AXIS Device Manager Extend

Решение AXIS Device Manager Extend предоставляет системным администраторам интерфейс для обнаружения, настройки и управления устройствами AXIS в сетях их организации.

Приложение AXIS Device Manager Extend для настольных ПК

Приложение для настольных ПК — это программное средство, которое можно использовать в качестве пользовательского интерфейса по требованию, или же оно может быть всегда доступно для управления системой. Его можно запускать на выделенном компьютере вместе с локально установленным контроллером узла или отдельно от контроллера на удаленно подключенном ноутбуке. Клиент предоставляет пользователю сведения об общем состоянии системы, а также возможность управления.

Контроллер узла

Компонент контроллера узла в ADM Extend — это постоянно доступная служба управления, которая отвечает за сопровождение локальных устройств, таких как камеры. Кроме того, контроллер узла ADM Extend выступает в качестве ссылки на службу дистанционного управления Axis, где те же функциональные возможности API поддерживают удаленное администрирование узлов с помощью платформы Axis Service Platform.

1. Axis
2. IAM (My Axis)
3. Данные организации
4. Локальный клиент
5. Контроллер узла
6. Устройства
7. Система управления видео
8. Протокол TURN
9. Передача сигналов
10. Удаленный клиент
11. Серверы WebCRT для удаленного доступа
12. Объект 1
13. Объект 2
14. Объект 3

• Дополнительное требование — общедоступный DNS-сервер, например DNS-сервер Google: 8.8.8.8 / 8.8.4.4 или DNS-сервер Cloudflare: 1.1.1.1

• для поддержки полной функциональности системы AXIS Device Manager Extend требуются оба подключения — и A, и С.

• Мы продолжаем работу над разработкой приложения, поэтому рекомендуем разрешить в брандмауэре доступ к исходящим сетевым подключениям для приложения ADM Extend и всех контроллеров узла.

Совместимые операционные системы:

• Windows 10 Pro, Enterprise, Server 2016 и 2019 (система на базе x64).

• Для установки и настройки требуются права системного администратора.

Рекомендуемые минимальные требования к системе

• ЦП: Intel Core i5

• ОЗУ: 4 ГБ

• Сеть: 100 Мбит/с

Интернет-соединение.

Синхронизация даты и времени

Открытые сетевые порты:

Для безопасного подключения приложения ADM Extend к контроллеру узла, обнаружению контроллеров узла и Axis Remote Service.

1. Axis Service Platform
2. Приложение ADM Extend для настольных ПК
3. Контроллер узла
4. Устройства
5. HTTPS (порт 443)
6. HTTPS (порт 443)
7. HTTPS (порт 37443), обнаружение посредством многоадресной рассылки UDP (порт 6801), обнаружение HTTP (порт 37080)
8. Обнаружение посредством многоадресной рассылки UDP (порт 6801)
9. HTTPS и HTTP (порты 443 и 80), обнаружение посредством многоадресной рассылки — SSDP (порт 1900) — Bonjour (порт 5353), одноадресное обнаружение (порт 1900), обнаружение HTTP (порты 80 и 443)

Доступ к исходящему сетевому трафику

Мы продолжаем работу над разработкой приложения, поэтому рекомендуем разрешить в брандмауэре доступ к исходящим сетевым подключениям для приложения ADM Extend и всех контроллеров узла.

Учетную запись My Axis можно зарегистрировать на странице axis.com/my-axis/login.

Чтобы защитить учетную запись My Axis, активируйте многофакторную проверку подлинности. Это система безопасности, которая добавляет еще один уровень проверки подлинности пользователя.

1. Чтобы активировать многофакторную проверку подлинности:

2. Перейдите по ссылке axis.com/my-axis/login.

3. Войдите в систему, используя свои учетные данные My Axis.

4. Перейдите в и выберите Account settings (Параметры учетной записи).

5. Нажмите Security settings (Параметры безопасности)

6. Нажмите Handle your 2-factor authentication (Управление 2-факторной проверкой подлинности).

7. Введите учетные данные My Axis.

8. Выберите один из следующих способов проверки подлинности: Authenticator App (TOTP) (Приложение для проверки подлинности (TOTP)) или Email (Электронная почта) и следуйте инструкциям на экране.

Контроллер узла и клиент для настольных ПК включены в установщик AXIS Device Manager Extend. Рекомендуется установить контроллер узла на сервер как можно ближе к вашим устройствам.

1. Выберите сервер, на котором хотите установить контроллер узла

2. Запустите установщик на сервере и выберите только вариант установки контроллера узла.

Перейдите на страницу продукта на сайте axis.com и загрузите установщик приложения AXIS Device Manager Extend

1. Найдите загруженное приложение и запустите его, чтобы начать установку.

2. Выберите клиент и нажмите Install (Установить).

3. Войдите в учетную запись MyAxis.

4. Подтвердите свой адрес электронной почты, чтобы завершить активацию.

5. Создайте организацию или присоединитесь к существующей, к которой принадлежит этот объект.

Для создания безопасного подключения к вашим устройствам из приложения ADM Extend необходимо сначала подать заявку на доступ к контроллеру узла для вашей организации.

1. Выберите контроллер узла с состоянием Unclaimed site (Свободный узел)

2. 1. Нажмите кнопку Add new site (Добавить новый объект), если в списке нет ни одного контроллера узла

   2. Введите IP-адрес для местоположения контроллера узла

3. Введите название вашего объекта

4. Добавьте описание (не обязательно, но рекомендуется)

5. Нажмите Claim site controller (Заявка на доступ к контроллеру узла)

1. Нажмите кнопку Sites (Объекты)

2. Выберите Devices > Discovered devices (Устройства > Обнаруженные устройства).

3. Выберите устройства, которые хотите добавить, или выберите все устройства, установив флажок в верхней части столбца выбора.

4. Нажмите Add devices (Добавить устройства), чтобы добавить их на объект.

Добавить устройства, которые не были автоматически обнаружены в подсетях, по индивидуальным IP-адресам или диапазонам IP-адресов.

1. Перейдите на объект, относящийся к вашей организации.

2. Перейдите в меню Settings > Device discovery options (Настройки > Обнаружение устройств).

3. Нажмите Add subnet or IP address (Добавить подсеть или IP-адрес)

4. Выберите Import from file (Импортировать из файла)

5. Введите диапазон IP-адресов

6. Нажмите Add IP addresses (Добавить IP-адреса)

7. Перейдите в раздел Sites (Объекты)

8. Выберите Devices > Discovered devices (Устройства > Обнаруженные устройства).

9. Выберите устройства, которые хотите добавить, или выберите все устройства, установив флажок в верхней части столбца выбора.

10. Нажмите Add devices (Добавить устройства), чтобы добавить их на объект.

1. Перейдите на объект, относящийся к вашей организации.

2. Перейдите в меню Settings > Device discovery options (Настройки > Обнаружение устройств).

3. Нажмите Add subnet or IP address (Добавить подсеть или IP-адрес)

4. Выберите Import from file (Импортировать из файла).

5. Выберите файл с разделителями-запятыми (CSV-файл) с IP-адресами

6. Нажмите Import (Импорт)

7. Перейдите в раздел Sites (Объекты)

8. Выберите Devices > Discovered devices (Устройства > Обнаруженные устройства).

9. Выберите устройства, которые хотите добавить, или выберите все устройства, установив флажок в верхней части столбца выбора.

10. Нажмите Add devices (Добавить устройства), чтобы добавить их на объект.

1. Нажмите кнопку Sites (Объекты)

2. Выберите объект.

3. Перейдите в раздел Devices (Устройства)

4. Выберите устройства, которые хотите удалить, или выберите все устройства, установив флажок в верхней части столбца выбора.

5. Щелкните в меню значок Remove devices from site (Удалить устройства из вашего объекта).

6. Щелкните Remove (Удалить).

1. Нажмите кнопку Sites (Объекты)

2. Выберите объект.

3. Выберите Devices > Site devices (Устройства > Устройства объекта).

4. Выберите устройства, к которым хотите получить доступ, или выберите все устройства, установив флажок в верхней части столбца выбора.

5. Нажмите Add credentials (Добавить учетные данные) для автоматического входа на нескольких устройствах.

6. Введите имя пользователя и пароль.

7. Нажмите Use (Использовать)

Если настройки брандмауэра блокируют исходящие подключения, то для удаленного доступа к узлу, возможно, придется настроить прокси-соединение.

1. Выберите узел, для которого требуется активировать удаленный доступ.

2. Перейдите в раздел Settings > Site controller connections (Настройки > Подключения контроллера узла).

3. Активируйте Allow remote access to site (Разрешить удаленный доступ к объекту).

4. Если необходимо ввести адрес прокси-сервера для доступа в Интернет, введите адрес в разделе Proxy address (Адрес прокси-сервера).

Вы получите уведомление, когда соединение будет установлено.

Прежде чем удалить какой-либо объект из вашей организации, необходимо Remove devices (Удалить устройства), принадлежащие этому объекту. После этого устройства можно будет найти в разделе Discovered devices (Обнаруженные устройства).

1. Нажмите кнопку Sites (Объекты)

2. Выберите объект, используя клавиши со стрелками, или наведите на него указатель мыши.

3. Нажмите кнопку ... и выберите Remove site (Удалить объект) в раскрывающемся меню.

4. Выберите I’m aware of the risks (Мне известно о рисках).

5. Щелкните Remove (Удалить).

1. Щелкните по имени организации, чтобы открыть раскрывающееся меню организаций.

2. Выберите организацию, для которой хотите настроить параметры пользователя.

3. Перейдите в раздел Organization (Организация) и выберите Users (Пользователи).

4. Нажмите Invite to organization (Пригласить в организацию).

5. Введите адрес электронной почты пользователя, которого хотите пригласить в организацию.

6. Нажмите Send invite (Отправить приглашение).

1. Щелкните по имени организации, чтобы открыть раскрывающееся меню организаций.

2. Выберите организацию, для которой хотите настроить параметры пользователя.

3. Перейдите в раздел Organization (Организация) и выберите Users (Пользователи).

4. Перейдите в раздел Role (Роль) для пользователя, права которого вы хотите повысить

5. Щелкните по раскрывающемуся меню, чтобы выбрать новую роль

1. Щелкните по имени организации, чтобы открыть раскрывающееся меню организаций.

2. Выберите организацию, для которой хотите настроить параметры пользователя.

3. Перейдите в раздел Organization (Организация) и выберите Users (Пользователи).

4. При наведении курсора мыши на панель пользователя, которого вы хотели бы удалить, будет отображаться новое меню параметров: ...

5. Нажмите кнопку ... и выберите Remove member (Удалить участника) в раскрывающемся списке.

С помощью AXIS Device Manager Extend можно управлять встроенным ПО нескольких устройств на объектах каждой организации.

Список обновлений встроенного ПО, доступных для каждого устройства в организации, сгруппированных по моделям, можно посмотреть, последовательно выбрав Home>Firmware inventory (Домашняя страница>Перечень прошивок). Список обновлений встроенного ПО, доступных для конкретного объекта, можно получить, выбрав нужный объект и перейдя в раздел Firmware inventory (Перечень прошивок).

Чтобы управлять встроенным ПО на объекте по модели устройства, выполните следующие действия:

1. Перейдите в раздел Sites (Объекты)

2. Щелкните объект, к которому хотите получить доступ.

3. В разделе Site overview (Обзор объекта) перейдите к пункту Firmware inventory (Перечень прошивок)

4. Выберите модели, которыми хотите управлять.

5. Щелкните прошивку в столбце Recommended (Рекомендуется).

6. Будет предварительно выбрана последняя версия встроенного ПО. Проверьте устройства в списке и нажмите кнопку Upgrade (Обновить). Если вы хотите изменить выбранное встроенное ПО, щелкните предлагаемую прошивку, чтобы узнать, что именно доступно.

Для управления встроенным ПО некоторых или всех устройств на объекте:

1. Перейдите в раздел Sites (Объекты)

2. Щелкните объект, к которому хотите получить доступ.

3. Перейдите в раздел Devices (Устройства)

4. Выберите все или только некоторые устройства, которыми хотите управлять.

5. Щелкните значок Firmware upgrade options (Параметры обновления встроенного ПО) в меню Action (Действие).

6. Будет предварительно выбрана последняя версия встроенного ПО. Проверьте все или некоторые устройства в списке и нажмите кнопку Upgrade (Обновить). Если вы хотите изменить выбранное встроенное ПО, щелкните предлагаемую прошивку, чтобы узнать, что доступно для каждого устройства.

1. Чтобы просмотреть завершенные обновления встроенного ПО, выполните следующие действия:

2. Перейдите в раздел Sites (Объекты).

3. Щелкните объект, к которому хотите получить доступ.

4. Перейдите в раздел Tasks (Задачи)

5. Чтобы просмотреть текущие обновления встроенного ПО, выполните следующие действия:

6. Перейдите в раздел Sites (Объекты).

7. Щелкните объект, к которому хотите получить доступ.

8. Последовательно выберите Tasks>Ongoing tasks (Задачи>Текущие задачи

Политики осуществляют автоматическое управление устройствами. Создайте политики, чтобы поддерживать кибербезопасность на вашем объекте. Можно также настроить политику для автоматической установки и обновления приложений на ваших устройствах.

1. Перейдите в раздел Sites (Объекты)

2. Щелкните объект, к которому хотите получить доступ.

3. Перейдите в раздел Policies (Политики)

4. Выберите Basic security (Базовая безопасность) и нажмите Continue (Продолжить)

5. Присвойте имя своей политике

6. Выберите настройки, которые отвечают вашим требованиями к безопасности. Для рекомендуемого уровня безопасности оставьте настройки по умолчанию.

7. • Чтобы изменить пароль root для выбранных устройств, нажмите кнопку Password root Device (Пароль root устройства) и введите новый пароль root.

8. Нажмите Create (Создать).

9. Чтобы применить политику, перейдите в раздел Devices (Устройства).

10. Выберите устройства, к которым хотите применить политику.

11. Перейдите к пункту Policy options (Параметры политики) в меню Action (Действие)

12. Выберите политику безопасности и нажмите кнопку Save (Сохранить)

1. Перейдите в раздел Sites (Объекты)

2. Щелкните объект, к которому хотите получить доступ.

3. Перейдите в раздел Policies (Политики)

4. Выберите Apps (Приложения) и нажмите кнопку Continue (Продолжить)

5. Присвойте имя своей политике

6. Выберите приложения, которые требуется установить и обновить на ваших устройствах.

7. Выберите окно обновления в раскрывающемся меню.

8. Нажмите Create (Создать).

9. Чтобы применить политику, перейдите в раздел Devices (Устройства).

10. Выберите устройства, к которым хотите применить политику.

11. Перейдите к пункту Policy options (Параметры политики) в меню Action (Действие)

12. Выберите политику приложения, которую хотите применить.

13. Нажмите кнопку Save (Сохранить).

• Чтобы изменить существующую политику, выполните следующие действия:

• Перейдите в раздел Sites (Объекты)

• Щелкните объект, к которому хотите получить доступ.

• Перейдите в раздел Policies (Политики)

• Нажмите кнопку ... рядом с политикой, которую хотите изменить, и выберите Edit policy (Изменить политику) из раскрывающегося меню.

• Нажмите кнопку Save (Сохранить)

• Чтобы удалить существующую политику, выполните следующие действия:

• Перейдите в раздел Sites (Объекты)

• Щелкните объект, к которому хотите получить доступ.

• Перейдите в раздел Policies (Политики)

• Нажмите кнопку ... рядом с политикой, которую хотите изменить, и выберите Delete policy (Удалить политику) из раскрывающегося меню.

• Нажмите кнопку Delete (Удалить)

для соединения клиента AXIS Device Manager Extend и контроллера узла со службой Axis необходимо добавить следующие IP-адреса и (или) доменные имена в список разрешений брандмауэра организации:

• prod.adm.connect.axis.com

• 40.127.155.231 (ЕС)

• 52.224.128.152 или 40.127.155.231 (США)

• IP-адрес общедоступной службы DNS

URL-адрес prod.adm.connect.axis.com — это простая DNS-запись, которая перенаправляет на IP-адрес 52.224.128.152 или 40.127.155.231. Эти IP-адреса размещаются на одном шлюзе приложений, который направляет запросы на соответствующее серверное приложение (в зависимости от пути входящего запроса).

Клиент AXIS Device Manager Extend и контроллер узла используют доменное имя для всех запросов.

Для этого сети необходимо использовать общедоступный DNS-сервер (или, например, кэшировать имя домена в локальном DNS-сервере). Таким образом, помимо IP-адреса шлюза приложения, некоторые IP-адреса общедоступного DNS-сервера также должны быть добавлены в список разрешений.

Рассмотрим такой пример. Общедоступный DNS-сервер Google доступен по следующим IP-адресам: 8.8.8.8 и 8.8.4.4.

Чтобы отправить нам отзыв о приложении, выполните следующие действия:

1. Щелкните по значку главного меню в правом верхнем углу.

2. Нажмите кнопку Provide feedback (Отправить отзыв)

3. Опишите свой опыт и дайте рекомендации о усовершенствованиях

4. Введите свой адрес электронной почты (по желанию)

5. Нажмите Send feedback (Отправить отзыв)