Benutzerhandbuch zum Avigilon Control Center - Gateway. Version 6.6

Transkript

1 Benutzerhandbuch zum Avigilon Control Center - Gateway Version 6.6

2 , Avigilon Corporation. Alle Rechte vorbehalten. AVIGILON, das AVIGILON Logo, AVIGILON CONTROL CENTER, ACC, und TRUSTED SECURITY SOLUTIONS.AVIGILON, das AVIGILON Logo, AVIGILON CONTROL CENTER, ACC, ACCESS CONTROL MANAGER, ACM, APPEARANCE SEARCH, TRUSTED SECURITY-LÖSUNGEN, HDSM, und HDSM SmartCodecAVIGILON, das AVIGILON Logo, AVIGILON CONTROL CENTER, ACC, ACCESS CONTROL MANAGER, ACM, AVIGILON PRESENCE DETECTOR, APD, HIGH DEFINITION STREAM MANAGEMENT (HDSM), HDSM, HDSM SmartCodec, AVIGILON APPEARANCE SEARCH, TRUSTED SECURITY-LÖSUNGEN, und RIALTO sind Marken der Avigilon Corporation. Intel und Intel Core sind Marken der Intel Corporation oder ihrer Tochtergesellschaften in den USA und/oder anderen Ländern. ONVIF ist eine Marke von Onvif, Inc. Bei anderen Namen oder Logos kann es sich um die Marken der jeweiligen Inhaber handeln. Das Fehlen der Symbole und in Verbindung mit einer Marke in diesem Dokument oder allgemein stellt keine Erklärung des Verzichts auf die Eigentümerschaft an der entsprechenden Marke dar. Die innovativen Lösungen der Avigilon Corporation sind durch in den USA und anderen Gerichtsbarkeiten weltweit angemeldete Patente geschützt (siehe avigilon.com/patents). Soweit nicht ausdrücklich schriftlich vereinbart, werden keine Lizenzen in Bezug auf Urheberrechte, Designs, Marken, Patente oder andere Rechte an geistigem Eigentum von der Avigilon Corporation oder seinen Lizenzgebern erteilt. Dieses kompilierte und veröffentlichte Dokument enthält die neuesten Produktbeschreibungen und Spezifikationen. Die Inhalte dieses Dokuments und die hier dargestellten technischen Daten der Produkte können ohne Vorankündigung geändert werden. Avigilon Corporation behält sich das Recht vor, diese Änderungen ohne Vorankündigung vornehmen. Weder die Avigilon Corporation noch eines ihrer angeschlossenen Unternehmen: (1) garantiert die Vollständigkeit und Genauigkeit der in diesem Dokument enthaltenen Informationen; und (2) und ist nicht verantwortlich für die Verwendung von oder auf den Verlass auf die Informationen. Die Avigilon Corporation ist nicht verantwortlich für eventuelle Verluste oder Schäden (einschließlich Folgeschäden), die durch Verlassen auf das vorhandene Material entstehen. Avigilon Corporation avigilon.com PDF-ACCGATEWAY6-D Überarbeitung: 1 DE

3 Inhaltsverzeichnis Einführung 4 Systemanforderungen 4 Unterstützte Browser 5 Weitere Informationen 5 AvigilonResource Center 5 Technischer Support 5 Upgrades 5 Feedback 5 Zugreifen auf das Gateway 6 Erste Anmeldung 7 Einrichten 8 Herstellen von Standortverbindungen 8 Allgemein 9 Benutzer 9 Netzwerk 9 Live-Export 10 Verwenden des Gateway-Webclients 12 Avigilon Control Center Mobile 13 Implementieren eines SSL-Zertifikats für das Gateway 14 Fehlerbehebung 15 Fehler bei der SSL-Implementierung 15 Gateway startet nicht 15 3

4 Einführung Die Avigilon Control Center -Gatewaysoftware funktioniert mit der Avigilon Control Center Mobile (ACC Mobile) App und dem Avigilon Control Center-Gateway-Webclient und gewährt Benutzern Fernzugriff auf Ihr Avigilon Control Center-System. ACC Mobile wird zur Remotevideoüberwachung auf dem mobilen Gerät eines Benutzers installiert. Beim Gateway-Webclient handelt es sich um eine vereinfachte Webbrowserversion der Avigilon Control Center- Clientsoftware. Die Gateway-Software dient zum Konfigurieren des Remotezugriffs und des Videostreamings aus dem Avigilon Control Center-System an Remotegeräte. Systemanforderungen Avigilon Control Center Gateway kann auf demselben Computer wie der ACC-Server installiert werden, aber für eine optimale Performance wird jedoch empfohlen, dass das Gateway separat installiert wird. Das Gateway kann gleichzeitig bis zu 36 Videostreams bewältigen, wenn es auf einem Computer installiert ist, der folgende Mindestanforderungen erfüllt: Systemanforderung Mindestens Empfohlen Betriebssystem* WindowsServer 2012, Windows Server 2012 R2, Windows 7 (64-Bit), Windows 8.1 (64-Bit) oder Windows 10 (64-Bit) Windows 10 (64-Bit) Prozessor Intel Quad-Core-CPU (2,0 GHz) Intel Core i5 (Quad-Core, 3,3 GHz) System-RAM 4 GB, DDR3 8 GB DDR4 Festplattenkapazität 500 MB 500 MB *Für alle Windows-Versionen wird die Bereitstellung des aktuellen Microsoft Servicepacks empfohlen. Das Gateway und ACC-Mobile müssen über eine Internetverbindung verfügen oder ACC Mobile kann keine Push-Benachrichtigungen empfangen. Für den Empfang von Push-Benachrichtigungen auf Ihrem Mobilgerät müssen die folgenden Ports geöffnet und für das Gateway zugänglich sein: Für ios -Geräte: 2195, 2196 Für Android -Geräte: 5228, 5229, 5230 Einführung 4

5 Unterstützte Browser Der Zugriff auf das Gateway ist über folgende Browser möglich: Google Chrome -Browser, ab Version 20 Firefox, ab Version 15 Internet Explorer, ab Version 9 Apple Safari, ab Version 6 Weitere Informationen Weitere Produktdokumentationen finden Sie in Avigilon unter.avigilon.com AvigilonResource Center Registrieren Sie sich für den Zugriff auf die Avigilon Resource Center Zugriff auf zusätzliche Ressourcen für Ihre Avigilon Produkte. Das Resource Center bietet kostenloses Online-Trainingsvideos, Produktdokumentation und andere selbstgesteuertes Support-Ressourcen. Registrieren und Login bei Technischer Support Kontakt Avigilon technischen Support, gehen Sie zu Upgrades Aktualisierungen und Upgrades zu Software und Firmware werden zum Herunterladen bereitgestellt. Suchen Sie nach verfügbaren Upgrades auf: Feedback Wir freuen uns über Ihr Feedback. Kommentare zu unseren Produkten und Dienstleistungen richten Sie bitte an feedback@avigilon.com Unterstützte Browser 5

6 Zugreifen auf das Gateway Auf die Gateway-Konfiguration kann auf dem Computer, der das Gateway ausführt, anhand einer der folgenden Methoden zugegriffen werden: Doppelklicken Sie auf auf dem Desktop. Wählen Sie im Startmenü Alle Programme > Avigilon > Avigilon Control Center Gateway > Avigilon Control Center Gateway. Geben Sie in einem Webbrowser ein. HINWEIS: Der Zugriff auf das Gateway ist standardmäßig nur über HTTPS möglich und muss lokal konfiguriert werden. Sie können jedoch die Remotekonfiguration und den HTTP-Zugriff auf der Seite Netzwerk aktivieren. Wenn das Gateway in einem Webbrowser geöffnet wird, geben Sie Ihre Anmeldeinformationen ein. Standardbenutzername: administrator und kein Passwort. Zugreifen auf das Gateway 6

7 Erste Anmeldung Verwenden Sie bei der ersten Anmeldung den Standardbenutzernamen administrator und kein Passwort. Nach erfolgter Anmeldung wird zur Änderung des Administratorpassworts automatisch die Seite Administrator- Passwort festlegen angezeigt. Geben Sie für das Administratorkonto einen Wert für Neues Passwort: ein, bestätigen Sie die Eingabe, und klicken Sie anschließend auf OK. Sie sind nun bei dem Gateway eingeloggt. Über das Menü auf der linken Seite haben Sie Zugriff auf sämtliche Gateway-Konfigurationsseiten. Erste Anmeldung 7

8 Einrichten Wenn Sie auf den Link Einrichtung klicken, wird zuerst die Seite Standorte verbinden angezeigt. Standorte müssen mit dem Gateway-Zugriff Video über ACC Mobile und den Gateway-WebClient verbunden werden. Klicken Sie auf die anderen Links im linken Bereich, um die weiteren verfügbaren Einstellungen zu konfigurieren. Herstellen von Standortverbindungen Nach der Anmeldung wird umgehend die Seite Standorte verbinden angezeigt. Standorte müssen mit dem Gateway verbunden werden, bevor über ACC Mobile und den Gateway-WebClient auf sie zugriffen werden kann. Aktion Verbinden eines Standorts mit dem Gateway Gehen Sie so vor... Wählen Sie in der Liste Gefundene Standorte einen Standort aus, und klicken Sie dann auf Verbinden. Der Standort wird der Liste Verbundene Standorte hinzugefügt. Anschlussart: ist standardmäßig auf LAN festgelegt. Ändern Sie Anschlussart: zu WAN, wenn der Standort über ein WAN mit dem Gateway verbunden ist. HINWEIS: Es werden nur Avigilon Control Center 5 Standorte aufgeführt. Diese Gateway-Version ist nicht mit Avigilon Control Center 4 kompatibel. Klicken Sie auf Standort suchen. Finden eines nicht aufgeführten Standorts Trennen der Verbindung eines Standorts mit dem Gateway Überprüfen von Standortdetails a. Geben Sie auf der Seite Standort suchen die IP-Adresse / Hostname: und den Port: eines Servers an dem Standort ein, den Sie finden möchten. Die Standard-Portnummer ist b. Klicken Sie anschließend auf OK. Der Standort wird der Gefundene Standorte Liste automatisch hinzugefügt. Wählen Sie in der Liste Verbundene Standorte einen Standort aus, und klicken Sie dann auf Verbindung trennen. Wählen Sie in der Liste einen Standort aus, und klicken Sie dann auf Standortdetails. Im Dialogfeld Standortdetails werden folgenden Informationen angezeigt: Der vom Gateway zum Herstellen einer Verbindung mit dem Standort verwendete Verbindungstyp Ob der Standort automatisch oder manuell erkannt wurde Die IP-Adressen aller Server im Standort und die für HTTP- oder HTTPS- Verbindungen verwendete Portnummer Einrichten 8

9 Allgemein Auf der Seite Allgemein können Sie dem Gateway einen Namen geben und Push-Benachrichtigungen aktivieren. 1. Geben Sie auf der Seite Allgemein einen Namen für den Gateway ein. Er wird verwendet, um die das Gateway in der ACC Mobile-app zu identifizieren. Der Standardname lautet GATEWAY-<Computername>. 2. Um Push-Benachrichtigungen über Alarme an die ACC Mobile-App zu aktivieren, aktivieren Sie das Kontrollkästchen Pushbenachrichtigungen zulassen. Stellen Sie sicher, dass die richtigen Ports geöffnet sind, damit die App Push-Benachrichtigungen empfangen kann. Weitere Informationen finden Sie unter Systemanforderungen auf Seite Klicken Sie auf Anwenden. Benutzer Das Gateway ist für zwei Nutzer vorprogrammiert: einen Administrator, der das Gateway konfiguriert, und einen Anwender, der über die ACCMobile-App oder den Gateway-Webclient eine Verbindung mit dem Gateway herstellt. Sie können Benutzernamen und Passwort für den Anwender ändern, aber nicht den Benutzernamen für den Administrator. Der Administrator-Standardbenutzername lautet administrator ohne Passwort. Sie müssen sofort nach Ihrer ersten Anmeldung ein Passwort festlegen. Der Anwender-Standardbenutzername lautet operator ohne Passwort. Es wird empfohlen, einen neuen Benutzernamen und ein neues Passwort festzulegen, um die Sicherheit zu erhöhen. Auf der Seite Nutzer können Sie folgende Aktionen ausführen: Zum Ändern Passworts für den Administrator oder Anwender geben Sie ein Passwort in das Feld Neues Passwort: ein, bestätigen es und klicken dann auf Anwenden. Zum Ändern des Benutzernamens für den Anwender geben Sie im Feld Benutzername: einen neuen Namen ein und klicken dann auf Anwenden. Netzwerk Auf der Seite Netzwerk können Sie die Ports für den Gateway-Zugriff festlegen. Die Streaming-Ports dienen zum Streamen von Videos aus dem Avigilon Control Center-System an ACC Mobile oder an den Gateway-Webclient. Die Konfigurations-Ports werden verwendet, um auf das Gateway zuzugreifen und es zu konfigurieren. Allgemein 9

10 1. Geben Sie auf der Seite Netzwerk ggf. eine neue Portnummer ein. Die Standard-Portnummer des HHTP-Port ist 80 und die HTTPS-Portnummer ist 443. HINWEIS: Prüfen Sie nach dem Ändern der Portnummer, ob das Gateway weiterhin Zugang durch Ihre Firewall hat. Bei Verwendung der Windows-Firewall muss manuell eine Ausnahme für die neue Portnummer hinzugefügt werden. 2. Wenn Sie das Gateway über einen Remotecomputer konfigurieren möchten, aktivieren Sie das Kontrollkästchen Fernkonfiguration zulassen, und klicken Sie anschließend auf Anwenden. Bei aktiviertem Kontrollkästchen können Sie unter des Gateways>:<Portnummer> mit einem beliebigen Webbrowser auf das Gateway zugreifen. 3. Wenn ACC Mobile oder der Gateway-Webclient über HTTP anstatt HTTPS auf das Gateway zugreifen sollen, aktivieren Sie das Kontrollkästchen HTTP-Authentifizierung aktivieren. HINWEIS: Verbindung mit dem Gateway über HTTP wird nicht empfohlen, da diese weniger sicher ist. 4. Klicken Sie auf Anwenden, um Ihre Änderungen zu speichern. Live-Export Auf der Seite Live-Export können Sie festlegen, dass Live-Videos als eine Reihe von Standbildern exportiert werden sollen. Sie können einen Wert für Bildformat: angeben und die gewünschten Voreinstellungen für den Export auswählen. 1. Geben Sie auf der Seite Live-Export IhrenBenutzername: und das Passwort für die verbundenen Standorte ein. 2. Wählen Sie in der Liste Verfügbare Geräte eine Kamera aus, und klicken Sie anschließend auf Verbinden. Sie können mit mehreren Geräten eine Verbindung herstellen. Die Liste Verfügbare Geräte enthält alle mit den Standorten verbundenen Kameras, die mit dem Gateway verknüpft sind. HINWEIS: Live-Export erfolgt nur bei Kameras, die mit dem Gateway verbunden sind. 3. Wählen Sie in der Dropdownliste Bildformat: das gewünschte Exportformat aus: PNG, JPEG oder TIFF. 4. (Nur JPEG-Bilder) Wählen Sie in der Dropdownliste Bildqualität: die gewünschte Exportqualität aus. 5. Festlegen der Exportrate: Wählen Sie Voll, um den Live-Videostream mit der vollen Bildrate der Kamera zu exportieren. Wählen Sie die Option Ein Bild alle aus, um die Zeit zwischen den exportierten Einzelbildern anzugeben. Bei Angabe von 0 Min.5 Sek. wird beispielsweise alle fünf Sekunden ein Videobild exportiert. 6. Wenn Sie die Anzahl der exportierten Bilder begrenzen möchten, können Sie einen Wert in das Feld Maximale Anzahl zu speichernder Bilder: eingeben. Der Standardwert ist 200 Bilder, und dieses Feld darf nicht leer sein oder NULL enthalten. 7. Wählen Sie die gewünschten Bildeinblendungen aus, um den exportierten Bildern die entsprechenden Informationen hinzuzufügen. Live-Export 10

11 8. Falls Sie nur einen Teil des Kamerasichtfelds exportieren möchten, klicken Sie auf Zu überwachender Bereich. Verschieben Sie im erweiterten Bildelement die grüne Einblendung, und passen Sie ihre Größe an, um den zu exportierenden Bereich zu markieren. Nur der Bereich innerhalb der grünen Einblendung wird exportiert. 9. Klicken Sie abschließend auf Start. Der Export wird ausgeführt, bis die maximale Anzahl von Bildern erreicht ist. Danach werden die ältesten exportierten Bilder überschrieben. Der Live-Export wird fortgesetzt, bis Sie auf Stop klicken. Die exportierten Bilder werden automatisch im Avigilon Control Center Gateway-Ordner img gespeichert. Der Ordner befindet sich üblicherweise hier: C:\Programme\Avigilon\Avigilon Control Center Gateway\img Live-Export 11

12 Verwenden des Gateway-Webclients Der Gateway-Webclient ermöglicht Ihnen den Zugriff auf Ihr Avigilon Control Center-System von jedem beliebigen Webbrowser. Für den Zugriff auf den Gateway-Webclient benötigen Sie die Gateway-IP-Adresse und Benutzerzugriff auf das Gateway sowie Benutzerzugriff auf das Avigilon Control Center System. 1. Geben Sie in einem unterstützten Webbrowser die Gateway-IP-Adresse in dem Format: IP Address>/acc ein. 2. Sie werden vom Browser aufgefordert, den Benutzernamen und das Passwort für das Gateway einzugeben. Nach der Anmeldung werden alle Standorte, die mit dem Gateway verbunden sind, im System Explorer aufgelistet. 3. Wenn Sie zur Anmeldung bei Alle Standorte aufgefordert werden, geben Sie Ihren Benutzernamen und Ihr Passwort für das AvigilonControl Center System ein und klicken auf Einloggen. Alle Geräte, gespeicherten Ansichten und Virtual Matrix-Monitore im Standort sind in alphabetischer Reihenfolge aufgelistet. Verwenden des Gateway-Webclients 12

13 Avigilon Control Center Mobile ACC Mobile 2.x ist derzeit kostenlos im App Store (Apple) und im Play Store (Android) erhältlich. Zur Nutzung der App müssen Ihnen die Gateway-IP-Adresse, die Portnummer, der Benutzername und das Passwort bekannt sein, und Sie müssen über ein Benutzerkonto im Avigilon Control Center-System verfügen. Avigilon Control Center Mobile 13

14 Implementieren eines SSL-Zertifikats für das Gateway Wenn Ihre internen Sicherheitseinstellungen ein SSL-Zertifikat eines bestimmten Typs erfordern, können Sie das von Avigilon bereitgestellte Zertifikat durch ein eigenes ersetzen. 1. Verwenden Sie auf dem Computer, auf dem die Gatewaysoftware installiert ist, das Windows-Snap-In certmgr.msc, um Ihr SSL-Zertifikat in Windows zu importieren. 2. Navigieren Sie in Windows Explorer zu %programfiles%\avigilon\avigilon Control Center Gateway\cert. Der Ordner befindet sich üblicherweise hier: C:\Program Files\Avigilon\Avigilon Control Center Gateway\cert 3. Kopieren Sie den Inhalt dieses Ordners an einen Sicherungsspeicherort. 4. Benennen Sie Ihre eigene SSL-Zertifikatdatei (PFX) in GatewayCertificate.pfx um, und kopieren Sie die in den Ordner \cert. 5. Kopieren Sie im Ordner Avigilon Control Center Gateway die Datei Gateway.cfg an einen Sicherungsspeicherort. 6. Öffnen Sie die ursprüngliche Gateway.cfg-Datei in einem Texteditor. 7. Geben Sie nach dem öffnenden <Gateway>-Tag folgende Zeichenfolge ein: <ConfigItem name="certificatepassword" type="string" value="mypassword"/>. 8. Ersetzen Sie den Wert mypassword in diesem Konfigurationselement durch den geheimen Schlüssel des SSL-Zertifikats. 9. Starten Sie den Gatewaydienst neu: a. Suchen Sie im Startmenü nach services.msc. b. Wählen Sie im Dienstfenster Avigilon Control Center-Gateway aus. c. Klicken Sie auf Neu starten. Ihr SSL-Zertifikat wird jetzt vom Gateway verwendet. Wenn beim Neustart des Gateway-Diensts ein Fehler auftritt, siehe Fehler bei der SSL-Implementierung auf Seite 15. Implementieren eines SSL-Zertifikats für das Gateway 14

15 Fehlerbehebung Fehler bei der SSL-Implementierung Nach der Implementierung des SSL-Zertifikats stellen Sie fest, dass Ihre Änderungen nicht implementiert wurden oder dass beim Neustart des Gatewaydienstes ein Fehler aufgetreten ist. Führen Sie die folgenden Schritte aus, um das Problem zu beheben: 1. Navigieren Sie zu %ProgramFiles%\Windows NT\Accessories\. 2. Klicken Sie mit der rechten Maustaste auf Wordpad.exe, und wählen Sie Als Administrator ausführen. 3. Öffnen Sie %ProgramFiles%\Avigilon Control Center Gateway\Gateway.cfg in einem Texteditor. Die Datei befindet sich in der Regel hier: C:\Program Files\Avigilon\Avigilon Control Center Gateway\Gateway.cfg 4. Geben Sie nach dem öffnenden <Gateway>-Tag folgende Zeichenfolge ein: <ConfigItem name="certificatepassword" type="string"value="mypassword"/>. 5. Ersetzen Sie den Wert mypassword in diesem Konfigurationselement durch den geheimen Schlüssel des SSL-Zertifikats. 6. Starten Sie den Gatewaydienst neu: a. Suchen Sie im Startmenü nach services.msc. b. Wählen Sie im Dienstfenster Avigilon Control Center-Gateway aus. c. Klicken Sie auf Neu starten. Gateway startet nicht Wenn Sie versuchen, auf das Gateway zuzugreifen, zeigt der Webbrowser einen internen Serverfehler an. Wenn Sie den Gateway-Dienst überprüfen, wurde er nicht gestartet und kann nicht gestartet werden. Dieses Problem tritt auf, wenn im Betriebssystem ein Webdienst aktiviert ist, der denselben Port wie das Gateway verwendet. Der Webdienst hat je nach Betriebssystem einen anderen Namen: Unter Windows Server 2008 oder höher heißt der Dienst World Wide Web Publishing Service (W3SVC). Unter Windows 7 und 8 heißt der Dienst Internet information Services (IIS). Zum Beheben des Problems können Sie den entsprechenden Webdienst deaktivieren: 1. Suchen Sie im Startmenü nach services.msc. 2. Suchen Sie im Fenster Dienste nach World Wide Publishing Service oder IIS Admin, und doppelklicken Sie darauf. Das Dialogfeld Eigenschaften wird angezeigt. 3. Wählen Sie in der Dropdownliste Startyp die Option Deaktiviert. Fehlerbehebung 15

16 4. Klicken Sie im Bereich Dienstsstatus: auf Beenden. 5. Klicken Sie auf OK, um das Dialogfeld zu schließen. 6. Suchen Sie im Fenster Dienste den Avigilon Control Center Gateway-Dienst, und starten Sie ihn. 7. Suchen Sie im Startmenü nach comexp.msc. 8. Erweitern Sie im Fenster Komponentendienste die Systemstruktur auf der linken Seite, und wählen Sie die Option Dienste. 9. Suchen Sie in der Liste Dienste nach dem entsprechenden Webdienst, und vergewissern Sie sich, dass er deaktiviert wurde. Wenn Sie erneut auf das Gateway zugreifen, sollte es problemlos in einem Webbrowser geöffnet werden. Gateway startet nicht 16