dahua אַקסעס רידער באַניצער מאַנואַל

דאַהואַ אַקסעס רידער

פאָרוואָרט

אַלגעמיינע
דער מאַנואַל ינטראַדוסיז די פאַנגקשאַנז און אַפּעריישאַנז פון די אַקסעס רידער (דערין ריפערד צו קאַרד רידער). לייענען קערפאַלי איידער איר נוצן די מיטל, און האַלטן די מאַנואַל זיכער פֿאַר צוקונפֿט רעפֿערענץ.

זיכערקייַט אינסטרוקציעס
די פאלגענדע סיגנאַל ווערטער זאל זיין געוויזן אין די מאַנואַל.

רעוויזיע געשיכטע

פּריוואַטקייט פּראַטעקשאַן נאָטיץ
ווי דער מיטל באַניצער אָדער דאַטן קאַנטראָולער, איר קען קלייַבן די פערזענלעכע דאַטן פון אנדערע אַזאַ ווי זייער פּנים, פינגגערפּרינץ און דערלויבעניש טעלער נומער. איר דאַרפֿן צו זיין אין העסקעם מיט דיין היגע פּריוואַטקייט שוץ געזעצן און רעגיאַליישאַנז צו באַשיצן די לאַדזשיטאַמאַט רעכט און אינטערעסן פון אנדערע מענטשן דורך ימפּלאַמענינג מיטלען וואָס אַרייַננעמען אָבער זענען נישט לימיטעד: צושטעלן קלאָר און קענטיק לעגיטימאַציע צו מיטטיילן מענטשן וועגן די עקזיסטענץ פון די סערוויילאַנס געגנט און צושטעלן פארלאנגט קאָנטאַקט אינפֿאָרמאַציע.

וועגן די מאַנואַל

• דער מאַנואַל איז בלויז פֿאַר דערמאָנען. קליין דיפעראַנסיז קען זיין געפֿונען צווישן די מאַנואַל און די פּראָדוקט.
• מיר זענען נישט פאַראַנטוואָרטלעך פֿאַר לאָססעס ינקערד רעכט צו אַפּערייטינג די פּראָדוקט אין וועגן וואָס זענען נישט אין העסקעם מיט די מאַנואַל.
• דער מאַנואַל וועט זיין דערהייַנטיקט לויט די לעצטע געזעצן און רעגיאַליישאַנז פון פֿאַרבונדענע דזשוריסדיקשאַנז. פֿאַר דיטיילד אינפֿאָרמאַציע, זען די פּאַפּיר באַניצער מאַנואַל, נוצן אונדזער קאָמפּאַקטדיסק-ראַם, יבערקוקן די QR קאָד אָדער באַזוכן אונדזער באַאַמטער webפּלאַץ. דער מאַנואַל איז בלויז פֿאַר דערמאָנען. קליין דיפעראַנסיז קען זיין געפֿונען צווישן די עלעקטראָניש ווערסיע און די פּאַפּיר ווערסיע.
• כל דיזיינז און ווייכווארג זענען אונטערטעניק צו טוישן אָן פריערדיק געשריבן אָנזאָג. פּראָדוקט דערהייַנטיקונגען קען רעזולטאַט אין עטלעכע דיפעראַנסיז צווישן די פאַקטיש פּראָדוקט און די מאַנואַל. ביטע קאָנטאַקט קונה דינסט פֿאַר די לעצטע פּראָגראַם און סאַפּלאַמענטערי דאַקיומענטיישאַן.
• עס קען זיין ערראָרס אין די דרוק אָדער דיווייישאַנז אין די באַשרייַבונג פון די פאַנגקשאַנז, אַפּעריישאַנז און טעכניש דאַטן. אויב עס איז קיין צווייפל אָדער פּאָלעמיק, מיר רעזערווירן די רעכט פון לעצט דערקלערונג.
• אַפּגרייד די לייענער ווייכווארג אָדער פּרוּווט אנדערע מיינסטרים לייענער ווייכווארג אויב די מאַנואַל (אין פּדף פֿאָרמאַט) קענען ניט זיין עפן.
• כל טריידמאַרקס, רעגיסטרירט טריידמאַרקס און פירמע נעמען אין די מאַנואַל זענען פּראָפּערטיעס פון זייער ריספּעקטיוו אָונערז.
• ביטע באַזוכן אונדזער webפּלאַץ, קאָנטאַקט די סאַפּלייער אָדער קונה דינסט אויב קיין פראבלעמען פאַלן ווען איר נוצן די מיטל.
• אויב עס איז קיין אַנסערטאַנטי אָדער סיכסעך, מיר רעזערווירן די רעכט פון לעצט דערקלערונג.

וויכטיק סאַפעגואַרדס און וואָרנינגז

דער אָפּטיילונג ינטראַדוסיז אינהאַלט קאַווערינג די געהעריק האַנדלינג פון די קאַרד רידער, ריזיקירן פאַרהיטונג און פאַרהיטונג פון פאַרמאָג שעדיקן. לייענען קערפאַלי איידער איר נוצן די קאַרד רידער, און נאָכקומען מיט די גיידליינז ווען איר נוצן עס.

• טראַנספּאָרטאַטיאָן רעקווירעמענץ
  אַריבערפירן, נוצן און קראָם די קאַרד רידער אונטער ערלויבט הומידיטי און טעמפּעראַטור טנאָים.
• סטאָרידזש רעקווירעמענץ
  סטאָר די קאַרד רידער אונטער ערלויבט הומידיטי און טעמפּעראַטור טנאָים.

ייַנמאָנטירונג רעקווירעמענץ 

• דו זאלסט נישט פאַרבינדן די מאַכט אַדאַפּטער צו די קאַרד רידער בשעת די אַדאַפּטער איז פּאַוערד אויף.
• שטרענג נאָכקומען מיט די היגע עלעקטריק זיכערקייַט קאָד און סטאַנדאַרדס. מאַכן זיכער די אַמביאַנט וואָלtagעס איז סטאַביל און טרעפן די מאַכט צושטעלן רעקווירעמענץ פון די אַקסעס קאָנטראָללער.
• דו זאלסט נישט פאַרבינדן די קאָרט לייענער צו צוויי אָדער מער טייפּס פון מאַכט סאַפּלייז, צו ויסמיידן שעדיקן צו די קאָרט לייענער.
• ימפּראַפּער נוצן פון די באַטאַרייע קען פירן צו אַ פייַער אָדער יקספּלאָוזשאַן.
• פּערסאַנעל ארבעטן אין כייץ מוזן נעמען אַלע נויטיק מיטלען צו ענשור פערזענלעכע זיכערקייַט אַרייַנגערעכנט ווערינג אַ העלם און זיכערקייַט בעלץ.
• דו זאלסט נישט שטעלן די קאָרט לייענער אין אַ פּלאַץ יקספּאָוזד צו זונשייַן אָדער לעבן היץ קוואלן.
• האַלטן די קאָרט לייענער אַוועק פון דampניס, שטויב, און סוט.
• ינסטאַלירן די קאַרד רידער אויף אַ סטאַביל ייבערפלאַך צו פאַרמייַדן עס פון פאַלינג.
• ינסטאַלירן די קאַרד רידער אין אַ געזונט-ווענאַלייטיד אָרט, און טאָן ניט פאַרשפּאַרן זייַן ווענאַליישאַן.
• ניצן אַ אַדאַפּטער אָדער קאַבינעט מאַכט צושטעלן צוגעשטעלט דורך דער פאַבריקאַנט.
• ניצן די מאַכט קאָרדס וואָס זענען רעקאַמענדיד פֿאַר די געגנט און קאַנפאָרם צו די רייטאַד מאַכט ספּעסאַפאַקיישאַנז.
• די מאַכט צושטעלן מוזן נאָכקומען מיט די רעקווירעמענץ פון ES1 אין IEC 62368-1 נאָרמאַל און זיין ניט העכער ווי PS2. ביטע טאָן אַז די מאַכט צושטעלן רעקווירעמענץ זענען אונטערטעניק צו די קאָרט רידער פירמע.
• די קאָרט לייענער איז אַ קלאַס I עלעקטריקאַל אַפּפּליאַנסע. מאַכן זיכער אַז די מאַכט צושטעלן פון די קאַרד רידער איז פארבונדן צו אַ מאַכט כאָלעל מיט פּראַטעקטיוו ערד.

אָפּעראַציע רעקווירעמענץ 

• קאָנטראָלירן צי די מאַכט צושטעלן איז ריכטיק איידער נוצן.
• דו זאלסט נישט אָפּשטעקן די מאַכט שנור אויף די זייַט פון די קאָרט לייענער בשעת די אַדאַפּטער איז פּאַוערד אויף.
• אַרבעטן די קאַרד רידער אין די רייטאַד קייט פון מאַכט אַרייַנשרייַב און רעזולטאַט.
• ניצן די קאַרד רידער אונטער ערלויבט הומידיטי און טעמפּעראַטור טנאָים.
• דו זאלסט נישט פאַלן אָדער שפּריצן פליסיק אויף די קאָרט לייענער, און מאַכן זיכער אַז עס איז קיין כייפעץ אָנגעפילט מיט פליסיק אויף די קאָרט לייענער צו פאַרמייַדן פליסיק פון פלאָוינג אין עס.
• דו זאלסט נישט דיסאַסעמבאַל די קאַרד רידער אָן פאַכמאַן לימעד.

הקדמה

פֿעיִקייטן

• פּיסי מאַטעריאַל, טעמפּערד גלאז טאַפליע און IP66, פּאַסיק פֿאַר דרינענדיק און דרויסנדיק נוצן.
• קאָנטאַקטלעסס קאָרט לייענען פֿאַר יק קאַרדס (מיפאַרע קאַרדס).
• ופשליסן דורך קאָרט סוויפּינג און בלועבאָאָט.
• קאַמיונאַקייץ דורך די RS-485 פּאָרט, וויגאַנד פּאָרט און בלועטאָאָטה.
• פּראַמפּס ניצן די בוזזער און גראדן ליכט.
• שטיצט אַנטי-טampערינג שרעק.
• די געבויט-אין וואַטשדאָג פּראָגראַם קענען דעטעקט און קאָנטראָלירן די אַבנאָרמאַל אָפּעראַציע סטאַטוס פון די ויסריכט און דורכפירן אָפּזוך פּראַסעסינג צו ענשור די לאַנג-טערמין אָפּעראַציע פון ​​די ויסריכט.
• אַלע די קשר פּאָרץ האָבן אָווערקוררענט און אָווערוואָלtagE שוץ.
• אַרבעט מיט די DMSS רירעוודיק קליענט.

פאַנגקשאַנז קען בייַטן לויט פאַרשידענע מאָדעלס.

אויסזען

פּאָרץ איבערview

ניצן RS–485 אָדער Wiegand צו פאַרבינדן די מיטל.

טיש 2-1 באַשרייַבונג פון קאַבלע קשר

טיש 2-2 קאַבלע באַשרייַבונג און לענג

ייַנמאָנטירונג

פּראָצעדור 

• שריט 1: בויער 4 האָלעס און איין קאַבלע ווענטיל אויף די וואַנט.
• שריט 2: שטעלן 3 יקספּאַנשאַן טובז אין די האָלעס.
• שריט 3: דראָט די קאָרט לייענער און פאָרן די ווירעס דורך די שפּעלטל פון די קאַנטיקער.
• שריט 4: ניצן דריי M3 סקרוז צו אָנקלאַפּן די קאַנטיקער אויף די וואַנט.
• שריט 5: צוטשעפּען די קאָרט לייענער צו די קלאַמער פון שפּיץ אַראָפּ.
• שריט 6: שרויף איין M2 שרויף אויף די דנאָ פון די קאָרט לייענער.

געזונט און ליכט פּינטלעך
טיש 4-1 געזונט און ליכט פּינטלעך באַשרייַבונג

אַנלאַקינג די טיר

ופשליסן די טיר דורך IC קאָרט אָדער בלועטאָאָטה קאָרט.

אַנלאַקינג דורך IC קאַרד
ופשליסן די טיר דורך סוויפּינג די IC קאָרט.

אַנלאַקינג דורך בלועטאָאָטה
ופשליסן די טיר דורך בלועטאָאָטה קאַרדס. דער קאָרט לייענער מוזן אַרבעטן מיט די אַקסעס קאָנטראָללער (ASC3202B) צו פאַרשטיין בלועטאָאָטה ופשליסן. פֿאַר דעטאַילס, זען די באַניצער 'ס מאַנואַל פון אַקסעס קאָנטראָללער.

פּרירעקוואַזאַץ
אַלגעמיינע יוזערז ווי פירמע עמפּלוייז האָבן זיך איינגעשריבן צו DMSS מיט זייער E- בריוו.

הינטערגרונט אינפֿאָרמאַציע
אָפּשיקן צו די פלאָוטשאַרט פון קאַנפיגיער בלועטאָאָטה ופשליסן. אַדמיניסטראַטאָר און אַלגעמיינע ניצערס דאַרפֿן צו טאָן פאַרשידענע אַפּעריישאַנז ווי אונטן. אַלגעמיינע יוזערז ווי פירמע עמפּלוייז נאָר דאַרפֿן צו פאַרשרייַבן און קלאָץ אין צו DMSS מיט זייער E- בריוו, און זיי קענען ופשליסן דורך בלועטאָאָטה קאַרדס וואָס זענען ארויס צו זיי.

אַדמיניסטראַטאָר דאַרף דורכפירן סטעפּ 1 צו סטעפּ 7, און אַלגעמיין יוזערז דאַרפֿן צו דורכפירן סטעפּ 8.

פּראָצעדור 

• שריט 1 יניטיאַליזע און קלאָץ אין צו די הויפּט אַקסעס קאָנטראָללער.
• שריט 2 קער אויף די בלועטאָאָטה קאָרט פונקציע און קאַנפיגיער די בלועטאָאָטה קייט.
  די בלועטאָאָטה קאָרט מוזן זיין אַ זיכער ווייַטקייט אַוועק פון די אַקסעס קאָנטראָל מיטל צו וועקסל דאַטן און ופשליסן די טיר. ווייַטערדיק זענען די ריינדזשאַז וואָס זענען מערסט פּאַסיק פֿאַר אים.
  • קורץ-קייט: די בלועטאָאָטה ופשליסן קייט איז ווייניקער ווי 0.2 עם.
  • מיטל קייט: די בלועטאָאָטה ופשליסן קייט איז ווייניקער ווי 2 עם.
  • לאנג-קייט: די בלועטאָאָטה ופשליסן קייט איז ווייניקער ווי 10 עם.
    די בלועטאָאָטה ופשליסן קייט קען זיין אַנדערש דיפּענדינג אויף מאָדעלס פון דיין טעלעפאָן און די סוויווע.
• שריט 3 אראפקאפיע DMSS און צייכן אַרויף מיט E- בריוו חשבון, און יבערקוקן די QR קאָד מיט DMSS צו לייגן די אַקסעס קאָנטראָללער צו עס.
  מאַכן זיכער אַז די וואָלקן דינסט איז אויסגעדרייט אויף.
• שריט 4 לייג ניצט צו די הויפּט קאָנטראָללער.
• שריט 5 אויף די קוויטל, גיט בלועטאָאָטה קאַרד.
  3 מעטהאָדס זענען בנימצא צו לייגן בלועטאָאָטה קאַרדס.
  • בעטן דורך E- בריוו איינער דורך איינער: דריקט בעטן דורך E- בריוו.
    א בלועטאָאָטה קאָרט איז דזשענערייטאַד אויטאָמאַטיש. איר קענען דזשענערייט אַרויף צו 5 קאַרדס פֿאַר יעדער באַניצער.
  • בעטן דורך E- בריוו אין באַטשאַז.
    1. אויף די מענטש מאַנאַגעמענט בלאַט, גיט פּעקל אַרויסגעבן קאַרדס.
       פּעקל אַרויסגעבן קאַרדס שטיצט בלויז ריקוועסטינג דורך E- בריוו.
       • אַרויסגעבן בלועטאָאָטה קאַרדס צו אַלע יוזערז אין דער רשימה: גיט אַרויסגעבן קאַרדס צו אַלע יוזערז.
       • אַרויסגעבן בלועטאָאָטה קאַרדס צו אויסגעקליבן יוזערז: אויסקלייַבן ניצערס, און דעמאָלט גיט אַרויסגעבן קאַרדס צו סעלעקטעד יוזערז.
    2. דריקט בעטן דורך E- בריוו.
       • פֿאַר יוזערז וואָס טאָן ניט האָבן E- בריוו אָדער האָבן שוין 5 בלועטאָאָטה קאַרדס, זיי וועלן זיין געוויזן אין די ניט-ריקוועסטאַבאַל רשימה.
       • אַרויספירן יוזערז וואָס פעלן ימיילז: דריקט עקספּאָרט, אַרייַן זייער E- בריוו אין דעם פֿאָרמאַט, און דעמאָלט גיט ימפּאָרט. זיי וועלן זיין אריבערגעפארן אין דער רשימה פון ריקוועס.
  • אויב איר האָט געבעטן בלועטאָאָטה קאַרדס פֿאַר די באַניצער פריער, איר קענען לייגן די בלועטאָאָטה קאַרדס דורך רעגיסטראַציע קאָד.
    1. אויף DMSS, צאַפּן אויף די רעגיסטראַציע קאָד פון אַ בלועטאָאָטה קאָרט.
       די רעגיסטראַציע קאָד איז אויטאָמאַטיש דזשענערייטאַד דורך DMSS.
    2. נאָכמאַכן די רעגיסטראַציע קאָד.
    3. אויף די בלועטאָאָטה קאַרד קוויטל, גיט בעטן דורך רעגיסטראַציע קאָד, פּאַפּ די רעגיסטראַציע קאָד, און דעמאָלט גיט OK.
    4. דריקט OK.
       די בלועטאָאָטה קאָרט איז צוגעגעבן.
• שריט 6 לייג שטח פּערמישאַנז.
  שאַפֿן אַ דערלויבעניש גרופּע, און דאַן אַססאָסיאַטע יוזערז מיט די גרופּע אַזוי אַז יוזערז וועט זיין אַסיינד מיט אַקסעס פּערמישאַנז דיפיינד פֿאַר די גרופּע.
• שריט 7 לייג אַקסעס פּערמישאַנז צו וסערס.
  באַשטימען אַקסעס פּערמישאַנז צו יוזערז דורך פֿאַרבינדונג זיי צו דער געגנט דערלויבעניש גרופּע. דאָס וועט לאָזן די ניצערס צו באַקומען אַקסעס צו זיכער געביטן.
• שריט 8 נאָך יוזערז צייכן אַרויף און קלאָץ אין צו DMSS מיט די בליצפּאָסט אַדרעס, זיי דאַרפֿן צו עפֿענען DMSS צו ופשליסן די טיר דורך בלועטאָאָטה קאַרדס. פֿאַר דעטאַילס, זען די באַניצער 'ס מאַנואַל פון DMSS.
  • אַוטאָ ופשליסן: די טיר אויטאָמאַטיש אַנלאַקס ווען איר זענט אין די דיפיינד בלועטאָאָטה קייט, וואָס לאָזן די בלועטאָאָטה קאָרט טראַנסמיסיע סיגנאַלז צו די קאָרט לייענער.
  • שאָקלען צו ופשליסן: די טיר אַנלאַקס ווען איר טרייסלען דיין טעלעפאָן צו לאָזן די בלועטאָאָטה קאָרט טראַנסמיסיע סיגנאַלז צו די קאָרט לייענער.

רעזולטאַט

• הצלחה ופשליסן: דער גרין גראדן פלאַשיז און דער זשומער סאָונדס אַמאָל.
• ניט אַנדערש צו ופשליסן: די רויט גראדן פלאַשיז און דער זשומער סאָונדס 4 מאל.

דערהייַנטיקן די סיסטעם

דערהייַנטיקן די סיסטעם פון די קאָרט לייענער דורך די אַקסעס קאָנטראָללער אָדער קאָנפיגטאָאָל.

אַפּדייטינג דורך די אַקסעס קאָנטראָללער

• פּרירעקוואַזאַץ
  • פאַרבינדן די קאָרט לייענער צו די אַקסעס קאָנטראָללער (ASC3202B) דורך רס-485.
• הינטערגרונט אינפֿאָרמאַציע
  • ניצן די ריכטיק דערהייַנטיקן file. מאַכן זיכער אַז איר באַקומען די ריכטיק דערהייַנטיקן file פון טעכניש שטיצן.
  • דו זאלסט נישט דיסקאַנעקט די מאַכט צושטעלן אָדער נעץ, און טאָן ניט ריסטאַרט אָדער שאַטדאַון די אַקסעס קאָנטראָללער בעשאַס די דערהייַנטיקן.
• פּראָצעדור 
  • שריט 1 אויף דער היים בלאַט פון די אַקסעס קאָנטראָללער, סעלעקטירן לאקאלע מיטל קאָנפיג > סיסטעם דערהייַנטיקן.
  • שריט 2 In File דערהייַנטיקן, גיט אָפּפליקן, און דעמאָלט ופּלאָאַד די דערהייַנטיקן file.
  • שריט 3 דריקט דערהייַנטיקן.
    נאָך הצלחה דערהייַנטיקט די סיסטעם פון די קאָרט לייענער, די אַקסעס קאָנטראָללער און די קאָרט לייענער וועט ריסטאַרט.

אַפּדייטינג דורך קאָנפיג טול

• פּרירעקוואַזאַץ
  • ● די קאַרד רידער איז צוגעגעבן צו די אַקסעס קאָנטראָללער דורך רס-485 ווירעס.
    ● די אַקסעס קאָנטראָללער און קאַרד רידער זענען פּאַוערד אויף.
• פּראָצעדור 
  • שריט 1 ינסטאַלירן און עפענען די Configtool, און דעמאָלט אויסקלייַבן דיווייס אַפּגרייד.
  • שריט 2 דריקט פון אַ אַקסעס קאָנטראָללער, און דעמאָלט גיט .
  • שריט 3 דריקט אַפּגרייד.
    דער גראדן פון די קאַרד רידער פלאַשיז בלוי ביז דער דערהייַנטיקן איז געענדיקט, און דער קאַרד רידער אויטאָמאַטיש ריסטאַרט.

אַפּפּענדיקס 1 סייבערסעקוריטי רעקאַמאַנדיישאַנז

מאַנדאַטאָרי אַקשאַנז צו טאָן פֿאַר יקערדיק זיכערהייט נעץ:

1. ניצן שטאַרק פּאַסווערדז
   ביטע אָפּשיקן צו די פאלגענדע פֿירלייגן צו שטעלן פּאַסווערדז:
   • די לענג זאָל נישט זיין ווייניקער ווי 8 אותיות.
   • אַרייַננעמען בייַ מינדסטער צוויי טייפּס פון אותיות; כאַראַקטער טייפּס אַרייַננעמען אויבערשטער און נידעריקער פאַל אותיות, נומערן און סימבאָלס.
   • דו זאלסט נישט אַנטהאַלטן דעם חשבון נאָמען אָדער די חשבון נאָמען אין פאַרקערט סדר.
   • דו זאלסט נישט נוצן קעסיידערדיק אותיות, אַזאַ ווי 123, abc, עטק.
   • דו זאלסט נישט נוצן אָוווערלאַפּט אותיות, אַזאַ ווי 111, אַאַאַ, עטק.
2. דערהייַנטיקן פירמוואַרע און קליענט ווייכווארג אין צייט
   • לויט די נאָרמאַל פּראָצעדור אין טעק-אינדוסטריע, מיר רעקאָמענדירן צו האַלטן דיין ויסריכט (אַזאַ ווי NVR, DVR, IP אַפּאַראַט, אאז"ו ו) פירמוואַרע ופּדאַטעד צו ענשור אַז די סיסטעם איז יקוויפּט מיט די לעצטע זיכערהייט פּאַטשאַז און פיקסיז. ווען די עקוויפּמענט איז קאָננעקטעד צו די ציבור נעץ, עס איז רעקאַמענדיד צו געבן די "אָטאַמאַטיק טשעק פֿאַר דערהייַנטיקונגען" פֿונקציע צו באַקומען בייַצייַטיק אינפֿאָרמאַציע וועגן פירמוואַרע דערהייַנטיקונגען באפרייט דורך דער פאַבריקאַנט.
   • מיר פֿאָרשלאָגן איר אראפקאפיע און נוצן די לעצטע ווערסיע פון ​​​​קליין ווייכווארג.

רעקאַמאַנדיישאַנז "פייַן צו האָבן" צו פֿאַרבעסערן דיין זיכערהייט:

1. גשמיות שוץ
   מיר פֿאָרשלאָגן איר דורכפירן גשמיות שוץ פון ויסריכט, ספּעציעל סטאָרידזש דעוויסעס. פֿאַר עקסampשטעלן די ויסריכט אין אַ ספּעציעל קאָמפּיוטער צימער און קאַבינעט, און ינסטרומענט געזונט-דורכגעקאָכט אַקסעס קאָנטראָל דערלויבעניש און שליסל פאַרוואַלטונג צו פאַרמיידן אַנאָטערייזד פּערסאַנעל צו דורכפירן גשמיות קאָנטאַקטן אַזאַ ווי דאַמידזשינג ייַזנוואַרג, אַנאָטערייזד פֿאַרבינדונג פון רימווואַבאַל ויסריכט (אַזאַ ווי וסב בליץ דיסק, סיריאַל פּאָרט), עטק.
2. טוישן פּאַסווערדז קעסיידער
   מיר פֿאָרשלאָגן איר טוישן פּאַסווערדז קעסיידער צו רעדוצירן די ריזיקירן פון געסט אָדער קראַקט.
3. שטעלן און דערהייַנטיקן פּאַסווערדז באַשטעטיק אינפֿאָרמאַציע בייַצייַטיק
   דער מיטל שטיצט פּאַראָל באַשטעטיק פונקציע. ביטע שטעלן אַרויף פֿאַרבונדענע אינפֿאָרמאַציע פֿאַר פּאַראָל באַשטעטיק אין צייט, אַרייַנגערעכנט די סוף באַניצער ס בריווקאַסטן און פּאַראָל שוץ פראגעס. אויב די אינפֿאָרמאַציע ענדערונגען, ביטע מאָדיפיצירן עס אין צייט. ווען באַשטעטיקן פּאַראָל שוץ פראגעס, עס איז סאַגדזשעסטיד נישט צו נוצן די וואָס קענען זיין לייכט געסט.
4. געבן אַקאַונט לאַק
   די חשבון שלאָס שטריך איז ענייבאַלד דורך פעליקייַט, און מיר רעקאָמענדירן איר צו האַלטן עס אויף צו גאַראַנטירן די חשבון זיכערהייט. אויב אַ אַטאַקער פרוווט צו קלאָץ אין מיט דעם אומרעכט פּאַראָל עטלעכע מאָל, די קאָראַספּאַנדינג חשבון און די מקור IP אַדרעס וועט זיין פארשפארט.
5. טוישן פעליקייַט הטטפּ און אנדערע סערוויס פּאָרץ
   מיר פֿאָרשלאָגן איר צו טוישן פעליקייַט הטטפּ און אנדערע סערוויס פּאָרץ אין קיין סכום פון נומערן צווישן 1024-65535, רידוסינג די ריזיקירן פון אַוציידערז קענען טרעפן וואָס פּאָרץ איר נוצן.
6. געבן הטטפּס
   מיר פֿאָרשלאָגן איר צו געבן HTTPS, אַזוי איר באַזוכן Web סערוויס דורך אַ זיכער קאָמוניקאַציע קאַנאַל.
7. MAC אַדרעס בינדינג
   מיר רעקאָמענדירן איר צו בינדן די IP און MAC אַדרעס פון די טויער צו די ויסריכט, אַזוי רידוסינג די ריזיקירן פון ARP ספּאָפינג.
8. באַשטימען אַקאַונץ און פּריווילאַדזשאַז גלייַך
   לויט צו געשעפט און פאַרוואַלטונג רעקווירעמענץ, ריזאַנאַבלי לייגן יוזערז און באַשטימען אַ מינימום גאַנג פון פּערמישאַנז צו זיי.
9. דיסייבאַל ומנייטיק באַדינונגס און קלייַבן זיכער מאָדעס
   אויב ניט נויטיק, עס איז רעקאַמענדיד צו קער אַוועק עטלעכע באַדינונגס אַזאַ ווי SNMP, SMTP, UPnP, עטק, צו רעדוצירן ריסקס.
   אויב נייטיק, עס איז העכסט רעקאַמענדיד אַז איר נוצן זיכער מאָדעס, אַרייַנגערעכנט אָבער ניט לימיטעד צו די פאלגענדע באַדינונגס:
   • SNMP: קלייַבן SNMP v3 און שטעלן אַרויף שטאַרק ענקריפּשאַן פּאַסווערדז און אָטענטאַקיישאַן פּאַסווערדז.
   • SMTP: קלייַבן TLS צו אַקסעס די בריווקאַסטן סערווער.
   • פטפּ: קלייַבן SFTP און שטעלן אַרויף שטאַרק פּאַסווערדז.
   • AP האָטספּאָט: קלייַבן WPA2-PSK ענקריפּשאַן מאָדע און שטעלן אַרויף שטאַרק פּאַסווערדז.
10. אַודיאָ און ווידעא ענקריפּטיד טראַנסמיסיע
    אויב דיין אַודיאָ און ווידעא דאַטן אינהאַלט איז זייער וויכטיק אָדער שפּירעוודיק, מיר רעקאָמענדירן צו נוצן ינקריפּטיד טראַנסמיסיע פונקציע צו רעדוצירן די ריזיקירן פון סטאָלען אַודיאָ און ווידעא דאַטן בעשאַס טראַנסמיסיע.
    דערמאָנונג: ענקריפּטיד טראַנסמיסיע וועט פאַרשאַפן עטלעכע אָנווער אין טראַנסמיסיע עפעקטיווקייַט.
11. זיכער אַודיטינג
    • טשעק אָנליין יוזערז: מיר פֿאָרשלאָגן איר קאָנטראָלירן אָנליין יוזערז קעסיידער צו זען אויב די מיטל איז לאָגד אין אָן דערלויבעניש.
    • טשעק ויסריכט קלאָץ: דורך viewאין די לאָגס, איר קענט וויסן די IP אַדרעסעס וואָס זענען געניצט צו קלאָץ אין צו דיין דעוויסעס און זייער שליסל אַפּעריישאַנז.
12. נעץ לאָג
    רעכט צו דער לימיטעד סטאָרידזש קאַפּאַציטעט פון די ויסריכט, די סטאָרד קלאָץ איז לימיטעד. אויב איר דאַרפֿן צו שפּאָרן די קלאָץ פֿאַר אַ לאַנג צייַט, עס איז רעקאַמענדיד צו געבן די נעץ קלאָץ פונקציאָנירן צו ענשור אַז די קריטיש לאָגס זענען סינגקראַנייזד צו די נעץ קלאָץ סערווער פֿאַר טרייסינג.
13. בויען אַ זיכער נעטוואָרק סוויווע
    צו בעסער ענשור די זיכערקייַט פון ויסריכט און רעדוצירן פּאָטענציעל סייבער ריסקס, מיר רעקאָמענדירן:
    • דיסייבאַל די פּאָרט מאַפּינג פונקציע פון ​​​​די ראַוטער צו ויסמיידן דירעקט אַקסעס צו די ינטראַנעט דעוויסעס פֿון פונדרויסנדיק נעץ.
    • די נעץ זאָל זיין פּאַרטישאַנד און אפגעזונדערט לויט די פאַקטיש נעץ באדערפענישן. אויב עס זענען קיין קאָמוניקאַציע רעקווירעמענץ צווישן צוויי סאַב נעטוואָרקס, עס איז סאַגדזשעסטיד צו נוצן VLAN, נעץ גאַפּ און אנדערע טעקנאַלאַדזשיז צו צעטיילן די נעץ, אַזוי צו דערגרייכן די נעץ אפגעזונדערטקייט ווירקונג.
    • פאַרלייגן די 802.1 קס אַקסעס אָטענטאַקיישאַן סיסטעם צו רעדוצירן די ריזיקירן פון אַנאָטערייזד אַקסעס צו פּריוואַט נעטוואָרקס.
    • געבן IP / MAC אַדרעס פֿילטרירונג פונקציע צו באַגרענעצן די קייט פון מחנות ערלויבט צו אַקסעס די מיטל.