AXIS TP3604-E Cellular Back Box：

该视频演示了如何将 AXIS TP3604-E Cellular Back Box 与 AXIS P32 Dome Camera Series 和 AXIS P14 Bullet Camera Series 配合安装。

有关涵盖大多数安装场景的说明以及安全信息，请参见安装指南：

有关如何查找和分配 IP 地址的更多信息，前往如何分配一个 IP 地址和访问您的设备。

您可以在以下浏览器中使用该设备：

✓:建议：
*:支持但有功能限制

1. 键入用户名和密码。如果是首次访问设备，则必须创建管理员帐户。参见创建管理员帐户.

有关搭载 AXIS OS 的设备网页界面中所有功能和设置的描述，请参阅 AXIS OS 网页界面帮助。

首次登录设备时，您必须创建管理员帐户。

1. 请输入用户名。

2. 输入密码。参见安全密码.

3. 重新输入密码。

4. 接受许可协议。

5. 单击添加帐户。

设备密码是对数据和服务的主要保护。安讯士设备不会强加密码策略，因为它们可能会在不同类型的安装中使用。

为保护您的数据，我们强烈建议您：

• 使用至少包含 8 个字符的密码，而且密码建议由密码生成器生成。

• 不要泄露密码。

• 定期更改密码，至少一年一次。

1. 要确保设备具有其原始的AXIS OS，或在安全攻击之后控制设备，请执行以下操作：

2. 配置并安装设备。

要配置设备，您需要完成以下步骤：

1. SIM 管理

2. 如果您的网络需要显式接入点名称 (APN)，设置 APN

3. 验证信号强度和 IP 地址

4. 测试连接情况

5. 检查管理端口

6. 打开转发至摄像机

启用 SIM PIN 时，必须进行 SIM 管理。如果已禁用 SIM PIN，则可跳过此步骤。

1. 插入 SIM 卡。转到 Modem（调制解调器） > SIM management（SIM 管理） > SIM status（SIM 状态），验证调制解调器/SIM 是否已检测到。

2. 如果 SIM PIN 已锁定，请转到 Modem（调制解调器） > SIM management（SIM 管理） > SIM PIN > Unlock（解锁），并使用正确的 PIN 进行解锁。

如需设置显式 APN，请转到 Modem（调制解调器） > Cellular network（蜂窝网络） > APN。

1. 在 System（系统） > Modem（调制解调器） > Cellular network（蜂窝网络） > Radio parameters（无线参数） > Signal strength index（信号强度指数）中检查信号强度。三到四格表示信号质量良好。

2. 在 System（系统） > Modem（调制解调器） > Cellular network（蜂窝网络） > User equipment IP address（用户设备 IP 地址）中，确认已获取蜂窝网络 IP 地址。

1. 转到 System（系统） > Modem（调制解调器） > Cellular network（蜂窝网络） > Test cellular connection（测试蜂窝网络连接）。输入主机名或 IP 地址。

2. 验证连接测试是否成功。

在打开最终路由模式之前，请验证底座的管理端口。

1. 转到 Cellular routing（蜂窝路由）> Back box management ports（底座管理端口）。

2. 如果网络不支持默认端口值，请更改端口。

最后一步是打开转发至摄像机。

1. 转到 Cellular routing（蜂窝路由）> Main mode（主模式），然后单击 Enable forwarding to connected device（启用转发至已连接设备）。

2. 启用转发后，常规服务端口将转发至摄像机，而底座管理功能仍可通过预留管理端口访问。

3. 测试摄像机访问：在网页浏览器中，输入蜂窝网络 IP 地址并附加端口号 80，即 http://<cellular-ip-address>:80。

4. 测试底座访问：在网页浏览器中，输入蜂窝网络 IP 地址并附加端口号 11080（HTTP 默认底座管理端口），即 http://<cellular-ip-address>:11080。

蜂窝网络仅分配一个 IP 地址，并且该 IP 与 SIM 卡身份绑定。常规安装包括一个底座和一台已连接的摄像机。DHCP 模式决定摄像机“拥有”哪个 IP 地址。这是选择 DHCP 服务器模式时的关键决定。

默认情况下（本地模式），蜂窝网络 IP 保留在底座上，而摄像机会从底座本地网络中分配一个私有 IP。摄像机仍可通过蜂窝网络完全访问。对于大多数部署，这已经足够，并且能够使摄像机安全地隔离在私有网络中。

当工具从摄像机自身视角查看 IP 时，这种差异会显现出来。如果 VMS 读取摄像机上报的 IP 地址，或者摄像机被配置为将其 IP 地址叠加显示在视频画面中，那么该 IP 将是摄像机的私有局域网 IP，而不是外部访问所使用的公共蜂窝网络 IP。这两个地址不一致，因为蜂窝网络 IP 属于底座持有的 SIM 卡身份，而不是摄像机本身。

直通模式通过将蜂窝网络分配给底座的唯一 IP 转发给摄像机来解决此问题。启用“直通”后，摄像机将拥有与蜂窝网络相同的 IP 地址，因此摄像机上报（并在视频叠加中显示）的地址，与远程访问时使用的地址一致。由于摄像机现在持有蜂窝网络身份，此选择还会改变摄像机访问蜂窝网络中其他用户设备 (UE) 的方式。

本节其余部分将详细介绍各模式。

您可以通过蜂窝网络 IP 的标准端口 (80/443/554/22) 访问连接到底座的摄像机，同时仍可通过预留管理端口（例如 11080/11443/11554/11022）访问底座。

本地模式与直通模式的区别：

本地模式

• 摄像机被分配到一个私有本地子网。

• 摄像机内部 IP 地址与蜂窝网络可访问 IP 地址不同。

• 如果不确定，请使用“Local DHCP mode（本地 DHCP 模式）”选项。

直通模式

• 摄像机被分配蜂窝网络 IP 地址。

打开本地模式

1. 在 Cellular routing（蜂窝路由） > Advanced DHCP configuration（高级 DHCP 配置） > DHCP server mode（DHCP 服务器模式）中，选择 Local（本地）。

2. 验证摄像机本地 IP 地址不会与网络中其他可访问 IP 地址冲突：Cellular routing（蜂窝路由） > Advanced DHCP configuration（高级 DHCP 配置） > Local private network configuration（本地私有网络配置）。

3. 如有需要，可在 Cellular routing（蜂窝路由） > Advanced DHCP configuration（高级 DHCP 配置） > Local private network configuration（本地私有网络配置）中更改 IP 地址。Starting IP address（起始 IP 地址）和 Ending IP address（结束 IP 地址）使用相同的值。

4. 单击Save（保存）。

如果 UE（用户设备，即摄像机）彼此之间不通信，并且流量始终从另一个 VMS 局域网流向 UE，则不存在用于 IP 伪装的 UE 到 UE 路径。在这种情况下，从 IP 伪装的角度来看，直通模式被认为是安全的。

从宏观来看，这意味着蜂窝网络向摄像机端进行了延伸。当需要让摄像机直接显示在面向蜂窝网络的 IP 地址上时，此功能非常有用。

重要风险：直通模式下的 IP 伪装

该风险说明适用于单摄像机设置场景。即使只有一台摄像机，直通模式在局域网侧子网中仍需要两个 IP 地址：

• 一个 IP 地址用于摄像机。

• 一个 IP 地址用于以太网侧的底座 DHCP 服务器。

场景 1：每个 UE 分配最小子网 (/30)

在此模型中，每个 UE 都拥有一个独立的小型子网。

• 一个 (/30) 子网可提供两个可用主机 IP 地址。

• 一个 IP 地址供摄像机使用。

• 剩余的 IP 地址由底座 DHCP 服务器内部使用。

针对场景 1 的建议：

• 保持每个 UE 子网相互隔离。

• 确保每个 UE 子网都是唯一的。 切勿让不同 UE 之间的子网发生重叠。

场景 2：多个 UE 共享较大的子网

某些部署会使用一个较大的子网供多个 UE 共享。如果摄像机尝试访问另一个 UE，而该 UE 使用的 IP 地址恰好与底座 DHCP 服务器的 IP 相同，则会出现“伪装冲突风险”。在这种情况下，网络流量可能会被解析到本地的底座端地址，而不是预期的远程 UE。

针对场景 2 的建议：

• 检查直通设置中的底座 DHCP 服务器 IP 地址。

• 确保此 IP 地址未分配给任何其他 UE。

• 确保此 IP 地址未在网络服务门户中分配给任何 SIM 卡。

打开直通模式

1. 在 Cellular routing（蜂窝路由） > Advanced DHCP configuration（高级 DHCP 配置） > DHCP server mode（DHCP 服务器模式）中，选择 Passthrough（直通）。

2. 在 Cellular routing（蜂窝路由） > Advanced DHCP configuration（高级 DHCP 配置） > Local private network configuration（本地私有网络配置） > Server IP and prefix length（服务器 IP 和前缀长度）中，确认自动选择的服务器 IP 和子网前缀长度不会与其他可访问 IP 地址冲突。

3. 单击Save（保存）。

了解更多信息，请参见开始使用事件规则。

1. 转到 System（系统）> Events（事件）并单击 + Add a rule（+ 添加规则）。该规则可定义设备执行特定响应的时间。您可将规则设置为计划触发、定期触发或手动触发。

2. 输入一个名称。

3. 选择触发响应时必须满足的条件。如果为响应规则指定多个条件，则必须满足条件才能触发响应。

4. 选择满足条件时应执行何种Action（操作）。

本示例说明如何在设备的护罩或外壳打开时设置电子邮件通知。

1. 添加电子邮件接收者：

2. 转到系统 > 事件 > 接受者并单击添加接受者。

3. 键入接受者的名称。

4. 选择电子邮件作为通知类型。

5. 输入收件人的电子邮件地址。

6. 输入您想要摄像机发送通知的电子邮件地址。

7. 提供发送电子邮件帐户的登录信息以及 SMTP 主机名和端口号。

8. 要测试您的电子邮件设置，请单击测试。

9. 单击Save（保存）。

10. 创建一个规则：

11. 转到系统 > 事件 > 规则并单击添加规则。

12. 为规则键入一个名称。

13. 在条件列表中，选择外壳打开。

14. 在响应列表中，选择发送电子邮件通知。

15. 从列表中选择接收者。

16. 输入电子邮件的主题行和消息。

17. 单击Save（保存）。

如需阅读搭载 AXIS OS 的设备在网页界面中提供的所有功能和设置，请转到 AXIS OS 网页界面帮助。

• 控制按钮用于：

• 将产品重置为出厂默认设置。参见重置为出厂默认设置。.

• 通过互联网连接到一键云连接 (O3C) 服务。若要连接，请按下并松开按钮，然后等待 LED 状态灯闪烁三次绿灯。

带以太网供电 (PoE) IEEE 802.3af/802.3at/802.3bt Type 3 Class 5 的 RJ45 以太网连接器。

RJ45 以太网连接器。

用于连接交流电源的接线端子。

您可以使用温水和温和的非研磨性肥皂清洁设备。

1. 使用罐装压缩空气，将灰尘及散落的灰尘从设备上移除。

2. 如有必要，请使用蘸有温水和温和的非研磨性肥皂的柔软超细纤维布清洁设备。

3. 为去除残留的清洁剂，请用蘸有温水的柔软超细纤维布擦拭设备。

4. 为避免污渍，请用干净的非研磨性布擦干设备。

如需更详细地了解安讯士设备的清洁，请参阅白皮书常见清洁剂的化学耐受性。

将产品重置为出厂默认设置：

1. 断开产品电源。

2. 按住控制按钮，同时重新连接电源。参见产品概览.

3. 按住控制按钮15–30秒，直到状态LED指示灯闪烁琥珀色。

4. 释放控制按钮。当状态LED指示灯变绿时，此过程完成。如果网络上没有可用的 DHCP 服务器，设备 IP 地址将默认为以下之一：

5. • 运行 AXIS OS 12.0 及更高版本的设备：从本地链接地址子网 (169.254.0.0/16) 获取

   • 采用 AXIS OS 11.11 及更早版本的设备：192.168.0.90/24

6. 使用安装和管理软件工具分配 IP 地址、设置密码和访问设备。

   安装和管理软件工具可在axis.com/support 的支持页上获得。

您还可以通过设备网页界面将参数重置为出厂默认设置。前往维护 > 出厂默认设置，然后单击默认。

Axis 可根据主动追踪或长期支持 (LTS) 追踪提供设备软件管理。处于主动追踪意味着可以持续访问新产品特性，而 LTS 追踪则提供一个定期发布主要关注漏洞修复和安保升级的固定平台。

如果您想访问新特性，或使用安讯士端到端系统产品，则建议使用主动追踪中的 AXIS OS。如果您使用第三方集成，则建议使用 LTS 追踪，其未针对主动追踪进行连续验证。使用 LTS，产品可维护网络安全，而无需引入重大功能改变或影响现有集成。如需有关 Axis 设备软件策略的更多详细信息，请转到 axis.com/support/device-software。

AXIS OS 决定了我们设备的功能。当您进行问题故障排查时，我们建议您从检查当前 AXIS OS 版本开始。新版本可能包含能修复您的某个特定问题的校正。

要检查当前 AXIS OS 版本：

1. 前往设备的网页界面 > 状态。

2. 请参见设备信息下的 AXIS OS 版本。

1. 将 AXIS OS 文件下载到您的计算机，该文件可从axis.com/support/device-software 免费获取。

2. 以管理员身份登录设备。

3. 前往维护 > AXIS OS 升级，然后单击升级。

4. 升级完成后，产品将自动重启。

升级 AXIS OS 时出现问题

设置 IP 地址时出现问题

设备访问问题

MQTT 问题

如果您无法在此处找到您要寻找的信息，请尝试在 axis.com/support 上的故障排除部分查找.

如果您需要更多帮助，前往 axis.com/support。

网络安全助力确保成功的产品生命周期管理，并将风险降至最低。您可以在 axis.com/about-axis/cybersecurity 上查阅有关我们网络安全策略的详细信息和文档。请遵循以下网络安全指南，以便接收安讯士发送的产品安全通知，并配置您的产品，以确保其整个生命周期及退役过程的安全。

在 Axis Trust Center 上，您可以了解安讯士如何落实安全合规、透明度、数据保护和隐私保护的信息。

安讯士是通用漏洞披露 (CVE) 编号授权机构 (CNA) 之一。为了最大限度降低您所面临的风险，在对我们设备、软件及服务中的漏洞进行识别和修复时，我们始终遵循行业标准。如需了解我们漏洞管理政策的相关信息或报告漏洞，请访问 axis.com/vulnerability-management。

请访问 axis.com/security-notification-service 订阅安讯士安全通知电子邮件。我们将向您发送有关您所使用的安讯士i产品中存在的漏洞、相应的安全公告及其他安全相关事项的信息。

安讯士通过安全生命周期管理，在产品全生命周期内将风险降至最低。请访问 help.axis.com 查阅我们的强化配置指南，以更安全地配置和操作您的安讯士产品，并了解以下信息：

首次使用安全

安讯士产品预配置高强度默认保护，以确保从一开始就能实现安全的初始化及加密通信。

预期用途与常见配置错误

我们的指南提供有关安讯士产品预期用途的信息，包括应避免的常见安全相关误用和配置错误。

漏洞与供应链透明度管理

每次软件发布时，都会在 axis.com 上发布一份软件物料清单 (SBOM)，以披露漏洞并提高供应链透明度。

产品退役与数据安全擦除

当产品到达生命周期终点时，为实现安全退役，请将其恢复为出厂默认设置。这会擦除您的配置、存储数据和敏感信息。