AXIS TP3604-E Cellular Back Box

La vidéo explique comment installer l'AXIS TP3604-E Cellular Back Box avec AXIS P32 Dome Camera Series et AXIS P14 Bullet Camera Series.

Pour obtenir des instructions couvrant tous les scénarios d'installation ainsi que des informations de sécurité, consultez le guide d’installation .

Pour plus d'informations sur la détection et l'assignation d'adresses IP, accédez à Comment assigner une adresse IP et accéder à votre périphérique.

Vous pouvez utiliser le périphérique avec les navigateurs suivants :

✓: Recommandé
* : Prise en charge avec des limitations

1. Saisissez le nom d'utilisateur et le mot de passe. Si vous accédez pour la première fois au périphérique, vous devez créer un compte administrateur. Consultez la section Créez un compte administrateur.

Pour obtenir une description de toutes les fonctionnalités et de tous les paramètres de l'interface web des périphériques équipés d'AXIS OS, veuillez consulter l'aide sur l'interface web d'AXIS OS.

La première fois que vous vous connectez à votre périphérique, vous devez créer un compte administrateur.

1. Saisissez un nom d'utilisateur.

2. Entrez un mot de passe. Consultez la section Mots de passe sécurisés.

3. Saisissez à nouveau le mot de passe.

4. Acceptez le contrat de licence.

5. Cliquez sur Ajouter un compte.

Le mot de passe de l'appareil est la principale protection de vos données et services. Les périphériques Axis n'imposent pas de stratégie de mot de passe, car ils peuvent être utilisés dans différents types d'installations.

Pour protéger vos données, nous vous recommandons vivement de respecter les consignes suivantes :

• Utilisez un mot de passe comportant au moins 8 caractères, de préférence créé par un générateur de mot de passe.

• Prenez garde à ce que le mot de passe ne soit dévoilé à personne.

• Changez le mot de passe à intervalles réguliers, au moins une fois par an.

1. Pour vous assurer que le périphérique dispose de son système AXIS OS d'origine ou pour prendre le contrôle total du périphérique après une attaque de sécurité :

2. Configurez et installez le périphérique.

Pour configurer votre dispositif, vous devez passer par les étapes suivantes :

1. Gestion de la carte SIM

2. Si votre réseau nécessite un nom de point d’accès (APN) explicite, Configurer l'APN

3. Vérifier la puissance du signal et l'adresse IP

4. Vérifier la connexion

5. Vérifier les ports de gestion

6. Activer la redirection vers la caméra

La gestion de la carte SIM est obligatoire lorsque le PIN de la carte SIM est activé. Si le PIN de la carte SIM est désactivé, vous pouvez ignorer cette étape.

1. Insérez la carte SIM. Allez à Modem > SIM management (Gestion de la carte SIM) > SIM status (État de la carte SIM) pour vérifier la détection du modem/de la carte SIM.

2. Si le code PIN de la carte SIM est verrouillé, allez à Modem > SIM management (Gestion de la carte SIM) > SIM PIN (Code PIN de la carte SIM) > Unlock (Déverrouiller) pour le déverrouiller à l'aide du code PIN correct.

Pour définir un APN explicite, allez à Modem > Cellular network (Réseau cellulaire) > APN.

1. Vérifiez la puissance du signal dans System (Système) > Modem > Cellular network (Réseau cellulaire) > Radio parameters (Paramètres radio) > Signal strength index (Indice de puissance du signal). Trois à quatre barres indiquent une bonne qualité de signal.

2. Dans System (Système) > Modem > Cellular network (Réseau cellulaire) > Adresse IP de l'équipement utilisateur, vérifiez qu'une adresse IP du réseau cellulaire a bien été reçue.

1. Allez à System (Système) > Modem > Cellular network (Réseau cellulaire) > Test cellular connection (Tester la connexion cellulaire). Saisissez un nom d'hôte ou une adresse IP.

2. Vérifiez que le test de connexion est réussi.

Avant d'activer le mode de routage final, vérifiez les ports de gestion du boîtier arrière.

1. Allez à Cellular routing (Routage cellulaire) > Back box management ports (Ports de gestion du boîtier arrière).

2. Changez les ports si les valeurs par défaut ne sont pas prises en charge par le réseau.

La dernière étape consiste à activer lq redirection vers la caméra.

1. Allez à Cellular routing (Routage cellulaire) > Main mode (Mode principal) et cliquez sur Enable forwarding to connected device (Activer la redirection vers le dispositif connecté).

2. Une fois la redirection activée, les ports de service standard sont redirigés vers la caméra, tandis que la gestion du boîtier arrière reste accessible via les ports de gestion réservés.

3. Vérifiez l'accès à la caméra : dans un navigateur Web, saisissez l'adresse IP du modem, suivie du numéro de port 80, http://<cellular-ip-address>:80.

4. Vérifiez l'accès au boîtier arrière : dans un navigateur Web, saisissez l'adresse IP cellulaire suivie du numéro de port 11080 (port de gestion par défaut du boîtier arrière pour le protocole HTTP), http://<cellular-ip-address>:11080.

Un réseau cellulaire n'attribue qu'une seule adresse IP, et celle-ci est liée à l'identité de la carte SIM. Une installation classique comprend un boîtier arrière et une caméra connectée. Le mode DHCP détermine quelle adresse IP est « attribuée » à la caméra. C'est là le choix déterminant pour choisir le mode de fonctionnement d'un serveur DHCP.

Par défaut (mode local), l'adresse IP cellulaire reste attribuée au boîtier arrière et la caméra se voit attribuer une adresse IP privée provenant du réseau local du boîtier arrière. La caméra reste entièrement accessible depuis le réseau cellulaire. Dans la plupart des cas, cela suffit et cela permet de maintenir la caméra isolée sur un réseau privé, en toute sécurité.

La différence apparaît lorsqu'un outil examine l'adresse IP du point de vue de la caméra elle-même. Si un système de gestion vidéo (VMS) lit l'adresse IP communiquée par la caméra, ou si la caméra est configurée pour afficher son adresse IP en incrustation sur la vidéo, cette adresse IP correspondra à l'adresse IP privée du réseau local (LAN) de la caméra, et non à l'adresse IP publique du réseau cellulaire que le monde extérieur utilise pour y accéder. Les deux adresses ne correspondent pas car l'adresse IP cellulaire correspond à l'identité de la carte SIM enregistrée dans le boîtier arrière, et non à celle de la caméra.

Le mode relais (passthrough) résout ce problème en récupérant l'adresse IP unique assignée par le réseau cellulaire au boîtier arrière et en la redirigeant vers la caméra. Lorsque le mode relais (passthrough) est activé, la caméra dispose exactement de la même adresse IP que celle du réseau cellulaire ; ainsi, l'adresse indiquée par la caméra (et affichée en incrustation sur la vidéo) est la même que celle utilisée pour y accéder à distance. Comme la caméra dispose à présent de l'identité cellulaire, ce choix change également la manière dont il peut communiquer avec d'autres équipements utilisateurs (UE) sur le réseau cellulaire.

La suite de cette section décrit chaque mode en détail.

Vous pouvez accéder à la caméra connectée au boîtier arrière via l'adresse IP mobile sur les ports standard (80/443/554/22) et vous pouvez toujours accéder au boîtier arrière via les ports de gestion réservés (par exemple,11080/11443/11554/11022).

La différence entre le mode Local et le mode Relais :

Mode local

• La caméra se voit assigner un sous-réseau local privé.

• L'adresse IP interne de la caméra est différente de l'adresse IP accessible via le réseau cellulaire.

• En cas de doute, utilisez l'option Mode DHCP local.

Mode Relais

• L'adresse IP cellulaire est attribuée à la caméra.

Activer le mode local

1. Dans Cellular routing (Routage cellulaire) > Advanced DHCP configuration (Configuration DHCP avancée) > Mode serveur DHCP, sélectionnez Local.

2. Vérifiez que l'adresse IP locale de la caméra n'entre pas en conflit avec une autre adresse IP accessible sur le réseau : Cellular routing (Routage cellulaire) > Advanced DHCP configuration (Configuration DHCP avancée) > Local private network configuration (Configuration du réseau privé local)

3. Si nécessaire, changez l'adresse IP dans Cellular routing (Routage cellulaire) > Advanced DHCP configuration (Configuration DHCP avancée) > Local private network configuration (Configuration du réseau privé local). Utilisez la même valeur pour Starting IP address (Adresse IP de départ et Ending IP address (Adresse IP de fin).

4. Cliquez sur Save (Enregistrer).

Si les équipements utilisateurs (UE, c'est-à-dire les caméras) ne communiquent pas entre eux et que le trafic provient toujours d'un autre réseau local (LAN) du système de gestion vidéo (VMS) vers les équipements utilisateurs, il n'existe pas de chemin de communication de type « UE à UE » pour la duplication IP. Dans ce cas, le mode Relais est considéré comme sûr du point de vue de la duplication IP.

En gros, cela signifie que le réseau cellulaire est étendu vers la caméra. Cela s'avère utile lorsque la caméra doit apparaître directement sur l'adresse IP accessible depuis le réseau cellulaire.

Risque important : duplication IP en mode Relais

Cette description des risques s'applique aux configurations à caméra unique. Même avec une seule caméra, le mode Relais nécessite toujours deux adresses IP sur le sous-réseau côté LAN :

• Une adresse IP pour la caméra.

• Une adresse IP pour le serveur DHCP du boîtier arrière, côté Ethernet.

Scénario 1 : sous-réseau minimal par UE (/30)

Dans ce modèle, chaque UE dispose d'un petit sous-réseau distinct.

• Un (/30) fournit deux adresses IP hôte exploitables.

• Une seule adresse IP est utilisée par la caméra.

• L'adresse IP libre est utilisée en interne par le serveur DHCP du boîtier arrière.

Recommandation pour le scénario 1 :

• Veillez à ce que chaque sous-réseau UE soit distinct.

• Assurez-vous que chaque sous-réseau UE soit unique.  Veillez à ce que les sous-réseaux ne se chevauchent pas entre les équipements utilisateur (UE).

Scénario 2 : sous-réseau partagé plus vaste comprenant de nombreux équipements utilisateur (UE)

Dans certains déploiements, un sous-réseau de grande taille est partagé par plusieurs équipements utilisateur (UE). Un risque de « shadowing » apparaît si la caméra tente d'atteindre un autre équipement utilisateur (EU) utilisant la même adresse IP que celle du serveur DHCP du boîtier arrière. Dans ce cas, le trafic peut être acheminé vers l'adresse locale côté boîtier de raccordement plutôt que vers l'EU distant visé.

Recommandation pour le scénario 2 :

• Vérifiez l'adresse IP du serveur DHCP du boîtier arrière dans les paramètres de relais (passthrough).

• Assurez-vous que cette adresse IP n'est attribuée à aucun autre équipement utilisateur (EU).

• Assurez-vous que cette adresse IP n'est attribuée à aucune carte SIM dans le portail de services du réseau.

Activer le mode Relais (Passthrough)

1. Dans Cellular routing (Routage cellulaire) > Advanced DHCP configuration (Configuration DHCP avancée > DHCP server mode (Mode serveur DHCP) , sélectionnez Relais (Passthrough).

2. Dans Cellular routing (Routage cellulaire) > Advanced DHCP configuration (Configuration DHCP avancée) > Server IP and prefix length (Adresse IP du serveur et longueur du préfixe), vérifiez que l'adresse IP du serveur et la longueur du préfixe de sous-réseau sélectionnées automatiquement n'entrent pas en conflit avec d'autres adresses IP accessibles.

3. Cliquez sur Save (Enregistrer).

Pour en savoir plus, veuillez consulter Get started with rules for events (Commencer à utiliser les règles pour les événements).

1. Allez à System (Système) > Events (Événements) et cliquez sur + Add a rule (+ Ajouter une règle). La règle permet de définir quand le périphérique effectue certaines actions. Vous pouvez définir des règles comme étant programmées, récurrentes ou déclenchées manuellement.

2. Saisissez un Name (Nom).

3. Sélectionnez la Condition qui doit être remplie pour déclencher l'action. Si plusieurs conditions sont définies pour la règle, toutes les conditions doivent être remplies pour déclencher l'action.

4. Sélectionnez quelle Action exécuter lorsque les conditions sont satisfaites.

Cet exemple explique comment configurer une notification par courrier électronique lorsque le boîtier du périphérique est ouvert.

1. Ajouter un destinataire d'e-mails :

2. Accédez à System > Events > Recipients (Système > Événements > Destinataires) et cliquez sur Add recipient (Ajouter un destinataire).

3. Entrez le nom du destinataire de l'e-mail.

4. Sélectionnez Email (E-mail) comme type de notification.

5. Saisissez l'adresse électronique du destinataire.

6. Saisissez l'adresse électronique à partir de laquelle la caméra doit envoyer des notifications.

7. Indiquez les données de connexion du compte de messagerie d'envoi, ainsi que le nom d'hôte SMTP et le numéro de port.

8. Pour tester votre configuration, cliquez sur Test.

9. Cliquez sur Save (Enregistrer).

10. Créez une règle :

11. Accédez à System > Events > Rules (Système > Événements > Règles) et cliquez sur Add a rule (Ajouter une règle).

12. Saisissez le nom de la règle.

13. Dans la liste des conditions, sélectionnez Casing open (Boîtier ouvert).

14. Dans la liste des actions, sélectionnez Send notification to email (Envoyer la notification par e-mail).

15. Sélectionnez un destinataire de la liste.

16. Saisissez une ligne objet et un message pour l'e-mail.

17. Cliquez sur Save (Enregistrer).

Pour en savoir plus sur toutes les fonctionnalités et tous les paramètres disponibles dans l'interface web des périphériques équipés d'AXIS OS, consultez l'Aide sur l'interface web d'AXIS OS.

• Le bouton de commande permet de réaliser les opérations suivantes :

• Réinitialisation du produit aux paramètres d'usine par défaut. Consultez la section Réinitialiser les paramètres à leurs valeurs par défaut.

• Connexion à un service one-click cloud connection (O3C) sur Internet. Pour vous connecter, appuyez et relâchez le bouton, puis attendez que la LED de status clignote trois fois en vert.

Connecteur Ethernet RJ45 avec Power over Ethernet (PoE) IEEE 802.3af/802.3at/802.3bt Type 3 Classe 5.

Connecteur Ethernet RJ45.

Bloc terminal pour le raccordement à l'alimentation en courant alternatif.

Vous pouvez nettoyer votre périphérique avec de l'eau tiède et du savon doux, non abrasif.

1. Utilisez une bombe d'air comprimé pour éliminer la poussière et la saleté non incrustée du périphérique.

2. Si nécessaire, nettoyez le périphérique avec un chiffon en microfibres souple humidifié avec de l'eau tiède et un savon doux, non abrasif.

3. Supprimez tout résidu de produit nettoyant en essuyant le périphérique à l'aide d'un chiffon doux en microfibre imbibé d'eau tiède.

4. Pour éviter les taches, séchez le périphérique avec un chiffon propre et non abrasif.

Pour plus d'informations sur le nettoyage des périphériques Axis, consultez le livre blanc Résistance chimique aux produits de nettoyage courants.

Pour réinitialiser l'appareil aux paramètres d'usine par défaut :

1. Déconnectez l'alimentation de l'appareil.

2. Remettez le produit sous tension en maintenant le bouton de commande enfoncé. Consultez la section Gamme de produits.

3. Maintenez le bouton de commande enfoncé pendant 15-30 secondes, jusqu’à ce que le voyant d’état à LED passe à l’orange et clignote.

4. Relâchez le bouton de commande. Le processus est terminé lorsque le voyant d’état à LED passe au vert. Si aucun serveur DHCP n'est disponible sur le réseau, l'adresse IP du dispositif sera définie par défaut sur l'une des valeurs suivantes :

5. • Périphériques équipés d'AXIS OS 12.0 ou d'une version ultérieure : obtenus à partir du sous-réseau d'adresses lien-local (169.254.0.0/16)

   • Périphériques équipés d'AXIS OS 11.11 ou d'une version antérieure : 192.168.0.90/24

6. Utilisez les logiciels d'installation et de gestion pour attribuer une adresse IP, configurer le mot de passe et accéder au périphérique.

   Les logiciels d'installation et de gestion sont disponibles sur les pages d'assistance du site axis.com/support.

Vous pouvez également rétablir les paramètres d'usine par défaut via l'interface web du périphérique. Accédez à Maintenance > Factory default (Valeurs par défaut) et cliquez sur Default (Par défaut).

Axis permet de gérer le logiciel du périphérique conformément au support actif ou au support à long terme (LTS). Le support actif permet d'avoir continuellement accès à toutes les fonctions les plus récentes du produit, tandis que le support à long terme offre une plateforme fixe avec des versions périodiques axées principalement sur les résolutions de bogues et les mises à jour de sécurité.

Il est recommandé d'utiliser la version d'AXIS OS du support actif si vous souhaitez accéder aux fonctionnalités les plus récentes ou si vous utilisez des offres système complètes d'Axis. Le support à long terme est recommandé si vous utilisez des intégrations tierces, qui ne sont pas continuellement validées par rapport au dernier support actif. Avec le support à long terme, les produits peuvent assurer la cybersécurité sans introduire de modification fonctionnelle ni affecter les intégrations existantes. Pour plus d'informations sur la stratégie de logiciel du périphérique Axis, consultez axis.com/support/device-software.

Le système AXIS OS utilisé détermine la fonctionnalité de nos périphériques. Lorsque vous résolvez un problème, nous vous recommandons de commencer par vérifier la version actuelle d'AXIS OS. En effet, il est possible que la toute dernière version contienne un correctif pouvant résoudre votre problème.

Pour vérifier la version actuelle d'AXIS OS :

1. Allez à l'interface web du périphérique > Status (Statut).

2. Sous Device info (Informations sur le périphérique), veuillez consulter la version d'AXIS OS.

1. Téléchargez le fichier AXIS OS sur votre ordinateur. Celui-ci est disponible gratuitement sur axis.com/support/device-software.

2. Connectez-vous au périphérique en tant qu'administrateur.

3. Accédez à Maintenance > AXIS OS upgrade (Mise à niveau d'AXIS OS) et cliquez sur Upgrade (Mettre à niveau).

4. Une fois la mise à niveau terminée, le produit redémarre automatiquement.

Problèmes de mise à niveau d'AXIS OS

Problème de configuration de l'adresse IP

Problèmes d'accès au périphérique

Problèmes avec MQTT

Si vous ne trouvez pas les informations dont vous avez besoin ici, consultez la section consacrée au dépannage sur la page axis.com/support.

Si vous avez besoin d'aide supplémentaire, accédez à axis.com/support.

La cybersécurité contribue à la réussite du cycle de vie des produits tout en minimisant les risques. Vous trouverez des informations détaillées et de la documentation sur notre approche en matière de cybersécurité à l'adresse axis.com/about-axis/cybersécurité. Suivez les consignes de cybersécurité ci-dessous pour recevoir les notifications de sécurité d'Axis concernant votre produit et pour configurer votre produit de manière à garantir la sécurité tout au long de son cycle de vie et lors de la mise hors service.

Sur le site Axis Trust Center, vous trouverez des informations sur la manière dont Axis met en œuvre la conformité en matière de sécurité, la transparence, la protection des données et la confidentialité.

Axis est une autorité de numérotation CVE (Common Vulnerability and Exposures) (CNA). Afin de réduire au minimum les risques d'exposition, nous respectons les normes du secteur lors de l'identification et de la correction des vulnérabilités de nos dispositifs, logiciels et services. Pour plus d'informations sur notre politique de gestion des vulnérabilités ou pour signaler une vulnérabilité, veuillez consulter axis.com/vulnerability-management.

Abonnez-vous aux e-mails de notification de sécurité d'Axis sur axis.com/security-notification-service. Nous vous enverrons des informations concernant les vulnérabilités, les avis de sécurité correspondants et d'autres questions liées à la sécurité de votre produit Axis.

Axis minimise les risques tout au long du cycle de vie de ses produits grâce à une gestion sécurisée de ce cycle. Consultez nos guides de renforcement de la sécurité sur help.axis.com pour configurer et faire fonctionner vos produits Axis de manière plus sécurisée, et pour obtenir des informations sur :

Première utilisation sécurisée

Les produits Axis sont configurés avec un niveau de protection élevé par défaut afin de garantir une mise en service sécurisée et des communications cryptées dès le départ.

Utilisation prévue et erreurs de configuration courantes

Nos guides fournissent des informations sur l'utilisation prévue des produits Axis, y compris les erreurs courantes de configuration et les mauvaises pratiques en matière de sécurité qu'il convient d'éviter.

Gestion des vulnérabilités et transparence de la chaîne d'approvisionnement

Une liste des composants du logiciel (SBOM) est publiée à chaque nouvelle version du logiciel sur axis.com afin de signaler les vulnérabilités et d'améliorer la transparence de la chaîne d'approvisionnement.

Mise hors service et effacement sécurisé des données

Pour mettre hors service un produit en toute sécurité lorsqu'il arrive en fin de vie, réinitialisez-le aux paramètres des valeurs par défaut. Cela effacera vos configurations, vos données enregistrées et vos informations sensibles.