3.2.6.1 Síť
2N® Indoor Compact se připojuje do lokální sítě a pro správnou funkci musí mít nastavenou platnou IP adresu, příp. může IP adresu získat z DHCP serveru v této síti. IP adresa a nastavení DCHP se konfiguruje v sekci Síť.
Tip
- Pokud chcete zjistit aktuální IP adresu svého 2N® Indoor Compact, můžete využít aplikaci 2N® Network Scanner, která je volně ke stažení na stránkách www.2n.com a můžete použít mechanismus popsaný v kapitole 2.4 Vyhledání zařízení 2N® Indoor Compact v síti pomocí 2N® Network Scanner
Jestliže ve své síti používáte RADIUS server a mechanismus ověřování připojených zařízení založený na protokolech 802.1x, můžete interkom nakonfigurovat tak, aby používal autentizaci EAP-MD5 nebo EAP-TLS. K nastavení této funkce slouží záložka 802.1x.
Seznam parametrů
Síť
Záložka Základní
- Použít DHCP server – povoluje automatické získání IP adresy z DHCP serveru v lokální síti. Pokud ve vaší síti DHCP server není nebo ho nelze použít z jiného důvodu, použijte manuální nastavení sítě.
- Statická IP adresa – statická IP adresa zařízení. Adresa je použita společně s parametry níže, pokud není nastaven parametr Použít DHCP server.
- Síťová maska – nastavuje masku sítě.
- Výchozí brána – adresa výchozí brány, která umožňuje komunikaci se zařízeními mimo lokální síť.
- Primární DNS – adresa primárního DNS serveru pro překlad doménových jmen na IP adresy.
- Sekundární DNS – adresa sekundárního DNS serveru, který je použit v případě, kdy primární DNS server není dostupný.
- Hostname – nastavení identifikace zařízení v síti.
- Identifikátor výrobce – nastavuje identifikátor výrobce jako znakový řetězec pro DHCP Option 60.
- VLAN Povolena – zapíná podporu virtuální sítě (VLAN podle doporučení 802.1q). Pro správnou funkci je potřeba nastavit také ID virtuální sítě.
- VLAN ID – zvolené ID virtuální sítě v rozsahu 1–4094. Zařízení bude přijímat pouze pakety označené tímto ID. V případě nevhodného nastavení může dojít ke ztrátě připojení a následně je nutné zařízení uvést do výchozího stavu pomocí továrního nastavení.
- Vyžadovaný režim portu – preferovaný režim portu síťového rozhraní (Automaticky nebo Half Duplex – 10 Mbps). Umožňuje snížit přenosovou rychlost na 10 Mbps v případě, že použitá síťová infrastruktura (kabeláž) není spolehlivá pro 100 Mbps provoz.
- Nabízené režimy – volí režimy, které budou nabízeny při automatickém vyjednávání (auto-negotiation).
- Aktuální stav portu – aktuální stav portu síťového rozhraní (Half nebo Full Duplex – 10 Mbps nebo 100 Mbps).
Záložka 802.1x
Upozornění
- Změny v nastavení autentizace se projeví po restartu zařízení.
- Identita zařízení – jméno uživatele (identita) pro autentizaci pomocí metod EAP-MD5 a EAP-TLS.
- MD5 autentizace povolena – povoluje použití autentizace zařízení v síti pomocí protokolu 802.1x EAP-MD5. V případě, že vaše síť 802.1x nepodporuje, tuto funkci nezapínejte. V opačném případě se interkom stane nedostupným.
- Heslo – přístupové heslo použité pro autentizaci pomocí metody EAP-MD5.
- TLS autentizace povolena – povoluje použití autentizace zařízení v síti pomocí protokolu 802.1x EAP-TLS. V případě, že vaše síť 802.1x nepodporuje, tuto funkci nezapínejte. V opačném případě se interkom stane nedostupným.
- Certifikát certifikační autority – specifikuje sadu certifikátů certifikačních autorit pro ověření platnosti veřejného certifikátu RADIUS serveru. Lze zvolit jednu ze tří sad certifikátů, viz kapitola Certifikáty. Pokud není certifikát certifikační autority uveden, veřejný certifikát RADIUS serveru se neověřuje.
- Osobní certifikát – specifikuje uživatelský certifikát a privátní klíč, pomocí kterých se ověřuje oprávnění interkomu komunikovat v lokální síti na portu síťového prvku zabezpečeném pomocí 802.1x. Lze zvolit jednu ze tří sad uživatelských certifikátů a privátních klíčů, viz kapitola Certifikáty.
- Autentizace povolena – povoluje použití autentizace zařízení v síti pomocí protokolu 802.1x PEAP MSCHAPv2. V případě, že vaše síť 802.1x nepodporuje, tuto funkci nezapínejte. V opačném případě se zařízení stane nedostupným.
- Certifikát certifikační autority – specifikuje certifikát certifikační autority pro ověření platnosti veřejného certifikátu serveru RADIUS. Pokud není uveden, veřejný certifikát serveru RADIUS se neověřuje.
- Heslo – přístupové heslo použité pro autentizaci pomocí metody PEAP MSCHAPv2.