Manuale d uso Gateway Avigilon Control Center Versione 6.12
2006-2018, Avigilon Corporation. Tutti i diritti riservati. AVIGILON, il logo AVIGILON, AVIGILON CONTROL CENTER, ACC e TRUSTED SECURITY SOLUTIONS.AVIGILON, il logo AVIGILON, AVIGILON CONTROL CENTER, ACC, ACCESS CONTROL MANAGER, ACM, AVIGILON APPEARANCE SEARCH, HDSM e HDSM SmartCodecAVIGILON, il logo AVIGILON, AVIGILON CONTROL CENTER, ACC, ACCESS CONTROL MANAGER, ACM, AVIGILON BLUE, AVIGILON PRESENCE DETECTOR, APD, HIGH DEFINITION STREAM MANAGEMENT (HDSM), HDSM, HDSM SmartCodec, AVIGILON APPEARANCE SEARCH e RIALTO sono marchi commerciali di Avigilon Corporation. Intel e Intel Core sono marchi commerciali di Intel Corporation o delle relative società affiliate negli Stati Uniti e/o altri paesi. ONVIF è un marchio commerciale di Onvif, Inc. App Store è un marchio commerciale di Apple Inc. Google Play e Google Authenticator sono marchi commerciali di Google LLC. FreeOTP Authenticator è un marchio commerciale di Red Hat, Inc. negli Stati Uniti e in altri paesi.altri nomi o loghi qui menzionati potrebbero essere marchi commerciali di proprietà dei rispettivi proprietari. L'assenza dei simboli e accanto a ciascun marchio in questo documento o in generale non costituisce una dichiarazione di non proprietà del relativo marchio. Avigilon Corporation protegge le sue innovazioni con brevetti emessi negli Stati Uniti d'america e in altre giurisdizioni in tutto il mondo (vedere avigilon.com/patents). Salvo quando espressamente dichiarato per iscritto, nessuna licenza viene concessa in relazione ad alcun copyright, progetto industriale, marchio commerciale, brevetto o altri diritti sulla proprietà intellettuale di Avigilon Corporation o dei suoi concessionari. Questo documento è stato compilato e pubblicato utilizzando descrizioni e specifiche di prodotto disponibili al momento della pubblicazione. Il contenuto di questo documento e le specifiche dei prodotti descritti sono soggetti a modifiche senza preavviso. Avigilon Corporation si riserva il diritto di apportare modifiche senza preavviso. Né Avigilon Corporation né una qualsiasi delle sue società affiliate: (1) garantisce la completezza o l'accuratezza delle informazioni contenute nel presente documento; o (2) è responsabile per l'uso di tali informazioni, o l'affidamento che può farsene. Avigilon Corporation non risponde di alcuna perdita o danno (inclusi i danni indiretti) causati dall'affidamento sulle informazioni fornite in questa sede. Avigilon Corporation avigilon.com PDF-ACCGATEWAY6-G Revisione: 1 - IT 20180823 2
Sommario Introduzione 4 Requisiti di sistema 4 Browser supportati 4 Per ulteriori informazioni 5 Assistenza tecnica 5 Aggiornamenti 5 Feedback 5 Accesso al gateway 6 Primo Accesso 7 Configura 8 Connessione di siti 8 Impostazioni generali 8 Utenti 9 Rete 9 Esportazione live 10 Utilizzo di Gateway Web Client 12 Avigilon Control Center Mobile 13 Implementazione di un certificato SSL per il gateway 14 Risoluzione dei problemi 15 Errore di implementazione SSL 15 Gateway non si avvia 15 3
Introduzione Il software Avigilon Control Center Gateway funziona con l'app Avigilon Control Center Mobile (ACC Mobile) e Avigilon Control Center Gateway Web Client per fornire agli utenti l'accesso remoto al sistema Avigilon Control Center. ACC Mobile viene installata su un dispositivo mobile dell'utente per il monitoraggio video remoto, mentre Gateway Web Client è una versione browser Web semplificata del software Avigilon Control Center Client. Il software Gateway è utilizzato per configurare l'accesso remoto e lo streaming video dal sistema Avigilon Control Center ai dispositivi remoti. Requisiti di sistema Gateway Avigilon Control Center può essere installato sullo stesso computer del server ACC, ma per prestazioni ottimali si consiglia di installarlo separatamente. Il gateway può gestire fino a 36 streaming video contemporanei se installato su un computer con i seguenti requisiti: Requisiti del sistema Minimo Consigliato Sistema operativo* Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows 7 (64 bit), Windows 8.1 (64 bit) o Windows 10 (64 bit) Windows 10 (64 bit) Processore Processore Intel quad-core CPU (2,0 GHz) Intel Core i5 (Quad-core, 3,3 GHz) RAM del sistema DDR3 DA 4 GB DDR4 DA 8 GB Capacità disco rigido 500 MB 500 MB * Per tutte le versioni di Windows, si consiglia di distribuire il service pack più recente di Microsoft. Il Gateway e Mobile ACC devono disporre di una connessione a internet o ACC Mobile non sarà in grado di ricevere le notifiche push. Per ricevere le notifiche push sul proprio dispositivo mobile, le seguenti porte devono essere aperte e accessibile al gateway: Per i dispositivi ios - 2195, 2196 Per i dispositivi Android - 5228, 5229, 5230 Browser supportati È possibile accedere al gateway mediante uno dei seguenti browser: Introduzione 4
Google Chrome versione 20 o successiva Firefox versione 15 o successiva Internet Explorer versione 9 o successiva Apple Safari versione 6 o successiva Per ulteriori informazioni Per ulteriore documentazione sul prodotto, visitare Avigilon all'indirizzo avigilon.com. Assistenza tecnica Per contattare Avigilon il supporto tecnico, aprire http://avigilon.com/contact-us/ Aggiornamenti Gli aggiornamenti di software e firmware sono resi disponibili per il download non appena possibile. Controllare gli aggiornamenti disponibili presso: avigilon.com/supporto-e-downloads. Feedback La vostra opinione conta. Inviare eventuali commenti sui nostri prodotti e servizi a feedback@avigilon.com. Per ulteriori informazioni 5
Accesso al gateway Sul computer che utilizza Gateway, si può accedere alla relativa configurazione del Gateway in uno dei seguenti modi: Fare doppio clic su sul desktop. Nel menu Start selezionare Tutti i programmi > Avigilon > Avigilon Control Center Gateway > Avigilon Control Center Gateway. In un browser web immettere https://localhost/. NOTA: Per impostazione predefinita, il gateway è accessibile solo tramite HTTPS e deve essere configurato in locale, ma è possibile attivare la configurazione remota e l'accesso HTTP sulla pagina Rete. Quando il gateway si apre in un browser web, inserire le informazioni di accesso. Il nome utente predefinito è: administrator e nessuna password. Accesso al gateway 6
Primo Accesso Quando si effettua l'accesso per la prima volta, utilizzare il nome utente predefinito: administrator e nessuna password. Una volta effettuato l'accesso, si viene reindirizzati automaticamente alla pagina Imposta password amministratore per modificare la password di amministratore. Immettere e confermare una Nuova password: per l'account amministratore, quindi fare clic su OK. Si è ora eseguito l'accesso in Gateway. È possibile accedere a ciascuna delle pagine di configurazione del gateway dal menu a sinistra. Primo Accesso 7
Configura La prima pagina che viene visualizzata quando si fa clic sul link Impostazione è la pagina Connessione siti. È necessario connettere i siti al video d accesso Gateway attraverso ACC Mobile e Gateway Web Client. Fare clic sugli altri link forniti nel riquadro di sinistra per configurare le altre impostazioni disponibili. Connessione di siti Dopo aver effettuato l'accesso, si passa automaticamente alla pagina Connessione siti. È necessario connettere i siti al Gateway prima di potervi accedere attraverso ACC Mobile e Gateway Web Client. Per... Connettere un sito al gateway Eseguire questa operazione... Selezionare un sito dall'elenco Siti rilevati, quindi fare clic su Connetti. Il sito viene aggiunto all'elenco Siti connessi. Per impostazione predefinita Tipo di connessione: è impostato su LAN. Modificare Tipo di connessione: in WAN se il sito è connesso al gateway tramite una rete WAN. NOTA: Vengono elencati solo 5 siti Avigilon Control Center. Questa versione del gateway non è compatibile con Avigilon Control Center 4. Individuare un sito che non è presente nell'elenco Disconnettere un sito dal gateway Controllare i dettagli del sito Fare clic su Trova sito in corso. a. Nella pagina Trova sito immettere Indirizzo IP/Hostname: e Porta: di un server nel sito che si desidera trovare. Il numero porta di default è 38880. b. quindi fare clic su OK. Il sito viene aggiunto automaticamente all'elenco Siti rilevati. Selezionare il sito dall'elenco Siti connessi, quindi fare clic su Disconnetti. Selezionare un sito dall'elenco e fare clic su Dettagli sito. Nella finestra di dialogo Details del sito vengono visualizzate le seguenti informazioni: Il tipo di connessione utilizzato dal gateway per la connessione al sito. Se il sito è stato rilevato automaticamente o manualmente. L'indirizzo IP di tutti i server del sito e il numero di porta utilizzato per la connessione HTTP o HTTPS. Impostazioni generali Nella pagina Generale, è possibile assegnare un nome al gateway e abilitare le notifiche push. Configura 8
1. Nella pagina Generale immettere un nome per il gateway. Questo è il nome utilizzato per identificare il Gateway di ACC app Mobile. Per impostazione predefinita il nome è GATEWAY-<nome computer>. 2. Per attivare le notifiche push degli allarmi all'app ACC Mobile, selezionare la casella di controllo Consenti notifiche push. Per ricevere le notifiche push, assicurarsi che le porte appropriate siano aperte per l'app. Per ulteriori informazioni vedere Requisiti di sistema nella pagina 4. 3. Fare clic su Applica. Utenti Per impostazione predefinita il gateway dispone di due utenti: un Amministratore che configura il gateway e un Operatore che si collega al gateway tramite l app ACC Mobile o il Gateway Web Client. È possibile modificare il nome utente e la password di Operatore, ma è possibile modificare solo la password per Amministratore. Il nome utente predefinito di Amministratore è administrator senza alcuna password. Verrà richiesto di impostare una password subito dopo il primo accesso. Il nome utente predefinito di Operatore è operator senza alcuna password. Si consiglia di impostare un nuovo nome utente e una password per aumentare la sicurezza Nella pagina Utenti si può eseguire una delle seguenti operazioni: Per modificare la password Amministratore o Operatore, immettere e confermare una password nel campo Nuova password:, quindi fare clic su Applica. Per modificare il nome utente Operatore, immettere un nuovo nome nel campo Nome utente:, quindi fare clic su Applica. Rete Sulla pagina Rete, è possibile impostare le porte utilizzate per accedere al gateway. Le Porte streaming vengono utilizzate per riprodurre il video in streaming dal sistema Avigilon Control Center ad ACC Mobile o a Gateway Web Client. Le Porte di configurazione vengono utilizzate per accedere al gateway e configurarlo. 1. Nella pagina Rete immettere un nuovo numero di porta in base alle esigenze. Di default il numero porta HTTP è 80 e il numero porta HTTPS è 443. NOTA: Dopo aver modificato il numero porta, assicurarsi di controllare che Gateway abbia ancora accesso attraverso il firewall. Se si utilizza Windows Firewall, è necessario aggiungere manualmente un'eccezione per il nuovo numero di porta. Utenti 9
2. Se si desidera configurare il gateway da un computer remoto, selezionare la casella di controllo Permetti configurazione remota e fare clic su Applica. Una volta selezionata la casella di controllo, è possibile accedere al gateway da qualsiasi browser web all'indirizzo https://<gateway IP Address>:<port number> 3. Per consentire a ACC Mobile o a Gateway Web Client di accedere al gateway mediante HTTP anziché HTTPS, selezionare la casella di controllo Abilita l'autenticazione HTTP. NOTA: Si consiglia di non connettersi al Gateway tramite HTTP poiché fornisce una connessione meno sicura. 4. Fare clic su Applica per salvare le modifiche. Esportazione live Nella pagina Esportazione Live è possibile impostare il sistema per l'esportazione di video live come serie di immagini statiche. È possibile scegliere il Formato immagine:, quindi selezionare le preferenze di esportazione. 1. Nella pagina Esportazione Live, immettere Nome utente: e Password per i siti connessi. 2. Selezionare una telecamera nell'elenco Dispositivi disponibili, quindi fare clic su Connetti. È possibile connettere più periferiche. L'elenco Dispositivi disponibili include tutte le telecamere connesse ai siti collegati al gateway. NOTA: L'esportazione live si verificherà solo sulle telecamere connesse al gateway. 3. Nell'elenco a discesa Formato immagine: selezionare il formato di esportazione: PNG, JPEG o TIFF. 4. (Solo immagini JPEG) Nell'elenco a discesa Qualità immagine: selezionare il livello di qualità dell'esportazione. 5. Impostare il Frequenza esportazione: Selezionare Intera per esportare lo streaming video live alla frequenza immagine intera della telecamera. Selezionare Un'immagine ogni per controllare l'intervallo fra ciascuna immagine esportata. Ad esempio, inserendo 0 min 5 sec, viene esportata un'immagine ogni 5 secondi di video. 6. Per limitare il numero di immagini esportate, immettere un numero nel campo Numero massimo di immagini da memorizzare:. Il numero predefinito è 200 immagini e questo campo non può essere vuoto o zero. 7. Selezionare uno degli overlay d'immagine elencati per includere le informazioni nelle immagini esportate. 8. Se si desidera esportare solo parte del campo visivo della telecamera, fare clic su Area di interesse. Nel pannello immagini esportato, spostare e ridimensionare l'overlay verde in modo da evidenziare l'area che si desidera esportare. Viene esportata solo l'area coperta dall'overlay verde. 9. Quando tutto è pronto, fare clic su Avvio. L'esportazione verrà eseguita fino a quando non viene raggiunto il numero massimo di immagini, quindi inizia la sovrascrittura dell'immagine esportata meno recente. L'esportazione live continuerà fino a quando non si fa clic su Stop. Esportazione live 10
Le immagini esportate vengono salvate automaticamente nella cartellaimg di Avigilon Control Center Gateway. La cartella si trova generalmente nella posizione: C:\Program Files\Avigilon\Avigilon Control Center Gateway\img Esportazione live 11
Utilizzo di Gateway Web Client Gateway Web Client consente di accedere al proprio sistema Avigilon Control Center da qualsiasi browser web. Per accedere a Gateway Web Client, saranno necessari l'indirizzo IP del gateway, l'accesso utente al gateway e l'accesso utente al sistema Avigilon Control Center. 1. In un browser web supportato immettere l'indirizzo IP del gateway in questo formato: https://<indirizzo IP gateway>/acc 2. Il browser richiederà di immettere il nome utente e la password per il gateway. Dopo l accesso System Explorer elenca tutti i siti collegati al Gateway. 3. Quando viene richiesto di accedere a Tutti i siti, immettere il nome utente e la password per il sistema Avigilon Control Center, quindi fare clic su Accedi. Tutti i dispositivi, le viste salvate e i monitor Virtual Matrix del sito sono elencati in ordine alfabetico. Utilizzo di Gateway Web Client 12
Avigilon Control Center Mobile Mobile 2.x ACC è disponibile attualmente dall'app Store Apple e dal Play Store Android. Per utilizzare l'app, bisogna conoscere l'indirizzo IP del gateway, il numero di porta, nome utente e password e possedere un account utente nel sistema Avigilon Control Center. Avigilon Control Center Mobile 13
Implementazione di un certificato SSL per il gateway Se le impostazioni di sicurezza interne richiedono un tipo specifico di certificato SSL, è possibile sostituire il certificato fornito da Avigilon con il proprio. 1. Nel computer in cui è installato il software Gateway, utilizzare Windows certmgr.msc per importare il certificato SSL in Windows. 2. In Windows Explorer accedere a %ProgramFiles%\Avigilon\Avigilon Control Center Gateway\cert. La cartella si trova generalmente nella posizione: C:\Program Files\Avigilon\Avigilon Control Center Gateway\cert 3. Copiare e incollare i contenuti di questa cartella in una posizione di backup. 4. Rinominare il proprio file di certificato SSL.pfx come GatewayCertificate.pfx e copiarlo nella cartella \cert. 5. Nella cartella Avigilon Control Center Gateway copiare e incollare il file Gateway.cfg in una posizione di backup. 6. Aprire il file Gateway.cfg originale in un editor di testo. 7. Immettere la seguente stringa dopo il tag <Gateway> d apertura: <ConfigItem name="certificatepassword" type="string" value="mypassword"/>. 8. Sostituire il valore in mypassword in questa voce di configurazione con la chiave segreta del certificato SSL. 9. Riavviare il servizio Gateway: a. Nel menu Start cercare services.msc. b. Nella finestra Servizi selezionare Avigilon Control Center Gateway. c. Fare clic su Riavvia. Il certificato SSL è ora utilizzato dal Gateway. Se si verifica un errore quando si cerca di riavviare il servizio Gateway, vedere Errore di implementazione SSL nella pagina successiva. Implementazione di un certificato SSL per il gateway 14
Risoluzione dei problemi Errore di implementazione SSL Al termine dell'implementazione del certificato SSL, è possibile notare che alcune modifiche non sono state implementate o si è verificato un errore durante il riavvio del servizio Gateway. Completare i seguenti passaggi per risolvere il problema: 1. Passare a %ProgramFiles%\Windows NT\Accessories\. 2. Fare clic con il pulsante destro del mouse su Wordpad.exe e selezionare Esegui come amministratore. 3. Aprire %ProgramFiles%\Avigilon Control Center Gateway\Gateway.cfg in un editor di testo. Il file si trova generalmente in questo percorso: C:\Program Files\Avigilon\Avigilon Control Center Gateway\Gateway.cfg 4. Immettere la seguente stringa dopo il tag d apertura <Gateway>: <ConfigItem name="certificatepassword" type="string"value="mypassword"/>. 5. Sostituire il valore in mypassword in questa voce di configurazione con la chiave segreta del certificato SSL. 6. Riavviare il servizio Gateway: a. Nel menu Start cercare services.msc. b. Nella finestra Servizi, selezionare Avigilon Control Center Gateway. c. Fare clic su Riavvia. Gateway non si avvia Quando si prova ad accedere a Gateway, il browser Web visualizza un errore server interno. Se si controlla il servizio Gateway, non si è avviato e non è possibile avviare il servizio. Questo problema si verifica quando il sistema operativo ha attivato un servizio Web che utilizza la stessa porta del gateway. Il servizio Web utilizza un nome diverso a seconda del sistema operativo: In Windows Server 2008 o versione successiva, il servizio si chiama World Wide Web Publishing Service (W3SVC) In Windows 7 e 8, il servizio si chiama Internet Information Services (IIS). Per risolvere il problema, è possibile disattivare il servizio Web correlato: 1. Nel menu Start cercare services.msc 2. Nella finestra Servizi individuare e fare doppio clic su World Wide Publishing Service o IIS Admin. Viene visualizzata la finestra di dialogo Proprietà. 3. Dall'elenco a discesa Tipo di avvio, selezionare Disattiva. 4. Nell'area Stato del servizio fare clic su Interrompi. Risoluzione dei problemi 15
5. Fare clic su OK per chiudere la finestra di dialogo. 6. Nella finestra Servizi individuare e avviare il servizio Gateway Avigilon Control Center. 7. Nel menu Start, cercare comexp.msc. 8. Nella finestra Servizi componenti, espandere il sistema ad albero di sinistra e selezionare la opzione Servizi. 9. Nell'elenco dei servizi, individuare il servizio Web correlato e controllare che sia stato disattivato. Al primo accesso successivo, Gateway si dovrebbe aprire in un browser Web senza alcun problema. Gateway non si avvia 16