【文章內(nèi)容簡(jiǎn)介】 。. .. . ..學(xué)習(xí)參考 系統(tǒng)管理員配置系統(tǒng)管理配置，主要用于添加、修改、刪除可以登錄“合眾視頻安全接入系統(tǒng)”的系統(tǒng)管理員信息。 [操作方法]在“模塊選擇區(qū)”中，點(diǎn)擊“系統(tǒng)管理”圖標(biāo) ，然后從“導(dǎo)航面板”中點(diǎn)擊“系統(tǒng)管理員配置”菜單，在“操作區(qū)”打開(kāi)界面中，填寫(xiě)信息，如下圖所示：賬號(hào)：新建用戶的賬號(hào)名稱(chēng)，不能重復(fù)，只能輸入中文、英文、數(shù)字和下劃線，且不能以下劃線開(kāi)頭結(jié)尾。密碼：密碼長(zhǎng)度必須在8位以上(含8位)，并且區(qū)分大小寫(xiě)。管理員類(lèi)型：分為授權(quán)管理員、非授權(quán)管理員兩種。配置時(shí)，選擇其中一種。授權(quán)管理員 可以進(jìn)行系統(tǒng)白名單設(shè)置、系統(tǒng)管理員配置、雙機(jī)熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、服務(wù)管理、客戶端用戶管理、設(shè)備認(rèn)證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出、查看統(tǒng)計(jì)與審計(jì)信息。非授權(quán)管理員 可以進(jìn)行系統(tǒng)白名單設(shè)置、雙機(jī)熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、服務(wù)管理、設(shè)備認(rèn)證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出、查看統(tǒng)計(jì)與審計(jì)信息；不能進(jìn)行系統(tǒng)管理員配. .. . ..學(xué)習(xí)參考置、客戶端用戶管理。姓名：新建用戶的姓名。單位：新建用戶的工作單位。聯(lián)系方式：新建用戶的聯(lián)系方式。座機(jī)、手機(jī)都適用。電子郵件：新建用戶的地址。點(diǎn)擊“保存”按鈕，系統(tǒng)提示：點(diǎn)擊“確定”按鈕，系統(tǒng)管理員配置成功。② 修改可信域選擇一條系統(tǒng)管理員配置信息，然后點(diǎn)擊“ ”按鈕，在彈出窗口中，修改信息。③ 刪除可信域選擇一條系統(tǒng)管理員配置信息，然后點(diǎn)擊“ ”按鈕，刪除該條信息。 系統(tǒng)管理員、審計(jì)員這兩類(lèi)用戶，雖然分別在不同的操作界面添加，但是，也不允許重復(fù)。 網(wǎng)絡(luò)配置 內(nèi)網(wǎng)網(wǎng)卡配置內(nèi)網(wǎng)網(wǎng)卡配置，主要用于對(duì)“視頻網(wǎng)閘內(nèi)主機(jī)”的網(wǎng)卡接口進(jìn)行網(wǎng)絡(luò)配置。另外，可根據(jù)實(shí)際需要，對(duì)內(nèi)網(wǎng)路由規(guī)則和網(wǎng)關(guān)地址進(jìn)行配置。[操作方法]在“模塊選擇區(qū)”中，點(diǎn)擊“網(wǎng)絡(luò)配置”圖標(biāo) ，然后從“導(dǎo)航面板”中點(diǎn)擊“內(nèi)網(wǎng)網(wǎng)卡配置”菜單，在“操作區(qū)”打開(kāi)如下界面：. .. . ..學(xué)習(xí)參考網(wǎng)卡配置分為基本網(wǎng)絡(luò)配置、路由規(guī)則表、默認(rèn)網(wǎng)關(guān)三部分，下面將分別進(jìn)行介紹。① 基本網(wǎng)絡(luò)配置在“基本網(wǎng)絡(luò)配置”列表中，選擇一條網(wǎng)卡信息，該條信息所在行的“狀態(tài)”列，顯示該網(wǎng)卡的配置信息是否啟用；點(diǎn)擊該條信息所在行的“ ” 虛擬地址圖標(biāo)，可以對(duì)該網(wǎng)卡接口，分配虛擬IP地址，以用于解決有些服務(wù)要求客戶端IP與服務(wù)器IP必須一一映射的特殊要求；點(diǎn)擊該條信息所在行的“ ”圖標(biāo)，清除該網(wǎng)卡的所有配置信息（之前配置的網(wǎng)口名、ip、MASK以及建在該網(wǎng)卡上的虛擬ip都將被清除，并且狀態(tài)顯示為禁用）。在“基本網(wǎng)絡(luò)配置”列表中，選擇一條信息，點(diǎn)擊該條信息所在行的“ ” 圖標(biāo)，彈出網(wǎng)卡接口的配置窗口，在該窗口中，填寫(xiě)配置信息，如下圖所示：. .. . ..學(xué)習(xí)參考各信息項(xiàng)說(shuō)明：網(wǎng)口名：對(duì)網(wǎng)卡接口命名，以便于區(qū)分。IP：網(wǎng)卡接口所對(duì)應(yīng)的ＩＰ地址。MASK：對(duì)應(yīng)網(wǎng)卡的子網(wǎng)掩碼。啟用：選擇復(fù)選框 ，激活該項(xiàng)配置信息。需要注意的是，禁用后再啟用網(wǎng)卡，必須對(duì)相應(yīng)的虛擬IP進(jìn)行修改和保存。 在填寫(xiě)完各信息項(xiàng)后，點(diǎn)擊“確定”按鈕。② 路由規(guī)則表當(dāng)需要訪問(wèn)另一網(wǎng)絡(luò)中的資源，或?qū)⒈鞠到y(tǒng)中的數(shù)據(jù)傳輸?shù)狡渌W(wǎng)絡(luò)中時(shí)，就需要配置路由規(guī)則表。它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀懂”對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。 點(diǎn)擊“路由規(guī)則表”旁邊的“ ”按鈕，顯示“路由規(guī)則表”操作窗口，如下圖所示：點(diǎn)擊“添加”按鈕，在彈出窗口，添加路由規(guī)則；點(diǎn)擊“修改”按鈕，在彈出窗口中，對(duì)路由信息進(jìn)行修改；點(diǎn)擊“刪除”按鈕，刪除該條信息。③ 默認(rèn)網(wǎng)關(guān)點(diǎn)擊“默認(rèn)網(wǎng)關(guān)”旁邊的“ ”按鈕，顯示“默認(rèn)網(wǎng)關(guān)”操作窗口，如下圖所示：. .. . ..學(xué)習(xí)參考填寫(xiě)默認(rèn)網(wǎng)關(guān)地址，選擇網(wǎng)卡標(biāo)識(shí)，點(diǎn)擊“修改”按鈕，對(duì)指定網(wǎng)卡標(biāo)識(shí)所在的網(wǎng)絡(luò)，設(shè)置網(wǎng)關(guān)。 外網(wǎng)網(wǎng)卡配置外網(wǎng)網(wǎng)卡配置，主要用于對(duì)“視頻網(wǎng)閘外主機(jī)”的網(wǎng)卡接口進(jìn)行網(wǎng)絡(luò)配置。另外，可根據(jù)實(shí)際需要，對(duì)內(nèi)網(wǎng)路由規(guī)則和網(wǎng)關(guān)地址進(jìn)行配置。[操作方法]操作方法，請(qǐng)您參閱“ 內(nèi)網(wǎng)網(wǎng)卡配置”。 服務(wù)管理服務(wù)管理，用來(lái)添加、編輯、刪除標(biāo)準(zhǔn)UDP傳輸服務(wù)、標(biāo)準(zhǔn)TCP傳輸服務(wù)、通用代理服務(wù)。通過(guò)配置服務(wù)，使視頻圖像在內(nèi)外網(wǎng)網(wǎng)絡(luò)傳輸過(guò)程中得到安全隔離，既實(shí)現(xiàn)視頻的跨內(nèi)外網(wǎng)傳輸，又保護(hù)內(nèi)網(wǎng)信息安全。 添加服務(wù)添加服務(wù)，用于指定一項(xiàng)服務(wù)的名稱(chēng)，并進(jìn)行自定義配置。[操作方法]本文檔以“標(biāo)準(zhǔn)TCP傳輸服務(wù)”為例，詳細(xì)介紹服務(wù)的添加方法。 添加服務(wù)名 在“模塊選擇區(qū)”中，點(diǎn)擊“服務(wù)管理”圖標(biāo) ，然后從 “導(dǎo)航面板”中點(diǎn)擊“” 菜單，在“操作區(qū)”打開(kāi)界面中，填寫(xiě)各項(xiàng)信息，如下圖所示：. .. . ..學(xué)習(xí)參考服務(wù)名：指定服務(wù)的名稱(chēng)，以便于區(qū)別。服務(wù)類(lèi)型：包括標(biāo)準(zhǔn)UDP傳輸服務(wù)、標(biāo)準(zhǔn)TCP傳輸服務(wù)、通用代理三種類(lèi)型。① 標(biāo)準(zhǔn)UDP傳輸服務(wù)支持傳輸U(kuò)DP視頻協(xié)議。② 標(biāo)準(zhǔn)TCP傳輸服務(wù)支持傳輸TCP視頻協(xié)議；③ 通用代理允許傳輸所有的視頻協(xié)議。服務(wù)器所在網(wǎng)絡(luò)：視頻服務(wù)器所處的網(wǎng)絡(luò)位置，是內(nèi)網(wǎng)還是外網(wǎng)。是否集群：打勾，則加入集群；不打勾，則不加入集群，由一套“合眾視頻安全接入系統(tǒng)”承擔(dān)服務(wù)傳輸工作。需要注意的是，節(jié)點(diǎn)類(lèi)型為“子節(jié)點(diǎn)”的“合眾視頻安全接入系統(tǒng)”，配置服務(wù)時(shí)，不允許選擇“集群”。點(diǎn)擊“下一步”按鈕，在打開(kāi)界面中，填寫(xiě)各項(xiàng)信息，如下圖所示：. .. . ..學(xué)習(xí)參考服務(wù)器地址：視頻服務(wù)器的真實(shí)IP地址。服務(wù)器端口：視頻服務(wù)器的協(xié)議端口號(hào)。傳輸?shù)刂罚骸耙曨l網(wǎng)閘”接收數(shù)據(jù)的IP地址。加入集群的服務(wù)，此處必須填寫(xiě)為“”。傳輸端口：“視頻網(wǎng)閘”接收數(shù)據(jù)的端口號(hào)。可選擇在1 ～ 65534范圍內(nèi)，除8080、2448448090之外的任意一個(gè)端口號(hào)。出口地址： 通道配置完成后，所有的服務(wù)將通過(guò)該通道進(jìn)行傳輸。但是，如果我們不希望服務(wù)通過(guò)“通道配置”菜單中，設(shè)定的通道傳輸。通過(guò)其它通道傳輸出去時(shí)，就需要設(shè)置出口地址。只適用于“標(biāo)準(zhǔn)TCP傳輸服務(wù)”。非必填項(xiàng)。配置文件：將本地保存的“*.conf”文件導(dǎo)入，系統(tǒng)將根據(jù)導(dǎo)入文件中填寫(xiě)的配置信息，快速添加相應(yīng)的服務(wù)。 通過(guò)該種方式，一次可以配置多個(gè)視頻傳輸服務(wù)。① 導(dǎo)入文件的擴(kuò)展名必須為conf。. .. . ..學(xué)習(xí)參考② 導(dǎo)入文件的內(nèi)容的格式為：[序號(hào)]proxy=傳輸?shù)刂?傳輸端口server=視頻服務(wù)器地址:視頻服務(wù)器端口protocol=1代表tcp協(xié)議，2代表udp協(xié)議chl_type=1006代表數(shù)據(jù)通道，1005代表協(xié)議通道[序號(hào)]……示例如下：[1]proxy=:6500server=:6500protocol=1chl_type=1005 [2]proxy=:9000server=:9000protocol=1chl_type=1005③ 只適用于，通用代理服務(wù)。點(diǎn)擊“下一步”按鈕，在打開(kāi)界面中，填寫(xiě)各項(xiàng)信息，如下圖所示：. .. . ..學(xué)習(xí)參考本產(chǎn)品根據(jù)傳輸方向，來(lái)指定認(rèn)證范圍。比如，當(dāng)前的傳輸方向?yàn)榭蛻舳嗽谕饩W(wǎng)，視頻服務(wù)器在內(nèi)網(wǎng)，外網(wǎng)可信域的認(rèn)證對(duì)象為客戶端；內(nèi)網(wǎng)可信域的認(rèn)證對(duì)象為視頻服務(wù)器。內(nèi)網(wǎng)可信域配置：選擇采用哪項(xiàng)可信域信息，來(lái)對(duì)內(nèi)網(wǎng)設(shè)備進(jìn)行可信認(rèn)證。外網(wǎng)可信域配置：選擇采用哪項(xiàng)可信域信息，來(lái)對(duì)外網(wǎng)設(shè)備進(jìn)行可信認(rèn)證。點(diǎn)擊“ ”按鈕，選擇內(nèi)網(wǎng)和外網(wǎng)的可信域配置信息。也可以在服務(wù)配置完成，點(diǎn)擊“”按鈕，進(jìn)行配置。如果沒(méi)有您需要的信息，請(qǐng)點(diǎn)擊“ ”按鈕，添加可信域信息（請(qǐng)參閱 可信域管理）。配置完成后，點(diǎn)擊“下一步”按鈕，在打開(kāi)界面中，填寫(xiě)信息，如下圖所示：. .. . ..學(xué)習(xí)參考視頻用戶認(rèn)證地址： 用于指定服務(wù)的認(rèn)證地址。格式為：協(xié)議類(lèi)型：配置服務(wù)時(shí)設(shè)定的傳輸?shù)刂罚号渲梅?wù)時(shí)設(shè)定的傳輸端口只有在設(shè)置“視頻用戶認(rèn)證地址”的前提下，與服務(wù)相關(guān)的用戶域才起作用。集群服務(wù)時(shí)，所有節(jié)點(diǎn)的視頻用戶認(rèn)證IP地址。配置完成后，點(diǎn)擊“ ”按鈕。 配置“視頻用戶認(rèn)證地址”后，必須做用戶域關(guān)聯(lián)操作（請(qǐng)按照“ 用戶域管理 → ② 與服務(wù)關(guān)聯(lián)”中的方法，進(jìn)行關(guān)聯(lián)）。 啟動(dòng)服務(wù)在“模塊選擇區(qū)”中，點(diǎn)擊“服務(wù)管理”圖標(biāo) ，然后從 “導(dǎo)航面板”中點(diǎn)擊已添加的服務(wù)（如， ），在頁(yè)面右側(cè)“操作區(qū)”打開(kāi)如下界面：. .. . ..學(xué)習(xí)參考點(diǎn)擊 “ ”按鈕，啟動(dòng)所有節(jié)點(diǎn)上的集群服務(wù)，或自身節(jié)點(diǎn)的服務(wù)。也可以點(diǎn)擊各節(jié)點(diǎn)的 或 狀態(tài)按鈕，單獨(dú)啟停各節(jié)點(diǎn)上的服務(wù)；點(diǎn)擊“”銨鈕，停止服務(wù)；點(diǎn)擊“ ”按鈕，對(duì)服務(wù)進(jìn)行關(guān)聯(lián)可信域操作；點(diǎn)擊“ ”按鈕，打開(kāi)如下界面：. .. . ..學(xué)習(xí)參考點(diǎn)擊“ ”按鈕，將服務(wù)信息，上報(bào)至“集控服務(wù)器”。 集控配置完成之后，創(chuàng)建的服務(wù)，都會(huì)自動(dòng)上報(bào)“集控服務(wù)器”。只有在進(jìn)行集控配置操作之前，就已經(jīng)創(chuàng)建的服務(wù)，才需要使用“服務(wù)上報(bào)”功能， 登錄“視頻安全接入用戶認(rèn)證系統(tǒng)”配置了“視頻用戶認(rèn)證地址”和關(guān)聯(lián)了用戶域的服務(wù)，必須經(jīng)過(guò)“視頻安全接入用戶認(rèn)證系統(tǒng)”的認(rèn)證，擁有合法用戶名和密碼或合法認(rèn)證證書(shū)的客戶端，才有權(quán)限訪問(wèn)提供視頻服務(wù)的服務(wù)器（如果您未配置 “視頻用戶認(rèn)證地址”和關(guān)聯(lián)用戶域的服務(wù)，請(qǐng)?zhí)^(guò)這一步）。“視頻安全接入用戶認(rèn)證系統(tǒng)”有兩種登錄方式：口令方式和證書(shū)方式，下面將進(jìn)行詳細(xì)的介紹。. .. . ..學(xué)習(xí)參考 口令方式口令方式，是指系統(tǒng)不需要驗(yàn)證登錄用戶是否安裝合法、有效的證書(shū)，而只是驗(yàn)證用戶輸入的用戶名和密碼是否正確。若用戶輸入的用戶名和密碼正確無(wú)誤，則允許用戶訪問(wèn)系統(tǒng)。打開(kāi)瀏覽器，輸入“視頻安全接入用戶認(rèn)證系統(tǒng)”的訪問(wèn)地址（訪問(wèn)地址的格式為配置服務(wù)時(shí)指定的傳輸?shù)刂罚?，如下圖所示：輸入“用戶名”和“密碼”（配置服務(wù)時(shí)，關(guān)聯(lián)用戶域中,任意一個(gè)普通用戶對(duì)應(yīng)的用戶名和密碼），點(diǎn)擊“ ”按鈕,打開(kāi)“視頻安全接入用戶認(rèn)證系統(tǒng)”主界面，如下圖所示：. .. . ..學(xué)習(xí)參考 證書(shū)方式證書(shū)方式是指，客戶端計(jì)算機(jī)中已安裝的數(shù)字證書(shū)，與“合眾視頻安全接入系統(tǒng)→客戶端用戶管理→用戶管理→證書(shū)用戶管理”中定義的證書(shū)信息完全匹配時(shí)，才允許用戶訪問(wèn)“視頻安全接入用戶認(rèn)證系統(tǒng)”。打開(kāi)瀏覽器，輸入“視頻安全接入用戶認(rèn)證系統(tǒng)”的訪問(wèn)地址（訪問(wèn)地址的格式為://配置服務(wù)時(shí)指定的傳輸?shù)刂罚?，如下圖所示：. .. . ..學(xué)習(xí)參考系統(tǒng)在該彈出窗口中，列出已存在于本機(jī)上的所有證書(shū)的名稱(chēng)和頒發(fā)者，選擇“視頻安全接入用戶認(rèn)證系統(tǒng)”所需的證書(shū)（與“合眾視頻安全接入系統(tǒng)→客戶端用戶管理→用戶管理→證書(shū)用戶管理”中定義的證書(shū)，相匹配的客戶端證書(shū)），然后點(diǎn)擊“確定”按鈕，系統(tǒng)提示：點(diǎn)擊“ ”按鈕，打開(kāi)“視頻安全接入用戶認(rèn)證系統(tǒng)”登錄界面，如下圖所示：. ..