Axis Camera Station Guia Del Usuario página 131

AXIS Camera Station User Manual
Configuración
Nota
• Para utilizar certificados IEEE 802.1X, se requiere la versión de firmware 5.50 o posterior para dispositivos de vídeo y la
versión de firmware 1.25 o posterior para dispositivos de control de acceso y de audio.
• Las cámaras con firmware 7.20 o posterior están preconfiguradas con un certificado autofirmado. Los certificados
autofirmados se deben eliminar antes de actualizar manualmente su certificado de cliente, dado que AXIS Camera Station
permite un único certificado de cliente para cada dispositivo y el certificado autofirmado predeterminado se considera tanto
un certificado de cliente como de servidor. Si se produce un error al eliminar un certificado autofirmado, deshabilite HTTPS
en los dispositivos desde AXIS Camera Station, incluso si el estado de HTTPS es Disabled (Deshabilitado).
Para configurar y habilitar la comunicación IEEE 802.1X:
1. Seleccione la autoridad de certificación
2. Seleccione el certificado de CA de autenticación
3. Seleccione el nombre común de certificado de cliente
4. Habilitar IEEE 802.1X para cargar certificados
5. Actualizar o renovar certificados IEEE 802.1X
Seleccione la autoridad de certificación
1. Vaya a Configuration > Security > Certificates (Configuración > Seguridad > Certificados).
2. Si desea usar AXIS Camera Station como CA raíz:
2.1 Haga clic en Generate (Generar) e introduzca su contraseña.
2.2 Una vez generado, haga clic en Export (Exportar) y en No para exportar el certificado de modo que se pueda
proporcionar a cualquier aplicación de terceros para que confíe en el certificado de la cámara.
3. Si desea utilizar AXIS Camera Station como CA intermedia, haga clic en Import (Importar) y desplácese hasta el archivo
que contiene el certificado de CA y su clave privada.
4. Para habilitar la renovación automática del certificado de cliente, seleccione Remember passphrase (Recordar contraseña).
Indique la contraseña y haga clic en OK (Aceptar).
Nota
Para aumentar la seguridad, se recomienda no seleccionar Remember passphrase (Recordar contraseña).
Seleccione el certificado de CA de autenticación
Un certificado para la autenticación se puede obtener externamente, por ejemplo, desde el servidor de autenticación IEEE 802.1X, o
bien directamente desde AXIS Camera Station. Este certificado se instalará en cada dispositivo de Axis y se utilizará para verificar
el servidor de autenticación.
1. Vaya a Configuration > Security > Certificates (Configuración > Seguridad > Certificados).
2. En la sección IEEE 802.1X, haga clic en Import (Importar) y desplácese hasta el archivo de certificado de CA de
autenticación IEEE 802.1X. Este certificado se instalará en cada dispositivo de Axis y se utilizará para verificar el servidor de
autenticación.
Seleccione el nombre común de certificado de cliente
Si AXIS Camera Station actúa como autoridad de certificación, puede seleccionar el nombre común de los certificados en los
dispositivos. El nombre común de certificados de cliente se debe seleccionar antes de habilitar IEEE 802.1X en los dispositivos.
1. Vaya a Configuration > Security > Certificates (Configuración > Seguridad > Certificados).
2. En la sección IEEE 802.1X, seleccione si se utilizará la Device IP address (Dirección IP del dispositivo) o la Device EAP
identity (Identidad EAP de dispositivo) como nombre común.
131