Dahua Access Reader-Benutzerhandbuch

Dahua Access Reader

Vorwort

Allgemein
Dieses Handbuch stellt die Funktionen und Bedienung des Access Readers (im Folgenden als Kartenleser bezeichnet) vor. Lesen Sie die Bedienungsanleitung sorgfältig durch, bevor Sie das Gerät verwenden, und bewahren Sie sie zum späteren Nachschlagen sorgfältig auf.

Sicherheitshinweise
Die folgenden Signalwörter können im Handbuch vorkommen.

Änderungsverlauf

Datenschutzhinweis
Als Gerätebenutzer oder Datenverantwortlicher erfassen Sie möglicherweise personenbezogene Daten anderer Personen, beispielsweise deren Gesicht, Fingerabdrücke und Nummernschilder. Sie müssen Ihre lokalen Datenschutzgesetze und -vorschriften einhalten, um die legitimen Rechte und Interessen anderer Personen zu schützen, indem Sie Maßnahmen ergreifen, die Folgendes umfassen, aber nicht darauf beschränkt sind: Bereitstellung einer klaren und sichtbaren Identifikation, um die Menschen über die Existenz des Überwachungsbereichs zu informieren und erforderliche Kontaktinformationen bereitzustellen.

Über das Handbuch

• Das Handbuch dient nur zu Referenzzwecken. Es können geringfügige Unterschiede zwischen dem Handbuch und dem Produkt bestehen.
• Für Schäden, die durch nicht handbuchgemäßen Betrieb des Produktes entstehen, haften wir nicht.
• Das Handbuch wird entsprechend den neuesten Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeiten aktualisiert. Detaillierte Informationen finden Sie im gedruckten Benutzerhandbuch, auf unserer CD-ROM, scannen Sie den QR-Code oder besuchen Sie unsere offizielle webWebsite. Das Handbuch dient nur zu Referenzzwecken. Es können geringfügige Unterschiede zwischen der elektronischen und der Papierversion bestehen.
• Alle Designs und Software können ohne vorherige schriftliche Ankündigung geändert werden. Produktaktualisierungen können zu Abweichungen zwischen dem tatsächlichen Produkt und dem Handbuch führen. Bitte wenden Sie sich an den Kundendienst, um das neueste Programm und zusätzliche Dokumentation zu erhalten.
• Druckfehler oder Abweichungen in der Beschreibung der Funktionen, des Betriebs und der technischen Daten sind möglich. Bei Zweifeln oder Streitigkeiten behalten wir uns das Recht auf eine endgültige Erklärung vor.
• Aktualisieren Sie die Lesesoftware oder probieren Sie eine andere gängige Lesesoftware aus, wenn das Handbuch (im PDF-Format) nicht geöffnet werden kann.
• Alle im Handbuch erwähnten Warenzeichen, eingetragenen Warenzeichen und Firmennamen sind Eigentum der jeweiligen Inhaber.
• Bitte besuchen Sie unsere webSollten bei der Nutzung des Gerätes Probleme auftreten, wenden Sie sich bitte an den Lieferanten oder den Kundendienst.
• Bei Unklarheiten oder Meinungsverschiedenheiten behalten wir uns eine abschließende Erklärung vor.

Wichtige Sicherheitsvorkehrungen und Warnungen

In diesem Abschnitt werden Inhalte vorgestellt, die sich mit der richtigen Handhabung des Kartenlesegeräts, der Gefahrenabwehr und der Vermeidung von Sachschäden befassen. Lesen Sie diese sorgfältig durch, bevor Sie das Kartenlesegerät verwenden, und halten Sie sich bei der Verwendung an die Richtlinien.

• Transportanforderung
  Transportieren, verwenden und lagern Sie das Kartenlesegerät unter zulässigen Feuchtigkeits- und Temperaturbedingungen.
• Speicherbedarf
  Lagern Sie den Kartenleser unter zulässigen Feuchtigkeits- und Temperaturbedingungen.

Voraussetzungen für die Installation 

• Schließen Sie das Netzteil nicht an den Kartenleser an, während das Netzteil eingeschaltet ist.
• Beachten Sie die örtlichen Sicherheitsvorschriften und Normen für elektrische Anlagen. Stellen Sie sicher, dass die Umgebungslautstärketage ist stabil und erfüllt die Stromversorgungsanforderungen des Access Controllers.
• Schließen Sie den Kartenleser nicht an zwei oder mehr Arten von Stromversorgungen an, um Schäden am Kartenleser zu vermeiden.
• Bei unsachgemäßer Verwendung der Batterie besteht Brand- oder Explosionsgefahr.
• Personal, das in der Höhe arbeitet, muss alle notwendigen Maßnahmen zur Gewährleistung seiner Sicherheit treffen, einschließlich des Tragens eines Helms und von Sicherheitsgurten.
• Platzieren Sie den Kartenleser nicht an einem Ort, der direktem Sonnenlicht ausgesetzt ist oder in der Nähe von Wärmequellen.
• Halten Sie das Kartenlesegerät von dampness, Staub und Ruß.
• Installieren Sie den Kartenleser auf einer stabilen Oberfläche, damit er nicht herunterfallen kann.
• Installieren Sie den Kartenleser an einem gut belüfteten Ort und blockieren Sie nicht seine Belüftung.
• Verwenden Sie einen vom Hersteller bereitgestellten Adapter oder ein Schranknetzteil.
• Verwenden Sie Netzkabel, die für die Region empfohlen werden und den Nennleistungsspezifikationen entsprechen.
• Die Stromversorgung muss den Anforderungen von ES1 in der Norm IEC 62368-1 entsprechen und darf nicht höher als PS2 sein. Bitte beachten Sie, dass die Anforderungen an die Stromversorgung dem Card Reader-Label unterliegen.
• Der Kartenleser ist ein Elektrogerät der Klasse I. Stellen Sie sicher, dass die Stromversorgung des Card Readers an eine Steckdose mit Schutzerdung angeschlossen ist.

Betriebsanforderungen 

• Prüfen Sie vor dem Gebrauch, ob die Stromversorgung korrekt ist.
• Ziehen Sie das Netzkabel an der Seite des Kartenlesers nicht ab, während der Adapter eingeschaltet ist.
• Betreiben Sie den Kartenleser innerhalb des Nennbereichs der Eingangs- und Ausgangsleistung.
• Verwenden Sie den Kartenleser unter zulässigen Feuchtigkeits- und Temperaturbedingungen.
• Lassen Sie keine Flüssigkeiten auf den Kartenleser fallen oder spritzen Sie darauf und stellen Sie sicher, dass sich keine mit Flüssigkeit gefüllten Gegenstände auf dem Kartenleser befinden, um zu verhindern, dass Flüssigkeit hineinfließt.
• Demontieren Sie den Kartenleser nicht ohne professionelle Anleitung.

Einführung

Merkmale

• PC-Material, gehärtete Glasscheibe und IP66, geeignet für den Innen- und Außenbereich.
• Kontaktloses Kartenlesen für IC-Karten (Mifare-Karten).
• Entsperren durch Kartendurchziehen und Bluebooth.
• Kommuniziert über den RS-485-Anschluss, den Wiegand-Anschluss und Bluetooth.
• Aufforderungen über Summer und Kontrollleuchte.
• Unterstützt die Anti-Tampertönter Alarm.
• Das integrierte Watchdog-Programm kann den anormalen Betriebsstatus des Geräts erkennen und steuern und eine Wiederherstellungsverarbeitung durchführen, um den langfristigen Betrieb des Geräts sicherzustellen.
• Alle Verbindungsanschlüsse weisen Überstrom und Überspannung auftage Schutz.
• Funktioniert mit dem mobilen DMSS-Client.

Die Funktionen können je nach Modell variieren.

Aussehen

Häfen vorbeiview

Verwenden Sie RS–485 oder Wiegand, um das Gerät anzuschließen.

Tabelle 2-1 Beschreibung der Kabelverbindung

Tabelle 2-2 Kabelspezifikation und -länge

Installation

Verfahren 

• Schritt 1: Bohren Sie 4 Löcher und einen Kabelauslass in die Wand.
• Schritt 2: Stecken Sie 3 Expansionsrohre in die Löcher.
• Schritt 3: Verdrahten Sie den Kartenleser und führen Sie die Drähte durch den Schlitz der Halterung.
• Schritt 4: Verwenden Sie drei M3-Schrauben, um die Halterung an der Wand zu montieren.
• Schritt 5: Bringen Sie den Kartenleser von oben nach unten an der Halterung an.
• Schritt 6: Schrauben Sie eine M2-Schraube an der Unterseite des Kartenlesers ein.

Ton- und Lichtaufforderung
Tabelle 4-1 Ton- und Lichtaufforderungsbeschreibung

Die Tür aufschließen

Entriegeln Sie die Tür über eine IC-Karte oder eine Bluetooth-Karte.

Entsperrung über IC-Karte
Entriegeln Sie die Tür, indem Sie die IC-Karte durchziehen.

Entsperrung über Bluetooth
Entriegeln Sie die Tür über Bluetooth-Karten. Der Kartenleser muss mit dem Access Controller (ASC3202B) zusammenarbeiten, um die Bluetooth-Entsperrung zu ermöglichen. Einzelheiten finden Sie im Benutzerhandbuch des Access Controllers.

Voraussetzungen
Allgemeine Benutzer wie Unternehmensmitarbeiter haben sich mit ihrer E-Mail-Adresse bei DMSS angemeldet.

Hintergrundinformationen
Weitere Informationen finden Sie im Flussdiagramm zum Konfigurieren der Bluetooth-Entsperrung. Administratoren und allgemeine Benutzer müssen die folgenden unterschiedlichen Vorgänge ausführen. Allgemeine Benutzer wie Firmenmitarbeiter müssen sich lediglich mit ihrer E-Mail-Adresse bei DMSS anmelden und anmelden und können dann über die ihnen ausgestellten Bluetooth-Karten entsperren.

Der Administrator muss Schritt 1 bis Schritt 7 ausführen, und allgemeine Benutzer müssen Schritt 8 ausführen.

Verfahren 

• Schritt 1 Initialisieren Sie den Hauptzugangscontroller und melden Sie sich dort an.
• Schritt 2 Schalten Sie die Bluetooth-Kartenfunktion ein und konfigurieren Sie die Bluetooth-Reichweite.
  Um Daten auszutauschen und die Tür zu entriegeln, muss die Bluetooth-Karte einen gewissen Abstand zum Zutrittskontrollgerät haben. Im Folgenden sind die Bereiche aufgeführt, die dafür am besten geeignet sind.
  • Kurze Reichweite: Die Bluetooth-Entsperrreichweite beträgt weniger als 0.2 m.
  • Mittelklasse: Die Bluetooth-Entsperrreichweite beträgt weniger als 2 m.
  • Langstrecken: Die Bluetooth-Entsperrreichweite beträgt weniger als 10 m.
    Die Bluetooth-Entsperrreichweite kann je nach Telefonmodell und Umgebung unterschiedlich sein.
• Schritt 3 Laden Sie DMSS herunter, melden Sie sich mit einem E-Mail-Konto an und scannen Sie dann den QR-Code mit DMSS, um den Access Controller hinzuzufügen.
  Stellen Sie sicher, dass der Cloud-Dienst aktiviert ist.
• Schritt 4 Fügen Sie dem Hauptcontroller Verwendungen hinzu.
• Schritt 5 Klicken Sie auf der Registerkarte auf Bluetooth-Karte.
  Zum Hinzufügen von Bluetooth-Karten stehen 3 Methoden zur Verfügung.
  • Nacheinander per E-Mail anfordern: Klicken Sie auf „Per E-Mail anfordern“.
    Eine Bluetooth-Karte wird automatisch generiert. Sie können für jeden Benutzer bis zu 5 Karten generieren.
  • Anfragen per E-Mail in mehreren Stapeln.
    1. Klicken Sie auf der Seite „Personenverwaltung“ auf „Karten im Stapelbetrieb“.
       Sammelausgabekarten unterstützen nur die Anforderung per E-Mail.
       • Bluetooth-Karten an alle Benutzer in der Liste ausstellen: Klicken Sie auf „Karten an alle Benutzer ausstellen“.
       • Bluetooth-Karten an ausgewählte Benutzer ausstellen: Wählen Sie Benutzer aus und klicken Sie dann auf Karten an ausgewählte Benutzer ausstellen.
    2. Klicken Sie auf „Per E-Mail anfordern“.
       • Benutzer, die kein E-Mail-Konto haben oder bereits über 5 Bluetooth-Karten verfügen, werden in der nicht anforderbaren Liste angezeigt.
       • Exportieren Sie Benutzer, denen E-Mails fehlen: Klicken Sie auf „Exportieren“, geben Sie ihre E-Mails im Format ein und klicken Sie dann auf „Importieren“. Sie werden in die anforderbare Liste verschoben.
  • Wenn Sie zuvor Bluetooth-Karten für den Benutzer angefordert haben, können Sie die Bluetooth-Karten über den Registrierungscode hinzufügen.
    1. Tippen Sie in DMSS auf den Registrierungscode einer Bluetooth-Karte.
       Der Registrierungscode wird automatisch von DMSS generiert.
    2. Kopieren Sie den Registrierungscode.
    3. Klicken Sie auf der Registerkarte „Bluetooth-Karte“ auf „Über Registrierungscode anfordern“, fügen Sie den Registrierungscode ein und klicken Sie dann auf „OK“.
    4. Klicken Sie auf „OK“.
       Die Bluetooth-Karte wird hinzugefügt.
• Schritt 6 Bereichsberechtigungen hinzufügen.
  Erstellen Sie eine Berechtigungsgruppe und verknüpfen Sie dann Benutzer mit der Gruppe, sodass Benutzern die für die Gruppe definierten Zugriffsberechtigungen zugewiesen werden.
• Schritt 7 Fügen Sie Benutzern Zugriffsberechtigungen hinzu.
  Weisen Sie Benutzern Zugriffsberechtigungen zu, indem Sie sie mit der Bereichsberechtigungsgruppe verknüpfen. Dadurch erhalten die Benutzer Zugang zu sicheren Bereichen.
• Schritt 8 Nachdem sich Benutzer registriert und mit der E-Mail-Adresse bei DMSS angemeldet haben, müssen sie DMSS öffnen, um die Tür über Bluetooth-Karten zu entriegeln. Einzelheiten finden Sie im Benutzerhandbuch von DMSS.
  • Automatisches Entsperren: Die Tür wird automatisch entriegelt, wenn Sie sich in der definierten Bluetooth-Reichweite befinden, wodurch die Bluetooth-Karte Signale an den Kartenleser übertragen kann.
  • Zum Entsperren schütteln: Die Tür wird entriegelt, wenn Sie Ihr Telefon schütteln, damit die Bluetooth-Karte Signale an den Kartenleser übertragen kann.

Ergebnis

• Erfolgreich freischalten: Die grüne Anzeige blinkt und der Summer ertönt einmal.
• Entsperren fehlgeschlagen: Die rote Anzeige blinkt und der Summer ertönt viermal.

Aktualisieren des Systems

Aktualisieren Sie das System des Kartenlesers über den Access Controller oder Configtool.

Aktualisierung über den Access Controller

• Voraussetzungen
  • Verbinden Sie den Kartenleser über RS-3202 mit dem Access Controller (ASC485B).
• Hintergrundinformationen
  • Verwenden Sie das richtige Update file. Stellen Sie sicher, dass Sie das richtige Update erhalten file vom technischen Support.
  • Trennen Sie während der Aktualisierung nicht die Stromversorgung oder das Netzwerk und starten oder fahren Sie den Access Controller nicht neu.
• Verfahren 
  • Schritt 1 Wählen Sie auf der Startseite des Access Controllers Local Device Config > System Update aus.
  • Schritt 2 In File Aktualisieren, klicken Sie auf Durchsuchen und laden Sie dann das Update hoch file.
  • Schritt 3 Klicken Sie auf „Aktualisieren“.
    Nachdem das System des Kartenlesers erfolgreich aktualisiert wurde, werden sowohl der Access Controller als auch der Kartenleser neu gestartet.

Aktualisierung über das Konfigurationstool

• Voraussetzungen
  • ● Der Kartenleser wurde über RS-485-Kabel an den Zutrittscontroller angeschlossen.
    ● Der Zugangscontroller und der Kartenleser sind eingeschaltet.
• Verfahren 
  • Schritt 1 Installieren und öffnen Sie das Configtool und wählen Sie dann Geräte-Upgrade aus.
  • Schritt 2 Klicken eines Zugangscontrollers und klicken Sie dann auf .
  • Schritt 3 Klicken Sie auf „Upgrade“.
    Die Anzeige des Kartenlesers blinkt blau, bis die Aktualisierung abgeschlossen ist, und dann startet der Kartenleser automatisch neu.

Anhang 1 Empfehlungen zur Cybersicherheit

Obligatorische Maßnahmen für die Netzwerksicherheit der Grundausstattung:

1. Verwenden Sie sichere Passwörter
   Bitte beachten Sie die folgenden Vorschläge zum Festlegen von Passwörtern:
   • Die Länge sollte nicht weniger als 8 Zeichen betragen.
   • Fügen Sie mindestens zwei Arten von Zeichen ein. Zu den Zeichenarten gehören Groß- und Kleinbuchstaben, Zahlen und Symbole.
   • Enthalten nicht den Kontonamen oder den Kontonamen in umgekehrter Reihenfolge.
   • Verwenden Sie keine fortlaufenden Zeichen wie 123, abc usw.
   • Verwenden Sie keine überlappenden Zeichen wie 111, aaa usw.
2. Aktualisieren Sie Firmware und Client-Software rechtzeitig
   • Gemäß dem Standardverfahren in der Tech-Branche empfehlen wir, die Firmware Ihrer Geräte (wie NVR, DVR, IP-Kamera usw.) auf dem neuesten Stand zu halten, um sicherzustellen, dass das System mit den neuesten Sicherheitspatches und -fixes ausgestattet ist. Wenn das Gerät mit dem öffentlichen Netzwerk verbunden ist, wird empfohlen, die Funktion „Automatische Suche nach Updates“ zu aktivieren, um rechtzeitig Informationen über Firmware-Updates zu erhalten, die vom Hersteller veröffentlicht werden.
   • Wir empfehlen Ihnen, die neueste Version der Client-Software herunterzuladen und zu verwenden.

„Nice to have“-Empfehlungen zur Verbesserung der Netzwerksicherheit Ihrer Geräte:

1. Physischer Schutz
   Wir empfehlen Ihnen, Geräte, insbesondere Speichergeräte, physisch zu schützen. Für exampPlatzieren Sie die Geräte in einem speziellen Computerraum und -schrank und implementieren Sie eine gut durchdachte Zugangskontrollberechtigung und Schlüsselverwaltung, um zu verhindern, dass unbefugtes Personal physische Kontakte wie beschädigte Hardware, unbefugtes Anschließen von Wechseldatenträgern (wie USB-Flash-Disk, serielle Schnittstelle) usw.
2. Ändern Sie Passwörter regelmäßig
   Wir empfehlen Ihnen, Passwörter regelmäßig zu ändern, um das Risiko zu verringern, dass sie erraten oder geknackt werden.
3. Passwörter festlegen und aktualisieren Informationen rechtzeitig zurücksetzen
   Das Gerät unterstützt die Funktion zum Zurücksetzen des Passworts. Bitte richten Sie die entsprechenden Informationen zum Zurücksetzen des Passworts rechtzeitig ein, einschließlich der Mailbox des Endbenutzers und der Fragen zum Passwortschutz. Wenn sich die Informationen ändern, ändern Sie sie bitte rechtzeitig. Es wird empfohlen, beim Festlegen von Fragen zum Passwortschutz keine Fragen zu verwenden, die leicht zu erraten sind.
4. Kontosperre aktivieren
   Die Kontosperrfunktion ist standardmäßig aktiviert. Wir empfehlen Ihnen, sie aktiviert zu lassen, um die Kontosicherheit zu gewährleisten. Wenn ein Angreifer mehrmals versucht, sich mit dem falschen Passwort anzumelden, werden das entsprechende Konto und die Quell-IP-Adresse gesperrt.
5. Standard-HTTP- und andere Service-Ports ändern
   Wir empfehlen Ihnen, die Standard-HTTP- und anderen Service-Ports in einen Zahlenbereich zwischen 1024 und 65535 zu ändern. Dadurch wird das Risiko verringert, dass Außenstehende erraten können, welche Ports Sie verwenden.
6. HTTPS aktivieren
   Wir empfehlen Ihnen, HTTPS zu aktivieren, damit Sie Web Dienst über einen sicheren Kommunikationskanal.
7. MAC-Adressbindung
   Wir empfehlen Ihnen, die IP- und MAC-Adresse des Gateways an das Gerät zu binden, um so das Risiko von ARP-Spoofing zu reduzieren.
8. Verteilen Sie Konten und Berechtigungen sinnvoll
   Fügen Sie entsprechend den Geschäfts- und Verwaltungsanforderungen sinnvoll Benutzer hinzu und weisen Sie ihnen einen Mindestsatz an Berechtigungen zu.
9. Deaktivieren Sie unnötige Dienste und wählen Sie sichere Modi
   Wenn sie nicht benötigt werden, wird empfohlen, einige Dienste wie SNMP, SMTP, UPnP usw. zu deaktivieren, um Risiken zu verringern.
   Bei Bedarf wird dringend empfohlen, abgesicherte Modi zu verwenden, einschließlich, aber nicht beschränkt auf die folgenden Dienste:
   • SNMP: Wählen Sie SNMP v3 und richten Sie sichere Verschlüsselungs- und Authentifizierungskennwörter ein.
   • SMTP: Wählen Sie TLS für den Zugriff auf den Postfachserver.
   • FTP: Wählen Sie SFTP und richten Sie sichere Passwörter ein.
   • AP-Hotspot: Wählen Sie den WPA2-PSK-Verschlüsselungsmodus und richten Sie sichere Passwörter ein.
10. Verschlüsselte Audio- und Videoübertragung
    Wenn Ihre Audio- und Videodateninhalte sehr wichtig oder vertraulich sind, empfehlen wir Ihnen die Verwendung der verschlüsselten Übertragungsfunktion, um das Risiko zu verringern, dass Audio- und Videodaten während der Übertragung gestohlen werden.
    Erinnerung: Bei verschlüsselter Übertragung kommt es zu einem gewissen Verlust der Übertragungseffizienz.
11. Sichere Überwachung
    • Online-Benutzer überprüfen: Wir empfehlen Ihnen, die Online-Benutzer regelmäßig zu überprüfen, um festzustellen, ob das Gerät unberechtigt angemeldet ist.
    • Ausrüstungsprotokoll prüfen: Bis viewDurch Analysieren der Protokolle können Sie die IP-Adressen ermitteln, die für die Anmeldung bei Ihren Geräten und deren wichtigsten Vorgänge verwendet wurden.
12. Netzwerkprotokoll
    Aufgrund der begrenzten Lagerkapazität der Geräte ist das gespeicherte Protokoll begrenzt. Wenn Sie das Protokoll über einen längeren Zeitraum speichern müssen, wird empfohlen, die Netzwerkprotokollfunktion zu aktivieren, um sicherzustellen, dass die kritischen Protokolle zur Nachverfolgung mit dem Netzwerkprotokollserver synchronisiert werden.
13. Bauen Sie eine sichere Netzwerkumgebung auf
    Um die Sicherheit von Geräten besser zu gewährleisten und potenzielle Cyberrisiken zu reduzieren, empfehlen wir:
    • Deaktivieren Sie die Portzuordnungsfunktion des Routers, um den direkten Zugriff auf Intranetgeräte aus einem externen Netzwerk zu vermeiden.
    • Das Netzwerk sollte entsprechend den tatsächlichen Netzwerkanforderungen partitioniert und isoliert werden. Wenn zwischen zwei Teilnetzwerken keine Kommunikationsanforderungen bestehen, wird empfohlen, VLAN, Netzwerk-GAP und andere Technologien zur Partitionierung des Netzwerks zu verwenden, um den Netzwerkisolationseffekt zu erzielen.
    • Richten Sie das 802.1x-Zugriffsauthentifizierungssystem ein, um das Risiko eines unbefugten Zugriffs auf private Netzwerke zu verringern.
    • Aktivieren Sie die IP/MAC-Adressfilterfunktion, um den Bereich der Hosts einzuschränken, die auf das Gerät zugreifen dürfen.