Sicherheit; Ca-Zertifikate - Axis P3935-LR Benutzerhandbuch

AXIS P3935-LR Network Camera
Die Geräteschnittstelle
• v3: SNMP v3 ist eine Version mit höherer Sicherheit, die Verschlüsselung und sichere Kennwörter bereitstellt. Beim
Verwenden von SNMP v3 empfehlen wir Ihnen, HTTPS zu aktivieren, da Kennwörter dann über HTTPS gesendet werden.
Dadurch wird auch verhindert, dass Unbefugte auf unverschlüsselte Traps des Typs SNMP v1 und v2c zugreifen können.
Wenn Sie SNMP v3 verwenden, können Sie Traps über die Verwaltungsanwendung für SNMP v3 einrichten.
-
Verbundene Clients
In der Liste werden alle Clients angezeigt, die mit dem Gerät verbunden sind.
Aktualisieren: Klicken Sie darauf, um die Liste zu aktualisieren.

Sicherheit

Zertifikate
Zertifikate werden in Netzwerken zum Authentifizieren von Geräten verwendet. Das Gerät unterstützt zwei Zertifikattypen:
• Client-/Serverzertifikate
Ein Client-/Serverzertifikat identifiziert das Axis Produkt und kann selbstsigniert oder von einer Zertifizierungsstelle
(Certificate Authority, CA) ausgegeben worden sein. Ein selbstsigniertes Zertifikat bietet begrenzten Schutz und
kann vor Erhalt eines CA-Zertifikats verwendet werden.

• CA-Zertifikate

CA-Zertifikate werden zum Authentifizieren von Peer-Zertifikaten verwendet, um zum Beispiel die Identität eines
Authentifizierungsservers zu überprüfen, wenn das Gerät mit einem durch IEEE 802.1X geschützten Netzwerk
verbunden ist. Auf dem Gerät sind mehrere CA-Zertifikate vorinstalliert.
Folgende Formate werden unterstützt:
• Zertifikatsformate: .PEM, .CER und .PFX
• Formate von privaten Schlüssel: PKCS#1 und PKCS#12
Wichtig
Wenn Sie das Gerät auf die Werkseinstellungen zurücksetzen, werden alle Zertifikate gelöscht. Vorinstallierte
CA-Zertifikate werden neu installiert.
Die Zertifikate in der Liste filtern.
Zertifikat hinzufügen : Klicken Sie, um ein Zertifikat hinzuzufügen.
Das Kontextmenü enthält:
• Informationen zum Zertifikat: Lassen Sie sich die Eigenschaften eines installierten Zertifikats anzeigen.
• Zertifikat löschen: Löschen Sie das Zertifikat.
• Signierungsanforderung erstellen: Erstellen Sie eine Anforderung zur Zertifikatsignierung, um sie an eine
Registrierungsstelle zu senden und ein digitales Zertifikat zu erhalten.
IEEE 802.1x
Kennwort für das Konto "initial": Geben Sie das SNMP-Kennwort für das Konto mit dem Namen "initial"
ein. Obwohl das Kennwort ohne Aktivierung von HTTPS gesendet werden kann, empfehlen wir es nicht. Das
Kennwort für SNMP v3 kann nur einmal und vorzugsweise dann bei aktiviertem HTTPS festgelegt werden.
Nach dem Einrichten des Kennworts wird das Kennwortfeld nicht mehr angezeigt. Wenn ein neues Kennwort
eingerichtet werden soll, muss das Gerät auf die Werkseinstellungen zurückgesetzt werden.
34