di blocco dell'account
   La funzione di blocco dell'account è abilitata per impostazione predefinita. Ti consigliamo di mantenerlo abilitato per proteggere la sicurezza dell'account. Dopo più tentativi falliti di password, l'account corrispondente e l'indirizzo IP di origine verranno bloccati.
5. Imposta e aggiorna tempestivamente le informazioni di reimpostazione della password
   Il dispositivo Dahua supporta la funzione di reimpostazione della password. Per ridurre il rischio che questa funzione venga utilizzata da autori di minacce, in caso di modifiche alle informazioni, modificarle in tempo. Quando si impostano le domande di sicurezza, si consiglia di non utilizzare risposte facilmente indovinabili.

Servizio di configurazione

1. Abilita HTTPS
   Si consiglia di abilitare HTTPS per l'accesso Web servizi attraverso canali sicuri.
2. Trasmissione crittografata di audio e video
   Se i contenuti dei tuoi dati audio e video sono molto importanti o sensibili, ti consigliamo di utilizzare la funzione di trasmissione crittografata per ridurre il rischio che i tuoi dati audio e video vengano intercettati durante la trasmissione.
3. Disattiva i servizi non essenziali e utilizza la modalità provvisoria
   Se non necessario, si consiglia di disattivare alcuni servizi come SSH, SNMP, SMTP, UPnP, AP hotspot ecc., per ridurre le superfici di attacco.
   Se necessario, si consiglia vivamente di scegliere modalità sicure, inclusi ma non limitati ai seguenti servizi:
   SNMP: scegli SNMP v3 e imposta password di autenticazione e crittografia avanzate.
   SMTP: scegliere TLS per accedere al server della casella di posta.
   FTP: scegli SFTP e imposta password complesse.
   Hotspot AP: scegli la modalità di crittografia WPA2-PSK e imposta password complesse.
4. Modifica HTTP e altre porte di servizio predefinite
   Si consiglia di modificare la porta predefinita di HTTP e di altri servizi con qualsiasi porta compresa tra 1024 e 65535 per ridurre il rischio di essere individuati dagli autori delle minacce.

Configurazione di rete

1. Abilita l'elenco Consenti
   Si consiglia di attivare la funzione dell'elenco consentiti e di consentire solo agli IP presenti nell'elenco consentiti di accedere al dispositivo. Pertanto, assicurati di aggiungere l'indirizzo IP del tuo computer e l'indirizzo IP del dispositivo supportato all'elenco di consentiti.
2. Associazione dell'indirizzo MAC
   Si consiglia di associare l'indirizzo IP del gateway all'indirizzo MAC sul dispositivo per ridurre il rischio di spoofing ARP.
3. Costruisci un ambiente di rete sicuro
   Al fine di garantire al meglio la sicurezza dei dispositivi e ridurre i potenziali rischi informatici, si raccomanda quanto segue:
   Disattivare la funzione di mappatura delle porte del router per evitare l'accesso diretto ai dispositivi intranet dalla rete esterna;
   In base alle effettive esigenze di rete, partizionare la rete: se non c'è richiesta di comunicazione tra le due subnet, si consiglia di utilizzare VLAN, gateway e altri metodi per partizionare la rete e ottenere l'isolamento della rete;
   Stabilire un sistema di autenticazione dell'accesso 802.1x per ridurre il rischio di accesso illegale del terminale alla rete privata.

Controllo di sicurezza

1. Controlla gli utenti online
   Si consiglia di controllare regolarmente gli utenti online per identificare gli utenti illegali.
2. Controlla il registro del dispositivo
   By vieweseguendo i registri, è possibile conoscere gli indirizzi IP che tentano di accedere al dispositivo e le operazioni chiave degli utenti registrati.
3. Configura registro di rete
   A causa della limitata capacità di archiviazione dei dispositivi, il registro archiviato è limitato. Se è necessario salvare il registro per un lungo periodo, si consiglia di abilitare la funzione del registro di rete per garantire che i registri critici siano sincronizzati con il server del registro di rete per la traccia.

Sicurezza del software

1. Aggiorna il firmware in tempo
   Secondo le specifiche operative standard del settore, il firmware dei dispositivi deve essere aggiornato in tempo alla versione più recente per garantire che il dispositivo disponga delle funzioni e della sicurezza più recenti. Se il dispositivo è connesso alla rete pubblica, si consiglia di abilitare la funzione di rilevamento automatico dell'aggiornamento online, in modo da ottenere tempestivamente le informazioni sull'aggiornamento del firmware rilasciate dal produttore.
2. Aggiorna il software client in tempo
   Ti consigliamo di scaricare e utilizzare il software client più recente.

Protezione fisica
Si consiglia di proteggere fisicamente i dispositivi (in particolare i dispositivi di archiviazione), ad esempio collocando il dispositivo in una sala macchine e in un armadio dedicati e disponendo di un controllo degli accessi e di una gestione delle chiavi per impedire al personale non autorizzato di danneggiare l'hardware e altre apparecchiature periferiche. (ad esempio disco flash USB, porta seriale).
CONSENTIRE UNA SOCIETÀ PIÙ INTELLIGENTE E UNA VITA MIGLIORE

Zhejiang Dahua Vision Technology Co., Ltd.
Indirizzo: No. 1399, Binxing Road, distretto di Binjiang, Hangzhou, Repubblica Popolare Cinese
Websito: www.dahuasecurity.com
Codice postale: 310053
E-mail: dhoverseas@dhvisiontech.com
Tel: +86-571-87688888 28933188

Documenti / Risorse

Switch Ethernet Dahua Technology Switch gestito rinforzato [pdf] Guida utente Switch Ethernet Switch gestito rinforzato, Switch Switch gestito rinforzato, Switch gestito rinforzato, Switch gestito, Switch

Riferimenti

• Manuale d'uso