Vue d’ensemble de la solution
Ce manuel décrit comment rendre le périphérique accessible à votre système audio, et comment configurer le périphérique directement à partir de son interface.
Si vous utilisez un logiciel de gestion audio ou vidéo, vous pouvez l'utiliser pour configurer le périphérique. Les logiciels de gestion suivants sont disponibles pour contrôler votre système audio :
AXIS Audio Manager Edge — Logiciel de gestion audio pour petits systèmes. Il est pré-installé sur tous les périphériques audio avec un firmware égal ou supérieur à 10.0.
AXIS Audio Manager Pro — Logiciel de gestion audio avancé pour de grands systèmes.
AXIS Camera Station Pro — Logiciel de gestion vidéo avancé pour de grands systèmes.
- Pour plus d'informations, consultez le logiciel de gestion audio.
Installation
MISE EN ROUTE
Trouver le périphérique sur le réseau
Pour trouver les périphériques Axis présents sur le réseau et leur assigner des adresses IP sous Windows®, utilisez AXIS IP Utility ou AXIS Device Manager. Ces applications sont gratuites et peuvent être téléchargées via axis.com/support.
Pour plus d'informations sur la détection et l'assignation d'adresses IP, accédez à Comment assigner une adresse IP et accéder à votre périphérique.
Prise en charge navigateur
Vous pouvez utiliser le périphérique avec les navigateurs suivants :
ChromeTM | EdgeTM | Firefox® | Safari® | |
Windows® | ✓ | ✓ | * | * |
macOS® | ✓ | ✓ | * | * |
Linux® | ✓ | ✓ | * | * |
Autres systèmes d'exploitation | * | * | * | * |
✓ : Recommandé
* : Pris en charge avec limitations
Ouvrir l'interface web du périphérique
Ouvrez un navigateur et saisissez l'adresse IP ou le nom d'hôte du périphérique Axis.
Si vous ne connaissez pas l'adresse IP, veuillez utiliser AXIS IP Utility ou AXIS Device Manager pour trouver le dispositif sur le réseau.
Saisissez le nom d'utilisateur et le mot de passe. Si vous accédez pour la première fois au périphérique, vous devez créer un compte administrateur. Cf. Créer un compte administrateur.
Pour obtenir une description de toutes les fonctionnalités et de tous les paramètres de l'interface web des dispositifs équipés d'AXIS OS, veuillez consulter l'aide sur l'interface web d'AXIS OS.
Créer un compte administrateur
La première fois que vous vous connectez à votre périphérique, vous devez créer un compte administrateur.
Saisissez un nom d'utilisateur.
Entrez un mot de passe. Cf. Mots de passe sécurisés.
Saisissez à nouveau le mot de passe.
Acceptez le contrat de licence.
Cliquez sur Ajouter un compte.
Le périphérique n'a pas de compte par défaut. Si vous perdez le mot de passe de votre compte administrateur, vous devez réinitialiser le périphérique. Cf. Réinitialiser les paramètres à leurs valeurs par défaut.
Mots de passe sécurisés
Utilisez HTTPS (activé par défaut) pour définir votre mot de passe ou d'autres configurations sensibles sur le réseau. HTTPS permet des connexions réseau sécurisées et cryptées, protégeant ainsi les données sensibles, telles que les mots de passe.
Le mot de passe de l'appareil est la principale protection de vos données et services. Les périphériques Axis n'imposent pas de stratégie de mot de passe, car ils peuvent être utilisés dans différents types d'installations.
Pour protéger vos données, nous vous recommandons vivement de respecter les consignes suivantes :
Utilisez un mot de passe comportant au moins 8 caractères, de préférence créé par un générateur de mot de passe.
Prenez garde à ce que le mot de passe ne soit dévoilé à personne.
Changez le mot de passe à intervalles réguliers, au moins une fois par an.
Vérifiez que personne n'a saboté le logiciel du dispositif.
- Pour vous assurer que le périphérique dispose de son système AXIS OS d'origine ou pour prendre le contrôle total du périphérique après une attaque de sécurité :
Réinitialisez les paramètres par défaut. Cf. Réinitialiser les paramètres à leurs valeurs par défaut.
Après la réinitialisation, le démarrage sécurisé garantit l'état du périphérique.
Configurez et installez le périphérique.
Vue d'ensemble de l'interface web
Cette vidéo vous donne un aperçu de l'interface web du périphérique.
Configurer votre périphérique
Calibrer et exécuter un test du haut-parleur distant
Vous pouvez exécuter un test du haut-parleur pour vérifier à partir d'un emplacement distant qu'un haut-parleur fonctionne comme prévu. Le haut-parleur effectue le test en lisant une série de tonalités de test enregistrées par le microphone intégré. Chaque fois que vous exécutez le test, les valeurs enregistrées sont comparées aux valeurs enregistrées pendant le calibrage.
Le test doit être calibré à partir de sa position montée sur le site d'installation. Si le haut-parleur est déplacé ou si son environnement local est modifié, par exemple si un mur est construit ou abattu, le haut-parleur doit être recalibré
Pendant le calibrage, il est conseillé d'avoir une personne présente sur le site d'installation pour écouter les tonalités de test et s'assurer qu'elles ne sont pas atténuées ou bloquées par des obstacles indésirables sur le chemin acoustique du haut-parleur.
Allez à device interface (interface du périphérique) > Audio > Speaker test (test du haut-parleur).
Pour calibrer le périphérique audio, cliquez sur Calibrate (Calibrer).
- Remarque
Une fois le produit Axis calibré, le test du haut-parleur peut être exécuté à tout moment.
Pour exécuter le test du haut-parleur, cliquez sur Run the test (Exécuter le test).
Il est également possible d'exécuter le calibrage en appuyant sur le bouton de commande sur le périphérique physique. Voir Gamme de produits pour identifier le bouton de commande.
Configurer le SIP direct (P2P)
Utilisez le poste-à-poste lorsque la communication a lieu entre quelques agents utilisateurs du même réseau IP et ne nécessite aucune fonction supplémentaire fournie par un serveur PBX. Pour mieux comprendre comment P2P fonctionne, voir SIP Poste-à-poste (P2PSIP).
Pour plus d'informations sur les options de paramètres, voir .
Accédez à Système > SIP > Paramètres SIP et sélectionnez Activer SIP.
Pour permettre au produit de recevoir des appels entrants, sélectionnez Autoriser les appels entrants.
Sous Call handling (Gestion des appels), définissez le délai et la durée de l'appel.
Sous Ports, saisissez les numéros de port.
Port SIP – Port réseau utilisé pour la communication SIP. Le trafic de signaux via ce port n'est pas crypté. Le numéro de port par défaut est le 5060. Entrez un numéro de port différent si nécessaire.
Port TLS – Port réseau utilisé pour la communication SIP cryptée. Le trafic de signaux via ce port est crypté par TLS (Transport Layer Security). Le numéro de port par défaut est le 5061. Entrez un numéro de port différent si nécessaire.
Port de démarrage RTP – Saisissez le port utilisé pour le premier flux de média RTP dans un appel SIP. Le port de démarrage par défaut pour le transport de médias est 4000. Certains pare-feu peuvent bloquer le trafic RTP sur certains numéros de port. Un numéro de port doit être compris entre 1024 et 65535.
Sous NAT traversal, sélectionnez les protocoles que vous souhaitez activer pour NAT traversal.
- Remarque
Utilisez NAT traversal lorsque le périphérique est connecté au réseau derrière un routeur NAT ou un pare-feu. Pour en savoir plus consultez NAT traversal.
Sous Audio, sélectionnez au moins un codec audio avec la qualité audio souhaitée pour les appels SIP. Glissez-déplacez pour modifier la priorité.
Sous Additional (Autre), sélectionnez d'autres options.
Changement d'UDP vers TCP – Sélectionnez cette option pour basculer temporairement le protocole de transport des appels de l'UDP (User Datagram Protocol) vers le TCP (Transmission Control Protocol). Cela permet d'éviter la fragmentation et le changement peut s'effectuer si une requête est comprise dans les 200 octets de la MTU (Maximum Transmission Unit) ou supérieure à 1 300 octets.
Autoriser via réécriture – Sélectionnez l'envoi de l'adresse IP locale au lieu de l'adresse IP publique du routeur.
Autoriser réécriture contact – Sélectionnez l'envoi de l'adresse IP locale au lieu de l'adresse IP publique du routeur.
Enregistrer auprès du serveur tous les – Définissez la fréquence à laquelle vous souhaitez que le périphérique s'enregistre auprès du serveur SIP pour les comptes SIP existants.
Type de charge utile DTMF – Modifie le type de charge utile par défaut pour la DTMF.
Cliquez sur Save (Enregistrer).
Configurer SIP via un serveur (PBX)
Utilisez un serveur PBX lorsque les agents utilisateurs communiquent à l'intérieur et à l'extérieur du réseau IP. Il est possible d'ajouter d'autres fonctions à la configuration en fonction du fournisseur du PBX. Pour mieux comprendre comment P2P fonctionne, voir Private Branch Exchange (PBX).
Pour plus d'informations sur les options de paramètres, voir .
Demandez les informations suivantes au fournisseur de votre PBX :
ID utilisateur
Domaine
Mot de passe
ID d'authentification
ID de l'appelant
Registre
Port de démarrage RTP
Pour ajouter un nouveau compte, allez à Système > SIP > Comptes SIP et cliquez sur + Compte.
Saisissez les informations que vous avez reçues de votre fournisseur PBX.
Sélectionnez Enregistré.
Sélectionnez un mode de transport.
Cliquez sur Save (Enregistrer).
Configurez les paramètres SIP de la même façon que pour le poste-à-poste. Pour en savoir plus, consultez Configurer le SIP direct (P2P).
Définir des règles pour les événements
Vous pouvez créer des règles pour que votre périphérique exécute des actions lorsque certains événements se produisent. Une règle se compose de conditions et d'actions. Les conditions peuvent être utilisées pour déclencher les actions. Par exemple, le périphérique peut lire un clip audio selon un calendrier ou lorsqu'il reçoit un appel, ou bien envoyer un e-mail si le périphérique change d'adresse IP.
Pour en savoir plus, consultez Get started with rules for events (Commencer à utiliser les règles pour les événements).
Envoyer un e-mail en cas d'échec du test du haut-parleur
Dans cet exemple, le périphérique audio est configuré pour envoyer un e-mail à un destinataire défini en cas d'échec du test du haut-parleur. Le test du haut-parleur est configuré pour être réalisé chaque jour à 18 h 00.
Configurer un calendrier pour le test du haut-parleur :
Allez à device interface (interface du périphérique) > System (Système) > Events (Événements) > Schedules (Programmations).
Créez un calendrier qui commence à 18 h 00 et se termine à 18 h 01 chaque jour. Nommez-le « Quotidien à 18 heures ».
Créer un destinataire de l'e-mail :
Allez à device interface (interface du périphérique) > System (Système) > Events (Événements) > Recipients (Destinataires).
Cliquez sur Add recipient (Ajouter un destinataire).
Nommez le destinataire « Destinataires du test du haut-parleur »
Sous Type, sélectionnez Email (E-mail).
Sous Send email to (Envoyer un e-mail à), saisissez les adresses e-mail des destinataires. Utilisez des virgules pour séparer plusieurs adresses.
Saisissez les détails du compte e-mail de l'expéditeur.
Cliquez sur Test pour envoyer un e-mail de test.
- Remarque
Certains fournisseurs de messagerie électronique appliquent des filtres de sécurité qui empêchent les utilisateurs de recevoir ou de visualiser des pièces jointes de grande taille ou encore de recevoir des messages électroniques programmés ou similaires. Vérifiez la politique de sécurité de votre fournisseur de messagerie électronique pour éviter les problèmes de réception et les blocages de comptes de messagerie électronique.
Cliquez sur Save (Enregistrer).
Configurer le test automatique du haut-parleur :
Allez à device interface (interface du périphérique) > System (Système) > Events (Événements) > Rules (Règles).
Cliquez sur Add a rule (Ajouter une règle).
Nommez la règle.
Sous Condition, sélectionnez Schedule (Programmation) et sélectionnez dans la liste des déclencheurs
Sous Schedule (Programmation), sélectionnez votre programmation (« Quotidien à 18 heures »).
Sous Action, sélectionnez Run automatic speaker test (Exécuter le test automatique du haut-parleur).
Cliquez sur Save (Enregistrer).
Définir la condition pour l'envoi d'un e-mail lorsque le test du haut-parleur échoue :
Allez à device interface (interface du périphérique) > System (Système) > Events (Événements) > Rules (Règles).
Cliquez sur Add a rule (Ajouter une règle).
Nommez la règle.
Sous Condition, sélectionnez Speaker test result (Résultat du test du haut-parleur).
Sous Speaker test status (État du test du haut-parleur), sélectionnez Didn't pass the test (n'a pas réussi le test).
Sous Action, sélectionnez Send notification to email (Envoyer une notification par e-mail).
Sous Recipient (Destinataire), sélectionnez votre destinataire (« Destinataires du test du haut-parleur »)
Saisissez un objet et un message, puis cliquez sur Enregistrer.
Lire un clip audio lorsqu'une caméra détecte un mouvement
Cet exemple explique comment configurer le périphérique audio pour lire un clip audio lorsqu'une caméra réseau Axis détecte un mouvement.
- Conditions préalables
Le périphérique audio Axis et la caméra réseau Axis sont placés sur le même réseau.
L'application de détection de mouvement est configurée et fonctionne dans la caméra.
Préparer un lien de clip audio :
Accédez à Audio (Audio) > Audio clips (Clips audio).
Cliquez sur > Create link (Créer un lien) pour un clip audio.
Réglez le volume et le nombre de lectures du clip.
Cliquez sur l'icône de copie pour copier le lien.
Créer une règle d'ation :
Allez à System (Système) > Events (Événements) > Recipients (Destinataires).
Cliquez sur + Ajouter un destinataire.
Saisissez un nom pour le destinataire, par exemple, « Intervenant ».
Sélectionnez HTTP (HTTP) dans la liste déroulante Type (Type).
Collez le lien configuré du périphérique audio dans le champ URL.
Saisissez le nom d'utilisateur et le mot de passe du périphérique audio.
Cliquez sur Save (Enregistrer).
Accédez à Règles et cliquez sur + Ajouter une règle.
Saisissez un nom pour la règle d'action, par exemple « Lecture de clips ».
Dans la liste Condition (Condition), sélectionnez une détection de mouvement vidéo sous Applications (Applications).
- Remarque
S'il n'y a pas d'options pour la détection de mouvement vidéo, accédez à Apps (Applications), cliquez sur AXIS Video Motion Detection (AXIS Video Motion Detection) et activez la détection de mouvement.
Dans la liste Action (Action), sélectionnez Send notification through HTTP (Envoyer la notification via HTTP).
Sous Recipient (Destinataire), sélectionnez votre destinataire.
Cliquez sur Save (Enregistrer).
Arrêter l'audio avec DTMF
- Cet exemple décrit les opérations suivantes :
Configurer DTMF sur un périphérique.
Configurer un événement pour arrêter l'audio lorsqu'une commande DTMF est envoyée au périphérique.
Allez à System (Système) > SIP > SIP Settings (Paramètres du SIP).
Assurez-vous que Enable SIP (Activer le SIP) est activé.
Si vous devez l'activer, n'oubliez pas de cliquer sur Enregistrer ensuite.
Accédez à Comptes SIP.
À côté du compte SIP, cliquez sur > Edit (Modifier).
Sous DTMF, click (cliquez sur) + DTMF sequence (Séquence + DTMF).
Sous Sequence (Séquence), entrez « 1 ».
Sous Description, entrez « Arrêter l'audio ».
Cliquez sur Save (Enregistrer).
Allez à System (Système) > Events (Événements) > Rules (Règles) et cliquez sur + Add a rule (Ajouter une règle).
Sous le Nom, entrez « Arrêter l'audio DTMF ».
Sous Condition, sélectionnez DTMF .
Sous DTMF Event ID (Nom d'événement DTMF), sélectionnez stop audio (arrêter l'audio).
Sous Action, sélectionnez Stop playing audio clip (Arrêter de jouer le clip audio).
Cliquez sur Save (Enregistrer).
Configurer l'audio pour les appels SIP entrants
Vous pouvez configurer une règle permettant de lire un clip audio à la réception d'un appel SIP.
Il est également possible de configurer une règle supplémentaire pour répondre à l'appel SIP automatiquement après la fin du clip audio. Cette fonction peut être utile dans les cas où un opérateur d'alarme souhaite attirer l'attention d'une personne à proximité d'un appareil audio et établir une ligne de communication. Pour ce faire, un appel SIP est effectué sur le périphérique audio, afin de lire un clip audio destiné à alerter les personnes à proximité du périphérique audio. Lorsque le clip audio est interrompu, le périphérique audio répond automatiquement à l'appel SIP et la communication entre l'opérateur de l'alarme et les personnes à proximité du périphérique peut s'établir.
- Activer les paramètres SIP :
Allez à l'interface du périphérique du haut-parleur en entrant son adresse IP dans un navigateur Web.
Allez à System (Système) > SIP > SIP settings (Paramètres SIP) et sélectionnez Enable SIP (Activer SIP).
Pour permettre au périphérique de recevoir des appels entrants, sélectionnez Allow incoming calls (Autoriser les appels entrants).
Cliquez sur Save (Sauvegarder).
Allez à SIP accounts (Comptes SIP).
À côté du compte SIP, cliquez sur > Edit (Modifier).
Désélectionnez Répondre automatiquement.
- Lecture audio lors de la réception d'un appel SIP :
Allez à Settings (Paramètres) > System (Système) > Events (Événements) > Rules (Règles) et ajoutez une règle.
Saisissez le nom de la règle.
Dans la liste des conditions, sélectionnez State (État).
Dans la liste des états, sélectionnez En sonnerie.
Dans la liste des actions, sélectionnez Play audio clip (Lire un clip audio).
Dans la liste des clips, sélectionnez le clip audio que vous souhaitez lire.
Sélectionnez le nombre de lectures répétées du clip audio. 0 signifie « lire une seule fois ».
Cliquez sur Save (Sauvegarder).
- Répondre automatiquement à l'appel SIP après la fin du clip audio :
Allez à Settings (Paramètres) > System (Système) > Events (Événements) > Rules (Règles) et ajoutez une règle.
Saisissez le nom de la règle.
Dans la liste des conditions, sélectionnez Audio clip playing (Lecture du clip audio).
Cochez Utiliser cette condition comme déclencheur.
Cochez Inverser cette condition.
Cliquez sur + Ajouter une condition pour ajouter une seconde condition à l'événement.
Dans la liste des conditions, sélectionnez State (État).
Dans la liste des états, sélectionnez En sonnerie.
Dans la liste des actions, sélectionnez Answer call (Répondre à l'appel).
Cliquez sur Save (Sauvegarder).
L'interface web
Pour en savoir plus sur toutes les fonctionnalités et tous les paramètres disponibles dans l'interface web des dispositifs équipés d'AXIS OS, veuillez aller à Aide sur l'interface web d'AXIS OS.
En savoir plus
Protocole SIP (Session Initiation Protocol)
Le protocole SIP est utilisé pour configurer, maintenir et terminer les appels VoIP. Vous pouvez effectuer des appels entre plusieurs parties, appelées agents utilisateurs SIP. Pour effectuer un appel SIP, vous pouvez utiliser, par exemple, des téléphones SIP, des téléphones logiciels ou des périphériques AXIS compatibles SIP.
L'audio ou la vidéo est échangé entre les agents utilisateurs SIP à l'aide d'un protocole de transport, par exemple RTP (Real-Time Transport Protocol).
Vous pouvez effectuer des appels sur des réseaux locaux à l'aide d'une configuration poste-à-poste ou sur des réseaux utilisant un PBX.
SIP Poste-à-poste (P2PSIP)
La communication SIP de base s'effectue directement entre deux agents utilisateurs SIP ou plus. On parle de SIP poste-à-poste (P2PSIP). Si la communication a lieu sur un réseau local, il suffit de disposer des adresses SIP des agents utilisateurs. Dans ce cas, une adresse SIP standard serait sip:<local-ip>.
Exemple
Vous pouvez configurer un téléphone compatible SIP pour appeler un périphérique audio sur le même réseau à l'aide d'une configuration SIP poste-à-poste.
Private Branch Exchange (PBX)
Lorsque vous effectuez des appels SIP en dehors du réseau IP local, un PBX (Private Branch Exchange) peut faire office de concentrateur central. Le composant principal d'un PBX est un serveur SIP, également appelé proxy SIP ou registre. Un PBX fonctionne comme un standard traditionnel qui indique l'état actuel du client et permet par exemple les transferts d'appel, la gestion de la messagerie vocale et les redirections.
Le serveur SIP du PBX peut être configuré comme une entité locale ou hors site. Il peut être hébergé sur un intranet ou par un fournisseur tiers. Lorsque vous effectuez des appels SIP entre réseaux, les appels sont acheminés via un ensemble de PBX qui émet des requêtes pour identifier l'adresse SIP à atteindre.
Chaque agent utilisateur SIP s'enregistre auprès du PBX, puis peut atteindre les autres en composant l'extension appropriée. Dans ce cas, une adresse SIP standard serait sip:<user>@<domain> ou sip:<user>@<registrar-ip>. L'adresse SIP est indépendante de son adresse IP et tant que le périphérique est enregistré auprès du PBX, celui-ci le rend accessible.
Exemple
NAT traversal
Utilisez NAT (Network Address Translation) traversal lorsque le périphérique Axis se trouve sur un réseau privé (LAN) et que vous souhaitez y accéder depuis l'extérieur.
Le routeur doit prendre en charge NAT traversal et UPnP®.
Chaque protocole NAT traversal peut être utilisé séparément ou dans différentes combinaisons selon l'environnement réseau.
Le protocole ICE (Interactive Connectivity Establishment) augmente les chances de trouver le chemin d'accès le plus efficace pour une bonne communication entre périphériques P2P. Si vous activez également STUN et TURN, vous améliorez les chances du protocole ICE.
STUN (Session Traversal Utilities for NAT) est un protocole réseau client-serveur qui permet au périphérique Axis de déterminer s'il se trouve derrière un NAT ou un pare-feu et, si c'est le cas, d'obtenir l'adresse IP publique mappée et le numéro de port attribué aux connexions à des hôtes distants. Entrez l'adresse du serveur STUN (p. ex. une adresse IP).
TURN (Traversal Using Relays around NAT) est un protocole qui permet à un périphérique se trouvant derrière un routeur NAT ou un pare-feu de recevoir des données entrantes d'autres hôtes sur TCP ou UDP. Saisissez l'adresse du serveur TURN et les informations de connexion.
Analyses et applis
Les analyses et applis vous permettent de profiter davantage de votre périphérique Axis. AXIS Camera Application Platform (ACAP) est une plate-forme ouverte qui permet à des tiers de développer des analyses et autres applis pour les périphériques Axis. Les applis peuvent être préinstallées sur le périphérique, et sont téléchargeables gratuitement ou moyennant le paiement d'une licence.
Pour rechercher les manuels d'utilisation des analyses et applis Axis, allez à help.axis.com.
AXIS Audio Analytics
AXIS Audio Analytics détecte toute augmentation soudaine du volume sonore et des types de bruits spécifiques tels que des cris ou des hurlements à portée de l'appareil sur lequel il est installé. Ces détections peuvent être configurées pour déclencher une réponse qui se traduit notamment par l'enregistrement d'une vidéo, la lecture d'un message audio ou l'alerte du personnel de sécurité. Pour en savoir plus sur le fonctionnement de l'application, consultez le manuel d'utilisation d'AXIS Audio Analytics.
AXIS Client for Unified Communication Systems
Cette application vous permet de passer des appels entre des dispositifs Axis compatibles SIP et des comptes Microsoft® Teams associés. Pour plus d'informations, veuillez consulter le manuel d'utilisation pour AXIS Client for Unified Communication Systems.
Cybersécurité
Pour obtenir des informations spécifiques sur la cybersécurité, consultez la fiche technique du produit sur le site axis.com.
Pour des informations plus détaillées sur la cybersécurité dans AXIS OS, lisez le guide du durcissement d'AXIS OS.
Axis Edge Vault
Axis Edge Vault fournit une plateforme de cybersécurité matérielle qui protège les périphériques Axis. Elle garantit leur identité et leur intégrité, et protège vos informations sensibles contre tout accès non autorisé. Elle repose sur des bases solides constituées de modules de calcul cryptographique (élément sécurisé et TPM) et d'une sécurité SoC (TEE et démarrage sécurisé), associés au savoir-faire en matière de sécurité des dispositifs périphériques.
Système d'exploitation signé
Le système d'exploitation signé est mis en œuvre par le fournisseur du logiciel, qui signe l'image d'AXIS OS avec une clé privée. Lorsque la signature est associée au système d'exploitation, le périphérique valide le logiciel avant de l'installer. Si le dispositif détecte que l'intégrité du logiciel est compromise, la mise à niveau d'AXIS OS est rejetée.
Démarrage sécurisé
L’amorçage sécurisé est un processus d’amorçage constitué d’une chaîne ininterrompue de logiciels validés par cryptographie, commençant dans la mémoire immuable (ROM d’amorçage). Basé sur l'utilisation d'un système d'exploitation signé, le démarrage sécurisé garantit qu'un périphérique ne peut démarrer qu'avec le logiciel autorisé.
Fichier de clés sécurisé
Environnement protégé contre le vandalisme pour la protection des clés privées et l'exécution sécurisée des opérations cryptographiques. Il empêche l'accès non-autorisé et l'extraction malveillante en cas de faille de sécurité. Selon les exigences de sécurité, un périphérique Axis de sécurité peut posséder un ou plusieurs modules de calcul cryptographique matériels, qui fournissent un fichier de clés matériel protégé et sécurisé. Selon les exigences de sécurité, un périphérique Axis peut être fourni avec un ou plusieurs modules de calcul cryptographique basés sur du matériel, tels qu'un module Trusted Platform Module (TPM 2.0) ou un élément sécurisé, et/ou un environnement TEE de confiance, qui fournissent un keytore sécurisé protégé. En outre, certains produits Axis disposent d'un keytore sécurisé certifié FIPS 140-2 de niveau 2.
Identifiant du périphérique Axis
Être capable de vérifier l'origine du périphérique est essentiel pour instaurer la confiance dans l'identité du périphérique. Pendant la production, avec Axis Edge Vault, un certificat d'identifiant de périphérique Axis unique, provisionné en usine et conforme IEEE 802.1AR est assigné à chaque périphérique. Ceci fonctionne comme un passeport pour prouver l'origine du périphérique. L'identifiant de périphérique est stocké de façon permanente dans un fichier de clés sécurisé sous la forme d'un certificat signé par le certificat racine Axis. L'ID du dispositif peut être utilisé par l'infrastructure informatique du client pour l'intégration automatique et l'identification sécurisée des dispositifs
Système de fichiers crypté
Le fichier de clés sécurisé empêche l'exfiltration malveillante d'informations et le sabotage de la configuration en faisant respecter un cryptage renforcé dans le système de fichiers. Ainsi, aucune donnée stockée dans le système de fichiers ne peut être extraite ou altérée lorsque le périphérique n'est pas utilisé, que l'accès au périphérique n'est pas authentifié et/ou que le périphérique Axis a été volé. Au cours du processus de démarrage sécurisé, le système de fichiers en lecture-écriture est décrypté et peut être monté et utilisé par le périphérique Axis.
Pour en savoir plus sur les fonctionnalités de cybersécurité des périphériques Axis, accédez à axis.com/learning/white-papers et lancez une recherche sur la cybersécurité.
Service de notification de sécurité Axis
Axis fournit un service de notification comportant des informations sur la vulnérabilité et d'autres questions de sécurité sur les périphériques Axis. Pour recevoir des notifications, vous pouvez vous inscrire à axis.com/security-notification-service.
La gestion des vulnérabilités
Afin de minimiser le risque d'exposition des clients, Axis, en tant qu' autorité de numérotation (CNA) des vulnérabilités et expositions communes (CVE), suit les normes de l'industrie pour gérer les vulnérabilités découvertes dans ses appareils, logiciels et services, et y répondre. Pour obtenir plus d'informations sur la politique de gestion des vulnérabilités d'Axis, la façon de signaler les vulnérabilités, , les vulnérabilités déjà repérées et les avis de sécurité correspondants, reportez-vous à axis.com/vulnerability-management.
Fonctionnement sécurisé des périphériques Axis
Les périphériques Axis avec les paramètres d'usine par défaut sont pré-configurés avec des mécanismes de protection sécurisés par défaut. Nous vous recommandons d'utiliser davantage de configuration de sécurité lors de l'installation du périphérique. Pour en savoir plus sur l'approche d'Axis en matière de cybersécurité, y compris les meilleures pratiques, les ressources et les lignes directrices pour sécuriser vos dispositifs, allez à axis.com/about-axis/cybersecurity.
Caractéristiques techniques
Gamme de produits
- Connecteur réseau
- Commutateur de microphone
- Voyant d'état
- Bouton de commande
- Capteur infrarouge passif et LED orientée vers l'avant
- Couvercle
Voyants DEL
| DEL d'état | Indication |
| Éteint | Éteinte en fonctionnement normal. |
| Vert | Fixe pendant 10 secondes pour indiquer un fonctionnement normal après le démarrage. |
| Orange | Fixe pendant le démarrage. Clignote pendant les mises à niveau du logiciel du périphérique ou le rétablissement des valeurs par défaut configurées en usine. |
| Orange / Rouge | Clignote en cas d'indisponibilité ou de perte de la connexion réseau. |
| Rouge | Clignote lentement si la mise à niveau a échoué. |
| Rouge/Vert | Clignote rapidement lorsque Locate device (Localiser le périphérique) est sélectionné. |
Boutons
Bouton de commande
- Le bouton de commande permet de réaliser les opérations suivantes :
Calibrage du test du haut-parleur. Appuyez et relâchez le bouton de commande et une tonalité test est émise.
Réinitialisation du produit aux paramètres d'usine par défaut. Cf. Réinitialiser les paramètres à leurs valeurs par défaut.
Commutateur de désactivation du microphone
Pour connaître l'emplacement du commutateur de désactivation du microphone, consultez Gamme de produits.
Le commutateur de désactivation du microphone est utilisé pour Activer ou Désactiver mécaniquement le microphone. Le paramètre de valeur par défaut pour ce commutateur est ACTIVER.
Connecteurs
Connecteur réseau
Connecteur Ethernet RJ45 avec alimentation par Ethernet (PoE).
Le périphérique doit être connecté à l'aide d'un câble réseau blindé (STP). Tous les câbles reliant le périphérique au réseau doivent être prévus pour leur utilisation spécifique. Assurez-vous que les périphériques réseau sont installés conformément aux instructions du fabricant. Pour plus d'informations sur les exigences réglementaires, consultez le guide d'installation sur le site www.axis.com.
Commandes de l'API
VAPIX® est l'API (interface de programmation d'applications) ouverte d'Axis. Vous pouvez contrôler la plupart des fonctions disponibles dans les périphériques AXIS via VAPIX®. Pour accéder à la documentation complète de VAPIX®, rejoignez la communauté de développeurs AXIS sur axis.com/developer-community.
Saisissez les commandes dans un navigateur Web et remplacez <deviceIP> par l'adresse IP ou le nom d'hôte de votre périphérique.
Les commandes de l'API s'exécutent immédiatement. Si vous restaurez ou réinitialisez votre périphérique, tous les paramètres seront perdus (règles d'action, par exemple).
Exemple
Redémarrer l'appareil
Requesthttp://<deviceIP>/axis-cgi/restart.cgi
Exemple
Restaurez le périphérique. La requête rétablit la plupart des paramètres par défaut, mais conserve le numéro IP.
Requesthttp://<deviceIP>/axis-cgi/factorydefault.cgi
Exemple
Réinitialiser le périphérique. La requête rétablit tous les paramètres par défaut, y compris le numéro IP.
Requesthttp://<deviceIP>/axis-cgi/hardfactorydefault.cgi
Exemple
Afficher la liste complète des paramètres du périphérique.
Requesthttp://<deviceIP>/axis-cgi/param.cgi?action=list
Exemple
Obtenir une archive de débogage
Requesthttp://<deviceIP>/axis-cgi/debug/debug.tgz
Exemple
Obtenir un rapport de serveur
Requesthttp://<deviceIP>/axis-cgi/serverreport.cgi
Exemple
Capturer un suivi réseau de 300 secondes
Requesthttp://<deviceIP>/axis-cgi/debug/debug.tgz?cmd=pcapdump&duration=300
Exemple
Activer FTP
Requesthttp://<deviceIP>/axis-cgi/param.cgi?action=update&Network.FTP.Enabled=yes
Exemple
Désactiver FTP
Requesthttp://<deviceIP>/axis-cgi/param.cgi?action=update&Network.FTP.Enabled=no
Exemple
Activer SSH
Requesthttp://<deviceIP>/axis-cgi/param.cgi?action=update&Network.SSH.Enabled=yes
Exemple
Désactiver SSH
Requesthttp://<deviceIP>/axis-cgi/param.cgi?action=update&Network.SSH.Enabled=no
Recherche de panne
Réinitialiser les paramètres à leurs valeurs par défaut
La restauration des paramètres par défaut doit être effectuée avec prudence. Cette opération restaure tous les paramètres par défaut, y compris l'adresse IP.
Pour réinitialiser l'appareil aux paramètres d'usine par défaut :
Déconnectez l'alimentation de l'appareil.
Remettez le produit sous tension en maintenant le bouton de commande enfoncé. Cf. Gamme de produits.
Appuyez sur le bouton de commande pendant 10 secondes jusqu'à ce que le voyant d'état passe à l'orange une seconde fois.
Relâchez le bouton de commande. Le processus est terminé lorsque le voyant d’état à LED passe au vert. Si aucun serveur DHCP n'est disponible sur le réseau, l'adresse IP du périphérique est définie par défaut sur l'une des valeurs suivantes :
Dispositifs équipés d'AXIS OS 12.0 ou d'une version ultérieure : Obtenu à partir du sous-réseau de l'adresse lien-local (169.254.0.0/16)
Dispositifs équipés d'AXIS OS 11.11 ou d'une version antérieure : 192.168.0.90/24
Utilisez les outils d'installation et de gestion pour attribuer une adresse IP, configurer le mot de passe et accéder au produit.
Vous pouvez également rétablir les paramètres d'usine par défaut via l'interface web du périphérique. Accédez à Maintenance > Factory default (Valeurs par défaut) et cliquez sur Default (Par défaut).
Options d'AXIS OS
Axis permet de gérer le logiciel du périphérique conformément au support actif ou au support à long terme (LTS). Le support actif permet d'avoir continuellement accès à toutes les fonctions les plus récentes du produit, tandis que le support à long terme offre une plateforme fixe avec des versions périodiques axées principalement sur les résolutions de bogues et les mises à jour de sécurité.
Il est recommandé d'utiliser la version d'AXIS OS du support actif si vous souhaitez accéder aux fonctions les plus récentes ou si vous utilisez des offres système complètes d'Axis. Le support à long terme est recommandé si vous utilisez des intégrations tierces, qui ne sont pas continuellement validées par rapport au dernier support actif. Avec le support à long terme, les produits peuvent assurer la cybersécurité sans introduire de modification fonctionnelle ni affecter les intégrations existantes. Pour plus d'informations sur la stratégie de logiciel du périphérique Axis, consultez axis.com/support/device-software.
Vérifier la version actuelle d'AXIS OS
Le système AXIS OS utilisé détermine la fonctionnalité de nos périphériques. Lorsque vous résolvez un problème, nous vous recommandons de commencer par vérifier la version actuelle d'AXIS OS. En effet, il est possible que la toute dernière version contienne un correctif pouvant résoudre votre problème.
Pour vérifier la version actuelle d'AXIS OS :
Allez à l'interface web du périphérique > Status (Statut).
Sous Device info (Informations sur le dispositif), consultez la version d'AXIS OS.
Mettre à niveau AXIS OS
- Lorsque vous effectuez une mise à niveau du logiciel du périphérique, vos paramètres préconfigurés et personnalisés sont sauvegardés. Axis Communications AB ne peut garantir que les paramètres seront sauvegardés, même si les fonctionnalités sont disponibles dans la nouvelle version d'AXIS OS.
- À partir d'AXIS OS 12.6, il est nécessaire d'installer toutes les versions LTS entre la version actuelle de votre périphérique et la version cible. Par exemple, si la version actuelle du logiciel du périphérique est AXIS OS 11.2, il est nécessaire d'installer la version LTS AXIS OS 11.11 avant de pouvoir effectuer une mise à niveau du périphérique vers AXIS OS 12.6. Pour plus d'informations, veuillez consulter AXIS OS Portal: Upgrade path (Portail AXIS OS : Chemin de mise à niveau).
- Assurez-vous que le périphérique reste connecté à la source d'alimentation pendant toute la durée du processus de mise à niveau.
- La mise à niveau vers la dernière version d'AXIS OS du support actif permet au périphérique de bénéficier des dernières fonctionnalités disponibles. Lisez toujours les consignes de mise à niveau et les notes de version disponibles avec chaque nouvelle version avant de procéder à la mise à niveau. Pour obtenir la dernière version d'AXIS OS et les notes de version, allez à axis.com/support/device-software.
Téléchargez le fichier AXIS OS sur votre ordinateur. Celui-ci est disponible gratuitement sur axis.com/support/device-software.
Connectez-vous au périphérique en tant qu'administrateur.
Accédez à Maintenance > AXIS OS upgrade (Mise à niveau d'AXIS OS) et cliquez sur Upgrade (Mettre à niveau).
- Une fois la mise à niveau terminée, le produit redémarre automatiquement.
Problèmes techniques et solutions possibles
Problèmes de mise à niveau d'AXIS OS
La mise à niveau d'AXIS OS a échoué En cas d'échec de la mise à niveau, le périphérique recharge la version précédente. Le problème provient généralement du chargement d'un fichier AXIS OS incorrect. Vérifiez que le nom du fichier AXIS OS correspond à votre périphérique, puis réessayez. |
Problèmes survenus après la mise à niveau d'AXIS OS Si vous rencontrez des problèmes après la mise à niveau, revenez à la version installée précédemment à partir de la page Maintenance. |
Problème de configuration de l'adresse IP
Impossible de définir l'adresse IP
|
Problèmes d'accès au périphérique
Impossible de se connecter lors de l'accès au périphérique à partir d'un navigateur Lorsque le protocole HTTPS est activé, assurez-vous d'utiliser le protocole approprié (HTTP ou HTTPS) lorsque vous essayez de vous connecter. Il est possible que vous deviez taper manuellement Si vous avez perdu le mot de passe pour le compte root, il est nécessaire de réinitialiser le périphérique aux paramètres des valeurs par défaut. Concernant les instructions, consultez Réinitialiser les paramètres à leurs valeurs par défaut. |
L'adresse IP a été modifiée par DHCP. Les adresses IP obtenues auprès d'un serveur DHCP sont dynamiques et pourraient changer. Si l'adresse IP a été modifiée, utilisez AXIS IP Utility ou AXIS Device Manager pour trouver le périphérique sur le réseau. Identifiez le périphérique à partir de son numéro de modèle ou de série ou de son nom DNS (si le nom a été configuré). Vous pouvez attribuer une adresse IP statique manuellement si nécessaire. Pour plus d'instructions, consultez la page axis.com/support. |
Erreur de certification avec IEEE 802.1X Pour que l'authentification fonctionne correctement, la date et l'heure du périphérique Axis doivent être synchronisées avec un serveur NTP. Accédez à System > Date and time (Système > Date et heure). |
Le navigateur n'est pas pris en charge. Pour obtenir une liste des navigateurs recommandés, consultez Prise en charge navigateur. |
Impossible d'accéder au périphérique depuis l'extérieur Pour accéder au périphérique en externe, nous vous recommandons d'utiliser l'une des applications pour Windows® suivantes :
Pour obtenir des instructions et des téléchargements, accédez à axis.com/vms. |
Problèmes avec les fichiers audio
Impossible de charger le clip multimédia
|
Les clips multimédia sont lus à des volumes différents Un fichier son est enregistré avec un certain gain. Si vos clips audio ont été créés avec des gains différents, ils seront lus avec des intensités sonores différentes. Assurez-vous d'utiliser des clips avec le même gain. |
Problèmes avec MQTT
Connexion impossible via le port 8883 avec MQTT sur SSL Le pare-feu bloque le trafic utilisant le port 8883, car il est considéré comme non sécurisé. Dans certains cas, le serveur/courtier ne fournit pas de port spécifique pour la communication MQTT. Il pourrait toujours être possible d'utiliser MQTT sur un port qui sert normalement pour le trafic HTTP/HTTPS.
|
Difficultés rencontrées lors de la manipulation du périphérique
Le régulateur de chaleur avant et l'essuie-glace ne fonctionnent pas Si le régulateur de chaleur avant ou l'essuie-glace ne s'allume pas, veuillez confirmer que le couvercle supérieur est correctement fixé au bas de l'unité du boîtier. |
Si vous ne trouvez pas les informations dont vous avez besoin ici, consultez la section consacrée au dépannage sur la page axis.com/support.
Facteurs ayant un impact sur la performance
Lors de la configuration de votre système, il est important de tenir compte de l'impact de différents réglages et situations sur la bande passante (débit binaire).
Les facteurs les plus importants à prendre en considération :
Une utilisation intensive du réseau en raison de l'inadéquation des infrastructures affecte la bande passante.
L'exécution simultanée de plusieurs applications de la plateforme AXIS Camera Application Platform (ACAP) risque d'affecter les performances globales.
Contacter l'assistance
Si vous avez besoin d'aide supplémentaire, accédez à axis.com/support.