安讯士 AXIS S3008 Mk II 录像机 - 用户手册 设置指南

显示或隐藏主菜单。

访问发行说明。

访问产品帮助页。

更改语言。

设置浅主题或深色主题。

用户菜单包括：

• 有关登录用户的信息。

• 更改账户： 从当前账户退出，然后登录新账户。

• 退出： 从当前账户退出。

上下文菜单包括：

• 分析数据： 接受共享非个人浏览器数据。

• 反馈： 分享反馈，以帮助我们改善您的用户体验。

• 法律： 查看有关 Cookie 和牌照的信息。

• 关于： 查看设备信息，包括固件版本和序列号。

• 旧设备界面: 将设备网页界面更改为旧版本。

NTP 设置： 查看并更新 NTP 设置。 转到可更改 NTP 设置的日期和时间页面。

录制： 查看正在进行的录制和过滤的录制文件及其来源。 有关详细信息，请参见

显示保存录制内容的存储空间。

升级固件： 升级设备上的固件。 转到在其中进行固件升级的维护页面。

查看详细信息： 查看和更新已连接客户端列表。 该列表显示了每个连接的 IP 地址、协议、端口、状态和 PID/进程。

添加应用： 安装新应用。

查找更多应用： 查找更多要安装的应用。 您将被带到 Axis 应用程序的概览页面。

允许未签名的应用： 打开允许安装未签名的应用。

允许根权限应用： 打开以允许具有根权限的应用对设备进行完全访问。

查看 AXIS OS 和 ACAP 应用程序中的安全更新。

使用应用名称旁边的开关可启动或停止应用。

打开： 访问应用的设置。 可用的设置取决于应用。 某些应用程序没有设置。

上下文菜单可包含以下一个或多个选项：

• 开源许可证: 查看有关应用中使用的开放源代码许可证的信息。

• 应用日志： 查看应用事件的日志。 当您与支持人员联系时，日志很有用。

• 使用密钥激活牌照： 如果应用需要牌照，则需要激活它。 如果您的设备没有互联网接入，请使用此选项。

  如果你没有牌照密钥，请转到 /products/analytics. 您需要牌照代码和 Axis 产品序列号才能生成牌照密钥。

• 自动激活牌照： 如果应用需要牌照，则需要激活它。 如果您的设备有互联网接入，请使用此选项。 您需要牌照密钥来激活牌照。

• 停用牌照： 停用许可证以将其替换为其他许可证，例如，当您从试用许可证更改为完整许可证时。 如果要停用牌照，您还会将其从设备中移除。

• 设置： 配置参数。

• 删除： 永久从设备中删除应用。 如果不先停用牌照，则牌照将保持活动状态。

同步： 选择设备日期和时间同步选项。

• 自动日期和时间（手动 NTS KE 服务器）： 与连接到DHCP服务器的安全NTP密钥建立服务器同步。

• • 手动 NTS KE 服务器： 输入一个或两个 NTP 服务器的 IP 地址。 当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

• 自动日期和时间（使用 DHCP 的 NTP 服务器）： 与连接到 DHCP 服务器的 NTP 服务器同步。

• • 备用 NTP 服务器： 输入一个或两个备用服务器的 IP 地址。

• 自动日期和时间（手动 NTP 服务器）： 与您选择的 NTP 服务器同步。

• • 手动 NTP 服务器： 输入一个或两个 NTP 服务器的 IP 地址。 当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

• 自定义日期和时间： 手动设置日期和时间。 单击从系统获取以从计算机或移动设备获取日期和时间设置。

时区： 选择要使用的时区。 时间将自动调整为夏令时和标准时间。

• DHCP： 采用 DHCP 服务器的时区。 设备必须连接到 DHCP 服务器，然后才能选择此选项。

• 手动： 从下拉列表中选择时区。

自动分配 IPv4： 选择此设置可让网络路由器自动分配设备的 IP 地址。 我们建议大多数网络采用自动 IP（DHCP）。

IP 地址： 为设备输入唯一的 IP 地址。 在独立的网络中可随机分配静态 IP 地址，只要每个指定地址是仅有的。 为避免冲突，建议在分配静态 IP 地址前联系网络管理员。

子网掩码： 输入子网掩码，以定义局域网内的地址。 局域网之外的地址都通过路由器。

路由器： 输入默认路由器（网关）的 IP 地址用于连接已连接至不同网络和网段的设备。

如果 DHCP 不可用，退回到静态 IP 地址: 如果希望在 DHCP 不可用且无法自动分配 IP 地址时，添加静态 IP 地址用作备用，请选择此项。

自动分配 IPv6： 选择打开 IPv6 并让网络路由器自动分配设备的 IP 地址。

自动分配主机名称： 选择让网络路由器自动分配设备的主机名称。

主机名： 手动输入主机名称，作为访问设备的另一种方式。 服务器报告和系统日志使用主机名。 允许的字符是 A–Z, a–z, 0–9 和 -。

自动分配 (DNS): 选择以让 DHCP 网络路由器自动向设备分配搜索域和 DNS 服务器地址。 我们建议大多数网络采用自动 DNS（DHCP）。

搜索域： 当您使用不完全合格的主机名时，请单击添加搜索域并输入一个域，以在其中搜索设备使用的主机名称。

DNS 服务器： 单击添加 DNS 服务器并输入 DNS 服务器的 IP 地址。 此服务器提供主机名到网络上 IP 地址的转换。

Bonjour^®： 打开允许在网络中执行自动发现。

Bonjour 名称： 键入要在网络中显示的昵称。 默认名称为设备名加 MAC 地址。

UPnP^®： 打开允许在网络中执行自动发现。

UPnP 名称： 键入要在网络中显示的昵称。 默认名称为设备名加 MAC 地址。

WS 发现： 打开允许在网络中执行自动发现。

允许 O3C：

• 一键式： 这是默认设置。 按住设备上的控制按钮，以通过互联网连接到 O3C 访问。 按下控制按钮后 24 小时内，您需要向 O3C 服务注册设备。 否则，设备将从 O3C 服务断开。 一旦您注册了设备，一直将被启用，您的设备会一直连接到 O3C 服务。

• 一直： 设备将不断尝试通过互联网连接到 O3C 服务。 一旦您注册了设备，它会一直连接到 O3C 服务。 如果无法够到设备上的控制按钮，则使用此选项。

• 否： 禁用 O3C 服务。

代理设置： 如果需要，请输入代理设置以连接到代理服务器。

主机： 输入代理服务器的地址。

端口： 输入用于访问的端口数量。

登录和密码： 如果需要，请输入代理服务器的用户名和密码。

身份验证方法：

• 基本： 此方法是 HTTP 兼容的身份验证方案。 它的安全性不如摘要 方法，因为它将用户名和密码发送到服务器。

• 摘要： 此方法一直在网络中传输加密的密码，因此更安全。

• 自动： 借助此选项，可使设备根据支持的方法自动选择身份验证方法。摘要方法优先于基本方法。

拥有人身份验证密钥 (OAK): 单击获取密码以获取拥有人的身份验证密钥。 只有在没有防火墙或代理的情况下设备连接到互联网时，才可能发生这种情况。

POE 供电

• 已分配功率： 当前已分配的瓦特 (W) 数。

• 总 PoE 消耗： 消耗的瓦特 (W) 数。

• 在记录器重启期间保持 PoE 处于活动状态： 打开以在重启录像机时为连接的设备供电。

单击以显示或隐藏端口图像。

• 单击图像中的端口以查看端口列表中的端口详细信息。

端口列表

• 端口： 端口编号。

• PoE： 打开或关闭端口的 PoE。

• 网络： 打开或关闭端口的网络。

• 状态： 显示是否有设备连接到此端口。

• 昵称： 昵称在网络设置中设置。 默认名称是已连接设备的型号和媒体访问控制地址（MAC 地址）的组合。

• 功耗： 连接的设备当前消耗和分配的瓦特数 (W)。

已分配功率： 当前已分配的瓦特 (W) 数。

总 PoE 消耗： 消耗的瓦特 (W) 数。

在记录器重启期间保持 PoE 处于活动状态： 打开以在重启录像机时为连接的设备供电。

已用空间： 已用空间百分比。

可用空间： 可用于录制的空间的百分比。

可用空间： 可用磁盘空间以兆字节 (MB)、千兆字节 (GB) 或兆兆字节 (TB) 显示。

磁盘状态： 磁盘的当前状态。

磁盘温度： 当前的运行温度。

PoE： 为每个端口打开或关闭 PoE。 设备连接后，您将看到以下信息：

• 昵称： 昵称在网络设置中设置。 默认名称是已连接设备的型号和媒体访问控制地址（MAC 地址）的组合。

• 功耗： 当前已消耗和分配的瓦特 (W) 数。

证书用于对网络上的设备进行身份验证。 该设备支持两种类型的证书：

• 客户端/服务器证书

  客户端/服务器证书用于验证设备身份，可以是自签名证书，也可以是由证书颁发机构颁发的证书。 自签名证书提供有限的保护，可在获得 CA 颁发的证书之前使用。

• CA 证书

  您可以使用 CA 证书来验证对等证书，例如，在设备连接到受 IEEE 802.1X 保护的网络时，用于验证身份验证服务器的身份。 设备具有几个预装的 CA 证书。

支持以下格式：

• 证书格式： .PEM、.CER、.PFX

• 私钥格式： PKCS#1 和 PKCS#12

添加证书： 单击添加证书。

• 更多： 显示更多要填充或选择的栏。

• 安全密钥库： 选择使用安全元件或可信平台模块 2.0 来安全存储私钥。 有关选择哪个安全密钥库的更多信息，请转至 /en-us/axis-os#cryptographic-support。

• 秘钥类型： 从下拉列表中选择默认或其他加密算法以保护证书。

上下文菜单包括：

• 证书信息： 查看已安装证书的属性。

• 删除证书： 删除证书。

• 创建证书签名请求： 创建证书签名请求，发送给注册机构以申请数字身份证书。

安全密钥库：

• 安全元件 (CC EAL6+)： 选择使用安全元素来实现安全密钥库。

• 受信任的平台模块 2.0（CC EAL4+、FIPS 140-2 2 级）： 安全密钥库选择使用 TPM 2.0。

IEEE 802.1x 是针对基于端口的网络管理控制一种 IEEE 标准，可提供有线和无线网络设备的安全身份验证。 IEEE 802.1x 基于 EAP（可扩展身份验证协议）。

要访问受 IEEE 802.1x 保护的网络，网络设备必须对其自身进行身份验证。 该身份验证由身份验证服务器执行，通常是 RADIUS 服务器（例如，FreeRADIUS 和 Microsoft Internet Authentication Server）。

证书

在不配置 CA 证书时，这意味将禁用服务器证书验证，不管网络是否连接，设备都将尝试进行自我身份验证。

在使用证书时，在 Axis 的实施中， 设备和身份验证服务器通过使用 EAP-TLS（可扩展身份验证协议 - 传输层安全）的数字证书对其自身进行身份验证。

要允许设备访问通过证书保护的网络，您必须在设备上安装已签名的客户端证书。

身份验证方法： 选择用于身份验证的 EAP 类型。 默认选项是 EAP-TLS。EAP-PEAP/MSCHAPv2 是更安全的选项。

客户端证书： 选择客户端证书以使用 IEEE 802.1 x。 使用证书可验证身份验证服务器的身份。

CA 证书： 选择一个 CA 证书来验证身份验证服务器的身份。 未选择证书无时，无论连接到哪个网络，设备都将尝试进行自我身份验证。

EAP 身份： 输入与客户端的证书关联的用户标识。

EAPOL 版本： 选择网络交换机中使用的 EAPOL 版本。

使用 IEEE 802.1x: 选择以使用 IEEE 802.1 x 协议。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一项针对媒体访问控制（MAC）安全性的 IEEE 标准，它定义了媒体访问独立协议无连接数据的机密性和完整性。

仅当您使用 EAP-TLS 作为身份验证方法时，这些设置才可用：

模式

• 动态 CAK / EAP-TLS： 默认选项。 安全连接后，设备会检查网络上的 MACsec。

• 静态 CAK /预共享密钥（PSK）： 选择以设置连接网络的密钥名称和值。

仅当您使用 EAP-PEAP/MSCHAPv2 作为身份验证方法时，这些设置才可用：

• 密码： 输入您的用户标识密码。

• Peap 版本： 选择网络交换机中使用的 Peap 版本。

• 标签： 选择 1 使用客户端 EAP 加密；选择 2 使用客户端 PEAP 加密。 选择使用 Peap 版本 1 时网络交换机使用的标签。

要在设备上安装来自 Axis 的测试固件或其他自定义固件，您需要自定义签名的固件证书。 证书验证固件是否由设备权利人和 Axis 批准。 固件只能在由其单一序列号和芯片 ID 标识的特定设备上运行。 只有 Axis 可以创建自定义签名固件证书，因为 Axis 持有对其进行签名的密钥。

安装： 单击安装以安装证书。 在安装固件之前，您需要安装证书。

上下文菜单包括：

• 删除证书： 删除证书。

• 硬盘

• 可用： 可用磁盘空间。

• 状态： 磁盘是否安装。

• 文件系统： 磁盘使用的文件系统。

• 加密： 磁盘是否加密。

• 温度： 当前的硬件温度。

• 整体运行状况测试： 检查磁盘运行状况后的结果。

• 工具

• 检查： 检查存储设备是否存在错误，并尝试进行自动修复。

• 修复： 修复存储设备。 在修复期间，活进行中的录制将暂停。 修复存储设备可能导致数据丢失。

• 格式化： 擦除全部录制内容并格式化存储设备。 选择一个文件系统。

• 加密： 加密存储的数据。

• 解密： 解密存储的数据。 系统将擦除存储设备上的全部文件。

• 更改密码： 更改磁盘加密的密码。 更改密码不会中断正在进行的录制。

• 使用工具： 单击以运行选定的工具

卸载： 请在从系统上断开设备之前单击。 这将停止正在进行的录制。

写保护： 打开以保护存储设备防止内容被覆盖。

自动格式化： 磁盘将使用 ext4 文件系统自动格式化。

安全Shell (SSH)： 打开以让用户能够安全地登录并在网络上执行 shell 和网络服务。

重启： 重启设备。 这不会影响当前设置。 正在运行的应用程序将自动重启。

恢复： 将大部分设置恢复为出厂缺省值。 之后，您必须重新配置设备和应用，重新安装未预安装的应用，并重新创建事件和预设。

出厂默认设置： 将全部恢复为出厂缺省值。 之后，您必须重置 IP 地址，以便访问设备。

固件升级： 升级到新的固件版本。 新固件版本中可能包含改进的功能、补丁和新功能。 建议您始终使用更新版本。 要 下载更新版本，请转到 /support。

• 升级时，您可以在三个选项之间进行选择：

• 标准升级： 升级到新的固件版本。

• 出厂默认设置： 更新并将设置都恢复为出厂缺省值。 当您选择此选项时，无法在升级后恢复到以前的固件版本。

• 自动回滚： 在规定时间内升级并确认升级。 如果您没有确认，设备将恢复到以前的固件版本。

固件还原： 恢复为先前安装的固件版本。

这可能意味着超过了 PoE 预算。 如果您刚刚将一个设备连接到录像机，请再试着将其移除。 有关 PoE 限制的详细信息，请参见。

录制不可用。

转到解决常见问题。

无法连接到摄像机。

转到解决常见问题。

收到错误通知： ”没有接通“。

转到解决常见问题。

场所没有在移动应用中显示。

确保您使用的是 AXIS Companion 版本 4 移动应用。