Настройка безопасности оборудования Hikvision и iFLOW: фильтрация IP и MAC-адресов (черный и белый списки), управление тайм-аутом сессий, создание и импорт сертификатов (самозаверенных и от CA). Разбираем, как защитить камеру от несанкционированного доступа, почему важен HTTPS и как настроить уведомление об истечении срока сертификата. Гид по безопасности.
Настройка фильтрации IP-адресов
Фильтрация IP-адресов позволяет контролировать доступ к устройству на основе IP-адреса источника. Это эффективный способ ограничить круг устройств, которые могут подключаться к камере или регистратору.Настройка:
- Перейдите в раздел: «Техническое обслуживание и безопасность → Безопасность → Фильтрация IP-адресов».
- Включите функцию Enable.
-
Выберите тип фильтрации:
- Черный список (Blacklist): IP-адреса из списка не имеют доступа к устройству.
- Белый список (Whitelist): Только IP-адреса из списка имеют доступ к устройству. -
Управляйте списком:
- Добавить: Введите новый IP-адрес или диапазон IP-адресов.
- Изменить: Отредактируйте выбранный IP-адрес.
- Удалить: Удалите выбранный IP-адрес из списка. - Нажмите «Сохранить» (Save).
Настройка фильтрации MAC-адресов
Фильтрация MAC-адресов работает аналогично IP-фильтрации, но использует аппаратный идентификатор сетевого интерфейса (MAC-адрес). Это обеспечивает более строгий контроль доступа, так как MAC-адрес привязан к конкретному устройству.Настройка:
- Перейдите в раздел: «Техническое обслуживание и безопасность → Безопасность → Фильтрация MAC-адресов».
- Включите функцию Enable.
-
Выберите тип фильтрации:
- Черный список (Blacklist): MAC-адреса из списка не имеют доступа к устройству.
- Белый список (Whitelist): Только MAC-адреса из списка имеют доступ к устройству. - Управляйте списком (добавление, изменение, удаление MAC-адресов).
- Нажмите «Сохранить» (Save).
Настройки управления временем ожидания (тайм-аут)
Эта функция автоматически завершает сессию пользователя, если в течение заданного времени не было никаких действий через веб-интерфейс (за исключением просмотра видео в реальном времени). Это повышает безопасность, предотвращая несанкционированный доступ к оставленной без присмотра сессии.Настройка:
- Перейдите в раздел: «Техническое обслуживание и безопасность → Безопасность → Управление входом → Настройки управления временем ожидания».
- Настройте время ожидания (в секундах или минутах).
- Сохраните настройки.
Управление сертификатами
Сертификаты используются для шифрования соединений (HTTPS, SRTP, расширенная SDK) и аутентификации устройств. Правильное управление сертификатами критически важно для безопасной работы системы.Доступные типы сертификатов:
- Сертификат сервера/клиента (Server/Client Certificate): Используется для шифрования соединений и аутентификации устройства.
- Сертификат CA (Certificate Authority): Используется для проверки подлинности сертификатов, выданных доверенным центром сертификации.
- Перейдите в раздел: «Техническое обслуживание и безопасность → Безопасность → Управление сертификатами».
- Нажмите «Создать самозаверенный сертификат» (Create Self-signed Certificate).
- Введите информацию о сертификате (ID, срок действия, организация и т.д.).
- Нажмите «Сохранить» (Save).
- Создайте самозаверенный сертификат (по инструкции выше).
- Выберите созданный сертификат и нажмите «Создать запрос сертификата» (Create Certificate Request).
- Введите информацию и сохраните запрос.
- Отправьте файл запроса доверенному третьему лицу для подписи.
- После получения подписанного сертификата импортируйте его на устройство.
- Нажмите «Импорт» (Import) в списке сертификатов сервера/клиента.
- Введите ID сертификата.
- Выберите файл сертификата.
-
Укажите тип ключа:
- Независимый ключ (Independent Key): Выберите файл закрытого ключа и введите пароль.
- PKCS#12: Если пароль и ключ находятся в одном файле, выберите этот вариант и введите пароль. - Нажмите «Сохранить» (Save).
- Нажмите «Импорт» (Import) в списке «Сертификат CA» (CA Certificate).
- Введите ID сертификата.
- Выберите файл сертификата.
- Нажмите «Сохранить» (Save).
- Включите «Enable Certificate Expiration Alarm».
-
Настройте параметры:
- Напоминание до истечения срока (Remind Me Before Expiration): За сколько дней до истечения срока отправлять уведомление (от 1 до 30 дней, по умолчанию 7).
- Частота срабатывания будильника (Alarm Frequency): Как часто отправлять уведомления (в днях).
- Время обнаружения (Detection Time): Время суток, когда проверяется срок действия сертификата. - При истечении срока действия сертификата устройство может отправить уведомление по email или в центр мониторинга.
TLS (Transport Layer Security)
TLS — это протокол шифрования, который обеспечивает безопасную передачу данных между устройством и клиентскими приложениями. Настройки TLS применяются для HTTP(S) и расширенной службы SDK.Настройка:
- Перейдите в раздел: «Техническое обслуживание и безопасность → Безопасность → TLS».
- Включите нужные версии протокола TLS (TLS 1.1, TLS 1.2, TLS 1.3).
- Нажмите «Сохранить» (Save).
Профессиональная поддержка и комплексные решения
Компания ООО «Торговый дом «АВАНТ-ТЕХНО» — ведущий поставщик оборудования для систем безопасности в Республике Беларусь. Наши специалисты помогут вам правильно настроить параметры безопасности вашего оборудования. Обращайтесь за консультацией!Часто задаваемые вопросы:
1. В чем разница между черным и белым списком IP-адресов?
- Черный список: Запрещает доступ с указанных IP-адресов. Все остальные IP-адреса имеют доступ.
- Белый список: Разрешает доступ только с указанных IP-адресов. Все остальные IP-адреса блокируются.
2. Как узнать MAC-адрес камеры?
MAC-адрес обычно указан на наклейке на корпусе камеры. Также его можно найти в веб-интерфейсе в разделе основной информации об устройстве или через утилиту SADP.3. Что такое самозаверенный сертификат и зачем он нужен?
Самозаверенный сертификат — это сертификат, подписанный самим устройством. Он используется для шифрования соединений (HTTPS). Хотя он не обеспечивает такой же уровень доверия, как сертификат от доверенного центра сертификации, он позволяет защитить передаваемые данные.4. Что произойдет, если срок действия сертификата истечет?
При истечении срока действия сертификата:- Браузеры будут показывать предупреждение о небезопасном соединении.
- Некоторые функции (например, HTTPS, SRTP) могут перестать работать.
- Если включено уведомление об истечении срока, система отправит предупреждение.
5. Как часто нужно обновлять сертификаты?
Рекомендуется обновлять сертификаты до истечения их срока действия. Для самозаверенных сертификатов срок действия обычно составляет 1–5 лет. Для сертификатов от доверенных центров — в соответствии с условиями их выдачи.
Товары
