Ethernet stikalo (ojačano
Upravljano stikalo)
Vodnik za hiter začetek
Predgovor
Splošno
Ta priročnik predstavlja namestitev, funkcije in delovanje ojačanega upravljanega stikala (v nadaljevanju »naprava«). Pred uporabo naprave natančno preberite navodila in jih shranite za poznejšo uporabo.
Varnostna navodila
V priročniku se lahko pojavijo naslednje opozorilne besede.
| Signalne besede | Pomen |
 Nevarnost |
Označuje veliko potencialno nevarnost, ki bo, če se ji ne izognete, povzročila smrt ali resne poškodbe. |
| Opozorilo |
Označuje srednjo ali nizko možno nevarnost, ki bi lahko povzročila manjše ali srednje hude poškodbe, če se ji ne izognete. |
| Previdnost |
Označuje možno tveganje, ki lahko, če se mu ne izognete, povzroči materialno škodo, izgubo podatkov, zmanjšanje učinkovitosti ali nepredvidljive rezultate. |
 Nasveti |
Ponuja metode, ki vam pomagajo rešiti težavo ali prihraniti čas. |
 Opomba |
Zagotavlja dodatne informacije kot dopolnitev besedila. |
Zgodovina revizij
| Različica | Vsebina revizije | Čas sprostitve |
| V1.0.2 | ● Posodobljena vsebina kabla GND. ● Posodobljeno hitro delovanje. |
junij 2025 |
| V1.0.1 | Posodobljena vsebina inicializacije in dodajanja naprave. | januar 2024 |
| V1.0.0 | Prva izdaja. | avgust 2023 |
Obvestilo o varstvu zasebnosti
Kot uporabnik naprave ali upravljavec podatkov lahko zbirate osebne podatke drugih, kot so njihov obraz, zvok, prstni odtisi in številka registrske tablice. Za zaščito legitimnih pravic in interesov drugih ljudi morate upoštevati lokalne zakone in predpise o varstvu zasebnosti z izvajanjem ukrepov, ki vključujejo, vendar niso omejeni na: Zagotavljanje jasne in vidne identifikacije, da se ljudi obvesti o obstoju območja nadzora in posredujejo zahtevani kontaktni podatki.
O priročniku
- Priročnik je samo za referenco. Med priročnikom in izdelkom so lahko manjše razlike.
- Ne odgovarjamo za izgube, ki nastanejo zaradi uporabe izdelka na načine, ki niso v skladu s priročnikom.
- Priročnik bo posodobljen v skladu z najnovejšimi zakoni in predpisi povezanih jurisdikcij.
- Za podrobnejše informacije glejte uporabniški priročnik v tiskani obliki, uporabite naš CD-ROM, skenirajte kodo QR ali obiščite našo uradno spletno stran webmesto. Priročnik je samo za referenco. Med elektronsko in papirnato različico so lahko manjše razlike.
- Vse oblike in programska oprema se lahko spremenijo brez predhodnega pisnega obvestila. Posodobitve izdelka lahko povzročijo nekatere razlike med dejanskim izdelkom in priročnikom. Za najnovejši program in dodatno dokumentacijo se obrnite na službo za pomoč strankam.
- Možne so napake v tisku ali odstopanja v opisu funkcij, operacij in tehničnih podatkov. Če obstaja kakršen koli dvom ali spor, si pridržujemo pravico do končne razlage.
- Če priročnika (v formatu PDF) ni mogoče odpreti, nadgradite programsko opremo bralnika ali poskusite z drugo programsko opremo običajnega bralnika.
- Vse blagovne znamke, registrirane blagovne znamke in imena podjetij v priročniku so last njihovih lastnikov.
- Obiščite našo webstrani, se obrnite na dobavitelja ali službo za stranke, če se med uporabo naprave pojavijo težave.
- Če obstaja kakršna koli negotovost ali spor, si pridržujemo pravico do končne razlage.
Pomembni zaščitni ukrepi in opozorila
Ta razdelek predstavlja vsebino, ki zajema pravilno ravnanje z napravo, preprečevanje nevarnosti in preprečevanje materialne škode. Pred uporabo naprave natančno preberite navodila in upoštevajte
smernice pri uporabi.
Zahteve glede prevoza
Napravo prevažajte v dovoljenih pogojih vlažnosti in temperature.
Zahteve za shranjevanje
Napravo shranjujte v dovoljenih pogojih vlažnosti in temperature.
Zahteve za namestitev
Nevarnost
Nevarnost stabilnosti
Možen rezultat: Naprava lahko pade in povzroči resne telesne poškodbe.
Preventivni ukrepi (vključno, vendar ne omejeno na):
- Preden stojalo razširite v položaj za namestitev, preberite navodila za namestitev.
- Ko je naprava nameščena na drsni tirnici, nanjo ne postavljajte nobene obremenitve.
- Drsne tirnice ne umikajte, ko je naprava nameščena na njej.
Opozorilo
- Ne priključujte napajalnika na napravo, ko je napajalnik vklopljen.
- Strogo upoštevajte lokalni kodeks in standarde električne varnosti. Prepričajte se, da je ambient voltage je stabilen in izpolnjuje zahteve glede napajanja naprave.
- Osebje, ki dela na višini, mora sprejeti vse potrebne ukrepe za zagotovitev osebne varnosti, vključno z nošenjem čelade in varnostnih pasov.
- Za napajanje naprave upoštevajte električne zahteve.
- Sledijo zahteve za izbiro napajalnika.
- Napajalnik mora ustrezati zahtevam standardov IEC 60950-1 in IEC 62368-1.
- Voltage mora izpolnjevati SELV (Safety Extra Low Voltage) zahteve in ne presegajo standardov ES-1.
- Če moč naprave ne presega 100 W, mora napajalnik ustrezati zahtevam LPS in ne sme biti višji od PS2.
- Priporočamo uporabo napajalnika, ki je priložen napravi.
- Pri izbiri napajalnika upoštevajte zahteve za napajanje (kot je nazivna voltage) so predmet oznake naprave.
- Naprave ne postavljajte na mesto, ki je izpostavljeno sončni svetlobi ali blizu virov toplote.
- Napravo hranite stran od dampprahu in saj.
- Napravo postavite na dobro prezračevano mesto in ne blokirajte njenega prezračevanja.
- Uporabite adapter ali napajalnik, ki ga zagotovi proizvajalec.
- Naprave ne priključujte na dve ali več vrst napajalnikov, da preprečite poškodbe naprave.
- Naprava je električni aparat razreda I. Prepričajte se, da je napajanje naprave priključeno na vtičnico z zaščitno ozemljitvijo.
- Pri nameščanju naprave se prepričajte, da je napajalni vtič zlahka dosegljiv, da prekinete napajanje.
- voltagStabilizator in prenapetostna zaščita pred strelo sta neobvezna glede na dejansko napajanje na lokaciji in okolje v okolici.
- Da bi zagotovili odvajanje toplote, razmak med napravo in okolico ne sme biti manjši od 10 cm na straneh in 10 cm na vrhu naprave.
- Pri nameščanju naprave se prepričajte, da sta napajalni vtič in spojnik naprave zlahka dosegljiva, da prekinete napajanje.
Delovne zahteve
Nevarnost
Naprava ali daljinski upravljalnik vsebuje gumbaste baterije. Ne pogoltnite baterij zaradi nevarnosti kemičnih opeklin.
Možen rezultat: Pogoltnjena gumbasta baterija lahko povzroči resne notranje opekline in smrt v 2 urah.
Preventivni ukrepi (vključno, vendar ne omejeno na):
Nove in rabljene baterije hranite izven dosega otrok.
Če predalček za baterije ni dobro zaprt, takoj prenehajte uporabljati izdelek in ga hranite izven dosega otrok.
Takoj poiščite zdravniško pomoč, če sumite, da bi baterijo pogoltnili ali vstavili v kateri koli del telesa.- Previdnostni ukrepi glede baterije
Preventivni ukrepi (vključno, vendar ne omejeno na):
Baterij ne prevažajte, shranjujte ali uporabljajte na visoki nadmorski višini z nizkim tlakom in v okoljih z izjemno visokimi in nizkimi temperaturami.
Baterij ne mečite v ogenj ali vročo pečico ali jih mehansko zmečkajte ali režite, da preprečite eksplozijo.
Baterij ne puščajte v okolju z izjemno visokimi temperaturami, da preprečite eksplozije in uhajanje vnetljive tekočine ali plina.
Baterij ne izpostavljajte izjemno nizkemu zračnemu tlaku, da preprečite eksplozije in uhajanje vnetljive tekočine ali plina.
Opozorilo
- Delovanje naprave v domačem okolju lahko povzroči radijske motnje.
- Napravo postavite na mesto, ki je otrokom težko dostopno.
- Naprave ne razstavljajte brez strokovnih navodil.
- Napravo uporabljajte znotraj nazivnega območja vhodne in izhodne moči.
- Pred uporabo se prepričajte, da je napajanje pravilno.
- Preden razstavite žice, se prepričajte, da je naprava izklopljena, da preprečite telesne poškodbe.
- Ne izklapljajte napajalnega kabla ob strani naprave, ko je adapter vklopljen.
- Preden napravo vklopite, jo ozemljite na zaščitno ozemljitev.
- Napravo uporabljajte v dovoljenih pogojih vlažnosti in temperature.
- Ne spuščajte ali polivajte tekočine po napravi in se prepričajte, da ni nobenega predmeta, napolnjenega z
- tekočino na napravi, da preprečite vdor tekočine vanjo.
- Delovna temperatura: –30 °C do +65 °C (–22 °F do +149 °F).
- To je izdelek razreda A. V domačem okolju lahko povzroči radijske motnje, v tem primeru boste morda morali sprejeti ustrezne ukrepe.
- Ne blokirajte ventilatorja naprave s predmeti, kot so časopis, namizni prt ali zavesa.
- Na napravo ne postavljajte odprtega ognja, na primer prižgane sveče.
Zahteve za vzdrževanje
Nevarnost
Zamenjava neželenih baterij z napačno vrsto novih baterij lahko povzroči eksplozijo.
Preventivni ukrepi (vključno, vendar ne omejeno na):
- Zamenjajte nepotrebne baterije z novimi baterijami iste vrste in modela, da se izognete nevarnosti požara in eksplozije.
- Stare baterije zavrzite v skladu z navodili.
Opozorilo
Pred vzdrževanjem izklopite napravo.
konecview
1.1 Uvod
Izdelek je utrjeno stikalo. Opremljeno z visokozmogljivim preklopnim mehanizmom zagotavlja optimalno delovanje. Ima nizko zakasnitev prenosa, velik medpomnilnik in je zelo zanesljivo. Z v celoti kovinsko zasnovo brez ventilatorja ima naprava odlično odvajanje toplote in nizko porabo energije ter deluje v okoljih od –30 °C do +65 °C (od –22 °F do +149 °F). Zaščita pred prenapetostjo in preobremenitvijo vhodnega napajanja.tage in EMC se učinkovito upirajo motnjam zaradi statične elektrike, strele in impulzov. Dvojno rezervno napajanje zagotavlja stabilno delovanje sistema. Poleg tega z upravljanjem v oblaku, webupravljanje strani, SNMP (Simple Network Management Protocol) in druge funkcije omogočajo oddaljeno upravljanje naprave. Naprava je uporabna v različnih scenarijih, vključno z zgradbami, domovi, tovarnami in pisarnami.
Upravljanje v oblaku se nanaša na upravljanje te naprave prek aplikacij DoLynk in webstrani. Skenirajte kodo QR v embalaži, če želite izvedeti, kako izvajati operacije upravljanja v oblaku.
1.2 Lastnosti
- Vsebuje mobilno upravljanje z aplikacijo.
Podpira vizualizacijo topologije omrežja. - Podpira vzdrževanje na enem mestu.
- 100/1000 Mbps navzdolnja električna vrata (PoE) in 1000 Mbps navzgornja električna vrata ali optična vrata.
- Vrata za povezavo se lahko razlikujejo glede na model.
- Podpira standarda IEEE802.3af, IEEE802.3at. Rdeča vrata podpirajo IEEE802.3bt in so združljiva s Hi-PoE. Oranžna vrata so skladna s Hi-PoE.
- Podpira napajanje PoE na razdalji 250 m.
V razširjenem načinu je razdalja prenosa vrat PoE do 250 m, vendar hitrost prenosa pade na 10 Mbps. Dejanska razdalja prenosa se lahko razlikuje zaradi porabe energije povezanih naprav ali vrste in stanja kabla.
- PoE čuvaj.
- Podpira vizualizacijo topologije omrežja. ONVIF prikazuje končne naprave, kot je IPC.
- Trajni PoE.
- Konfiguracija VLAN-a na podlagi IEEE802.1Q.
- Brezventilatorska zasnova.
- Namizni nosilec in nosilec na DIN-letev.
Vrata in indikator
2.1 Sprednja plošča
Sprednja plošča (100 Mbps)
Naslednja slika je samo za referenco in se lahko razlikuje od dejanskega izdelka.
Tabela 2-1 Opis vmesnika
| št. | Opis |
| 1 | 10/100 Mbps samoprilagodljiva PoE vrata. |
| 2 | Optični vhod za prenos podatkov s hitrostjo 1000 Mbps. |
| 3 | Indikator moči. ● Vklopljeno: Vklop. ● Izklopljeno: izklop. |
| 4 | Gumb za ponastavitev. Pritisnite in držite več kot 5 sekund, počakajte, da vsi indikatorji neprekinjeno svetijo, in nato spustite. Naprava se povrne na privzete nastavitve. |
| 5 | Indikator stanja vrat PoE. ● Vklopljeno: Poganja PoE. ● Ne sveti: Ne napaja se prek PoE. |
| 6 | Povezava z enim vratom ali indikator stanja prenosa podatkov (Link/Act). ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. ● Utripa: Poteka prenos podatkov. |
| št. | Opis |
| 7 | Indikator stanja povezave (Link) za optična vrata za povezavo navzgor. ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. |
| 8 | Indikator stanja prenosa podatkov (Act) za optična vrata za povezavo navzgor. ● Utripa: Poteka prenos podatkov s hitrostjo 10 Mbps/100 Mbps/1000 Mbps. ● Izklopljeno: Ni prenosa podatkov. |
| 9 | Indikator stanja povezave ali prenosa podatkov (Link/Act) optična vrata za povezavo navzgor. ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. ● Utripa: Poteka prenos podatkov. |
Sprednja plošča (1000 Mbps)
Tabela 2-2 Opis vmesnika
| št. | Opis |
| 1 | Samoprilagodljiva PoE vrata 10/100/1000 Mbps. |
| 2 | Gumb za ponastavitev. Pritisnite in držite več kot 5 sekund, počakajte, da vsi indikatorji neprekinjeno svetijo, nato pa spustite. Naprava se povrne na privzete nastavitve. |
| 3 | Indikator moči. ● Vklopljeno: Vklop. ● Izklopljeno: izklop. |
| 4 | Konzolna vrata. Serijska vrata. |
| 5 | Optični vhod za prenos podatkov s hitrostjo 1000 Mbps. |
| 6 | Indikator stanja vrat PoE. ● Vklopljeno: Poganja PoE. ● Ne sveti: Ne napaja se prek PoE. |
| št. | Opis |
| 7 | Povezava z enim vratom ali indikator stanja prenosa podatkov (Link/Act). ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. ● Utripa: Poteka prenos podatkov. |
| 8 | Indikator prenosa podatkov in stanja povezave (Link/Act) za optična vrata za uplink. ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. ● Utripa: Poteka prenos podatkov. |
| 9 | Indikator stanja povezave (Link) za ethernetna vrata. ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. |
| 10 | Indikator stanja prenosa podatkov (Act) za ethernetna vrata. ● Utripa: Poteka prenos podatkov s hitrostjo 10/100/1000 Mbps. ● Izklopljeno: Ni prenosa podatkov. |
| 11 | 10/100/1000 Mbps vhod za ethernet povezavo. Samo 4-portna stikala podpirajo ethernetna vrata za vzpostavljanje povezave. |
| 12 | Indikator stanja povezave (Link) za optična vrata za povezavo navzgor. ● Vklopljeno: vzpostavljena povezava z napravo. ● Ne sveti: ni povezan z napravo. |
| 13 | Indikator stanja prenosa podatkov (Act) za optična vrata za povezavo navzgor. ● Utripa: Poteka prenos podatkov s hitrostjo 1000 Mbps. ● Izklopljeno: Ni prenosa podatkov. |
2.2 Stranska plošča
Naslednja slika je samo za referenco in se lahko razlikuje od dejanskega izdelka.
Tabela 2-3 Opis vmesnika
| št. | Ime |
| 1 | Napajalni priključek, dvojno rezervno napajanje. Podpira 53 VDC ali 54 VDC. |
| 2 | Ozemljitveni terminal. |
Priprave
- Izberite ustrezno metodo namestitve glede na vaše dejanske potrebe.
- Prepričajte se, da je delovna ploščad stabilna in stabilna.
- Za dobro prezračevanje pustite približno 10 cm prostora za odvajanje toplote.
3.1 Namizni nosilec
Stikalo podpira montažo na mizo. Postavite ga na stabilno in stabilno mizo.
3.2 Montaža na DIN-letev
Naprava podpira montažo na DIN-letev. Kavelj stikala obesite na letev in pritisnite stikalo, da se sponka zaskoči v letev.
Različni modeli podpirajo različno širino tirnice. 4/8-portni podpira 38 mm, 16-portni pa 50 mm.
Ožičenje
4.1 Priključitev GND kabla
Informacije o ozadju
Priključitev ozemljitvenega kabla naprave zagotavlja zaščito pred strelo in motnjami. Pred vklopom naprave priključite ozemljitveni kabel in ga pred odklopom izklopite. Na pokrovu naprave je vijak GND za ozemljitveni kabel. Imenuje se ozemljitev ohišja.
Postopek
1. korak Odstranite vijak GND z GND ohišja s križnim izvijačem.
2. korak En konec kabla GND priključite na hladno stisnjen priključek in ga z vijakom GND pritrdite na ozemljitev ohišja.
3. korak Drugi konec kabla GND priključite na maso.
Uporabite rumeno-zeleno zaščitno ozemljitveno žico s prečnim prerezom najmanj 4 mm²
in ozemljitvena upornost največ 4 Ω.
4.2 Priključitev ethernetnih vrat SFP
Informacije o ozadju
Priporočamo, da pred namestitvijo modula SFP nosite antistatične rokavice, nato pa si nadenite antistatično zapestje in preverite, ali je antistatično zapestje dobro povezano s površino rokavic.
Postopek
Korak 1. Dvignite ročaj modula SFP navpično navzgor in ga pritrdite na zgornji kavelj.
2. korak: Modul SFP primite na obeh straneh in ga nežno potisnite v režo SFP, dokler ni trdno priključen na režo (občutite lahko, da sta tako zgornja kot spodnja vzmetna zaponka modula SFP trdno pritrjena na režo SFP).
Opozorilo
Naprava uporablja laser za prenos signala po kablu z optičnimi vlakni. Laser je v skladu z zahtevami laserskih izdelkov stopnje 1. Da preprečite poškodbe oči, ne glejte neposredno v optična vrata 1000 Base-X, ko je naprava vklopljena.
- Pri nameščanju optičnega modula SFP se ne dotikajte zlatega prsta optičnega modula SFP.
- Ne odstranjujte čepa za prah z optičnega modula SFP, preden priključite optična vrata.
- Optičnega modula SFP ne vstavljajte neposredno z optičnim vlaknom, vstavljenim v režo. Odklopite optično vlakno, preden ga namestite.
Tabela 4-1 Opis modula SFP
| št. | Ime |
| 1 | Zlati prst |
| 2 | Optična vrata |
| 3 | Vzmetni trak |
| 4 | Ročaj |
4.3 Priključitev napajalnega kabla
Redundantni vhod napajanja podpira dvokanalno napajanje, in sicer PWR2 in PWR1. Izberete lahko drugo napajanje za neprekinjeno napajanje, ko se en kanal napajanja pokvari, kar močno izboljša zanesljivost delovanja omrežja.
Informacije o ozadju
Da bi se izognili telesnim poškodbam, se ne dotikajte izpostavljenih žic, sponk in nevarnih območijtage naprave in med vklopom ne razstavljajte delov ali vtičnega konektorja.
- Preden priključite napajalnik, se prepričajte, da napajalnik ustreza zahtevam napajanja na nalepki naprave. V nasprotnem primeru lahko pride do poškodbe naprave.
- Priporočamo uporabo izoliranega adapterja za povezavo naprave.
Tabela 4-2 Definicija napajalnih priključkov
| št. | Ime vrat |
| 1 | Negativni priključek napajalnika DIN letve |
| 2 | Pozitivni priključek napajalnika DIN letve |
| 3 | Vhodna vrata za napajalnik |
Postopek
1. korak Napravo priključite na ozemljitev.
2. korak Izvlecite napajalni vtič iz naprave.
3. korak En konec napajalnega kabla priključite v vtič na napajalniku in ga pritrdite.
Površina prečnega prereza napajalnega kabla je večja od 0.75 mm², največji prečni prerez ožičenja pa je 2.5 mm².
Korak 4. Vtič, ki je priključen na napajalni kabel, vstavite nazaj v ustrezno vtičnico na napravi.
Korak 5. Drugi konec napajalnega kabla priključite na ustrezni zunanji napajalnik v skladu z zahtevami napajanja, označenimi na napravi, in preverite, ali sveti ustrezna lučka indikatorja napajanja na napravi. Če lučka sveti, pomeni, da je priključitev na napajanje pravilna.
4.4 Priključitev vrat PoE Ethernet
Če ima terminalska naprava vrata PoE Ethernet, lahko neposredno povežete vrata PoE Ethernet terminalske naprave z vrati PoE Ethernet stikala prek omrežnega kabla, da dosežete sinhronizirano omrežno povezavo in napajanje. Največja razdalja med stikalom in končno napravo je približno 100 m.
Pri povezovanju z napravo brez PoE je treba napravo uporabljati z izoliranim napajalnikom.
Hitro delovanje
5.1 Prijava v Webstrani
Prijavite se lahko v webstran za izvajanje operacij na napravi in njeno upravljanje.
Za prvo prijavo sledite navodilom na zaslonu, da nastavite geslo.
Tabela 5-1 Privzete tovarniške nastavitve
| Parameter | Opis |
| naslov IP | 192.168.1.110/255.255.255.0 |
| Uporabniško ime | admin |
| Geslo | Za prvo prijavo morate nastaviti geslo. |
5.2 Ponastavitev naprave na tovarniške nastavitve
Obstajata dva načina za obnovitev naprave na tovarniške nastavitve.
- Pritisnite in držite gumb za ponastavitev 5 sekund.
- Prijavite se v webstran naprave in izvedite zahtevane korake za ponastavitev na tovarniške nastavitve. Za informacije o teh korakih glejte uporabniški priročnik naprave.
Dodatek 1 Varnostna zaveza in priporočilo
Dahua Vision Technology Co., Ltd. (v nadaljevanju »Dahua«) pripisuje velik pomen kibernetski varnosti in zaščiti zasebnosti ter še naprej vlaga posebna sredstva za celovito izboljšanje varnostne ozaveščenosti in zmogljivosti zaposlenih v Dahui ter zagotavljanje ustrezne varnosti za izdelke. Dahua je ustanovila strokovno ekipo za varnost, ki zagotavlja opolnomočenje varnosti v celotnem življenjskem ciklu in nadzor za načrtovanje, razvoj, testiranje, proizvodnjo, dostavo in vzdrževanje izdelkov. Medtem ko se držijo načela čim manjšega zbiranja podatkov, minimiziranja storitev, prepovedi nameščanja zakulisnih vrat ter odstranjevanja nepotrebnih in nevarnih storitev (kot je Telnet), izdelki Dahua še naprej uvajajo inovativne varnostne tehnologije in si prizadevajo izboljšati zmogljivosti zagotavljanja varnosti izdelkov, kar zagotavlja globalno uporabniki z varnostnim alarmom in storitvami 24/7 odzivanja na varnostne incidente za boljšo zaščito varnostnih pravic in interesov uporabnikov. Hkrati Dahua spodbuja uporabnike, partnerje, dobavitelje, vladne agencije, industrijske organizacije in neodvisne raziskovalce, da poročajo o kakršnih koli morebitnih tveganjih ali ranljivostih, odkritih na napravah Dahua, Dahua PSIRT, za posebne metode poročanja glejte razdelek o kibernetski varnosti Dahua uradni webmesto.
Varnost izdelkov zahteva ne le stalno pozornost in prizadevanja proizvajalcev pri raziskavah in razvoju, proizvodnji in dostavi, temveč tudi aktivno sodelovanje uporabnikov, ki lahko pomagajo izboljšati okolje in načine uporabe izdelkov, da bi bolje zagotovili varnost izdelkov po dajo v uporabo. Iz tega razloga priporočamo, da uporabniki varno uporabljajo napravo, vključno z, vendar ne omejeno na:
Vodenje računa
- Uporabljajte zapletena gesla
Za nastavitev gesel upoštevajte naslednje predloge:
Dolžina ne sme biti krajša od 8 znakov;
Vključite vsaj dve vrsti znakov: velike in male črke, številke in simbole;
Ne vsebuje imena računa ali imena računa v obratnem vrstnem redu;
Ne uporabljajte neprekinjenih znakov, kot so 123, abc itd.;
Ne uporabljajte ponavljajočih se znakov, kot so 111, aaa itd. - Občasno spremenite gesla
Priporočljivo je, da občasno spremenite geslo naprave, da zmanjšate tveganje, da bi ga uganili ali vdrli. - Ustrezno dodelite račune in dovoljenja
Ustrezno dodajte uporabnike na podlagi zahtev storitev in upravljanja ter uporabnikom dodelite minimalne nize dovoljenj. - Omogoči funkcijo zaklepanja računa
Funkcija zaklepanja računa je privzeto omogočena. Svetujemo vam, da ga pustite omogočenega, da zaščitite varnost računa. Po večkratnih neuspelih poskusih gesla bosta ustrezni račun in izvorni naslov IP zaklenjena. - Pravočasno nastavite in posodobite podatke za ponastavitev gesla
Naprava Dahua podpira funkcijo ponastavitve gesla. Da bi zmanjšali tveganje, da bi to funkcijo uporabili akterji groženj, če pride do kakršnih koli sprememb v informacijah, jih pravočasno spremenite. Pri postavljanju varnostnih vprašanj je priporočljivo, da ne uporabljate zlahka uganljivih odgovorov.
Konfiguracija storitev
- Omogoči HTTPS
Priporočljivo je, da za dostop omogočite HTTPS Web storitve prek varnih kanalov. - Šifriran prenos zvoka in videa
Če je vaša vsebina avdio in video podatkov zelo pomembna ali občutljiva, vam priporočamo, da uporabite funkcijo šifriranega prenosa, da zmanjšate tveganje prisluškovanja vašim avdio in video podatkom med prenosom. - Izklopite nebistvene storitve in uporabite varni način
Če niso potrebne, je priporočljivo izklopiti nekatere storitve, kot so SSH, SNMP, SMTP, UPnP, dostopna točka AP itd., da zmanjšate površine napadov.
Če je potrebno, je zelo priporočljivo izbrati varne načine, vključno z naslednjimi storitvami, a ne omejeno nanje:
SNMP: izberite SNMP v3 in nastavite močno šifriranje in gesla za preverjanje pristnosti.
SMTP: izberite TLS za dostop do strežnika nabiralnika.
FTP: izberite SFTP in nastavite zapletena gesla.
Dostopna točka AP: izberite način šifriranja WPA2-PSK in nastavite zapletena gesla. - Spremenite vrata HTTP in drugih privzetih storitev
Priporočljivo je, da spremenite privzeta vrata HTTP in drugih storitev na katera koli vrata med 1024 in 65535, da zmanjšate tveganje, da bi vas akterji groženj uganili.
Konfiguracija omrežja
- Omogoči seznam dovoljenih
Priporočljivo je, da vklopite funkcijo seznama dovoljenih in za dostop do naprave dovolite samo IP na seznamu dovoljenih. Zato ne pozabite dodati naslova IP vašega računalnika in naslova IP podporne naprave na seznam dovoljenih. - Vezava naslova MAC
Priporočljivo je, da naslov IP prehoda povežete z naslovom MAC v napravi, da zmanjšate tveganje ponarejanja ARP. - Zgradite varno omrežno okolje
Da bi bolje zagotovili varnost naprav in zmanjšali morebitna kibernetska tveganja, priporočamo naslednje:
Onemogočite funkcijo preslikave vrat usmerjevalnika, da se izognete neposrednemu dostopu do intranetnih naprav iz zunanjega omrežja;
Razdelite omrežje glede na dejanske potrebe omrežja: če med dvema podomrežjema ni potrebe po komunikaciji, je priporočljivo uporabiti VLAN, prehod in druge metode za razdelitev omrežja, da dosežete izolacijo omrežja;
Vzpostavite sistem za preverjanje pristnosti dostopa 802.1x, da zmanjšate tveganje nezakonitega terminalskega dostopa do zasebnega omrežja.
Revizija varnosti
- Preverite spletne uporabnike
Priporočljivo je, da redno preverjate spletne uporabnike, da prepoznate nezakonite uporabnike. - Preverite dnevnik naprave
By viewV dnevnikih se lahko seznanite z naslovi IP, ki se poskušajo prijaviti v napravo, in ključnimi operacijami prijavljenih uporabnikov. - Konfigurirajte omrežni dnevnik
Zaradi omejene zmogljivosti shranjevanja naprav je shranjen dnevnik omejen. Če morate dnevnik shraniti za dalj časa, je priporočljivo omogočiti funkcijo omrežnega dnevnika, da zagotovite, da so kritični dnevniki sinhronizirani s strežnikom omrežnega dnevnika za sledenje.
Varnost programske opreme
- Pravočasno posodobite vdelano programsko opremo
V skladu z industrijskimi standardnimi operativnimi specifikacijami je treba vdelano programsko opremo naprav pravočasno posodobiti na najnovejšo različico, da se zagotovi, da ima naprava najnovejše funkcije in varnost. Če je naprava povezana v javno omrežje, je priporočljivo omogočiti funkcijo samodejnega zaznavanja spletne nadgradnje, da pravočasno pridobite informacije o posodobitvi vdelane programske opreme, ki jih izda proizvajalec. - Pravočasno posodobite odjemalsko programsko opremo
Priporočamo, da prenesete in uporabljate najnovejšo odjemalsko programsko opremo.
Fizično varovanje
Priporočljivo je, da izvajate fizično zaščito naprav (zlasti pomnilniških naprav), kot je namestitev naprave v namensko strojnico in omaro ter vzpostavite nadzor dostopa in upravljanje ključev, da nepooblaščenemu osebju preprečite, da bi poškodovalo strojno in drugo periferno opremo. (npr. USB flash disk, serijska vrata).
OMOGOČANJE PAMETNEJŠE DRUŽBE IN BOLJŠEGA ŽIVLJENJA
ZHEJIANG DAHUA VISION TECHNOLOGY CO., LTD.
Naslov: št. 1399, Binxing Road, okrožje Binjiang, Hangzhou, PR Kitajska
Webspletno mesto: www.dahusecurity.com
Poštna številka: 310053
E-pošta: dhoverseas@dhvisiontech.com
Tel: +86-571-87688888 28933188
Dokumenti / Viri
 |
Dahua Technology Ethernet stikalo, ojačano upravljano stikalo [pdf] Uporabniški priročnik Ethernet stikalo Okrepljeno upravljano stikalo, stikalo Okrepljeno upravljano stikalo, Okrepljeno upravljano stikalo, Upravljano stikalo, Stikalo |