Tabla de contenido
menú configuración
filtrado de ip
Puede preparar la lista de direcciones IP para permitir o bloquear el acceso a una dirección IP específica.
• Tipo de filtro:
- Rechaz: Si selecciona Rechazar, el acceso a la dirección IP registrada se limitará.
- Permit: Si selecciona Permiso, sólo podrá acceder a las direcciones IP registradas.
• Usar: Seleccione la casilla de la dirección IP que va a utilizar el filtrado IP.
• Dirección IP: Especifique la dirección IP para el filtrado.
• Rango de filtro: Si especifica una dirección IP o un prefijo, aparecerá el rango de direcciones IP bloqueadas o
permitidas.
Si la dirección IP de la cámara no está incluido en la lista Permitir o está en la lista Rechazar, el acceso será rechazado.
`
J
ssl
Puede seleccionar un sistema de conexión de seguridad o instalar certificados públicos.
• Sistema de conexión segura: Puede seleccionar un tipo de sistema de conexión de seguridad.
- HTTP (conexión no segura)
- HTTPS (conexión segura con certificado exclusivo)
- HTTPS (conexión segura con certificado público)
Si el dispositivo NVR está conectado a Internet externo o está instalado en un entorno con alta prioridad de seguridad, se
`
J
recomienda realizar una conexión segura.
• Instalar certificado público : Puede explorar y registrar certificados públicos para su instalación.
Si desea utilizar un certificado, es necesario instalar un archivo de certificado junto con un archivo cifrado.
La conexión <HTTPS (conexión segura con certificado público)> sólo se puede seleccionar si hay un certificado público
`
registrado.
46_ menú configuración
802.1x
Cuando se conecta a una red, puede seleccionar si desea utilizar el protocolo 802.1x e instalar un certificado
correspondiente.
802.1x es un sistema de certificado para el servidor y el cliente. Puede garantizar un rendimiento seguro contra
la piratería en Tx/Rx de datos, virus o fugas de información.
Mediante el uso de este sistema, se puede bloquear el acceso de un cliente que no esté certificado y permitir
únicamente la comunicación con los usuarios certificados y aumentar así el nivel de seguridad.
• Versión de EAPOL: Seleccione la versión EAPOL que se utilizará como protocolo.
Algunos concentradores de conmutación no funcionarán si los configura para la versión <2>. Seleccione la versión <1>.
`
• ID: Especifique el ID proporcionado por el administrador del servidor RADIUS.
Si el ID especificado no coincide con el ID del certificado del cliente, no se procesará correctamente.
`
• Contras.: Especifique la contraseña proporcionada por el administrador del servidor RADIUS.
Si la contraseña especificada no coincide con la de la clave privada del cliente, no se procesará correctamente.
`
• Certificados: Busque un dispositivo. Haga clic en <reexplor> para buscar un dispositivo nuevo.
• Certificado CA: Seleccione esta opción sólo si su certificado público incluye la clave pública.
• Certificado de cliente: Seleccione si el certificado público incluye la clave de autenticación de un cliente.
• Clave privada de cliente: Seleccione si el certificado público contiene la clave privada del cliente.
Para una implementación correcta del entorno operativo 802.1x, el administrador debe utilizar el servidor RADIUS.
`
M
Además, el switch hub conectado al servidor debe ser un dispositivo compatible con 802.1x.
Si la configuración de hora del servidor RADIUS, el switch hub y un dispositivo NVR no coinciden, la comunicación entre ellos
`
puede fallar.
Si se asigna una contraseña para la clave privada del cliente, el administrador del servidor debe confirmar la ID y la
`
contraseña.
La ID y la contraseña admiten hasta 30 caracteres cada una (pero sólo admite letras, números y caracteres especiales: "-",
"_", ".")
Se permite el acceso a los archivos no protegidos por contraseña sin especificar una contraseña.
El protocolo 802.1x adoptado por el NVR es EAP- TLS.
`
Es necesario instalar los tres certificados para utilizar 802.1x.
`
<Activar IEEE 802.1x> Si no está seleccionada esta opción, es posible que la desconexión no funcione, en función de la
`
configuración del conmutador/concentrador conectado.
Configure los valores para permitir que el conmutador/concentrador actualice la autenticación a intervalos regulares.
Tabla de contenido
