Table of Contents   MOBOTIX Online Help

IP-basierte Zugriffsbeschränkung

Im Dialog Zugriffskontrolle verwalten Sie IP-Adressen, Subnetzen oder Domainnamen, denen Zugriff auf die Kamera gewährt oder verweigert werden. Diese Möglichkeit der Zugriffsteuerung arbeitet auf der Ebene des IP-Protokolls, ist unabhängig von der Kennwort-basierten Benutzerauthentifikation auf Ebene des HTTP-Protokolls und hat Priorität vor dieser. Hat ein Computer keine Zugriffsrechte auf dieser Kamera, so ist es generell nicht möglich, die Kamera von diesem Computer aus zu erreichen. Hat ein Computer Zugriffsrechte auf dieser Kamera, erfolgt nach dieser Zugangsprüfung noch zusätzlich die Kennwort-basierte Benutzerauthentifikation des HTTP-Protokolls, wie im Dialog Benutzer und Kennwörter festgelegt.

Die Regeln (IP-Adressen, Subnetze oder Domainnamen) werden jeweils im Abschnitt Zugriffsregeln für Gewähren bzw. Zugriffsregeln für Verweigern eingetragen. Der Abschnitt Keine Übereinstimmung gilt für alle IP-Adressen, Subnetze und Domainnamen, die nicht von einer der anderen Zugriffsregeln erfasst wurden.

Gewähren/Verweigern von Zugriffen

Zugriffsregel Beschreibung
Gewähren Beim Zutreffen der Regel (IP-Adresse/Subnetz/Domainname) wird der Zugang gewährt.
Temporär gewähren Beim Zutreffen der Regel wird Zugang gewährt. Diese Regel ist nur bis zum nächsten Neustart der Kamera aktiv.
Verweigern Beim Zutreffen der Regel wird der Zugang verweigert.
Temporär verweigern Beim Zutreffen der Regel wird der Zugang verweigert. Diese Regel ist nur bis zum nächsten Neustart der Kamera aktiv.
Inaktiv Die Regel wird nicht beachtet.

Regeln zur Bezeichnung von Computern

Regeln können folgendermaßen aufgebaut sein:

Auflösen von IP-Adressen und Domainnamen

Um Domainnamen in Regeln verwenden zu können, muss im Dialog Ethernet-Schnittstelle ein DNS-Server konfiguriert sein.

Reihenfolge der Verarbeitung

Eine Prüfung erfolgt bei jeder eingehenden TCP/IP-Verbindung zum kamerainternen Webserver. Zuerst werden die Zugriffsregeln für Gewähren abgearbeitet. Bei einer Übereinstimmung erhält der zugreifende Computer Zugang zum Webserver. Falls keine der Zugriffsregeln für Gewähren zutrifft, erfolgt danach eine Prüfung der Zugriffsregeln für Verweigern. Bei einer Übereinstimmung mit einer der Verbotsregeln wird die HTTP-Verbindung mit einer Fehlermeldung beendet. Gibt es keine Übereinstimmung mit einer der Regeln für Gewähren/Verweigern, wird der Zugang entsprechend der Einstellung im Abschnitt Keine Übereinstimmung geregelt.

Beispielkonfiguration

Szenario:

Konfiguration:

Zugriffsregel Modus Regel
Gewähren Gewähren ftp.mobotix.com
Verweigern Verweigern .mobotix.com
Keine Übereinstimmung Gewähren -

Storing the Configuration

Click on the Set button to activate your settings and to save them until the next reboot of the camera.

Click on the Close button to close the dialog. While closing the dialog, the system checks the entire configuration for changes. If changes are detected, you will be asked if you would like to store the entire configuration permanently.

de, en

© 2001-2024 MOBOTIX AG, Germany · http://www.mobotix.com/