AXIS S3008 Mk II Recorder

關於您的裝置

AXIS S3008 Mk II Recorder 是輕巧型網路影像錄影機,內建易於安裝的 PoE 交換器。設備採用監控級硬碟。裝置包括易於匯出影片片段的 USB 連接埠。錄影機提供三種機型 – 包括 2 TB、4 TB 或 8 TB 硬碟。

錄影機可以連接多少台攝影機?

最多 8 台設備可以連接至錄影機的 PoE 交換器。

錄影機可以供應多少電力給攝影機?

  • 這些是 Power over Ethernet (PoE) 的限制:
  • 錄影機可以使用 PoE 最多可以供應八台裝置。

  • 總可用電量為 124 W。

  • 每個網路連接埠最多支援 PoE 連接埠 (PSE) 上的 15.4 W (PoE Class 3) 與攝影機端 (PD) 上的 12.95 W。

  • 交換器根據所連接設備的 PoE Class 分配 PoE 電源。

瀏覽器支援

Windows®

  • ChromeTM (建議使用)

  • Firefox®

  • Edge®

OS X®

  • ChromeTM (建議使用)

  • Safari®

其他

  • ChromeTM

  • Firefox®

若要深入了解如何使用裝置,請參閱使用位於文件 | Axis Communications 的手冊。
如需更多有關所建議之瀏覽器的資訊,請前往 Axis OS 瀏覽器支援 | Axis Communications

安裝

AXIS S3008 Recorder Mk II 搭配版本 4 的 AXIS Companion 影像管理軟體使用。

開始使用

安裝完成後:

  • 系統中的所有 Axis 設備均具有最新韌體。

  • 所有設備都有密碼。

  • 使用預設設定進行錄影作用時。

  • 您可以使用遠端存取。

註冊 My Axis 帳戶

axis.com/my-axis/login 註冊 My Axis 帳戶。

若要讓您的 My Axis 帳戶更加安全,請啟動多重身分驗證 (MFA)。 MFA 是一種安全系統,增加了另一層驗證,以確保使用者的身分。

  1. 如果要啟用 MFA:
  2. 前往 axis.com/my-axis/login

  3. 使用您的 My Axis 認證資料登入。

  4. 前往 並選取 [帳號設定]。

  5. 按一下 [安全性設定]

  6. 按一下 [處理您的兩因子身分驗證]。

  7. 輸入您的 My Axis 認證資料。

  8. 選擇一種驗證方法 [驗證器應用程式 (TOTP)] 或 [電子郵件],然後按照螢幕上的說明進行操作。

安裝硬體

  1. 安裝您的攝影機硬體。

  2. 透過 LAN 連接埠,將錄影機連接至網路。

  3. 請將攝影機連接至錄影機的整合式 PoE 交換器或外部 PoE 交換器。

  4. 請將電腦連接至與錄影機相同的網路。

  5. 請將電源連接至錄影機。

  6. 重要

    您需先將電源線連接至錄影機,再將電源線連接至電源插座。

  7. 等候數分鐘讓錄影機與攝影機開機,然後再繼續進行。

小心

請將錄影機放置在通風良好的環境中,周圍並留下充分的空間,以免過熱。

安裝桌面應用程式

  1. 前往 axis.com/products/axis-camera-station-edge 並按一下 [下載],以下載 Windows 的 AXIS S3008 Mk II Recorder

  2. 打開設定檔案並按照設定輔助進行操作。

  3. 使用您的 My Axis 帳戶登入。

建立監控地點

監控地點是監控解決方案的單一進入點,例如店內的所有攝影機。您可以透過單一 My Axis 帳戶追蹤數個監控地點。

  1. 啟動 AXIS S3008 Mk II Recorder 桌面應用程式。

  2. 使用您的 My Axis 帳戶登入。

  3. 按一下建立新地點並為地點命名。

  4. 下一步

  5. 選取您要新增至監控地點的裝置。

  6. 下一步

  7. 選取儲存。

  8. 下一步

  9. 在 [準備安裝頁面]、[離線模式] 和 [升級韌體] 預設開啟時。如果不想存取離線模式或將設備升級到最新的韌體版本,可以將它們關閉。

  10. 按一下 [安裝],然後等候 AXIS S3008 Mk II Recorder 設定設備。

    設定過程需要幾分鐘。

安裝行動應用程式

使用 AXIS S3008 Mk II Recorder 行動應用程式,即可從任何地方存取您的設備和錄影。您還可以在發生事件或有人從對講機呼叫時收到通知。

適用於 Android

按一下下載或掃描以下 QR Code®。

適用於 iOS

按一下下載或掃描以下 QR Code。

打開 AXIS S3008 Mk II Recorder 行動應用程式並使用您的 Axis 認證資料登入。

如果您沒有 My Axis 帳戶,您可以前往 axis.com/my-axis 註冊一個新帳戶。

QR Code 是 Denso Wave Incorporated 在日本和其他國家/地區的註冊商標。

網頁介面

在網頁瀏覽器中輸入該設備的 IP 位址,就可連上該設備的網頁介面。

顯示或隱藏主功能表。

存取版本須知。

存取產品說明。

變更語言。

設定淺色或深色主題。

使用者功能表包含:

  • 登入的使用者相關資訊。

  • Change account (變更帳戶):登出目前帳戶並登入新帳戶。

  • Log out (登出):從目前帳戶登出。

內容功能表包含:

  • 智慧分析資料:接受可共用非個人瀏覽器資料。

  • [Feedback] (意見反應):分享任何意見反應,以協助我們改善使用者體驗。

  • [Legal] (法律資訊):檢視有關 Cookie 和授權的資訊。

  • 關於:查看設備資訊,包括 AXIS 作業系統版本和序號。

狀態

時間同步狀態

顯示 NTP 同步資訊,包括裝置是否與 NTP 伺服器同步以及下次同步前的剩餘時間。

NTP 設定:檢視和更新​​ NTP 設定。前往可變更 NTP 設定的 [Time and location (時間和地點)] 頁面。

持續錄影中

顯示正在進行的錄影及其指定的儲存空間。

錄影檔: 檢視正在進行的和篩選的錄影及其來源。如需詳細資料,請參閱:

顯示儲存錄影的儲存空間。

設備資訊

顯示該設備的 AXIS 作業系統版本和序號等資訊。

升級 AXIS 作業系統:升級您的設備軟體。前往可用來進行升級的 [維護] 頁面。

已連接的用戶端

顯示連線數和已連線的用戶端數。

[檢視詳細資訊]:檢視並更新已連接用戶端的清單。此清單顯示每個連接的 IP 位址、通訊協定、連接埠、狀態和 PID/流程。

應用程式

Add app (新增應用程式):安裝新增應用程式。

搜尋更多應用程式:尋找更多要安裝的應用程式。您將進入 Axis 應用程式的概觀頁面。

Allow unsigned apps (允許未簽署的應用程式):開啟以允許安裝未簽署的應用程式。

Allow root-privileged apps (允許 root 特權應用程式):開啟以允許具有 root 權限的應用程式對設備的完整存取。

查看 AXIS OS 和 ACAP 應用程式中的安全性更新。

附註

如果同時執行數個應用程式,設備的效能可能會受到影響。

使用應用程式名稱旁邊的開關啟動或停止應用程式。

開啟:存取該應用程式的設定。可用的設定會根據應用程式而定。部分應用程式無任何設定。

內容功能表可以包含以下一個或多個選項:

  • [開放原始碼授權]:檢視有關應用程式中使用的開放原始碼授權的資訊。

  • [應用程式記錄]:檢視應用程式事件記錄。當您聯絡支援人員時,此記錄會很有幫助。

  • [用金鑰啟用授權]:如果應用程式需要授權,您需要啟用授權。如果您的設備無法網際網路存取,請使用此選項。

    如果您沒有授權金鑰,請前往 axis.com/products/analytics。您需要授權代碼和 Axis 產品序號才可產生授權金鑰。

  • [自動啟用授權]:如果應用程式需要授權,您需要啟用授權。如果您的設備可以存取網際網路,請使用此選項。您需要授權代碼,才可以啟用授權。

  • 停用授權:停用授權以將其替換為其他授權,例如,當您從試用授權變更為完整授權時。如果您停用授權,也會將該授權從裝置中移除。

  • 設定:設定參數。

  • 刪除:從裝置永久刪除應用程式。如果您不先停用授權,授權仍會繼續啟用。

系統

時間和地點

日期和時間

時間格式取決於網路瀏覽器的語言設定。

附註

我們建議您將該設備的日期和時間與 NTP 伺服器同步。

[同步]:選取同步該設備的日期和時間的選項。

  • 自動日期和時間 (手動 NTS KE 伺服器):與連線到 DHCP 伺服器的安全 NTP 金鑰建置伺服器同步。

    • 手動 NTS KE 伺服器:輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時,設備會根據兩者的輸入同步和調整其時間。

    • [NTP 輪詢時間上限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間上限。

    • [NTP 輪詢時間下限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間下限。

  • 自動日期和時間 (使用 DHCP 的 NTP 伺服器):與連線到 DHCP 伺服器的 NTP 伺服器同步。

    • 備援 NTP 伺服器:輸入一台或兩台備援伺服器的 IP 位址。

    • [NTP 輪詢時間上限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間上限。

    • [NTP 輪詢時間下限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間下限。

  • 自動日期和時間 (手動 NTP 伺服器):與您選擇的 NTP 伺服器同步。

    • 手動 NTP 伺服器:輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時,設備會根據兩者的輸入同步和調整其時間。

    • [NTP 輪詢時間上限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間上限。

    • [NTP 輪詢時間下限]:選取設備在輪詢 NTP 伺服器,以取得更新時間前,其應等候的時間下限。

  • 自訂日期和時間:手動設定日期和時間。按一下 [從系統取得],以從您的電腦或行動設備擷取日期和時間設定。

時區:選取要使用的時區。時間將自動調整至日光節約時間和標準時間。

  • [DHCP:採用 DHCP 伺服器的時區。設備必須連接到 DHCP 伺服器,才能選取此選項。

  • 手動:從下拉式清單選取時區。

附註

系統在所有錄影、記錄和系統設定中使用該日期和時間設定。

網路

IPv4

自動指派 IPv4:選取以允許網路路由器自動為裝置指派 IP 位址。我們建議適用大多數網路的自動 IP (DHCP)。

[IP 位址]:輸入設備的唯一 IP 位址。您可以在隔離的網路內任意指派固定 IP 位址,但每個位址都必須是唯一的。為了避免發生衝突,建議您在指派固定 IP 位址之前先聯絡網路管理員。

[子網路遮罩]:請輸入子網路遮罩定義局部區域網路內的位址。局部區域網路以外的任何位址都會經過路由器。

路由器:輸入預設路由器 (閘道) 的 IP 位址,此路由器用於連接與不同網路及網路區段連接的設備。

如果 DHCP 無法使用,則以固定 IP 位址為備援:如果 DHCP 無法使用且無法自動指派 IP 位址,請選取是否要新增固定 IP 位址以用作備援。

附註

如果 DHCP 無法使用且設備使用固定位址備援,則固定位址將設定為有限範圍。

IPv6

自動指派 IPv6:選取以開啟 IPv6,以及允許網路路由器自動為設備指派 IP 位址。

主機名稱

自動分配主機名稱:選取才能讓網路路由器自動為設備指派主機名稱。

[主機名稱]:手動輸入主機名稱,當成是存取設備的替代方式。伺服器報告和系統記錄使用主機名稱。允許的字元有 A-Z、a-z、0-9 和 -。

啟用動態 DNS 更新:  允許您的裝置在 IP 位址變更時自動更新其網域名稱伺服器記錄。

註冊 DNS 名稱:輸入指向您裝置的 IP 位址的唯一網域名稱。允許的字元有 A-Z、a-z、0-9 和 -。

TTL:存活時間 (TTL) 設定 DNS 記錄在需要更新之前保持有效的時間。

DNS 伺服器

自動指派 DNS:選取以允許 DHCP 伺服器自動將搜尋網域和 DNS 伺服器位址指派給設備。我們建議適用大多數網路的自動 DNS (DHCP)。

搜尋網域:使用不完整的主機名稱時,請按一下 [新增搜尋網域],並輸入要在其中搜尋該設備所用主機名稱的網域。

DNS 伺服器:點選 [新增 DNS 伺服器],並輸入 DNS 伺服器的 IP 位址。此選項可在您的網路上將主機名稱轉譯成 IP 位址。

網路發現協定

Bonjour®:啟用此選項可允許在網路上自動搜尋。

[Bonjour 名稱]:輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

UPnP®:啟用此選項可允許在網路上自動搜尋。

[UPnP 名稱]:輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

[WS-發現]:啟用此選項可允許在網路上自動搜尋。

[LLDP 和 CDP]:啟用此選項可允許在網路上自動搜尋。關閉 LLDP 和 CDP 可能會影響 PoE 功率交涉。若要解決 PoE 功率交涉的任何問題,請將 PoE 交換器配置為僅用於硬體 PoE 功率交涉。

全域代理伺服器

[Http 代理伺服器]:根據允許的格式指定全域代理伺服器或 IP 位址。

[Https 代理伺服器]:根據允許的格式指定全域代理伺服器或 IP 位址。

  • http 和 https 代理伺服器允許的格式:
  • http(s)://host:port

  • http(s)://user@host:port

  • http(s)://user:pass@host:port

附註

重新啟動設備,以應用全域代理伺服器設定。

  • 沒有代理伺服器:使用沒有代理伺服器繞過全域代理伺服器。輸入清單中的選項之一,或輸入多個選項,以逗號分隔的選項:
  • 保留空白

  • 指定 IP 位址

  • 指定 CIDR 格式的 IP 位址

  • 指定網域名稱,例如:www.<domain name>.com

  • 指定特定網域中的所有子網域,例如 .<domain name>.com

單鍵雲端連線

單鍵雲端連線 (O3C) 與 O3C 服務一起提供輕鬆且安全的網際網路連線,讓您可以從任何位置存取即時和錄影的影像。如需詳細資訊,請參閱 axis.com/end-to-end-solutions/hosted-services

[允許 O3C]:

  • [單鍵]:此為預設設定。按住該設備上的控制按鈕,以透過網際網路連線至 O3C 服務。您必須在按下控制按鈕後 24 小時內,向 O3C 服務註冊設備。否則,裝置會中斷與 O3C 服務的連接。註冊該設備後,[永遠] 就會啟用,而且該設備會保持與 O3C 服務連線。

  • [永遠]:該設備會不斷嘗試透過網際網路連線至 O3C 服務。註冊該設備後,它就會與 O3C 服務保持連線。如果裝置上的控制按鈕是在接觸不到的位置,請使用此選項。

  • []:停用 O3C 服務。

Proxy 設定:如有需要,輸入 Proxy 設定以連線至 proxy 伺服器。

[主機]:輸入 Proxy 伺服器的位址。

Port (連接埠):輸入用於存取的連接埠號碼。

[登入] 和 [密碼]:如有需要,輸入 proxy 伺服器的使用者名稱和密碼。

[驗證方法]:

  • [基本]:此方法對 HTTP 而言是相容性最高的驗證配置。因為會將未加密的使用者名稱和密碼傳送至伺服器,其安全性較摘要方法低。

  • [摘要]:該方法永遠都會在網路上傳輸已加密的密碼,因此更加安全。

  • [自動]:此選項可讓裝置根據支援的方法自動選取驗證方法。它會在考慮採用 [基本] 方法之前優先選擇 [摘要] 方法。

擁有者驗證金鑰 (OAK):按一下 [Get key (取得金鑰)] 以擷取擁有者驗證金鑰。這只有在裝置不使用防火牆或 Proxy 的情況下連線至網際網路時,才有可能。

SNMP

簡易網路管理通訊協定 (SNMP) 允許遠端管理網路裝置。

SNMP:選取要使用的 SNMP 版本。

  • v1 和 v2c

    • 讀取群體:輸入唯讀存取所有支援之 SNMP 物件的群體名稱。預設值為 public

    • 寫入群體:輸入對所有支援的 SNMP 物件 (唯讀物件除外) 有讀取或寫入存取權限的群體名稱。預設值為 write

    • 啟用設陷:開啟以啟動設陷報告。裝置使用設陷將重要事件或狀態變更的訊息傳送至管理系統。在網頁介面中,您可以設定 SNMP v1 和 v2c 的設陷。如果您變更至 SNMP v3 或關閉 SNMP,就會自動關閉設陷。如果使用 SNMP v3,您可以透過 SNMP v3 管理應用程式設定設陷。

    • 設陷位址:輸入管理伺服器的 IP 位址或主機名稱。

    • 設陷群體:輸入設備傳送設陷訊息至管理系統時要使用的群體。

    • 設陷

      • 冷啟動:在裝置啟動時傳送設陷訊息。

      • 暖啟動:在您變更 SNMP 設定時傳送設陷訊息。

      • 上行連結:在連結從下行變更為上行時,傳送設陷訊息。

      • 驗證失敗:在驗證嘗試失敗時傳送設陷訊息。

附註

開啟 SNMP v1 和 v2c 設陷時,您會啟用所有的 Axis Video MIB 設陷。如需詳細資訊,請參閱 AXIS OS 入口網站 > SNMP

  • v3:SNMP v3 是更安全的版本,提供加密和安全密碼。若要使用 SNMP v3,建議您啟用 HTTPS,因為密碼到時會透過 HTTPS 傳送。這也可以避免未經授權的一方存取未加密的 SNMP v1 及 v2c 設陷。如果使用 SNMP v3,您可以透過 SNMP v3 管理應用程式設定設陷。

    • 「initial」帳戶的密碼:輸入名為「initial」之帳戶的 SNMP 密碼。雖然不啟動 HTTPS 也傳送密碼,但不建議這樣做。SNMP v3 密碼僅可設定一次,且最好只在 HTTPS 啟用時設定。設定密碼之後,密碼欄位就不再顯示。若要再次設定密碼,您必須將裝置重設回出廠預設設定。

網路連接埠

乙太網路供電

  • [已配置的電力]:目前配置的瓦數 (W)。

  • [總 PoE 耗電量]:消耗的瓦數 (W)。

  • [Keep PoE active during recorder restart] (錄影機重新啟動時保持 PoE 啟用):啟用此選項可在錄影機重新啟動時,為連線裝置供電。

按一下以顯示或隱藏連接埠影像。

  • 按一下影像中的連接埠,即可查看連接埠清單中的連接埠詳細資訊。

連接埠清單

  • Port (連接埠):連接埠號碼。

  • PoE:開啟或關閉連接埠的 PoE。

  • 網路:開啟或關閉連接埠的網路。

  • 狀態:顯示是否有裝置連線到此連接埠。

  • [易記名稱] :易記名稱在 [網絡設定] 中設定。預設名稱是連接設備的型號和媒體存取控制位址 (MAC 位址) 的組合。

  • 耗電量:連線裝置目前消耗和配置的瓦數 (W)。

乙太網路供電

[已配置的電力]:目前配置的瓦數 (W)。

[總 PoE 耗電量]:消耗的瓦數 (W)。

[Keep PoE active during recorder restart] (錄影機重新啟動時保持 PoE 啟用):啟用此選項可在錄影機重新啟動時,為連線裝置供電。

[Used space] (已使用空間):已使用的空間百分比。

[Free space] (可用空間):可用於存放錄影的空間百分比。

[Free space] (可用空間):可用磁碟空間以百萬位元組 (MB)、十億位元組 (GB) 或兆位元組 (TB) 單位顯示。

[磁碟狀態]:目前磁碟狀態。

[磁碟溫度]:目前的運作溫度。

PoE:開啟或關閉每個連接埠的 PoE。在設備連接後,您將會看到以下資訊:

  • [易記名稱] :易記名稱在 [網絡設定] 中設定。預設名稱是連接設備的型號和媒體存取控制位址 (MAC 位址) 的組合。

  • 耗電量:目前消耗和配置的瓦數 (W)。

安全

憑證

憑證會用來驗證網路上的裝置。裝置支援兩種類型的憑證:

  • [用戶端/伺服器憑證]

    用戶端/伺服器憑證驗證設備的身分識別,可以自行簽署,或由憑證機構 (CA) 發出。自行簽署的憑證提供的保護有限,可以暫時在取得憑證機構發行的憑證之前使用。

  • CA 憑證

    您可以使用 CA 憑證來驗證對等憑證,例如當裝置連線至受 IEEE 802.1X 保護的網路時,確認驗證伺服器的身分識別是否有效。裝置有數個預先安裝的 CA 憑證。

支援以下格式:

  • 憑證格式:.PEM、.CER 和 .PFX

  • 私人金鑰格式:PKCS#1 與 PKCS#12

重要

如果將裝置重設為出廠預設設定,則會刪除所有憑證。任何預先安裝的 CA 憑證都將會重新安裝。

Add certificate (新增憑證):按一下可新增憑證。

  • More (更多):顯示更多要填寫或選取的欄位。

  • [安全金鑰儲存區]:選取使用 [安全元件] 或者 [信任的平台模組 2.0] 以安全地儲存私密金鑰。有關選取哪個私密金鑰的更多資訊,請前往 help.axis.com/en-us/axis-os#cryptographic-support

  • [金鑰類型]:從下拉式清單中選取預設或不同的加密演算法以保護憑證。

內容功能表包含:

  • 憑證資訊:檢視已安裝之憑證的屬性。

  • [刪除憑證]:刪除憑證。

  • [建立憑證簽署要求]:建立憑證簽署要求,以傳送至註冊機構申請數位身分識別憑證。

Secure keystore (安全金鑰儲存區)

  • [安全元件 (CC EAL6+)]:選取使用安全元件作為安全金鑰儲存區。

  • [信任的平台模組 2.0 (CC EAL4+,FIPS 140-2 等級 2)]:選取使用 TPM 2.0 作為安全金鑰儲存區。

[網路存取控制和加密]

IEEE 802.1x

IEEE 802.1x 是一種連接埠型網路存取控制 (Network Admission Control) 的 IEEE 標準,為有線及無線網路裝置提供安全驗證。IEEE 802.1x 以 EAP (可延伸的驗證通訊協定) 為架構基礎。

若要存取受 IEEE 802.1x 保護的網路,網路設備必須對本身進行驗證。驗證是由驗證伺服器 (通常為 RADIUS 伺服器,例如,FreeRADIUS 和 Microsoft Internet Authentication Server) 執行。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一項針對媒體存取控制 (MAC) 安全性的 IEEE 標準,它定義了媒體存取獨立通訊協定的非連線型資料機密性和完整性。

憑證

不使用 CA 憑證進行設定時,伺服器憑證驗證會遭停用,無論裝置連接到哪個網路,裝置都會嘗試自行驗證。

使用憑證時,在 Axis 的實作中,設備和驗證伺服器使用 EAP-TLS (可延伸的驗證通訊協定 - 傳輸層安全性),透過數位憑證自行驗證。

若要允許該設備透過憑證存取受保護的網路,您必須在該設備上安裝已簽署的用戶端憑證。

[驗證方法]:選取用於驗證的 EAP 類型。

用戶端憑證:選取用戶端憑證以使用 IEEE 802.1x。驗證伺服器使用憑證驗證用戶端的身分識別。

[CA 憑證]:選取 CA 憑證以驗證伺服器的身分識別。未選取任何憑證時,無論連接到哪個網路,裝置都會嘗試自行驗證。

EAP 身分識別:輸入與用戶端憑證相關聯的使用者身分識別。

[EAPOL 版本]:選取網路交換器所使用的 EAPOL 版本。

[使用 IEEE 802.1x]:選取以使用 IEEE 802.1x 通訊協定。

只有當您使用 IEEE 802.1x PEAP-MSCHAPv2 作為驗證方法時,才可使用這些設定:

  • Password (密碼):輸入您的使用者身分識別的密碼。

  • [Peap 版本]:選取網路交換器所使用的 Peap 版本。

  • [標籤]:選取 1 使用客戶端 EAP 加密;選取 2 使用客戶端 PEAP 加密。選取使用 Peap 版本 1 時網路交換器使用的標籤。

只有當您使用 IEEE 802.1ae MACsec (靜態 CAK/預先共用金鑰) 作為驗證方法時,才可使用這些設定:

  • [金鑰協定連接關聯金鑰名稱]:輸入連接關聯名稱 (CKN)。它必須是 2 到 64 (能被 2 整除) 的十六進位字元。CKN 必須在連接關聯中手動設定,並且必須在連結兩端相符才能初始啟用 MACsec。

  • [金鑰協定連接關聯金鑰]:輸入連接關聯金鑰 (CAK)。它的長度應是 32 或 64 個十六進位字元。CAK 必須在連接關聯中手動設定,並且必須在連結兩端相符才能初始啟用 MACsec。

防火牆

[啟用]:開啟防火牆。

  • [預設政策]:選取防火牆的預設狀態。
  • [允許:] 允許與設備的所有連接。該選項是預設的。

  • [拒絕:] 拒絕與設備的所有連接。

若要對預設原則設定例外,您可以建立允許或拒絕從特定位址、通訊協定和連接埠連接到設備的規則。

  • Address (位址):輸入您想要允許或拒絕存取之 IPv4/IPv6 或 CIDR 格式的位址。

  • 通訊協定:選取您想要允許或拒絕存取的通訊協定。

  • Port (連接埠):輸入您想要允許或拒絕存取的連接埠號碼。您可以新增 1 到 65535 之間的連接埠號碼。

  • 政策:選取規則的原則。

:按一下以建立其他規則。

  • [新增規則:] 按一下以新增您定義的規則。
  • [以秒為單位的時間:] 設定測試規則的時間限制。預設時間限制設定為 300 秒。若要立即啟用規則,請將時間設定為 0 秒。

  • [確認規則]: 確認規則及其時間限制。如果您設定的時間限制超過 1 秒,則該規則將在這段時間內啟用。如果您已將時間設定為 0,這些規則將立即啟用。

[待處理規則]:您尚未確認的最新已測試規則概觀。

附註

有時間限制的規則將顯示在 [作用中規則] 下,直到顯示的計時器結束或您確認為止。如果未進行確認,一旦定時器結束,它們就會顯示在 [待定規則] 下,並且防火牆將恢復為先前定義的設定。如果確認規則,它們將取代目前作用中規則。

[確認規則]:按一下以啟用待處理規則。

[作用中規則]:您目前在設備上執行之規則的概觀。

:按一下以刪除作用中規則。

:按一下以刪除所有規則,包括待定規則和作用中規則。

自訂簽署的 AXIS 作業系統憑證

若要在設備上安裝 Axis 的測試軟體或其他自訂軟體,您需要自訂簽署的 AXIS 作業系統憑證。該憑證會確認此軟體是否由設備擁有者和 Axis 核准。軟體僅可在以其唯一序號和晶片 ID 識別的特定設備上執行。由於 Axis 持有簽署憑證的金鑰,因此僅可由 Axis 建立自訂簽署的 Axis 作業系統憑證。

[安裝]:按一下以安裝憑證。安裝軟體之前需要先安裝憑證。

內容功能表包含:

  • [刪除憑證]:刪除憑證。

帳戶

[虛擬主機]

Add virtual host (新增虛擬主機):按一下以新增新的虛擬主機。

已啟用:選取使用該虛擬主機。

[伺服器名稱]:輸入伺服器的名稱。僅使用數字 0-9、字母 A-Z 和連字號 (-)。

Port (連接埠):輸入伺服器所連接的連接埠。

Type (類型):選取要使用的驗證類型。在 [基本]、[摘要] 和 [開放 ID] 之間選取。

內容功能表包含:

  • [更新]:更新虛擬主機。

  • 刪除:刪除虛擬主機。

[已停用]:該伺服器已停用。

事件

規則

規則定義了觸發產品執行動作的條件。此清單顯示目前在產品中設定的所有規則。

附註

最多可以建立 256 項動作規則。

Add a rule (新增規則):建立規則。

[名稱]:輸入規則的名稱。

在動作之間等待:輸入規則相繼啟動之間必須經過的最短時間 (hh:mm:ss)。例如,這在規則是由日夜模式條件所啟動的情況下很有幫助,可避免日出與日落期間的微小光線變化重複啟動規則。

條件:從清單中選取條件。條件必須符合,才能讓設備執行動作。如果定義了多個條件,所有的條件都必須符合才會觸發動作。有關特定條件的資訊,請參閱事件規則新手入門

[使用此條件作為觸發]:選取此選項,使這第一個條件僅用作起始觸發器。這表示,規則一經啟動後,只要所有其他條件都符合,無論第一個條件的狀態如何,該規則仍會繼續啟用。如果沒有選取此選項,只要所有條件都符合,規則就會處於作用中。

反轉此條件:如果您希望條件與您的選擇相反,請選取此選項。

Add a condition (新增條件):按一下可新增其他的條件。

動作:從清單中選取動作,並輸入其所需的資訊。有關特定動作的資訊,請參閱事件規則新手入門

接收者

您可以設定讓裝置將事件通知接收者,或使其傳送檔案。

附註

如果您設定讓設備使用 FTP 或 SFTP,請勿變更或移除新增到檔案名稱中的唯一序號。否則每個事件只能傳送一個影像。

此清單會顯示產品中目前設定的所有接收者,以及這些接收者組態的相關資訊。

附註

您最多可以建立 20 接收者。

Add a recipient (新增接收者):按一下可新增接收者。

[名稱]:輸入接收者的名稱。

Type (類型):從清單中選取:

  • FTP

    • [主機]:輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱,請確定已在 [系統 > 網路 > IPv4 和 IPv6] 下方指定 DNS 伺服器。

    • Port (連接埠):輸入 FTP 伺服器所使用的連接埠編號。預設為 21。

    • 資料夾:輸入要儲存檔案所在目錄的路徑。如果 FTP 伺服器中尚不存在此目錄,您將會在上傳檔案時收到錯誤訊息。

    • 使用者名稱:輸入登入的使用者名稱。

    • Password (密碼):輸入登入的密碼。

    • 使用暫存檔案名稱:選取使用自動產生的暫存檔案名稱來上傳檔案。上傳完成時,檔案會重新命名為所需的名稱。如果上傳中止/中斷,您不會收到任何損毀的檔案。不過,仍然可能收到暫存檔。如此一來,您就知道所有具有所需名稱的檔案都是正確的。

    • 使用被動 FTP:在正常情況下,產品只需要求目標 FTP 伺服器開啟資料連線。設備會主動對目標伺服器起始 FTP 控制和資料連線。如果設備與目標 FTP 伺服器之間有防火牆,一般都需要進行此操作。

  • HTTP

    • URL:輸入 HTTP 伺服器的網路位址以及將處理要求的指令碼。例如,http://192.168.254.10/cgi-bin/notify.cgi。

    • 使用者名稱:輸入登入的使用者名稱。

    • Password (密碼):輸入登入的密碼。

    • Proxy:如果必須傳遞 Proxy 伺服器才能連線至 HTTP 伺服器,請開啟並輸入必要的資訊。

  • HTTPS

    • URL:輸入 HTTPS 伺服器的網路位址以及將處理要求的指令碼。例如,https://192.168.254.10/cgi-bin/notify.cgi。

    • 驗證伺服器憑證:選取此選項以驗證 HTTPS 伺服器所建立的憑證。

    • 使用者名稱:輸入登入的使用者名稱。

    • Password (密碼):輸入登入的密碼。

    • Proxy:如果必須傳遞 Proxy 伺服器才能連線至 HTTPS 伺服器,請開啟並輸入必要的資訊。

  • 網路儲存裝置

    您可以新增 NAS (網路附加儲存) 等網路儲存空間,並將其用作儲存檔案的接收者。檔案會以 Matroska (MKV) 檔案格式儲存。

    • [主機]:輸入網路儲存空間的 IP 位址或主機名稱。

    • 共用區:輸入主機上共用區的名稱。

    • 資料夾:輸入要儲存檔案所在目錄的路徑。

    • 使用者名稱:輸入登入的使用者名稱。

    • Password (密碼):輸入登入的密碼。

  • SFTP

    • [主機]:輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱,請確定已在 [系統 > 網路 > IPv4 和 IPv6] 下方指定 DNS 伺服器。

    • Port (連接埠):輸入 SFTP 伺服器所使用的連接埠編號。預設值為 22。

    • 資料夾:輸入要儲存檔案所在目錄的路徑。如果 SFTP 伺服器中尚不存在此目錄,您將會在上傳檔案時收到錯誤訊息。

    • 使用者名稱:輸入登入的使用者名稱。

    • Password (密碼):輸入登入的密碼。

    • SSH 主機公開金鑰類型 (MD5):輸入遠端主機公開金鑰的指紋 (32 位數十六進位字串)。SFTP 用戶端使用主機金鑰類型為 RSA、DSA、ECDSA 和 ED25519 的 SSH-2 來支援 SFTP 伺服器。RSA 是進行交涉時的首選方法,其次是 ECDSA、ED25519 和 DSA。務必輸入您的 SFTP 伺服器所使用的正確 MD5 主機金鑰。雖然 Axis 設備同時支援 MD5 和 SHA-256 雜湊金鑰,但我們建議使用 SHA-256,因為它的安全性比 MD5 更強。有關如何使用 Axis 設備設定 SFTP 伺服器的更多資訊,請前往 AXIS OS 入口網站

    • SSH 主機公開金鑰類型 (SHA256):輸入遠端主機公開金鑰的指紋 (43 位數 Base64 編碼字串)。SFTP 用戶端使用主機金鑰類型為 RSA、DSA、ECDSA 和 ED25519 的 SSH-2 來支援 SFTP 伺服器。RSA 是進行交涉時的首選方法,其次是 ECDSA、ED25519 和 DSA。務必輸入您的 SFTP 伺服器所使用的正確 MD5 主機金鑰。雖然 Axis 設備同時支援 MD5 和 SHA-256 雜湊金鑰,但我們建議使用 SHA-256,因為它的安全性比 MD5 更強。有關如何使用 Axis 設備設定 SFTP 伺服器的更多資訊,請前往 AXIS OS 入口網站

    • 使用暫存檔案名稱:選取使用自動產生的暫存檔案名稱來上傳檔案。上傳完成時,檔案會重新命名為所需的名稱。如果上傳中止或中斷,您不會收到任何損毀的檔案。不過,仍然可能收到暫存檔。如此一來,您就知道所有具有所需名稱的檔案都是正確的。

  • SIP 或 VMS

    SIP:選取以撥打 SIP 電話。

    [VMS]:選取以撥打 VMS 電話。

    • 來自 SIP 帳戶:從清單中選取。

    • 至 SIP 位址:輸入 SIP 位址。

    • Test (測試):按一下可測試通話設定是否有效。

  • 電子郵件

    • 將電子郵件傳送至:輸入電子郵件要傳送到的電子郵件地址。若要輸入多個地址,請使用逗號將地址隔開。

    • 從此寄件者傳送電子郵件:輸入傳送伺服器的電子郵件地址。

    • 使用者名稱:輸入郵件伺服器的使用者名稱。如果郵件伺服器不需要驗證,請讓此欄位保持空白。

    • Password (密碼):輸入郵件伺服器的密碼。如果郵件伺服器不需要驗證,請讓此欄位保持空白。

    • 電子郵件伺服器 (SMTP):輸入 SMTP 伺服器的名稱,例如:smtp.gmail.com、smtp.mail.yahoo.com。

    • Port (連接埠):使用 0-65535 這個範圍的值,輸入 SMTP 伺服器的連接埠編號。預設值為 587。

    • 加密:若要使用加密,請選取 SSL 或 TLS。

    • 驗證伺服器憑證:如果您使用加密,請選取此選項來驗證設備的身分識別。憑證可以自行簽署,或由憑證機構 (CA) 發出。

    • POP 驗證:開啟此選項以輸入 POP 伺服器的名稱,例如:pop.gmail.com。

    • 附註

      對於定時或內容相似的電子郵件,部分電子郵件供應商有設定安全篩選條件,無法接收或檢視大量附件。檢查電子郵件供應商的安全性政策,以避免您的電子郵件帳戶遭鎖定,或是收不到預期的電子郵件。

  • TCP

    • [主機]:輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱,請確定已在 [系統 > 網路 > IPv4 和 IPv6] 下方指定 DNS 伺服器。

    • Port (連接埠):輸入用於存取伺服器的連接埠編號。

測試:按一下可測試設定。

內容功能表包含:

檢視接收者:按一下可檢視所有接收者詳細資訊。

複製接收者:按一下可複製接收者。複製時,您可以對新的接收者進行變更。

刪除接收者:按一下可永久刪除接收者。

預約排程

排程和脈衝可以當做規則中的條件使用。此清單會顯示產品中目前設定的所有排程和脈衝,以及其組態的相關資訊。

Add schedule (新增預約排程):按一下可建立排程或脈衝。

手動觸發器

手動觸發是用來手動觸發動作規則。例如,手動觸發可在產品安裝和設定期間用來驗證動作。

儲存

內建儲存空間

  • 硬碟
  • 可用:可用的磁碟空間量。

  • 狀態:磁碟是否已掛載。

  • 檔案系統:磁碟所使用的檔案系統。

  • 已加密:磁碟是否已加密。

  • 溫度:硬碟的目前溫度。

  • 整體健康測試:磁碟健康程度的檢查結果。

  • 工具
  • [檢查]:檢查儲存裝置是否發生錯誤並嘗試自動修復。

  • 修復:修復儲存設備。修復期間將暫停進行中的錄製。修復儲存裝置可能造成資料遺失。

  • [格式化]:清除所有記錄並格式化儲存設備。選擇檔案系統。

  • 加密:加密已儲存的資料。

  • 解密:解密已儲存的資料。系統將清除儲存設備上的所有檔案。

  • 變更密碼:變更磁碟加密的密碼。變更密碼不會中斷正在進行的錄製。

  • [使用工具]:按一下可執行選取的工具。

Unmount (卸載):按一下再中斷設備與系統的連接。這將停止所有正在進行的錄影。

寫入保護:開啟此功能以保護儲存設備不被覆寫。

Autoformat (自動格式化):磁碟將自動使用 ext4 檔案系統進行格式化。

記錄檔

SSH 伺服器

Secure Shell (SSH):啟用以允許使用者安全登入並透過網路執行 shell 和網路服務。

維護

維護

[重新啟動]:重新啟動設備。這不會影響目前的任何設定。執行中的應用程式會自動重新啟動。

還原:將大多數設定回復成出廠預設值。之後您必須重新設定設備和應用程式、重新安裝未預先安裝的任何應用程式,以及重新建立任何事件和預設點。

重要

還原後僅會儲存的設定是:

  • 開機通訊協定 (DHCP 或靜態)
  • 固定 IP 位址
  • 預設路由器
  • 子網路遮罩
  • 802.1X 設定
  • O3C 設定
  • DNS 伺服器 IP 位址

出廠預設值:將所有設定回復成出廠預設值。之後您必須重設 IP 位址,以便存取設備。

附註

所有 Axis 設備軟體皆經過數位簽署,以確保您僅將經過驗證的軟體安裝於設備上。這會進一步提高 Axis 裝置的整體最低網路安全等級。如需詳細資訊,請參閱 axis.com 上的「“Axis Edge Vault」白皮書。

AXIS 作業系統升級:升級到新的 AXIS 作業系統版本。新發行版本可能會包含改良功能、錯誤修正和全新功能。我們建議您永遠都使用最新的 AXIS 作業系統版本。若要下載最新版本,請前往 axis.com/support

  • 升級時,您可以在三個選項之間進行選擇:
  • 標準升級:升級到新的 AXIS 作業系統版本。

  • 出廠預設值:升級並將所有設定回復成出廠預設值。選擇此選項後,升級後將無法恢復到之前的 AXIS 作業系統版本。

  • 自動回復:升級並在設定的時間內確認升級。如果您不確認,設備將回復到之前的 AXIS 作業系統版本。

AXIS 作業系統回復:回復到之前安裝的 AXIS 作業系統版本。

疑難排解

Ping:若要檢查裝置是否可以到達特定位址,請輸入要 ping 的主機名稱或 IP 位址,然後按一下開始

連接埠檢查:若要驗證從裝置到特定 IP 位址和 TCP/UDP 連接埠的連接,請輸入要檢查的主機名稱或 IP 位址和連接埠編號,然後按一下開始

網路追蹤

重要

網路追蹤檔案可能包含機密資訊,例如憑證或密碼。

網路追蹤檔案可以記錄網路上的活動,協助您針對問題進行疑難排解。

追蹤時間:選取追蹤持續期間 (秒或分鐘),然後按一下 [下載]。

產品總覽

  1. 硬碟
  2. 警報蜂鳴器
  3. USB 連接埠
  4. 狀態LED燈號
  5. 電源按鈕
  6. 硬碟 LED 燈號
  7. 接地
  8. LAN 連接埠
  9. PoE 連接埠 (8x)
  10. 控制按鈕
  11. 電源輸入

電源按鈕

  • 若要關閉錄影機,請長按電源按鈕,直到蜂鳴器發出短暫聲音。

  • 若要讓蜂鳴器靜音,請短按電源按鈕。

控制按鈕

  • 控制按鈕用於:
  • 將產品重設為出廠預設設定。請參考 硬體重設錄影機

  • 透過網際網路連接至單鍵雲端連線 (O3C) 服務。若要連線,請按住按鈕約 3 秒鐘,直到狀態 LED 開始閃爍綠色。

故障排除

狀態 LED 提供以下資訊:

狀態LED燈號指示
綠色錄影機已開啟,狀態正常。
橘色錄影機正在啟動,或韌體正在升級。直到 LED 燈號變成綠燈恆亮。
紅色

這表示超過 PoE 使用額度。如果您剛將裝置連接至錄影機,請嘗試再次移除。如需 PoE 限制的的詳細資訊,請參閱 。

硬碟 LED 燈號提供以下資訊:

硬碟 LED 燈號指示
綠色資料寫入硬碟時,LED 燈號會閃爍綠色。
紅色錄影已中斷。如需詳細資訊,請前往系統 > 儲存

蜂鳴器響起的原因:

  • 已超過 PoE 使用額度。如果您剛將裝置連接至錄影機,請嘗試再次移除。如需 PoE 限制的的詳細資訊,請參閱 。

  • 附註

    短按電源按鈕,即可停止蜂鳴器。

錄影機關閉:

  • 錄影機嚴重過熱。

技術問題、線索和解決方式

問題解決方案

我的錄影資料無法使用。

前往 修正常見問題

我無法連接至我的攝影機。

前往 修正常見問題

我收到錯誤通知:「沒有聯絡」。

前往 修正常見問題

我的監控地點未在行動應用程式中出現。

確認您擁有版本 4 的 AXIS Companion 行動應用程式。

修正常見問題

重新啟動、設定或重設裝置前,我們建議您儲存一份系統報告。

請參考 儲存系統報告

  1. 檢查您的攝影機和錄影機是否有電。

  2. 檢查您是否已連線至網際網路。

  3. 檢查網路是否運作。

  4. 除非您在遠端,否則請檢查攝影機是否連線至與電腦相同的網路。

  5. 仍然無效?
  6. 請確認中您的攝影機、錄影機和 AXIS Companion 桌面應用程式具有最新的韌體和軟體更新。

    請參閱升級韌體

  7. 重新啟動 AXIS Companion 桌面應用程式。

  8. 重新啟動您的攝影機和錄影機。

  9. 仍然無效?
  10. 對攝影機和錄影機進行硬體重設,以完全回復到出廠預設設定。

    請參考 硬體重設錄影機

  11. 請再次將攝影機重設至您的監控地點。

  12. 仍然無效?
  13. 使用最新的驅動程式更新您的顯示卡。

  14. 仍然無效?
  15. 儲存報告並聯絡 Axis 技術支援人員

    請參考 儲存系統報告

升級韌體

全新韌體更新可為您帶來最新且經改良的特色、功能與安全性提升。

  1. 前往主控設備的網頁介面。

  2. 前往 [維護 > 系統升級],並按一下 [升級]。

  3. 依照畫面上的說明進行操作。

硬體重設錄影機

重要

請在開啟時小心地移動錄影機。突然移動或震動可能會讓硬碟受損。

附註
  • 硬體重設將會重設所有設定,包括 IP 位址。
  • 硬體重設不會移除您的錄影。
  1. 關閉錄影機:

    按下錄影機正面的電源按鈕 4-5 秒,直到聽到嗶聲為止。

  2. 等到錄影機關閉後,請將錄影機翻面,以使用控制按鈕。

  3. 按住控制按鈕。按下然後放開電源按鈕,以啟動錄影機。LED 指示燈閃爍琥珀色時,請在 15-30 秒 後放開控制按鈕。

  4. 小心地將錄影機放回原位。

  5. 當狀態LED指示燈轉變成綠色時,即完成重設程序。產品已重設為出廠預設設定。如果網路中沒有可用的 DHCP 伺服器,預設的 IP 位址會是 192.168.0.90

  6. 重設連接至錄影機的設備。

  7. 如果您的硬碟已加密,則必須在錄影機重設後手動安裝硬碟:

    1. 前往設備的網頁介面。

    2. 前往 [系統] > [儲存],然後按一下 [掛載]。

    3. 輸入加密硬碟時使用的加密密碼。

我無法登入產品的網頁介面

如果您在設定期間設定產品密碼,然後將該產品新增到監控地點,則無法再使用已設定的密碼登入產品的網頁介面。這是因為 AXIS Companion 軟體會變更監控地點中所有裝置的密碼。

若要登入您監控地點中的設備,請輸入使用者名稱 [root] 和您的監控地點密碼。

如何清除所有錄影資料

  1. 在設備的網頁介面中,前往 [系統] > [儲存]。

  2. 選取格式化,然後按一下使用工具

  3. 附註

    此程序會清除硬碟的所有錄影資料,但錄影機和監控地點的設定不會變更。

儲存系統報告

  1. AXIS S3008 Mk II Recorder 中,前往 > 儲存系統報告

  2. 當您在 Axis 技術支援網站註冊新案件時 ,請附上系統報告。

需要更多的協助嗎?

聯絡支援人員

如需更多協助,請前往 axis.com/support