Sicherheit - Axis Communications P3807-PVE Benutzerhandbuch

AXIS P3807-PVE Network Camera
Geräteschnittstelle
• Basic (Einfach): Diese Methode ist das am besten geeignete Authentifizierungsschema für HTTP. Sie ist nicht so sicher
wie die Digest-Methode, da sie den Benutzernamen und das Kennwort unverschlüsselt an den Server sendet.
• Digest: Diese Methode ist sicherer, da das Kennwort hier stets verschlüsselt im Netzwerk übermittelt wird.
• Auto: Bei dieser Option kann das Gerät die Authentifizierungsmethode automatisch je nach unterstützten Methoden
auswählen. Die Methode Digest wird gegenüber der Methode Einfach bevorzugt.
Besitzerauthentifizierungsschlüssel (OAK): Klicken Sie auf Schlüssel abrufen, um den Besitzerauthentifizierungsschlüssel
abzurufen. Dies ist nur dann möglich, wenn das Gerät ohne Firewall oder Proxy mit dem Internet verbunden ist.
SNMP
Simple Network Management Protocol (SNMP) ermöglicht die Remoteverwaltung von Netzwerk-Geräten.
SNMP: Wählen Sie die zu verwendende SNMP-Version.
• v1 und v2c:
-
-
-
-
-
-
-
-
-
-
Hinweis
Alle Axis Video MIB-Traps sind aktiviert, wenn Sie SNMP v1- und v2c-Traps aktivieren. Weitere Informationen finden
Sie unter AXIS OS Portal > SNMP.
• v3: SNMP v3 ist eine Version mit höherer Sicherheit, die Verschlüsselung und sichere Kennwörter bereitstellt. Beim
Verwenden von SNMP v3 empfehlen wir Ihnen, HTTPS zu aktivieren, da Kennwörter dann über HTTPS gesendet werden.
Dadurch wird auch verhindert, dass Unbefugte auf unverschlüsselte Traps des Typs SNMP v1 und v2c zugreifen können.
Wenn Sie SNMP v3 verwenden, können Sie Traps über die Verwaltungsanwendung für SNMP v3 einrichten.
-
Verbundene Clients
In der Liste werden alle Clients angezeigt, die mit dem Gerät verbunden sind.
Aktualisieren: Klicken Sie darauf, um die Liste zu aktualisieren.

Sicherheit

Zertifikate
Lese-Community: Geben Sie den Namen der Community mit ausschließlich Lesezugriff auf alle unterstützten
SNMP-Objekte an. Der Standardwert ist öffentlich.
Schreib-Community: Geben Sie den Namen der Community mit Lese- und Schreibzugriff auf alle
unterstützten SNMP-Objekte (außer Objekte mit Nur-Lesezugriff) an. Der Standardwert ist schreiben.
Traps aktivieren: Aktivieren Sie die Option, um Trap-Berichte zu erhalten. Traps werden vom Gerät
bei wichtigen Ereignissen und Statusänderungen zum Versenden von Meldungen verwendet. In der
Geräteschnittstelle können Sie Traps für SNMP v1 und v2c einrichten. Traps werden automatisch deaktiviert,
wenn Sie zu SNMP v3 wechseln oder SNMP deaktivieren. Wenn Sie SNMP v3 verwenden, können Sie Traps
über die Verwaltungsanwendung für SNMP v3 einrichten.
Trap-Adresse: Geben Sie die IP-Adresse oder den Host-Namen des Verwaltungsservers ein.
Trap-Community: Geben Sie die Trap-Community ein, die das Gerät zum Versenden einer Trap-Meldung an
das Verwaltungssystem verwenden soll.
Traps:
Kaltstart: Versendet eine Trap-Nachricht, wenn das Gerät hochgefahren wird.
Warmstart: Versendet eine Trap-Nachricht, wenn Sie eine SNMP-Einstellung ändern.
Verbindungsaufbau: Versendet eine Trap-Meldung, wenn der Status eines Links von Down zu Up wechselt.
Authentifizierung fehlgeschlagen: Versendet eine Trap-Meldung, wenn ein Authentifizierungsversuch
fehlschlägt.
Kennwort für das Konto "initial": Geben Sie das SNMP-Kennwort für das Konto mit dem Namen "initial"
ein. Obwohl das Kennwort ohne Aktivierung von HTTPS gesendet werden kann, empfehlen wir es nicht. Das
Kennwort für SNMP v3 kann nur einmal und vorzugsweise dann bei aktiviertem HTTPS festgelegt werden.
Nach dem Einrichten des Kennworts wird das Kennwortfeld nicht mehr angezeigt. Wenn ein neues Kennwort
eingerichtet werden soll, muss das Gerät auf die Werkseinstellungen zurückgesetzt werden.
30