【文章內容簡介】 。. .. . ..學習參考 系統(tǒng)管理員配置系統(tǒng)管理配置，主要用于添加、修改、刪除可以登錄“合眾視頻安全接入系統(tǒng)”的系統(tǒng)管理員信息。 [操作方法]在“模塊選擇區(qū)”中，點擊“系統(tǒng)管理”圖標 ，然后從“導航面板”中點擊“系統(tǒng)管理員配置”菜單，在“操作區(qū)”打開界面中，填寫信息，如下圖所示：賬號：新建用戶的賬號名稱，不能重復，只能輸入中文、英文、數(shù)字和下劃線，且不能以下劃線開頭結尾。密碼：密碼長度必須在8位以上(含8位)，并且區(qū)分大小寫。管理員類型：分為授權管理員、非授權管理員兩種。配置時，選擇其中一種。授權管理員 可以進行系統(tǒng)白名單設置、系統(tǒng)管理員配置、雙機熱備設置、集群配置、網絡配置、服務管理、客戶端用戶管理、設備認證管理、集控配置、恢復出廠設置、導入導出、查看統(tǒng)計與審計信息。非授權管理員 可以進行系統(tǒng)白名單設置、雙機熱備設置、集群配置、網絡配置、服務管理、設備認證管理、集控配置、恢復出廠設置、導入導出、查看統(tǒng)計與審計信息；不能進行系統(tǒng)管理員配. .. . ..學習參考置、客戶端用戶管理。姓名：新建用戶的姓名。單位：新建用戶的工作單位。聯(lián)系方式：新建用戶的聯(lián)系方式。座機、手機都適用。電子郵件：新建用戶的地址。點擊“保存”按鈕，系統(tǒng)提示：點擊“確定”按鈕，系統(tǒng)管理員配置成功。② 修改可信域選擇一條系統(tǒng)管理員配置信息，然后點擊“ ”按鈕，在彈出窗口中，修改信息。③ 刪除可信域選擇一條系統(tǒng)管理員配置信息，然后點擊“ ”按鈕，刪除該條信息。 系統(tǒng)管理員、審計員這兩類用戶，雖然分別在不同的操作界面添加，但是，也不允許重復。 網絡配置 內網網卡配置內網網卡配置，主要用于對“視頻網閘內主機”的網卡接口進行網絡配置。另外，可根據(jù)實際需要，對內網路由規(guī)則和網關地址進行配置。[操作方法]在“模塊選擇區(qū)”中，點擊“網絡配置”圖標 ，然后從“導航面板”中點擊“內網網卡配置”菜單，在“操作區(qū)”打開如下界面：. .. . ..學習參考網卡配置分為基本網絡配置、路由規(guī)則表、默認網關三部分，下面將分別進行介紹。① 基本網絡配置在“基本網絡配置”列表中，選擇一條網卡信息，該條信息所在行的“狀態(tài)”列，顯示該網卡的配置信息是否啟用；點擊該條信息所在行的“ ” 虛擬地址圖標，可以對該網卡接口，分配虛擬IP地址，以用于解決有些服務要求客戶端IP與服務器IP必須一一映射的特殊要求；點擊該條信息所在行的“ ”圖標，清除該網卡的所有配置信息（之前配置的網口名、ip、MASK以及建在該網卡上的虛擬ip都將被清除，并且狀態(tài)顯示為禁用）。在“基本網絡配置”列表中，選擇一條信息，點擊該條信息所在行的“ ” 圖標，彈出網卡接口的配置窗口，在該窗口中，填寫配置信息，如下圖所示：. .. . ..學習參考各信息項說明：網口名：對網卡接口命名，以便于區(qū)分。IP：網卡接口所對應的ＩＰ地址。MASK：對應網卡的子網掩碼。啟用：選擇復選框 ，激活該項配置信息。需要注意的是，禁用后再啟用網卡，必須對相應的虛擬IP進行修改和保存。 在填寫完各信息項后，點擊“確定”按鈕。② 路由規(guī)則表當需要訪問另一網絡中的資源，或將本系統(tǒng)中的數(shù)據(jù)傳輸?shù)狡渌W絡中時，就需要配置路由規(guī)則表。它能將不同網絡或網段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠相互“讀懂”對方的數(shù)據(jù)，從而構成一個更大的網絡。 點擊“路由規(guī)則表”旁邊的“ ”按鈕，顯示“路由規(guī)則表”操作窗口，如下圖所示：點擊“添加”按鈕，在彈出窗口，添加路由規(guī)則；點擊“修改”按鈕，在彈出窗口中，對路由信息進行修改；點擊“刪除”按鈕，刪除該條信息。③ 默認網關點擊“默認網關”旁邊的“ ”按鈕，顯示“默認網關”操作窗口，如下圖所示：. .. . ..學習參考填寫默認網關地址，選擇網卡標識，點擊“修改”按鈕，對指定網卡標識所在的網絡，設置網關。 外網網卡配置外網網卡配置，主要用于對“視頻網閘外主機”的網卡接口進行網絡配置。另外，可根據(jù)實際需要，對內網路由規(guī)則和網關地址進行配置。[操作方法]操作方法，請您參閱“ 內網網卡配置”。 服務管理服務管理，用來添加、編輯、刪除標準UDP傳輸服務、標準TCP傳輸服務、通用代理服務。通過配置服務，使視頻圖像在內外網網絡傳輸過程中得到安全隔離，既實現(xiàn)視頻的跨內外網傳輸，又保護內網信息安全。 添加服務添加服務，用于指定一項服務的名稱，并進行自定義配置。[操作方法]本文檔以“標準TCP傳輸服務”為例，詳細介紹服務的添加方法。 添加服務名 在“模塊選擇區(qū)”中，點擊“服務管理”圖標 ，然后從 “導航面板”中點擊“” 菜單，在“操作區(qū)”打開界面中，填寫各項信息，如下圖所示：. .. . ..學習參考服務名：指定服務的名稱，以便于區(qū)別。服務類型：包括標準UDP傳輸服務、標準TCP傳輸服務、通用代理三種類型。① 標準UDP傳輸服務支持傳輸UDP視頻協(xié)議。② 標準TCP傳輸服務支持傳輸TCP視頻協(xié)議；③ 通用代理允許傳輸所有的視頻協(xié)議。服務器所在網絡：視頻服務器所處的網絡位置，是內網還是外網。是否集群：打勾，則加入集群；不打勾，則不加入集群，由一套“合眾視頻安全接入系統(tǒng)”承擔服務傳輸工作。需要注意的是，節(jié)點類型為“子節(jié)點”的“合眾視頻安全接入系統(tǒng)”，配置服務時，不允許選擇“集群”。點擊“下一步”按鈕，在打開界面中，填寫各項信息，如下圖所示：. .. . ..學習參考服務器地址：視頻服務器的真實IP地址。服務器端口：視頻服務器的協(xié)議端口號。傳輸?shù)刂罚骸耙曨l網閘”接收數(shù)據(jù)的IP地址。加入集群的服務，此處必須填寫為“”。傳輸端口：“視頻網閘”接收數(shù)據(jù)的端口號?？蛇x擇在1 ～ 65534范圍內，除8080、2448448090之外的任意一個端口號。出口地址： 通道配置完成后，所有的服務將通過該通道進行傳輸。但是，如果我們不希望服務通過“通道配置”菜單中，設定的通道傳輸。通過其它通道傳輸出去時，就需要設置出口地址。只適用于“標準TCP傳輸服務”。非必填項。配置文件：將本地保存的“*.conf”文件導入，系統(tǒng)將根據(jù)導入文件中填寫的配置信息，快速添加相應的服務。 通過該種方式，一次可以配置多個視頻傳輸服務。① 導入文件的擴展名必須為conf。. .. . ..學習參考② 導入文件的內容的格式為：[序號]proxy=傳輸?shù)刂?傳輸端口server=視頻服務器地址:視頻服務器端口protocol=1代表tcp協(xié)議，2代表udp協(xié)議chl_type=1006代表數(shù)據(jù)通道，1005代表協(xié)議通道[序號]……示例如下：[1]proxy=:6500server=:6500protocol=1chl_type=1005 [2]proxy=:9000server=:9000protocol=1chl_type=1005③ 只適用于，通用代理服務。點擊“下一步”按鈕，在打開界面中，填寫各項信息，如下圖所示：. .. . ..學習參考本產品根據(jù)傳輸方向，來指定認證范圍。比如，當前的傳輸方向為客戶端在外網，視頻服務器在內網，外網可信域的認證對象為客戶端；內網可信域的認證對象為視頻服務器。內網可信域配置：選擇采用哪項可信域信息，來對內網設備進行可信認證。外網可信域配置：選擇采用哪項可信域信息，來對外網設備進行可信認證。點擊“ ”按鈕，選擇內網和外網的可信域配置信息。也可以在服務配置完成，點擊“”按鈕，進行配置。如果沒有您需要的信息，請點擊“ ”按鈕，添加可信域信息（請參閱 可信域管理）。配置完成后，點擊“下一步”按鈕，在打開界面中，填寫信息，如下圖所示：. .. . ..學習參考視頻用戶認證地址： 用于指定服務的認證地址。格式為：協(xié)議類型：配置服務時設定的傳輸?shù)刂罚号渲梅諘r設定的傳輸端口只有在設置“視頻用戶認證地址”的前提下，與服務相關的用戶域才起作用。集群服務時，所有節(jié)點的視頻用戶認證IP地址。配置完成后，點擊“ ”按鈕。 配置“視頻用戶認證地址”后，必須做用戶域關聯(lián)操作（請按照“ 用戶域管理 → ② 與服務關聯(lián)”中的方法，進行關聯(lián)）。 啟動服務在“模塊選擇區(qū)”中，點擊“服務管理”圖標 ，然后從 “導航面板”中點擊已添加的服務（如， ），在頁面右側“操作區(qū)”打開如下界面：. .. . ..學習參考點擊 “ ”按鈕，啟動所有節(jié)點上的集群服務，或自身節(jié)點的服務。也可以點擊各節(jié)點的 或 狀態(tài)按鈕，單獨啟停各節(jié)點上的服務；點擊“”銨鈕，停止服務；點擊“ ”按鈕，對服務進行關聯(lián)可信域操作；點擊“ ”按鈕，打開如下界面：. .. . ..學習參考點擊“ ”按鈕，將服務信息，上報至“集控服務器”。 集控配置完成之后，創(chuàng)建的服務，都會自動上報“集控服務器”。只有在進行集控配置操作之前，就已經創(chuàng)建的服務，才需要使用“服務上報”功能， 登錄“視頻安全接入用戶認證系統(tǒng)”配置了“視頻用戶認證地址”和關聯(lián)了用戶域的服務，必須經過“視頻安全接入用戶認證系統(tǒng)”的認證，擁有合法用戶名和密碼或合法認證證書的客戶端，才有權限訪問提供視頻服務的服務器（如果您未配置 “視頻用戶認證地址”和關聯(lián)用戶域的服務，請?zhí)^這一步）?！耙曨l安全接入用戶認證系統(tǒng)”有兩種登錄方式：口令方式和證書方式，下面將進行詳細的介紹。. .. . ..學習參考 口令方式口令方式，是指系統(tǒng)不需要驗證登錄用戶是否安裝合法、有效的證書，而只是驗證用戶輸入的用戶名和密碼是否正確。若用戶輸入的用戶名和密碼正確無誤，則允許用戶訪問系統(tǒng)。打開瀏覽器，輸入“視頻安全接入用戶認證系統(tǒng)”的訪問地址（訪問地址的格式為配置服務時指定的傳輸?shù)刂罚?，如下圖所示：輸入“用戶名”和“密碼”（配置服務時，關聯(lián)用戶域中,任意一個普通用戶對應的用戶名和密碼），點擊“ ”按鈕,打開“視頻安全接入用戶認證系統(tǒng)”主界面，如下圖所示：. .. . ..學習參考 證書方式證書方式是指，客戶端計算機中已安裝的數(shù)字證書，與“合眾視頻安全接入系統(tǒng)→客戶端用戶管理→用戶管理→證書用戶管理”中定義的證書信息完全匹配時，才允許用戶訪問“視頻安全接入用戶認證系統(tǒng)”。打開瀏覽器，輸入“視頻安全接入用戶認證系統(tǒng)”的訪問地址（訪問地址的格式為://配置服務時指定的傳輸?shù)刂罚?，如下圖所示：. .. . ..學習參考系統(tǒng)在該彈出窗口中，列出已存在于本機上的所有證書的名稱和頒發(fā)者，選擇“視頻安全接入用戶認證系統(tǒng)”所需的證書（與“合眾視頻安全接入系統(tǒng)→客戶端用戶管理→用戶管理→證書用戶管理”中定義的證書，相匹配的客戶端證書），然后點擊“確定”按鈕，系統(tǒng)提示：點擊“ ”按鈕，打開“視頻安全接入用戶認證系統(tǒng)”登錄界面，如下圖所示：. ..