AXIS C1410 Mk II Network Mini Speaker - Podręcznik użytkownika

W tym podręczniku opisano sposób udostępniania urządzenia w systemie audio oraz konfigurowania urządzenia bezpośrednio w jego interfejsie.

Jeżeli korzystasz z oprogramowania do zarządzania materiałem dźwiękowym i wizyjnym, to właśnie w nim można wygodnie skonfigurować urządzenie. Do sterowania systemem audio można używać następującego oprogramowania zarządzającego:

• AXIS Audio Manager Edge — oprogramowanie do zarządzania dźwiękiem dla małych systemów. Jest wstępnie instalowane na wszystkich urządzeniach audio z oprogramowaniem sprzętowym w wersji 10.0 i nowszych.

• • Podręcznik użytkownika oprogramowania AXIS Audio Manager Edge

• AXIS Audio Manager Pro — zaawansowane oprogramowanie do zarządzania dźwiękiem w dużych systemach.

• • Podręcznik użytkownika oprogramowania AXIS Audio Manager Pro

• AXIS Camera Station Pro — zaawansowane oprogramowanie do zarządzania materiałem wizyjnym przeznaczone do dużych systemów.

• • Instrukcja obsługi użytkownika oprogramowania AXIS Camera Station Pro

• Więcej informacji można znaleźć w temacie Oprogramowanie do zarządzania materiałem dźwiękowym.

Aby znaleźć urządzenia Axis w sieci i przydzielić im adresy IP w systemie Windows®, użyj narzędzia AXIS IP Utility lub AXIS Device Manager. Obie aplikacje są darmowe i można je pobrać ze strony axis.com/support.

Więcej informacji na temat wykrywania i przydzielania adresów IP znajduje się w dokumencie Jak przydzielić adres IP i uzyskać dostęp do urządzenia.

Urządzenie obsługuje następujące przeglądarki:

✓: zalecane
*: obsługiwane z ograniczeniami

1. Otwórz przeglądarkę i wpisz adres IP lub nazwę hosta urządzenia Axis.

   Jeśli nie znasz adresu IP, użyj narzędzia AXIS IP Utility lub AXIS Device Manager, aby zlokalizować urządzenie w sieci.

2. Wprowadź nazwę użytkownika i hasło. Jeśli korzystasz z urządzenia po raz pierwszy, musisz utworzyć konto administratora. Patrz Utwórz konto administratora.

Opisy wszystkich funkcji i ustawień interfejsu WWW urządzeń z systemem operacyjnym AXIS OS można znaleźć na stronie Pomoc dotycząca interfejsu internetowego AXIS OS.

Przy pierwszym logowaniu do urządzenia należy utworzyć konto administratora.

1. Wprowadź nazwę użytkownika.

2. Wprowadź hasło. Patrz Bezpieczne hasła.

3. Wprowadź ponownie hasło.

4. Zaakceptuj umowę licencyjną.

5. Kliknij kolejno opcje Add account (Dodaj konto).

Hasło urządzenia stanowi podstawową ochronę danych i usług. Urządzenia Axis nie narzucają zasad haseł, ponieważ mogą być one używane w różnych typach instalacji.

Aby chronić dane, zalecamy:

• Używanie haseł o długości co najmniej ośmiu znaków, najlepiej utworzonego automatycznym generatorem haseł.

• Nieujawnianie haseł.

• Regularną zmianę haseł co najmniej raz na rok.

1. Aby upewnić się, że w urządzeniu zainstalowano oryginalny system AXIS OS lub aby odzyskać kontrolę nad urządzeniem w razie ataku:

2. Przywróć domyślne ustawienia fabryczne. Patrz Przywróć domyślne ustawienia fabryczne.

   Po zresetowaniu opcja bezpiecznego uruchamiania gwarantuje bezpieczeństwo urządzenia.

3. Skonfiguruj i zainstaluj urządzenie.

Ten film przybliża najważniejsze elementy i schemat działania interfejsu WWW urządzenia.

Za pomocą testu głośnika można z odległości sprawdzić, czy głośnik działa w oczekiwany sposób. Test głośnika to seria dźwięków testowych rejestrowanych przez wbudowany mikrofon. Po każdym przeprowadzeniu testu zarejestrowane wartości są porównywane z wartościami zarejestrowanymi podczas kalibracji.

1. Przejdź do interfejsu urządzenia > Audio > Speaker test (Dźwięk > Test głośnika).

2. Aby skalibrować urządzenie audio, kliknij przycisk Calibrate (Kalibruj).

3. Uwaga

   Po kalibracji produktu Axis można w dowolnym momencie przeprowadzić test głośnika.

4. Aby przetestować głośnik, kliknij przycisk Run the test (Uruchom test).

Konfiguracji P2P należy używać wtedy, gdy komunikacja odbywa się pomiędzy niewielką liczbą agentów użytkownika w tej samej sieci IP i nie ma potrzeby zapewniania dodatkowych funkcji serwera PBX. Aby lepiej zrozumieć sposób działania P2P, zobacz Peer-to-peer SIP (P2PSIP).

Więcej informacji na temat wartości ustawień: .

1. Przejdź do menu System  > SIP > SIP settings (Ustawienia SIP) i wybierz opcję Enable SIP (Włącz SIP).

2. Aby zezwolić urządzeniu na odbieranie połączeń, wybierz opcję Zezwalaj na połączenia przychodzące.

3. W polu Call handling (Obsługa połączeń) ustaw limit czasu i czas trwania połączenia.

4. W ustawieniu Ports (Porty) wprowadź numery portów.

5. • SIP port (Port SIP) – Port sieciowy wykorzystywany zazwyczaj do komunikacji SIP. Ruch sygnalizacyjny przez ten port nie jest szyfrowany. Domyślny numer portu to 5060. W razie potrzeby wprowadź inny numer portu.

   • TLS port (Port TLS) – Port sieciowy wykorzystywany do szyfrowanej komunikacji SIP. Ruch sygnalizacyjny za pośrednictwem tego portu jest szyfrowany przy użyciu Transport Layer Security (TLS). Domyślny numer portu to 5061. W razie potrzeby wprowadź inny numer portu.

   • Port początkowy RTP – wprowadź port używany do pierwszego strumienia mediów RTP w wywołaniu SIP. Domyślnym portem początkowym na potrzeby transportu multimediów jest port 4000. Niektóre zapory mogą blokować ruch RTP na określonych numerach portów. Numer portu musi należeć do przedziału od 1024 do 65535.

6. Wybierz protokoły, które chcesz włączyć dla funkcji NAT traversal.

7. Uwaga

   Użyj opcji NAT traversal, gdy urządzenie jest podłączone do sieci za routerem NAT lub znajduje się za zaporą. Więcej informacji znajduje się w rozdziale NAT Transversal.

8. W ustawieniu Audio (Dźwięk) wybierz co najmniej jeden kodek audio z żądaną jakością dźwięku na potrzeby połączeń SIP. W celu zmiany kolejności priorytetów przeciągnij i upuść w inne miejsca.

9. W obszarze Additional (Dodatkowe) wybierz dodatkowe opcje.

10. • UDP-to-TCP switching (Przełączanie UDP–TCP) – Wybierz, aby umożliwić tymczasowe przełączenie protokołu transmisji z UDP (User Datagram Protocol) na TCP (Transmission Control Protocol). Przełączanie przydaje się w celu uniknięcia fragmentacji; przełączenie jest możliwe w zakresie 200 bajtów MTU lub więcej niż 1300 bajtów MTU.

    • Allow via rewrite (Umożliwiaj przepisanie) – Wybierz, aby wysyłać lokalny adres IP zamiast publicznego adresu IP routera.

    • Allow contact rewrite (Umożliwiaj przepisanie przy kontakcie) – Wybierz, aby wysyłać lokalny adres IP zamiast publicznego adresu IP routera.

    • Register with server every (Rejestruj na serwerze co) – Ustaw częstotliwość rejestrowania się urządzenia na serwerze SIP dla istniejących kont SIP.

    • DTMF payload type (Typ próbki DTMF) – Zmienia domyślny typ próbki na DTMF.

11. Kliknij przycisk Zapisz.

Użyj serwera PBX, gdy agenci użytkowników będą komunikować się w sieci IP i poza nią. W zależności od dostawcy usługi PBX można dodać dodatkowe funkcje. Aby lepiej zrozumieć sposób działania P2P, zobacz Private Branch Exchange (PBX) – centrala abonencka.

Więcej informacji na temat wartości ustawień: .

1. Od dostawcy PBX należy uzyskać następujące informacje:

2. • ID użytkownika

   • Domena

   • Hasło

   • ID uwierzytelniania

   • ID rozmówcy

   • Rejestrator

   • Port początkowy RTP

3. Aby dodać nowe konto, przejdź do okna System > SIP > SIP accounts (Konta SIP) i kliknij przycisk + Account (+ Konto).

4. Wprowadź informacje otrzymane od dostawcy usług centrali telefonicznej (PBX).

5. Kliknij opcję Registered (Zarejestrowane).

6. Wybierz tryb transmisji.

7. Kliknij przycisk Zapisz.

8. Skonfiguruj ustawienia SIP w taki samo sposób, jak peer-to-peer. Więcej informacji: Konfiguracja bezpośredniego połączenia SIP (P2P).

Można utworzyć reguły sprawiające, że urządzenie będzie wykonywać konkretne akcje po wystąpieniu określonych zdarzeń. Reguła składa się z warunków i akcji. Warunki mogą służyć do wyzwalania akcji. Urządzenie może na przykład odtworzyć plik dźwiękowy według harmonogramu lub po odebraniu połączenia albo wysłać wiadomość e-mail, jeśli zmieni się adres IP.

Aby dowiedzieć się więcej, zob. Get started with rules for events (Reguły dotyczące zdarzeń).

W tym przykładzie urządzenie audio jest skonfigurowane do wysyłania wiadomości e-mail do zdefiniowanego odbiorcy w razie niepowodzenia testu głośnika. Test głośnika jest zaplanowany na 18:00 codziennie.

1. Przygotuj harmonogram testu głośnika:

2. 1. Przejdź do interfejsu urządzenia > System > Events (Zdarzenia) > Schedules (Harmonogramy).

   2. Utwórz harmonogram rozpoczynający się codziennie o 18:00 i kończący o 18:01. Nazwij go „Codziennie o 18.00”.

3. Tworzenie odbiorcy wiadomości e-mail:

4. 1. Przejdź do interfejsu urządzenia > System > Events (Zdarzenia) > Recipients (Odbiorcy).

   2. Kliknij przycisk Add recipient (Dodaj odbiorcę).

   3. Nazwij odbiorcę „Odbiorcy dla testu głośnika”.

   4. W obszarze Type (Typ) wybierz opcję Email (E-mail).

   5. W obszarze Send email to (Wyślij wiadomość e-mail do) wprowadź adresy e-mail odbiorców. Aby wprowadzić wiele adresów e-mail, oddziel je przecinkami.

   6. Wprowadź dane konta e-mail nadawcy.

   7. Kliknij przycisk Testuj, aby wysłać testową wiadomość e-mail.

   8. Uwaga

      Niektórzy dostawcy usług poczty elektronicznej stosują filtry bezpieczeństwa, uniemożliwiające odbiór lub przeglądanie dużych załączników, odbieranie wiadomości cyklicznych itp. Sprawdź zasady zabezpieczeń dostawcy poczty elektronicznej, aby uniknąć problemów z dostarczaniem e-maili i zablokowania konta.

   9. Kliknij przycisk Zapisz.

5. Konfiguracja automatycznego testu głośnika:

6. 1. Przejdź do interfejsu urządzenia > System > Events (Zdarzenia) > Rules (Reguły).

   2. Kliknij przycisk Add a rule (Dodaj regułę).

   3. Wprowadź nazwę reguły.

   4. W obszarze Condition (Warunek) kliknij opcję Schedule (Harmonogram) i wybierz wyzwalacz z listy.

   5. W obszarze Schedule (Harmonogram) zaznacz swój harmonogram („Codziennie o 18.00”).

   6. W obszarze Action (Akcja) zaznacz opcję Run automatic speaker test (Uruchom automatyczny test głośnika).

   7. Kliknij przycisk Zapisz.

7. Skonfiguruj warunek wysłania wiadomości e-mail w razie niepowodzenia testu głośnika:

8. 1. Przejdź do interfejsu urządzenia > System > Events (Zdarzenia) > Rules (Reguły).

   2. Kliknij przycisk Add a rule (Dodaj regułę).

   3. Wprowadź nazwę reguły.

   4. W obszarze Condition (Warunek) zaznacz opcję Speaker test result (Wynik testu głośnika).

   5. W obszarze Speaker test status (Stan testu głośnika) zaznacz opcję Didn't pass the test (Test zakończony niepowodzeniem).

   6. W obszarze Action (Akcja) wybierz opcję Send notification to email (Wyślij powiadomienie emailem).

   7. W obszarze Recipient (Odbiorca) zaznacz swojego odbiorcę („Odbiorcy dla testu głośnika”)

   8. Wprowadź temat i wiadomość, a następnie kliknij przycisk Save (Zapisz).

W tym przykładzie wyjaśniono, jak skonfigurować urządzenie audio, aby odtwarzało klip audio po wykryciu ruchu przez kamerę sieciową Axis.

• Wymagania wstępne

• Urządzenie audio Axis i kamera sieciowa Axis znajdują się w tej samej sieci.

• Aplikacja do detekcji ruchu jest skonfigurowana i uruchomiona w kamerze.

1. Przygotowanie łącza do klipu audio:

2. 1. Przejdź do menu Audio > Audio clips (Klipy audio).

   2. Wybierz kolejno > Create link (Utwórz łącze) dla klipu audio.

   3. Ustaw głośność i liczbę powtórzeń klipu.

   4. Kliknij ikonę kopiowania, aby skopiować łącze.

3. Utwórz regułę akcji:

4. 1. Przejdź do menu System > Events (Zdarzenia) > Recipients (Odbiorcy).

   2. Kliknij przycisk + Add recipient (Dodaj odbiorcę).

   3. Wpisz nazwę odbiorcy, na przykład „Głośnik”.

   4. Wybierz HTTP z listy rozwijanej Type (Typ).

   5. Wklej skonfigurowane łącze z urządzenia audio do pola URL.

   6. Wprowadź nazwę użytkownika i hasło urządzenia audio.

   7. Kliknij przycisk Zapisz.

   8. Przejdź do sekcji Rules (Reguły) i kliknij przycisk + Add a rule (Dodaj regułę).

   9. Wprowadź nazwę reguły akcji, na przykład „Odtwórz klip”.

   10. Z listy Condition (Warunek) wybierz w polu Applications (Aplikacje) alternatywę dla wizyjnej detekcji ruchu.

   11. Uwaga

       Jeśli brak opcji wizyjnej detekcji ruchu, przejdź do obszaru Apps (Aplikacje), kliknij AXIS Video Motion Detection i włącz detekcję ruchu.

   12. Z listy Action (Akcja) wybierz opcję Send notification through HTTP (Wyślij powiadomienie przez HTTP).

   13. W polu Recipient (Odbiorca) wybierz odbiorcę.

   14. Kliknij przycisk Zapisz.

• W tym przykładzie wyjaśniono, jak:

• Skonfigurować DTMF w urządzeniu.

• Skonfigurować zdarzenie, tak, aby po przesłaniu polecenia DTMF nadawanie sygnału audio było wyłączane.

1. Przejdź do menu System > SIP > SIP settings (Ustawienia SIP).

2. Upewnij się, że opcja Enable SIP (Włącz SIP) jest włączona.

   Jeżeli trzeba ją włączyć, pamiętaj, aby na koniec kliknąć przycisk Save (Zapisz).

3. Przejdź do menu SIP accounts (Konta SIP).

4. Obok konta SIP kliknij kolejno > Edit (Edytuj).

5. W obszarze DTMF kliknij przycisk + DTMF sequence (+ Sekwencja DTMF).

6. W polu Sequence (Sekwencja) wpisz wartość „1”.

7. W polu Description (Opis) wpisz „stop audio”.

8. Kliknij przycisk Zapisz.

9. Przejdź do menu System > Events (Zdarzenia) > Rules (Reguły) i kliknij przycisk + Add a rule (+ Dodaj regułę).

10. W polu Name (Nazwa) wpisz „DTMF stop audio”.

11. W ustawieniu Condition (Warunek) wybierz opcję DTMF.

12. W ustawieniu DTMF Event ID (Identyfikator zdarzenia DTMF) wybierz opcję stop audio.

13. W ustawieniu Action (Akcja) wybierz opcję Stop playing audio clip (Przestań odtwarzać klip audio).

14. Kliknij przycisk Zapisz.

Można skonfigurować regułę, która będzie powodowała odtwarzanie klipu dźwiękowego po nadejściu połączenia SIP.

Można również skonfigurować dodatkową regułę powodującą automatyczne odbieranie połączenia SIP po zakończeniu odtwarzania klipu audio. Może się to przydać w sytuacjach, gdy operator systemu alarmowego chce przyciągnąć uwagę osoby znajdującej się obok urządzenia audio i nawiązać z nią rozmowę. Odbywa się to poprzez wykonanie połączenia SIP do urządzenia dźwiękowego, które otworzy klip dźwiękowy w celu zwrócenia uwagi osób znajdujących się blisko urządzenia. Po zakończeniu odtwarzania klipu urządzenie automatycznie odbierze połączenie SIP, tak aby umożliwić komunikowanie się operatora systemu alarmowego z osobami przebywającymi obok urządzenia.

1. Włączanie obsługi protokołu SIP:

2. Przejdź do interfejsu urządzenia głośnika, wprowadzając jego adres IP w przeglądarce internetowej.

3. Wybierz kolejno System > SIP > SIP settings (Ustawienia SIP) i wybierz opcję Enable SIP (Włącz SIP).

4. Aby zezwolić urządzeniu na odbieranie połączeń, wybierz opcję Allow incoming calls (Zezwalaj na połączenia przychodzące).

5. Kliknij przycisk Save (Zapisz).

6. Przejdź do menu SIP accounts (Konta SIP).

7. Obok konta SIP kliknij kolejno > Edit (Edytuj).

8. Wyczyść pole wyboru Odbierz automatycznie.

1. Odtwarzanie dźwięku po odebraniu połączenia SIP:

2. Wybierz kolejno Settings (Ustawienia) > System > Events (Zdarzenia) > Rules (Reguły) i dodaj regułę.

3. Wprowadź nazwę reguły.

4. Z listy warunków wybierz opcję State (Stan).

5. Z listy stanów wybierz opcję Łączenie.

6. Z listy akcji wybierz opcję Play audio clip (Odtwórz klip audio).

7. Z listy klipów wybierz plik dźwiękowy, którzy ma być odtwarzany.

8. Wybierz liczbę razy powtarzania klipu. 0 oznacza jednokrotne odtworzenie.

9. Kliknij przycisk Save (Zapisz).

1. Automatyczne odbieranie połączenia SIP po zakończeniu odtwarzania klipu audio:

2. Wybierz kolejno Settings (Ustawienia) > System > Events (Zdarzenia) > Rules (Reguły) i dodaj regułę.

3. Wprowadź nazwę reguły.

4. Z listy warunków wybierz opcję Audio clip playing (Odtworzenie klipu audio).

5. Zaznacz pole wyboru Użyj tego warunku jako wyzwalacza.

6. Zaznacz opcję Odwróć ten warunek.

7. Kliknij przycisk + Dodaj warunek, aby dodać drugi warunek do zdarzenia.

8. Z listy warunków wybierz opcję State (Stan).

9. Z listy stanów wybierz opcję Łączenie.

10. Z listy akcji wybierz opcję Answer call (Odbierz połączenie).

11. Kliknij przycisk Save (Zapisz).

Aby zapoznać się ze wszystkimi funkcjami i ustawieniami dostępnymi w interfejsie WWW urządzeń z systemem operacyjnym AXIS OS, przejdź do strony Pomoc dotycząca interfejsu internetowego AXIS OS.

Protokół inicjacji sieci (SIP) jest stosowany do konfiguracji, utrzymywania i kończenia połączeń VoIP. Połączenia można wykonywać pomiędzy dwoma rozmówcami lub większą ich liczbą (tzw. agentami użytkowników SIP). Aby wykonać połączenie SIP, można skorzystać na przykład z telefonów SIP, softphone'ów lub urządzeń Axis obsługujących SIP.

Sygnał audio i wideo jest wymieniany pomiędzy agentami użytkowników SIP z użyciem protokołu transmisji, takiego jak RTP (Real-Time Transport Protocol).

W sieci lokalnej można nawiązywać połączenia w konfiguracji peer-to-peer, a pomiędzy sieciami – za pomocą PBX.

Podstawowa komunikacja SIP odbywa się bezpośrednio pomiędzy dwoma lub większą liczba agentów użytkowników SIP. Połączenie takie nazywane jest peer-to-peer SIP (P2PSIP). Jest ono wykonywane w sieci lokalnej i wymaga jedynie adresów SIP agentów użytkowników. Adres SIP to zazwyczaj sip:<local-ip>.

Przykład

Można skonfigurować telefon SIP tak, by łączył się z urządzeniem audio w tej samej sieci za pomocą peer-to-peer SIP.

Podczas wykonywania połączeń SIP poza lokalną sieć IP PBX może służyć za centralkę. Głównym elementem PBX jest serwer SIP, zwany również serwerem proxy SIP lub rejestratorem. PBX działa jak tradycyjna centralka telefoniczna, wyświetla bieżący status klienta i umożliwia na przykład przekazywanie połączeń, rejestrację wiadomości głosowym i przekierowania.

Serwer SIP PBX można skonfigurować lokalnie lub zdalnie. Można go umieścić w intranecie lub u zewnętrznego dostawcy usług serwerowych. Podczas wykonywania połączeń SIP pomiędzy sieciami połączenia są przekazywane przez zestaw PBX, które wysyłają zapytania o lokalizację docelowego adresu SIP.

Każdy agent użytkownika SIP jest rejestrowany w PBX; mogą łączyć się z innymi poprzez wybranie właściwego numeru wewnętrznego. Adres SIP to zazwyczaj sip:<user>@<domain> lub sip:<user>@<registrar-ip>. Adres SIP jest niezależny od adresu SIP, a PBX udostępnia urządzenie przez cały czas, kiedy jest ono zarejestrowane.

Przykład

Użyj NAT (Network Address Translation), gdy urządzenie Axis znajduje się w prywatnej sieci (LAN) i chcesz uzyskać do niego dostęp spoza tej sieci.

Każdy protokół NAT traversal może być używany oddzielnie lub w różnych kombinacjach w zależności od środowiska sieciowego.

• Protokół ICE (Interactive Connectivity Establishment) zwiększa szanse na wyszukanie najlepszej ścieżki komunikacji między urządzeniami typu peer. Szanse na wykorzystanie protokołu ICE można zwiększyć po włączeniu STUN i TURN.

• STUN (Session Traversal Utilities for NAT) to protokół sieciowy klient-serwer umożliwiający urządzeniom Axis określenie, czy znajduje się on za NAT lub zaporą, a następnie uzyskanie zmapowanego publicznego adresu IP i numeru portu przypisanego do połączeń ze zdalnymi hostami. Wprowadź adres serwera STUN, na przykład adres IP.

• TURN (Traversal Using Relays around NAT) to protokół umożliwiający urządzeniem za routerem NAT lub zaporą otrzymywanie danych z innych hostów (poprzez TCP lub UDP). Wprowadź adres serwera TURN i dane logowania.

Analizy i aplikacje pozwalają lepiej wykorzystać potencjał urządzeń Axis. AXIS Camera Application Platform (ACAP) to otwarta platforma umożliwiająca podmiotom zewnętrznym opracowywanie funkcji analizy i innych aplikacji dla urządzeń Axis. Aplikacje mogą być fabrycznie zainstalowane na urządzeniu, dostępne do pobrania za darmo lub oferowane za opłatą licencyjną.

Podręczniki użytkownika do analiz i aplikacji Axis można znaleźć na stronie help.axis.com.

Aplikacja AXIS Audio Analytics wykrywa nagły wzrost głośności dźwięku oraz rozpoznaje typy dźwięków, takie jak wrzaski lub strzały, w zasięgu urządzenia, na którym jest zainstalowana. Funkcje detekcji można skonfigurować tak, aby powodowały wyzwolenie określonej reakcji, np. uruchomienie nagrywania wideo, odtworzenie komunikatu głosowego lub powiadomienie pracowników ochrony. Aby dowiedzieć się więcej o działaniu aplikacji, zapoznaj się z instrukcją użytkownika AXIS Audio Analytics.

Dzięki tej platformie możesz wykonywać połączenia pomiędzy urządzeniami Axis z protokołem SIP a powiązanymi kontami Microsoft® Teams. Więcej informacji znajduje się w instrukcji obsługi platformy AXIS Client for Unified Communication Systems.

Informacje na temat cyberbezpieczeństwa dotyczące poszczególnych produktów można znaleźć w opisie produktu na stronie Axis.com.

Aby uzyskać szczegółowe informacje na temat cyberbezpieczeństwa w systemie AXIS OS, zapoznaj się z przewodnikiem po zabezpieczeniach systemu operacyjnego AXIS OS.

Axis Edge Vault to sprzętowa platforma cyberbezpieczeństwa chroniąca urządzenie Axis. Zawiera funkcje gwarantujące tożsamość i integralność urządzenia oraz ochronę poufnych informacji przed nieuprawnionym dostępem. Rozwiązanie to bazuje na mocnych podstawach zapewnianych przez kryptograficzne moduły obliczeniowe (bezpieczny element i TPM) oraz zabezpieczenia procesora SoC (TEE i bezpieczny start), a także na specjalistycznej wiedzy z zakresu bezpieczeństwa urządzeń brzegowych.

Podpisany system operacyjny jest wdrażany przez dostawcę oprogramowania podpisującego obraz systemu AXIS OS za pomocą klucza prywatnego. Po dołączeniu podpisu do systemu operacyjnego urządzenie sprawdzi poprawność oprogramowania przed jego zainstalowaniem. Jeżeli urządzenie wykryje naruszenie integralności oprogramowania, aktualizacja systemu AXIS OS zostanie odrzucona.

Bezpieczny start to proces składający się z nieprzerwanego łańcucha oprogramowania zweryfikowanego kryptograficznie, rozpoczynający się w pamięci niezmiennej (rozruchowej pamięci ROM). Dzięki wykorzystaniu podpisanego systemu operacyjnego bezpieczny rozruch gwarantuje uruchomienie urządzenia wyłącznie z autoryzowanym oprogramowaniem.

Jest to zabezpieczone przed sabotażem środowisko do ochrony kluczy prywatnych i bezpiecznego wykonywania operacji kryptograficznych. Zapobiega nieautoryzowanemu dostępowi i złośliwemu wykradaniu w przypadku włamania do systemu. W zależności od wymogów bezpieczeństwa urządzenie Axis może mieć jeden lub kilka sprzętowych modułów kryptograficznych, które udostępniają chroniony sprzętowo bezpieczny magazyn kluczy. W zależności od wymogów dotyczących zabezpieczeń urządzenie Axis może mieć jeden lub wiele sprzętowych kryptograficznych modułów obliczeniowych, takich jak TPM 2.0 (Trusted Platform Module) lub zabezpieczony element i/lub TEE (Trusted Execution Environment), które zapewniają ochronę sprzętową magazynu kluczy. Ponadto wybrane produkty Axis są wyposażone w bezpieczny magazyn kluczy z certyfikatem FIPS 140-2 poziomu 2.

możliwość zweryfikowania pochodzenia urządzenia jest kluczowa z perspektywy wiarygodności tożsamości urządzenia. Podczas produkcji urządzenia z rozwiązaniem Axis Edge Vault mają przypisywany unikatowy fabryczny i zgodny ze standardem IEEE 802.1AR certyfikat znany jako identyfikator urządzenia Axis. Jest on swego rodzaju paszportem, który potwierdza pochodzenie urządzenia. Identyfikator urządzenia jest bezpiecznie i trwale przechowywany w bezpiecznym magazynie kluczy w postaci certyfikatu podpisanego za pomocą certyfikatu głównego Axis. ID urządzenia może być wykorzystywany przez infrastrukturę IT klienta do zautomatyzowanego bezpiecznego wdrażania urządzeń i bezpiecznej identyfikacji urządzeń.

Bezpieczny magazyn kluczy zapobiega złośliwemu wyprowadzaniu danych i manipulowaniu konfiguracją przez wymuszanie silnego szyfrowania systemu plików. Zapewnia to, że żadne dane przechowywane w systemie plików nie mogą zostać pobrane ani naruszone, gdy urządzenie Axis nie jest używane, uzyskano do niego nieautoryzowany dostęp i/lub zostało skradzione. Podczas bezpiecznego rozruchu system plików z uprawnieniami odczytu/zapisu jest odszyfrowywany, po czym można go zamontować i używać na urządzeniu Axis.

Aby dowiedzieć się więcej o funkcjach cyberbezpieczeństwa stosowanych w urządzeniach Axis, przejdź do strony axis.com/learning/white-papers i poszukaj według hasła „cybersecurity”.

Axis świadczy usługę powiadamiania z informacjami o lukach w zabezpieczeniach i innych sprawach dotyczących bezpieczeństwa urządzeń Axis. Aby otrzymywać powiadomienia, możesz aktywować subskrypcję na stronie axis.com/security-notification-service.

Aby maksymalnie ograniczyć narażenie rozwiązań klientów na ataki, firma Axis, będąca organem numeracji w programie CVE (Common Vulnerability and Exposures), przestrzega standardów branżowych w zakresie zarządzania wykrytymi lukami w naszych urządzeniach, oprogramowaniu i usługach oraz reagowania w takich przypadkach. Aby uzyskać więcej informacji na temat zasad zarządzania lukami w zabezpieczeniach rozwiązań Axis, sposobu zgłaszania luk w zabezpieczeniach, wykrytych luk w zabezpieczeniach i odpowiednich porad dotyczących bezpieczeństwa, zob. axis.com/vulnerability-management.

Urządzenia Axis z domyślnymi ustawieniami fabrycznymi są wstępnie skonfigurowane z zabezpieczonymi domyślnymi mechanizmami ochrony. Zalecamy korzystanie z lepiej zabezpieczonej konfiguracji podczas instalowania urządzenia. Aby dowiedzieć się więcej o podejściu Axis do cyberbezpieczeństwa, w tym o najlepszych praktykach, zasobach i wytycznych dotyczących zabezpieczania urządzeń, odwiedź stronę axis.com/about-axis/cybersecurity.

• Przycisk kontrolny ma następujące zastosowania:

• Kalibracji testu głośnika. Naciśnij i zwolnij przycisk Control; zostanie odtworzony sygnał testowy.

• Przywracania domyślnych ustawień fabrycznych produktu. Patrz Przywróć domyślne ustawienia fabryczne.

Lokalizacja przycisku wyłączania mikrofonu: Przegląd produktów.

Przycisk wyłączania mikrofonu to mechaniczny przycisk służący do włączania lub wyłączania mikrofonu. Domyślnie mikrofon ma ustawienie ON (Włączony).

Złącze RJ45 Ethernet z zasilaniem Power over Ethernet (PoE).

VAPIX® to API (Application Programming Interface; interfejs programowania aplikacji) firmy Axis. VAPIX® umożliwia sterowanie niemal wszystkimi funkcjami urządzeń Axis. Aby uzyskać dostęp do pełnej dokumentacji VAPIX®, dołącz do społeczności Axis Developer Community pod adresem axis.com/developer-community.

Wprowadź polecenia w przeglądarce internetowej, a <deviceIP> zamień na adres IP lub nazwę hosta swojego urządzenia.

Przykład

Ponowne uruchamianie urządzenia

Request

http://<deviceIP>/axis-cgi/restart.cgi

Przykład

Przywróć urządzenie. Żądanie to przywraca ustawienia domyślne produktu dla większości ustawień, ale zachowuje adres IP.

Request

http://<deviceIP>/axis-cgi/factorydefault.cgi

Przykład

Zresetuj urządzenie. Żądanie to przywraca ustawienia domyślne produktu dla wszystkich ustawień, w tym adresu IP.

Request

http://<deviceIP>/axis-cgi/hardfactorydefault.cgi

Przykład

Wyświetl listę wszystkich parametrów urządzenia.

Request

http://<deviceIP>/axis-cgi/param.cgi?action=list

Przykład

Wygeneruj archiwum usuwania błędów

Request

http://<deviceIP>/axis-cgi/debug/debug.tgz

Przykład

Wygeneruj raport o serwerze

Request

http://<deviceIP>/axis-cgi/serverreport.cgi

Przykład

Przechwyć 300 sekund śladu sieciowego

Request

http://<deviceIP>/axis-cgi/debug/debug.tgz?cmd=pcapdump&duration=300

Przykład

Włącz FTP

Request

http://<deviceIP>/axis-cgi/param.cgi?action=update&Network.FTP.Enabled=yes

Przykład

Wyłącz FTP

Request

http://<deviceIP>/axis-cgi/param.cgi?action=update&Network.FTP.Enabled=no

Przykład

Włącz SSH

Request

http://<deviceIP>/axis-cgi/param.cgi?action=update&Network.SSH.Enabled=yes

Przykład

Wyłącz SSH

Request

http://<deviceIP>/axis-cgi/param.cgi?action=update&Network.SSH.Enabled=no

Przywracanie domyślnych ustawień fabrycznych produktu:

1. Odłącz zasilanie produktu.

2. Naciśnij i przytrzymaj przycisk kontrolny i włącz zasilanie. Patrz Przegląd produktów.

3. Przytrzymuj przycisk Control przez 10 sekund, aż wskaźnik LED stanu ponownie zmieni kolor na bursztynowy.

4. Zwolnij przycisk Control. Proces zostanie zakończony, gdy wskaźnik LED stanu zmieni kolor na zielony. Jeśli w sieci nie ma żadnego serwera DHCP, urządzenie będzie mieć domyślnie jeden z następujących adresów IP:

5. • Urządzenia z systemem AXIS OS w wersji 12.0 lub nowszej: Uzyskany z podsieci adres łącza lokalnego (169.254.0.0/16)

   • Urządzenia z systemem AXIS OS w wersji 11.11 lub starszej: 192.168.0.90/24

6. Użyj narzędzi do instalacji i zarządzania, aby przypisać adres IP, ustawić hasło i uzyskać dostęp do produktu.

Fabryczne wartości parametrów można również przywrócić za pośrednictwem interfejsu WWW urządzenia. Wybierz kolejno opcje Maintenance (Konserwacja) > Factory default (Ustawienia fabryczne) > Default (Domyślne).

Axis oferuje zarządzanie oprogramowaniem urządzenia w formie zarządzania aktywnego lub długoterminowego wsparcia (LTS). Zarządzanie aktywne oznacza stały dostęp do najnowszych funkcji produktu, a opcja LTS to stała platforma z okresowymi wydaniami wersji zawierającymi głównie poprawki i aktualizacje dotyczące bezpieczeństwa.

Aby uzyskać dostęp do najnowszych funkcji lub w razie korzystania z kompleksowych systemów Axis, należy użyć systemu AXIS OS w opcji aktywnego zarządzania. Opcja LTS zalecana jest w przypadku integracji z urządzeniami innych producentów, które nie są na bieżąco weryfikowane z najnowszymi aktywnymi wersjami. Urządzenie dzięki LTS może utrzymywać odpowiedni stopień cyberbezpieczeństwa bez konieczności wprowadzania zmian w funkcjonowaniu ani ingerowania w istniejący system. Szczegółowe informacje dotyczące strategii oprogramowania urządzenia Axis znajdują się na stronie axis.com/support/device-software.

System AXIS OS określa funkcjonalność naszych urządzeń. W przypadku pojawienia się problemów zalecamy rozpoczęcie ich rozwiązywania od sprawdzenia bieżącej wersji systemu AXIS OS. Najnowsza wersja może zawierać poprawki, które rozwiążą problem.

Aby sprawdzić bieżącą wersję systemu AXIS OS:

1. Przejdź do interfejsu WWW urządzenia i wybierz opcję Status.

2. W menu Device info (Informacje o urządzeniu) sprawdź wersję systemu AXIS OS.

1. Pobierz na komputer plik systemu AXIS OS dostępny bezpłatnie na stronie axis.com/support/device-software.

2. Zaloguj się do urządzenia jako administrator.

3. Wybierz kolejno opcje Maintenance > AXIS OS upgrade (Konserwacja > Aktualizacja systemu AXIS OS) > Upgrade (Aktualizuj).

4. Po zakończeniu aktualizacji produkt automatycznie uruchomi się ponownie.

Problemy z uaktualnianiem systemu AXIS OS

Problemy z ustawieniem adresu IP

Problemy z dostępem do urządzenia

Problemy z plikami audio

Problemy z MQTT

Problemy z obsługą urządzenia

Jeśli nie możesz znaleźć tego, czego szukasz, przejdź na stronę poświęconą rozwiązywaniu problemów: axis.com/support.

Podczas konfigurowania systemu należy wziąć pod uwagę wpływ różnych ustawień i sytuacji na wymaganą przepustowość (przepływność).

Najważniejsze czynniki, które należy uwzględnić:

• Znaczące obciążenie sieci ze względu na słabą infrastrukturę wpływa na przepustowość.

• Jednoczesne uruchamianie wielu aplikacji AXIS Camera Application Platform (ACAP) może mieć wpływ na liczbę klatek na sekundę i ogólną wydajność.

Aby uzyskać pomoc, przejdź na stronę axis.com/support.