Verbindung Über Https - Rotoclear C Pro Bedienungsanleitung

ROTOCLEAR C PRO
networkscanner).
Netzwerk ohne DHCP Server |
Direktverbindung
Bei Direktverbindung mit einem Endgerät (Abb.
14, gestrichelte Linie) oder in einem Netzwerk
ohne DHCP-Server (Abb. 14, durchgezogene
Linie) lautet die fest voreingestellte IP-Adresse:
192.168.214.221 (Netzwerkschnittstelle 1) bzw.
192.168.222.222 (Netzwerkschnittstelle 2).
Geben Sie hierzu die IP-Adresse bzw. die URL
http(s)://192.168.214.221
bzw.
http(s)://192.168.222.222
in die Adressleiste Ihres Browsers
ein.
Abbildung 14
Achten Sie darauf, dass kein anderes Gerät in
Ihrem Netzwerk über diese Adresse erreichbar ist.
Achten Sie darauf, dass sich das Endgerät im
selben Netzwerk mit ebenfalls fest voreingestell-
ter IP-Adresse befindet.
Bedienoberfläche (Browser):
http(s)://192.168.214.221
http(s)://192.168.222.222
RTSP-Adresse (VLC-Player, Surveillance
24
Software, etc.):
rtsp://192.168.214.221:1025
rtsp://192.168.222.222:1025
Der Steuerrechner ist nach ungefähr einer
Minute über die statischen IP Adressen erreich-
bar, sofern er auf DHCP eingestellt, aber kein
DHCP Server im Netzwerk verfügbar ist. Sobald
auf die statisch voreingestellten IP Adressen
zurückgegriffen wurde, werden diese bis zum
Neustart beibehalten.
Die IP-Adressen sind vorkonfiguriert und änder-
bar.
Verbindung mit zwei Netzwerken
Der Steuerrechner ist mit zwei Netzwerkschnitt-
stellen ausgestattet.
Abbildung 15
Beide Schnittstellen können unabhängig vonein-
ander in jeweils einer der oben genannten Konfi-
gurationen betrieben werden. Es ist möglich den
Steuerrechner in zwei voneinander unabhängige
Netzwerke einzubinden. Dies können beispiels-
weise das interne Maschinennetzwerk und das
Firmennetzwerk sein. Über das Maschinennetz-
werk kann die Kamera-Bedienoberfläche oder der
Kamera-Stream auf der Maschinensteuerung ein-
gebunden werden; über das Firmennetzwerk kann
beispielsweise ein Remote-Zugriff eingerichtet
BEDIENUNGSANLEITUNG
werden.
Verbindung über https
Um die https-Verbindung nutzen zu können, muss
diese Schnittstelle entsprechend konfiguriert
werden. Folgende Möglichkeiten stehen dabei zur
Verfügung:
Das vorinstallierte Zertifikat nutzen
Es ist ein Zertifikat auf dem Steuerrechner vor-
installiert, das für interne Zwecke verwendet
werden kann. Die Web-Bedienoberfläche kann
über den Browser durch Eingabe der IP-Adresse
(https://<IP>/) des Steuerrechners aufgerufen
werden.
Es ist jedoch zu beachten, dass bei Verwendung
des vorinstallierten Zertifikats der Browser immer
eine Warnmeldung anzeigt, da dieses Zertifi-
kat nicht verifiziert werden kann. Diese Meldung
kann nicht verhindert werden, da das vorinstal-
lierte Zertifikat nicht universell für jeden Domain-
namen interpretiert werden kann. Wird die Ver-
bindung nur für interne Zwecke hergestellt, kann
diese Meldung ignoriert werden. Je nach Browser
können weitere Informationen angezeigt werden.
Um das Zertifikat zu verifizieren, muss ein Zertifi-
kat entweder selbst erstellt oder gekauft werden.
Selbst ein Zertifikat erstellen
Soll ein selbst erstelltes Zertifikat verwendet
werden, so muss der Hostname im lokalen DNS-
Server eingetragen werden (A-Record) und mit
der IP-Adresse des Steuerrechners verknüpft
werden.
25
Im nächsten Schritt muss das Zertifikat über die
Web-Bedienoberfläche vom Rotoclear C Pro
im Menüpunkt „Verbindungen" unter „Zertifikat
hochladen" auf den Steuerrechner hochgeladen
werden.
Wurde der „private Schlüssel" des Zertifikats mit
einem Passwort geschützt, so muss dieses beim
Hochladen es Zertifikats in das Eingabefeld „Pass-
wort (optional)" eingegeben werden.
Optional kann auch direkt in der Web-Bedien-
oberfläche ein Zertifikat erstellt werden. Dafür
muss im Menüpunkt „Verbindungen" unter „Zer-
tifikat erstellen" der gewünschte Hostname ein-
getragen und das Zertifikat erstellt werden. Dann
entfällt das Hochladen des Zertifikats wie zuvor
beschrieben.
Zuletzt muss das Zertifikat auf dem Endgerät
installiert werden. Wurde das Zertifikat über die
Web-Bedienoberfläche erstellt, so kann es über
den Download Button oder über folgenden Link
heruntergeladen werden: http://<IP>/certificate/.
Danach muss das Zertifikat in die vertrauenswür-
digen Stammzertifizierungsstellen des Endgeräts
importiert werden. Hierfür sind Administrator-
rechte erforderlich. Unter Windows muss hierfür
die Management-Konsole (MMC) mit dem Snap-In
„Zertifikate" genutzt werden. Dies ist erforderlich,
damit die Echtheit des Zertifikats beim Aufbau der
Verbindung validiert werden kann.
Nun kann über den Browser der Hostname des
Steuerrechners aufgerufen werden, woraufhin
sich die Web-Bedienoberfläche öffnet.
Ein Zertifikat kaufen
Wird ein Zertifikat von einer offiziellen