Moduli ya Kiendelezi cha Kudhibiti Ufikiaji
Mwongozo wa Mtumiaji
V1.0.0

Moduli ya Kiendelezi cha Kudhibiti Ufikiaji

Dibaji
Mkuu
Mwongozo huu unatanguliza utendakazi, mitandao na Maswali Yanayoulizwa Mara kwa Mara ya Moduli ya Kiendelezi cha Kudhibiti Ufikiaji (ambayo itajulikana kama "Moduli ya Kiendelezi"). Soma kwa uangalifu kabla ya kutumia kifaa, na uweke mwongozo salama kwa marejeleo ya siku zijazo.

Maagizo ya Usalama

Maneno ya ishara yafuatayo yanaweza kuonekana kwenye mwongozo.

Maneno ya Ishara		Maana
HATARI		Inaonyesha hatari kubwa ambayo, ikiwa haitaepukwa, itasababisha kifo au majeraha makubwa.
ONYO		Huonyesha hatari ya wastani au ya chini ambayo, ikiwa haitaepukwa, inaweza kusababisha majeraha kidogo au ya wastani.
TAHADHARI		Huashiria hatari inayoweza kutokea ambayo, isipoepukwa, inaweza kusababisha uharibifu wa mali, kupoteza data, kupunguzwa kwa utendakazi au matokeo yasiyotabirika.
VIDOKEZO		Hutoa mbinu za kukusaidia kutatua tatizo au kuokoa muda.
KUMBUKA		Hutoa maelezo ya ziada kama nyongeza ya maandishi.

Historia ya Marekebisho

Toleo	Marekebisho ya Maudhui	Wakati wa Kutolewa
V1.0.0	Toleo la Kwanza.	Machi-22

Notisi ya Ulinzi wa Faragha
Kama mtumiaji wa kifaa au kidhibiti cha data, unaweza kukusanya data ya kibinafsi ya watu wengine kama vile nyuso zao, alama za vidole na nambari ya nambari ya simu. Unahitaji kuzingatia sheria na kanuni za ulinzi wa faragha za eneo lako ili kulinda haki na maslahi halali ya watu wengine kwa kutekeleza hatua zinazojumuisha lakini zisizo na kikomo: Kutoa kitambulisho cha wazi na kinachoonekana ili kuwajulisha watu kuwepo kwa eneo la ufuatiliaji na toa maelezo ya mawasiliano yanayohitajika.
Kuhusu Mwongozo

• Mwongozo ni wa kumbukumbu tu. Tofauti kidogo zinaweza kupatikana kati ya mwongozo na bidhaa.
• Hatuwajibikii hasara inayopatikana kutokana na kutumia bidhaa kwa njia ambazo hazizingatii mwongozo.
• Mwongozo huo utasasishwa kulingana na sheria na kanuni za hivi punde za mamlaka zinazohusiana.
  Kwa maelezo ya kina, angalia mwongozo wa mtumiaji wa karatasi, tumia CD-ROM yetu, changanua msimbo wa QR au tembelea rasmi webtovuti. Mwongozo ni wa kumbukumbu tu. Tofauti kidogo zinaweza kupatikana kati ya toleo la kielektroniki na toleo la karatasi.
• Miundo na programu zote zinaweza kubadilika bila notisi ya maandishi. Masasisho ya bidhaa yanaweza kusababisha tofauti fulani kuonekana kati ya bidhaa halisi na mwongozo. Tafadhali wasiliana na huduma kwa wateja kwa mpango mpya zaidi na hati za ziada.
• Huenda kukawa na hitilafu katika uchapishaji au mikengeuko katika maelezo ya utendakazi, utendakazi na data ya kiufundi. Ikiwa kuna shaka au mzozo wowote, tunahifadhi haki ya maelezo ya mwisho.
• Boresha programu ya kisomaji au jaribu programu nyingine ya kisomaji cha kawaida ikiwa mwongozo (katika umbizo la PDF) hauwezi kufunguliwa.
• Alama zote za biashara, alama za biashara zilizosajiliwa na majina ya kampuni katika mwongozo ni mali ya wamiliki husika.
• Tafadhali tembelea yetu webtovuti, wasiliana na mtoa huduma au huduma kwa wateja ikiwa matatizo yoyote yatatokea wakati wa kutumia kifaa.
• Ikiwa kuna kutokuwa na uhakika au utata wowote, tunahifadhi haki ya maelezo ya mwisho.

Ulinzi na Maonyo Muhimu
Sehemu hii inatanguliza maudhui yanayohusu ushughulikiaji ufaao wa Moduli ya Kiendelezi, uzuiaji wa hatari na uzuiaji wa uharibifu wa mali. Soma kwa uangalifu kabla ya kutumia Moduli ya Kiendelezi, na uzingatie miongozo unapoitumia.
Mahitaji ya Usafiri
Kusafirisha, kutumia na kuhifadhi Moduli ya Kiendelezi chini ya hali ya unyevunyevu na halijoto inayoruhusiwa.
Mahitaji ya Hifadhi
Hifadhi Moduli ya Kiendelezi chini ya unyevu unaoruhusiwa na hali ya joto.
Mahitaji ya Ufungaji
ONYO

• Usiunganishe adapta ya nishati kwenye Moduli ya Kiendelezi wakati adapta imewashwa.
• Zingatia kabisa kanuni na viwango vya usalama vya umeme vya eneo lako. Hakikisha ujazo wa mazingiratage ni thabiti na inakidhi mahitaji ya usambazaji wa nishati ya Moduli ya Kiendelezi.
• Usiunganishe Moduli ya Kiendelezi kwa aina mbili au zaidi za vifaa vya umeme, ili kuepuka uharibifu wa Moduli ya Kiendelezi.
• Matumizi yasiyofaa ya betri yanaweza kusababisha moto au mlipuko.
• Wafanyakazi wanaofanya kazi kwa urefu lazima wachukue hatua zote muhimu ili kuhakikisha usalama wa kibinafsi ikiwa ni pamoja na kuvaa kofia na mikanda ya usalama.
• Usiweke Moduli ya Kiendelezi mahali penye mwanga wa jua au karibu na vyanzo vya joto.
• Weka Moduli ya Kiendelezi mbali na dampness, vumbi na masizi.
• Sakinisha Moduli ya Kiendelezi kwenye uso thabiti ili kuizuia isianguke.
• Sakinisha Moduli ya Upanuzi mahali penye uingizaji hewa mzuri, na usizuie uingizaji hewa wake.
• Tumia adapta au usambazaji wa umeme wa kabati iliyotolewa na mtengenezaji.
• Tumia nyaya za umeme zinazopendekezwa kwa eneo na ufuate vipimo vya nishati vilivyokadiriwa.
• Ugavi wa umeme lazima uzingatie mahitaji ya ES1 katika kiwango cha IEC 62368-1 na usiwe wa juu kuliko PS2. Tafadhali kumbuka kuwa mahitaji ya usambazaji wa nishati yanategemea lebo ya Moduli ya Kiendelezi.
• Moduli ya Upanuzi ni kifaa cha umeme cha darasa la I. Hakikisha kwamba ugavi wa nguvu wa Moduli ya Upanuzi umeunganishwa kwenye soketi ya umeme yenye udongo wa kinga.

Mahitaji ya Uendeshaji

• Angalia ikiwa usambazaji wa umeme ni sahihi kabla ya matumizi.
• Usichomoe kebo ya umeme kwenye upande wa Moduli ya Kiendelezi wakati adapta imewashwa.
• Tekeleza Moduli ya Kiendelezi ndani ya safu iliyokadiriwa ya uingizaji na utoaji wa nishati.
• Tumia Moduli ya Kiendelezi chini ya unyevu unaoruhusiwa na hali ya joto.
• Usidondoshe au kunyunyiza kioevu kwenye Moduli ya Kiendelezi, na uhakikishe kuwa hakuna kitu kilichojazwa kioevu kwenye Moduli ya Kiendelezi ili kuzuia kioevu kuingia ndani yake.
• Usitenganishe Moduli ya Kiendelezi bila maagizo ya kitaalamu.

Utangulizi wa Bidhaa

1.1 Bidhaa Zaidiview
Moduli ya Kiendelezi cha Kudhibiti Ufikiaji inaweza kufanya kazi na kituo cha kudhibiti ufikiaji au kituo cha mlango. Moduli ya Kiendelezi huwasiliana na kituo cha kudhibiti ufikiaji au kituo cha mlango kupitia RS-485 BUS, na kuunganishwa na kitambua mlango, kitufe cha kutoka, kisoma kadi na kufuli. Moduli ya Kiendelezi husambaza taarifa za kadi, taarifa ya mlango wazi na kengele kwenye terminal ya udhibiti wa ufikiaji au kituo cha mlango, kuboresha usalama wa udhibiti wa ufikiaji.
1.2 Mchoro wa Mtandao

2 Maelezo ya Bandari 

Maswali Yanayoulizwa Mara kwa Mara

1: Mlango hauwezi kufunguliwa ninapotelezesha kidole kwenye kadi.
- Angalia habari ya kadi kwenye jukwaa la usimamizi. Kadi yako inaweza kuwa imeisha muda wake au haijaidhinishwa, au kutelezesha kidole kwenye kadi kunaruhusiwa tu katika ratiba zilizobainishwa.
- Kadi imeharibika.
- Moduli ya Kiendelezi haijaunganishwa vizuri kwa kisoma kadi.
– Kigunduzi cha mlango cha kifaa kimeharibika.
2. Moduli ya Kiendelezi haiwezi kufanya kazi vizuri baada ya mtandao.
- Angalia ikiwa utendakazi wa moduli ya usalama umewashwa web kiolesura cha terminal ya udhibiti wa ufikiaji, au angalia ikiwa kitendakazi cha kufuli cha pili kimewashwa web interface ya kituo cha mlango.
3. Mlango hauwezi kufungua kwa kifungo cha kutoka.
- Angalia ikiwa kitufe cha kutoka na Moduli ya Kiendelezi zimeunganishwa vyema.
4. Lock inabaki wazi kwa muda mrefu baada ya mlango kufunguliwa.
- Angalia ikiwa mlango umefungwa.
- Angalia ikiwa kigunduzi cha mlango kimeunganishwa vizuri. Ikiwa hakuna kigunduzi cha mlango, angalia ikiwa kigunduzi cha mlango kimewashwa.
5: Nina matatizo mengine ambayo bado hayajatatuliwa.
- Uliza usaidizi wa kiufundi kwa usaidizi.

Orodha ya Ufungashaji

Angalia vitu katika sanduku la ufungaji kulingana na orodha ya kufunga.
Jedwali 4-1 Orodha ya Ufungashaji

Kipengee	Kiasi
Moduli ya kiendelezi cha udhibiti wa ufikiaji	1
Mwongozo wa mtumiaji	1

Kiambatisho 1 Mapendekezo ya Usalama wa Mtandao

Hatua za lazima zichukuliwe kwa usalama wa mtandao wa vifaa vya msingi:

1. Tumia Nywila Zenye Nguvu
   Tafadhali rejelea mapendekezo yafuatayo ili kuweka manenosiri:
   ● Urefu haupaswi kuwa chini ya vibambo 8.
   ● Jumuisha angalau aina mbili za wahusika; aina za wahusika ni pamoja na herufi kubwa na ndogo, nambari na alama.
   ● Usiwe na jina la akaunti au jina la akaunti kwa mpangilio wa nyuma.
   ● Usitumie herufi zinazoendelea, kama vile 123, abc, n.k.
   ● Usitumie herufi zinazopishana, kama vile 111, aaa, n.k.
2. Sasisha Firmware na Programu ya Mteja kwa Wakati
   ● Kulingana na utaratibu wa kawaida katika Tech-industry, tunapendekeza usasishe kifaa chako (kama vile NVR, DVR, IP camera, n.k.) ili kuhakikisha kuwa mfumo umewekwa na marekebisho mapya zaidi. Wakati kifaa kimeunganishwa kwenye mtandao wa umma, inashauriwa kuwezesha kazi ya "kuangalia kiotomatiki kwa sasisho" ili kupata taarifa kwa wakati kuhusu sasisho za programu iliyotolewa na mtengenezaji.
   ● Tunapendekeza kwamba upakue na utumie toleo jipya zaidi la programu ya mteja.

Mapendekezo "mazuri kuwa na" kuboresha usalama wa mtandao wa vifaa vyako:

1. Ulinzi wa Kimwili
   Tunapendekeza uweke ulinzi wa kimwili kwa vifaa, hasa vifaa vya kuhifadhi. Kwa mfanoample, weka vifaa kwenye chumba maalum cha kompyuta na kabati, na utekeleze ruhusa ya udhibiti wa ufikiaji iliyofanywa vizuri na usimamizi muhimu ili kuzuia wafanyikazi wasioidhinishwa kufanya mawasiliano ya kimwili kama vile vifaa vinavyoharibu, uunganisho usioidhinishwa wa vifaa vinavyoweza kutolewa (kama vile diski ya USB flash, bandari ya serial. ), na kadhalika.
2.  Badilisha Nenosiri Mara kwa Mara
   Tunapendekeza ubadilishe manenosiri mara kwa mara ili kupunguza hatari ya kubahatisha au kupasuka.
3. Weka na Usasishe Manenosiri Rudisha Taarifa Kwa Wakati
   Kifaa hiki kinaauni utendakazi wa kuweka upya nenosiri. Tafadhali weka maelezo yanayohusiana ili kuweka upya nenosiri kwa wakati, ikijumuisha kisanduku cha barua cha mtumiaji wa mwisho na maswali ya ulinzi wa nenosiri. Ikiwa habari itabadilika, tafadhali irekebishe kwa wakati. Unapoweka maswali ya ulinzi wa nenosiri, inapendekezwa kutotumia yale ambayo yanaweza kukisiwa kwa urahisi.
4. Washa Kufuli ya Akaunti
   Kipengele cha kufunga akaunti kimewezeshwa kwa chaguomsingi, na tunapendekeza ukiwashe ili kuhakikisha usalama wa akaunti. Mshambulizi akijaribu kuingia na nenosiri lisilo sahihi mara kadhaa, akaunti inayolingana na anwani ya IP ya chanzo itafungwa.
5. Badilisha HTTP Chaguomsingi na Bandari Zingine za Huduma
   Tunapendekeza ubadilishe HTTP chaguomsingi na milango mingine ya huduma kuwa nambari zozote kati ya 1024-65535, hivyo basi kupunguza hatari ya watu wa nje kuweza kukisia ni milango ipi unayotumia.
6. Washa HTTPS Tunapendekeza uwashe HTTPS, ili utembelee Web huduma kupitia njia salama ya mawasiliano.
7. Kufunga Anwani za MAC
   Tunapendekeza ufungamishe anwani ya IP na MAC ya lango kwenye vifaa, na hivyo kupunguza hatari ya kuharibika kwa ARP.
8. Agiza Hesabu na Mapendeleo Ipasavyo
   Kulingana na mahitaji ya biashara na usimamizi, ongeza watumiaji kwa njia inayofaa na uwape seti ya chini ya ruhusa.
9.  Lemaza Huduma Zisizohitajika na Chagua Njia salama
   Ikiwa haihitajiki, inashauriwa kuzima baadhi ya huduma kama vile SNMP, SMTP, UPnP, n.k., ili kupunguza hatari.
   Ikiwa ni lazima, inashauriwa sana kutumia njia salama, ikiwa ni pamoja na lakini sio mdogo kwa huduma zifuatazo:
   ● SNMP: Chagua SNMP v3, na uweke nenosiri dhabiti la usimbaji fiche na nenosiri la uthibitishaji.
   ● SMTP: Chagua TLS ili kufikia seva ya kisanduku cha barua.
   ● FTP: Chagua SFTP, na uweke nenosiri thabiti.
   ● Mtandaopepe wa AP: Chagua modi ya usimbaji fiche ya WPA2-PSK, na uweke nenosiri thabiti.
10. Usambazaji Uliosimbwa wa Sauti na Video
    Ikiwa maudhui yako ya data ya sauti na video ni muhimu sana au nyeti, tunapendekeza utumie kipengele cha uwasilishaji kilichosimbwa kwa njia fiche, ili kupunguza hatari ya data ya sauti na video kuibwa wakati wa uwasilishaji.
    Kikumbusho: utumaji uliosimbwa kwa njia fiche utasababisha hasara fulani katika ufanisi wa utumaji.
11. Ukaguzi salama
    ● Angalia watumiaji wa mtandaoni: tunapendekeza kwamba uangalie watumiaji mtandaoni mara kwa mara ili kuona kama kifaa kimeingia bila idhini.
    ● Angalia logi ya vifaa: Kwa viewkwenye kumbukumbu, unaweza kujua anwani za IP ambazo zilitumiwa kuingia kwenye vifaa vyako na utendakazi wao muhimu.
12. Logi ya Mtandaoni
    Kwa sababu ya uwezo mdogo wa uhifadhi wa vifaa, logi iliyohifadhiwa ni mdogo. Ikiwa unahitaji kuokoa logi kwa muda mrefu, inashauriwa uwezeshe kazi ya logi ya mtandao ili kuhakikisha kuwa magogo muhimu yanalinganishwa na seva ya logi ya mtandao kwa ufuatiliaji.
13. Tengeneza Mazingira ya Mtandao Salama
    Ili kuhakikisha usalama wa vifaa na kupunguza hatari za mtandao, tunapendekeza:
    ● Zima utendakazi wa ramani ya mlango wa kipanga njia ili kuepuka ufikiaji wa moja kwa moja kwa vifaa vya intraneti kutoka kwa mtandao wa nje.
    ● Mtandao unapaswa kugawanywa na kutengwa kulingana na mahitaji halisi ya mtandao. Ikiwa hakuna mahitaji ya mawasiliano kati ya mitandao miwili ndogo, inashauriwa kutumia VLAN, GAP ya mtandao na teknolojia zingine ili kugawa mtandao, ili kufikia athari ya kutengwa kwa mtandao.
    ● Anzisha mfumo wa uthibitishaji wa ufikiaji wa 802.1x ili kupunguza hatari ya ufikiaji usioidhinishwa kwa mitandao ya kibinafsi.
    ● Washa kipengele cha kuchuja anwani ya IP/MAC ili kupunguza anuwai ya seva pangishi zinazoruhusiwa kufikia kifaa.

Nyaraka / Rasilimali

Moduli ya Kiendelezi cha Udhibiti wa Ufikiaji wa dahua [pdf] Mwongozo wa Mtumiaji Moduli ya Upanuzi wa Udhibiti wa Ufikiaji, Moduli ya Udhibiti wa Ufikiaji, Moduli ya Kiendelezi, Moduli

Marejeleo

• Mwongozo wa Mtumiaji