检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已具备“日志管理”的操作权限。 背景信息 管理系统的日志包括安全日志、系统日志和操作日志。 安全日志记录涉及管理系统安全操作的信息,如登录服务器、修改密码、创建用户和退出服务器等。 系统日志记录管理系统发生的事件,如运行异常、网络故障、管理系统受到攻击等,有利于分析管理系统运行状态,排除故障。 操作日志记录用户在管理系统上的操作信息。
短消息服务器证书和证书吊销列表。 配置证书: 从第三方短消息服务器获取最新发布的短消息服务器证书,将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证,只有双方均信任此证书,双方才能成功连通。 为了保证数据的安全性,远程通知缺省使用如下签名算法生成的短消息服务器证书:
参数名称 说明 条件 告警 若选择“指定告警”,则规则仅对添加的告警生效。 “告警ID”、“分组名称”:唯一标识一条告警。 若不选择“指定告警”,则默认对所有告警生效。 告警源 所有告警源:该规则对所有告警源产生的告警生效。 自定义告警源:该规则仅对指定告警源产生的告警生效。 高级条件
登录视频子系统客户端的用户名。 说明: NetEco只需要浏览和查询权限,请配置含有浏览和查询权限的视频系统用户。 建议使用视频子系统创建的新用户接入摄像机,接入摄像机前请确保已修改此用户的初始密码并成功登录视频子系统。 建议设置该用户在视频子系统上允许登录的客户端数大于5。否则
管理事件记录 查询指定门禁设备在指定时间范围内用户的访问记录和设备的事件记录,同时支持将查询结果导出到PC机上保存。 前提条件 已具备“门禁管理”的操作权限。 操作步骤 选择“运维管理 > 安防 > 门禁管理”。 在左侧导航区中,选择“门禁事件”。 页面默认展示当日24小时所有门
摄像机与NetEco之间连接正常。 如果是视频子系统管理的摄像机,需确保视频子系统服务器时间和NetEco服务器时间一致。 视频子系统管理的摄像机在播放视频前,需先设置视频播放参数,具体操作请参见如何在视频子系统上设置视频播放参数。 操作步骤 选择“运维管理 > 安防 > 视频管理”。
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时,需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式: 手动申请:分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请:通过配置CMP协
如果设备出厂已预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链,请求中包括AK公钥和EK证书等信息。CA服务获取请求后,验证AK公钥信息,并使用导入的EK信任证书链验证EK证书,校验成功后返回加密后的挑战值。用户通过远程证明客户端,使用隐私CA协议向C
设备的安装位置,防止设备上架后无法正常工作,避免人力与时间的浪费。 若用户需要将刀片服务器上架至机柜中,则需要先将刀片服务器插框上架至机柜后,将刀片服务器放置在刀片服务器插框中,才能完成刀片服务器的上架操作。 从“资产台账”上架设备 选择“运营管理 > 资产管理 > 资产台账”。
参数名称 说明 条件 告警 若选择“指定告警”,则规则仅对添加的告警生效。 “告警ID”、“分组名称”:唯一标识一条告警。 若不选择“指定告警”,则默认对所有告警生效。 告警源 所有告警源:该规则对所有告警源产生的告警生效。 自定义告警源:该规则仅对指定告警源产生的告警生效。 高级条件
RSA2048,RSA3072,RSA4096,ECsecp256r1,ECsecp384r1 RSA2048 END_ENTITY_PREDEFINED_RSA3072 RSA3072 RSA3072 END_ENTITY_PREDEFINED_ECDSA256 ECsecp256r1 ECsecp256r1
设置短信猫后,短信网关设置将不生效。使用短信猫设备发送短消息效率低于短消息服务器,建议优先使用短消息服务器发送短消息。 邮件 邮箱服务器 第三方的邮件发送服务器,由用户网络运维人员维护。 远程通知支持对邮箱服务器各参数进行设置,以建立系统与邮箱服务器之间的通信。 设置通知参数 在发送通知前,运维人员需做一些准备工作。
”页面中可查看设备型号对应的制造商信息。 说明: 当选择“导入类型”为“服务器”时,可激活NetEco系统中预置的设备型号。 若NetEco系统中预置的设备型号不满足实际需求时,可选择“导入类型”为“客户端”,从本地导入设备型号。其中,导入时需要的文件模板,请联系技术支持工程师获取。
CA代理服务 CA代理服务介绍 配置CA服务器对接参数 配置CRL服务器对接参数 父主题: 关于
选择是否包含吊销原因。 缺省值:是 建议值:是 CRL发布服务器 可根据需求选择CRL发布服务器。 缺省值:无 建议值:无 发布方式 设置CRL发布服务器的发布类型,发布类型分为手动发布和自动发布。 勾选自动发布后必须配置CRL发布服务器和发布周期。 选择“自动发布”时,缺省发布周期为6
选择“系统设置 > 网管应用”。 在“通信参数”区域中设置“地址类型”、“服务器域名”、“端口号”、“连接测试建链端口”等参数,单击“提交” 表1 NetEco参数 参数名称 设置值 地址类型 域名 服务器域名 默认填写,无需再手工输入。 端口号 31220 连接测试建链端口 4G
配置预共享密码 背景信息 如果设备出厂未预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求,并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端,使用隐私CA协议向CA服务发送证书申请请求,请求中包括CA名称、证书模板名称、使
网管应用”。 选择“BIN”页签,在“通信参数”区域中设置“地址类型”、“服务器域名”、“端口号”、“连接测试建链端口”等参数,单击“提交”。 表1 NetEco参数 参数名称 设置值 地址类型 域名 服务器域名 默认填写,无需再手工输入。 端口号 31220 连接测试建链端口 4G
电池管理 本节介绍如何查看根节点、楼宇、机房等区域内单体电池和电池组的健康状态信息,对于存在异常的电池及时处理。 前提条件 电池设备和NetEco通信正常。 背景信息 电池健康状态(SOH)是指电池的当前容量与初始容量的比值,并根据该值将电池划分为以下四种状态: 良好:≥70%。
使用CA签发的证书做身份证书,需要选择关联CA和证书模板。 缺省值:勾选 建议值:勾选 上传证书文件 身份证书 服务端身份证书,通信过程中客户端通过校验该身份证书和身份证书链文件来确认服务端是否可信。 上传的身份证书文件必须是.p12格式,只能上传1个文件,且文件大小小于20KB。