安讯士 AXIS S3008 录像机 - 用户手册 设置指南

显示或隐藏主菜单。

访问发行说明。

访问产品帮助页。

更改语言。

设置浅主题或深色主题。

用户菜单包括：

• 有关登录用户的信息。

• 更改账户： 从当前账户退出，然后登录新账户。

• 退出： 从当前账户退出。

上下文菜单包括：

• 分析数据： 接受共享非个人浏览器数据。

• 反馈： 分享反馈，以帮助我们改善您的用户体验。

• 法律： 查看有关 Cookie 和牌照的信息。

• 关于： 查看设备信息，包括固件版本和序列号。

• 旧设备界面: 将设备网页界面更改为旧版本。

升级固件： 升级设备上的固件。 转到在其中进行固件升级的维护页面。

NTP 设置： 查看并更新 NTP 设置。 转到可更改 NTP 设置的日期和时间页面。

强化指南： 转到《AXIS OS 强化指南》，您可在其中了解有关如何应用 Axis 设备理想实践的更多信息。

查看详细信息： 查看和更新已连接客户端列表。 该列表显示了每个连接的 IP 地址、协议、端口、状态和 PID/进程。

录制： 查看正在进行的录制和过滤的录制文件及其来源。 有关详细信息，请参见

显示保存录制内容的存储空间。

添加应用： 安装新应用。

查找更多应用： 查找更多要安装的应用。 您将被带到 Axis 应用程序的概览页面。

允许未签名的应用： 打开允许安装未签名的应用。

允许根权限应用： 打开以允许具有根权限的应用对设备进行完全访问。

查看 AXIS OS 和 ACAP 应用程序中的安全更新。

使用应用名称旁边的开关可启动或停止应用。

打开： 访问应用的设置。 可用的设置取决于应用。 某些应用程序没有设置。

上下文菜单可包含以下一个或多个选项：

• 开源许可证: 查看有关应用中使用的开放源代码许可证的信息。

• 应用日志： 查看应用事件的日志。 当您与支持人员联系时，日志很有用。

• 使用密钥激活牌照： 如果应用需要牌照，则需要激活它。 如果您的设备没有互联网接入，请使用此选项。

  如果你没有牌照密钥，请转到 /products/analytics. 您需要牌照代码和 Axis 产品序列号才能生成牌照密钥。

• 自动激活牌照： 如果应用需要牌照，则需要激活它。 如果您的设备有互联网接入，请使用此选项。 您需要牌照密钥来激活牌照。

• 停用牌照： 停用许可证以将其替换为其他许可证，例如，当您从试用许可证更改为完整许可证时。 如果要停用牌照，您还会将其从设备中移除。

• 设置： 配置参数。

• 删除： 永久从设备中删除应用。 如果不先停用牌照，则牌照将保持活动状态。

同步： 选择设备日期和时间同步选项。

• 自动日期和时间（手动 NTS KE 服务器）： 与连接到DHCP服务器的安全NTP密钥建立服务器同步。

• • 手动 NTS KE 服务器： 输入一个或两个 NTP 服务器的 IP 地址。 当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

• 自动日期和时间（使用 DHCP 的 NTP 服务器）： 与连接到 DHCP 服务器的 NTP 服务器同步。

• • 备用 NTP 服务器： 输入一个或两个备用服务器的 IP 地址。

• 自动日期和时间（手动 NTP 服务器）： 与您选择的 NTP 服务器同步。

• • 手动 NTP 服务器： 输入一个或两个 NTP 服务器的 IP 地址。 当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

• 自定义日期和时间： 手动设置日期和时间。 单击从系统获取以从计算机或移动设备获取日期和时间设置。

时区： 选择要使用的时区。 时间将自动调整为夏令时和标准时间。

• DHCP： 采用 DHCP 服务器的时区。 设备必须连接到 DHCP 服务器，然后才能选择此选项。

• 手动： 从下拉列表中选择时区。

• 纬度： 正值代表赤道以北。

• 经度： 正值代表本初子午线以东。

• 朝向： 输入设备朝向的指南针方向。 0 代表正北。

• 标签： 为设备输入一个描述性名称。

• 保存： 单击此处，以保存您的设备位置。

自动分配 IPv4： 选择此设置可让网络路由器自动分配设备的 IP 地址。 我们建议大多数网络采用自动 IP（DHCP）。

IP 地址： 为设备输入唯一的 IP 地址。 在独立的网络中可随机分配静态 IP 地址，只要每个指定地址是仅有的。 为避免冲突，建议在分配静态 IP 地址前联系网络管理员。

子网掩码： 输入子网掩码，以定义局域网内的地址。 局域网之外的地址都通过路由器。

路由器： 输入默认路由器（网关）的 IP 地址用于连接已连接至不同网络和网段的设备。

如果 DHCP 不可用，退回到静态 IP 地址: 如果希望在 DHCP 不可用且无法自动分配 IP 地址时，添加静态 IP 地址用作备用，请选择此项。

自动分配 IPv6： 选择打开 IPv6 并让网络路由器自动分配设备的 IP 地址。

自动分配主机名称： 选择让网络路由器自动分配设备的主机名称。

主机名： 手动输入主机名称，作为访问设备的另一种方式。 服务器报告和系统日志使用主机名。 允许的字符是 A–Z, a–z, 0–9 和 -。

自动分配 (DNS): 选择以让 DHCP 网络路由器自动向设备分配搜索域和 DNS 服务器地址。 我们建议大多数网络采用自动 DNS（DHCP）。

搜索域： 当您使用不完全合格的主机名时，请单击添加搜索域并输入一个域，以在其中搜索设备使用的主机名称。

DNS 服务器： 单击添加 DNS 服务器并输入 DNS 服务器的 IP 地址。 此服务器提供主机名到网络上 IP 地址的转换。

Bonjour^®： 打开允许在网络中执行自动发现。

Bonjour 名称： 键入要在网络中显示的昵称。 默认名称为设备名加 MAC 地址。

UPnP^®： 打开允许在网络中执行自动发现。

UPnP 名称： 键入要在网络中显示的昵称。 默认名称为设备名加 MAC 地址。

WS 发现： 打开允许在网络中执行自动发现。

允许 O3C：

• 一键式： 这是默认设置。 按住设备上的控制按钮，以通过互联网连接到 O3C 访问。 按下控制按钮后 24 小时内，您需要向 O3C 服务注册设备。 否则，设备将从 O3C 服务断开。 一旦您注册了设备，一直将被启用，您的设备会一直连接到 O3C 服务。

• 一直： 设备将不断尝试通过互联网连接到 O3C 服务。 一旦您注册了设备，它会一直连接到 O3C 服务。 如果无法够到设备上的控制按钮，则使用此选项。

• 否： 禁用 O3C 服务。

代理设置： 如果需要，请输入代理设置以连接到代理服务器。

主机： 输入代理服务器的地址。

端口： 输入用于访问的端口数量。

登录和密码： 如果需要，请输入代理服务器的用户名和密码。

身份验证方法：

• 基本： 此方法是 HTTP 兼容的身份验证方案。 它的安全性不如摘要 方法，因为它将用户名和密码发送到服务器。

• 摘要： 此方法一直在网络中传输加密的密码，因此更安全。

• 自动： 借助此选项，可使设备根据支持的方法自动选择身份验证方法。摘要方法优先于基本方法。

拥有人身份验证密钥 (OAK): 单击获取密码以获取拥有人的身份验证密钥。 只有在没有防火墙或代理的情况下设备连接到互联网时，才可能发生这种情况。

已分配功率： 当前已分配的瓦特 (W) 数。

总 PoE 消耗： 消耗的瓦特 (W) 数。

在记录器重启期间保持 PoE 处于活动状态： 打开以在重启录像机时为连接的设备供电。

已用空间： 已用空间百分比。

可用空间： 可用于录制的空间的百分比。

可用空间： 可用磁盘空间以兆字节 (MB)、千兆字节 (GB) 或兆兆字节 (TB) 显示。

磁盘状态： 磁盘的当前状态。

磁盘温度： 当前的运行温度。

PoE： 为每个端口打开或关闭 PoE。 设备连接后，您将看到以下信息：

• 昵称： 昵称在网络设置中设置。 默认名称是已连接设备的型号和媒体访问控制地址（MAC 地址）的组合。

• 功耗： 当前已消耗和分配的瓦特 (W) 数。

证书用于对网络上的设备进行身份验证。 该设备支持两种类型的证书：

• 客户端/服务器证书

  客户端/服务器证书用于验证设备身份，可以是自签名证书，也可以是由证书颁发机构颁发的证书。 自签名证书提供有限的保护，可在获得 CA 颁发的证书之前使用。

• CA 证书

  您可以使用 CA 证书来验证对等证书，例如，在设备连接到受 IEEE 802.1X 保护的网络时，用于验证身份验证服务器的身份。 设备具有几个预装的 CA 证书。

支持以下格式：

• 证书格式： .PEM、.CER、.PFX

• 私钥格式： PKCS#1 和 PKCS#12

添加证书： 单击添加证书。

• 更多： 显示更多要填充或选择的栏。

• 安全密钥库： 选择使用安全元件或可信平台模块 2.0 来安全存储私钥。 有关选择哪个安全密钥库的更多信息，请转至 /en-us/axis-os#cryptographic-support。

• 秘钥类型： 从下拉列表中选择默认或其他加密算法以保护证书。

上下文菜单包括：

• 证书信息： 查看已安装证书的属性。

• 删除证书： 删除证书。

• 创建证书签名请求： 创建证书签名请求，发送给注册机构以申请数字身份证书。

安全密钥库：

• 安全元件 (CC EAL6+)： 选择使用安全元素来实现安全密钥库。

• 受信任的平台模块 2.0（CC EAL4+、FIPS 140-2 2 级）： 安全密钥库选择使用 TPM 2.0。

IEEE 802.1x 是针对基于端口的网络管理控制一种 IEEE 标准，可提供有线和无线网络设备的安全身份验证。 IEEE 802.1x 基于 EAP（可扩展身份验证协议）。

要访问受 IEEE 802.1x 保护的网络，网络设备必须对其自身进行身份验证。 该身份验证由身份验证服务器执行，通常是 RADIUS 服务器（例如，FreeRADIUS 和 Microsoft Internet Authentication Server）。

证书

在不配置 CA 证书时，这意味将禁用服务器证书验证，不管网络是否连接，设备都将尝试进行自我身份验证。

在使用证书时，在 Axis 的实施中， 设备和身份验证服务器通过使用 EAP-TLS（可扩展身份验证协议 - 传输层安全）的数字证书对其自身进行身份验证。

要允许设备访问通过证书保护的网络，您必须在设备上安装已签名的客户端证书。

身份验证方法： 选择用于身份验证的 EAP 类型。 默认选项是 EAP-TLS。EAP-PEAP/MSCHAPv2 是更安全的选项。

客户端证书： 选择客户端证书以使用 IEEE 802.1 x。 使用证书可验证身份验证服务器的身份。

CA 证书： 选择一个 CA 证书来验证身份验证服务器的身份。 未选择证书无时，无论连接到哪个网络，设备都将尝试进行自我身份验证。

EAP 身份： 输入与客户端的证书关联的用户标识。

EAPOL 版本： 选择网络交换机中使用的 EAPOL 版本。

使用 IEEE 802.1x: 选择以使用 IEEE 802.1 x 协议。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一项针对媒体访问控制（MAC）安全性的 IEEE 标准，它定义了媒体访问独立协议无连接数据的机密性和完整性。

仅当您使用 EAP-TLS 作为身份验证方法时，这些设置才可用：

模式

• 动态 CAK / EAP-TLS： 默认选项。 安全连接后，设备会检查网络上的 MACsec。

• 静态 CAK /预共享密钥（PSK）： 选择以设置连接网络的密钥名称和值。

仅当您使用 EAP-PEAP/MSCHAPv2 作为身份验证方法时，这些设置才可用：

• 密码： 输入您的用户标识密码。

• Peap 版本： 选择网络交换机中使用的 Peap 版本。

• 标签： 选择 1 使用客户端 EAP 加密；选择 2 使用客户端 PEAP 加密。 选择使用 Peap 版本 1 时网络交换机使用的标签。

要在设备上安装来自 Axis 的测试固件或其他自定义固件，您需要自定义签名的固件证书。 证书验证固件是否由设备权利人和 Axis 批准。 固件只能在由其单一序列号和芯片 ID 标识的特定设备上运行。 只有 Axis 可以创建自定义签名固件证书，因为 Axis 持有对其进行签名的密钥。

安装： 单击安装以安装证书。 在安装固件之前，您需要安装证书。

上下文菜单包括：

• 删除证书： 删除证书。

添加账户： 单击以添加新账户。 您可以添加多达 100 个账户。

账户： 输入仅有的账户名称。

新密码： 输入账户的密码。 密码必须为 1 到 64 个字符长。 密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码： 再次输入同一密码。

优先权：

• 管理员： 完全访问各设置。 管理员也可以添加、更新和删除其他账户。

• 操作员： 有权访问不同设置，以下各项除外：

• • 全部系统设置。

  • 添加应用。

• 浏览者： 有权访问：

• • 观看并拍摄视频流的快照。

  • 观看和导出录制。

  • 水平转动、垂直转动和变焦；使用 PTZ 用户访问。

上下文菜单包括：

更新账户： 编辑账户的属性。

删除账户： 删除账户。 无法删除根账户。

添加 SSH 账户： 单击以添加新 SSH 账户。

• 限制根访问： 打开以限制要求根访问的功能。

• 启用 SSH: 打开以使用 SSH 服务。

账户： 输入一个唯一的账户名。

新密码： 输入账户的密码。 密码必须为 1 到 64 个字符长。 密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码： 再次输入同一密码。

注释： 输入注释（可选）。

上下文菜单包括：

更新 SSH 账户： 编辑账户的属性。

删除 SSH 账户： 删除账户。 无法删除根账户。

客户端 ID: 输入 OpenID 用户名。

外发代理: 输入 OpenID 连接的代理地址以使用代理服务器。

管理员声明: 输入管理员角色的值。

提供商 URL: 输入 API 端点身份验证的网页链接。 格式应为 https://[insert URL]/.well-known/openid-configuration

操作员声明: 输入操作员角色的值。

需要声明: 输入令牌中应包含的数据。

浏览者声明: 输入浏览者角色的值。

远程用户: 输入一个值以标识远程用户。 这将有助于在设备的网页界面中显示当前用户。

范围: 可以是令牌一部分的可选作用域。

客户端密码: 输入 OpenID 密码

保存： 单击以保存 OpenID 值。

启用 OpenID: 打开以关闭当前连接并允许来自提供商 URL 的设备身份验证。

• 硬盘

• 可用： 可用磁盘空间。

• 状态： 磁盘是否安装。

• 文件系统： 磁盘使用的文件系统。

• 加密： 磁盘是否加密。

• 温度： 当前的硬件温度。

• 整体运行状况测试： 检查磁盘运行状况后的结果。

• 工具

• 检查： 检查存储设备是否存在错误，并尝试进行自动修复。

• 修复： 修复存储设备。 在修复期间，活进行中的录制将暂停。 修复存储设备可能导致数据丢失。

• 格式化： 擦除全部录制内容并格式化存储设备。 选择一个文件系统。

• 加密： 加密存储的数据。

• 解密： 解密存储的数据。 系统将擦除存储设备上的全部文件。

• 更改密码： 更改磁盘加密的密码。 更改密码不会中断正在进行的录制。

• 使用工具： 单击以运行选定的工具

卸载： 请在从系统上断开设备之前单击。 这将停止正在进行的录制。

写保护： 打开以保护存储设备防止内容被覆盖。

自动格式化： 磁盘将使用 ext4 文件系统自动格式化。

报告

• 查看设备服务器报告： 在弹出窗口中查看有关产品状态的信息。 服务器报告中自动包含访问日志。

• 下载设备服务器报告： 将创建一个 .zip 文件，其中包含 UTF–8 格式的完整服务器报告文本文件以及当前实时浏览的快照。 当您与支持人员联系时，请始终提供服务器报告 .zip 文件。

• 下载崩溃报告： 下载和存档有关服务器状态的详细信息。 崩溃报告中包含服务器报告中的信息和详细的调试信息。 此报告中可能包含网络跟踪之类敏感信息。 可能需要几分钟时间才生成此报告。

日志

• 查看系统日志： 单击以查看有关系统事件（如设备启动、警告和重要消息）的信息。

• 查看访问日志： 单击以查看访问设备的全部失败尝试，例如，使用了错误的登录密码。

通过记录网络上的活动，网络跟踪文件可帮助您排除问题。

跟踪时间： 选择以秒或分钟为单位的跟踪持续时间，并单击下载。

服务器： 单击以添加新服务器。

主机： 输入服务器的主机名或 IP 地址。

格式化： 选择要使用的 syslog 消息格式。

• Axis

• RFC 3164

• RFC 5424

协议： 选择要使用的协议：

• UDP（默认端口为 514）

• TCP（默认端口为 601）

• TLS（默认端口为 6514）

端口： 编辑端口号以使用其他端口。

严重程度： 选择触发时要发送哪些消息。

CA 证书已设置： 查看当前设置或添加证书。

重启： 重启设备。 这不会影响当前设置。 正在运行的应用程序将自动重启。

恢复： 将大部分设置恢复为出厂缺省值。 之后，您必须重新配置设备和应用，重新安装未预安装的应用，并重新创建事件和预设。

出厂默认设置： 将全部恢复为出厂缺省值。 之后，您必须重置 IP 地址，以便访问设备。

固件升级： 升级到新的固件版本。 新固件版本中可能包含改进的功能、补丁和新功能。 建议您始终使用更新版本。 要 下载更新版本，请转到 /support。

• 升级时，您可以在三个选项之间进行选择：

• 标准升级： 升级到新的固件版本。

• 出厂默认设置： 更新并将设置都恢复为出厂缺省值。 当您选择此选项时，无法在升级后恢复到以前的固件版本。

• 自动回滚： 在规定时间内升级并确认升级。 如果您没有确认，设备将恢复到以前的固件版本。

固件还原： 恢复为先前安装的固件版本。

摄像机最大功率

3.84

6.49

12.95

电缆损失最大功率

0.14

0.41

1.92

录像机需要功率

3.98

6.90

14.87

该级别最大功率

4.00

7.00

15.40

录像机保留功率

4 W

7 W

15.5 W

这可能意味着超过了 PoE 预算。 如果您刚刚将一个设备连接到录像机，请再试着将其移除。 有关 PoE 限制的详细信息，请参见录像机可以为摄像机提供多少功率？。

录制不可用。

转到解决常见问题。

无法连接到摄像机。

转到解决常见问题。

收到错误通知： ”没有接通“。

转到解决常见问题。

场所没有在移动应用中显示。

确保您使用的是 AXIS Companion 版本 4 移动应用。