dahua Access Reader brukerhåndbok

dahua Access Reader

Forord

General
Denne håndboken introduserer funksjonene og operasjonene til Access Reader (her kalt kortleser). Les nøye før du bruker enheten, og oppbevar bruksanvisningen for fremtidig referanse.

Sikkerhetsinstruksjoner
Følgende signalord kan forekomme i håndboken.

Revisjonshistorie

Personvernerklæring
Som enhetsbruker eller datakontroller kan du samle inn personopplysninger til andre, for eksempel ansikt, fingeravtrykk og registreringsnummer. Du må være i samsvar med lokale lover og forskrifter for personvern for å beskytte andre menneskers legitime rettigheter og interesser ved å implementere tiltak som inkluderer, men ikke er begrenset: Å gi klar og synlig identifikasjon for å informere folk om eksistensen av overvåkingsområdet og oppgi nødvendig kontaktinformasjon.

Om manualen

• Håndboken er kun for referanse. Det kan være små forskjeller mellom bruksanvisningen og produktet.
• Vi er ikke ansvarlige for tap som oppstår på grunn av bruk av produktet på måter som ikke er i samsvar med bruksanvisningen.
• Håndboken vil bli oppdatert i henhold til de nyeste lovene og forskriftene i relaterte jurisdiksjoner. For detaljert informasjon, se papirbrukerhåndboken, bruk vår CD-ROM, skann QR-koden eller besøk vår offisielle webnettstedet. Håndboken er kun for referanse. Det kan være små forskjeller mellom den elektroniske versjonen og papirversjonen.
• Alle design og programvare kan endres uten skriftlig varsel. Produktoppdateringer kan føre til at det vises noen forskjeller mellom det faktiske produktet og håndboken. Ta kontakt med kundeservice for siste program og tilleggsdokumentasjon.
• Det kan være feil i utskriften eller avvik i beskrivelsen av funksjoner, operasjoner og tekniske data. Hvis det er tvil eller uenighet, forbeholder vi oss retten til endelig forklaring.
• Oppgrader leserprogramvaren eller prøv annen vanlig leserprogramvare hvis manualen (i PDF-format) ikke kan åpnes.
• Alle varemerker, registrerte varemerker og firmanavn i håndboken tilhører sine respektive eiere.
• Vennligst besøk vår webstedet, kontakt leverandøren eller kundeservice hvis det oppstår problemer under bruk av enheten.
• Hvis det er usikkerhet eller uenighet, forbeholder vi oss retten til endelig forklaring.

Viktige sikkerhetstiltak og advarsler

Denne delen introduserer innhold som dekker riktig håndtering av kortleseren, forebygging av farer og forebygging av skade på eiendom. Les nøye før du bruker kortleseren, og følg retningslinjene når du bruker den.

• Transportkrav
  Transporter, bruk og oppbevar kortleseren under tillatte fuktighets- og temperaturforhold.
• Oppbevaringskrav
  Oppbevar kortleseren under tillatte fuktighets- og temperaturforhold.

Installasjonskrav 

• Ikke koble strømadapteren til kortleseren mens adapteren er slått på.
• Overhold de lokale elektriske sikkerhetskodene og standardene strengt. Kontroller at omgivelsesvoltage er stabil og oppfyller kravene til strømforsyningen til tilgangskontrolleren.
• Ikke koble kortleseren til to eller flere typer strømforsyninger, for å unngå skade på kortleseren.
• Feil bruk av batteriet kan føre til brann eller eksplosjon.
• Personell som arbeider i høyden må iverksette alle nødvendige tiltak for å ivareta personlig sikkerhet, inkludert bruk av hjelm og sikkerhetsbelter.
• Ikke plasser kortleseren på et sted som er utsatt for sollys eller i nærheten av varmekilder.
• Hold kortleseren unna dampness, støv og sot.
• Installer kortleseren på en stabil overflate for å forhindre at den faller.
• Installer kortleseren på et godt ventilert sted, og ikke blokker ventilasjonen.
• Bruk en adapter eller skapstrømforsyning levert av produsenten.
• Bruk strømledningene som er anbefalt for regionen og samsvar med spesifikasjonene for nominell strøm.
• Strømforsyningen må samsvare med kravene i ES1 i IEC 62368-1-standarden og ikke være høyere enn PS2. Vær oppmerksom på at strømforsyningskravene er underlagt kortleseretiketten.
• Kortleseren er et elektrisk apparat i klasse I. Sørg for at strømforsyningen til kortleseren er koblet til en stikkontakt med beskyttende jording.

Driftskrav 

• Kontroller om strømforsyningen er riktig før bruk.
• Ikke trekk ut strømledningen på siden av kortleseren mens adapteren er slått på.
• Bruk kortleseren innenfor det nominelle området for strøminngang og -utgang.
• Bruk kortleseren under tillatte fuktighets- og temperaturforhold.
• Ikke slipp eller sprut væske på kortleseren, og sørg for at det ikke er noen gjenstand fylt med væske på kortleseren for å forhindre at væske renner inn i den.
• Ikke demonter kortleseren uten profesjonell instruksjon.

Introduksjon

Funksjoner

• PC-materiale, herdet glasspanel og IP66, egnet for innendørs og utendørs bruk.
• Kontaktløs kortlesing for IC-kort (Mifare-kort).
• Lås opp gjennom kortsveiping og Bluebooth.
• Kommuniserer gjennom RS-485-porten, wiegand-porten og Bluetooth.
• Meldinger ved hjelp av summer og indikatorlampe.
• Støtter anti-tamputløser alarm.
• Det innebygde vakthundprogrammet kan oppdage og kontrollere den unormale driftsstatusen til utstyret og utføre gjenopprettingsbehandling for å sikre langsiktig drift av utstyret.
• Alle tilkoblingsportene har overstrøm og overvoltage beskyttelse.
• Fungerer med DMSS-mobilklienten.

Funksjonene kan variere avhengig av ulike modeller.

Utseende

Porter overview

Bruk RS–485 eller Wiegand for å koble til enheten.

Tabell 2-1 Beskrivelse av kabeltilkobling

Tabell 2-2 Kabelspesifikasjon og lengde

Installasjon

Prosedyre 

• Trinn 1: Bor 4 hull og ett kabeluttak på veggen.
• Trinn 2: Sett 3 ekspansjonsrør inn i hullene.
• Trinn 3: Koble kortleseren, og før ledningene gjennom sporet på braketten.
• Trinn 4: Bruk tre M3-skruer for å montere braketten på veggen.
• Trinn 5: Fest kortleseren til braketten ovenfra og ned.
• Trinn 6: Skru inn én M2-skrue på bunnen av kortleseren.

Lyd- og lysmelding
Tabell 4-1 Lyd og lys prompt beskrivelse

Låser opp døren

Lås opp døren via IC-kort eller Bluetooth-kort.

Låser opp gjennom IC-kort
Lås opp døren ved å sveipe IC-kortet.

Låser opp via Bluetooth
Lås opp døren via Bluetooth-kort. Kortleseren må fungere med Access-kontrolleren (ASC3202B) for å realisere Bluetooth-opplåsing. For detaljer, se brukermanualen til Access Controller.

Forutsetninger
Generelle brukere som bedriftsansatte har registrert seg for DMSS med sin e-post.

Bakgrunnsinformasjon
Se flytskjemaet for konfigurering av Bluetooth-opplåsing. Administrator og generelle brukere må utføre forskjellige operasjoner som nedenfor. Generelle brukere som bedriftsansatte trenger bare å registrere seg og logge på DMSS med sin e-post, og deretter kan de låse opp via Bluetooth-kort som er utstedt til dem.

Administrator må utføre trinn 1 til trinn 7, og generelle brukere må utføre trinn 8.

Prosedyre 

• Trinn 1 Initialiser og logg på hovedtilgangskontrolleren.
• Trinn 2 Slå på Bluetooth-kortfunksjonen og konfigurer Bluetooth-rekkevidden.
  Bluetooth-kortet må være en viss avstand fra tilgangskontrollenheten for å utveksle data og låse opp døren. Følgende er de områdene som er best egnet for det.
  • Kort avstand: Bluetooth-opplåsingsrekkevidden er mindre enn 0.2 m.
  • Mellomklasse: Bluetooth-opplåsingsrekkevidden er mindre enn 2 m.
  • Lang rekkevidde: Bluetooth-opplåsingsrekkevidden er mindre enn 10 m.
    Bluetooth-opplåsingsrekkevidden kan variere avhengig av telefonens modell og miljøet.
• Trinn 3 Last ned DMSS og registrer deg med e-postkonto, og skann deretter QR-koden med DMSS for å legge til tilgangskontrolleren til den.
  Sørg for at skytjenesten er slått på.
• Trinn 4 Legg til bruksområder til hovedkontrolleren.
• Trinn 5 Klikk på Bluetooth-kort i kategorien.
  3 metoder er tilgjengelige for å legge til Bluetooth-kort.
  • Forespørsel via e-post én etter én: Klikk på Forespørsel via e-post.
    Et Bluetooth-kort genereres automatisk. Du kan generere opptil 5 kort for hver bruker.
  • Forespørsel via e-post i grupper.
    1. Klikk Batch Issue Cards på Person Management-siden.
       Batch-utstedelseskort støtter kun forespørsel via e-post.
       • Utsted Bluetooth-kort til alle brukere i listen: Klikk Utsted kort til alle brukere.
       • Utstede Bluetooth-kort til utvalgte brukere: Velg brukere, og klikk deretter Utsted kort til utvalgte brukere.
    2. Klikk på Forespørsel via e-post.
       • For brukere som ikke har e-post eller allerede har 5 Bluetooth-kort, vil de vises i listen som ikke kan forespørres.
       • Eksporter brukere som mangler e-post: Klikk Eksporter, skriv inn e-postene deres i formatet, og klikk deretter Importer. De vil bli flyttet til listen som kan forespørres.
  • Hvis du har bedt om Bluetooth-kort for brukeren tidligere, kan du legge til Bluetooth-kortene gjennom registreringskode.
    1. På DMSS, trykk på Registreringskode for et Bluetooth-kort.
       Registreringskoden genereres automatisk av DMSS.
    2. Kopier registreringskoden.
    3. På Bluetooth-kort-fanen klikker du på Be om gjennom registreringskode, lim inn registreringskoden og klikk deretter OK.
    4. Klikk OK.
       Bluetooth-kortet er lagt til.
• Trinn 6 Legg til områdetillatelser.
  Opprett en tillatelsesgruppe, og tilknytt deretter brukere til gruppen slik at brukere vil bli tildelt tilgangstillatelser definert for gruppen.
• Trinn 7 Legg til tilgangstillatelser til brukere.
  Tildel tilgangstillatelser til brukere ved å koble dem til områdetillatelsesgruppen. Dette vil tillate brukere å få tilgang til sikre områder.
• Trinn 8 Etter at brukere har registrert seg og logget på DMSS med e-postadressen, må de åpne DMSS for å låse opp døren via Bluetooth-kort. For detaljer, se brukermanualen til DMSS.
  • Automatisk opplåsing: Døren låses automatisk opp når du er innenfor det definerte Bluetooth-området, noe som lar Bluetooth-kortet overføre signaler til kortleseren.
  • Rist for å låse opp: Døren låses opp når du rister telefonen for å la Bluetooth-kortet overføre signaler til kortleseren.

Resultat

• Lås opp: Den grønne indikatoren blinker og summeren høres én gang.
• Kunne ikke låse opp: Den røde indikatoren blinker og summeren høres 4 ganger.

Oppdatering av systemet

Oppdater systemet til kortleseren gjennom Access Controller eller Configtool.

Oppdatering via tilgangskontrolleren

• Forutsetninger
  • Koble kortleseren til tilgangskontrolleren (ASC3202B) gjennom RS-485.
• Bakgrunnsinformasjon
  • Bruk riktig oppdatering file. Sørg for at du får riktig oppdatering file fra teknisk støtte.
  • Ikke koble fra strømforsyningen eller nettverket, og ikke start eller slå av tilgangskontrolleren på nytt under oppdateringen.
• Prosedyre 
  • Trinn 1 På startsiden til tilgangskontrolleren velger du Lokal enhetskonfigurasjon > Systemoppdatering.
  • Trinn 2 In File Oppdater, klikk på Bla gjennom og last opp oppdateringen file.
  • Trinn 3 Klikk på Oppdater.
    Etter at systemet til kortleseren er vellykket oppdatert, vil både tilgangskontrolleren og kortleseren starte på nytt.

Oppdaterer gjennom Config Tool

• Forutsetninger
  • ● Kortleseren ble lagt til tilgangskontrolleren gjennom RS-485-ledninger.
    ● Tilgangskontrolleren og kortleseren er slått på.
• Prosedyre 
  • Trinn 1 Installer og åpne Configtool, og velg deretter Enhetsoppgradering.
  • Trinn 2 Klikk av en tilgangskontroller, og klikk deretter .
  • Trinn 3 Klikk på Oppgrader.
    Indikatoren til kortleseren blinker blått til oppdateringen er fullført, og deretter starter kortleseren automatisk på nytt.

Vedlegg 1 Anbefalinger om cybersikkerhet

Obligatoriske tiltak for grunnleggende utstyrsnettverkssikkerhet:

1. Bruk sterke passord
   Se følgende forslag for å angi passord:
   • Lengden bør ikke være mindre enn 8 tegn.
   • Inkluder minst to typer tegn; tegntyper inkluderer store og små bokstaver, tall og symboler.
   • Ikke inneholde kontonavnet eller kontonavnet i omvendt rekkefølge.
   • Ikke bruk sammenhengende tegn, for eksempel 123, abc osv.
   • Ikke bruk overlappende tegn, for eksempel 111, aaa osv.
2. Oppdater fastvare og klientprogramvare i tide
   • I henhold til standardprosedyren i Tech-industry anbefaler vi å holde utstyret (som NVR, DVR, IP-kamera, etc.) firmware oppdatert for å sikre at systemet er utstyrt med de nyeste sikkerhetsoppdateringene og rettelsene. Når utstyret er koblet til det offentlige nettverket, anbefales det å aktivere funksjonen "automatisk sjekk for oppdateringer" for å få rettidig informasjon om fastvareoppdateringer utgitt av produsenten.
   • Vi foreslår at du laster ned og bruker den nyeste versjonen av klientprogramvaren.

"Hyggelig å ha" anbefalinger for å forbedre utstyrets nettverkssikkerhet:

1. Fysisk beskyttelse
   Vi foreslår at du utfører fysisk beskyttelse av utstyr, spesielt lagringsenheter. For eksample, plasser utstyret i et spesielt datarom og skap, og implementer godt gjennomført tilgangskontrolltillatelse og nøkkelstyring for å forhindre at uautorisert personell utfører fysiske kontakter som for eksempel skade på maskinvare, uautorisert tilkobling av flyttbart utstyr (for eksempel USB-flash-disk, seriell port), etc.
2. Endre passord regelmessig
   Vi foreslår at du endrer passord regelmessig for å redusere risikoen for å bli gjettet eller knekket.
3. Angi og oppdater passord Tilbakestill informasjon i tide
   Enheten støtter funksjonen for tilbakestilling av passord. Vennligst konfigurer relatert informasjon for tilbakestilling av passord i tide, inkludert sluttbrukerens postboks og spørsmål om passordbeskyttelse. Hvis informasjonen endres, vennligst endre den i tide. Når du stiller spørsmål om passordbeskyttelse, anbefales det å ikke bruke de som lett kan gjettes.
4. Aktiver kontolås
   Kontolåsfunksjonen er aktivert som standard, og vi anbefaler at du holder den på for å garantere kontosikkerheten. Hvis en angriper prøver å logge på med feil passord flere ganger, vil den tilsvarende kontoen og kildens IP-adresse bli låst.
5. Endre standard HTTP og andre tjenesteporter
   Vi foreslår at du endrer standard HTTP- og andre tjenesteporter til et hvilket som helst sett med tall mellom 1024–65535, noe som reduserer risikoen for at utenforstående kan gjette hvilke porter du bruker.
6. Aktiver HTTPS
   Vi foreslår at du aktiverer HTTPS, slik at du besøker Web tjeneste gjennom en sikker kommunikasjonskanal.
7. MAC-adressebinding
   Vi anbefaler deg å binde IP- og MAC-adressen til gatewayen til utstyret, og dermed redusere risikoen for ARP-spoofing.
8. Tildel kontoer og privilegier rimelig
   I henhold til forretnings- og ledelseskrav, legg til brukere med rimelighet og tilordne et minimumssett med tillatelser til dem.
9. Deaktiver unødvendige tjenester og velg sikre moduser
   Hvis det ikke er nødvendig, anbefales det å slå av noen tjenester som SNMP, SMTP, UPnP, etc., for å redusere risikoen.
   Om nødvendig anbefales det sterkt at du bruker sikre moduser, inkludert, men ikke begrenset til, følgende tjenester:
   • SNMP: Velg SNMP v3, og sett opp sterke krypteringspassord og autentiseringspassord.
   • SMTP: Velg TLS for å få tilgang til postboksserveren.
   • FTP: Velg SFTP, og sett opp sterke passord.
   • AP-hotspot: Velg WPA2-PSK-krypteringsmodus, og sett opp sterke passord.
10. Lyd og video kryptert overføring
    Hvis lyd- og videodatainnholdet ditt er svært viktig eller sensitivt, anbefaler vi at du bruker kryptert overføringsfunksjon for å redusere risikoen for at lyd- og videodata blir stjålet under overføring.
    Påminnelse: kryptert overføring vil føre til noe tap i overføringseffektivitet.
11. Sikker revisjon
    • Sjekk nettbaserte brukere: Vi foreslår at du sjekker nettbrukere regelmessig for å se om enheten er logget på uten autorisasjon.
    • Sjekk utstyrslogg: Av viewi loggene kan du vite IP-adressene som ble brukt til å logge på enhetene dine og deres nøkkeloperasjoner.
12. Nettverkslogg
    På grunn av utstyrets begrensede lagringskapasitet er den lagrede loggen begrenset. Hvis du trenger å lagre loggen i lang tid, anbefales det at du aktiverer nettverksloggfunksjonen for å sikre at de kritiske loggene synkroniseres til nettverksloggserveren for sporing.
13. Konstruer et trygt nettverksmiljø
    For å bedre sikre sikkerheten til utstyret og redusere potensiell nettrisiko, anbefaler vi:
    • Deaktiver portkartleggingsfunksjonen til ruteren for å unngå direkte tilgang til intranettenhetene fra eksternt nettverk.
    • Nettverket bør være partisjonert og isolert i henhold til de faktiske nettverksbehovene. Hvis det ikke er kommunikasjonskrav mellom to undernettverk, foreslås det å bruke VLAN, nettverks-GAP og andre teknologier for å partisjonere nettverket, for å oppnå nettverksisolasjonseffekten.
    • Etabler 802.1x-tilgangsautentiseringssystemet for å redusere risikoen for uautorisert tilgang til private nettverk.
    • Aktiver IP/MAC-adressefiltreringsfunksjonen for å begrense rekkevidden av verter som har tilgang til enheten.