AXIS D4100-E Network Strobe Siren

Chrome^TM

Firefox^®

Edge^TM

Safari^®

Windows^®

empfohlen

empfohlen

✓

macOS^®

empfohlen

empfohlen

✓

✓

Linux^®

empfohlen

empfohlen

✓

Andere Betriebssysteme

✓

✓

✓

✓*

Hauptmenü anzeigen oder ausblenden.

Auf die Hilfe zum Produkt zugreifen.

Die Sprache ändern.

Helles oder dunkles Design einstellen.

Das Benutzermenü enthält:

• Informationen zum angemeldeten Benutzer.

• Benutzer ändern: Darüber können Sie den aktuellen Benutzer ab- und einen neuen Benutzer anmelden.

• Abmelden: Darüber melden Sie den aktuellen Benutzer ab.

Das Kontextmenü enthält:

• Analysedaten: Stimmen Sie der Teilung nicht personenbezogener Browserdaten zu.

• Feedback: Teilen Sie Feedback, um Ihr Benutzererlebnis zu verbessern.

• Rechtliches: Lassen Sie sich Informationen zu Cookies und Lizenzen anzeigen.

• Info: Lassen Sie sich Geräteinformationen, einschließlich Firmwareversion und Seriennummer anzeigen.

Zeigt an, welche Arten von Zugriff auf das Gerät aktiv sind und welche Verschlüsselungsprotokolle verwendet werden. Empfehlungen zu den Einstellungen finden Sie im AXIS OS Härtungsleitfaden.

Härtungsleitfaden: Hier gelangen Sie zum AXIS OS Härtungsleitfaden, in dem Sie mehr über die Anwendung von Best Practices für die Cybersicherheit erfahren.

Zeigt Informationen zur NTP-Synchronisierung an, z. B. ob das Gerät mit einem NTP-Server synchronisiert ist und wie lange es noch bis zur nächsten Synchronisierung dauert.

NTP-Einstellungen: Klicken Sie darauf, um zur Seite Datum und Uhrzeit zu wechseln, auf der Sie die NTP-Einstellungen ändern können.

Zeigt die Geräteinformationen an, einschließlich Firmwareversion und Seriennummer.

Firmwareaktualisierung: Klicken Sie darauf, um zur Wartungsseite zu gehen, auf der Sie eine Firmwareaktualisierung durchführen können.

Details anzeigen: Klicken Sie darauf, um sich Clients anzeigen zu lassen, die mit dem Gerät verbunden sind.

Zeigt die verschiedenen Lichtaktivitäten an, die auf dem Gerät ausgeführt werden. In der Statusliste können zehn Aktivitäten gleichzeitig ausgeführt werden. Wenn mindestens zwei Aktivitäten gleichzeitig ausgeführt werden, wird die mit der höchsten Priorität ausgeführt. Diese Zeile wird in der Statusliste grün markiert.

Zeigt die verschiedenen Sirenenaktivitäten an, die auf dem Gerät ausgeführt werden. In der Statusliste können zehn Aktivitäten gleichzeitig ausgeführt werden. Wenn mindestens zwei Aktivitäten gleichzeitig ausgeführt werden, wird die mit der höchsten Priorität ausgeführt. Diese Zeile wird in der Statusliste grün markiert.

Wartungsmodus: Aktivieren Sie diesen Modus, um die normale Beleuchtung und die Sirenenaktivitäten während der Wartung des Geräts anzuhalten. Wenn der Wartungsmodus aktiviert ist, wird ein pulsierendes Lichtmuster abgespielt, und die Sirene ist still. Um den Installateur vor Hörschäden und Blendschäden durch helles Licht zu schützen, macht die Sirene keinen Ton und das Licht gibt weiß pulsierendes Licht in einem Dämmerton ab.

Wartung hat Priorität 11. Nur systemspezifische Aktivitäten mit höherer Priorität können den Wartungsmodus unterbrechen.

Der Wartungsmodus erfordert einen Neustart. Wenn Sie zum Beispiel die Zeit auf zwei Stunden festlegen, das Gerät deaktivieren und eine Stunde später neu starten, befindet sich das Gerät eine weitere Stunde im Wartungsmodus.

Bei einem standardmäßigen Reset kehrt das Gerät in den Wartungsmodus zurück.

Dauer

• Kontinuierlich: Wählen Sie diese Option, damit das Gerät so lange im Wartungsmodus bleibt, bis es ausgeschaltet wird.

• Uhrzeit: Legen Sie mit dieser Option fest, wann der Wartungsmodus ausgeschaltet wird.

Überprüfen: Klicken Sie darauf, um eine Überprüfung des Gerätezustands durchzuführen und sicherzustellen, dass Licht und Sirene funktionieren. Die Lichtabschnitte werden nacheinander einzeln eingeschaltet und es wird ein Testton abgespielt, um die Funktionalität des Geräts zu prüfen. Falls die Zustandsprüfung nicht bestanden wird, gehen Sie zu den Systemprotokollen, um weitere Informationen zu erhalten.

Ein Profil ist eine Sammlung von festgelegten Konfigurationen. Es können bis zu 30 Profile mit unterschiedlichen Prioritäten und Mustern erstellt werden.

Create (Erstellen): Klicken Sie hierauf, um ein Profil zu erstellen.

• Name: Geben Sie einen Namen für das Profil ein.

• Description (Beschreibung): Geben Sie eine Beschreibung für das Profil ein.

• Licht: Wählen Sie aus dem Auswahlmenü aus, welche Art von Muster, welche Geschwindigkeit, welche Stärke und welche Farbe des Lichts Sie wünschen.

• Sirene: Wählen Sie aus dem Auswahlmenü aus, welche Art von Muster und welche Stärke der Sirene Sie wünschen.

• Dauer: Legen Sie die Dauer der Aktivitäten fest.

• • Kontinuierlich: Nach dem Start werden sie solange ausgeführt, bis sie beendet werden.

  • Zeit: Legen Sie eine bestimmte Zeit für die Dauer der Aktivität fest.

  • Wiederholungen: Stellen Sie die Aktivität so ein, dass sie das Muster X-mal wiederholt.

• Priorität: Stellen Sie die Priorität einer Aktivität auf 1 bis 10. Aktivitäten, deren Priorität höher als 10 ist, können nicht aus der Statusliste entfernt werden. Es gibt drei Aktivitäten mit einer höheren Priorität als 10: Maintenance (Wartung) (11), Identify (Identifizieren) (12) und Health check (Integritätsprüfung) (13).

Import (Importieren): Klicken Sie hierauf, um ein oder mehrere Profile mit vordefinierten Konfigurationen hinzuzufügen.

• Hinzufügen: Neue Profile hinzufügen.

• Hinweis

  Sie können nicht zwei Profile mit demselben Namen haben.

• Löschen und hinzufügen: Die alten Profile sind gelöscht, Sie können neue Profile hochladen.

• Überschreiben: Aktualisierte Profile überschreiben vorhandene Profile.

Um ein Profil zu kopieren und auf anderen Geräten zu speichern, wählen Sie das Profil aus und klicken Sie auf Exportieren. Eine json-Datei wird exportiert.

: Klicken Sie auf ein Profil, um es zu starten. Das Profil und seine Aktivitäten werden in der Statusliste angezeigt.

Add app (App hinzufügen): Klicken, um eine neue App zu installieren.

Weitere Apps finden: Klicken Sie hier, um eine Übersicht über die Axis Apps zu sehen.

Allow unsigned apps (Unsignierte Apps erlauben): Aktivieren Sie diese Option, um die Installation unsignierter Apps zu ermöglichen.

Verwenden Sie den Schalter neben dem App-Namen, um diese zu starten oder anzuhalten.

Open (Öffnen): Klicken Sie hier, um die entsprechenden App-Einstellungen aufzurufen. Die verfügbaren Einstellungen sind anwendungsabhängig. Für einige Anwendungen stehen keine Einstellmöglichkeiten zur Verfügung.

Das Kontextmenü kann je nachdem die folgenden Optionen enthalten:

• Open-source license (Open-Source-Lizenz): Klicken Sie hier, um Informationen über die in der App genutzten Open-Source-Lizenzen anzuzeigen.

• App log (App-Protokoll): Klicken Sie hier, um das Ereignisprotokoll der App anzuzeigen. Das Protokoll ist hilfreich, wenn Sie sich an den Support wenden müssen.

• Lizenz mit Schlüssel aktivieren: Wenn für die App eine Lizenz erforderlich ist, muss sie aktiviert werden. Verwenden Sie diese Option, wenn Ihr Gerät keinen Internetzugang besitzt.

  Falls Sie keinen Lizenzschlüssel besitzen, gehen Sie zu axis.com/products/analytics. Um einen Lizenzschlüssel zu erzeugen, benötigen Sie einen Lizenzcode und die Seriennummer Ihres Axis Produkts,

• Lizenz automatisch aktivieren: Wenn für die App eine Lizenz erforderlich ist, muss sie aktiviert werden. Gehen Sie über diese Option, wenn Ihr Gerät über einen Internetzugang verfügt. Sie benötigen einen Lizenzschlüssel, um die Lizenz zu aktivieren.

• Lizenz deaktivieren: Deaktivieren Sie die Lizenz, um sie mit einem anderen Gerät zu verwenden. Wenn Sie die Lizenz deaktivieren, wird sie damit auch vom Gerät entfernt. Zum Deaktivieren der Lizenz ist ein Internetzugang erforderlich.

• Settings (Einstellungen): Darüber werden die Parameter konfiguriert.

• Löschen: Darüber löschen Sie die App dauerhaft vom Gerät. Die Lizenz muss zuerst deaktiviert werden, da sie andernfalls weiterhin aktiv ist.

Das Zeitformat hängt von den Spracheinstellungen des Webbrowsers ab.

Synchronisierung: Wählen Sie eine Option zur Synchronisierung von Datum und Uhrzeit des Geräts aus.

• Automatic date and time (manual NTS KE servers) (Datum und Uhrzeit automatisch (manuelle NTS-KE-Server)): Diese Option führt eine Synchronisierung mit den sicheren NTP-Schlüssel-Servern durch, die mit dem DHCP-Server verbunden sind.

• • Manual NTS KE servers (Manuelle NTS-KE-Server): Geben Sie die IP-Adresse eines oder zweier NTP-Server ein. Wenn Sie zwei NTP-Server verwenden, synchronisiert und passt das Gerät die Uhrzeit anhand der Eingangsdaten beider Geräte an.

• Automatic date and time (NTP servers using DHCP) (Datum und Uhrzeit automatisch (NTP-Server mit DHCP)): Synchronisieren Sie das Gerät mit den NTP-Servern, die mit dem DHCP-Server verbunden sind.

• • Fallback NTP servers (NTP-Reserve-Server): Geben Sie die IP-Adresse eines oder zweier Reserve-Server ein.

• Automatic date and time (manual NTP servers) (Datum und Uhrzeit automatisch (manuelle NTP-Server)): Führen Sie eine Synchronisierung mit NTP-Servern Ihrer Wahl durch.

• • Manual NTP servers (Manuelle NTP-Server): Geben Sie die IP-Adresse eines oder zweier NTP-Server ein. Wenn Sie zwei NTP-Server verwenden, synchronisiert und passt das Gerät die Uhrzeit anhand der Eingangsdaten beider Geräte an.

• Benutzerdefinierte Datum und Uhrzeit: Stellen Sie Datum und Uhrzeit manuell ein. Klicken Sie auf Vom System abrufen, um die Datums- und Uhrzeiteinstellungen einmalig von Ihrem Computer oder Mobilgerät zu abrufen.

• Zeitzone: Wählen Sie die zu verwendende Zeitzone aus. Die Zeit wird automatisch bei Sommer- und Standardzeit angepasst.

Assign IPv4 automatically (IPv4 automatisch zuweisen): Wählen Sie diese Option, damit der Netzwerkrouter dem Gerät automatisch eine IP-Adresse zuweisen kann. Für die meisten Netzwerke empfehlen wir eine automatische Zuweisung der IP-Adresse (DHCP).

IP address (IP-Adresse): Geben Sie für das Gerät eine eindeutige IP-Adresse ein. Statische IP-Adressen können innerhalb von isolierten Netzwerken zufällig zugewiesen werden, sofern jede Adresse eindeutig ist. Zur Vermeidung von Konflikten empfehlen wir Ihnen, sich vor dem Zuweisen einer statischen IP-Adresse an den Netzwerkadministrator zu wenden.

Subnet mask (Subnetzmaske): Geben Sie die Subnetzmaske ein, um festzulegen, welche Adressen sich im lokalen Netzwerk befinden. Jede Adresse außerhalb des lokalen Netzwerks wird über den Router geleitet.

Router: Geben Sie die IP-Adresse des Standardrouters (Gateway) ein, um Geräten zu verbinden, die in verschiedenen Netzwerken und Netzwerk-Segmenten verwendet werden.

Assign IPv6 automatically (IPv6 automatisch zuweisen): Wählen Sie diese Option aus, um IPv6 einzuschalten und damit der Netzwerkrouter dem Gerät automatisch eine IP-Adresse zuweisen kann.

Assign hostname automatically (Host-Namen automatisch zuweisen): Wählen Sie diese Option aus, damit der Netzwerkrouter dem Gerät automatisch einen Host-Namen zuweisen kann.

Host-Name: Geben Sie den Host-Namen manuell ein, um ihn als alternative Möglichkeit für den Zugriff auf das Gerät zu verwenden. Der Host-Name wird im Server-Bericht und im Systemprotokoll verwendet. Zugelassene Zeichen sind A–Z, a–z, 0–9 und -).

DNS automatisch zuweisen: Wählen Sie diese Option, damit der DHCP-Server dem Gerät automatisch Domains für die Suche und DNS-Server-Adressen zuweisen kann. Für die meisten Netzwerke empfehlen wir eine automatische Zuweisung der DNS-Server-Adresse (DHCP).

Search domains (Suchdomains): Wenn Sie einen Host-Namen verwenden, der nicht vollständig qualifiziert ist, klicken Sie auf Add search domain (Suchdomain hinzufügen) und geben Sie eine Domain ein, in der nach dem vom Gerät verwendeten Host-Namen gesucht werden soll.

DNS servers (DNS-Server): Klicken Sie auf Add DNS server (DNS-Server hinzufügen) und geben Sie die IP-Adresse des DNS-Servers ein. Dadurch werden in Ihrem Netzwerk Host-Namen in IP-Adressen übersetzt.

Zugriff zulassen über: Wählen Sie aus, ob Sie einem Benutzer erlauben wollen, eine Verbindung mit dem Gerät über die Protokolle HTTP, HTTPS oder HTTP und HTTPS herzustellen.

HTTPS ist ein Protokoll, das Verschlüsselung für Seitenanforderungen von Benutzern und für die vom Webserver zurückgegebenen Seiten bereitstellt. Der verschlüsselte Austausch von Informationen wird durch die Verwendung eines HTTPS-Zertifikats geregelt, das die Authentizität des Servers gewährleistet.

Um HTTPS auf dem Gerät verwenden zu können, muss ein HTTPS-Zertifikat installiert werden. Gehen Sie aufr Erstellung und Installation von Zertifikaten zu System > Sicherheit.

HTTP-Port: Geben Sie den zu verwendenden HTTP-Port ein. Port 80 oder ein beliebiger Port im Bereich 1024-65535 sind zulässig. Wenn Sie als Administrator angemeldet sind, können Sie auch einen beliebigen Port im Bereich 1-1023 eingeben. Wenn Sie einen Port in diesem Bereich verwenden, erhalten Sie eine Warnung.

HTTPS-Port: Geben Si den zu verwendenden HTTPS-Port ein. Port 443 oder ein beliebiger Port im Bereich 1024-65535 sind zulässig. Wenn Sie als Administrator angemeldet sind, können Sie auch einen beliebigen Port im Bereich 1-1023 eingeben. Wenn Sie einen Port in diesem Bereich verwenden, erhalten Sie eine Warnung.

Zertifikat: Wählen Sie ein Zertifikat, um HTTPS für das Gerät zu aktivieren.

Bonjour^®: Aktivieren Sie diese Option, um die automatische Erkennung im Netzwerk bei Aktivierung zuzulassen.

Bonjour-Name: Geben Sie den im Netzwerk anzuzeigenden Namen an. Der Standardname setzt sich aus dem Namen des Geräts und seiner MAC Adresse zusammen.

UPnP^®: Aktivieren Sie diese Option, um die automatische Erkennung im Netzwerk bei Aktivierung zuzulassen.

UPnP-Name: Geben Sie den im Netzwerk anzuzeigenden Namen an. Der Standardname setzt sich aus dem Namen des Geräts und seiner MAC Adresse zusammen.

WS-Erkennung: Aktivieren Sie diese Option, um die automatische Erkennung im Netzwerk bei Aktivierung zuzulassen.

One-Click Cloud Connect (O3C) stellt in Verbindung mit einem O3C-Dienst einen einfachen und sicheren Internetzugang zu Live-Video und aufgezeichneten Videos von jedem Standort aus bereit. Weitere Informationen dazu finden Sie unter axis.com/end-to-end-solutions/hosted-services.

O3C zulassen:

• One-click: Die Standardeinstellung. Halten Sie die Steuertaste am Gerät gedrückt, um über das Internet eine Verbindung mit einem O3C-Dienst herzustellen. Sie müssen das Gerät innerhalb von 24 Stunden nach dem Drücken der Steuertaste beim O3C-Dienst registrieren. Andernfalls wird sich das Gerät vom O3C-Dienst getrennt. Nach der Registrierung des Geräts ist Immer aktiviert und das Gerät bleibt mit dem O3C-Dienst verbunden.

• Immer: Das Gerät versucht ständig, über das Internet eine Verbindung mit einem O3C-Dienst herzustellen. Nach der Registrierung bleibt das Gerät mit dem O3C-Dienst verbunden. Verwenden Sie diese Option, wenn die Steuertaste am Gerät außer Reichweite ist.

• Nein: Deaktiviert den O3C-Dienst.

Proxy settings (Proxy-Einstellungen): Geben Sie falls erforderlich die Proxyeinstellungen ein, um eine Verbindung zum Proxy-Server herzustellen.

Host: Geben Sie die Adresse des Proxy-Servers ein.

Port: Geben Sie die Nummer der für den Zugriff verwendeten Ports an.

Anmeldung und Kennwort: Geben Sie falls erforderlich einen Benutzernamen und ein Kennwort für den Proxyserver ein.

Authentication method (Authentifizierungsmethode):

• Basic (Einfach): Diese Methode ist das am besten geeignete Authentifizierungsschema für HTTP. Sie ist nicht so sicher wie die Digest-Methode, da sie den Benutzernamen und das Kennwort unverschlüsselt an den Server sendet.

• Digest: Diese Methode ist sicherer, da das Kennwort hier stets verschlüsselt im Netzwerk übermittelt wird.

• Auto: Bei dieser Option kann das Gerät die Authentifizierungsmethode automatisch je nach unterstützten Methoden auswählen. Die Methode Digest wird gegenüber der Methode Einfach bevorzugt.

Besitzerauthentifizierungsschlüssel (OAK): Klicken Sie auf Schlüssel abrufen, um den Besitzerauthentifizierungsschlüssel abzurufen. Dies ist nur dann möglich, wenn das Gerät ohne Firewall oder Proxy mit dem Internet verbunden ist.

Simple Network Management Protocol (SNMP) ermöglicht die Remoteverwaltung von Netzwerk-Geräten.

SNMP: Wählen Sie die zu verwendende SNMP-Version.

• v1 und v2c:

• • Lese-Community: Geben Sie den Namen der Community mit ausschließlich Lesezugriff auf alle unterstützten SNMP-Objekte an. Der Standardwert ist öffentlich.

  • Schreib-Community: Geben Sie den Namen der Community mit Lese- und Schreibzugriff auf alle unterstützten SNMP-Objekte (außer Objekte mit Nur-Lesezugriff) an. Der Standardwert ist schreiben.

  • Traps aktivieren: Aktivieren Sie die Option, um Trap-Berichte zu erhalten. Traps werden vom Gerät bei wichtigen Ereignissen und Statusänderungen zum Versenden von Meldungen verwendet. In der Geräteschnittstelle können Sie Traps für SNMP v1 und v2c einrichten. Traps werden automatisch deaktiviert, wenn Sie zu SNMP v3 wechseln oder SNMP deaktivieren. Wenn Sie SNMP v3 verwenden, können Sie Traps über die Verwaltungsanwendung für SNMP v3 einrichten.

  • Trap-Adresse: Geben Sie die IP-Adresse oder den Host-Namen des Verwaltungsservers ein.

  • Trap-Community: Geben Sie die Trap-Community ein, die das Gerät zum Versenden einer Trap-Meldung an das Verwaltungssystem verwenden soll.

  • Traps:

  • • Kaltstart: Versendet eine Trap-Nachricht, wenn das Gerät hochgefahren wird.

    • Warmstart: Versendet eine Trap-Nachricht, wenn Sie eine SNMP-Einstellung ändern.

    • Verbindungsaufbau: Versendet eine Trap-Meldung, wenn der Status eines Links von Down zu Up wechselt.

    • Authentifizierung fehlgeschlagen: Versendet eine Trap-Meldung, wenn ein Authentifizierungsversuch fehlschlägt.

• v3: SNMP v3 ist eine Version mit höherer Sicherheit, die Verschlüsselung und sichere Kennwörter bereitstellt. Beim Verwenden von SNMP v3 empfehlen wir Ihnen, HTTPS zu aktivieren, da Kennwörter dann über HTTPS gesendet werden. Dadurch wird auch verhindert, dass Unbefugte auf unverschlüsselte Traps des Typs SNMP v1 und v2c zugreifen können. Wenn Sie SNMP v3 verwenden, können Sie Traps über die Verwaltungsanwendung für SNMP v3 einrichten.

• • Kennwort für das Konto "initial": Geben Sie das SNMP-Kennwort für das Konto mit dem Namen "initial" ein. Obwohl das Kennwort ohne Aktivierung von HTTPS gesendet werden kann, empfehlen wir es nicht. Das Kennwort für SNMP v3 kann nur einmal und vorzugsweise dann bei aktiviertem HTTPS festgelegt werden. Nach dem Einrichten des Kennworts wird das Kennwortfeld nicht mehr angezeigt. Wenn ein neues Kennwort eingerichtet werden soll, muss das Gerät auf die Werkseinstellungen zurückgesetzt werden.

Zertifikate werden in Netzwerken zum Authentifizieren von Geräten verwendet. Das Gerät unterstützt zwei Zertifikattypen:

• Client-/Serverzertifikate

  Ein Client-/Serverzertifikat identifiziert das Axis Produkt und kann selbstsigniert oder von einer Zertifizierungsstelle (Certificate Authority, CA) ausgegeben worden sein. Ein selbstsigniertes Zertifikat bietet begrenzten Schutz und kann vor Erhalt eines CA-Zertifikats verwendet werden.

• CA-Zertifikate

  CA-Zertifikate werden zum Authentifizieren von Peer-Zertifikaten verwendet, um zum Beispiel die Identität eines Authentifizierungsservers zu überprüfen, wenn das Gerät mit einem durch IEEE 802.1X geschützten Netzwerk verbunden ist. Auf dem Gerät sind mehrere CA-Zertifikate vorinstalliert.

Folgende Formate werden unterstützt:

• Zertifikatsformate: .PEM, .CER und .PFX

• Formate von privaten Schlüssel: PKCS#1 und PKCS#12

Die Zertifikate in der Liste filtern.

Zertifikat hinzufügen : Klicken Sie, um ein Zertifikat hinzuzufügen.

Das Kontextmenü enthält:

• Informationen zum Zertifikat: Lassen Sie sich die Eigenschaften eines installierten Zertifikats anzeigen.

• Zertifikat löschen: Löschen Sie das Zertifikat.

• Signierungsanforderung erstellen: Erstellen Sie eine Anforderung zur Zertifikatsignierung, um sie an eine Registrierungsstelle zu senden und ein digitales Zertifikat zu erhalten.

IEEE 802.1x ist ein IEEE-Standard für portbasierte Netzwerk-Zugriffskontrolle, die eine sichere Authentifizierung für drahtgebundene und drahtlose Netzwerk-Geräte bereitstellt. IEEE 802.1x basiert auf EAP (Extensible Authentication Protocol).

Zum Zugriff auf ein mit IEEE 802.1x geschütztes Netzwerk müssen sich die Netzwerk-Geräte authentifizieren. Die Authentifizierung erfolgt durch einen Authentifizierungsserver, üblicherweise ein RADIUS-Server (zum Beispiel FreeRADIUS und Microsoft Internet Authentication Server).

Zertifikate

Wenn die Konfiguration ohne CA-Zertifikat erfolgt, ist die Validierung des Serverzertifikats deaktiviert und das Gerät versucht, sich selbst zu authentifizieren, unabhängig vom aktuellen Netzwerk.

Bei Verwendung eines Zertifikats bei der Implementierung von Axis authentifizieren sich das Gerät und der Authentifizierungsserver mithilfe von digitalen Zertifikaten über EAP-TLS (Extensible Authentication Protocol – Transport Layer Security).

Damit das Gerät auf ein netzwerkgeschütztes Netzwerk zugreifen darf, muss ein signiertes Clientzertifikat auf dem Gerät installiert sein.

Clientzertifikat: Wählen Sie ein Clientzertifikat aus, um IEEE 802,1x zu verwenden. Der Authentifizierungsserver verwendet das Zertifikat zur Validierung der Identität des Clients.

CA-Zertifikat: Wählen Sie ein CA-Zertifikat zur Validierung der Identität des Authentifizierungsservers. Wenn kein Zertifikat ausgewählt sind, versucht das Gerät, sich selbst zu authentifizieren, unabhängig vom Netzwerk, mit dem es verbunden ist.

EAP-Identität: Geben Sie die mit dem Clientzertifikat verknüpfte Identität des Benutzers ein.

EAPOL-Version: Wählen Sie die in dem Netzwerk-Switch verwendete EAPOL-Version.

IEEE 802.1x verwenden: Wählen Sie diese Option aus, um das IEEE 802.1x-Protokoll zu verwenden.

Blocken: Aktivieren Sie diese Option, um Brute-Force-Angriffe zu blockieren. Ein Brute-Force-Angriff versucht über Trial-and-Error, Zugangsdaten oder Verschlüsselungsschlüssel zu erraten.

Blockierdauer: Geben Sie ein, wie viele Sekunden ein Brute-Force-Angriff blockiert werden soll.

Blockierbedingungen: Geben Sie die Anzahl der pro Sekunde zulässigen Authentifizierungsfehler ein, bevor blockiert wird. Sie können die Anzahl der zulässigen Fehler sowohl auf Seiten- als auch auf Geräteebene festlegen.

Filter verwenden: Wählen Sie diese Option, um zu filtern, welche IP-Adressen auf das Gerät zugreifen dürfen.

Richtlinie: Wählen Sie, ob Sie den Zugriff für bestimmte IP-Adressen Zulassen oder Verweigern möchten.

Adressen: Geben Sie die IP-Nummern ein, denen der Zugriff auf das Gerät erlaubt oder verweigert wird. Sie können auch das CIDR-Format verwenden.

Zum Installieren von Test-Firmware oder anderer benutzerdefinierter Firmware von Axis auf dem Gerät benötigen Sie ein individuell signiertes Firmwarezertifikat. Das Zertifikat prüft, ob die Firmware sowohl vom Geräteeigentümer als auch von Axis genehmigt wurde. Die Firmware kann nur auf einem bestimmten Gerät ausgeführt werden, das anhand seiner eindeutigen Seriennummer und Chip-ID identifiziert wird. Benutzersignierte Firmwarezertifikate können nur von Axis erstellt werden, da Axis den Schlüssel zum Signieren besitzt.

Klicken Sie auf Installieren, um das Zertifikat zu installieren. Sie müssen das Zertifikat installieren, bevor Sie die Firmware installieren.

Benutzer hinzufügen: Klicken Sie darauf, um einen neuen Benutzer hinzuzufügen. Es können bis zu 100 Benutzer hinzugefügt werden.

Benutzername: Geben Sie einen eindeutigen Benutzernamen ein.

Neues Kennwort: Geben Sie ein Benutzerkennwort ein. Kennwörter müssen aus 1 bis 64 Zeichen bestehen. Für das Kennwort sind nur die druckbaren Zeichen des ASCII-Codes (Code 32 bis 126), also Buchstaben, Ziffern, Satzzeichen sowie einige Sonderzeichen zulässig.

Kennwort wiederholen: Geben Sie das gleiche Kennwort erneut eingeben.

Rolle:

• Administrator: Hat uneingeschränkten Zugriff auf alle Einstellungen. Administratoren können auch Benutzer hinzufügen, aktualisieren, bearbeiten und entfernen.

• Bediener: Hat Zugriff auf alle Einstellungen, außer:

• • Alle System-Einstellungen.

  • Apps werden hinzugefügt.

Das Kontextmenü enthält:

Benutzer aktualisieren: Bearbeiten Sie die Eigenschaften des Benutzers.

Benutzer löschen: Löschen Sie einen Benutzer. Der Root-Benutzer kann nicht gelöscht werden.

Anonyme Betrachter zulassen: Aktivieren Sie diese Option, damit Personen als Betrachter auf das Gerät zugreifen können, ohne sich mit einem Benutzerkonto anmelden zu müssen.

Anonyme PTZ-Benutzer zulassen: Aktivieren Sie diese Option. damit anonyme Benutzer das Bild schwenken, neigen und zoomen können.

Eine Aktionsregel definiert die Bedingungen, die erfüllt sein müssen, damit das Produkt eine Aktion ausführen kann. Die Liste zeigt alle derzeit konfigurierten Regeln für das Produkt.

Regel hinzufügen: Klicken Sie darauf, um eine Regel zu erstellen.

Name: Geben Sie einen Namen für die Regel ein.

Wartezeit zwischen den Aktionen: Geben Sie die an (hh:mm:ss), wie viel Zeit mindestens zwischen Regelaktivierungen vergehen muss. Es ist sinnvoll, wenn die Regel beispielsweise durch Tag-Nacht-Bedingungen aktiviert wird, damit nicht aufgrund kleiner Änderungen der Lichtverhältnisse bei Sonnenaufgang und -untergang die Regel wiederholt aktiviert wird.

Bedingung: Wählen Sie eine Bedingung aus der Liste aus. Eine Bedingung muss erfüllt sein, damit das Gerät eine Aktion ausführen kann. Wenn mehrere Bedingungen festgelegt wurden, müssen zum Auslösen der Aktion alle dieser Bedingungen erfüllt sein. Informationen zu bestimmten Bedingungen finden Sie unterunter Erste Schritte mit Regeln für Ereignisse.

Die Bedingung als Auslöser verwenden: Wählen Sie diese Option aus, damit diese erste Bedingung nur als Startauslöser funktioniert. Damit bleibt die Regel nach Aktivierung so lange aktiv, wie alle anderen Bedingungen erfüllt sind, unabhängig vom Status der ersten Bedingung. Wenn diese Option nicht ausgewählt ist, ist die Regel nur aktiv, wenn alle Bedingungen erfüllt sind.

Bedingungen umkehren: Wählen Sie diese Option, wenn die Bedingung im Gegensatz zu Ihrer Auswahl stehen soll.

Bedingung hinzufügen: Klicken Sie darauf, um eine zusätzliche Bedingung hinzuzufügen.

Aktion: Wählen Sie eine Aktion aus der Liste aus und geben Sie die erforderlichen Informationen ein. Informationen zu bestimmten Aktionen finden Sie unter Erste Schritte mit Regeln für Ereignisse.

Sie können Ihr Gerät so einrichten, dass Empfänger über Ereignisse benachrichtigt oder Dateien gesendet werden. Die nachfolgende Liste führt alle aktuell im Produkt konfigurierten Empfänger sowie Informationen zur Konfigurierung aus.

Einen Empfänger hinzufügen: Klicken Sie darauf, um einen Empfänger hinzuzufügen.

Name: Geben Sie den Name des Empfängers ein.

Typ: Aus der Liste auswählen:

• FTP

• • Host: Geben Sie die IP-Adresse oder den Host-Namen des Servers ein. Stellen Sie bei der Eingabe eines Host-Namen sicher, dass unter System > Network > IPv4 und IPv6 ein DNS-Server angegeben ist.

  • Port: Geben Sie die vom FTP-Server verwendete Portnummer ein. Der Standardport ist 21.

  • Ordner: Geben Sie den Pfad zum Verzeichnis ein, in dem Sie die Dateien speichern möchten. Wenn dieses Verzeichnis noch nicht auf dem FTP-Server eingerichtet ist, erhalten Sie beim Hochladen eine Fehlermeldung.

  • Benutzername: Geben Sie den Benutzernamen für die Anmeldung ein.

  • Kennwort: Geben Sie das Kennwort für die Anmeldung ein.

  • Temporären Dateinamen verwenden: Wählen Sie diese Option zum Hochladen von Dateien mit temporären, automatisch generierten Dateinamen. Die Dateien werden nach abgeschlossenem Hochladen in die gewünschten Namen umbenannt. Wenn das Hochladen abgebrochen oder unterbrochen wird, werden keine beschädigten Dateien eingestellt. Jedoch werden möglicherweise die temporären Dateien eingestellt. Damit wird klargestellt, dass alle mit dem gewünschten Namen versehenen Dateien intakt sind.

  • Passives FTP verwenden: Normalerweise fordert das Produkt den FTP-Zielserver zum Öffnen der Datenverbindung auf. Normalerweise initiiert das Gerät die FTP-Steuerung und die Datenverbindungen zum Zielserver. Dies ist in der Regel erforderlich, wenn zwischen dem Gerät und dem FTP-Zielserver eine Firewall eingerichtet ist.

• HTTP

• • URL: Geben Sie die Netzwerkadresse des HTTP-Servers und das Skript, das die Anforderung bearbeiten wird, ein. Beispiel: http://192.168.254.10/cgi-bin/notify.cgi.

  • Benutzername: Geben Sie den Benutzernamen für die Anmeldung ein.

  • Kennwort: Geben Sie das Kennwort für die Anmeldung ein.

  • Proxy: Aktivieren Sie diese Option und geben Sie die erforderlichen Informationen ein, wenn für die Verbindung mit dem HTTP-Server ein Proxyserver erforderlich ist.

• HTTPS

• • URL: Geben Sie die Netzwerkadresse des HTTPS-Servers und das Skript, das die Anforderung bearbeiten wird, ein. Beispiel: https://192.168.254.10/cgi-bin/notify.cgi.

  • Server-Zertifikate validieren: Wählen Sie diese Option, um zu überprüfen, ob das Zertifikat von HTTPS-Server erstellt wurde.

  • Benutzername: Geben Sie den Benutzernamen für die Anmeldung ein.

  • Kennwort: Geben Sie das Kennwort für die Anmeldung ein.

  • Proxy: Aktivieren Sie diese Option und geben Sie die erforderlichen Informationen ein, wenn für die Verbindung mit dem HTTPS-Server ein Proxyserver erforderlich ist.

• Netzwerk-Speicher

  Darüber können Sie einen Netzwerk-Speicher wie NAS (Network Attached Storage) hinzufügen und als Empfänger für zu speichernde Dateien verwenden. Die Dateien werden im Format Matroska (MKV) gespeichert.

• • Host: Geben Sie die IP-Adresse oder den Host-Namen der Netzwerk-Speicher ein.

  • Freigabe: Geben Sie den Namen der Freigabe auf dem Host ein.

  • Ordner: Geben Sie den Pfad zum Verzeichnis ein, in dem Sie die Dateien speichern möchten.

  • Benutzername: Geben Sie den Benutzernamen für die Anmeldung ein.

  • Kennwort: Geben Sie das Kennwort für die Anmeldung ein.

• SFTP

• • Host: Geben Sie die IP-Adresse oder den Host-Namen des Servers ein. Stellen Sie bei der Eingabe eines Host-Namen sicher, dass unter System > Network > IPv4 und IPv6 ein DNS-Server angegeben ist.

  • Port: Geben Sie die vom SFTP-Server verwendete Portnummer ein. Der Standardport ist 22.

  • Ordner: Geben Sie den Pfad zum Verzeichnis ein, in dem Sie die Dateien speichern möchten. Wenn dieses Verzeichnis noch nicht auf dem SFTP-Server eingerichtet ist, erhalten Sie beim Hochladen eine Fehlermeldung.

  • Benutzername: Geben Sie den Benutzernamen für die Anmeldung ein.

  • Kennwort: Geben Sie das Kennwort für die Anmeldung ein.

  • Öffentlicher SSH-Host-Schlüsseltyp (MD5): Geben Sie der Fingerabdruck des öffentlichen Schlüssels des Zielrechners (eine hexadezimale Zeichenfolge mit 32 Stellen) ein. Der SFTP-Client unterstützt SFTP-Server, die SSH-2 mit RSA-, DSA-, ECDSA- und ED25519-Schlüsseltypen verwenden. RSA ist die bevorzugte Methode während der Aushandlung, gefolgt von ECDSA, ED25519 und DSA. Stellen Sie sicher, dass Sie den richtigen MD5-Hostschlüssel eingeben, der von Ihrem SFTP-Server verwendet wird. Das Axis Gerät unterstützt zwar sowohl MD5- als auch SHA-256-Hash-Schlüssel, wir empfehlen jedoch die Verwendung von SHA-256, da es sicherer ist als MD5. Weitere Informationen zur Konfiguration eines SFTP-Servers mit einem Axis Gerät finden Sie im AXIS OS-Portal.

  • Öffentlicher SSH-Host-Schlüsseltyp (SHA256): Geben Sie der Fingerabdruck des öffentlichen Schlüssels des Zielrechners (eine Base64-kodierte Zeichenfolge mit 43 Stellen) ein. Der SFTP-Client unterstützt SFTP-Server, die SSH-2 mit RSA-, DSA-, ECDSA- und ED25519-Schlüsseltypen verwenden. RSA ist die bevorzugte Methode während der Aushandlung, gefolgt von ECDSA, ED25519 und DSA. Stellen Sie sicher, dass Sie den richtigen MD5-Hostschlüssel eingeben, der von Ihrem SFTP-Server verwendet wird. Das Axis Gerät unterstützt zwar sowohl MD5- als auch SHA-256-Hash-Schlüssel, wir empfehlen jedoch die Verwendung von SHA-256, da es sicherer ist als MD5. Weitere Informationen zur Konfiguration eines SFTP-Servers mit einem Axis Gerät finden Sie im AXIS OS-Portal.

  • Temporären Dateinamen verwenden: Wählen Sie diese Option zum Hochladen von Dateien mit temporären, automatisch generierten Dateinamen. Die Dateien werden nach abgeschlossenem Hochladen in die gewünschten Namen umbenannt. Wenn das Hochladen abgebrochen oder unterbrochen wird, werden keine beschädigten Dateien eingestellt. Jedoch werden möglicherweise die temporären Dateien eingestellt. So wissen Sie, dass alle Dateien mit dem gewünschten Namen in Ordnung sind.

• SIP oder VMS:

  SIP: Wählen Sie diese Option, um einen SIP-Anruf zu starten.

  VMS: Wählen Sie diese Option, um einen VMS-Anruf zu starten.

• • From SIP account (Von SIP-Konto): Wählen Sie die entsprechende Option aus der Liste aus.

  • To SIP address (An SIP-Adresse): Geben Sie die entsprechende SIP-Adresse ein.

  • Test: Klicken Sie hier, um die Anrufeinstellungen auf einwandfreie Funktion zu überprüfen.

• E-Mail

• • Send email to (E-Mail senden an): Geben Sie die gewünschte(n) E-Mail-Versandadresse(n) ein. Trennen Sie mehrere Adressen jeweils mit einem Komma.

  • E-Mail senden von: Geben Sie die als Absender anzuzeigende E-Mail-Adresse ein.

  • Benutzername: Geben Sie den Benutzernamen für den Mailserver ein. Lassen dieses Feld frei, wenn der Mailserver keine Authentifizierung erfordert.

  • Kennwort: Geben Sie das Kennwort für den Mailserver ein. Lassen dieses Feld frei, wenn der Mailserver keine Authentifizierung erfordert.

  • E-Mail-Server (SMTP): Geben Sie den Namen des SMTP-Servers ein. Zum Beispiel smtp.gmail.com, smtp.mail.yahoo.com.

  • Port: Geben Sie die Portnummer des SMTP-Servers ein. Zulässig sind Werte zwischen 0 und 65535. Der Standardport ist 587.

  • Verschlüsselung: Um die Verschlüsselung zu verwenden, wählen Sie SSL bzw. TLS.

  • Server-Zertifikate validieren: Wenn Sie eine Verschlüsselung verwenden, wählen Sie diese Option zur Überprüfung der Identität des Geräts. Das Zertifikat kann ein eigensigniertes oder ein von einer Zertifizierungsstelle (Certificate Authority, CA) ausgestelltes Zertifikat sein.

  • POP-Authentifizierung: Aktivieren Sie diese Option, um den Namen des POP-Servers einzugeben, z.B. pop.gmail.com.

  • Hinweis

    Einige E-Mail-Dienste verwenden Sicherheitsfilter, die verhindern, dass Benutzer eine große Anzahl von Anhängen erhalten oder anzeigen, geplante E-Mails erhalten usw. Prüfen Sie die Sicherheitsrichtlinien des E-Mail-Anbieters, damit Ihr E-Mail-Konto nicht gesperrt wird oder die erwarteten E-Mails nicht verloren gehen.

• TCP

• • Host: Geben Sie die IP-Adresse oder den Host-Namen des Servers ein. Stellen Sie bei der Eingabe eines Host-Namen sicher, dass unter System > Network > IPv4 und IPv6 ein DNS-Server angegeben ist.

  • Port: Geben Sie die Nummer des für den Zugriff auf den Server verwendeten Ports ein.

Test: Klicken auf dieses Feld, um die Einrichtung zu überprüfen.

Das Kontextmenü enthält:

Empfänger anzeigen: Klicken Sie darauf, um die Details zu den Empfängern zu sehen.

Empfänger kopieren: Klicken Sie darauf, um einen Empfänger zu kopieren. Beim Kopieren können Sie Änderungen am neuen Empfänger vornehmen.

Empfänger löschen: Klicken Sie darauf, um den Empfänger dauerhaft zu löschen.

Zeitpläne und Impulse können als Bedingungen in Regeln verwendet werden. Die nachfolgende Liste führt alle aktuell im Produkt konfigurierten Zeitpläne und Impulse sowie Informationen zur Konfigurierung auf.

Zeitplan hinzufügen: Klicken Sie hier, um einen Zeitplan oder Impuls zu erstellen.

Durch den Manuellen Auslöser wird eine Aktionsregel ausgelöst. Der manuelle Auslöser kann beispielsweise zum Validieren von Aktionen beim Installieren und Konfigurieren des Produkts verwendet werden.

MQTT (Message Queuing Telemetry Transport) ist ein Standardprotokoll für das Internet der Dinge (IoT). Es wurde für eine vereinfachte IoT-Integration entwickelt und wird in einer Vielzahl von Branchen zum Anschließen von Remote-Geräten mit kleinem Code-Footprint und minimaler Netzwerkbandbreite verwendet. Der MQTT-Client in der Axis Geräte-Firmware kann die Integration der im Gerät erzeugten Daten und Ereignisse in Systeme vereinfachen, bei denen es sich nicht um Video Management Systeme (VMS) handelt.

Richten Sie das Gerät als MQTT-Client ein. Die MQTT-Kommunikation basiert auf zwei Entitäten, den Clients und dem Broker. Die Clients können Nachrichten senden und empfangen. Der Broker ist für das Routing von Nachrichten zwischen den Clients zuständig.

Weitere Informationen zu MQTT finden Sie im AXIS OS Portal.

Bei ALPN handelt es sich um eine TLS/SSL-Erweiterung, mit der während der Handshake-Phase der Verbindung zwischen Client und Server ein Anwendungsprotokoll ausgewählt werden kann. Au diese Weise können Sie die MQTT-Datenverkehr über denselben Port zulassen, der für andere Protokolle wie HTTP verwendet wird. In einigen Fällen ist möglicherweise kein dedizierter Port für die MQTT-Kommunikation vorhanden. Eine Lösung besteht in diesem Fall in der Verwendung von ALPN, um die von den Firewalls erlaubte Verwendung von MQTT als Anwendungsprotokoll auf einem Standardport zu nutzen.

Verbinden: Aktivieren oder deaktivieren Sie den MQTT-Client.

Status: Zeigt den aktuellen Status des MQTT-Clients an.

Broker

Host: Geben Sie den Host-Namen oder die Adresse des MQTT-Servers ein.

Protokoll: Wählen Sie das zu verwendende Protokoll aus.

Port: Geben Sie die Portnummer ein.

• 1883 ist der Standardwert für MQTT über TCP

• 8883 ist der Standardwert für MQTT über SSL

• 80 ist der Standardwert für MQTT über WebSocket

• 443 ist der Standardwert für MQTT über WebSocket Secure

ALPN protocol (ALPN-Protokoll): Geben Sie den Namen des ALPN-Protokolls ein, den Sie vom Anbieter Ihres MQTT-Brokers erhalten haben. Dies gilt nur für MQTT über SSL und MQTT über WebSocket Secure.

Username (Benutzername): Geben Sie den Benutzernamen ein, den der Client für den Zugriff auf den Server verwenden soll.

Kennwort: Geben Sie ein Kennwort für den Benutzernamen ein.

Client-ID: Geben Sie eine Client-ID ein. Die Client-ID wird an den Server gesendet, wenn der Client eine Verbindung herstellt.

Sitzung bereinigen: Steuert das Verhalten bei Verbindung und Trennungszeit. Wenn diese Option ausgewählt ist, werden die Statusinformationen beim Verbinden und Trennen verworfen.

Keep-Alive-Intervall: Mit dem Keep-Alive-Intervall kann der Client erkennen, wann der Server nicht mehr verfügbar ist, ohne auf das lange TCP/IP-Timeout warten zu müssen.

Timeout (Zeitüberschreitung): Das Zeitintervall in Sekunden, in dem eine Verbindung hergestellt werden kann. Standardwert: 60

Device topic prefix (Themenpräfix des Geräts): Wird in den Standardwerten für das Thema in der Verbindungsnachricht und der LWT-Nachricht auf der Registrierkarte MQTT Client und in den Veröffentlichungsbedingungen auf der Registrierkarte MQTT-Veröffentlichung verwendet.

Reconnect automatically (Automatisch wiederverbinden): Gibt an, ob der Client nach einer Trennung der Verbindung die Verbindung automatisch wiederherstellen soll.

Nachricht zum Verbindungsaufbau

Gibt an, ob eine Nachricht gesendet werden soll, wenn eine Verbindung hergestellt wird.

Nachricht senden: Aktivieren Sie diese Option, damit Nachrichten versendet werden.

Standardeinstellung verwenden: Deaktivieren Sie diese Option, um Ihre eigene Standardnachricht eingeben zu können.

Thema: Geben Sie das Thema der Standardnachricht ein.

Nutzlast: Geben Sie den Inhalt der Standardnachricht ein.

Beibehalten: Wählen Sie diese Option, um den Status des Clients bei diesem Thema beizubehalten.

QoS: Ändern Sie die QoS-Ebene für den Paketfluss.

Nachricht zum letzten Willen und Testament

Mit Letzter Wille und Testament (LWT) kann ein Client bei der Verbindung mit dem Broker ein Testament zusammen mit seinen Zugangsdaten bereitstellen. Wenn der Kunde die Verbindung irgendwann später auf nicht ordnungsgemäße Weise abbricht (vielleicht weil seine Stromquelle deaktiviert ist), kann er den Broker eine Nachricht an andere Kunden übermitteln lassen. Diese LWT-Nachricht hat dieselbe Form wie eine normale Nachricht und wird über die gleiche Mechanik geroutet.

Nachricht senden: Aktivieren Sie diese Option, damit Nachrichten versendet werden.

Standardeinstellung verwenden: Deaktivieren Sie diese Option, um Ihre eigene Standardnachricht eingeben zu können.

Thema: Geben Sie das Thema der Standardnachricht ein.

Nutzlast: Geben Sie den Inhalt der Standardnachricht ein.

Beibehalten: Wählen Sie diese Option, um den Status des Clients bei diesem Thema beizubehalten.

QoS: Ändern Sie die QoS-Ebene für den Paketfluss.

Use default topic prefix (Standard-Themenpräfix verwenden): Wählen Sie diese Option aus, um das Standard-Themenpräfix zu verwenden, das im Gerätethemenpräfix auf der Registerkarte MQTT client (MQTT-Client) definiert ist.

Include topic name (Themanamen einschließen): Wählen Sie diese Option aus, um das Thema einzufügen, das die Bedingung des MQTT-Themas beschreibt.

Include topic namespaces (Themen-Namespaces einschließen): Wählen Sie diese Option aus, um Namespaces des ONVIF-Themas im MQTT-Thema einzuschließen.

Include serial number (Seriennummer hinzufügen): Wählen Sie diese Option, um die Seriennummer des Geräts in die MQTT-Nutzlast einzuschließen.

Bedingung hinzufügen: Klicken Sie darauf, um eine Bedingung hinzuzufügen.

Retain (Beibehalten): Definiert, welche MQTT-Meldungen als beibehalten gesendet werden.

• None (Keine): Alle Melden werden als nicht beibehalten gesendet.

• Property (Eigenschaft): Es werden nur statusbehaftete Meldungen als beibehalten gesendet.

• Alle: Es werden nur statuslose Meldungen als beibehalten gesendet.

QoS: Wählen Sie die gewünschte Stufe für die MQTT-Veröffentlichung.

Abonnement hinzufügen: Klicken Sie darauf, um ein neues MQTT-Abonnement hinzuzufügen.

Abonnementfilter: Geben Sie das MQTT-Thema ein, das Sie abonnieren möchten.

Themenpräfix des Geräts verwenden: Fügen Sie den Abonnementfilter als Präfix zum MQTT-Thema hinzu.

Abonnementart:

• Statuslos: Wählen Sie diese Option, um MQTT-Meldungen in statuslose Meldungen zu konvertieren.

• Statusbehaftet: Wählen Sie diese Option, um MQTT-Meldungen in Bedingungen zu konvertieren. Als Status wird der Nutzlast verwendet.

QoS: Wählen Sie die gewünschte Stufe für das MQTT-Abonnement.

Overlay-Modifikator hinzufügen: Klicken Sie hier, um einen neuen Overlay-Modifikator hinzuzufügen.

Themenfilter: Fügen Sie das MQTT-Thema hinzu, das die Daten enthält, die im Overlay angezeigt werden sollen.

Datenfeld: Geben Sie den Schlüssel für die Nutzdaten der Nachricht an, die Sie im Overlay anzeigen möchten, vorausgesetzt, die Nachricht ist im JSON-Format.

• Modifikator: Verwenden Sie beim Erstellen des Overlays den resultierenden Modifikator.

• Modifikatoren, die mit #XMP beginnen, zeigen alle vom Thema empfangenen Daten an.

• Modifikatoren, die mit #XMD beginnen, zeigen die im Datenfeld angegebenen Daten an.

Das Session Initiation Protocol (SIP) wird für die Kommunikation zwischen Benutzern verwendet. Die Sitzungen können Audio- und Videoelemente enthalten.

SIP aktivieren: Markieren Sie diese Option, um SIP-Anrufe zu starten und zu empfangen.

Eingehende Anrufe zulassen: Wählen Sie diese Option, um eingehende Anrufe von anderen SIP-Geräten zuzulassen.

• Anrufbearbeitung

• Zeitüberschreitung bei Anruf: Legen Sie die maximale Dauer fest, nach der ohne Antwort der Anruf beendet wird (maximal 10 Minuten).

• Dauer des eingehenden Anrufs: Legen Sie die maximale Dauer für einen eigehenden Anruf (maximal 10 Minuten) fest.

• Anrufe beenden nach: Legen Sie die maximale Anrufdauer (maximal 60 Minuten) fest. Wählen Sie Unendliche Anrufdauer, wenn Sie die Dauer eines Anrufs nicht begrenzen möchten.

• Ports
• Eine Portnummer muss zwischen 1024 und 65535 liegen.

• SIP-Port: Der für die SIP-Kommunikation genutzte Netzwerkport. Der Datenverkehr über diesen Port ist nicht verschlüsselt. Die Standardportnummer ist 5060. Bei Bedarf eine andere Portnummer eingeben.

• TLS_Port: Der für verschlüsselte SIP-Kommunikation genutzte Netzwerkport. Der Datenverkehr über diesen Port wird mittels Transport Layer Security (TLS) verschlüsselt. Die Standardportnummer ist 5061. Bei Bedarf eine andere Portnummer eingeben.

• RTP-Startport: Der Netzwerkport, der für den ersten RTP-Medienstream in einem SIP-Anruf verwendet wird. Der Standardstartport ist 4000. Möglicherweise blockieren einige Firewalls RTP-Datenverkehr an bestimmten Portnummern.

• NAT-Traversal
• NAT (Network Address Translation) verwenden, wenn sich das Gerät in einem privaten Netzwerk befindet und auch von außerhalb verfügbar sein soll.
• Hinweis

  NAT-Traversal muss vom Router unterstützt werden. Der Router muss außerdem UPnP® unterstützen.

• Die Protokolle von NAT Traversal können einzeln oder in verschiedenen Kombinationen verwendet werden, die sich nach der Netzwerkumgebung richten.

• ICE: Das Protokoll ICE (Interactive Connectivity Establishment) erhöht die Chancen, den effizientesten Kommunikationspfad zwischen gleichrangigen Geräten zu finden. Mit dem Aktivieren von STUN und TURN werden die Chancen des ICE-Protokolls nochmals verbessert.

• STUN: STUN (Session Traversal Utilities for NAT) ist ein Client-Server-Netzwerkprotokoll, an dem das Gerät erkennt, ob sie sich hinter einer NAT oder Firewall befinden. Zudem werden mit diesem Protokoll öffentlich verortete IP-Adressen (NAT-Adressen) und Portnummern abgerufen, die von NAT für Verbindungen mit Remote-Hosts zugewiesen wurden. Die STUN-Server-Adresse eingeben, zum Beispiel eine IP-Adresse.

• TURN: TURN (Traversal Using Relays around NAT) ist ein Protokoll, mit dem Geräte hinter einem NAT-Router oder einer Firewall über TCP oder UDP Daten von anderen Hosts empfangen können. Geben Sie die TURN-Server-Adresse und die Anmeldedaten ein.

• Audio

• Audio-Codec-Priorität: Wählen Sie mindestens einen Audiocodec, um SIP-Anrufe in der gewünschten Audioqualität zu ermöglichen. Ändern Sie die Prioritätsreihenfolge per Drag & Drop.

• Hinweis

  Die gewählten Codecs müssen mit dem Codec des Anrufempfängers übereinstimmen, da dieser für den Anruf entscheidend ist.

• Audioausrichtung: Wählen Sie zulässige Audiorichtungen.

• Zusätzliches

• Wechsel von UDP zu TCP: Wählen Sie diese Option, um vorübergehend vom Übertragungsprotokoll (User Datagram Protocol) auf das Protokoll TCP (Transmission Control Protocol) zu wechseln. Mit einem Wechsel wird Fragmentierung vermieden und der Wechsel kann stattfinden sofern eine Anfrage innerhalb von 200 Bytes der maximalen Übertragungseinheit (MTU) liegt oder größer als 1300 Byte ist.

• Über Umschreiben zulassen: Wählen Sie diese Option, um die lokale IP-Adresse anstelle der öffentlichen IP-Adresse des Routers zu senden.

• Kontakt umschreiben zulassen: Wählen Sie diese Option, um die lokale IP-Adresse anstelle der öffentlichen IP-Adresse des Routers zu senden.

• Alle ... am Server registrieren: Legen Sie fest, wie oft sich das Gerät am SIP-Server für SIP-Konten registrieren soll.

• DTMF-Nutzlasttyp: Ändert den Standard-Nutzlasttyp für DTMF.

Alle aktuellen SIP-Konten sind unter SIP-Konten aufgeführt. Der farbige Kreis zeigt den Status von registrierten Konten an.

• Das Konto wurde erfolgreich beim SIP-Server registriert.
• Es liegt bei diesem Konto ein Problem vor. Mögliche Gründe: Autorisierungsfehler, falsche Kontendaten oder der SIP-Server kann das Konto nicht ermitteln.

Ein Peer-to-peer (Standard) Konto ist ein automatisch erstelltes Konto. Sobald mindestens ein weiteres Konto erstellt ist, kann das automatisch erstellte Konto gelöscht werden und das neu eingerichtete Konto als Standardkonto gewählt werden. Das Standardkonto wird immer für Anrufe über die programmierbare Schnittstelle VAPIX® Application Programming Interface (API) verwendet, wenn kein SIP-Senderkonto angegeben ist.

• Konto: Klicken Sie darauf, um ein neues SIP-Konto zu erstellen.

• Aktiv: Wählen Sie diese Option, um das Konto nutzen zu können.

• Als Standard setzen: Mit dieser Option dieses Konto als Standardkonto verwenden. Es muss ein und nur ein Standardkonto vorhanden sein.

• Name: Geben Sie einen beschreibenden Namen ein. Das kann zum Beispiel ein Vor- und Nachname, eine Funktion oder ein Standort sein. Der Name muss nicht eindeutig sein.

• Benutzer-ID: Geben Sie die dem Axis Gerät zugeordnete eindeutige Telefonnummer oder Durchwahl an.

• Peer-to-Peer: Für Direktanrufe an ein anderes SIP-Gerät im lokalen Netzwerk.

• Registriert: Für Anrufe an SIP-Geräte außerhalb des lokalen Netzwerks über einen SIP-Server.

• Domain: Sofern verfügbar, geben Sie den Domainnamen ein. Dieser wird bei Anrufen bei anderen Konten als Teil der SIP-Adresse angezeigt.

• Kennwort: Geben Sie zum Authentifizieren am SIP-Server das dem SIP-Konto zugeordnete Kennwort ein.

• Authentifizierungs-ID: Geben Sie die Authentifizierungs-ID für den SIP-Server ein. Wenn diese mit der Benutzer-ID identisch ist, muss sie nicht gesondert eingegeben werden.

• Anrufer-ID: Der dem Empfänger der von diesem Gerät aus getätigten Anrufe angezeigte Name.

• Registrierungsstelle: Geben Sie die IP-Adresse der Registrierungsstelle ein.

• Übertragungsmodus: Den SIP-Übertragungsmodus für das Konto wählen: UPD, TCP oder TLS. TLS bietet die Möglichkeit der Medienverschlüsselung.

• Medienverschlüsselung (nur mit Übertragungsmodus TLS): Die Art der Verschlüsselung für Medien (Audio und Video) für SIP-Anrufe wählen.

• Zertifikat (nur mit Übertragungsmodus TLS): Ein Zertifikat wählen.

• Server-Zertifikat überprüfen (nur mit Übertragungsmodus TLS): Markieren Sie diese Option, um das Server-Zertifikat zu überprüfen.

• Sekundärer SIP-Server: Aktivieren Sie diese Option, damit bei fehlgeschlagener Registrierung am primären SIP-Server das Gerät versucht, sich am sekundären SIP-Server zu registrieren.

• Answer automatically (Automatisch annehmen): Einen eingehenden Anruf automatisch annehmen.

• SIP secure (SIP-Secure): Diese Option zum Verwenden von Secure Session Initiation Protocol (SIPS) wählen. SIPS verwendet zum Verschlüsseln den Übertragungsmodus TLS.

• Proxys

• • Proxy: Klicken Sie darauf, um einen Proxy hinzuzufügen.

  • Priorisieren: Klicken Sie darauf, um Proxys zu priorisieren, wenn Sie zwei oder mehrere davon haben.

  • Server-Adresse: Geben Sie die IP-Adresse des primären SIP-Servers ein.

  • Username (Benutzername): Falls verlangt, einen Benutzernamen für den SIP-Proxyserver eingeben.

  • Kennwort: Geben Sie das Kennwort für den SIP-Proxyserver ein, falls erforderlich.

• Video

• • Sichtbereich: Wählen Sie den für Videoanrufe zu verwendenden Sichtbereich. Ohne Auswahl wird die Standardansicht verwendet.

  • Auflösung: Wählen Sie die für Videoanrufe zu verwendende Auflösung. Die Auflösung wirkt sich auf die erforderliche Bandbreite aus.

  • Bildrate: Wählen Sie die Bildrate für Videoanrufe auf. Die Bildrate wirkt sich auf die erforderliche Bandbreite aus.

  • H.264 profile (Profil H.264): Wählen Sie das Profil aus, das für Videoanrufe verwendet werden soll.

• DTMF

• • Use RTP (RFC2833) (RTP (RFC2833) verwenden): Wählen Sie diese Option, um die Mehrfrequenzwahl, weitere Tonsignale und Telefonie-Ereignisse in RTP-Paketen zuzulassen.

  • Use SIP INFO (RFC2976) (SIP INFO (RFC2976) verwenden): Diese Option verwenden, um die Methode INFO in das SIP-Protokoll aufzunehmen. Mit der Methode INFO werden optionale, in der Regel auf die Sitzung bezogene, Anwendungsschichten aufgenommen.

  • DTMF-Sequenz: Klicken Sie darauf, um eine Aktionsregel und einen Wählton hinzuzufügen. Die Aktionsregel muss auf der Registerkarte Ereignisse aktiviert werden.

  • Sequenz: Geben Sie zum Auslösen der Aktionsregel zu verwendenden Zeichen ein. Zulässige Zeichen: 0–9, A–D, #, und *.

  • Beschreibung: Geben Sie eine Beschreibung der auszulösenden Aktion ein.

SIP-Konto: Wählen Sie das Konto, von dem aus der Testanruf durchgeführt werden soll.

SIP-Adresse: Geben Sie eine SIP-Adresse ein und klicken Sie auf , um einen Testanruf zu tätigen und sicherzustellen, dass das Konto funktioniert.

Schließen Sie externe Geräte über digitale Eingänge an, die zwischen geöffnetem und geschlossenem Schaltkreis wechseln können, wie etwa PIR-Sensoren, Tür- oder Fensterkontakte und Glasbruchmelder.

Schließen Sie externe Geräte wie Relais und LEDs über digitale Ausgänge an. Sie können verbundene Geräte über die VAPIX® Application Programming Interface oder über die Geräteschnittstelle aktivieren.

Port

Name: Bearbeiten Sie den Text, um den Port umzubenennen.

Richtung: gibt an, dass es sich bei dem Port um einen Eingangsport handelt. gibt an, dass es sich um einen Ausgangsport handelt. Wenn der Port konfigurierbar ist, können Sie auf die Symbole klicken, um zwischen Eingang und Ausgang zu wechseln.

Normal state (Normalzustand): Klicken Sie auf für einen geöffneten Schaltkreis" und auf für einen geschlossenen Schaltkreis.

Current state (Aktueller Status): Zeigt den aktuellen Status der Ports an. Der Ein- oder Ausgang wird aktiviert, wenn der aktuelle Zustand vom Normalzustand abweicht. Ein Eingang am Gerät ist offen, wenn er getrennt ist oder eine Spannung von mehr als 1 V Gleichstrom anliegt.

Supervised (Überwacht): Aktivieren Sie diese Option, um Aktionen zu erkennen und auszulösen, wenn jemand die Verbindung zu digitalen E/A-Geräten manipuliert. Sie können nicht nur erkennen, ob ein Eingang geöffnet oder geschlossen ist, sondern auch, ob jemand diesen manipuliert hat (d. h. abgeschnitten oder gekürzt). Zur Überwachung der Verbindung ist im externen E/A-Kreis zusätzliche Hardware (Abschlusswiderstände) erforderlich.

Berichte

• Geräteserver-Bericht anzeigen: Klicken Sie darauf, um Informationen zum Produktstatus in einem Popup-Fenster zu sehen. Das Zugangsprotokoll wird automatisch dem Server-Bericht angefügt.

• Bericht zum Geräteserver herunterladen: Klicken Sie, um den Server-Bericht herunterzuladen. Dabei wird eine .zip-Datei mit dem vollständigen Server-Bericht als Textdatei im Format UTF-8 sowie einem Schnappschuss der aktuellen Live-Ansicht erstellt. Schließen Sie beim Kontakt mit dem Support stets die ZIP-Datei des Server-Berichts ein.

• Absturzbericht herunterladen: Klicken Sie, um ein Archiv mit ausführlichen Informationen zum Produktstatus herunterzuladen. Der Absturzbericht enthält die im Server-Bericht enthaltenen Informationen sowie ausführliche Debug-Informationen. Dieser Bericht enthält möglicherweise vertrauliche Daten wie z. B. Netzwerk-Traces. Es kann einige Minuten dauern, bis der Bericht generiert wird.

Protokolle

• Systemprotokoll sehen: Klicken Sie, um Informationen zu Systemereignissen, wie z. B. Gerätestart, Warnungen und wichtige Meldungen, zu sehen.

• Zugangsprotokoll anzeigen: Klicken Sie darauf, um alle fehlgeschlagenen Zugriffsversuche auf das Gerät zu sehen, bei denen z. B. ein falsches Anmeldekennwort verwendet wurde.

Ein Netzwerk-Trace hilft durch die Aufzeichnung von Aktivitäten im Netzwerk beim Beheben von Problemen. Geben Sie die Dauer des Trace in Sekunden oder Minuten an und klicken Sie auf Herunterladen.

Syslog ist ein Standard für die Nachrichtenprotokollierung. Dadurch können die Software, die Nachrichten generiert, das System, in dem sie gespeichert sind, und die Software, die sie meldet und analysiert voneinander getrennt werden. Jede Nachricht ist mit einem Einrichtungscode versehen, der den Softwaretyp, der die Nachricht generiert, angibt, und einem Schweregrad zugewiesen.

Server: Klicken Sie, um einen neuen Server hinzuzufügen.

Host: Geben Sie den Host-Namen oder die Adresse des Servers ein.

Formatieren: Wählen Sie das zu verwendende syslog-Nachrichtenformat aus.

• RFC 3164

• RFC 5424

Protocol (Protokoll): Wählen Sie das zu verwendende Protokoll und den zu verwendenden Port aus:

• UDP (Standardport ist 514)

• TCP (Standardport ist 601)

• TLS (Standardport ist 6514)

Schweregrad: Wählen Sie aus, welche Nachrichten gesendet werden sollen, wenn diese ausgelöst werden.

CA-Zertifikat einrichten: Sehen Sie sich die aktuellen Einstellungen an oder fügen Sie ein Zertifikat hinzu.

Direktkonfiguration ist für fortgeschrittene Benutzer mit Erfahrung bei der Konfiguration von Axis Geräten vorgesehen. Die meisten Parameter können auf dieser Seite eingestellt und bearbeitet werden.

Neustart: Starten Sie das Gerät neu. Dies hat keine Auswirkungen auf aktuelle Einstellungen. Aktive Anwendungen werden automatisch neu gestartet.

Wiederherstellen: Setzten Sie die meisten Einstellungen auf die Werkseinstellungen zurück. Anschließend müssen Sie Gerät und Apps neu konfigurieren, nicht vorinstallierte Apps neu installieren sowie Ereignisse und PTZ-Voreinstellungen neu erstellen.

Werkseinstellungen: Setzten Sie alle Einstellungen werden auf die Werkseinstellungen zurück. Anschließend müssen Sie die IP-Adresse zurücksetzen, um auf das Gerät zugreifen zu können.

Firmwareaktualisierung: Aktualisieren Sie auf eine neue Firmwareversion. Neue Firmwareversionen können verbesserte Funktionen, Fehlerkorrekturen und vollständig neue Merkmale beinhalten. Wir empfehlen Ihnen, stets die aktuellste Version zu verwenden. Um die neueste Version herunterzuladen, gehen Sie zu axis.com/support.

• Bei der Aktualisierung können Sie zwischen drei Optionen wählen:

• Standardaktualisierung: Aktualisieren Sie auf die neue Firmwareversion.

• Werkseinstellungen: Aktualisieren und alle Einstellungen werden auf die Werkseinstellungen zurückgesetzt. Wenn Sie diese Option wählen, können Sie nach der Aktualisierung nicht mehr zur vorherigen Firmwareversion zurückkehren.

• Automatisches Zurücksetzen: Aktualisieren Sie und bestätigen Sie die Aktualisierung innerhalb der festgelegten Zeit. Wenn Sie diese nicht bestätigen, wird das Gerät auf die vorherige Firmwareversion zurückgesetzt.

Firmware zurücksetzen: Gehen Sie auf die vorherige Firmwareversion zurück.

Name des Tonmusters

Schalldruckpegel (dB)

Alarm: Alarm mit hoher Tonlage

111

Alarm: Alarm mit niedriger Tonlage

108

Alarm: Vogel

112

Alarm: Schiffshorns

91

Alarm: Autoalarm schnell

107

Alarm: Autoalarm langsam

110

Alarm: Klassische Uhr

96

Alarm: Erstbegleiter

98

Alarm: Horror

109

Alarm: Industriell

103

Alarm: Einzelner Signalton

98

Alarm: Weicher Vierfachton

100

Alarm: Weicher dreifacher Signalton 

103

Alarm: Dreifach hohe Tonlage

112

Benachrichtigung: Akzeptiert

83

Benachrichtigung: Wird angerufen

92

Benachrichtigung: Verweigert

89

Benachrichtigung: Erledigt

92

Benachrichtigung: Eintrag

96

Benachrichtigung: Fehlgeschlagen

97

Benachrichtigung: Eilt

88

Benachrichtigung: Nachricht

96

Benachrichtigung: Weiter

85

Benachrichtigung: Offen

100

Sirene: Alternierend 

110

Sirene: Springend

112

Sirene: Evac.

102

Sirene: Fallender Ton

112

Sirene: Home weich

111