dahua Access Reader

Predgovor

Generale
Ovaj priručnik predstavlja funkcije i rad čitača pristupa (u daljem tekstu Čitač kartica). Pažljivo pročitajte prije korištenja uređaja i sačuvajte priručnik za buduću upotrebu.

Sigurnosna uputstva
Sljedeće signalne riječi mogu se pojaviti u priručniku.

Istorija revizija

Verzija	Sadržaj revizije	Release Time
V1.0.0	Prvo izdanje.	mart 2023

Obavijest o zaštiti privatnosti
Kao korisnik uređaja ili kontrolor podataka, možete prikupljati lične podatke drugih, kao što su njihovo lice, otisci prstiju i registarske tablice. Morate biti u skladu sa svojim lokalnim zakonima i propisima o zaštiti privatnosti kako biste zaštitili legitimna prava i interese drugih ljudi primjenom mjera koje uključuju, ali nisu ograničene: Pružanje jasne i vidljive identifikacije kako biste informirali ljude o postojanju nadzornog područja i dati potrebne kontakt informacije.

O priručniku

• Priručnik je samo za referencu. Mogu se naći male razlike između priručnika i proizvoda.
• Ne snosimo odgovornost za gubitke nastale zbog rada proizvoda na načine koji nisu u skladu s uputama.
• Priručnik će se ažurirati u skladu sa najnovijim zakonima i propisima srodnih jurisdikcija. Za detaljne informacije pogledajte priručnik za upotrebu na papiru, koristite naš CD-ROM, skenirajte QR kod ili posjetite našu službenu website. Priručnik je samo za referencu. Mogu se naći male razlike između elektronske i papirne verzije.
• Svi dizajni i softver podložni su promjenama bez prethodne pismene obavijesti. Ažuriranja proizvoda mogu dovesti do pojave nekih razlika između stvarnog proizvoda i priručnika. Molimo kontaktirajte korisničku podršku za najnoviji program i dodatnu dokumentaciju.
• Može doći do grešaka u ispisu ili odstupanja u opisu funkcija, operacija i tehničkih podataka. Ako postoji bilo kakva sumnja ili spor, zadržavamo pravo konačnog objašnjenja.
• Nadogradite softver čitača ili isprobajte drugi mainstream softver čitača ako se priručnik (u PDF formatu) ne može otvoriti.
• Svi zaštitni znakovi, registrovani zaštitni znaci i nazivi kompanija u priručniku vlasništvo su njihovih odgovarajućih vlasnika.
• Molimo posjetite našu webweb-stranici, kontaktirajte dobavljača ili korisničku podršku ako dođe do bilo kakvih problema tokom korištenja uređaja.
• Ako postoji bilo kakva nejasnoća ili kontroverza, zadržavamo pravo konačnog objašnjenja.

Važne mjere zaštite i upozorenja

Ovaj odeljak uvodi sadržaj koji pokriva pravilno rukovanje čitačem kartica, sprečavanje opasnosti i sprečavanje oštećenja imovine. Pažljivo pročitajte prije korištenja čitača kartica i pridržavajte se smjernica kada ga koristite.

• Zahtjevi za transport
  Prevozite, koristite i čuvajte čitač kartica u uslovima dozvoljene vlažnosti i temperature.
• Zahtjevi za skladištenje
  Čuvajte čitač kartica u uslovima dozvoljene vlažnosti i temperature.

Zahtjevi za instalaciju 

• Nemojte spajati strujni adapter na čitač kartica dok je adapter uključen.
• Strogo se pridržavajte lokalnog kodeksa i standarda električne sigurnosti. Uvjerite se da je ambijentalna voltage je stabilan i ispunjava zahtjeve za napajanje kontrolera pristupa.
• Nemojte povezivati ​​čitač kartica na dvije ili više vrsta izvora napajanja kako biste izbjegli oštećenje čitača kartica.
• Nepravilna upotreba baterije može dovesti do požara ili eksplozije.
• Osoblje koje radi na visini mora poduzeti sve potrebne mjere kako bi osiguralo ličnu sigurnost uključujući nošenje kacige i sigurnosnih pojaseva.
• Ne postavljajte čitač kartica na mjesto izloženo sunčevoj svjetlosti ili blizu izvora topline.
• Držite čitač kartica dalje od dampnost, prašina i čađ.
• Postavite čitač kartica na stabilnu površinu kako biste spriječili da padne.
• Instalirajte čitač kartica na dobro provetrenom mestu i nemojte blokirati njegovu ventilaciju.
• Upotrijebite adapter ili napajanje ormarića koje je obezbijedio proizvođač.
• Koristite kablove za napajanje koji su preporučeni za region i koji su u skladu sa specifikacijama za nazivno napajanje.
• Napajanje mora biti u skladu sa zahtjevima ES1 u IEC 62368-1 standardu i ne mora biti veće od PS2. Imajte na umu da zahtjevi za napajanje podliježu naljepnici čitača kartica.
• Čitač kartica je električni aparat I klase. Uverite se da je napajanje čitača kartica povezano sa utičnicom sa zaštitnim uzemljenjem.

Operativni zahtjevi 

• Prije upotrebe provjerite da li je napajanje ispravno.
• Nemojte izvlačiti kabl za napajanje sa strane čitača kartica dok je adapter uključen.
• Čitač kartica koristite u okviru nominalnog opsega ulazne i izlazne snage.
• Koristite čitač kartica u uslovima dozvoljene vlažnosti i temperature.
• Nemojte ispuštati ili prskati tečnost na čitač kartica i uverite se da na čitaču kartica nema predmeta ispunjenog tečnošću kako biste sprečili da tečnost uđe u njega.
• Nemojte rastavljati čitač kartica bez stručnog uputstva.

Uvod

Karakteristike

• PC materijal, ploča od kaljenog stakla i IP66, pogodna za unutrašnju i vanjsku upotrebu.
• Beskontaktno očitavanje kartica za IC kartice (Mifare kartice).
• Otključajte prevlačenjem kartice i Bluebooth-om.
• Komunicira preko RS-485 porta, Wiegand porta i Bluetooth-a.
• Pita pomoću zujalice i indikatorske lampice.
• Podržava anti-tampering alarm.
• Ugrađeni watchdog program može otkriti i kontrolirati nenormalan radni status opreme i izvršiti obradu oporavka kako bi osigurao dugotrajan rad opreme.
• Svi priključni portovi imaju prekomjernu struju i prenapontage zaštita.
• Radi sa DMSS mobilnim klijentom.

Funkcije se mogu razlikovati u zavisnosti od modela.

Izgled

Ports Overview

Koristite RS-485 ili Wiegand za povezivanje uređaja.

Tabela 2-1 Opis kablovske veze

Boja	Luka	Opis
Crveni	RD+	PWR (12 VDC)
Crna	RD–	GND
Plava	CASE	Tamper signal alarma
Bijelo	D1	Wiegand signal za prijenos (djelotvoran samo kada se koristi Wiegand protokol)
Zeleno	D0
Brown	LED	Wiegand odzivni signal (djelotvoran samo kada se koristi Wiegand protokol)
Žuta	RS–485_B
Ljubičasta	RS–485_A

Tabela 2-2 Specifikacija i dužina kabla

Tip uređaja	Način povezivanja	Dužina
RS485 čitač kartica	Svaka žica mora biti unutar 10 Ω.	100 m (328.08 stopa)
Wiegand čitač kartica	Svaka žica mora biti unutar 2 Ω.	80 m (262.47 stopa)

Instalacija

Procedura 

• Korak 1: Izbušite 4 rupe i jedan izlaz za kabl na zidu.
• Korak 2: Stavite 3 ekspanzione cijevi u rupe.
• Korak 3: Povežite čitač kartica i provucite žice kroz utor na nosaču.
• Korak 4: Upotrijebite tri M3 vijka da montirate držač na zid.
• Korak 5: Pričvrstite čitač kartica na držač odozgo prema dolje.
• Korak 6: Zavrnite jedan M2 vijak na dnu čitača kartica.

Zvuk i svjetlosni prompt
Tabela 4-1 Zvučni i svjetlosni brzi opis

Situacija	Zvuk i svjetlosni prompt
Uključeno.	Buzz jednom. Indikator je stalno plave boje.
Uklanjanje uređaja.	Dugo zujanje u trajanju od 15 sekundi.
Pritiskanje dugmadi.	Kratko zujanje jednom.
Alarm aktiviran od strane kontrolera.	Dugo zujanje u trajanju od 15 sekundi.
RS–485 komunikacija i prevlačenje autorizovane kartice.	Buzz jednom. Indikator jednom zatreperi zeleno, a zatim postaje stalno plavi kao stanje pripravnosti.
RS–485 komunikacija i prevlačenje neovlaštene kartice.	Buzz četiri puta. Indikator treperi jednom crvenom bojom, a zatim se pretvara u plavu boju kao stanje pripravnosti.
Nenormalna komunikacija 485 i prevlačenje autorizirane/neovlaštene kartice.	Buzz tri puta. Indikator treperi jednom crvenom bojom, a zatim se pretvara u plavu boju kao stanje pripravnosti.
Wiegand komunikacija i prevlačenje autorizirane kartice.	Buzz jednom. Indikator jednom zatreperi zeleno, a zatim postaje stalno plavi kao stanje pripravnosti.
Wiegand komunikacija i prevlačenje neovlaštene kartice.	Buzz tri puta. Indikator treperi jednom crvenom bojom, a zatim se pretvara u plavu boju kao stanje pripravnosti.
Ažuriranje softvera ili čekanje na ažuriranje u BOOT-u.	Indikator treperi plavo dok se ažuriranje ne završi.

Otključavanje vrata

Otključajte vrata preko IC kartice ili Bluetooth kartice.

Otključavanje preko IC kartice
Otključajte vrata prevlačenjem IC kartice.

Otključavanje putem Bluetooth-a
Otključajte vrata preko Bluetooth kartica. Čitač kartica mora raditi s pristupnim kontrolerom (ASC3202B) da bi ostvario Bluetooth otključavanje. Za detalje pogledajte korisnički priručnik za Access Controller.

Preduvjeti
Opšti korisnici, kao što su zaposleni u kompaniji, prijavili su se na DMSS putem svoje e-pošte.

Osnovne informacije
Pogledajte dijagram toka konfiguracije Bluetooth otključavanja. Administrator i opći korisnici moraju izvršiti različite operacije kao što je dolje. Opšti korisnici poput zaposlenih u kompaniji samo se trebaju prijaviti i prijaviti na DMSS sa svojom e-poštom, a zatim mogu otključati putem Bluetooth kartica koje su im izdate.

Administrator treba da izvrši Korak 1 do Korak 7, a obični korisnici treba da izvrše Korak 8.

Procedura 

• Korak 1 Inicijalizirajte i prijavite se na glavni kontroler pristupa.
• Korak 2 Uključite funkciju Bluetooth kartice i konfigurirajte Bluetooth domet.
  Bluetooth kartica mora biti na određenoj udaljenosti od uređaja za kontrolu pristupa radi razmjene podataka i otključavanja vrata. Slijede rasponi koji su najprikladniji za to.
  • Kratki domet: Domet Bluetooth otključavanja je manji od 0.2 m.
  • srednji opseg: Domet Bluetooth otključavanja je manji od 2 m.
  • Daleki domet: Domet Bluetooth otključavanja je manji od 10 m.
    Opseg Bluetooth otključavanja može se razlikovati ovisno o modelu vašeg telefona i okruženju.
• Korak 3 Preuzmite DMSS i prijavite se s računom e-pošte, a zatim skenirajte QR kod pomoću DMSS-a da mu dodate kontroler pristupa.
  Provjerite je li usluga u oblaku uključena.
• Korak 4 Dodajte upotrebe glavnom kontroleru.
• Korak 5 Na kartici kliknite na Bluetooth karticu.
  Dostupna su 3 metoda za dodavanje Bluetooth kartica.
  • Zahtjev putem e-pošte jedan po jedan: Kliknite na Zahtjev putem e-pošte.
    Bluetooth kartica se generiše automatski. Možete generirati do 5 kartica za svakog korisnika.
  • Zahtjev putem e-pošte u serijama.
    1. Na stranici Upravljanje osobama kliknite na Kartice izdavanja serije.
       Kartice za paketno izdavanje podržavaju samo zahtjeve putem e-pošte.
       • Izdajte Bluetooth kartice svim korisnicima na listi: Kliknite na Izdaj kartice svim korisnicima.
       • Izdavanje Bluetooth kartica odabranim korisnicima: Odaberite korisnike, a zatim kliknite na Izdavanje kartica odabranim korisnicima.
    2. Kliknite Zahtjev putem e-pošte.
       • Za korisnike koji nemaju e-poštu ili već imaju 5 Bluetooth kartica, oni će biti prikazani na listi koja se ne traži.
       • Izvezite korisnike kojima nedostaju e-poruke: Kliknite na Izvezi, unesite njihove e-poruke u formatu, a zatim kliknite na Uvezi. Oni će biti premješteni na traženu listu.
  • Ako ste ranije tražili Bluetooth kartice za korisnika, možete dodati Bluetooth kartice putem registracionog koda.
    1. Na DMSS-u dodirnite Registracijski kod Bluetooth kartice.
       Registracijski kod automatski generira DMSS.
    2. Kopirajte registracijski kod.
    3. Na kartici Bluetooth kartica kliknite na Zahtjev putem registracijskog koda, zalijepite registracioni kod, a zatim kliknite na OK.
    4. Kliknite OK.
       Bluetooth kartica je dodana.
• Korak 6 Dodajte dozvole za područje.
  Kreirajte grupu dozvola, a zatim pridružite korisnike grupi tako da će korisnicima biti dodijeljene dozvole pristupa definirane za grupu.
• Korak 7 Dodajte dozvole pristupa korisnicima.
  Dodijelite pristupne dozvole korisnicima povezujući ih sa grupom dozvola područja. Ovo će omogućiti korisnicima pristup sigurnim područjima.
• Korak 8 Nakon što se korisnici prijave i prijave na DMSS sa adresom e-pošte, moraju otvoriti DMSS kako bi otključali vrata putem Bluetooth kartica. Za detalje pogledajte korisnički priručnik za DMSS.
  • Auto Unlock: Vrata se automatski otključavaju kada se nalazite u definiranom Bluetooth opsegu, što omogućava bluethooth kartici da prenosi signale do čitača kartica.
  • Protresite za otključavanje: Vrata se otključavaju kada protresete telefon kako biste omogućili Bluethooth kartici da prenosi signale do čitača kartica.

Rezultat

• Uspješno otključavanje: Zeleni indikator treperi i zujalica se oglasi jednom.
• Otključavanje nije uspjelo: Crveni indikator treperi i zujalica se oglašava 4 puta.

Ažuriranje sistema

Ažurirajte sistem čitača kartica preko Access Controller-a ili Configtool-a.

Ažuriranje putem kontrolera pristupa

• Preduvjeti
  • Povežite čitač kartica na kontroler pristupa (ASC3202B) preko RS-485.
• Osnovne informacije
  • Koristite ispravno ažuriranje file. Pobrinite se da dobijete ispravno ažuriranje file od tehničke podrške.
  • Nemojte isključivati ​​napajanje ili mrežu i nemojte ponovo pokretati ili isključivati ​​Access Controller tokom ažuriranja.
• Procedura 
  • Korak 1 Na početnoj stranici kontrolera pristupa odaberite Konfiguracija lokalnog uređaja > Ažuriranje sistema.
  • Korak 2 In File Ažuriraj, kliknite na Pregledaj, a zatim otpremite ažuriranje file.
  • Korak 3 Kliknite na Ažuriraj.
    Nakon što se sistem čitača kartica uspješno ažurira, i kontroler pristupa i čitač kartica će se ponovo pokrenuti.

Ažuriranje putem Config Tool-a

• Preduvjeti
  • ● Čitač kartica je dodat u kontroler pristupa preko RS-485 žica.
    ● Kontrolor pristupa i čitač kartica su uključeni.
• Procedura 
  • Korak 1 Instalirajte i otvorite Configtool, a zatim odaberite Nadogradnja uređaja.
  • Korak 2 Kliknite kontrolera pristupa, a zatim kliknite .
  • Korak 3 Kliknite na Nadogradi.
    Indikator čitača kartica treperi plavo dok se ažuriranje ne završi, a zatim se čitač kartica automatski ponovo pokreće.

Dodatak 1 Preporuke za kibernetičku sigurnost

Obavezne radnje koje se trebaju poduzeti za sigurnost mreže osnovne opreme:

1. Koristite jake lozinke
   Molimo pogledajte sljedeće prijedloge za postavljanje lozinki:
   • Dužina ne smije biti manja od 8 znakova.
   • Uključite najmanje dvije vrste znakova; tipovi znakova uključuju velika i mala slova, brojeve i simbole.
   • Nemojte sadržavati naziv računa ili naziv računa obrnutim redoslijedom.
   • Nemojte koristiti neprekidne znakove, kao što su 123, abc, itd.
   • Nemojte koristiti znakove koji se preklapaju, kao što su 111, aaa, itd.
2. Ažurirajte firmver i klijentski softver na vrijeme
   • Prema standardnoj proceduri u tehničkoj industriji, preporučujemo da svoju opremu (kao što su NVR, DVR, IP kamera, itd.) održavate ažurnom kako biste osigurali da je sistem opremljen najnovijim sigurnosnim zakrpama i popravkama. Kada je oprema povezana na javnu mrežu, preporučuje se da omogućite funkciju „automatske provjere ažuriranja“ kako biste dobili pravovremene informacije o ažuriranjima firmvera koje je objavio proizvođač.
   • Predlažemo da preuzmete i koristite najnoviju verziju klijentskog softvera.

Preporuke „Lijepo imati“ za poboljšanje sigurnosti mreže vaše opreme:

1. Fizička zaštita
   Predlažemo da izvršite fizičku zaštitu opreme, posebno uređaja za skladištenje. For exampPostavite opremu u posebnu računarsku prostoriju i ormar i implementirajte dobro urađenu dozvolu za kontrolu pristupa i upravljanje ključevima kako biste spriječili neovlašteno osoblje u obavljanju fizičkih kontakata, poput oštećenja hardvera, neovlaštenog povezivanja prijenosne opreme (poput USB fleš diska, serijski port) itd.
2. Redovno mijenjajte lozinke
   Predlažemo da redovno mijenjate lozinke kako biste smanjili rizik od pogađanja ili provale.
3. Postavite i ažurirajte lozinke Pravovremeno poništite informacije
   Uređaj podržava funkciju resetiranja lozinke. Molimo vas da na vrijeme postavite povezane informacije za resetiranje lozinke, uključujući poštansko sanduče krajnjeg korisnika i pitanja o zaštiti lozinke. Ako se informacije promijene, molimo da ih izmijenite na vrijeme. Prilikom postavljanja pitanja zaštite lozinkom, predlaže se da se ne koriste ona koja se lako mogu pogoditi.
4. Omogućite zaključavanje računa
   Funkcija zaključavanja naloga je podrazumevano omogućena i preporučujemo vam da je ostavite uključenom kako biste garantovali sigurnost naloga. Ako se napadač pokuša nekoliko puta prijaviti s pogrešnom lozinkom, odgovarajući račun i izvorna IP adresa će biti zaključani.
5. Promijenite zadani HTTP i druge servisne portove
   Predlažemo vam da promijenite zadane HTTP i druge portove usluga u bilo koji skup brojeva između 1024–65535, smanjujući rizik da ljudi izvana mogu pogoditi koje portove koristite.
6. Omogućite HTTPS
   Predlažemo vam da omogućite HTTPS, tako da posjetite Web usluge putem sigurnog komunikacijskog kanala.
7. Vezivanje MAC adrese
   Preporučujemo vam da IP i MAC adresu mrežnog prolaza vežete za opremu, čime smanjujete rizik od ARP lažnog predstavljanja.
8. Razumno dodijelite račune i privilegije
   U skladu sa zahtjevima poslovanja i upravljanja, razumno dodajte korisnike i dodijelite im minimalni skup dozvola.
9. Onemogućite nepotrebne usluge i odaberite sigurne načine rada
   Ako nije potrebno, preporučuje se da isključite neke usluge kao što su SNMP, SMTP, UPnP, itd., kako biste smanjili rizike.
   Ako je potrebno, toplo se preporučuje da koristite sigurne načine rada, uključujući, ali ne ograničavajući se na sljedeće usluge:
   • SNMP: Odaberite SNMP v3 i postavite jake lozinke za šifriranje i lozinke za autentifikaciju.
   • SMTP: Odaberite TLS za pristup serveru poštanskih sandučića.
   • FTP: Odaberite SFTP i postavite jake lozinke.
   • AP pristupna tačka: Odaberite način šifriranja WPA2-PSK i postavite jake lozinke.
10. Audio i video šifrirani prijenos
    Ako je vaš sadržaj audio i video podataka vrlo važan ili osjetljiv, preporučujemo da koristite funkciju šifriranog prijenosa, kako biste smanjili rizik od krađe audio i video podataka tokom prijenosa.
    Podsjetnik: šifrirani prijenos će uzrokovati određeni gubitak u efikasnosti prijenosa.
11. Sigurna revizija
    • Provjeravajte korisnike na mreži: predlažemo da redovno provjeravate online korisnike da vidite da li je uređaj prijavljen bez autorizacije.
    • Provjerite dnevnik opreme: Do viewkoristeći evidencije, možete znati IP adrese koje su korištene za prijavu na vaše uređaje i njihove ključne operacije.
12. Mrežni dnevnik
    Zbog ograničenog skladišnog kapaciteta opreme, pohranjeni dnevnik je ograničen. Ako trebate dugo sačuvati dnevnik, preporučuje se da omogućite funkciju mrežnog dnevnika kako biste osigurali da se kritični dnevnici sinhroniziraju sa mrežnim serverom dnevnika radi praćenja.
13. Izgradite sigurno mrežno okruženje
    Kako bismo bolje osigurali sigurnost opreme i smanjili potencijalne cyber rizike, preporučujemo:
    • Onemogućite funkciju mapiranja porta rutera kako biste izbjegli direktan pristup intranet uređajima sa vanjske mreže.
    • Mrežu treba podijeliti i izolirati prema stvarnim potrebama mreže. Ako nema komunikacijskih zahtjeva između dvije podmreže, predlaže se korištenje VLAN-a, mrežnog GAP-a i drugih tehnologija za particioniranje mreže, kako bi se postigao efekat mrežne izolacije.
    • Uspostavite 802.1x sistem provjere autentičnosti pristupa kako biste smanjili rizik od neovlaštenog pristupa privatnim mrežama.
    • Omogućite funkciju filtriranja IP/MAC adresa da ograničite opseg hostova kojima je dozvoljen pristup uređaju.

Dokumenti / Resursi

dahua Access Reader [pdf] Korisnički priručnik ASR2200A-B, ASR2200A-B, čitač, pristupni čitač

Reference

• Uputstvo za upotrebu