คู่มือผู้ใช้ dahua Access Reader

เครื่องอ่านการเข้าถึง Dahua

คำนำ

ทั่วไป
คู่มือนี้แนะนำฟังก์ชันและการทำงานของ Access Reader (ต่อไปนี้จะเรียกว่า Card Reader) อ่านอย่างละเอียดก่อนใช้อุปกรณ์ และเก็บคู่มือไว้อย่างปลอดภัยเพื่อใช้อ้างอิงในอนาคต

คำแนะนำเพื่อความปลอดภัย
คำสัญญาณต่อไปนี้อาจปรากฏในคู่มือ

ประวัติการแก้ไข

ประกาศการคุ้มครองความเป็นส่วนตัว
ในฐานะผู้ใช้หรือผู้ควบคุมข้อมูล คุณอาจรวบรวมข้อมูลส่วนบุคคลของผู้อื่น เช่น ใบหน้า ลายนิ้วมือ และหมายเลขทะเบียนรถ คุณต้องปฏิบัติตามกฎหมายและข้อบังคับด้านการปกป้องความเป็นส่วนตัวในพื้นที่ของคุณ เพื่อปกป้องสิทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายของบุคคลอื่นโดยดำเนินการตามมาตรการต่างๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง: การระบุตัวตนที่ชัดเจนและมองเห็นได้เพื่อแจ้งให้บุคคลอื่นทราบว่ามีพื้นที่เฝ้าระวังอยู่ และให้ข้อมูลติดต่อที่จำเป็น

เกี่ยวกับคู่มือ

• คู่มือนี้ใช้เพื่อการอ้างอิงเท่านั้น อาจพบความแตกต่างเล็กน้อยระหว่างคู่มือและผลิตภัณฑ์
• เราจะไม่รับผิดชอบต่อการสูญเสียที่เกิดขึ้นเนื่องจากการใช้งานผลิตภัณฑ์ในลักษณะที่ไม่เป็นไปตามคู่มือ
• คู่มือจะได้รับการอัปเดตตามกฎหมายและข้อบังคับล่าสุดของเขตอำนาจศาลที่เกี่ยวข้อง สำหรับข้อมูลโดยละเอียด โปรดดูคู่มือผู้ใช้แบบกระดาษ ใช้ซีดีรอมของเรา สแกนรหัส QR หรือไปที่เว็บไซต์ทางการของเรา webเว็บไซต์ คู่มือนี้ใช้เพื่อการอ้างอิงเท่านั้น อาจพบความแตกต่างเล็กน้อยระหว่างเวอร์ชันอิเล็กทรอนิกส์และเวอร์ชันกระดาษ
• การออกแบบและซอฟต์แวร์ทั้งหมดอาจมีการเปลี่ยนแปลงโดยไม่ต้องแจ้งให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร การอัปเดตผลิตภัณฑ์อาจส่งผลให้เกิดความแตกต่างระหว่างผลิตภัณฑ์จริงและคู่มือ โปรดติดต่อฝ่ายบริการลูกค้าสำหรับโปรแกรมล่าสุดและเอกสารประกอบเพิ่มเติม
• อาจมีข้อผิดพลาดในการพิมพ์หรือการเบี่ยงเบนในคำอธิบายฟังก์ชัน การทำงาน และข้อมูลทางเทคนิค หากมีข้อสงสัยหรือข้อโต้แย้งใดๆ เราขอสงวนสิทธิ์ในการอธิบายขั้นสุดท้าย
• อัพเกรดซอฟต์แวร์เครื่องอ่านหรือลองใช้ซอฟต์แวร์เครื่องอ่านกระแสหลักอื่น ๆ หากไม่สามารถเปิดคู่มือ (ในรูปแบบ PDF) ได้
• เครื่องหมายการค้า เครื่องหมายการค้าจดทะเบียน และชื่อบริษัททั้งหมดในคู่มือเป็นทรัพย์สินของเจ้าของที่เกี่ยวข้อง
• กรุณาเยี่ยมชมเว็บไซต์ของเรา webไซต์ โปรดติดต่อซัพพลายเออร์หรือฝ่ายบริการลูกค้าหากมีปัญหาใดๆ เกิดขึ้นขณะใช้งานอุปกรณ์
• หากมีความไม่แน่นอนหรือข้อโต้แย้งใดๆ เราสงวนสิทธิ์ในการชี้แจงขั้นสุดท้าย

มาตรการป้องกันและคำเตือนที่สำคัญ

ส่วนนี้แนะนำเนื้อหาที่ครอบคลุมการจัดการ Card Reader อย่างเหมาะสม การป้องกันอันตราย และการป้องกันความเสียหายต่อทรัพย์สิน อ่านอย่างละเอียดก่อนใช้งานเครื่องอ่านบัตร และปฏิบัติตามคำแนะนำเมื่อใช้งาน

• ข้อกำหนดด้านการขนส่ง
  ขนส่ง ใช้ และจัดเก็บ Card Reader ภายใต้สภาวะความชื้นและอุณหภูมิที่อนุญาต
• ข้อกำหนดในการจัดเก็บ
  จัดเก็บเครื่องอ่านบัตรภายใต้สภาวะความชื้นและอุณหภูมิที่อนุญาต

ข้อกำหนดในการติดตั้ง 

• อย่าเชื่อมต่ออะแดปเตอร์แปลงไฟเข้ากับเครื่องอ่านการ์ดในขณะที่เปิดอะแดปเตอร์อยู่
• ปฏิบัติตามกฎและมาตรฐานความปลอดภัยด้านไฟฟ้าในท้องถิ่นอย่างเคร่งครัด ตรวจสอบให้แน่ใจว่าปริมาณอากาศแวดล้อมtage มีความเสถียรและตรงตามข้อกำหนดด้านแหล่งจ่ายไฟของ Access Controller
• อย่าเชื่อมต่อเครื่องอ่านบัตรกับแหล่งจ่ายไฟตั้งแต่สองชนิดขึ้นไป เพื่อหลีกเลี่ยงความเสียหายต่อเครื่องอ่านบัตร
• การใช้งานแบตเตอรี่อย่างไม่ถูกต้องอาจทำให้เกิดไฟไหม้หรือระเบิดได้
• บุคลากรที่ทำงานบนที่สูงจะต้องใช้มาตรการที่จำเป็นทั้งหมดเพื่อให้แน่ใจว่ามีความปลอดภัยส่วนบุคคล รวมถึงการสวมหมวกนิรภัยและเข็มขัดนิรภัย
• อย่าวางเครื่องอ่านการ์ดในที่ที่โดนแสงแดดหรือใกล้แหล่งความร้อน
• วางเครื่องอ่านบัตรให้ห่างจาก งampฝุ่นละออง และเขม่า
• ติดตั้ง Card Reader บนพื้นผิวที่มั่นคงเพื่อป้องกันไม่ให้ตก
• ติดตั้ง Card Reader ในที่ที่มีการระบายอากาศดี และอย่าปิดกั้นการระบายอากาศ
• ใช้ตัวแปลงหรือแหล่งจ่ายไฟตู้ที่ผู้ผลิตให้มา
• ใช้สายไฟที่แนะนำสำหรับภูมิภาคนั้นๆ และเป็นไปตามข้อกำหนดกำลังไฟที่ได้รับการจัดอันดับ
• แหล่งจ่ายไฟต้องเป็นไปตามข้อกำหนดของ ES1 ในมาตรฐาน IEC 62368-1 และไม่สูงกว่า PS2 โปรดทราบว่าข้อกำหนดของแหล่งจ่ายไฟจะขึ้นอยู่กับฉลากของ Card Reader
• เครื่องอ่านบัตรเป็นเครื่องใช้ไฟฟ้าคลาส I ตรวจสอบให้แน่ใจว่าได้ต่อแหล่งจ่ายไฟของเครื่องอ่านบัตรเข้ากับปลั๊กไฟที่มีสายดินป้องกัน

ข้อกำหนดในการดำเนินการ 

• ตรวจสอบว่าแหล่งจ่ายไฟถูกต้องหรือไม่ก่อนใช้งาน
• อย่าถอดสายไฟที่ด้านข้างของ Card Reader ในขณะที่เปิดอะแดปเตอร์อยู่
• ใช้งานเครื่องอ่านบัตรภายในช่วงที่กำหนดของกำลังไฟฟ้าเข้าและออก
• ใช้เครื่องอ่านบัตรภายใต้สภาวะความชื้นและอุณหภูมิที่อนุญาต
• ห้ามทำของเหลวหยดหรือกระเด็นใส่ Card Reader และตรวจสอบให้แน่ใจว่าไม่มีวัตถุใดบรรจุของเหลวบน Card Reader เพื่อป้องกันไม่ให้ของเหลวไหลเข้าไป
• ห้ามถอดแยกชิ้นส่วน Card Reader โดยไม่มีคำแนะนำจากผู้เชี่ยวชาญ

การแนะนำ

คุณสมบัติ

• วัสดุ PC แผงกระจกนิรภัยและ IP66 เหมาะสำหรับใช้ในร่มและกลางแจ้ง
• การอ่านบัตรแบบไร้สัมผัสสำหรับบัตร IC (บัตร Mifare)
• ปลดล็อกด้วยการรูดบัตรและบลูธูท
• สื่อสารผ่านพอร์ต RS-485, พอร์ต wiegand และบลูทูธ
• แจ้งเตือนโดยใช้เสียงกริ่งและไฟแสดงสถานะ
• รองรับการต่อต้านampนาฬิกาปลุก
• โปรแกรมเฝ้าระวังในตัวสามารถตรวจจับและควบคุมสถานะการทำงานที่ผิดปกติของอุปกรณ์ และดำเนินการกู้คืนเพื่อให้แน่ใจว่าอุปกรณ์จะทำงานในระยะยาว
• พอร์ตเชื่อมต่อทั้งหมดมีกระแสเกินและโอเวอร์โวลtagการป้องกันอี
• ทำงานร่วมกับไคลเอนต์มือถือ DMSS

ฟังก์ชันอาจแตกต่างกันไปตามรุ่นต่างๆ

รูปร่าง

พอร์ตโอเวอร์view

ใช้ RS–485 หรือ Wiegand เพื่อเชื่อมต่ออุปกรณ์

ตาราง 2-1 คำอธิบายการเชื่อมต่อสายเคเบิล

ตาราง 2-2 ข้อกำหนดและความยาวของสายเคเบิล

การติดตั้ง

ขั้นตอน 

• ขั้นตอนที่ 1: เจาะ 4 รูและเต้ารับสายไฟ XNUMX ช่องที่ผนัง
• ขั้นตอนที่ 2: ใส่ท่อขยาย 3 ท่อลงในรู
• ขั้นตอนที่ 3: เดินสายเครื่องอ่านบัตร และสอดสายผ่านช่องเสียบของโครงยึด
• ขั้นตอนที่ 4: ใช้สกรู M3 สามตัวเพื่อยึดตัวยึดเข้ากับผนัง
• ขั้นตอนที่ 5: ติดเครื่องอ่านบัตรเข้ากับโครงยึดจากบนลงล่าง
• ขั้นตอนที่ 6: ขันสกรู M2 หนึ่งตัวที่ด้านล่างของตัวอ่านการ์ด

พร้อมเสียงและแสง
ตาราง 4-1 คำอธิบายพร้อมเสียงและแสง

การปลดล็อคประตู

ปลดล็อกประตูผ่านการ์ด IC หรือการ์ดบลูทูธ

ปลดล็อคผ่าน IC Card
ปลดล็อกประตูด้วยการรูดบัตร IC

ปลดล็อคผ่านบลูทูธ
ปลดล็อกประตูผ่านการ์ดบลูทูธ เครื่องอ่านบัตรต้องทำงานร่วมกับตัวควบคุมการเข้าถึง (ASC3202B) เพื่อปลดล็อกบลูทูธ สำหรับรายละเอียด โปรดดูคู่มือผู้ใช้ของ Access Controller

ข้อกำหนดเบื้องต้น
ผู้ใช้ทั่วไป เช่น พนักงานบริษัทได้ลงทะเบียน DMSS ด้วยอีเมล

ข้อมูลพื้นฐาน
โปรดดูแผนผังขั้นตอนการกำหนดค่าการปลดล็อกบลูทูธ ผู้ดูแลระบบและผู้ใช้ทั่วไปจำเป็นต้องดำเนินการต่างๆ ดังนี้ ผู้ใช้ทั่วไป เช่น พนักงานบริษัทจำเป็นต้องลงทะเบียนและเข้าสู่ระบบ DMSS ด้วยอีเมล จากนั้นจึงจะสามารถปลดล็อกผ่านการ์ดบลูทูธที่ออกให้

ผู้ดูแลระบบต้องทำขั้นตอนที่ 1 ถึงขั้นตอนที่ 7 และผู้ใช้ทั่วไปต้องทำขั้นตอนที่ 8

ขั้นตอน 

• ขั้นตอนที่ 1 เริ่มต้นและเข้าสู่ระบบตัวควบคุมการเข้าถึงหลัก
• ขั้นตอนที่ 2 เปิดฟังก์ชันการ์ดบลูทูธและกำหนดค่าช่วงบลูทูธ
  การ์ดบลูทูธต้องอยู่ห่างจากอุปกรณ์ควบคุมการเข้า-ออกเพื่อแลกเปลี่ยนข้อมูลและปลดล็อกประตู ต่อไปนี้เป็นช่วงที่เหมาะสมที่สุดสำหรับมัน
  • ระยะสั้น: ระยะการปลดล็อค Bluetooth น้อยกว่า 0.2 ม.
  • ระดับกลาง: ระยะการปลดล็อค Bluetooth น้อยกว่า 2 ม.
  • ระยะยาว: ระยะการปลดล็อค Bluetooth น้อยกว่า 10 ม.
    ช่วงการปลดล็อกด้วย Bluetooth อาจแตกต่างกันไปตามรุ่นของโทรศัพท์และสภาพแวดล้อม
• ขั้นตอนที่ 3 ดาวน์โหลด DMSS และลงทะเบียนด้วยบัญชีอีเมล จากนั้นสแกนโค้ด QR ด้วย DMSS เพื่อเพิ่ม Access Controller
  ตรวจสอบให้แน่ใจว่าเปิดบริการคลาวด์แล้ว
• ขั้นตอนที่ 4 เพิ่มการใช้งานให้กับตัวควบคุมหลัก
• ขั้นตอนที่ 5 บนแท็บ ให้คลิก การ์ดบลูทูธ
  มี 3 วิธีในการเพิ่มการ์ดบลูทูธ
  • ร้องขอทางอีเมลทีละรายการ: คลิก ร้องขอทางอีเมล
    การ์ด Bluetooth จะถูกสร้างขึ้นโดยอัตโนมัติ คุณสามารถสร้างการ์ดได้สูงสุด 5 ใบสำหรับผู้ใช้แต่ละคน
  • ขอทางอีเมลเป็นชุด
    1. ในหน้าการจัดการบุคคล คลิกแบทช์ออกบัตร
       การ์ดการออกแบทช์รองรับการร้องขอทางอีเมลเท่านั้น
       • ออกการ์ด Bluetooth ให้กับผู้ใช้ทั้งหมดในรายการ: คลิก ออกการ์ดให้กับผู้ใช้ทั้งหมด
       • ออกการ์ด Bluetooth ให้กับผู้ใช้ที่เลือก: เลือกผู้ใช้ แล้วคลิก ออกการ์ดให้กับผู้ใช้ที่เลือก
    2. คลิกขอทางอีเมล
       • สำหรับผู้ใช้ที่ไม่มีอีเมลหรือมีการ์ดบลูทูธอยู่แล้ว 5 การ์ด จะแสดงในรายการที่ไม่ต้องร้องขอ
       • ส่งออกผู้ใช้ที่ไม่มีอีเมล: คลิกส่งออก ป้อนอีเมลในรูปแบบ จากนั้นคลิกนำเข้า พวกเขาจะถูกย้ายไปยังรายการที่ขอได้
  • หากคุณเคยขอการ์ด Bluetooth สำหรับผู้ใช้มาก่อน คุณสามารถเพิ่มการ์ด Bluetooth ผ่านรหัสการลงทะเบียน
    1. บน DMSS ให้แตะรหัสลงทะเบียนของการ์ดบลูทูธ
       รหัสการลงทะเบียนจะถูกสร้างขึ้นโดยอัตโนมัติโดย DMSS
    2. คัดลอกรหัสการลงทะเบียน
    3. บนแท็บ Bluetooth Card คลิก ขอผ่านรหัสการลงทะเบียน วางรหัสการลงทะเบียน จากนั้นคลิก ตกลง
    4. คลิกตกลง.
       เพิ่มการ์ดบลูทูธแล้ว
• ขั้นตอนที่ 6 เพิ่มสิทธิ์พื้นที่
  สร้างกลุ่มสิทธิ์ จากนั้นเชื่อมโยงผู้ใช้กับกลุ่มเพื่อให้ผู้ใช้ได้รับการกำหนดสิทธิ์การเข้าถึงที่กำหนดไว้สำหรับกลุ่ม
• ขั้นตอนที่ 7 เพิ่มสิทธิ์การเข้าถึงให้กับผู้ใช้
  กำหนดสิทธิ์การเข้าถึงให้กับผู้ใช้โดยเชื่อมโยงไปยังกลุ่มสิทธิ์ในพื้นที่ สิ่งนี้จะช่วยให้ผู้ใช้สามารถเข้าถึงพื้นที่ที่ปลอดภัยได้
• ขั้นตอนที่ 8 หลังจากที่ผู้ใช้ลงทะเบียนและเข้าสู่ระบบ DMSS ด้วยที่อยู่อีเมลแล้ว พวกเขาจำเป็นต้องเปิด DMSS เพื่อปลดล็อกประตูผ่านการ์ดบลูทูธ สำหรับรายละเอียด โปรดดูคู่มือผู้ใช้ของ DMSS
  • ปลดล็อคอัตโนมัติ: ประตูจะปลดล็อกโดยอัตโนมัติเมื่อคุณอยู่ในระยะบลูทูธที่กำหนด ซึ่งจะทำให้การ์ดบลูทูธส่งสัญญาณไปยังเครื่องอ่านบัตร
  • เขย่าเพื่อปลดล็อก: ประตูจะปลดล็อกเมื่อคุณเขย่าโทรศัพท์เพื่อให้การ์ดบลูทูธส่งสัญญาณไปยังเครื่องอ่านบัตร

ผลลัพธ์

• ปลดล็อกสำเร็จ: ไฟแสดงสถานะสีเขียวจะกะพริบและเสียงกริ่งจะดังขึ้นหนึ่งครั้ง
• ปลดล็อคไม่สำเร็จ: ไฟแสดงสถานะสีแดงกะพริบและเสียงกริ่งดังขึ้น 4 ครั้ง

กำลังปรับปรุงระบบ

อัปเดตระบบของเครื่องอ่านบัตรผ่าน Access Controller หรือ Configtool

การอัปเดตผ่าน Access Controller

• ข้อกำหนดเบื้องต้น
  • เชื่อมต่อเครื่องอ่านบัตรเข้ากับ Access Controller (ASC3202B) ผ่าน RS-485
• ข้อมูลพื้นฐาน
  • ใช้การปรับปรุงที่ถูกต้อง file. ตรวจสอบให้แน่ใจว่าคุณได้รับการอัปเดตที่ถูกต้อง file จากการสนับสนุนด้านเทคนิค
  • อย่าถอดแหล่งจ่ายไฟหรือเครือข่าย และอย่ารีสตาร์ทหรือปิด Access Controller ระหว่างการอัปเดต
• ขั้นตอน 
  • ขั้นตอนที่ 1 ในหน้าแรกของ Access Controller ให้เลือก Local Device Config > System Update
  • ขั้นตอนที่ 2 In File อัปเดต คลิก เรียกดู แล้วอัปโหลดการอัปเดต file.
  • ขั้นตอนที่ 3 คลิกอัปเดต
    หลังจากอัปเดตระบบของเครื่องอ่านบัตรเรียบร้อยแล้ว ทั้ง Access Controller และเครื่องอ่านบัตรจะรีสตาร์ท

อัปเดตผ่านเครื่องมือกำหนดค่า

• ข้อกำหนดเบื้องต้น
  • ● เพิ่มเครื่องอ่านบัตรในตัวควบคุมการเข้าถึงผ่านสาย RS-485
    ● ตัวควบคุมการเข้าถึงและตัวอ่านการ์ดเปิดอยู่
• ขั้นตอน 
  • ขั้นตอนที่ 1 ติดตั้งและเปิด Configtool จากนั้นเลือก Device upgrade
  • ขั้นตอนที่ 2 คลิก ของตัวควบคุมการเข้าถึง จากนั้นคลิก .
  • ขั้นตอนที่ 3 คลิกอัพเกรด
    ไฟแสดงสถานะของ Card Reader จะกะพริบเป็นสีน้ำเงินจนกว่าการอัปเดตจะเสร็จสิ้น จากนั้น Card Reader จะรีสตาร์ทโดยอัตโนมัติ

ภาคผนวก 1 คำแนะนำด้านความปลอดภัยทางไซเบอร์

การดำเนินการบังคับสำหรับการรักษาความปลอดภัยเครือข่ายอุปกรณ์ขั้นพื้นฐาน:

1. ใช้รหัสผ่านที่แข็งแกร่ง
   กรุณาดูข้อเสนอแนะต่อไปนี้เพื่อตั้งรหัสผ่าน:
   • ความยาวไม่ควรน้อยกว่า 8 ตัวอักษร
   • ประกอบด้วยอักขระอย่างน้อยสองประเภท ประเภทอักขระได้แก่ ตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลขและสัญลักษณ์
   • ห้ามมีชื่อบัญชีหรือชื่อบัญชีแบบสลับลำดับ
   • ห้ามใช้ตัวอักษรต่อเนื่อง เช่น 123, abc ฯลฯ
   • ห้ามใช้ตัวอักษรทับกัน เช่น 111, aaa เป็นต้น
2. อัปเดตเฟิร์มแวร์และซอฟต์แวร์ไคลเอนต์ตามเวลา
   • ตามขั้นตอนมาตรฐานในอุตสาหกรรมเทคโนโลยี เราแนะนำให้อัปเดตเฟิร์มแวร์ของอุปกรณ์ (เช่น NVR, DVR, กล้อง IP ฯลฯ) อยู่เสมอ เพื่อให้แน่ใจว่าระบบได้รับการติดตั้งแพตช์และการแก้ไขความปลอดภัยล่าสุด เมื่ออุปกรณ์เชื่อมต่อกับเครือข่ายสาธารณะ ขอแนะนำให้เปิดใช้งานฟังก์ชัน "ตรวจสอบการอัปเดตอัตโนมัติ" เพื่อรับข้อมูลอัปเดตเฟิร์มแวร์ที่ออกโดยผู้ผลิตในเวลาที่เหมาะสม
   • เราขอแนะนำให้คุณดาวน์โหลดและใช้ซอฟต์แวร์ไคลเอนต์เวอร์ชันล่าสุด

คำแนะนำ "ยินดีที่ได้มี" เพื่อปรับปรุงความปลอดภัยเครือข่ายอุปกรณ์ของคุณ:

1. การป้องกันทางกายภาพ
   เราขอแนะนำให้คุณทำการป้องกันทางกายภาพกับอุปกรณ์ โดยเฉพาะอุปกรณ์จัดเก็บข้อมูล สำหรับอดีตample วางอุปกรณ์ไว้ในห้องคอมพิวเตอร์และตู้พิเศษ และใช้สิทธิ์ในการควบคุมการเข้าออกและการจัดการกุญแจอย่างดี เพื่อป้องกันไม่ให้บุคลากรที่ไม่ได้รับอนุญาตดำเนินการสัมผัสทางกายภาพ เช่น ฮาร์ดแวร์ที่สร้างความเสียหาย การเชื่อมต่ออุปกรณ์ที่ถอดออกได้โดยไม่ได้รับอนุญาต (เช่น USB แฟลชดิสก์ พอร์ตอนุกรม) เป็นต้น
2. เปลี่ยนรหัสผ่านเป็นประจำ
   เราขอแนะนำให้คุณเปลี่ยนรหัสผ่านเป็นประจำเพื่อลดความเสี่ยงในการถูกเดาหรือถูกถอดรหัส
3. ตั้งค่าและอัปเดตรหัสผ่านและรีเซ็ตข้อมูลอย่างทันท่วงที
   อุปกรณ์รองรับฟังก์ชั่นการรีเซ็ตรหัสผ่าน โปรดตั้งค่าข้อมูลที่เกี่ยวข้องสำหรับการรีเซ็ตรหัสผ่านในเวลาที่เหมาะสม รวมถึงกล่องจดหมายของผู้ใช้ปลายทางและคำถามการป้องกันรหัสผ่าน หากข้อมูลมีการเปลี่ยนแปลง โปรดแก้ไขทันที เมื่อตั้งค่าคำถามการป้องกันรหัสผ่าน ขอแนะนำไม่ให้ใช้คำถามที่สามารถเดาได้ง่าย
4. เปิดใช้งานการล็อคบัญชี
   ฟีเจอร์ล็อคบัญชีจะเปิดใช้งานตามค่าเริ่มต้น และเราขอแนะนำให้คุณเปิดใช้งานไว้เพื่อรับประกันความปลอดภัยของบัญชี หากผู้โจมตีพยายามเข้าสู่ระบบด้วยรหัสผ่านผิดหลายครั้ง บัญชีที่เกี่ยวข้องและที่อยู่ IP ต้นทางจะถูกล็อก
5. เปลี่ยนค่าเริ่มต้น HTTP และพอร์ตบริการอื่น ๆ
   เราขอแนะนำให้คุณเปลี่ยนพอร์ต HTTP และพอร์ตบริการอื่น ๆ เริ่มต้นเป็นชุดตัวเลขระหว่าง 1024–65535 เพื่อลดความเสี่ยงที่บุคคลภายนอกจะเดาได้ว่าคุณกำลังใช้พอร์ตใด
6. เปิดใช้งาน HTTPS
   เราขอแนะนำให้คุณเปิดใช้งาน HTTPS เพื่อให้คุณเยี่ยมชม Web บริการผ่านช่องทางการสื่อสารที่ปลอดภัย
7. การผูกที่อยู่ MAC
   เราขอแนะนำให้คุณผูกที่อยู่ IP และ MAC ของเกตเวย์เข้ากับอุปกรณ์ ซึ่งจะช่วยลดความเสี่ยงของการปลอมแปลง ARP
8. กำหนดบัญชีและสิทธิพิเศษอย่างสมเหตุสมผล
   เพิ่มผู้ใช้และกำหนดชุดสิทธิ์ขั้นต่ำให้กับพวกเขาตามข้อกำหนดของธุรกิจและการจัดการ
9. ปิดใช้งานบริการที่ไม่จำเป็นและเลือกโหมดความปลอดภัย
   หากไม่จำเป็น แนะนำให้ปิดบริการบางอย่าง เช่น SNMP, SMTP, UPnP ฯลฯ เพื่อลดความเสี่ยง
   หากจำเป็น ขอแนะนำอย่างยิ่งให้คุณใช้โหมดปลอดภัย ซึ่งรวมถึงแต่ไม่จำกัดเพียงบริการต่อไปนี้:
   • SNMP: เลือก SNMP v3 และตั้งรหัสผ่านการเข้ารหัสที่แข็งแกร่งและรหัสผ่านการตรวจสอบสิทธิ์
   • SMTP: เลือก TLS เพื่อเข้าถึงเซิร์ฟเวอร์กล่องจดหมาย
   • FTP: เลือก SFTP และตั้งรหัสผ่านที่แข็งแกร่ง
   • จุดเชื่อมต่อ AP: เลือกโหมดการเข้ารหัส WPA2-PSK และตั้งรหัสผ่านที่แข็งแกร่ง
10. การส่งสัญญาณเสียงและวิดีโอแบบเข้ารหัส
    หากเนื้อหาข้อมูลเสียงและวิดีโอของคุณมีความสำคัญหรือละเอียดอ่อนมาก เราขอแนะนำให้คุณใช้ฟังก์ชันการส่งข้อมูลแบบเข้ารหัส เพื่อลดความเสี่ยงที่ข้อมูลเสียงและวิดีโอจะถูกขโมยระหว่างการส่งข้อมูล
    คำเตือน: การส่งข้อมูลแบบเข้ารหัสจะทำให้ประสิทธิภาพในการส่งข้อมูลลดลง
11. การตรวจสอบความปลอดภัย
    • ตรวจสอบผู้ใช้ออนไลน์: เราขอแนะนำให้คุณตรวจสอบผู้ใช้ออนไลน์เป็นประจำเพื่อดูว่ามีการเข้าสู่ระบบอุปกรณ์โดยไม่ได้รับอนุญาตหรือไม่
    • ตรวจสอบบันทึกอุปกรณ์: By viewด้วยการบันทึกข้อมูล คุณสามารถทราบที่อยู่ IP ที่ใช้ในการเข้าสู่ระบบอุปกรณ์ของคุณและการทำงานที่สำคัญของอุปกรณ์เหล่านั้นได้
12. บันทึกเครือข่าย
    เนื่องจากอุปกรณ์มีความจุจำกัด บันทึกที่เก็บไว้จึงมีจำกัด หากคุณต้องการบันทึกบันทึกเป็นเวลานาน ขอแนะนำให้คุณเปิดใช้งานฟังก์ชันบันทึกเครือข่ายเพื่อให้แน่ใจว่าบันทึกที่สำคัญจะซิงโครไนซ์กับเซิร์ฟเวอร์บันทึกเครือข่ายเพื่อทำการติดตาม
13. สร้างสภาพแวดล้อมเครือข่ายที่ปลอดภัย
    เพื่อให้มั่นใจในความปลอดภัยของอุปกรณ์และลดความเสี่ยงทางไซเบอร์ที่อาจเกิดขึ้น เราขอแนะนำ:
    • ปิดใช้งานฟังก์ชั่นการแมปพอร์ตของเราเตอร์เพื่อหลีกเลี่ยงการเข้าถึงอุปกรณ์อินทราเน็ตโดยตรงจากเครือข่ายภายนอก
    • เครือข่ายควรแบ่งพาร์ติชั่นและแยกตามความต้องการเครือข่ายจริง หากไม่มีข้อกำหนดการสื่อสารระหว่างเครือข่ายย่อยสองเครือข่าย ขอแนะนำให้ใช้ VLAN, GAP เครือข่าย และเทคโนโลยีอื่น ๆ เพื่อแบ่งพาร์ติชั่นเครือข่าย เพื่อให้ได้ผลลัพธ์การแยกเครือข่าย
    • จัดทำระบบการตรวจสอบการเข้าถึง 802.1x เพื่อลดความเสี่ยงจากการเข้าถึงเครือข่ายส่วนตัวโดยไม่ได้รับอนุญาต
    • เปิดใช้งานฟังก์ชั่นการกรองที่อยู่ IP/MAC เพื่อจำกัดช่วงของโฮสต์ที่ได้รับอนุญาตให้เข้าถึงอุปกรณ์