AXIS TP3604-E Cellular Back Box

El vídeo muestra cómo instalar la AXIS TP3604-E Cellular Back Box con las cámaras domo fijas de la serie AXIS P32 y las cámaras tipo bullet de la serie AXIS P14.

Para obtener instrucciones que abarquen todos los escenarios de instalación, así como información de seguridad, consulte la guía de instalación.

Para obtener más información acerca de cómo encontrar y asignar direcciones IP, vaya a How to assign an IP address and access your device (Cómo asignar una dirección IP y acceder al dispositivo).

Puede utilizar el dispositivo con los siguientes navegadores:

✓: Recomendado
*: Asistencia con limitaciones

1. Escriba el nombre de usuario y la contraseña. Si accede al dispositivo por primera vez, debe crear una cuenta de administrador. Consulte Crear una cuenta de administrador.

Para obtener descripciones de todas las funciones y ajustes de la interfaz web de los dispositivos con AXIS OS, consulte la AXIS OS web interface help (Ayuda de la interfaz web de AXIS OS).

La primera vez que inicie sesión en el dispositivo, debe crear una cuenta de administrador.

1. Introduzca un nombre de usuario.

2. Introduzca una contraseña. Consulte Contraseñas seguras.

3. Vuelva a escribir la contraseña.

4. Aceptar el acuerdo de licencia.

5. Haga clic en Add account (agregar cuenta).

La contraseña del dispositivo es la principal protección para sus datos y servicios. Los dispositivos de Axis no imponen una política de contraseñas ya que pueden utilizarse en distintos tipos de instalaciones.

Para proteger sus datos le recomendamos encarecidamente que:

• Utilice una contraseña con al menos 8 caracteres, creada preferiblemente con un generador de contraseñas.

• No exponga la contraseña.

• Cambie la contraseña a intervalos periódicos y al menos una vez al año.

1. Para asegurarse de que el dispositivo tiene el AXIS OS original o para volver a controlar el dispositivo tras un incidente de seguridad:

2. Configure e instale el dispositivo.

Para configurar su dispositivo, debe seguir los siguientes pasos:

1. Gestión de tarjetas SIM

2. Si su red requiere un nombre de punto de acceso (APN) explícito, Configure el APN

3. Compruebe la intensidad de la señal y la dirección IP

4. Compruebe la conectividad

5. Compruebe los puertos de gestión

6. Activar el reenvío a la cámara

La gestión de la tarjeta SIM es obligatoria cuando el PIN de la tarjeta SIM está habilitado. Si el número de identificación personal (PIN) de la tarjeta SIM está desactivado, puede omitir este paso.

1. Introduzca la tarjeta SIM. Vaya a Modem > SIM management > SIM status (Módem > Gestión de SIM > Estado de la SIM) para verificar la detección del módem y la SIM.

2. Si el PIN de la tarjeta SIM está bloqueado, vaya a Modem > SIM management > SIM PIN > Unlock (Módem > Gestión de SIM > PIN de la tarjeta SIM > Desbloquear) para desbloquearla con el PIN correcto.

Para realizar un ajuste de APN explícito, vaya a Modem > Cellular network > APN (Módem > Red móvil > APN).

1. Compruebe la intensidad de la señal en System > Modem > Cellular network > Radio parameters > Signal strength index (Sistema > Módem > Red móvil > Parámetros de radio > Índice de intensidad de la señal). De tres a cuatro barras indican que la calidad de la señal es buena.

2. En System > Modem > Cellular network > User equipment IP address (Sistema > Módem > Red móvil > Dirección IP del equipo de usuario), compruebe que se haya recibido una dirección IP de la red móvil.

1. Vaya a System > Modem > Cellular network > Test cellular connection (Sistema > Módem > Red móvil > Probar conexión móvil). Introduzca un nombre de host o una dirección IP.

2. Verifique que la prueba de conexión se haya realizado correctamente.

Antes de encender el modo de enrutamiento definitivo, compruebe los puertos de gestión de la caja de conexión.

1. Vaya a Cellular routing > Back box management ports (Enrutamiento móvil > Puertos de gestión de la caja de conexión).

2. Cambie los puertos si la red no admite los valores predeterminados.

El último paso consiste en activar el reenvío a la cámara.

1. Vaya a Cellular routing > Main mode (Enrutamiento móvil > Modo principal) y haga clic en Enable forwarding to connected device (Habilitar reenvío al dispositivo conectado).

2. Una vez habilitado el reenvío, los puertos de servicio habituales se reenvían a la cámara, y la gestión del dispositivo central continúa disponible a través de los puertos de gestión reservados.

3. Compruebe el acceso a la cámara: en un navegador web, introduzca la dirección IP del móvil seguida del número de puerto 80: http://<cellular-ip-address>:80.

4. Compruebe el acceso al back box: en un navegador web, introduzca la dirección IP del móvil seguida del número de puerto 11080 (el puerto predeterminado de gestión del back box para HTTP), http://<cellular-ip-address>:11080.

Una red móvil asigna únicamente una dirección IP, y esa dirección está vinculada a la identidad de la tarjeta SIM. Una instalación normal consta de una caja de conexión y una cámara conectada a ella. El modo DHCP determina qué dirección IP se asigna a la cámara. Esta es la decisión clave a la hora de elegir el modo de funcionamiento de un servidor DHCP.

De forma predeterminada (modo local), la dirección IP móvil permanece en la unidad central y a la cámara se le asigna una dirección IP privada de la red local de la unidad central. Continúa siendo posible acceder a la cámara sin problemas desde la red móvil. En la mayoría de las instalaciones, esto es todo lo que se necesita y garantiza que la cámara permanezca aislada de forma segura en una red privada.

La diferencia resulta evidente cuando una herramienta analiza la dirección IP desde la propia perspectiva de la cámara. Si un VMS lee la dirección IP que indica la cámara, o si la cámara está configurada para mostrar su dirección IP en una superposición de vídeo, esa será la dirección IP privada de la LAN de la cámara, no la dirección IP pública de la red móvil que utiliza el mundo exterior para conectarse a ella. Las direcciones no coinciden porque la IP móvil pertenece a la identidad de la tarjeta SIM que tiene la caja de conexión, no a la cámara.

El modo de paso directo resuelve este problema tomando la única dirección IP que la red móvil asigna al decodificador y reenviándola a la cámara. Con la función de paso directo habilitada, la cámara tiene exactamente la misma dirección IP que la red móvil, por lo que la dirección que indica la cámara (y que se muestra en una superposición de vídeo) es la misma que se utiliza para acceder a ella de forma remota. Dado que la cámara cuenta ahora con la identidad móvil, esta elección también cambia la forma en que la cámara puede comunicarse con otros equipos de usuario (UE) de la red móvil.

En el resto de esta sección se describe cada modo con detalle.

Puede acceder a la cámara conectada a la caja de conexión a través de la IP móvil en los puertos estándar (80/443/554/22) y también a través de los puertos de gestión reservados (por ejemplo,11080/11443/11554/11022).

La diferencia entre el modo Local y el modo de Paso directo:

Modo local

• A la cámara se le ha asignado una subred local privada.

• La dirección IP interna de la cámara es distinta de la dirección IP accesible a través de la red móvil.

• En caso de duda, utilice el modo DHCP local.

Modo de paso directo

• A la cámara se le asigna la dirección IP móvil.

Active el modo local

1. En Cellular routing > Advanced DHCP configuration > DHCP server mode (Enrutamiento móvil > Configuración avanzada de DHCP > Modo del servidor DHCP), seleccione Local.

2. Compruebe que la dirección IP local de la cámara no entre en conflicto con ninguna otra dirección IP accesible de la red: Cellular routing > Advanced DHCP configuration > Local private network configuration (Enrutamiento móvil > Configuración avanzada de DHCP > Configuración de la red privada local)

3. Si es preciso, cambie la dirección IP en Cellular routing > Advanced DHCP configuration > Local private network configuration (Enrutamiento móvil > Configuración avanzada de DHCP > Configuración de la red privada local). Utilice el mismo valor para la Starting IP address (Dirección IP inicial) y la Ending IP address (Dirección IP final).

4. Haga clic en Save (Guardar).

Si los UE (equipos de usuario, es decir, las cámaras) no se comunican entre sí y el tráfico siempre procede de otra LAN del VMS hacia los UE, no existe una ruta de UE a UE para el enmascaramiento de IP. En ese caso, se considera que el paso directo es seguro desde el punto de vista del enmascaramiento de IP.

A grandes rasgos, esto significa que la red móvil se amplía hacia el lado de la cámara. Esto resulta útil cuando la cámara debe aparecer directamente en la dirección IP asociada al móvil.

Riesgo importante: enmascaramiento de direcciones IP en el modo de paso directo

Esta descripción de los riesgos se aplica a las configuraciones con una sola cámara. Incluso con una sola cámara, la función de paso directo continúa necesitando dos direcciones IP en la subred del lado de la LAN:

• Una dirección IP para la cámara.

• Una dirección IP para el servidor DHCP de la caja de conexión en el lado de Ethernet.

Escenario 1: subred mínima por UE (/30)

En este modelo, cada UE dispone de una subred pequeña e independiente.

• Un servidor de alojamiento (/30) ofrece dos direcciones IP de host utilizables.

• La cámara utiliza una dirección IP.

• La dirección IP libre la utiliza internamente el servidor DHCP de la caja de conexión.

Recomendación para el escenario 1:

• Mantenga todas las subredes de los dispositivos de usuario (UE) separadas.

• Asegúrese de que cada subred de UE sea única.  No permita que las subredes se solapen entre los UE.

Escenario 2: Subred compartida más grande con muchos UE

En algunas implementaciones se utiliza una única subred de mayor tamaño compartida por varios UE. El riesgo de enmascaramiento surge si la cámara intenta conectarse con otro dispositivo de usuario (UE) que utilice la misma dirección IP que la del servidor DHCP de la caja de conexión. En ese caso, es posible que el tráfico se dirija a la dirección local del equipo de red local en lugar de al UE remoto al que está destinado.

Recomendación para el escenario 2:

• Compruebe la dirección IP del servidor DHCP del router en el ajuste de paso directo.

• Asegúrese de que esta dirección IP no se haya asignado a ningún otro dispositivo UE.

• Asegúrese de que esta dirección IP no se asigne a ninguna tarjeta SIM en el portal de servicios de la red.

Active el modo de paso directo

1. En Cellular routing > Advanced DHCP configuration > DHCP server mode (Enrutamiento móvil > Configuración avanzada de DHCP > Modo de servidor DHCP), seleccione Passthrough (Paso directo).

2. En Cellular routing > Advanced DHCP configuration > Local private network configuration > Server IP and prefix length (Enrutamiento móvil > Configuración avanzada de DHCP > Configuración de la red privada local > Dirección IP del servidor y longitud del prefijo), compruebe que la dirección IP del servidor y la longitud del prefijo de subred seleccionadas automáticamente no entren en conflicto con otras direcciones IP accesibles.

3. Haga clic en Save (Guardar).

Para obtener más información, consulte Get started with rules for events (Introducción a las reglas para eventos).

1. Vaya System (Sistema) > Events (Eventos) y haga clic en Add a rule (+Añadir una regla). La regla determina cuándo debe realizar el dispositivo determinadas acciones. Puede configurar reglas como programadas, recurrentes o activadas manualmente.

2. Introduzca un Name (Nombre).

3. Seleccione la Condition (Condición) que debe cumplirse para que se active la acción. Si especifica varias condiciones para la regla, deben cumplirse todas ellas para que se active la acción.

4. Seleccione qué Action (Acción) debe realizar cuando se cumplan las condiciones.

Este ejemplo detalla cómo configurar una notificación de correo electrónico al abrir la carcasa o cerramiento del dispositivo.

1. Añadir un destinatario de correo electrónico:

2. Vaya a System > Events > Recipients (Sistema > Eventos > Destinatarios) y haga clic en Add recipient (Agregar destinatario).

3. Escriba un nombre para el destinatario.

4. Seleccione Email (Correo electrónico) como tipo de notificación.

5. Escriba la dirección de correo electrónico del destinatario.

6. Escriba la dirección de correo electrónico desde la que desea que la cámara envíe las notificaciones.

7. Proporcione los datos de inicio de sesión de la cuenta de correo electrónico de envío, junto con el nombre del host SMTP y el número de puerto.

8. Para probar la configuración de su correo electrónico, haz clic en Test (Prueba).

9. Haga clic en Save (Guardar).

10. Crear una regla:

11. Vaya a Settings > Events > Rules (Ajustes > Eventos > Reglas) y haga clic en Añadir una regla.

12. Escriba un nombre para la regla.

13. En la lista de condiciones, seleccione Casing open (Apertura de carcasa).

14. En la lista de acciones, seleccione Send notification to email (Enviar notificación a correo electrónico).

15. Seleccione un destinatario de la lista.

16. Escriba una línea de asunto y un mensaje para el correo electrónico.

17. Haga clic en Save (Guardar).

Para obtener información sobre todas las funciones y ajustes disponibles en la interfaz web de los dispositivos con AXIS OS, vaya a AXIS OS web interface help (Ayuda de la interfaz web de AXIS OS).

• El botón de control se utiliza para lo siguiente:

• Restablecer el producto a la configuración predeterminada de fábrica. Consulte Restablezca la configuración predeterminada de fábrica.

• Conectarse a un servicio de conexión a la nube (O3C) de un solo clic a través de Internet. Para conectarse, presione y suelte el botón y espere a que el LED de estado parpadee tres veces en verde.

Conector Ethernet RJ45 con alimentación a través de Ethernet (PoE) IEEE 802.3af/802.3at/802.3bt, Tipo 3 Clase 5.

Conector Ethernet RJ45.

Bloque de bornes para la conexión de la alimentación de CA.

Puede limpiar su dispositivo con agua tibia y jabón suave no abrasivo.

1. Utilice un aerosol de aire comprimido para quitar el polvo y la suciedad suelta del dispositivo.

2. Si es necesario, limpie el dispositivo con un paño de microfibra suave humedecido con agua tibia y jabón suave y no abrasivo.

3. Para eliminar cualquier resto de producto, limpie el dispositivo con un paño suave de microfibra humedecido con agua tibia.

4. Para evitar que queden manchas, seque el dispositivo con un paño limpio y no abrasivo.

Consulte el documento técnico Chemical resistance to common cleaning agents (Resistencia química a productos de limpieza habituales) para obtener más información sobre la limpieza de dispositivos Axis.

Para restablecer el producto a la configuración predeterminada de fábrica:

1. Desconecte la alimentación del producto.

2. Mantenga pulsado el botón de control mientras vuelve a conectar la alimentación. Consulte Guía de productos.

3. Mantenga pulsado el botón de control durante 15-30 segundos hasta que el indicador LED de estado parpadee en color ámbar.

4. Suelte el botón de control. El proceso finalizará cuando el indicador LED de estado se ilumine en color verde. Si no hay ningún servidor DHCP en la red, la dirección IP del dispositivo será una de las siguientes de forma predeterminada:

5. • Dispositivos con AXIS OS 12.0 y versiones posteriores: obtenidos de la subred de direcciones de enlace local (169.254.0.0/16)

   • Dispositivos con AXIS OS 11.11 y anterior: 192.168.0.90/24

6. Utilice las herramientas del software de instalación y gestión para asignar una dirección IP, configurar la contraseña y acceder al dispositivo.

   Las herramientas de software de instalación y gestión están disponibles en las páginas de servicio técnico de axis.com/support.

También puede restablecer los parámetros a la configuración predeterminada de fábrica a través de la interfaz web del dispositivo. Vaya a Mantenimiento > Configuración predeterminada de fábrica y haga clic en Predeterminada.

Axis ofrece gestión del software del producto según la vía activa o las vías de asistencia a largo plazo (LTS). La vía activa implica acceder de forma continua a todas las características más recientes del producto, mientras que las vías LTS proporcionan una plataforma fija con versiones periódicas dedicadas principalmente a correcciones de errores y actualizaciones de seguridad.

Se recomienda el uso de AXIS OS desde la vía activa si desea acceder a las características más recientes o si utiliza la oferta de sistemas de extremo a extremo de Axis. Las vías LTS se recomiendan si se usan integraciones de terceros que no se validan de manera continua para la última vía activa. Con LTS, los productos pueden preservar la ciberseguridad sin introducir modificaciones funcionales significativas ni afectar a las integraciones existentes. Para obtener información más detallada sobre la estrategia de software de dispositivos Axis, visite axis.com/support/device-software.

AXIS OS determina la funcionalidad de nuestros dispositivos. Cuando solucione un problema, le recomendamos que empiece comprobando la versión de AXIS OS actual. La versión más reciente podría contener una corrección que solucione su problema concreto.

Para comprobar la versión de AXIS OS:

1. Vaya a la interfaz web del dispositivo > Status (estado).

2. Consulte la versión de AXIS OS en Device info (información del dispositivo).

1. Descargue en su ordenador el archivo de AXIS OS, disponible de forma gratuita en axis.com/support/device-software.

2. Inicie sesión en el dispositivo como administrador.

3. Vaya a Maintenance > AXIS OS upgrade (mantenimiento > actualización de AXIS OS) y haga clic en Upgrade (actualizar).

4. Una vez que la actualización ha terminado, el producto se reinicia automáticamente.

Problemas para actualizar AXIS OS

Problemas al configurar la dirección IP

Problemas de acceso al dispositivo

Problemas con MQTT

Si no encuentra aquí lo que busca, pruebe a visitar la sección de solución de problemas de axis.com/support.

Si necesita más ayuda, vaya a axis.com/support.

La ciberseguridad contribuye a un ciclo de vida satisfactorio del producto con riesgos minimizados. Puede encontrar información detallada y documentación sobre nuestro enfoque en materia de ciberseguridad en about our cybersecurity approach at axis.com/about-axis/cybersecurity. Siga las directrices de ciberseguridad que se indican a continuación para recibir notificaciones de seguridad de Axis sobre el producto y para realizar la configuración de su producto de modo que garantice un ciclo de vida y una desinstalación seguros.

En Axis Trust Center, puede encontrar información sobre la implementación que hace Axis de las medidas de cumplimiento de seguridad, transparencia, protección de datos y privacidad.

Axis es una Common Vulnerability and Exposures (CVE) Numbering Authority (CNA) (autoridad numeradora de vulnerabilidades y exposiciones comunes (CVE) (CNA)). Para minimizar su riesgo de exposición, satisfacemos las normas del sector a la hora de identificar y resolver vulnerabilidades en nuestros dispositivos, software y servicios. Consulte más información sobre nuestra política de gestión de vulnerabilidades o notifique una vulnerabilidad en axis.com/vulnerability-management.

Suscríbase a los correos electrónicos de notificaciones de seguridad de Axis en axis.com/security-notification-service. Le enviaremos información sobre vulnerabilidades, los avisos de seguridad correspondientes y otros asuntos relacionados con la seguridad de su producto Axis.

Axis minimiza los riesgos a lo largo de la vida útil de nuestros productos mediante una gestión segura del ciclo de vida. Utilice nuestras guías de refuerzo en help.axis.com para configurar y operar sus productos Axis del modo más seguro y para encontrar información sobre:

Primer uso seguro

Los productos Axis vienen preconfigurados con un alto nivel de protección por defecto para permitir una inicialización segura y una comunicación cifrada desde el primer momento.

Uso previsto y errores de configuración comunes

Nuestras guías facilitan información sobre el uso previsto de los productos Axis, incluidos errores de uso comunes relacionados con la seguridad y errores de configuración que deben evitarse.

Gestión de vulnerabilidades y transparencia en la cadena de suministro

Con cada lanzamiento de software se publica una lista de materiales de software (SBOM) en axis.com y con el fin de revelar vulnerabilidades y mejorar la transparencia de la cadena de suministro.

Desinstalación y borrado seguro de datos

Para desinstalar un producto de forma segura cuando alcanza el término de su ciclo de vida, restablézcalo a los valores predeterminados de fábrica. Esto eliminará sus configuraciones, datos almacenados e información confidencial.