AXIS A1210-B Network Door Controller

Chrome^TM

Firefox^®

Edge^TM

Safari^®

Windows^®

macOS^®

Linux^®

其他作業系統

顯示或隱藏主功能表。

存取版本須知。

存取產品說明。

變更語言。

設定淺色或深色主題。

使用者功能表包含：

• 登入的使用者相關資訊。

• [Change account (變更帳戶)]：登出目前帳戶並登入新帳戶。

• [Log out (登出)]：從目前帳戶登出。

內容功能表包含：

• [Analytics data (分析資料)]：接受可共用非個人瀏覽器資料。

• [Feedback (意見反應)]：分享任何意見反應，以協助我們改善使用者體驗。

• [Legal (法律資訊)]：檢視有關 Cookie 和授權的資訊。

• [About (關於)]：查看設備資訊，包括 AXIS 作業系統版本和序號。

[Upgrade AXIS OS (升級 AXIS 作業系統)]：升級您的設備軟體。前往可用來進行升級的 [維護] 頁面。

[NTP settings (NTP 設定)]：檢視和更新​​ NTP 設定。前往可變更 NTP 設定的 [Time and location (時間和地點)] 頁面。

[Hardening guide (強化指南)]：連結至 AXIS OS 強化指南，以深入了解 Axis 設備上的網路安全和最佳實踐。

[View details (檢視詳細資訊)]：檢視並更新已連接用戶端的清單。此清單顯示每個連接的 IP 位址、通訊協定、連接埠、狀態和 PID/流程。

設備位移：開啟以在偵測到設備移動時觸發系統警報。

外殼開啟：開啟以在偵測到打開的門控制器外殼時觸發系統警報。關閉準系統門控制器的此設定。

外部篡改：開啟以在偵測到外部篡改時觸發系統中的警報。例如，有人開啟或關閉外部機箱時。

• 監督式輸入：開啟以監控輸入狀態並設定線路終端電阻器。

• • 如要使用第一並聯連接，請選取使用 22 KΩ 並聯電阻和 4.7 KΩ 串聯電阻的第一並聯連接。

  • 如要使用第一串聯連接，請選取第一串聯連接並從電阻值下拉式清單中選取一個電阻值。

新增讀卡機：按一下新增讀卡機。

[名稱]：輸入讀卡機名稱。

讀卡機：從下拉式選單選擇讀卡機。

[IP 位址]：輸入讀卡機主機的 IP 位址。

使用者名稱：輸入讀卡機的使用者名稱。

Password (密碼)：輸入讀卡機的密碼。

忽略伺服器憑證驗證：開啟即可略過驗證。

升級讀卡機：按一下即可將讀卡機升級到新的 AXIS 作業系統版本。該功能只能在支援的讀卡機上線時才能升級。

[Add app (新增應用程式)]：安裝新增應用程式。

[Find more apps (搜尋更多應用程式)]：尋找更多要安裝的應用程式。您將進入 Axis 應用程式的概觀頁面。

[Allow unsigned apps (允許未簽署的應用程式)]：開啟以允許安裝未簽署的應用程式。

[Allow root-privileged apps (允許 root 特權應用程式)]：開啟以允許具有 root 權限的應用程式對設備的完整存取。

查看 AXIS OS 和 ACAP 應用程式中的安全性更新。

使用應用程式名稱旁邊的開關啟動或停止應用程式。

[Open (開啟)]：存取該應用程式的設定。可用的設定會根據應用程式而定。部分應用程式無任何設定。

內容功能表可以包含以下一個或多個選項：

• [Open-source license (開放原始碼授權)]：檢視有關應用程式中使用的開放原始碼授權的資訊。

• [App log (應用程式記錄)]：檢視應用程式事件記錄。當您聯絡支援人員時，此記錄會很有幫助。

• [Activate license with a key (用金鑰啟用授權)]：如果應用程式需要授權，您需要啟用授權。如果您的設備無法網際網路存取，請使用此選項。

  如果您沒有授權金鑰，請前往 axis.com/products/analytics。您需要授權代碼和 Axis 產品序號才可產生授權金鑰。

• [Activate license automatically (自動啟用授權)]：如果應用程式需要授權，您需要啟用授權。如果您的設備可以存取網際網路，請使用此選項。您需要授權代碼，才可以啟用授權。

• [Deactivate the license (停用授權)]：停用授權以將其替換為其他授權，例如，當您從試用授權變更為完整授權時。如果您停用授權，也會將該授權從裝置中移除。

• [Settings (設定)]：設定參數。

• [Delete (刪除)]：從裝置永久刪除應用程式。如果您不先停用授權，授權仍會繼續啟用。

[Synchronization (同步)]：選取同步該設備的日期和時間的選項。

• [Automatic date and time (manual NTS KE servers) (自動日期和時間 (手動 NTS KE 伺服器))]：與連線到 DHCP 伺服器的安全 NTP 金鑰建置伺服器同步。

• • [Manual NTS KE servers (手動 NTS KE 伺服器)]：輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• [Automatic date and time (NTP servers using DHCP) (自動日期和時間 (使用 DHCP 的 NTP 伺服器))]：與連線到 DHCP 伺服器的 NTP 伺服器同步。

• • [Fallback NTP servers (備援 NTP 伺服器)]：輸入一台或兩台備援伺服器的 IP 位址。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• Automatic date and time (manual NTP servers) (自動日期和時間 (手動 NTP 伺服器))：與您選擇的 NTP 伺服器同步。

• • [Manual NTP servers (手動 NTP 伺服器)]：輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• [Custom date and time (自訂日期和時間)]：手動設定日期和時間。按一下 [Get from system (從系統取得)]，以從您的電腦或行動設備擷取日期和時間設定。

[Time zone (時區)]：選取要使用的時區。時間將自動調整至日光節約時間和標準時間。

• [DHCP]：採用 DHCP 伺服器的時區。設備必須連接到 DHCP 伺服器，才能選取此選項。

• [Manual (手動)]：從下拉式清單選取時區。

• [Format (格式化)]：選擇輸入設備的緯度和經度時使用的格式。

• [Latitude (緯度)]：赤道以北的正值。

• [Longitude (經度)]：本初子午線以東的正值。

• [Heading (指向)]：輸入裝置朝向的羅盤方向。0 代表正北方。

• [Label (標籤)]：輸入設備的描述性名稱。

• [Save (儲存)]：按一下以儲存您的裝置位置。

[Assign IPv4 automatically (自動指派 IPv4)]：選取以允許網路路由器自動為裝置指派 IP 位址。我們建議適用大多數網路的自動 IP (DHCP)。

[IP address (IP 位址)]：輸入設備的唯一 IP 位址。您可以在隔離的網路內任意指派固定 IP 位址，但每個位址都必須是唯一的。為了避免發生衝突，建議您在指派固定 IP 位址之前先聯絡網路管理員。

[Subnet mask (子網路遮罩)]：請輸入子網路遮罩定義局部區域網路內的位址。局部區域網路以外的任何位址都會經過路由器。

[Router (路由器)]：輸入預設路由器 (閘道) 的 IP 位址，此路由器用於連接與不同網路及網路區段連接的設備。

[Fallback to static IP address if DHCP isn't available (如果 DHCP 無法使用，則以固定 IP 位址為備援)]：如果 DHCP 無法使用且無法自動指派 IP 位址，請選取是否要新增固定 IP 位址以用作備援。

[Assign IPv6 automatically (自動指派 IPv6)]：選取以開啟 IPv6，以及允許網路路由器自動為設備指派 IP 位址。

[Assign hostname automatically (自動分配主機名稱)]：選取才能讓網路路由器自動為設備指派主機名稱。

[Hostname (主機名稱)]：手動輸入主機名稱，當成是存取設備的替代方式。伺服器報告和系統記錄使用主機名稱。允許的字元有 A-Z、a-z、0-9 和 -。

[Enable dynamic DNS updates (啟用動態 DNS 更新)]：  允許您的裝置在 IP 位址變更時自動更新其網域名稱伺服器記錄。

[Register DNS name (註冊 DNS 名稱)]：輸入指向您裝置的 IP 位址的唯一網域名稱。允許的字元有 A-Z、a-z、0-9 和 -。

[TTL]：存活時間 (TTL) 設定 DNS 記錄在需要更新之前保持有效的時間。

[Assign DNS automatically (自動指派 DNS)]：選取以允許 DHCP 伺服器自動將搜尋網域和 DNS 伺服器位址指派給設備。我們建議適用大多數網路的自動 DNS (DHCP)。

[Search domains (搜尋網域)]：使用不完整的主機名稱時，請按一下 [Add search domain (新增搜尋網域)]，並輸入要在其中搜尋該設備所用主機名稱的網域。

[DNS servers (DNS 伺服器)]：點選 [Add DNS server (新增 DNS 伺服器)]，並輸入 DNS 伺服器的 IP 位址。此選項可在您的網路上將主機名稱轉譯成 IP 位址。

[Allow access through (允許存取方式)]：選取允許使用者連線至設備所透過的方法是 [HTTP]、[HTTPS] 還是 [HTTP and HTTPS (HTTP 與 HTTPS)] 通訊協定。

[HTTP port (HTTP 連接埠)]：輸入要使用的 HTTP 連接埠。該設備允許連接埠 80 或 1024-65535 範圍內的任何連接埠。如果以管理員身分登入，您還可以輸入任何在 1-1023 範圍內的連接埠。如果您使用此範圍內的連接埠，就會收到警告。

[HTTPS port (HTTPS 連接埠)]：輸入要使用的 HTTPS 連接埠。該設備允許連接埠 443 或 1024-65535 範圍內的任何連接埠。如果以管理員身分登入，您還可以輸入任何在 1-1023 範圍內的連接埠。如果您使用此範圍內的連接埠，就會收到警告。

[Certificate (憑證)]：選取憑證來為設備啟用 HTTPS。

[Bonjour^®]：啟用此選項可允許在網路上自動搜尋。

[Bonjour name (Bonjour 名稱)]：輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

[UPnP^®]：啟用此選項可允許在網路上自動搜尋。

[UPnP name (UPnP 名稱)]：輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

[WS-Discovery (WS 發現)]：啟用此選項可允許在網路上自動搜尋。

[LLDP and CDP (LLDP 和 CDP)]：啟用此選項可允許在網路上自動搜尋。關閉 LLDP 和 CDP 可能會影響 PoE 功率交涉。若要解決 PoE 功率交涉的任何問題，請將 PoE 交換器配置為僅用於硬體 PoE 功率交涉。

[Allow O3C (允許 O3C)]：

• [One-click (單鍵)]：此為預設設定。按住該設備上的控制按鈕，以透過網際網路連線至 O3C 服務。您必須在按下控制按鈕後 24 小時內，向 O3C 服務註冊設備。否則，裝置會中斷與 O3C 服務的連接。註冊該設備後，[Always (永遠)] 就會啟用，而且該設備會保持與 O3C 服務連線。

• [Always (永遠)]：該設備會不斷嘗試透過網際網路連線至 O3C 服務。註冊該設備後，它就會與 O3C 服務保持連線。如果裝置上的控制按鈕是在接觸不到的位置，請使用此選項。

• [No (否)]：停用 O3C 服務。

[Proxy settings (代理伺服器設定)]：如有需要，輸入 Proxy 設定以連線至 proxy 伺服器。

[Host (主機)]：輸入 Proxy 伺服器的位址。

[Port (連接埠)]：輸入用於存取的連接埠號碼。

[Login (登入)] 和 [Password (密碼)]：如有需要，輸入 proxy 伺服器的使用者名稱和密碼。

[Authentication method (驗證方法)]：

• [Basic (基本)]：此方法對 HTTP 而言是相容性最高的驗證配置。因為會將未加密的使用者名稱和密碼傳送至伺服器，其安全性較 Digest (摘要) 方法低。

• [Digest (摘要)]：該方法永遠都會在網路上傳輸已加密的密碼，因此更加安全。

• [Auto (自動)]：此選項可讓裝置根據支援的方法自動選取驗證方法。它會在考慮採用 [Basic (基本)] 方法之前優先選擇 [Digest (摘要)] 方法。

[Owner authentication key (OAK) (擁有者驗證金鑰 (OAK))]：按一下 [Get key (取得金鑰)] 以擷取擁有者驗證金鑰。這只有在裝置不使用防火牆或 Proxy 的情況下連線至網際網路時，才有可能。

[SNMP]：選取要使用的 SNMP 版本。

• [v1 and v2c (v1 和 v2c)]：

• • [Read community (讀取群體)]：輸入唯讀存取所有支援之 SNMP 物件的群體名稱。預設值為 [public (公開)]。

  • [Write community (寫入群體)]：輸入對所有支援的 SNMP 物件 (唯讀物件除外) 有讀取或寫入存取權限的群體名稱。預設值為 [write (寫入)]。

  • [Activate traps (啟用設陷)]：開啟以啟動設陷報告。裝置使用設陷將重要事件或狀態變更的訊息傳送至管理系統。在網頁介面中，您可以設定 SNMP v1 和 v2c 的設陷。如果您變更至 SNMP v3 或關閉 SNMP，就會自動關閉設陷。如果使用 SNMP v3，您可以透過 SNMP v3 管理應用程式設定設陷。

  • [Trap address (設陷位址)]：輸入管理伺服器的 IP 位址或主機名稱。

  • [Trap community (設陷群體)]：輸入設備傳送設陷訊息至管理系統時要使用的群體。

  • [Traps (設陷)]：

  • • [Cold start (冷啟動)]：在裝置啟動時傳送設陷訊息。

    • [Warm start (暖啟動)]：在您變更 SNMP 設定時傳送設陷訊息。

    • [Link up (上行連結)]：在連結從下行變更為上行時，傳送設陷訊息。

    • [Authentication failed (驗證失敗)]：在驗證嘗試失敗時傳送設陷訊息。

• [v3]：SNMP v3 是更安全的版本，提供加密和安全密碼。若要使用 SNMP v3，建議您啟用 HTTPS，因為密碼到時會透過 HTTPS 傳送。這也可以避免未經授權的一方存取未加密的 SNMP v1 及 v2c 設陷。如果使用 SNMP v3，您可以透過 SNMP v3 管理應用程式設定設陷。

• • [Password for the account “initial” (「initial」帳戶的密碼)]：輸入名為「initial」之帳戶的 SNMP 密碼。雖然不啟動 HTTPS 也傳送密碼，但不建議這樣做。SNMP v3 密碼僅可設定一次，且最好只在 HTTPS 啟用時設定。設定密碼之後，密碼欄位就不再顯示。若要再次設定密碼，您必須將裝置重設回出廠預設設定。

憑證會用來驗證網路上的裝置。裝置支援兩種類型的憑證：

• [用戶端/伺服器憑證]

  用戶端/伺服器憑證驗證設備的身分識別，可以自行簽署，或由憑證機構 (CA) 發出。自行簽署的憑證提供的保護有限，可以暫時在取得憑證機構發行的憑證之前使用。

• CA 憑證

  您可以使用 CA 憑證來驗證對等憑證，例如當裝置連線至受 IEEE 802.1X 保護的網路時，確認驗證伺服器的身分識別是否有效。裝置有數個預先安裝的 CA 憑證。

支援以下格式：

• 憑證格式：.PEM、.CER 和 .PFX

• 私人金鑰格式：PKCS#1 與 PKCS#12

[Add certificate (新增憑證)]：按一下可新增憑證。

• [More (更多)]：顯示更多要填寫或選取的欄位。

• [Secure keystore (安全金鑰儲存區)]：選取使用 [Secure element (安全元件)] 或者 [Trusted Platform Module 2.0 (信任的平台模組 2.0)] 以安全地儲存私密金鑰。有關選取哪個私密金鑰的更多資訊，請前往 help.axis.com/en-us/axis-os#cryptographic-support。

• [Key type (金鑰類型)]：從下拉式清單中選取預設或不同的加密演算法以保護憑證。

內容功能表包含：

• [Certificate information (憑證資訊)]：檢視已安裝之憑證的屬性。

• [Delete certificate (刪除憑證)]：刪除憑證。

• [Create certificate signing request (建立憑證簽署要求)]：建立憑證簽署要求，以傳送至註冊機構申請數位身分識別憑證。

[Secure keystore (安全金鑰儲存區)]：

• [Secure element (CC EAL6+) (安全元件 (CC EAL6+))]：選取使用安全元件作為安全金鑰儲存區。

• [Trusted Platform Module 2.0 (CC EAL4+, FIPS 140-2 Level 2) (信任的平台模組 2.0 (CC EAL4+，FIPS 140-2 等級 2))]：選取使用 TPM 2.0 作為安全金鑰儲存區。

IEEE 802.1x

IEEE 802.1x 是一種連接埠型網路存取控制 (Network Admission Control) 的 IEEE 標準，為有線及無線網路裝置提供安全驗證。IEEE 802.1x 以 EAP (可延伸的驗證通訊協定) 為架構基礎。

若要存取受 IEEE 802.1x 保護的網路，網路設備必須對本身進行驗證。驗證是由驗證伺服器 (通常為 RADIUS 伺服器，例如，FreeRADIUS 和 Microsoft Internet Authentication Server) 執行。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一項針對媒體存取控制 (MAC) 安全性的 IEEE 標準，它定義了媒體存取獨立通訊協定的非連線型資料機密性和完整性。

憑證

不使用 CA 憑證進行設定時，伺服器憑證驗證會遭停用，無論裝置連接到哪個網路，裝置都會嘗試自行驗證。

使用憑證時，在 Axis 的實作中，設備和驗證伺服器使用 EAP-TLS (可延伸的驗證通訊協定 - 傳輸層安全性)，透過數位憑證自行驗證。

若要允許該設備透過憑證存取受保護的網路，您必須在該設備上安裝已簽署的用戶端憑證。

[Authentication method (驗證方法)]：選取用於驗證的 EAP 類型。

[Client certificate (用戶端憑證)]：選取用戶端憑證以使用 IEEE 802.1x。驗證伺服器使用憑證驗證用戶端的身分識別。

[CA certificates (CA 憑證)]：選取 CA 憑證以驗證伺服器的身分識別。未選取任何憑證時，無論連接到哪個網路，裝置都會嘗試自行驗證。

EAP identity (EAP 身分識別)：輸入與用戶端憑證相關聯的使用者身分識別。

[EAPOL version (EAPOL 版本)]：選取網路交換器所使用的 EAPOL 版本。

[Use IEEE 802.1x (使用 IEEE 802.1x)]：選取以使用 IEEE 802.1x 通訊協定。

只有當您使用 IEEE 802.1x PEAP-MSCHAPv2 作為驗證方法時，才可使用這些設定：

• [Password (密碼)]：輸入您的使用者身分識別的密碼。

• [Peap version (Peap 版本)]：選取網路交換器所使用的 Peap 版本。

• [Label (標籤)]：選取 1 使用客戶端 EAP 加密；選取 2 使用客戶端 PEAP 加密。選取使用 Peap 版本 1 時網路交換器使用的標籤。

只有當您使用 IEEE 802.1ae MACsec (靜態 CAK/預先共用金鑰) 作為驗證方法時，才可使用這些設定：

• [Key agreement connectivity association key name (金鑰協定連接關聯金鑰名稱)]：輸入連接關聯名稱 (CKN)。它必須是 2 到 64 (能被 2 整除) 的十六進位字元。CKN 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

• [Key agreement connectivity association key (金鑰協定連接關聯金鑰)]：輸入連接關聯金鑰 (CAK)。它的長度應是 32 或 64 個十六進位字元。CAK 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

[Blocking (封鎖)]：開啟以阻擋暴力破解攻擊。暴力破解攻擊使用試誤法來猜測登入資訊或加密金鑰。

[Blocking period (封鎖期間)]：輸入阻擋暴力破解攻擊的秒數。

[Blocking conditions (封鎖條件)]：輸入開始封鎖前每秒允許的驗證失敗次數。您在頁面層級和裝置層級上都可以設定允許的失敗次數。

[Activate (啟用)]：開啟防火牆。

• [Default Policy (預設政策)]：選取防火牆的預設狀態。

• [允許：] 允許與設備的所有連接。該選項是預設的。

• [拒絕：] 拒絕與設備的所有連接。

若要對預設原則設定例外，您可以建立允許或拒絕從特定位址、通訊協定和連接埠連接到設備的規則。

• [Address (位址)]：輸入您想要允許或拒絕存取之 IPv4/IPv6 或 CIDR 格式的位址。

• [Protocol (協定)]：選取您想要允許或拒絕存取的通訊協定。

• [Port (連接埠)]：輸入您想要允許或拒絕存取的連接埠號碼。您可以新增 1 到 65535 之間的連接埠號碼。

• [Policy (政策)]：選取規則的原則。

：按一下以建立其他規則。

• [Add rules (新增規則)]： 按一下以新增您定義的規則。

• [以秒為單位的時間：] 設定測試規則的時間限制。預設時間限制設定為 300 秒。若要立即啟用規則，請將時間設定為 0 秒。

• [Confirm rules (確認規則)]： 確認規則及其時間限制。如果您設定的時間限制超過 1 秒，則該規則將在這段時間內啟用。如果您已將時間設定為 0，這些規則將立即啟用。

[Pending rules (待處理規則)]：您尚未確認的最新已測試規則概觀。

[Confirm rules (確認規則)]：按一下以啟用待處理規則。

[Active rules (作用中規則)]：您目前在設備上執行之規則的概觀。

：按一下以刪除作用中規則。

：按一下以刪除所有規則，包括待定規則和作用中規則。

若要在設備上安裝 Axis 的測試軟體或其他自訂軟體，您需要自訂簽署的 AXIS 作業系統憑證。該憑證會確認此軟體是否由設備擁有者和 Axis 核准。軟體僅可在以其唯一序號和晶片 ID 識別的特定設備上執行。由於 Axis 持有簽署憑證的金鑰，因此僅可由 Axis 建立自訂簽署的 Axis 作業系統憑證。

[安裝]：按一下以安裝憑證。安裝軟體之前需要先安裝憑證。

內容功能表包含：

• [Delete certificate (刪除憑證)]：刪除憑證。

[Add account (新增帳戶)]：按一下可新增帳戶。您最多可以新增 100 個帳戶。

[Account (帳戶)]：輸入唯一的帳戶名稱。

[New password (新的密碼)]：輸入帳戶的密碼。密碼長度必須介於 1 到 64 個字元之間。密碼中僅允許使用可列印的 ASCII 字元 (代碼 32 到 126)，例如：字母、數字、標點符號及某些符號。

[Repeat password (再次輸入密碼)]：再次輸入相同的密碼。

[Privileges (權限)]：

• [Administrator (管理員)]：可存取所有設定。管理員也可以新增、更新和移除其他帳戶。

• [Operator (操作者)]：可存取所有設定，但以下除外：

• • 所有 [System (系統)] 設定。

• [Viewer (觀看者)]：無法存取變更任何設定。

內容功能表包含：

[Update account (更新帳戶)]：編輯帳戶特性。

[Delete account (刪除帳戶)]：刪除帳戶。您無法刪除 root 帳戶。

[Add SSH account (新增 SSH 帳戶)]：按一下可新增新的 SSH 帳戶。

• [Restrict root access (限制 root 存取)]：開啟以限制需要 root 存取權限的功能。

• [Enable SSH (啟用 SSH)]：開啟以使用 SSH 服務。

[Account (帳戶)]：輸入唯一的帳戶名稱。

[New password (新的密碼)]：輸入帳戶的密碼。密碼長度必須介於 1 到 64 個字元之間。密碼中僅允許使用可列印的 ASCII 字元 (代碼 32 到 126)，例如：字母、數字、標點符號及某些符號。

[Repeat password (再次輸入密碼)]：再次輸入相同的密碼。

[Comment (註解)]：輸入註解 (可選)。

內容功能表包含：

[Update SSH account (更新 SSH 帳戶)]：編輯帳戶特性。

[Delete SSH account (刪除 SSH 帳戶)]：刪除帳戶。您無法刪除 root 帳戶。

[Add virtual host (新增虛擬主機)]：按一下以新增新的虛擬主機。

[Enabled (已啟用)]：選取使用該虛擬主機。

[Server name (伺服器名稱)]：輸入伺服器的名稱。僅使用數字 0-9、字母 A-Z 和連字號 (-)。

[Port (連接埠)]：輸入伺服器所連接的連接埠。

[Type (類型)]：選取要使用的驗證類型。在 [Basic (基本)]、[Digest (摘要)] 和 [Open ID 9開放 ID)] 之間選取。

內容功能表包含：

• [Update (更新)]：更新虛擬主機。

• [Delete (刪除)]：刪除虛擬主機。

[Disabled (已停用)]：該伺服器已停用。

[Client ID (用戶端 ID)]：輸入 OpenID 使用者名稱。

[Outgoing Proxy (撥出代理伺服器)]：輸入 OpenID 連接的 proxy 位址以使用 proxy 伺服器。

[Admin claim (管理者申請)]：輸入管理者角色的值。

[Provider URL (提供者 URL)]：輸入 API 端點驗證的網頁連結。格式應為 https://[insert URL]/.well-known/openid-configuration

[Operator claim (操作者申請)]：輸入操作者角色的值。

[Require claim (需要申請)]：輸入權杖中應包含的資料。

[Viewer claim (觀看者申請)]：輸入觀看者角色的值。

[Remote user (遠端使用者)]：輸入值以識別遠端使用者。這有助於在設備的網頁介面中顯示目前使用者。

[Scopes (範圍)]：可以作為權杖一部分的可選範圍。

[Client secret (用戶端秘密)]：輸入 OpenID 密碼

[Save (儲存)]：按一下以儲存 OpenID 值。

[Enable OpenID (啟用 OpenID)]：開啟以關閉目前連接並允許從提供者 URL 進行設備驗證。

MQTT (訊息佇列遙測傳輸) 是物聯網 (IoT) 的標準傳訊通訊協定。這旨在簡化 IoT 整合，並廣泛用於各種行業，以較少程式碼量和最低網路頻寬來連接遠端裝置。Axis 設備軟體中的 MQTT 用戶端可以簡化設備中所產生資料及事件與本身並非影像管理軟體 (VMS) 之系統的整合。

將裝置設定為 MQTT 用戶端。MQTT 通訊是以用戶端與中介者這兩個實體為基礎所建構。用戶端可以發送和接收訊息。中介者則負責在用戶端之間配發訊息。

您可以在 AXIS OS 知識庫中深入了解 MQTT。

ALPN 是 TLS/SSL 擴充功能，允許在用戶端與伺服器之間連接的交握階段中選取應用程式通訊協定。這用於透過其他通訊協定 (例如 HTTP) 所用的同一個連接埠來啟用 MQTT 流量。在某些情況下，可能沒有開放供 MQTT 通訊使用的專用通訊埠。在這種情況下，解決方案是使用 ALPN 交涉，將 MQTT 用作防火牆所允許之標準連接埠上的應用程式通訊協定。

[Connect (連線)]：開啟或關閉 MQTT 用戶端。

[Status (狀態)]：顯示 MQTT 用戶端目前的狀態。

中介者

[Host (主機)]：輸入 MQTT 伺服器的主機名稱或 IP 位址。

[Protocol (協定)]：選取要使用的通訊協定。

[Port (連接埠)]：輸入連接埠號碼。

• 1883 是 [MQTT over TCP (TCP 上的 MQTT)] 的預設值

• 8883 是 [MQTT over SSL (SSL 上的 MQTT)] 的預設值

• 80 是 [MQTT over WebSocket (WebSocket 上的 MQTT)] 的預設值

• 443 是 [MQTT over WebSocket Secure (WebSocket Secure 上的 MQTT)] 的預設值

[ALPN protocol (ALPN 協定)]：輸入 MQTT 代理人提供者提供的 ALPN 通訊協定名稱。這僅適用於透過 SSL 的 MQTT 和透過 WebSocket Secure 的 MQTT。

[Username (使用者名稱)]：輸入用戶端將用來存取伺服器的使用者名稱。

[Password (密碼)]：輸入使用者名稱的密碼。

[Client ID (用戶端 ID)]：輸入用戶端 ID。用戶端連接至伺服器時，傳送至伺服器的用戶端識別碼。

[Clean session (清除工作階段)]：控制連線和中斷連線時的行為。選取後，系統會在連線和中斷連線時捨棄狀態資訊。

[HTTP proxy (HTTP 代理伺服器)]：最大長度為 255 位元組的 URL。如果不使用 HTTP proxy，則可以將該欄位留空。

[HTTPS proxy (HTTPS 代理伺服器)]：最大長度為 255 位元組的 URL。如果不使用 HTTPS proxy，則可以將該欄位留空。

[Keep alive interval (保持連線間隔)]：讓用戶端偵測伺服器何時不再可用，而不必等候冗長的 TCP/IP 逾時。

[Timeout (逾時)]：允許連線完成的間隔時間 (以秒為單位)。預設值：60

[Device topic prefix (設備主題首碼)]：在 [MQTT client (MQTT 用戶端)] 索引標籤上的連線訊息和 LWT 訊息主題預設值使用，並在 [MQTT publication (MQTT 公開發行)] 索引標籤上公開條件。

[Reconnect automatically (自動重新連線)]：指定用戶端是否應在中斷連接後自動重新連線。

連線訊息

指定是否要在建立連線時送出訊息。

[Send message (傳送訊息)]：開啟以傳送訊息。

[Use default (使用預設)]：關閉以輸入您自己的預設訊息。

[Topic (主題)]：輸入預設訊息的主題。

[Payload (承載)]：輸入預設訊息的內容。

[Retain (保留)]：選取以保持用戶端在此 [Topic (主題)] 上的狀態

[QoS]：變更封包流的 QoS 層。

最終聲明訊息

最後遺言機制 (LWT) 允許用戶端在連線至中介者時提供遺言以及其認證。如果用戶端於稍後某個時間點突然斷線 (可能是因為電源中斷)，則中介者可藉其傳送訊息至其他用戶端。LWT 訊息的格式與一般訊息無異，路由機制也相同。

[Send message (傳送訊息)]：開啟以傳送訊息。

[Use default (使用預設)]：關閉以輸入您自己的預設訊息。

[Topic (主題)]：輸入預設訊息的主題。

[Payload (承載)]：輸入預設訊息的內容。

[Retain (保留)]：選取以保持用戶端在此 [Topic (主題)] 上的狀態

[QoS]：變更封包流的 QoS 層。

[Use default topic prefix (使用預設主題字首)]：選取使用預設主題字首，此字首是在 [MQTT client (MQTT 用戶端)] 索引標籤的設備主題字首中定義。

[Include topic name (包括主題名稱)]：選取包括在 MQTT 主題中描述條件的主題。

[Include topic namespaces (包括主題命名空間)]：選取以便包括在 MQTT 主題中的 ONVIF 主題命名空間。

[Include serial number (包括序號)]：選取在 MQTT 承載中包括設備的序號。

[Add condition (新增條件)]：按一下可新增條件。

[Retain (保留)]：定義要傳送為保留的 MQTT 訊息。

• [None (無)]：傳送所有訊息為不保留。

• [Property (屬性)]：僅傳送狀態訊息為保留。

• [All (全部)]：傳送具狀態和無狀態訊息，並且皆予以保留。

[QoS]：選取 MQTT 發佈所需的服務品質等級。

[Add subscription (新增訂閱)]：按一下可加入新的 MQTT 訂閱。

[Subscription filter (訂閱篩選條件)]：輸入您要訂閱的 MQTT 主題。

[Use device topic prefix (使用設備主題首碼)]：將訂閱過濾當做首碼新增至 MQTT 主題。

[Subscription type (訂閱類型)]：

• [Stateless (無狀態)]：選取將 MQTT 訊息轉換為無狀態訊息。

• [Stateful (有狀態)]：選取將 MQTT 訊息轉換為條件。承載會用作狀態。

[QoS]：選取 MQTT 訂閱所需的服務品質等級。

連接埠

[Name (名稱)]：編輯文字以重新命名該連接埠。

[Direction (方向)]： 表示此連接埠是輸入埠。 表示這是輸出埠。如果該連接埠可設定，則可以按一下圖示以在輸入和輸出之間變更。

[Normal state (正常狀態)]：開路請按一下 ，閉路請按一下 。

[Current state (目前狀態)]：顯示連接埠目前的狀態。當目前的狀態不同於正常狀態時，便會啟動輸入或輸出。設備中斷連接時，或電壓超過 1 VDC 時，設備的輸入會有開路。

[Supervised (受監控)]：如果有人竄改與數位 I/O 裝置的連線，請開啟此選項，讓裝置可以偵測和觸發動作。除了偵測輸入是開路還是閉路之外，您還可以偵測是否有人對其進行竄改 (即切斷或短路)。若要監控連線，必須在外部 I/O 迴路中附加其他硬體 (線路終端電阻器)。

報告

• [View the device server report (檢視裝置伺服器報告)]：在快顯視窗中檢視有關產品狀態的資訊。存取記錄會自動包含在伺服器報告中。

• [Download the device server report (下載設備伺服器報告)]：它會建立一個 .zip 檔案，其中包含 UTF–8 格式的完整伺服器報告文字檔，以及目前即時影像畫面的快照。當聯絡支援人員時，一定要附上伺服器報告 .zip 檔。

• [Download the crash report (下載當機報告)]：下載封存檔，其中包含有關伺服器狀態的詳細資訊。當機報告包含了伺服器報告中的資訊以及詳細的偵錯資訊。此報告可能會包含敏感性資訊，例如網路追蹤。產生報告可能需要幾分鐘的時間。

記錄檔

• [View the system log (檢視系統記錄)]：按一下可顯示有關系統事件的資訊，例如設備啟動、警告和重大訊息。

• [View the access log (檢視存取記錄)]：按一下可顯示所有嘗試存取設備但卻失敗的狀況，例如：當使用錯誤的登入密碼時。

網路追蹤檔案可以記錄網路上的活動，協助您針對問題進行疑難排解。

追蹤時間：選取追蹤持續期間 (秒或分鐘)，然後按一下 [下載]。

[Server (伺服器)]：按一下可新增伺服器。

[Host (主機)]：輸入伺服器的主機名稱或 IP 位址。

[Format (格式化)]：選取要使用的 Syslog 訊息格式。

• 安迅士

• RFC 3164

• RFC 5424

[Protocol (協定)]：選取要使用的通訊協定：

• UDP (預設連接埠為 514)

• TCP (預設連接埠為 601)

• TLS (預設連接埠為 6514)

[Port (連接埠)]：編輯連接埠號碼以使用不同的連接埠。

[Severity (嚴重性)]：選取要在觸發時要傳送的訊息。

[CA certificate set (CA 憑證組)]：查看目前設定或新增憑證。

[Restart (重新啟動)]：重新啟動設備。這不會影響目前的任何設定。執行中的應用程式會自動重新啟動。

[Restore (還原)]：將大多數設定回復成出廠預設值。之後您必須重新設定設備和應用程式、重新安裝未預先安裝的任何應用程式，以及重新建立任何事件和預設點。

[Factory default (出廠預設值)]：將所有設定回復成出廠預設值。之後您必須重設 IP 位址，以便存取設備。

[AXIS OS upgrade (AXIS 作業系統升級)]：升級到新的 AXIS 作業系統版本。新發行版本可能會包含改良功能、錯誤修正和全新功能。我們建議您永遠都使用最新的 AXIS 作業系統版本。若要下載最新版本，請前往 axis.com/support。

• 升級時，您可以在三個選項之間進行選擇：

• [Standard upgrade (標準升級)]：升級到新的 AXIS 作業系統版本。

• [Factory default (出廠預設值)]：升級並將所有設定回復成出廠預設值。選擇此選項後，升級後將無法恢復到之前的 AXIS 作業系統版本。

• [Autorollback (自動回復)]：升級並在設定的時間內確認升級。如果您不確認，設備將回復到之前的 AXIS 作業系統版本。

[AXIS OS rollback (AXIS 作業系統回復)]：回復到之前安裝的 AXIS 作業系統版本。