802.1X; Ftp - Hanwha Techwin WISENET XRN-3210RB2 Benutzerhandbuch

setup
installieren oder löschen. Wechseln Sie in den Modus <HTTP (Unsichere Verbindung)> oder <HTTPS (Sicherer Verbindungsmodus mit
Verwendung eines eindeutigen Zertifikats)>, bevor Sie fortfahren.
￭
Installieren Sie die Dateierweiterung des Zertifikats als .crt und die Dateierweiterung des Schlüssels als .key.
￭
Verwenden Sie für Zertifikats- und Schlüsseldateien das PEM-Format, das mit RSA (2048 oder höher empfohlen) oder ECC erzeugt wurde.
￭
Verwenden Sie für Zertifikats- und Schlüsseldateien PKCS#1 oder PKCS#8 ohne Passwort.

802.1x

Bei der Verbindung mit einem Netzwerk besteht die Wahl ein 802.1x Protokoll zu verwenden und das
korrespondierende Zertifikat zu installieren.
802.1x ist ein Authentifizierungssystem zwischen einem Server und einem Client, das Hacking, Virusinfektion und
Informationslecks von übertragenen und empfangenen Netzwerkdaten verhindert.
802.1x kann verwendet werden, um den nicht autorisierten Client-Zugang zu blockieren und die Sicherheit zu
erhöhen, indem nur authentifizierte Benutzer kommunizieren können.
setup > netzwerk > 802.1x
EAPOL Version : Die EAPOL Version als Protokoll vewenden.
●
￭
Einige Schalt-Hubs werden nicht arbeiten, wenn Sie sie auf Version <2> festlegen. Wählen Sie die Version <1>, die der
EAPOL-Standard ist.
● ID : Geben Sie die ID, die von dem RADIUS-Serveradministrator bereitgestellt wird ein.
￭
Wenn die eingegebene ID nicht mit der ID des Zertifikats des Kunden übereinstimmt, wird sie nicht richtig verarbeitet.
● Kennwort : Geben Sie das Passwort, das von dem RADIUS-Serveradministrator bereitgestellt wird ein.
￭
Wenn das eingegebene Passwort nicht dem privaten Schlüssel des Kunden entspricht, wird er nicht richtig verarbeitet.
● Zertifikate : Nach einem Gerät suchen. Klicken Sie an <
● CA Zertifikat : Dies nur wählen, wenn Ihr öffentliches Zertifikat den öffentlichen Schlüssel beinhaltet.
● Client Zertifikat : Wählen, wenn das öffentliches Zertifikat den Authentifizierungsschlüssel des Kunden
beinhaltet.
Client Privates Kennwort : Wählen, wenn das öffentliches Zertifikat den Privatschlüssel des Kunden enthält.
●
74_ setup
>, um erneut nach dem Gerät zu suchen.
￭
Zur erfolgreichen Implementierung der 802.1x Betriebssystemumgebung muss der Administrator den RADIUS-Server verwenden.
Der Switch Hub, der mit dem Server verbunden ist, muss zudem ein Gerät sein, dass 802.1x unterstützt.
￭
Wenn die Zeiteinstellung des RADIUS-Servers, des Switch-Hubs und eines Recorder-Geräts nicht zusammen passen, kann die Kommunikation
zwischen ihnen fehlschlagen.
￭
Wird ein Passwort dem Privatschlüssel des Kunden zugewiesen, sollte der Serveradministrator die ID und das Passwort bestätigen.
Die ID und das Passwort können jeweils aus 30 Zeichen bestehen. (Unterstützt werden jedoch nur Buchstaben, Zahlen und Sonderzeichen („-",
„_", „. " 3 Arten).
Zugriff auf Dateien, die nicht Passwort-geschützt sind, ist ohne Eingabe eines Passworts möglich.
￭
Das vom Recorder verwendete Protokoll 802.1x ist EAP-TLS.
￭
Zur Nutzung von 802.1x müssen Sie alle drei Zertifikate installieren.

Ftp

Wenn ein Ereignis eintritt, kann festgelegt werden, dass das Ereignisbild an den FTP-Server gesendet wird.
setup > netzwerk > Ftp
● Serveradresse : Geben Sie die Adresse des FTP-Servers an, mit dem eine Verbindung hergestellt werden soll.
● Port : Geben Sie den Port für die Verbindung ein. Der Initialwert ist auf <21> eingestellt. Geben Sie einen Wert
zwischen 1 und 65535 ein.
ID : Geben Sie die Benutzer-ID ein, die beim Verbinden mit dem FTP-Server zur Authentifizierung verwendet
●
werden soll.
Kennwort : Geben Sie das Benutzerkennwort ein, das beim Verbinden mit dem FTP-Server zur
●
Authentifizierung verwendet werden soll.
● Upload-Verzeichnis : Geben Sie den Pfad des FTP-Servers an, unter dem das übertragene Ereignisbild
gespeichert werden soll.
● Passivmodus : Haken Sie <aktivieren> an, wenn der Passivmodus aufgrund von Firewall- oder FTP-Server-
Einstellungen erforderlich ist.
Transport Layer Security (TLS) aktivieren : Wählen Sie zwischen <deaktivieren> und <tls (falls vorhanden)>.
●
Zustellungsintervall : Auswahl des Zustellungsintervalls für Ihr Ereignis.
●
￭
Wenn eine Reihe von Ereignissen eintritt, wird sie zum festgelegten Zeitpunkt gesendet statt bei jedem Ereignis. Die sich überschneidenden
Ereignisse, die während des eingestellten Zustellungsintervalls aufgetreten sind, werden als Text in einer HTML-Datei gesendet.
FTP-Test : Führt den Übertragungstest mit den festgelegten FTP-Servereinstellungen durch.
●