Tabla de contenido
ssl
Puede seleccionar un sistema de conexión de seguridad o instalar certificados públicos.
[menu] [enter] ▼ <menú> [enter] ▼ <red> ►▼ <ssl> [enter] ▲▼◄►
[enter]
• Sistema de conexión segura: Puede seleccionar un tipo de sistema de conexión de seguridad.
- HTTP (conexión no segura)
- HTTPS (conexión segura con certificado exclusivo)
- HTTPS (conexión segura con certificado público)
Si el dispositivo NVR está conectado a Internet externo o está instalado en un entorno con alta prioridad de seguridad, se
`
J
recomienda realizar una conexión segura.
• Instalar certificado público : Puede explorar y registrar certificados públicos para su instalación.
Si desea utilizar un certificado, es necesario instalar un archivo de certificado junto con un archivo cifrado.
La conexión <HTTPS (conexión segura con certificado público)> sólo se puede seleccionar si hay un certificado público
`
registrado.
802.1x
Cuando se conecta a una red, puede seleccionar si desea utilizar el protocolo 802.1x e instalar un certificado
correspondiente.
802.1x es un sistema de certificado para el servidor y el cliente. Puede garantizar un rendimiento seguro contra
la piratería en Tx/Rx de datos, virus o fugas de información.
Mediante el uso de este sistema, se puede bloquear el acceso de un cliente que no esté certificado y permitir
únicamente la comunicación con los usuarios certificados y aumentar así el nivel de seguridad.
[menu] [enter] ▼ <menú> [enter] ▼ <red> ►▼ <802.1x> [enter] ▼
<red> ▲▼◄► [enter]
• Versión de EAPOL: Seleccione la versión EAPOL que se utilizará como protocolo.
Algunos concentradores de conmutación no funcionarán si los configura para la versión <2>. Seleccione la versión <1>.
`
• ID: Especifique el ID proporcionado por el administrador del servidor RADIUS.
Si el ID especificado no coincide con el ID del certificado del cliente, no se procesará correctamente.
`
• Contras.: Especifique la contraseña proporcionada por el administrador del servidor RADIUS.
Si la contraseña especificada no coincide con la de la clave privada del cliente, no se procesará correctamente.
`
• Certificados: Busque un dispositivo. Haga clic en <reexplor> para buscar un dispositivo nuevo.
• Certificado CA: Seleccione esta opción sólo si su certificado público incluye la clave pública.
• Certificado de cliente: Seleccione si el certificado público incluye la clave de autenticación de un cliente.
• Clave privada de cliente: Seleccione si el certificado público contiene la clave privada del cliente.
Para una implementación correcta del entorno operativo 802.1x, el administrador debe utilizar el servidor RADIUS.
`
M
Además, el switch hub conectado al servidor debe ser un dispositivo compatible con 802.1x.
Si la configuración de hora del servidor RADIUS, el switch hub y un dispositivo NVR no coinciden, la comunicación entre ellos
`
puede fallar.
Si se asigna una contraseña para la clave privada del cliente, el administrador del servidor debe confirmar la ID y la
`
contraseña.
La ID y la contraseña admiten hasta 30 caracteres cada una (pero sólo admite letras, números y caracteres especiales: "-",
"_", ".")
Se permite el acceso a los archivos no protegidos por contraseña sin especificar una contraseña.
El protocolo 802.1x adoptado por el NVR es EAP- TLS.
`
Es necesario instalar los tres certificados para utilizar 802.1x.
`
Español _47
Tabla de contenido
