AXIS W401穿戴式啟動套件 - 使用手冊

Chrome^TM

Firefox^®

Edge^TM

Safari^®

Windows^®

macOS^®

Linux^®

其他作業系統

顯示或隱藏主功能表。

存取版本須知。

存取產品說明。

變更語言。

設定淺色或深色主題。

使用者功能表包含：

• 登入的使用者相關資訊。

• [Change account (變更帳戶)]：登出目前帳戶並登入新帳戶。

• [Log out (登出)]：從目前帳戶登出。

內容功能表包含：

• [Analytics data (分析資料)]：接受可共用非個人瀏覽器資料。

• [Feedback (意見反應)]：分享任何意見反應，以協助我們改善使用者體驗。

• [Legal (法律資訊)]：檢視有關 Cookie 和授權的資訊。

• [About (關於)]：查看設備資訊，包括 AXIS 作業系統版本和序號。

[Upgrade AXIS OS (升級 AXIS 作業系統)]：升級您的設備軟體。前往可用來進行升級的 [維護] 頁面。

[NTP settings (NTP 設定)]：檢視和更新​​ NTP 設定。前往可變更 NTP 設定的 [Time and location (時間和地點)] 頁面。

[Hardening guide (強化指南)]：連結至 AXIS OS 強化指南，以深入了解 Axis 設備上的網路安全和最佳實踐。

[View details (檢視詳細資訊)]：檢視並更新已連接用戶端的清單。此清單顯示每個連接的 IP 位址、通訊協定、連接埠、狀態和 PID/流程。

[Add app (新增應用程式)]：安裝新增應用程式。

[Find more apps (搜尋更多應用程式)]：尋找更多要安裝的應用程式。您將進入 Axis 應用程式的概觀頁面。

[Allow unsigned apps (允許未簽署的應用程式)]：開啟以允許安裝未簽署的應用程式。

查看 AXIS OS 和 ACAP 應用程式中的安全性更新。

使用應用程式名稱旁邊的開關啟動或停止應用程式。

[Open (開啟)]：存取該應用程式的設定。可用的設定會根據應用程式而定。部分應用程式無任何設定。

內容功能表可以包含以下一個或多個選項：

• [Open-source license (開放原始碼授權)]：檢視有關應用程式中使用的開放原始碼授權的資訊。

• [App log (應用程式記錄)]：檢視應用程式事件記錄。當您聯絡支援人員時，此記錄會很有幫助。

• [Activate license with a key (用金鑰啟用授權)]：如果應用程式需要授權，您需要啟用授權。如果您的設備無法網際網路存取，請使用此選項。

  如果您沒有授權金鑰，請前往 axis.com/products/analytics。您需要授權代碼和 Axis 產品序號才可產生授權金鑰。

• [Activate license automatically (自動啟用授權)]：如果應用程式需要授權，您需要啟用授權。如果您的設備可以存取網際網路，請使用此選項。您需要授權代碼，才可以啟用授權。

• [Deactivate the license (停用授權)]：停用授權以將其替換為其他授權，例如，當您從試用授權變更為完整授權時。如果您停用授權，也會將該授權從裝置中移除。

• [Settings (設定)]：設定參數。

• [Delete (刪除)]：從裝置永久刪除應用程式。如果您不先停用授權，授權仍會繼續啟用。

[Synchronization (同步)]：選取同步該設備的日期和時間的選項。

• [Automatic date and time (manual NTS KE servers) (自動日期和時間 (手動 NTS KE 伺服器))]：與連線到 DHCP 伺服器的安全 NTP 金鑰建置伺服器同步。

• • [Manual NTS KE servers (手動 NTS KE 伺服器)]：輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• [Automatic date and time (NTP servers using DHCP) (自動日期和時間 (使用 DHCP 的 NTP 伺服器))]：與連線到 DHCP 伺服器的 NTP 伺服器同步。

• • [Fallback NTP servers (備援 NTP 伺服器)]：輸入一台或兩台備援伺服器的 IP 位址。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• Automatic date and time (manual NTP servers) (自動日期和時間 (手動 NTP 伺服器))：與您選擇的 NTP 伺服器同步。

• • [Manual NTP servers (手動 NTP 伺服器)]：輸入一台或兩台 NTP 伺服器的 IP 地址。使用兩台 NTP 伺服器時，設備會根據兩者的輸入同步和調整其時間。

  • [Max NTP poll time (NTP 輪詢時間上限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間上限。

  • [Min NTP poll time (NTP 輪詢時間下限)]：選取設備在輪詢 NTP 伺服器，以取得更新時間前，其應等候的時間下限。

• [Custom date and time (自訂日期和時間)]：手動設定日期和時間。按一下 [Get from system (從系統取得)]，以從您的電腦或行動設備擷取日期和時間設定。

[Time zone (時區)]：選取要使用的時區。時間將自動調整至日光節約時間和標準時間。

• [DHCP]：採用 DHCP 伺服器的時區。設備必須連接到 DHCP 伺服器，才能選取此選項。

• [Manual (手動)]：從下拉式清單選取時區。

• [Format (格式化)]：選擇輸入設備的緯度和經度時使用的格式。

• [Latitude (緯度)]：赤道以北的正值。

• [Longitude (經度)]：本初子午線以東的正值。

• [Heading (指向)]：輸入裝置朝向的羅盤方向。0 代表正北方。

• [Label (標籤)]：輸入設備的描述性名稱。

• [Save (儲存)]：按一下以儲存您的裝置位置。

Configure custom network (設定自訂網路)：新增未廣播其 SSID (名稱) 的無線網路。輸入網路的 SSID 和所有所需的設定。請聯絡您的網路管理員以取得所需的設定。

重新整理：更新可用無線網路清單。

內容功能表包含：

• [資訊]：顯示網路的訊號強度、頻道和安全性類型。

• [設定]：變更網路設定。

自動指派 IPv4：選取以允許網路路由器自動為裝置指派 IP 位址。我們建議適用大多數網路的自動 IP (DHCP)。

如果 DHCP 無法使用，則以固定 IP 位址為備援：如果 DHCP 無法使用且無法自動指派 IP 位址，請選取是否要新增固定 IP 位址以用作備援。

自動指派 IPv6：選取以開啟 IPv6，以及允許網路路由器自動為設備指派 IP 位址。

[Assign IPv4 automatically (自動指派 IPv4)]：選取以允許網路路由器自動為裝置指派 IP 位址。我們建議適用大多數網路的自動 IP (DHCP)。

[IP address (IP 位址)]：輸入設備的唯一 IP 位址。您可以在隔離的網路內任意指派固定 IP 位址，但每個位址都必須是唯一的。為了避免發生衝突，建議您在指派固定 IP 位址之前先聯絡網路管理員。

[Subnet mask (子網路遮罩)]：請輸入子網路遮罩定義局部區域網路內的位址。局部區域網路以外的任何位址都會經過路由器。

[Router (路由器)]：輸入預設路由器 (閘道) 的 IP 位址，此路由器用於連接與不同網路及網路區段連接的設備。

[Fallback to static IP address if DHCP isn't available (如果 DHCP 無法使用，則以固定 IP 位址為備援)]：如果 DHCP 無法使用且無法自動指派 IP 位址，請選取是否要新增固定 IP 位址以用作備援。

[Assign IPv6 automatically (自動指派 IPv6)]：選取以開啟 IPv6，以及允許網路路由器自動為設備指派 IP 位址。

[Assign hostname automatically (自動分配主機名稱)]：選取才能讓網路路由器自動為設備指派主機名稱。

[Hostname (主機名稱)]：手動輸入主機名稱，當成是存取設備的替代方式。伺服器報告和系統記錄使用主機名稱。允許的字元有 A-Z、a-z、0-9 和 -。

[Enable dynamic DNS updates (啟用動態 DNS 更新)]：  允許您的裝置在 IP 位址變更時自動更新其網域名稱伺服器記錄。

[Register DNS name (註冊 DNS 名稱)]：輸入指向您裝置的 IP 位址的唯一網域名稱。允許的字元有 A-Z、a-z、0-9 和 -。

[TTL]：存活時間 (TTL) 設定 DNS 記錄在需要更新之前保持有效的時間。

[Assign DNS automatically (自動指派 DNS)]：選取以允許 DHCP 伺服器自動將搜尋網域和 DNS 伺服器位址指派給設備。我們建議適用大多數網路的自動 DNS (DHCP)。

[Search domains (搜尋網域)]：使用不完整的主機名稱時，請按一下 [Add search domain (新增搜尋網域)]，並輸入要在其中搜尋該設備所用主機名稱的網域。

[DNS servers (DNS 伺服器)]：點選 [Add DNS server (新增 DNS 伺服器)]，並輸入 DNS 伺服器的 IP 位址。此選項可在您的網路上將主機名稱轉譯成 IP 位址。

[Allow access through (允許存取方式)]：選取允許使用者連線至設備所透過的方法是 [HTTP]、[HTTPS] 還是 [HTTP and HTTPS (HTTP 與 HTTPS)] 通訊協定。

[HTTP port (HTTP 連接埠)]：輸入要使用的 HTTP 連接埠。該設備允許連接埠 80 或 1024-65535 範圍內的任何連接埠。如果以管理員身分登入，您還可以輸入任何在 1-1023 範圍內的連接埠。如果您使用此範圍內的連接埠，就會收到警告。

[HTTPS port (HTTPS 連接埠)]：輸入要使用的 HTTPS 連接埠。該設備允許連接埠 443 或 1024-65535 範圍內的任何連接埠。如果以管理員身分登入，您還可以輸入任何在 1-1023 範圍內的連接埠。如果您使用此範圍內的連接埠，就會收到警告。

[Certificate (憑證)]：選取憑證來為設備啟用 HTTPS。

[Bonjour^®]：啟用此選項可允許在網路上自動搜尋。

[Bonjour name (Bonjour 名稱)]：輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

[UPnP^®]：啟用此選項可允許在網路上自動搜尋。

[UPnP name (UPnP 名稱)]：輸入可在網路上看到的易記名稱。預設名稱為裝置名稱和 MAC 位址。

[WS-Discovery (WS 發現)]：啟用此選項可允許在網路上自動搜尋。

[LLDP and CDP (LLDP 和 CDP)]：啟用此選項可允許在網路上自動搜尋。關閉 LLDP 和 CDP 可能會影響 PoE 功率交涉。若要解決 PoE 功率交涉的任何問題，請將 PoE 交換器配置為僅用於硬體 PoE 功率交涉。

[Allow O3C (允許 O3C)]：

• [One-click (單鍵)]：此為預設設定。按住該設備上的控制按鈕，以透過網際網路連線至 O3C 服務。您必須在按下控制按鈕後 24 小時內，向 O3C 服務註冊設備。否則，裝置會中斷與 O3C 服務的連接。註冊該設備後，[Always (永遠)] 就會啟用，而且該設備會保持與 O3C 服務連線。

• [Always (永遠)]：該設備會不斷嘗試透過網際網路連線至 O3C 服務。註冊該設備後，它就會與 O3C 服務保持連線。如果裝置上的控制按鈕是在接觸不到的位置，請使用此選項。

• [No (否)]：停用 O3C 服務。

[Proxy settings (代理伺服器設定)]：如有需要，輸入 Proxy 設定以連線至 proxy 伺服器。

[Host (主機)]：輸入 Proxy 伺服器的位址。

[Port (連接埠)]：輸入用於存取的連接埠號碼。

[Login (登入)] 和 [Password (密碼)]：如有需要，輸入 proxy 伺服器的使用者名稱和密碼。

[Authentication method (驗證方法)]：

• [Basic (基本)]：此方法對 HTTP 而言是相容性最高的驗證配置。因為會將未加密的使用者名稱和密碼傳送至伺服器，其安全性較 Digest (摘要) 方法低。

• [Digest (摘要)]：該方法永遠都會在網路上傳輸已加密的密碼，因此更加安全。

• [Auto (自動)]：此選項可讓裝置根據支援的方法自動選取驗證方法。它會在考慮採用 [Basic (基本)] 方法之前優先選擇 [Digest (摘要)] 方法。

[Owner authentication key (OAK) (擁有者驗證金鑰 (OAK))]：按一下 [Get key (取得金鑰)] 以擷取擁有者驗證金鑰。這只有在裝置不使用防火牆或 Proxy 的情況下連線至網際網路時，才有可能。

[SNMP]：選取要使用的 SNMP 版本。

• [v1 and v2c (v1 和 v2c)]：

• • [Read community (讀取群體)]：輸入唯讀存取所有支援之 SNMP 物件的群體名稱。預設值為 [public (公開)]。

  • [Write community (寫入群體)]：輸入對所有支援的 SNMP 物件 (唯讀物件除外) 有讀取或寫入存取權限的群體名稱。預設值為 [write (寫入)]。

  • [Activate traps (啟用設陷)]：開啟以啟動設陷報告。裝置使用設陷將重要事件或狀態變更的訊息傳送至管理系統。在網頁介面中，您可以設定 SNMP v1 和 v2c 的設陷。如果您變更至 SNMP v3 或關閉 SNMP，就會自動關閉設陷。如果使用 SNMP v3，您可以透過 SNMP v3 管理應用程式設定設陷。

  • [Trap address (設陷位址)]：輸入管理伺服器的 IP 位址或主機名稱。

  • [Trap community (設陷群體)]：輸入設備傳送設陷訊息至管理系統時要使用的群體。

  • [Traps (設陷)]：

  • • [Cold start (冷啟動)]：在裝置啟動時傳送設陷訊息。

    • [Warm start (暖啟動)]：在您變更 SNMP 設定時傳送設陷訊息。

    • [Link up (上行連結)]：在連結從下行變更為上行時，傳送設陷訊息。

    • [Authentication failed (驗證失敗)]：在驗證嘗試失敗時傳送設陷訊息。

• [v3]：SNMP v3 是更安全的版本，提供加密和安全密碼。若要使用 SNMP v3，建議您啟用 HTTPS，因為密碼到時會透過 HTTPS 傳送。這也可以避免未經授權的一方存取未加密的 SNMP v1 及 v2c 設陷。如果使用 SNMP v3，您可以透過 SNMP v3 管理應用程式設定設陷。

• • [Password for the account “initial” (「initial」帳戶的密碼)]：輸入名為「initial」之帳戶的 SNMP 密碼。雖然不啟動 HTTPS 也傳送密碼，但不建議這樣做。SNMP v3 密碼僅可設定一次，且最好只在 HTTPS 啟用時設定。設定密碼之後，密碼欄位就不再顯示。若要再次設定密碼，您必須將裝置重設回出廠預設設定。

憑證會用來驗證網路上的裝置。裝置支援兩種類型的憑證：

• [用戶端/伺服器憑證]

  用戶端/伺服器憑證驗證設備的身分識別，可以自行簽署，或由憑證機構 (CA) 發出。自行簽署的憑證提供的保護有限，可以暫時在取得憑證機構發行的憑證之前使用。

• CA 憑證

  您可以使用 CA 憑證來驗證對等憑證，例如當裝置連線至受 IEEE 802.1X 保護的網路時，確認驗證伺服器的身分識別是否有效。裝置有數個預先安裝的 CA 憑證。

支援以下格式：

• 憑證格式：.PEM、.CER 和 .PFX

• 私人金鑰格式：PKCS#1 與 PKCS#12

[Add certificate (新增憑證)]：按一下可新增憑證。逐步指南將開啟。

• [More (更多)]：顯示更多要填寫或選取的欄位。

• [Secure keystore (安全金鑰儲存區)]：選取使用 [Trusted Execution Environment (SoC TEE) (信任的執行環境)]、[Secure element (安全元件)] 或 [Trusted Platform Module 2.0 (信任的平台模組 2.0)] 以安全地儲存私密金鑰。有關選取哪個私密金鑰的更多資訊，請前往 help.axis.com/en-us/axis-os#cryptographic-support。

• [Key type (金鑰類型)]：從下拉式清單中選取預設或不同的加密演算法以保護憑證。

內容功能表包含：

• [Certificate information (憑證資訊)]：檢視已安裝之憑證的屬性。

• [Delete certificate (刪除憑證)]：刪除憑證。

• [Create certificate signing request (建立憑證簽署要求)]：建立憑證簽署要求，以傳送至註冊機構申請數位身分識別憑證。

[Secure keystore (安全金鑰儲存區)]：

• [Trusted Execution Environment (SoC TEE) (信任的執行環境)]：選取使用 SoC TEE 作為安全金鑰儲存區。

• [Secure element (CC EAL6+) (安全元件 (CC EAL6+))]：選取使用安全元件作為安全金鑰儲存區。

• [Trusted Platform Module 2.0 (CC EAL4+, FIPS 140-2 Level 2) (信任的平台模組 2.0 (CC EAL4+，FIPS 140-2 等級 2))]：選取使用 TPM 2.0 作為安全金鑰儲存區。

IEEE 802.1x

IEEE 802.1x 是一種連接埠型網路存取控制 (Network Admission Control) 的 IEEE 標準，為有線及無線網路裝置提供安全驗證。IEEE 802.1x 以 EAP (可延伸的驗證通訊協定) 為架構基礎。

若要存取受 IEEE 802.1x 保護的網路，網路設備必須對本身進行驗證。驗證是由驗證伺服器 (通常為 RADIUS 伺服器，例如，FreeRADIUS 和 Microsoft Internet Authentication Server) 執行。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一項針對媒體存取控制 (MAC) 安全性的 IEEE 標準，它定義了媒體存取獨立通訊協定的非連線型資料機密性和完整性。

憑證

不使用 CA 憑證進行設定時，伺服器憑證驗證會遭停用，無論裝置連接到哪個網路，裝置都會嘗試自行驗證。

使用憑證時，在 Axis 的實作中，設備和驗證伺服器使用 EAP-TLS (可延伸的驗證通訊協定 - 傳輸層安全性)，透過數位憑證自行驗證。

若要允許該設備透過憑證存取受保護的網路，您必須在該設備上安裝已簽署的用戶端憑證。

[Authentication method (驗證方法)]：選取用於驗證的 EAP 類型。

[Client certificate (用戶端憑證)]：選取用戶端憑證以使用 IEEE 802.1x。驗證伺服器使用憑證驗證用戶端的身分識別。

[CA certificates (CA 憑證)]：選取 CA 憑證以驗證伺服器的身分識別。未選取任何憑證時，無論連接到哪個網路，裝置都會嘗試自行驗證。

EAP identity (EAP 身分識別)：輸入與用戶端憑證相關聯的使用者身分識別。

[EAPOL version (EAPOL 版本)]：選取網路交換器所使用的 EAPOL 版本。

[Use IEEE 802.1x (使用 IEEE 802.1x)]：選取以使用 IEEE 802.1x 通訊協定。

只有當您使用 IEEE 802.1x PEAP-MSCHAPv2 作為驗證方法時，才可使用這些設定：

• [Password (密碼)]：輸入您的使用者身分識別的密碼。

• [Peap version (Peap 版本)]：選取網路交換器所使用的 Peap 版本。

• [Label (標籤)]：選取 1 使用客戶端 EAP 加密；選取 2 使用客戶端 PEAP 加密。選取使用 Peap 版本 1 時網路交換器使用的標籤。

只有當您使用 IEEE 802.1ae MACsec (靜態 CAK/預先共用金鑰) 作為驗證方法時，才可使用這些設定：

• [Key agreement connectivity association key name (金鑰協定連接關聯金鑰名稱)]：輸入連接關聯名稱 (CKN)。它必須是 2 到 64 (能被 2 整除) 的十六進位字元。CKN 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

• [Key agreement connectivity association key (金鑰協定連接關聯金鑰)]：輸入連接關聯金鑰 (CAK)。它的長度應是 32 或 64 個十六進位字元。CAK 必須在連接關聯中手動設定，並且必須在連結兩端相符才能初始啟用 MACsec。

[Blocking (封鎖)]：開啟以阻擋暴力破解攻擊。暴力破解攻擊使用試誤法來猜測登入資訊或加密金鑰。

[Blocking period (封鎖期間)]：輸入阻擋暴力破解攻擊的秒數。

[Blocking conditions (封鎖條件)]：輸入開始封鎖前每秒允許的驗證失敗次數。您在頁面層級和裝置層級上都可以設定允許的失敗次數。

[Activate (啟用)]：開啟防火牆。

• [Default Policy (預設政策)]：選取防火牆的預設狀態。

• [允許：] 允許與設備的所有連接。該選項是預設的。

• [拒絕：] 拒絕與設備的所有連接。

若要對預設原則設定例外，您可以建立允許或拒絕從特定位址、通訊協定和連接埠連接到設備的規則。

• [Address (位址)]：輸入您想要允許或拒絕存取之 IPv4/IPv6 或 CIDR 格式的位址。

• [Protocol (協定)]：選取您想要允許或拒絕存取的通訊協定。

• [Port (連接埠)]：輸入您想要允許或拒絕存取的連接埠號碼。您可以新增 1 到 65535 之間的連接埠號碼。

• [Policy (政策)]：選取規則的原則。

：按一下以建立其他規則。

• [Add rules (新增規則)]： 按一下以新增您定義的規則。

• [以秒為單位的時間：] 設定測試規則的時間限制。預設時間限制設定為 300 秒。若要立即啟用規則，請將時間設定為 0 秒。

• [Confirm rules (確認規則)]： 確認規則及其時間限制。如果您設定的時間限制超過 1 秒，則該規則將在這段時間內啟用。如果您已將時間設定為 0，這些規則將立即啟用。

[Pending rules (待處理規則)]：您尚未確認的最新已測試規則概觀。

[Confirm rules (確認規則)]：按一下以啟用待處理規則。

[Active rules (作用中規則)]：您目前在設備上執行之規則的概觀。

：按一下以刪除作用中規則。

：按一下以刪除所有規則，包括待定規則和作用中規則。

若要在設備上安裝 Axis 的測試軟體或其他自訂軟體，您需要自訂簽署的 AXIS 作業系統憑證。該憑證會確認此軟體是否由設備擁有者和 Axis 核准。軟體僅可在以其唯一序號和晶片 ID 識別的特定設備上執行。由於 Axis 持有簽署憑證的金鑰，因此僅可由 Axis 建立自訂簽署的 Axis 作業系統憑證。

[安裝]：按一下以安裝憑證。安裝軟體之前需要先安裝憑證。

內容功能表包含：

• [Delete certificate (刪除憑證)]：刪除憑證。

[Add account (新增帳戶)]：按一下可新增帳戶。您最多可以新增 100 個帳戶。

[Account (帳戶)]：輸入唯一的帳戶名稱。

[New password (新的密碼)]：輸入帳戶的密碼。密碼長度必須介於 1 到 64 個字元之間。密碼中僅允許使用可列印的 ASCII 字元 (代碼 32 到 126)，例如：字母、數字、標點符號及某些符號。

[Repeat password (再次輸入密碼)]：再次輸入相同的密碼。

[Privileges (權限)]：

• [Administrator (管理員)]：可存取所有設定。管理員也可以新增、更新和移除其他帳戶。

• [Operator (操作者)]：可存取所有設定，但以下除外：

• • 所有 [System (系統)] 設定。

• [Viewer (觀看者)]：無法存取變更任何設定。

內容功能表包含：

[Update account (更新帳戶)]：編輯帳戶特性。

[Delete account (刪除帳戶)]：刪除帳戶。您無法刪除 root 帳戶。

[Allow anonymous viewing (允許匿名觀看)]：開啟可允許任何人以觀看者的身分存取設備，而無須登入帳戶。

[Allow anonymous PTZ operating (允許匿名 PTZ 操作)]：開啟可讓匿名使用者水平移動、傾斜和變焦影像。

[Add SSH account (新增 SSH 帳戶)]：按一下可新增新的 SSH 帳戶。

• [Enable SSH (啟用 SSH)]：開啟以使用 SSH 服務。

[Account (帳戶)]：輸入唯一的帳戶名稱。

[New password (新的密碼)]：輸入帳戶的密碼。密碼長度必須介於 1 到 64 個字元之間。密碼中僅允許使用可列印的 ASCII 字元 (代碼 32 到 126)，例如：字母、數字、標點符號及某些符號。

[Repeat password (再次輸入密碼)]：再次輸入相同的密碼。

[Comment (註解)]：輸入註解 (可選)。

內容功能表包含：

[Update SSH account (更新 SSH 帳戶)]：編輯帳戶特性。

[Delete SSH account (刪除 SSH 帳戶)]：刪除帳戶。您無法刪除 root 帳戶。

[Client ID (用戶端 ID)]：輸入 OpenID 使用者名稱。

[Outgoing Proxy (撥出代理伺服器)]：輸入 OpenID 連接的 proxy 位址以使用 proxy 伺服器。

[Admin claim (管理者申請)]：輸入管理者角色的值。

[Provider URL (提供者 URL)]：輸入 API 端點驗證的網頁連結。格式應為 https://[insert URL]/.well-known/openid-configuration

[Operator claim (操作者申請)]：輸入操作者角色的值。

[Require claim (需要申請)]：輸入權杖中應包含的資料。

[Viewer claim (觀看者申請)]：輸入觀看者角色的值。

[Remote user (遠端使用者)]：輸入值以識別遠端使用者。這有助於在設備的網頁介面中顯示目前使用者。

[Scopes (範圍)]：可以作為權杖一部分的可選範圍。

[Client secret (用戶端秘密)]：輸入 OpenID 密碼

[Save (儲存)]：按一下以儲存 OpenID 值。

[Enable OpenID (啟用 OpenID)]：開啟以關閉目前連接並允許從提供者 URL 進行設備驗證。

[Add a rule (新增規則)]：建立規則。

[Name (名稱)]：輸入規則的名稱。

[Wait between actions (在動作之間等待)]：輸入規則相繼啟動之間必須經過的最短時間 (hh:mm:ss)。例如，這在規則是由日夜模式條件所啟動的情況下很有幫助，可避免日出與日落期間的微小光線變化重複啟動規則。

[Condition (條件)]：從清單中選取條件。條件必須符合，才能讓設備執行動作。如果定義了多個條件，所有的條件都必須符合才會觸發動作。有關特定條件的資訊，請參閱事件規則新手入門。

[Use this condition as a trigger (使用此條件作為觸發)]：選取此選項，使這第一個條件僅用作起始觸發器。這表示，規則一經啟動後，只要所有其他條件都符合，無論第一個條件的狀態如何，該規則仍會繼續啟用。如果沒有選取此選項，只要所有條件都符合，規則就會處於作用中。

[Invert this condition (反轉此條件)]：如果您希望條件與您的選擇相反，請選取此選項。

[Add a condition (新增條件)]：按一下可新增其他的條件。

[Action (動作)]：從清單中選取動作，並輸入其所需的資訊。有關特定動作的資訊，請參閱事件規則新手入門。

[Add a recipient (新增接收者)]：按一下可新增接收者。

[Name (名稱)]：輸入接收者的名稱。

[Type (類型)]：從清單中選取：

• FTP

• • [Host (主機)]：輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱，請確定已在 [System (系統) > Network (網路) > IPv4 and IPv6 (IPv4 和 IPv6)] 下方指定 DNS 伺服器。

  • [Port (連接埠)]：輸入 FTP 伺服器所使用的連接埠編號。預設為 21。

  • [Folder (資料夾)]：輸入要儲存檔案所在目錄的路徑。如果 FTP 伺服器中尚不存在此目錄，您將會在上傳檔案時收到錯誤訊息。

  • [Username (使用者名稱)]：輸入登入的使用者名稱。

  • [Password (密碼)]：輸入登入的密碼。

  • [Use temporary file name (使用暫存檔案名稱)]：選取使用自動產生的暫存檔案名稱來上傳檔案。上傳完成時，檔案會重新命名為所需的名稱。如果上傳中止/中斷，您不會收到任何損毀的檔案。不過，仍然可能收到暫存檔。如此一來，您就知道所有具有所需名稱的檔案都是正確的。

  • [Use passive FTP (使用被動 FTP)]：在正常情況下，產品只需要求目標 FTP 伺服器開啟資料連線。設備會主動對目標伺服器起始 FTP 控制和資料連線。如果設備與目標 FTP 伺服器之間有防火牆，一般都需要進行此操作。

• HTTP

• • [URL]：輸入 HTTP 伺服器的網路位址以及將處理要求的指令碼。例如，http://192.168.254.10/cgi-bin/notify.cgi。

  • [Username (使用者名稱)]：輸入登入的使用者名稱。

  • [Password (密碼)]：輸入登入的密碼。

  • [Proxy (代理伺服器)]：如果必須傳遞 Proxy 伺服器才能連線至 HTTP 伺服器，請開啟並輸入必要的資訊。

• HTTPS

• • [URL]：輸入 HTTPS 伺服器的網路位址以及將處理要求的指令碼。例如，https://192.168.254.10/cgi-bin/notify.cgi。

  • [Validate server certificate (驗證伺服器憑證)]：選取此選項以驗證 HTTPS 伺服器所建立的憑證。

  • [Username (使用者名稱)]：輸入登入的使用者名稱。

  • [Password (密碼)]：輸入登入的密碼。

  • [Proxy (代理伺服器)]：如果必須傳遞 Proxy 伺服器才能連線至 HTTPS 伺服器，請開啟並輸入必要的資訊。

• 網路儲存裝置

  您可以新增 NAS (網路附加儲存) 等網路儲存空間，並將其用作儲存檔案的接收者。檔案會以 Matroska (MKV) 檔案格式儲存。

• • [Host (主機)]：輸入網路儲存空間的 IP 位址或主機名稱。

  • [Share (共用區)]：輸入主機上共用區的名稱。

  • [Folder (資料夾)]：輸入要儲存檔案所在目錄的路徑。

  • [Username (使用者名稱)]：輸入登入的使用者名稱。

  • [Password (密碼)]：輸入登入的密碼。

• SFTP

• • [Host (主機)]：輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱，請確定已在 [System (系統) > Network (網路) > IPv4 and IPv6 (IPv4 和 IPv6)] 下方指定 DNS 伺服器。

  • [Port (連接埠)]：輸入 SFTP 伺服器所使用的連接埠編號。預設值為 22。

  • [Folder (資料夾)]：輸入要儲存檔案所在目錄的路徑。如果 SFTP 伺服器中尚不存在此目錄，您將會在上傳檔案時收到錯誤訊息。

  • [Username (使用者名稱)]：輸入登入的使用者名稱。

  • [Password (密碼)]：輸入登入的密碼。

  • [SSH host public key type (MD5) (SSH 主機公開金鑰類型 (MD5))]：輸入遠端主機公開金鑰的指紋 (32 位數十六進位字串)。SFTP 用戶端使用主機金鑰類型為 RSA、DSA、ECDSA 和 ED25519 的 SSH-2 來支援 SFTP 伺服器。RSA 是進行交涉時的首選方法，其次是 ECDSA、ED25519 和 DSA。務必輸入您的 SFTP 伺服器所使用的正確 MD5 主機金鑰。雖然 Axis 設備同時支援 MD5 和 SHA-256 雜湊金鑰，但我們建議使用 SHA-256，因為它的安全性比 MD5 更強。有關如何使用 Axis 設備設定 SFTP 伺服器的更多資訊，請前往 AXIS OS 入口網站。

  • [SSH host public key type (SHA256) (SSH 主機公開金鑰類型 (SHA256))]：輸入遠端主機公開金鑰的指紋 (43 位數 Base64 編碼字串)。SFTP 用戶端使用主機金鑰類型為 RSA、DSA、ECDSA 和 ED25519 的 SSH-2 來支援 SFTP 伺服器。RSA 是進行交涉時的首選方法，其次是 ECDSA、ED25519 和 DSA。務必輸入您的 SFTP 伺服器所使用的正確 MD5 主機金鑰。雖然 Axis 設備同時支援 MD5 和 SHA-256 雜湊金鑰，但我們建議使用 SHA-256，因為它的安全性比 MD5 更強。有關如何使用 Axis 設備設定 SFTP 伺服器的更多資訊，請前往 AXIS OS 入口網站。

  • [Use temporary file name (使用暫存檔案名稱)]：選取使用自動產生的暫存檔案名稱來上傳檔案。上傳完成時，檔案會重新命名為所需的名稱。如果上傳中止或中斷，您不會收到任何損毀的檔案。不過，仍然可能收到暫存檔。如此一來，您就知道所有具有所需名稱的檔案都是正確的。

• [SIP or VMS (SIP 或 VMS)]：

  [SIP]：選取以撥打 SIP 電話。

  [VMS]：選取以撥打 VMS 電話。

• • [From SIP account (來自 SIP 帳戶)]：從清單中選取。

  • 至 SIP 位址：輸入 SIP 位址。

  • [Test (測試)]：按一下可測試通話設定是否有效。

• 電子郵件

• • [Send email to (將電子郵件傳送至)]：輸入電子郵件要傳送到的電子郵件地址。若要輸入多個地址，請使用逗號將地址隔開。

  • [Send email from (從此寄件者傳送電子郵件)]：輸入傳送伺服器的電子郵件地址。

  • [Username (使用者名稱)]：輸入郵件伺服器的使用者名稱。如果郵件伺服器不需要驗證，請讓此欄位保持空白。

  • [Password (密碼)]：輸入郵件伺服器的密碼。如果郵件伺服器不需要驗證，請讓此欄位保持空白。

  • [Email server (SMTP) (電子郵件伺服器 (SMTP))]：輸入 SMTP 伺服器的名稱，例如：smtp.gmail.com、smtp.mail.yahoo.com。

  • [Port (連接埠)]：使用 0-65535 這個範圍的值，輸入 SMTP 伺服器的連接埠編號。預設值為 587。

  • [Encryption (加密)]：若要使用加密，請選取 SSL 或 TLS。

  • [Validate server certificate (驗證伺服器憑證)]：如果您使用加密，請選取此選項來驗證設備的身分識別。憑證可以自行簽署，或由憑證機構 (CA) 發出。

  • [POP authentication (POP 驗證)]：開啟此選項以輸入 POP 伺服器的名稱，例如：pop.gmail.com。

  • 附註

    對於定時或內容相似的電子郵件，部分電子郵件供應商有設定安全篩選條件，無法接收或檢視大量附件。檢查電子郵件供應商的安全性政策，以避免您的電子郵件帳戶遭鎖定，或是收不到預期的電子郵件。

• TCP

• • [Host (主機)]：輸入伺服器的 IP 位址或主機名稱。如果輸入主機名稱，請確定已在 [System (系統) > Network (網路) > IPv4 and IPv6 (IPv4 和 IPv6)] 下方指定 DNS 伺服器。

  • [Port (連接埠)]：輸入用於存取伺服器的連接埠編號。

[Test (測試)]：按一下可測試設定。

內容功能表包含：

[View recipient (檢視接收者)]：按一下可檢視所有接收者詳細資訊。

[Copy recipient (複製接收者)]：按一下可複製接收者。複製時，您可以對新的接收者進行變更。

[Delete recipient (刪除接收者)]：按一下可永久刪除接收者。

排程和脈衝可以當做規則中的條件使用。此清單會顯示產品中目前設定的所有排程和脈衝，以及其組態的相關資訊。

[Add schedule (新增預約排程)]：按一下可建立排程或脈衝。

手動觸發是用來手動觸發動作規則。例如，手動觸發可在產品安裝和設定期間用來驗證動作。

MQTT (訊息佇列遙測傳輸) 是物聯網 (IoT) 的標準傳訊通訊協定。這旨在簡化 IoT 整合，並廣泛用於各種行業，以較少程式碼量和最低網路頻寬來連接遠端裝置。Axis 設備軟體中的 MQTT 用戶端可以簡化設備中所產生資料及事件與本身並非影像管理軟體 (VMS) 之系統的整合。

將裝置設定為 MQTT 用戶端。MQTT 通訊是以用戶端與中介者這兩個實體為基礎所建構。用戶端可以發送和接收訊息。中介者則負責在用戶端之間配發訊息。

您可以在 AXIS OS 知識庫中深入了解 MQTT。

ALPN 是 TLS/SSL 擴充功能，允許在用戶端與伺服器之間連接的交握階段中選取應用程式通訊協定。這用於透過其他通訊協定 (例如 HTTP) 所用的同一個連接埠來啟用 MQTT 流量。在某些情況下，可能沒有開放供 MQTT 通訊使用的專用通訊埠。在這種情況下，解決方案是使用 ALPN 交涉，將 MQTT 用作防火牆所允許之標準連接埠上的應用程式通訊協定。

[Connect (連線)]：開啟或關閉 MQTT 用戶端。

[Status (狀態)]：顯示 MQTT 用戶端目前的狀態。

中介者

[Host (主機)]：輸入 MQTT 伺服器的主機名稱或 IP 位址。

[Protocol (協定)]：選取要使用的通訊協定。

[Port (連接埠)]：輸入連接埠號碼。

• 1883 是 [MQTT over TCP (TCP 上的 MQTT)] 的預設值

• 8883 是 [MQTT over SSL (SSL 上的 MQTT)] 的預設值

• 80 是 [MQTT over WebSocket (WebSocket 上的 MQTT)] 的預設值

• 443 是 [MQTT over WebSocket Secure (WebSocket Secure 上的 MQTT)] 的預設值

[ALPN protocol (ALPN 協定)]：輸入 MQTT 代理人提供者提供的 ALPN 通訊協定名稱。這僅適用於透過 SSL 的 MQTT 和透過 WebSocket Secure 的 MQTT。

[Username (使用者名稱)]：輸入用戶端將用來存取伺服器的使用者名稱。

[Password (密碼)]：輸入使用者名稱的密碼。

[Client ID (用戶端 ID)]：輸入用戶端 ID。用戶端連接至伺服器時，傳送至伺服器的用戶端識別碼。

[Clean session (清除工作階段)]：控制連線和中斷連線時的行為。選取後，系統會在連線和中斷連線時捨棄狀態資訊。

[HTTP proxy (HTTP 代理伺服器)]：最大長度為 255 位元組的 URL。如果不使用 HTTP proxy，則可以將該欄位留空。

[HTTPS proxy (HTTPS 代理伺服器)]：最大長度為 255 位元組的 URL。如果不使用 HTTPS proxy，則可以將該欄位留空。

[Keep alive interval (保持連線間隔)]：讓用戶端偵測伺服器何時不再可用，而不必等候冗長的 TCP/IP 逾時。

[Timeout (逾時)]：允許連線完成的間隔時間 (以秒為單位)。預設值：60

[Device topic prefix (設備主題首碼)]：在 [MQTT client (MQTT 用戶端)] 索引標籤上的連線訊息和 LWT 訊息主題預設值使用，並在 [MQTT publication (MQTT 公開發行)] 索引標籤上公開條件。

[Reconnect automatically (自動重新連線)]：指定用戶端是否應在中斷連接後自動重新連線。

連線訊息

指定是否要在建立連線時送出訊息。

[Send message (傳送訊息)]：開啟以傳送訊息。

[Use default (使用預設)]：關閉以輸入您自己的預設訊息。

[Topic (主題)]：輸入預設訊息的主題。

[Payload (承載)]：輸入預設訊息的內容。

[Retain (保留)]：選取以保持用戶端在此 [Topic (主題)] 上的狀態

[QoS]：變更封包流的 QoS 層。

最終聲明訊息

最後遺言機制 (LWT) 允許用戶端在連線至中介者時提供遺言以及其認證。如果用戶端於稍後某個時間點突然斷線 (可能是因為電源中斷)，則中介者可藉其傳送訊息至其他用戶端。LWT 訊息的格式與一般訊息無異，路由機制也相同。

[Send message (傳送訊息)]：開啟以傳送訊息。

[Use default (使用預設)]：關閉以輸入您自己的預設訊息。

[Topic (主題)]：輸入預設訊息的主題。

[Payload (承載)]：輸入預設訊息的內容。

[Retain (保留)]：選取以保持用戶端在此 [Topic (主題)] 上的狀態

[QoS]：變更封包流的 QoS 層。

[Use default topic prefix (使用預設主題字首)]：選取使用預設主題字首，此字首是在 [MQTT client (MQTT 用戶端)] 索引標籤的設備主題字首中定義。

[Include topic name (包括主題名稱)]：選取包括在 MQTT 主題中描述條件的主題。

[Include topic namespaces (包括主題命名空間)]：選取以便包括在 MQTT 主題中的 ONVIF 主題命名空間。

[Include serial number (包括序號)]：選取在 MQTT 承載中包括設備的序號。

[Add condition (新增條件)]：按一下可新增條件。

[Retain (保留)]：定義要傳送為保留的 MQTT 訊息。

• [None (無)]：傳送所有訊息為不保留。

• [Property (屬性)]：僅傳送狀態訊息為保留。

• [All (全部)]：傳送具狀態和無狀態訊息，並且皆予以保留。

[QoS]：選取 MQTT 發佈所需的服務品質等級。

[Add subscription (新增訂閱)]：按一下可加入新的 MQTT 訂閱。

[Subscription filter (訂閱篩選條件)]：輸入您要訂閱的 MQTT 主題。

[Use device topic prefix (使用設備主題首碼)]：將訂閱過濾當做首碼新增至 MQTT 主題。

[Subscription type (訂閱類型)]：

• [Stateless (無狀態)]：選取將 MQTT 訊息轉換為無狀態訊息。

• [Stateful (有狀態)]：選取將 MQTT 訊息轉換為條件。承載會用作狀態。

[QoS]：選取 MQTT 訂閱所需的服務品質等級。

[Add overlay modifier (新增浮水印修飾詞)]：按一下可新增新的浮水印修飾詞。

[Topic filter (主題篩選)]：新增包含要在浮水印中顯示的資料的 MQTT 主題。

[Data field (資料欄位)]：指定要在浮水印中顯示的訊息有效負載的按鍵，假設訊息採用 JSON 格式。

• [Modifier (修飾詞)]：建立浮水印時使用產生的修飾詞。

• #XMP 開頭的修飾詞會顯示從主題接收到的所有資料。

• #XMD 開頭的修飾詞會顯示資料欄位中指定的資料。

[Add accounts (新增帳戶)]：按一下可新增一個新的 ONVIF 帳戶。

[Account (帳戶)]：輸入唯一的帳戶名稱。

[New password (新的密碼)]：輸入帳戶的密碼。密碼長度必須介於 1 到 64 個字元之間。密碼中僅允許使用可列印的 ASCII 字元 (代碼 32 到 126)，例如：字母、數字、標點符號及某些符號。

[Repeat password (再次輸入密碼)]：再次輸入相同的密碼。

[Role (角色)]：

• [Administrator (管理員)]：可存取所有設定。管理員也可以新增、更新和移除其他帳戶。

• [Operator (操作者)]：可存取所有設定，但以下除外：

• • 所有 [System (系統)] 設定。

  • 新增應用程式。

• [Media account (媒體帳戶)]：僅允許存取影像串流。

內容功能表包含：

[Update account (更新帳戶)]：編輯帳戶特性。

[Delete account (刪除帳戶)]：刪除帳戶。您無法刪除 root 帳戶。

連接埠

[Name (名稱)]：編輯文字以重新命名該連接埠。

[Direction (方向)]： 表示此連接埠是輸入埠。 表示這是輸出埠。如果該連接埠可設定，則可以按一下圖示以在輸入和輸出之間變更。

[Normal state (正常狀態)]：開路請按一下 ，閉路請按一下 。

[Current state (目前狀態)]：顯示連接埠目前的狀態。當目前的狀態不同於正常狀態時，便會啟動輸入或輸出。設備中斷連接時，或電壓超過 1 VDC 時，設備的輸入會有開路。

[Supervised (受監控)]：如果有人竄改與數位 I/O 裝置的連線，請開啟此選項，讓裝置可以偵測和觸發動作。除了偵測輸入是開路還是閉路之外，您還可以偵測是否有人對其進行竄改 (即切斷或短路)。若要監控連線，必須在外部 I/O 迴路中附加其他硬體 (線路終端電阻器)。

報告

• [View the device server report (檢視裝置伺服器報告)]：在快顯視窗中檢視有關產品狀態的資訊。存取記錄會自動包含在伺服器報告中。

• [Download the device server report (下載設備伺服器報告)]：它會建立一個 .zip 檔案，其中包含 UTF–8 格式的完整伺服器報告文字檔，以及目前即時影像畫面的快照。當聯絡支援人員時，一定要附上伺服器報告 .zip 檔。

• [Download the crash report (下載當機報告)]：下載封存檔，其中包含有關伺服器狀態的詳細資訊。當機報告包含了伺服器報告中的資訊以及詳細的偵錯資訊。此報告可能會包含敏感性資訊，例如網路追蹤。產生報告可能需要幾分鐘的時間。

記錄檔

• [View the system log (檢視系統記錄)]：按一下可顯示有關系統事件的資訊，例如設備啟動、警告和重大訊息。

• [View the access log (檢視存取記錄)]：按一下可顯示所有嘗試存取設備但卻失敗的狀況，例如：當使用錯誤的登入密碼時。

網路追蹤檔案可以記錄網路上的活動，協助您針對問題進行疑難排解。

追蹤時間：選取追蹤持續期間 (秒或分鐘)，然後按一下 [下載]。

[Server (伺服器)]：按一下可新增伺服器。

[Host (主機)]：輸入伺服器的主機名稱或 IP 位址。

[Format (格式化)]：選取要使用的 Syslog 訊息格式。

• 安迅士

• RFC 3164

• RFC 5424

[Protocol (協定)]：選取要使用的通訊協定：

• UDP (預設連接埠為 514)

• TCP (預設連接埠為 601)

• TLS (預設連接埠為 6514)

[Port (連接埠)]：編輯連接埠號碼以使用不同的連接埠。

[Severity (嚴重性)]：選取要在觸發時要傳送的訊息。

[CA certificate set (CA 憑證組)]：查看目前設定或新增憑證。

一般設定適用於具有 Axis 設備組態設定經驗的進階使用者。大部分的參數都可以透過本頁面進行設定和編輯。

[Restart (重新啟動)]：重新啟動設備。這不會影響目前的任何設定。執行中的應用程式會自動重新啟動。

[Restore (還原)]：將大多數設定回復成出廠預設值。之後您必須重新設定設備和應用程式、重新安裝未預先安裝的任何應用程式，以及重新建立任何事件和預設點。

[Factory default (出廠預設值)]：將所有設定回復成出廠預設值。之後您必須重設 IP 位址，以便存取設備。

[AXIS OS upgrade (AXIS 作業系統升級)]：升級到新的 AXIS 作業系統版本。新發行版本可能會包含改良功能、錯誤修正和全新功能。我們建議您永遠都使用最新的 AXIS 作業系統版本。若要下載最新版本，請前往 axis.com/support。

• 升級時，您可以在三個選項之間進行選擇：

• [Standard upgrade (標準升級)]：升級到新的 AXIS 作業系統版本。

• [Factory default (出廠預設值)]：升級並將所有設定回復成出廠預設值。選擇此選項後，升級後將無法恢復到之前的 AXIS 作業系統版本。

• [Autorollback (自動回復)]：升級並在設定的時間內確認升級。如果您不確認，設備將回復到之前的 AXIS 作業系統版本。

[AXIS OS rollback (AXIS 作業系統回復)]：回復到之前安裝的 AXIS 作業系統版本。