NVIP
-
2V
-
6502M/F Skrócona instrukcja obsługi wersja 1.1
Wszelkie prawa zastrzeżone © AAT SYSTEMY BEZPIECZEŃSTWA Sp. z o.o.
13
Znając adres IP kamery należy ustawić adres IP komputera w taki sposób aby oba urządzenia
pracowały w jednej podsieci (dla adresu IP kamery 192.168.1.200 jako adres IP komputera PC
możemy ustawić adres z zakresu 192.168.1.0
-
192.168.1.254, np.: 192.168.1.60).
Niedopuszczalne jest ustawianie adresu komputera takiego samego jak adres kamery.
Wykorzystując połączenie przez przeglądarkę internetową Internet Explorer lub oprogramowanie NMS
należy ustawić docelową konfigurację sieciową (adres IP, maskę sieci, bramę, serwery DNS)
lub
włączyć tryb pracy DHCP pozwalający na pobranie adresu IP z serwera DHCP.
W przypadku korzystania z serwera DHCP należy upewnić się co
do długości okresu dzierżawy adresu
IP, jego powiązania z adresem MAC kamery IP w celu uniknięcia zmiany lub utraty adresu IP w czasie
pracy urządzenia lub chwilowej awarii sieci / serwera DHCP. Należy pamiętać że po zmianie adresu IP
kamera zostanie zresetowana i trzeba wpisać nowy adres w przeglądarce internetowej.
Po konfiguracji ustawień sieciowych pozwalających na bezkonfliktową pracę urządzenia, kamerę IP
możemy podłączyć do sieci docelowej.
2.7 Zalecenia dotyczące bezpieczeństwa sieci
UWAGA!
Poniżej zostały przedstawione podstawowe zalecenia dotyczące budowy oraz konfiguracji
systemów telewizji dozorowej podłączonych do sieci Internet, pozwalające ograniczyć ryzyko
nieautoryzowanej ingerencji w system przez osoby trzecie.
1. Bezwzględnie należy zmienić domyślne hasła dostępu oraz nazwy użytkowników (jeśli dane
urządzenia dają taką możliwość) wszystkich zastosowanych urządzeń sieciowych (tzn. rejestratora,
kamer, routerów, przełączników sieciowych itp.) na hasła o znacznym stopniu skomplikowania.
W
zależności od możliwości konfiguracji danego urządzenia zaleca się, aby hasło zawierało: małe
litery, wielkie litery, cyfry oraz znaki specjalne.
2. W zależności od dostępnej funkcjonalności w celu ograniczenia dostępu do zastosowanych urządzeń
sieciowych na poziomie konta administratora zaleca się odpowiednią konfigurację kont użytkowników.
3. Bezwzględnie zabronione jest wykorzystywanie funkcji DMZ (Demilitarized zone
-
strefa
zdemilitaryzowana). Zastosowanie tej funkcji otwiera dostęp do systemu od strony sieci Internet na
wszystkich możliwych portach, co w znacznym stopniu ułatwia ewentualną nieautoryzowaną
ingerencję w system.
Zamiast wykorzystywania funkcji DMZ należy zastosować przekierowanie portów. Przekierowane
powinny zostać jedynie porty niezbędne do realizacji połączenia (szczegółowych informacji na temat
portów komunikacji w poszczególnych modelach rejestratorów, kamer itp. należy szukać w
instrukcjach obsługi urządzeń).
4. Należy stosować routery wyposażone w funkcję zapory sieciowej (Firewall) oraz upewnić się że
funkcja jest włączona oraz odpowiednio skonfigurowana.
URUCHAMIANIE I WSTĘPNA KONFIGURACJA
