Lector d'accés Luminys RNCA

Accés al lector

Especificacions

• Model: Access Reader
• Versió: V1.0.0
• Data de publicació: març de 2023

Informació del producte

El lector d'accés, també conegut com a lector de targetes, és un dispositiu dissenyat per facilitar el control d'accés mitjançant la lectura i el processament de targetes d'accés. Proporciona entrada segura a persones autoritzades, mantenint les mesures de privadesa i protecció de dades.

Instruccions de seguretat
Abans d'utilitzar l'Access Reader, llegiu atentament les instruccions de seguretat per garantir un maneig adequat del dispositiu i evitar qualsevol perill potencial.

Paraules de senyal

• Perill: Indica un perill potencial elevat que pot provocar la mort o lesions greus si no s'evita.
• Avís: Indica un perill potencial mitjà o baix que condueix a lesions lleus o moderades si no s'evita.
• Precaució: Indica un risc potencial de danys a la propietat, pèrdua de dades o rendiment reduït si no s'evita.
• Consells: Proporciona mètodes per resoldre problemes o estalviar temps.
• Informació addicional: Ofereix informació complementària al text.

Instruccions d'ús del producte

Instal·lació
Seguiu la guia d'instal·lació proporcionada al manual per a la configuració correcta del lector d'accés a la ubicació desitjada.

 Configuració
Configureu la configuració del lector d'accés segons els vostres requisits de control d'accés i els permisos d'usuari.

Matrícula de la targeta
Inscriviu les targetes d'accés dels usuaris autoritzats al sistema per a una autenticació d'entrada perfecta.

Control d'accés
Utilitzeu el lector d'accés per controlar l'accés a les àrees restringides verificant les targetes d'accés autoritzades.

Resolució de problemes 
Consulteu la secció de resolució de problemes del manual per obtenir informació sobre com resoldre problemes habituals amb Access Reader.

Preguntes freqüents (FAQ)

• P: Com puc actualitzar el programari del lector?
  R: Per actualitzar el programari del lector, poseu-vos en contacte amb el servei d'atenció al client per obtenir el programa més recent i la documentació addicional. També podeu provar d'utilitzar un altre programari de lector general si cal.
• P: Què he de fer si trobo problemes mentre faig servir el dispositiu? 
  R: En cas de problemes, visiteu el nostre weblloc, poseu-vos en contacte amb el proveïdor o poseu-vos en contacte amb el servei d'atenció al client per obtenir ajuda. Estem aquí per ajudar-vos a resoldre qualsevol problema que pugui sorgir durant l'ús.

Pròleg

General
Aquest manual presenta les funcions i operacions del Lector d'Accés (en aquest punt es coneix com a Lector de targetes). Llegiu atentament abans d'utilitzar el dispositiu i guardeu el manual segur per consultar-lo en el futur.

Instruccions de seguretat
Les següents paraules de senyal poden aparèixer al manual.

Senyal Paraules	Significat
	Indica un perill potencial elevat que, si no s'evita, provocarà la mort o lesions greus.
	Indica un perill potencial mitjà o baix que, si no s'evita, podria provocar lesions lleus o moderades.
	Indica un risc potencial que, si no s'evita, podria provocar danys a la propietat, pèrdua de dades, reduccions del rendiment o resultats impredictibles.
	Proporciona mètodes per ajudar-vos a resoldre un problema o estalviar temps.
	Proporciona informació addicional com a complement del text.

Historial de revisions

Versió	Revisió Contingut	Alliberament Temps
V1.0.0	Primer llançament.	març de 2023

Avís de protecció de privadesa
Com a usuari del dispositiu o controlador de dades, podeu recollir les dades personals d'altres persones, com ara la seva cara, les empremtes dactilars i el número de matrícula. Heu de complir les vostres lleis i regulacions locals de protecció de la privadesa per protegir els drets i interessos legítims d'altres persones mitjançant la implementació de mesures que inclouen, entre d'altres: Proporcionar una identificació clara i visible per informar la gent de l'existència de l'àrea de vigilància i proporcionar la informació de contacte requerida.

Sobre el Manual 

• El manual és només per a referència. Es poden trobar petites diferències entre el manual i el producte.
• No ens fem responsables de les pèrdues incorregudes a causa de l'ús del producte d'una manera que no compleix el manual.
• El manual s'actualitzarà d'acord amb les últimes lleis i regulacions de les jurisdiccions relacionades. Per obtenir informació detallada, consulteu el manual de l'usuari en paper, utilitzeu el nostre CD-ROM, escanegeu el codi QR o visiteu el nostre oficial weblloc. El manual és només per a referència. Es poden trobar petites diferències entre la versió electrònica i la versió en paper.
• Tots els dissenys i programari estan subjectes a canvis sense previ avís per escrit. Les actualitzacions del producte poden provocar que apareguin algunes diferències entre el producte real i el manual. Poseu-vos en contacte amb el servei d'atenció al client per obtenir el programa més recent i la documentació addicional.
• Pot haver-hi errors en la impressió o desviacions en la descripció de les funcions, operacions i dades tècniques. Si hi ha qualsevol dubte o disputa, ens reservem el dret d'explicació final.
• Actualitzeu el programari del lector o proveu un altre programari de lector convencional si el manual (en format PDF) no es pot obrir.
• Totes les marques comercials, les marques registrades i els noms d'empreses del manual són propietat dels seus respectius propietaris.
• Si us plau, visiteu el nostre weblloc, poseu-vos en contacte amb el proveïdor o el servei d'atenció al client si es produeixen problemes durant l'ús del dispositiu.
• Si hi ha alguna incertesa o controvèrsia, ens reservem el dret d'explicació final.

Advertències i precaucions importants

En aquesta secció s'introdueix contingut sobre el maneig adequat del lector de targetes, la prevenció de riscos i la prevenció de danys a la propietat. Llegiu atentament abans d'utilitzar el lector de targetes i compliu les directrius quan l'utilitzeu.

Requisit de transport
Transporteu, utilitzeu i emmagatzemeu el lector de targetes sota les condicions d'humitat i temperatura permeses.

Requisit d'emmagatzematge
Emmagatzemeu el lector de targetes en condicions d'humitat i temperatura permeses.

Requisits d'instal·lació

advertència

• No connecteu l'adaptador d'alimentació al lector de targetes mentre l'adaptador estigui encès.
• Complir estrictament amb el codi i les normes de seguretat elèctrica locals. Assegureu-vos que el volum ambienttage és estable i compleix els requisits d'alimentació del controlador d'accés.
• No connecteu el lector de targetes a dos o més tipus de fonts d'alimentació per evitar danys al lector de targetes.
• L'ús inadequat de la bateria pot provocar un incendi o una explosió.
• El personal que treballi en alçada ha de prendre totes les mesures necessàries per garantir la seguretat personal, inclòs l'ús de casc i cinturons de seguretat.
• No col·loqueu el lector de targetes en un lloc exposat a la llum solar o prop de fonts de calor.
• Mantenir el lector de targetes allunyat damppols i sutge.
• Instal·leu el lector de targetes en una superfície estable per evitar que caigui.
• Instal·leu el lector de targetes en un lloc ben ventilat i no bloquegeu la seva ventilació.
• Utilitzeu un adaptador o font d'alimentació d'armari proporcionats pel fabricant.
• Utilitzeu els cables d'alimentació recomanats per a la regió i que compleixin les especificacions de potència nominal.
• La font d'alimentació ha d'ajustar-se als requisits de l'ES1 de l'estàndard IEC 62368-1 i no ser superior a PS2. Tingueu en compte que els requisits de la font d'alimentació estan subjectes a l'etiqueta del lector de targetes.
• El lector de targetes és un aparell elèctric de classe I. Assegureu-vos que la font d'alimentació del lector de targetes estigui connectada a una presa de corrent amb una presa de terra protectora.

Requisits de funcionament

• Comproveu si la font d'alimentació és correcta abans d'utilitzar-la.
• No desconnecteu el cable d'alimentació del lateral del lector de targetes mentre l'adaptador estigui encès.
• Utilitzeu el lector de targetes dins del rang nominal d'entrada i sortida de potència.
• Utilitzeu el lector de targetes en condicions d'humitat i temperatura permeses.
• No deixeu caure ni esquitxeu líquid sobre el lector de targetes i assegureu-vos que no hi hagi cap objecte ple de líquid al lector de targetes per evitar que hi flueixi líquid.
• No desmunteu el lector de targetes sense instruccions professionals.

DECLARACIÓ DE LA FCC

1. Aquest dispositiu compleix la part 15 de les normes de la FCC.
   El funcionament està subjecte a les dues condicions següents:
   1. Aquest dispositiu no pot causar interferències perjudicials.
   2. Aquest dispositiu ha d'acceptar qualsevol interferència rebuda, incloses les interferències que puguin provocar un funcionament no desitjat.
2. Els canvis o modificacions no aprovats expressament per la part responsable del compliment poden anul·lar l'autoritat de l'usuari per fer servir l'equip.

NOTA: Aquest equip s'ha provat i s'ha comprovat que compleix els límits per a un dispositiu digital de classe B, d'acord amb la part 15 de les normes de la FCC. Aquests límits estan dissenyats per proporcionar una protecció raonable contra interferències nocives en una instal·lació residencial. Aquest equip genera, utilitza i pot irradiar energia de radiofreqüència i, si no s'instal·la i s'utilitza d'acord amb les instruccions, pot causar interferències perjudicials a les comunicacions de ràdio. Tanmateix, no hi ha cap garantia que no es produeixin interferències en una instal·lació concreta. Si aquest equip provoca interferències perjudicials a la recepció de ràdio o televisió, cosa que es pot determinar apagant i encenent l'equip, es recomana a l'usuari que intenti corregir la interferència mitjançant una o més de les mesures següents:

• Reorienta o reubica l'antena receptora.
• Augmentar la separació entre l'equip i el receptor.
• Connecteu l'equip a una presa d'un circuit diferent d'aquell al qual està connectat el receptor.
• Consulteu el distribuïdor o un tècnic de ràdio/TV amb experiència per obtenir ajuda.

Declaració d'exposició a la radiació de la FCC:
Aquest equip compleix els límits d’exposició a la radiació FCC establerts per a un entorn no controlat. Aquest transmissor no s'ha de col·locar ni funcionar conjuntament amb cap altra antena o transmissor. Aquest equip s’ha d’instal·lar i operar a una distància mínima de 20 cm entre el radiador i el cos.

Declaració d’exposició a la radiació ISEDC:
Aquest equip compleix els límits d'exposició a la radiació de RF ISEDC establerts per a un entorn no controlat. Aquest transmissor no s'ha de col·locar ni funcionar juntament amb cap altra antena o transmissor. Aquest equip s'ha d'instal·lar i operar amb una distància mínima de 20 cm entre el radiador i el cos.

Avís IC:
Aquest dispositiu conté transmissors/receptors exempts de llicència que compleixen els RSS exempts de llicència d'Innovation, Science and Economic Development Canada. El funcionament està subjecte a les dues condicions següents:

1. Aquest dispositiu no pot causar interferències.
2. Aquest dispositiu ha d'acceptar qualsevol interferència, incloses les interferències que puguin provocar un funcionament no desitjat del dispositiu.

Introducció

 Característiques

• Material de PC, panell de vidre temperat i IP66, adequat per a ús interior i exterior.
• Lectura de targetes sense contacte per a targetes IC (targetes Mifare).
• Desbloquejar mitjançant lliscament de targetes i Bluebooth.
• Es comunica mitjançant el port RS-485, el port Wiegand i Bluetooth.
• Indicacions mitjançant el timbre i la llum indicadora.
• Suporta l'anti-tampalarma.
• El programa de control integrat pot detectar i controlar l'estat de funcionament anormal de l'equip i realitzar un processament de recuperació per garantir el funcionament a llarg termini de l'equip.
• Tots els ports de connexió tenen sobreintensitat i sobrevoltagprotecció.
• Funciona amb el client mòbil i models selectes de Controlador d'accés.

Les funcions poden variar segons els diferents models.

 Aparença

Figura 1-1 Dimensions del R-NCA (mm [polzades])

Ports Overview

Utilitzeu RS–485 o Wiegand per connectar el dispositiu.

Taula 2-1 Descripció de la connexió del cable

Color	Port	Descripció
Vermell	RD+	PWR (12 VDC)
Negre	RD–	GND
Blau	CAS	Tampel senyal d'alarma
Blanc	D1	Senyal de transmissió Wiegand (efectiu només quan s'utilitza el protocol Wiegand)
Verd	D0
marró	LED	Senyal de resposta Wiegand (efectiu només quan s'utilitza el protocol Wiegand)
groc	RS–485_B
Lila	RS-485_A

Taula 2-2 Especificacions i longitud del cable

Dispositiu Tipus	Connexió Mètode	Longitud
Lector de targetes RS485	Cada cable ha d'estar dins de 10 Ω.	100 m (328.08 peus)
Lector de targetes Wiegand	Cada cable ha d'estar dins de 2 Ω.	80 m (262.47 peus)

Instal·lació

Procediment

1. Pas 1 Perforar 4 forats i una sortida de cable a la paret.
   Per al cablejat muntat a la superfície, no cal la sortida del cable.
2. Pas 2 Poseu 3 tubs d'expansió als forats.
3. Pas 3 Connecteu el lector de targetes i passeu els cables per la ranura del suport.
4. Pas 4 Utilitzeu tres cargols M3 per muntar el suport a la paret.
5. Pas 5 Connecteu el lector de targetes al suport de dalt a baix.
6. Pas 6 Enrosqueu un cargol M2 a la part inferior del lector de targetes.

Avís de so i llum

Taula 4-1 Descripció del missatge de so i llum 

Situació	Avís de so i llum
Encès.	L'indicador és blau continu.
Eliminació del dispositiu.	Un brunzit llarg durant 15 segons.
Prement botons.	Breu brunzit una vegada.
Alarma activada pel controlador.	Un brunzit llarg durant 15 segons.
Comunicació RS–485 i lliscament d'una targeta autoritzada.	Sonar una vegada. L'indicador parpelleja en verd una vegada i després es torna a blau continu com a mode d'espera.
Comunicació RS–485 i lliscar una targeta no autoritzada.	Sona quatre vegades. L'indicador parpelleja en vermell una vegada i després es torna a blau continu com a mode d'espera.
Comunicació 485 anormal i lliscar una targeta autoritzada/no autoritzada.	Sonar tres vegades. L'indicador parpelleja en vermell una vegada i, a continuació, es torna a blau continu com a mode d'espera.
Comunicació Wiegand i lliscament d'una targeta autoritzada.	Sonar una vegada. L'indicador parpelleja en verd una vegada i després es torna a blau continu com a mode d'espera.
Comunicació Wiegand i lliscar una targeta no autoritzada.	Sonar tres vegades. L'indicador parpelleja en vermell una vegada i, a continuació, es torna a blau continu com a mode d'espera.
Actualització del programari o esperant l'actualització a BOOT.	L'indicador parpelleja en blau fins que s'ha completat l'actualització.

Obrint la Porta

Desbloquegeu la porta mitjançant la targeta IC o la targeta Bluetooth.

 Desbloqueig mitjançant targeta IC
Desbloquegeu la porta fent lliscar la targeta IC.

 Desbloqueig mitjançant Bluetooth

Desbloquegeu la porta mitjançant targetes Bluetooth. El lector de targetes ha de funcionar amb el controlador d'accés per realitzar el desbloqueig de Bluetooth. Per obtenir més informació, consulteu el manual de l'usuari d'Access Controller.

Requisits previs
Els usuaris generals com els empleats de l'empresa s'han registrat a l'APP amb el seu correu electrònic.

Informació de fons
Consulteu el diagrama de flux per configurar el desbloqueig de Bluetooth. L'administrador i els usuaris generals han de fer diferents operacions com a continuació. Els usuaris generals, com els empleats de l'empresa, només s'han de registrar i iniciar sessió a l'APP amb el seu correu electrònic, i després es poden desbloquejar mitjançant les targetes Bluetooth que se'ls emet.

Figura 5-1 Diagrama de flux de configuració de desbloqueig de Bluetooth 

L'administrador ha de realitzar el pas 1 al pas 7, i els usuaris generals han de fer el pas 8. 

Procediment 

Pas 1 Inicialitzar i iniciar sessió al controlador d'accés principal.

Pas 2 Activeu la funció de la targeta Bluetooth i configureu l'abast de Bluetooth.

Figura 5-2 Configuració de desbloqueig  

La targeta Bluetooth ha d'estar a una certa distància del dispositiu de control d'accés per intercanviar dades i desbloquejar la porta. A continuació es mostren les gammes més adequades per a això.

• De curt abast: l'abast de desbloqueig de Bluetooth és inferior a 0.2 m.
• Gamma mitjana: l'abast de desbloqueig de Bluetooth és inferior a 2 m.
• Llarg abast: l'abast de desbloqueig de Bluetooth és inferior a 10 m.

El rang de desbloqueig de Bluetooth pot variar segons els models del vostre telèfon i l'entorn.

Pas 3 Baixeu l'APP i registreu-vos amb el compte de correu electrònic i, a continuació, escanegeu el codi QR amb l'APP per afegir-hi el controlador d'accés.

Assegureu-vos que el servei al núvol estigui activat.

Figura 5-3 Servei al núvol 

Pas 4 Afegiu usos al controlador principal.

L'adreça de correu electrònic que heu introduït en afegir usuaris al controlador principal ha de coincidir amb el compte de correu electrònic que utilitzen els usuaris per registrar-se a l'APP.

Figura 5-4 Informació bàsica sobre l'usuari 

Pas 5 A la pestanya, feu clic a Targeta Bluetooth. Hi ha 3 mètodes disponibles per afegir targetes Bluetooth.

• Sol·licitud per correu electrònic un per un: feu clic a Sol·licitud per correu electrònic.
• Es genera automàticament una targeta Bluetooth. Podeu generar fins a 5 targetes per a cada usuari.

Figura 5-5 Sol·licitud per correu electrònic 

• Sol·licitud per correu electrònic per lots.

1. A la pàgina Gestió de persones, feu clic a Targetes d'emissió per lots.
   •  Les targetes d'emissió per lots només admeten sol·licituds per correu electrònic.
   • Emetre targetes Bluetooth a tots els usuaris de la llista: feu clic a Emet targetes a tots els usuaris.
   • Emetre targetes Bluetooth als usuaris seleccionats: seleccioneu usuaris i, a continuació, feu clic a Emetre targetes als usuaris seleccionats.
2. Feu clic a Targeta Bluetooth.
3. Feu clic a Sol·licitar per correu electrònic.
   • Els usuaris que no tinguin un correu electrònic o ja tinguin 5 targetes Bluetooth es mostraran a la llista no sol·licitable.
   • Exporteu usuaris que no tinguin correus electrònics: feu clic a Exporta, introduïu els correus electrònics en el format correcte i, a continuació, feu clic a Importa. Es traslladaran a la llista sol·licitada.

Figura 5-6 Targetes d'emissió per lots  

• Si ja heu sol·licitat targetes Bluetooth per a l'usuari, podeu afegir les targetes Bluetooth mitjançant el codi de registre. utilitzant codis de registre.

Figura 5-7 El diagrama de flux per sol·licitar mitjançant el codi de registre 

1. A l'APP, toqueu Codi de registre d'una targeta Bluetooth.
   El codi de registre es genera automàticament per APP.
2. Copia el codi de registre.
3. A la pestanya Targeta Bluetooth, feu clic a Sol·licitar mitjançant el codi de registre, enganxeu el codi de registre i, a continuació, feu clic a D'acord.
   Figura 5-8 Sol·licitud mitjançant codi de registre
4. Feu clic a D'acord.
   S'afegeix la targeta Bluetooth.

Pas 6 Afegeix permisos d'àrea.
Creeu un grup de permisos i, a continuació, associeu els usuaris al grup de manera que els usuaris se'ls assignin els permisos d'accés definits per al grup.

Figura 5-9 Crear grups de permisos d'àrea 

Pas 7 Afegiu permisos d'accés als usuaris.
Assigna permisos d'accés als usuaris enllaçant-los al grup de permisos d'àrea. Això permetrà als usuaris accedir a zones segures.

Figura 5-10 Seleccioneu usuaris 

 

Pas 8 Després que els usuaris es registrin i iniciïn sessió a l'APP amb l'adreça de correu electrònic, han d'obrir l'APP per desbloquejar la porta mitjançant targetes Bluetooth. Per obtenir més informació, consulteu el manual d'usuari de l'APP.

• Desbloqueig automàtic: la porta es desbloqueja automàticament quan us trobeu a l'abast Bluetooth definit, la qual cosa permet que la targeta Bluetooth transmeti senyals al lector de targetes.

En el mode de desbloqueig automàtic, la targeta Buletooth desbloquejarà la porta amb freqüència si encara esteu a l'abast de Bluetooth i, finalment, es pot produir un error. Desactiveu el Bluetooth al telèfon i torneu-lo a activar.

• Sacseja per desbloquejar: la porta s'obre quan sacseja el telèfon per permetre que la targeta Bluethooth transmeti senyals al lector de targetes.

Figura 5-11 Desbloquegeu la porta mitjançant targetes Bluetooth 

Resultat 

• Desbloqueig correctament: l'indicador verd parpelleja i el timbre sona una vegada.
• No s'ha pogut desbloquejar: l'indicador vermell parpelleja i el timbre sona 4 vegades.

 Actualització del sistema

Actualitzeu el sistema del lector de targetes mitjançant el controlador d'accés o la utilitat lumi.

Actualització mitjançant el controlador d'accés

Requisits previs
Connecteu el lector de targetes al controlador d'accés mitjançant RS-485.

Informació de fons

• Utilitzeu l'actualització correcta file. Assegureu-vos que obteniu l'actualització correcta file des del suport tècnic.
• No desconnecteu la font d'alimentació ni la xarxa, ni reinicieu ni apagueu el controlador d'accés durant l'actualització.

Procediment

1. Pas 1 A la pàgina d'inici del controlador d'accés, seleccioneu Configuració del dispositiu local > Actualització del sistema.
2. Pas 2 In File Actualitzeu, feu clic a Navega i, a continuació, carregueu l'actualització file.
   L'actualització file hauria de ser un .bin file.
3. Pas 3 Feu clic a Actualitza.
   Després que el sistema del lector de targetes s'hagi actualitzat correctament, tant el controlador d'accés com el lector de targetes es reiniciaran.

 Actualització mitjançant lumiutility

Requisits previs

• El lector de targetes es va afegir al controlador d'accés mitjançant cables RS-485.
• El controlador d'accés i el lector de targetes estan encès.

Procediment

1. Pas 1 Instal·leu i obriu el LumiUtility i, a continuació, seleccioneu Actualització del dispositiu.
2. Pas 2 Feu clic a un controlador d'accés i, a continuació, feu clic a .
3. Pas 3 Feu clic a Actualitza.
   L'indicador del lector de targetes parpelleja en blau fins que s'ha completat l'actualització i, a continuació, el lector de targetes es reinicia automàticament.

Apèndix 1 Recomanacions de ciberseguretat

Accions obligatòries que s'han de dur a terme per a la seguretat de la xarxa d'equips bàsics: 

1. Utilitzeu contrasenyes segures
   Consulteu els suggeriments següents per establir contrasenyes:
   • La longitud no ha de ser inferior a 8 caràcters.
   • Incloeu almenys dos tipus de personatges; tipus de caràcters inclouen lletres majúscules i minúscules, números i símbols.
   • No conté el nom del compte ni el nom del compte en ordre invers.
   • No utilitzeu caràcters continus, com ara 123, abc, etc.
   • No utilitzeu caràcters superposats, com ara 111, aaa, etc.
2. Actualitzeu el firmware i el programari del client a temps
   • D'acord amb el procediment estàndard de la indústria tecnològica, us recomanem mantenir el microprogramari actualitzat del vostre equip (com ara NVR, DVR, càmera IP, etc.) per assegurar-vos que el sistema estigui equipat amb els darrers pedaços i solucions de seguretat. Quan l'equip està connectat a la xarxa pública, es recomana activar la funció de "comprovació automàtica d'actualitzacions" per obtenir informació oportuna de les actualitzacions de microprogramari publicades pel fabricant.
   • Us suggerim que baixeu i utilitzeu la darrera versió del programari client.

Recomanacions "M'agrada tenir" per millorar la seguretat de la xarxa d'equips: 

1. Protecció Física
   Us suggerim que feu protecció física als equips, especialment als dispositius d’emmagatzematge. Per exampcol·loqueu l’equip en una sala d’ordinadors i armaris especials i implementeu un permís de control d’accés i una gestió de claus ben fets per evitar que personal no autoritzat pugui dur a terme contactes físics com danys al maquinari, connexió no autoritzada d’equips extraïbles (com ara un disc flash USB, port sèrie), etc.
2. Canvieu les contrasenyes amb regularitat
   Us suggerim que canvieu les contrasenyes periòdicament per reduir el risc de ser endevinades o trencades.
3. Estableix i actualitza les contrasenyes Restableix la informació a temps
   El dispositiu admet la funció de restabliment de la contrasenya. Configureu la informació relacionada per restablir la contrasenya a temps, incloses les preguntes sobre la bústia de correu de l'usuari final i la protecció de la contrasenya. Si la informació canvia, modifiqueu-la a temps. En establir preguntes de protecció de contrasenya, es recomana no utilitzar les que es puguin endevinar fàcilment.
4. Activa el bloqueig del compte
   La funció de bloqueig del compte està activada de manera predeterminada i us recomanem que la mantingueu activada per garantir la seguretat del compte. Si un atacant intenta iniciar sessió amb la contrasenya incorrecta diverses vegades, el compte corresponent i l'adreça IP d'origen es bloquejaran.
5. Canvieu HTTP per defecte i altres ports de servei
   Us suggerim que canvieu els ports HTTP per defecte i altres ports de servei a qualsevol conjunt de números entre 1024 i 65535, reduint el risc que persones alienes puguin endevinar quins ports utilitzeu.
6. Activa HTTPS
   Us recomanem que habiliteu HTTPS perquè visiteu Web servei a través d'un canal de comunicació segur.
7. Vinculació d'adreces MAC
   Us recomanem que enllaceu l'adreça IP i MAC de la passarel·la a l'equip, reduint així el risc de falsificació d'ARP.
8. Assigna comptes i privilegis raonablement
   Segons els requisits empresarials i de gestió, afegiu usuaris de manera raonable i assigneu-los un conjunt mínim de permisos.
9. Desactiveu els serveis innecessaris i trieu modes segurs
   Si no és necessari, es recomana desactivar alguns serveis com SNMP, SMTP, UPnP, etc., per reduir els riscos.
   Si cal, és molt recomanable que utilitzeu els modes segurs, inclosos, entre d'altres, els serveis següents:
   • SNMP: trieu SNMP v3 i configureu contrasenyes d'encriptació fortes i contrasenyes d'autenticació.
   • SMTP: trieu TLS per accedir al servidor de bústia.
   • FTP: trieu SFTP i configureu contrasenyes segures.
   • Punt d'accés AP: trieu el mode de xifratge WPA2-PSK i configureu contrasenyes segures.
10. Transmissió xifrada d'àudio i vídeo
    Si el contingut de les vostres dades d'àudio i vídeo és molt important o sensible, us recomanem que utilitzeu la funció de transmissió xifrada per reduir el risc de robatori de dades d'àudio i vídeo durant la transmissió.
    Recordatori: la transmissió xifrada provocarà una certa pèrdua d'eficiència de transmissió.
11. Auditoria segura
    • Comproveu els usuaris en línia: us suggerim que comproveu els usuaris en línia regularment per veure si el dispositiu ha iniciat sessió sense autorització.
    • Consulta el registre de l'equip: per viewAmb els registres, podeu conèixer les adreces IP que es van utilitzar per iniciar sessió als vostres dispositius i les seves operacions clau.
12. Registre de xarxa
    A causa de la capacitat d’emmagatzematge limitada de l’equip, el registre emmagatzemat és limitat. Si heu de desar el registre durant molt de temps, es recomana habilitar la funció de registre de xarxa per assegurar-vos que els registres crítics estiguin sincronitzats amb el servidor de registres de xarxa per al seguiment.
13. Construir un entorn de xarxa segur
    Per tal de garantir millor la seguretat dels equips i reduir els possibles riscos cibernètics, es recomana:
    • Desactiveu la funció de mapatge de ports de l'encaminador per evitar l'accés directe als dispositius d'intranet des de la xarxa externa.
    • La xarxa s'ha de dividir i aïllar segons les necessitats reals de la xarxa. Si no hi ha requisits de comunicació entre dues subxarxes, es recomana utilitzar VLAN, GAP de xarxa i altres tecnologies per dividir la xarxa, per tal d'aconseguir l'efecte d'aïllament de la xarxa.
    • Establiu el sistema d'autenticació d'accés 802.1x per reduir el risc d'accés no autoritzat a xarxes privades.
    • Habiliteu la funció de filtratge d'adreces IP/MAC per limitar l'abast d'amfitrions que poden accedir al dispositiu.

Documents/Recursos

Lector d'accés Luminys RNCA [pdfManual d'usuari 2BHII-RNCA, 2BHIIRNCA, RNCA Access Reader, RNCA, Access Reader, Reader

Referències

• Manual d'usuari