AXIS T8705 Video Decoder

Chrome^TM

Firefox^®

Edge^™

Safari^®

Windows^®

macOS^®

Linux^®

其他操作系统

显示或隐藏主菜单。

访问产品帮助页。

更改语言。

设置浅主题或深色主题。

用户菜单包括：

• 有关登录用户的信息。

• 更改用户： 退出当前用户并登录新用户。

• 退出： 退出当前用户。

上下文菜单包括：

• 分析数据： 接受共享非个人浏览器数据。

• 反馈： 分享反馈，以帮助我们改善您的用户体验。

• 法律： 查看有关 Cookie 和许可证的信息。

• 关于： 查看设备信息，包括固件版本和序列号。

RAM 使用：已使用的 RAM 百分比。

CPU 使用：已使用的 CPU 百分比。

GPU 使用：已使用的 GPU 百分比。

GPU 总线使用：已使用的 GPU 总线百分比。

解码过程：解码过程的当前状态，正在运行或已停止。

IP 地址：设备的 IP 地址。

日期和时间：设备的日期和时间。

名称： 视频源的名称。

类型： 视频源的类型，Axis 或 通用。

添加视频源： 创建新的视频源。 您可以使用两种不同方法：

• 分步： 通过向导提供的帮助添加 Axis 设备。

• 手动： 手动添加设备。

上下文菜单包括：

编辑视频源： 编辑视频源的属性。

删除视频源： 删除视频源。

单击可配置序列的顺序。 根据您的顺序，您可以决定要查看不同视图的顺序。

单击添加新视图。 您可以根据需要添加不同数量的视图。

启动序列： 单击打开序列。

查看设置：

• 名称： 输入视图名称。

• 持续时间： 决定视图在序列中显示多长时间。

• 布局： 选择屏幕布局，然后决定显示每个设备的位置。

分辨率： 选择用于视图的分辨率。

添加工作： 单击以添加新工作。

名称： 输入工作的唯一名称。

类型： 选择一个类型。

• 重启解码： 在特定时间重启解码。

• 重启系统： 在特定时间重启系统。

• NTP 同步： 在特定时间重新同步 NTP 服务器。

重复： 选择系统应何时运行工作。

• 按分钟： 系统以特定时间间隔（例如，每隔 15 分钟）运行工作。

• 按小时： 系统以特定时间间隔（例如，每第 2 个小时第 15 分钟）运行工作。

• 按日： 系统每天以一定时间间隔运行工作。

• 工作日： 系统将在特定时间间隔内以某一天运行工作。

上下文菜单包括：

删除： 删除工作。

同步：选择设备日期和时间同步选项。

• 自动日期和时间（手动 NTS KE 服务器）：与安全 NTP 密钥建立连接至 DHCP 服务器的服务器进行同步。

• • 手动 NTS KE 服务器：输入一个或两个 NTP 服务器的 IP 地址。当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自动日期和时间（使用 DHCP 的 NTP 服务器）：与连接到 DHCP 服务器的 NTP 服务器同步。

• • 备用 NTP 服务器：输入一个或两个备用服务器的 IP 地址。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自动日期和时间（手动 NTP 服务器）：与您选择的 NTP 服务器同步。

• • 手动 NTP 服务器：输入一个或两个 NTP 服务器的 IP 地址。当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自定义日期和时间：手动设置日期和时间。单击从系统获取以从计算机或移动设备获取日期和时间设置。

时区：选择要使用的时区。时间将自动调整为夏令时和标准时间。

• DHCP：采用 DHCP 服务器的时区。设备必须连接到 DHCP 服务器，然后才能选择此选项。

• 手动：从下拉列表中选择时区。

自动分配 IPv4：选择此设置可让网络路由器自动分配设备的 IP 地址。我们建议大多数网络采用自动 IP（DHCP）。

IP 地址：为设备输入唯一的 IP 地址。在独立的网络中可随机分配静态 IP 地址，只要每个指定地址是仅有的。为避免冲突，建议在分配静态 IP 地址前联系网络管理员。

子网掩码：输入子网掩码，以定义局域网内的地址。局域网之外的地址都通过路由器。

路由器：输入默认路由器（网关）的 IP 地址用于连接已连接至不同的网络和网段的设备。

如果 DHCP 不可用，退回到静态 IP 地址:如果希望在 DHCP 不可用且无法自动分配 IP 地址时，添加要用作备用静态 IP 地址，请选择此项。

自动分配 IPv6：选择打开 IPv6 并让网络路由器自动分配设备的 IP 地址。

自动分配主机名称：选择让网络路由器自动分配设备的主机名称。

主机名称：手动输入主机名称，作为访问设备的另一种方式。服务器报告和系统日志使用主机名。允许的字符是 A–Z, a–z, 0–9 和 -。

自动分配 (DNS):选择以让 DHCP 网络路由器自动向设备分配搜索域和 DNS 服务器地址。我们建议大多数网络采用自动 DNS（DHCP）。

搜索域：当您使用不完全合格的主机名时，请单击添加搜索域并输入一个域，以在其中搜索设备使用的主机名称。

DNS 服务器：单击添加 DNS 服务器并输入 DNS 服务器的 IP 地址。此服务器提供主机名到网络上 IP 地址的转换。

允许访问浏览：选择是否允许用户通过 HTTP、HTTPS 或同时通过 HTTP 和 HTTPS 协议连接到设备。

HTTP 端口：输入要使用的 HTTP 端口。设备允许端口 80 或范围 1024-65535 中的端口。如果您以管理员身份登录，则您还可以输入 1-1023 范围内的端口。如果您使用此范围内的端口，您将得到一个警告。

HTTPS 端口：输入要使用的 HTTPS 端口。设备允许端口 443 或范围 1024-65535 中的端口。如果您以管理员身份登录，则您还可以输入 1-1023 范围内的端口。如果您使用此范围内的端口，您将得到一个警告。

证书：选择要为设备启用 HTTPS 的证书。

Bonjour^®：打开允许在网络中执行自动发现。

Bonjour 名称：键入要在网络中显示的昵称。默认名称为设备名加 MAC 地址。

UPnP^®：打开允许在网络中执行自动发现。

UPnP 名称：键入要在网络中显示的昵称。默认名称为设备名加 MAC 地址。

WS 发现：打开允许在网络中执行自动发现。

LLDP 和 CDP：打开允许在网络中执行自动发现。关闭 LLDP 和 CDP 可能会影响 PoE 电源协商。要解决 PoE 电源协商的任何问题，请仅为硬件 PoE 电源协商配置 PoE 交换机。

证书用于对网络上的设备进行身份验证。该设备支持两种类型的证书：

• 客户端/服务器证书

  客户端/服务器证书用于验证设备身份，可以是自签名证书，也可以是由证书颁发机构颁发的证书。自签名证书提供有限的保护，可在获得 CA 颁发的证书之前使用。

• CA 证书

  您可以使用 CA 证书来验证对等证书，例如，在设备连接到受 IEEE 802.1X 保护的网络时，用于验证身份验证服务器的身份。设备具有几个预装的 CA 证书。

支持以下格式：

• 证书格式：.PEM、.CER、.PFX

• 私钥格式：PKCS#1 和 PKCS#12

添加证书：单击添加证书。

• 更多：显示更多要填充或选择的栏。

• 安全密钥库：选择使用安全元件或可信平台模块 2.0 来安全存储私钥。有关选择哪个安全密钥库的更多信息，请转至 help.axis.com/en-us/axis-os#cryptographic-support。

• 秘钥类型：从下拉列表中选择默认或其他加密算法以保护证书。

上下文菜单包括：

• 证书信息：查看已安装证书的属性。

• 删除证书：删除证书。

• 创建证书签名请求：创建证书签名请求，发送给注册机构以申请数字身份证书。

安全密钥库：

• 安全元件 (CC EAL6+)：选择使用安全元素来实现安全密钥库。

• 受信任的平台模块 2.0（CC EAL4+、FIPS 140-2 2 级）：安全密钥库选择使用 TPM 2.0。

IEEE 802.1x

IEEE 802.1x 是针对基于端口的网络管理控制一种 IEEE 标准，可提供有线和无线网络设备的安全身份验证。IEEE 802.1x 基于 EAP（可扩展身份验证协议）。

要访问受 IEEE 802.1x 保护的网络，网络设备必须对其自身进行身份验证。该身份验证由身份验证服务器执行，通常是 RADIUS 服务器（例如，FreeRADIUS 和 Microsoft Internet Authentication Server）。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一项针对媒体访问控制（MAC）安全性的 IEEE 标准，它定义了媒体访问独立协议无连接数据的机密性和完整性。

认证

在不配置 CA 证书时，这意味将禁用服务器证书验证，不管网络是否连接，设备都将尝试进行自我身份验证。

在使用证书时，在 Axis 的实施中， 设备和身份验证服务器通过使用 EAP-TLS（可扩展身份验证协议 - 传输层安全）的数字证书对其自身进行身份验证。

要允许设备访问通过证书保护的网络，您必须在设备上安装已签名的客户端证书。

身份验证方法：选择用于身份验证的 EAP 类型。

客户端证书：选择客户端证书以使用 IEEE 802.1 x。使用证书可验证身份验证服务器的身份。

CA 证书：选择一个 CA 证书来验证身份验证服务器的身份。未选择证书无时，无论连接到哪个网络，设备都将尝试进行自我身份验证。

EAP 身份：输入与客户端的证书关联的用户标识。

EAPOL 版本：选择网络交换机中使用的 EAPOL 版本。

使用 IEEE 802.1x:选择以使用 IEEE 802.1 x 协议。

仅当您使用 IEEE 802.1x PEAP-MSCHAPv2 作为身份验证方法时，这些设置才可用：

• 密码：输入您的用户标识密码。

• Peap 版本：选择网络交换机中使用的 Peap 版本。

• 标签：选择 1 使用客户端 EAP 加密；选择 2 使用客户端 PEAP 加密。选择使用 Peap 版本 1 时网络交换机使用的标签。

仅当您使用 IEEE 802.1ae MACsec（静态 CAK/预共享密钥）作为身份验证方法时，这些设置才可用：

• 密钥协议连接关联密钥名称：输入连接关联名称 (CKN)。必须为 2 到 64（可被 2 整除）个十六进制字符。必须在连接关联中手动配置 CKN，而且链路两端的 CKN 必须匹配，才能初始启用 MACsec。

• 密钥协议连接关联密钥：输入连接关联密钥 (CAK)。其长度应为 32 或 64 个十六进制字符。必须在连接关联中手动配置 CAK，而且链路两端的 CAK 必须匹配，才能初始启用 MACsec。

添加用户： 单击以添加新用户。 您可以添加多达 100 个用户。

用户名： 输入单独的用户名。

新密码： 输入用户的密码。 密码必须为 1 到 64 个字符长。 密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码： 再次输入同一密码。

角色：

• 管理员： 完全访问各设置。 管理员也可以添加、更新和删除其他用户。

• 操作员： 有权访问不同设置，以下各项除外：

• • 全部系统设置。

• 浏览者： 有权访问：

• • 状态

  • 显示屏

上下文菜单包括：

更新用户： 编辑用户的属性。

删除用户： 删除用户。 无法删除根用户。

报告

• 查看设备服务器报告： 在弹出窗口中点击有关产品状态的信息。 服务器报告中自动包含访问日志。

• 下载设备服务器报告： 点击下载服务器报告。 将创建一个 .zip 文件，其中包含 UTF–8 格式的完整服务器报告文本文件以及当前实景图像的快照。 当您与支持人员联系时，请始终提供服务器报告 .zip 文件。

日志

• 查看系统日志： 点击以查看有关系统事件（如设备启动、警告和重要消息）的信息。

• 查看访问日志： 点击以查看访问设备的全部失败尝试，例如，使用了错误的登录密码。

普通配置适用于具有 Axis 产品配置经验的高级用户。大多数参数均可在此页面进行设置和编辑。

重启： 重启设备。 这不会影响当前设置。 正在运行的应用程序将自动重启。

恢复： 将大部分设置恢复为出厂默认值。 之后，您必须重新配置设备并重新创建事件和 PTZ 预置位。

出厂默认设置： 将全部恢复为出厂默认值。 之后，您必须重置 IP 地址，以便访问设备。

固件升级： 升级到新的固件版本。 新固件版本中可能包含改进的功能、补丁和新功能。 建议您始终使用更新版本。 要 下载更新版本，请转到 axis.com/support。

• 升级时，您可以在三个选项之间进行选择：

• 标准升级： 升级到新的固件版本。

• 出厂默认设置： 更新并将设置都恢复为出厂默认值。 当您选择此选项时，无法在升级后恢复到以前的固件版本。

• 自动回滚： 在规定时间内升级并确认升级。 如果您没有确认，设备将恢复到以前的固件版本。

固件还原： 恢复为先前安装的固件版本。

下载配置文件： 选择要包括在配置文件当中的设置。 该文件不包括证书或私钥。

上传配置文件： 已上传的配置文件将覆盖同一区域中的现有配置。 例如： 如果您的文件仅包含有关视频的信息，则系统设置不会受到影响。 配置文件不包括证书或私钥。 如果除了默认自签名证书，您还需要其他证书，则您需要手动设置它们。