AXIS TP3604-E Cellular Back Box

Das Video zeigt die Installation der AXIS TP3604-E Cellular Back Box am Beispiel einer AXIS P32 Dome Camera und einer AXIS P14 Bullet Camera.

Anweisungen für alle Installationsszenarien sowie Sicherheitshinweise finden Sie in der Installationsanleitung.

Weitere Informationen zum Zuweisen von IP-Adressen finden Sie unter Zuweisen von IP-Adressen und Zugreifen auf das Gerät.

Das Gerät kann mit den folgenden Browsern verwendet werden:

✓: Empfohlen
*: Wird mit Einschränkungen unterstützt

1. Geben Sie den Benutzernamen und das Kennwort ein. Wenn Sie zum ersten Mal auf das Gerät zugreifen, müssen Sie ein Administratorkonto erstellen. Siehe Erstellen Sie ein Administratorenkonto.

Eine Beschreibung aller Funktionen und Einstellungen in der Weboberfläche von Geräten mit AXIS OS finden Sie in der Hilfe zur AXIS OS-Weboberfläche.

Beim ersten Anmelden an Ihrem Gerät muss ein Administratorkonto erstellt werden.

1. Einen Benutzernamen eingeben.

2. Geben Sie ein Passwort ein. Siehe Sichere Kennwörter.

3. Geben Sie das Kennwort erneut ein.

4. Stimmen Sie der Lizenzvereinbarung zu.

5. Klicken Sie auf Konto hinzufügen.

Das Gerätekennwort ist der Hauptschutz für Ihre Daten und Dienste. Produkte von Axis geben keine Kennwortrichtlinien vor, da die Produkte unter den verschiedensten Bedingungen eingesetzt werden.

Doch zum Schutz Ihrer Daten empfehlen wir dringend:

• Ein Kennwort zu verwenden, das aus mindestens acht Zeichen besteht, und das bevorzugt von einem Kennwortgenerator erzeugt wurde.

• Das Kennwort geheimzuhalten.

• Ändern Sie das Kennwort regelmäßig und mindestens einmal jährlich.

1. So stellen Sie sicher, dass das Gerät über seine ursprüngliche AXIS OS-Version verfügt, bzw. übernehmen nach einem Sicherheitsangriff die volle Kontrolle über das Gerät:

2. Konfigurieren und installieren Sie das Gerät.

Zur Konfiguration Ihres Geräts müssen Sie die folgenden Schritte ausführen:

1. SIM-Verwaltung

2. Falls Ihr Netzwerk einen eindeutigen Zugangspunktnamen (Access Point Name, APN) benötigt, APN konfigurieren

3. Signalstärke und IP-Adresse überprüfen

4. Verbindung testen

5. Management-Ports überprüfen

6. Weiterleitung an die Kamera aktivieren

Die SIM-Verwaltung ist obligatorisch, wenn die SIM-PIN aktiviert ist. Wenn die SIM-PIN deaktiviert ist, können Sie diesen Schritt überspringen.

1. Setzen Sie die SIM-Karte ein. Gehen Sie zu Modem > SIM management (SIM-Verwaltung) > SIM status (SIM-Status) und überprüfen Sie, ob das Modem und die SIM-Karte erkannt wurden.

2. Wenn die SIM-PIN-Sperre aktiviert ist, gehen Sie zu Modem > SIM management (SIM-Verwaltung) > SIM-PIN > Unlock (Entsperren), um die Sperre mit der richtigen PIN zu deaktivieren.

Um einen eindeutigen APN zu konfigurieren, gehen Sie zu Modem > Cellular network (Mobilfunknetz) > APN.

1. Überprüfen Sie die Signalstärke unter System > Modem > Cellular network (Mobilfunknetz) > Radio parameters (Funkparameter) > Signal strength index (Signalstärkemesswert). Drei bis vier Balken weisen auf eine gute Signalqualität hin.

2. Überprüfen Sie unter System > Modem > Cellular network (Mobilfunknetz) > User equipment IP address (Endgeräte-IP-Adresse), ob eine Mobilfunk-IP-Adresse zugewiesen wurde.

1. Gehen Sie zu System > Modem > Cellular network (Mobilfunknetz) > Test cellular connection (Mobilfunkverbindung testen). Geben Sie einen Host-Namen oder eine IP-Adresse ein.

2. Vergewissern Sie sich, dass eine Verbindung hergestellt werden kann.

Bevor Sie einen Routing-Modus endgültig aktivieren, überprüfen Sie die Management-Ports der Back Box.

1. Gehen Sie zu Cellular routing (Mobilfunk-Routing) > Back box management ports (Management-Ports der Back Box).

2. Passen Sie bei Bedarf die Ports an, falls die Standardwerte vom Netzwerk nicht unterstützt werden.

Der letzte Schritt besteht darin, die Weiterleitung an die Kamera zu aktivieren.

1. Gehen Sie zu Cellular routing (Mobilfunk-Routing) > Main mode (Hauptmodus) und klicken Sie auf Enable forwarding to connected device (Weiterleitung an verbundenes Gerät aktivieren).

2. Sobald die Weiterleitung aktiviert ist, werden die normalen Serviceports an die Kamera weitergeleitet und die Verwaltung der Back Box ist weiterhin über die reservierten Management-Ports verfügbar.

3. Überprüfen Sie den Zugriff auf die Kamera: Geben Sie in einem Webbrowser die Mobilfunk-IP-Adresse gefolgt von der Portnummer 80 ein: http://<cellular-ip-address>:80.

4. Überprüfen Sie den Zugriff auf die Back Box: Geben Sie in einem Webbrowser die Mobilfunk-IP-Adresse gefolgt von der Portnummer 11080 (Standard-Management-Port der Back Box bei HTTP) ein: http://<cellular-ip-address>:11080.

Ein Mobilfunknetz vergibt nur eine IP-Adresse, die dann an die ID der SIM-Karte gebunden ist. Eine normale Installation besteht aus einer Back Box und einer daran angeschlossenen Kamera. Der DHCP-Modus legt fest, welche IP-Adresse der Kamera zugewiesen wird. Das ist der Hauptgrund für die Wahl des DHCP-Modus.

Standardmäßig (im lokalen Modus) verbleibt die Mobilfunk-IP-Adresse bei der Back Box und der Kamera wird eine private IP-Adresse aus dem lokalen Netzwerk der Back Box zugewiesen. Die Kamera ist weiterhin uneingeschränkt über das Mobilfunknetz erreichbar. Diese Konfiguration reicht für die meisten Einsatzszenarien bereits aus und isoliert die Kamera sicher in einem privaten Netzwerk.

Der Unterschied wird sichtbar, wenn ein Tool die IP-Adresse aus der Perspektive der Kamera betrachtet. Wenn ein VMS die von der Kamera gemeldete IP-Adresse ausliest oder wenn die Kamera so konfiguriert ist, dass sie ihre IP-Adresse in einem Video-Overlay einblendet, handelt es sich bei dieser IP-Adresse um die private LAN-IP-Adresse der Kamera und nicht um die öffentliche Mobilfunk-IP-Adresse, über die der Zugriff von außen erfolgt. Die beiden IP-Adressen stimmen nicht überein, da die Mobilfunk-IP-Adresse der in der Backbox hinterlegten SIM-Karten-ID zugeordnet ist und nicht der Kamera.

Der Passthrough-Modus löst dieses Problem, indem er die eine IP-Adresse, die das Mobilfunknetz der Back Box zuweist, an die Kamera weitergibt. Wenn der Passthrough-Modus aktiviert ist, verfügt die Kamera über genau dieselbe vom Mobilfunknetz zugewiesene IP-Adresse, sodass die von der Kamera gemeldete Adresse (auch im Video-Overlay) mit der Adresse übereinstimmt, über die sie von außen erreichbar ist. Da die Kamera nun über die Mobilfunk-IP-Adresse verfügt, ändert sich dadurch auch, wie die Kamera andere Endgeräte im Mobilfunknetz erreichen kann.

Im weiteren Verlauf dieses Abschnitts werden die einzelnen Modi ausführlich beschrieben.

Sie können die an die Back Box angeschlossene Kamera an den Standardports (80/443/554/22) über die Mobilfunk-IP-Adresse und die Back Box weiterhin über die reservierten Management-Ports (z. B.11080/11443/11554/11022) erreichen.

Der Unterschied zwischen dem lokalen und dem Passthrough-Modus besteht in Folgendem:

Lokaler Modus

• Der Kamera wird ein privates lokales Subnetz zugewiesen.

• Die interne IP-Adresse der Kamera unterscheidet sich von der über das Mobilfunknetz erreichbaren IP-Adresse.

• Wenn Sie sich nicht sicher sind, wählen Sie den Modus mit lokalem DHCP.

Passthrough-Modus

• Der Kamera wird die Mobilfunk-IP-Adresse zugewiesen.

Lokalen Modus aktivieren

1. Wählen Sie unter Cellular routing (Mobilfunk-Routing) > Advanced DHCP configuration (Erweiterte DHCP-Konfiguration) > DHCP server mode (DHCP-Server-Modus) die Option Local (Lokal) aus.

2. Überprüfen Sie unter Cellular routing (Mobilfunk-Routing) > Advanced DHCP configuration (Erweiterte DHCP-Konfiguration) > Local private network configuration (Konfiguration des lokalen privaten Netzwerks), dass die lokale IP-Adresse der Kamera nicht in Konflikt zu einer anderen erreichbaren IP-Adresse im Netzwerk steht.

3. Ändern Sie bei Bedarf die IP-Adresse unter Cellular routing (Mobilfunk-Routing) > Advanced DHCP configuration (Erweiterte DHCP-Konfiguration) > Local private network configuration (Konfiguration des lokalen privaten Netzwerks). Verwenden Sie für Starting IP address (Anfangs-IP-Adresse) und Ending IP address (End-IP-Adresse) denselben Wert.

4. Klicken Sie auf Save (Speichern).

Wenn Endgeräte (also Kameras) nicht direkt miteinander kommunizieren und der Datenverkehr immer von einem anderen VMS-LAN zu den Endgeräten fließt, gibt es keinen Pfad zwischen den Endgeräten, der IP-Shadowing erlaubt. In diesem Fall ist der Passthrough-Modus gegen IP-Shadowing geschützt.

Allgemein betrachtet wird im Passthrough-Modus das Mobilfunknetz in Richtung der Kamera erweitert. Das ist nützlich, wenn die Kamera direkt unter der über Mobilfunk erreichbaren IP-Adresse erscheinen soll.

Wichtiger Sicherheitshinweis: Gefahr des IP-Shadowing im Passthrough-Modus

Dieser Sicherheitshinweis gilt für Konfigurationen mit nur einer Kamera. Selbst bei nur einer Kamera werden im Passthrough-Modus dennoch zwei IP-Adressen im LAN-seitigen Subnetz benötigt:

• Eine IP-Adresse für die Kamera.

• Eine IP-Adresse für den Ethernet-seitigen DHCP-Server der Back Box.

Szenario 1: Minimales Subnetz für jedes Endgerät (/30)

Bei diesem Modell verfügt jedes Endgerät über ein kleines, eigenständiges Subnetz.

• Ein (/30) stellt zwei nutzbare Host-IP-Adressen bereit.

• Eine IP-Adresse wird von der Kamera genutzt.

• Die verbleibende IP-Adresse verwendet der DHCP-Server der Back Box intern.

Empfehlung für Szenario 1:

• Halten Sie die einzelnen Subnetze der Endgeräte getrennt.

• Stellen Sie sicher, dass jedes Endgerätesubnetz eindeutig ist.  Die Subnetze dürfen sich nicht bei mehreren Endgeräten überschneiden.

Szenario 2: Größeres gemeinsam genutztes Subnetz mit mehreren Endgeräten

Einige Konfigurationen nutzen ein größeres Subnetz, das sich mehrere Endgeräte teilen. Die Gefahr des IP-Shadowing besteht, wenn eine Kamera versucht, ein anderes Endgerät zu erreichen, die dieselbe IP-Adresse wie der DHCP-Server der Back Box verwendet. In diesem Fall wird der Datenverkehr möglicherweise an die lokale Adresse auf der Back-Box-Seite anstelle des beabsichtigten entfernten Endgeräts weitergeleitet.

Empfehlung für Szenario 2:

• Überprüfen Sie die IP-Adresse des Back-Box-DHCP-Servers in den Passthrough-Einstellungen.

• Stellen Sie sicher, dass diese IP-Adresse keinem anderen Endgerät zugewiesen ist.

• Stellen Sie sicher, dass diese IP-Adresse im Netzwerkdienstportal keiner SIM-Karte zugewiesen ist.

Passthrough-Modus aktivieren

1. Wählen Sie unter Cellular routing (Mobilfunk-Routing) > Advanced DHCP configuration (Erweiterte DHCP-Konfiguration) > DHCP server mode (DHCP-Server-Modus) die Option Passthrough aus.

2. Überprüfen Sie unter Cellular routing (Mobilfunk-Routing) > Advanced DHCP configuration (Erweiterte DHCP-Konfiguration) > Local private network configuration (Konfiguration des lokalen privaten Netzwerks) > Server IP and prefix length (Server-IP und Präfixlänge), dass die automatisch ausgewählte Server-IP und die Subnetzpräfixlänge nicht mit anderen erreichbaren IP-Adressen in Konflikt stehen.

3. Klicken Sie auf Save (Speichern).

Weitere Informationen finden Sie unter Erste Schritte mit Regeln für Ereignisse.

1. Gehen Sie zu System > Events (Ereignisse) und klicken Sie auf + Add a rule (+Regel hinzufügen). Die Regel legt fest, wann das Gerät bestimmte Aktionen durchführt. Regeln können als geplant, wiederkehrend oder manuell ausgelöst eingerichtet werden.

2. Unter Name einen Dateinamen eingeben.

3. Wählen Sie die Bedingung, die erfüllt sein muss, damit die Aktion ausgelöst wird. Wenn für die Regel mehrere Bedingungen definiert werden, müssen zum Auslösen der Aktion alle Bedingungen erfüllt sein.

4. Wählen Sie, welche Aktion bei erfüllten Bedingungen durchgeführt werden soll.

In diesem Beispiel wird erklärt, wie Sie eine E-Mail-Benachrichtigung einrichten, die bei Öffnen des Gehäuses versendet wird.

1. Einen E-Mail-Empfänger hinzufügen:

2. Rufen Sie System (System) > Events (Ereignisse) > Recipients (Empfänger) auf und klicken Sie auf Empfänger hinzufügen.

3. Geben Sie den Namen des Empfängers ein.

4. Wählen Sie Email (E-Mail) als Benachrichtigungsart aus.

5. Geben Sie die E-Mail-Adresse des Empfängers ein.

6. Geben Sie die E-Mail-Adresse ein, an die die Kamera die Benachrichtigungen senden soll.

7. Geben Sie die Anmeldedaten für das sendende E-Mail-Konto sowie den SMTP-Hostnamen und die Portnummer an.

8. Um Ihr E-Mail Setup zu testen, klicken Sie auf Test.

9. Klicken Sie auf Save (Speichern).

10. Eine Regel erstellen:

11. Gehen Sie zu System > Ereignisse > Regeln und klicken Sie auf Regel hinzufügen.

12. Geben Sie einen Namen für die Regel ein.

13. Wählen Sie aus der Liste der Bedingungen Gehäuse wird geöffnet.

14. Wählen Sie in der Aktionsliste Benachrichtigung an E-Mail senden.

15. Wählen Sie einen Empfänger aus der Liste aus.

16. Geben Sie eine Betreffzeile und eine Nachricht für die E-Mail ein.

17. Klicken Sie auf Save (Speichern).

Informationen zu allen Funktionen und Einstellungen, die in der Weboberfläche von Geräten mit AXIS OS verfügbar sind, finden Sie in der Hilfe zur AXIS OS-Weboberfläche.

• Die Steuertaste hat folgende Funktionen:

• Zurücksetzen des Produkts auf die Werkseinstellungen. Siehe Zurücksetzen auf die Werkseinstellungen.

• Herstellen einer Verbindung mithilfe eines O3C-Diensts mit nur einem Klick über das Internet. Um eine Verbindung herzustellen, drücken Sie die Taste, lassen Sie sie los und warten Sie, bis die Status LED dreimal grün blinkt.

RJ45-Ethernet-Anschluss mit Power over Ethernet (PoE) IEEE 802.3af/802.3at/802.3bt, Typ 3 Klasse 5.

Ethernet-Anschluss RJ-45

Anschlussblock zum Anschluss an AC-Stromversorgung.

Sie können Ihr Gerät mit lauwarmem Wasser und milder, nicht scheuernder Seife reinigen.

1. Verwenden Sie eine Druckluft-Dose zum Entfernen von Staub und Schmutz von dem Gerät.

2. Reinigen Sie das Gerät ggf. mit einem weichen, mit lauwarmem Wasser und lauwarmer, nicht scheuernder Seife angefeuchteten Mikrofasertuch.

3. Um eventuelle Reinigungsmittelrückstände zu entfernen, wischen Sie das Gerät mit einem weichen, mit lauwarmem Wasser angefeuchteten Mikrofasertuch ab.

4. Trocknen Sie das Gerät mit einem sauberen, nicht scheuernden Tuch ab, um Flecken zu vermeiden.

Weitere Informationen zur Reinigung von Axis Geräten finden Sie im Whitepaper Chemische Beständigkeit gegenüber gängigen Reinigungsmitteln.

Um das Produkt auf die Werkseinstellungen zurückzusetzen:

1. Trennen Sie das Gerät von der Stromversorgung.

2. Halten Sie die Steuertaste gedrückt und stellen Sie die Stromversorgung wieder her. Siehe Produktübersicht.

3. Halten Sie die Steuertaste etwa 15–30 Sekunden gedrückt, bis die Status-LED gelb blinkt.

4. Lassen Sie die Steuertaste los. Der Vorgang ist abgeschlossen, wenn die LED-Statusanzeige grün wird. Wenn im Netzwerk kein DHCP-Server verfügbar ist, wird die IP-Adresse des Geräts standardmäßig auf eine der folgenden Adressen eingestellt:

5. • Geräte mit AXIS OS 12.0 und höher: Beziehen sich auf das Subnetz der Adressen lokaler Links (169.254.0.0/16)

   • Geräte bis AXIS OS 11.11: 192.168.0.90/24

6. Verwenden Sie Installations- und Verwaltungstools, um IP-Adressen zuzuweisen, das Kennwort festzulegen und auf das Gerät zuzugreifen.

   Die Softwaretools für die Installation und Verwaltung stehen auf den Supportseiten unter axis.com/support zur Verfügung.

Die Parameter können auch über die Weboberfläche des Geräts auf die Werkseinstellungen zurückgesetzt werden. Gehen Sie auf Wartung > Werkseinstellungen und klicken Sie auf Standardeinstellungen.

Axis bietet eine Softwareverwaltung für Geräte entweder gemäß des aktiven Tracks oder gemäß Tracks für Langzeitunterstützung (LTS). Beim aktiven Track erhalten Sie einen kontinuierlichen Zugriff auf alle aktuellen Funktionen des Produkts. Die LTS-Tracks bieten eine feste Plattform, die regelmäßig Veröffentlichungen mit Schwerpunkt auf Bugfixes und Sicherheitsaktualisierungen bereitstellt.

Es wird empfohlen, AXIS OS vom aktiven Track zu verwenden, wenn Sie auf die neuesten Funktionen zugreifen möchten oder Axis End-to-End-Systemangebote nutzen. Die LTS-Tracks werden empfohlen, wenn Sie Integrationen von Drittanbietern verwenden, die nicht kontinuierlich auf den neuesten aktiven Track überprüft werden. Mit LTS kann die Cybersicherheit der Produkte gewährleistet werden, ohne dass signifikante Funktionsänderungen neu eingeführt oder vorhandene Integrationen beeinträchtigt werden. Ausführliche Informationen zur Vorgehensweise von Axis in Bezug auf Gerätesoftware finden Sie unter axis.com/support/device-software.

AXIS OS bestimmt die Funktionalität unserer Geräte. Wir empfehlen Ihnen, vor jeder Problembehebung zunächst die aktuelle AXIS OS-Version zu überprüfen. Die aktuelle Version enthält möglicherweise eine Verbesserung, die das Problem behebt.

So überprüfen Sie die aktuelle AXIS OS-Version:

1. Rufen Sie die Weboberfläche des Geräts > Status auf.

2. Die AXIS OS-Version ist unter Device info (Geräteinformationen) angegeben.

1. Die AXIS OS-Datei können Sie von axis.com/support/device-software kostenlos auf Ihren Computer herunterladen.

2. Melden Sie sich auf dem Gerät als Administrator an.

3. Rufen Sie Maintenance (Wartung) > AXIS OS upgrade (AXIS OS-Aktualisierung) auf und klicken Sie Upgrade (Aktualisieren) an.

4. Nach der Aktualisierung wird das Produkt automatisch neu gestartet.

Probleme beim Aktualisieren von AXIS OS

Probleme beim Einrichten der IP-Adresse

Probleme beim Zugriff auf das Gerät

Probleme mit MQTT

Falls Sie hier nicht das Gesuchte finden, bitte den Bereich „Fehlerbehebung“ unter axis.com/support aufrufen.

Weitere Hilfe erhalten Sie hier: axis.com/support.

Cybersicherheit trägt zu einem erfolgreichen Produktlebenszyklus bei, bei dem Risiken auf ein Minimum reduziert werden. Ausführliche Informationen und Dokumente zu unserer Cybersicherheitsstrategie finden Sie auf axis.com/about-axis/cybersecurity. Befolgen Sie die nachstehenden Richtlinien zur Cybersicherheit, um Sicherheitsbenachrichtigungen von Axis zu erhalten und Ihr Produkt für eine sichere Benutzung und Außerbetriebnahme zu konfigurieren.

Unter Axis Trust Center finden Sie Informationen darüber, wie Axis die Einhaltung von Sicherheitsvorschriften, Transparenz, Datenschutz und den Schutz der Privatsphäre implementiert.

Axis ist eine Common Vulnerability and Exposures (CVE) Numbering Authority (CNA). Um das Risiko einer Gefährdung für Sie so gering wie möglich zu halten, halten wir uns bei der Erkennung und Behebung von Sicherheitslücken in unseren Geräten, unserer Software und unseren Diensten an die Branchenstandards. Weitere Informationen zu unseren Richtlinien zur Verwaltung von Sicherheitslücken oder zur Meldung einer Schwachstelle finden Sie unter axis.com/vulnerability-management.

Sicherheitsbenachrichtigungs-E-Mails von Axis können Sie auf axis.com/security-notification-service abonnieren. Wir informieren Sie über Schwachstellen, geben entsprechende Sicherheitshinweise und benachrichtigen Sie zu anderen sicherheitsrelevanten Themen für Ihr Axis Produkt.

Axis minimiert Risiken über die gesamte Lebensdauer unserer Produkte hinweg durch eine sichere Verwaltung des Lebenszyklus. Nutzen Sie unsere Sicherheitsrichtlinien unter help.axis.com, um Ihre Axis Produkte sicherer zu konfigurieren und zum Betrieb zu nutzen und um Informationen zu folgenden Themen zu erhalten:

Sichere Erstnutzung

Axis Produkte sind standardmäßig mit einem hohen Sicherheitsniveau in der Konfiguration vorkonfiguriert, um von Anfang an eine sichere Inbetriebnahme und verschlüsselte Kommunikation zu gewährleisten.

Bestimmungsgemäßer Gebrauch und häufige Fehler bei der Konfiguration

Unsere Anleitungen enthalten Informationen zur bestimmungsgemäßen Verwendung von Axis Produkten, einschließlich häufiger sicherheitsrelevanter Fehlbedienungen und Fehler bei der Konfiguration, die vermieden werden sollten.

Sicherheitslücken und Transparenz in der Lieferkette verwalten

Mit jeder Softwareversion wird auf axis.com eine Software-Bestellliste (SBOM) veröffentlicht, um Sicherheitslücken offenzulegen und die Transparenz in der Lieferkette zu verbessern.

Stilllegung und die sichere Löschung von Daten

Um ein Produkt am Ende seines Lebenszyklus sicher außer Betrieb zu nehmen, setzen Sie es auf die Werkseinstellungen zurück. Dadurch werden Ihre Konfigurationen, gespeicherten Daten und vertraulichen Informationen gelöscht.