BVMS
4.7
SSH-tunneling
BVMS biedt externe connectitviteit met behulp van Secure Shell-tunneling (SSH).
SSH-tunneling maakt een gecodeerde tunnel die tot stand wordt gebracht door een SSH-
protocol/socketverbinding. Deze gecodeerde tunnel is geschikt voor transport van zowel
gecodeerd als niet-gecodeerd verkeer. De SSH-implementatie van Bosch maakt ook gebruik
van het Omni-Path-protocol, een hoogwaardig communicatieprotocol met lage latentie dat is
ontwikkeld door Intel.
Technische aspecten en beperkingen
–
–
–
–
–
–
Poorttoewijzing
4
Gecodeerde communicatie
Nadat de verbinding tot stand is gebracht via een SSH-tunnel, wordt alle communicatie tussen
de BVMS Management Server en een externe client gecodeerd.
Bosch Security Systems B.V.
SSH-tunneling maakt gebruik van poort 5322. Deze poort kan niet worden gewijzigd.
De SSH-service moet worden geïnstalleerd op dezelfde server als de BVMS Management
Server.
Voor (Enterprise)-gebruikersaccounts moet een wachtwoord zijn geconfigureerd.
(Enterprise)-gebruikersaccounts zonder wachtwoord kunnen niet aanmelden via een SSH-
verbinding.
Camera's met lokale opslag bieden geen ondersteuning voor een SSH-verbinding.
De Configuration Client kan op afstand geen verbinding maken via SSH. De verbinding
met de Configuration Client moet tot stand worden gebracht via poorttoewijzing.
De Operator Client controleert de verbinding met de SSH-service elke 15 seconden. Als
de verbinding is verbroken, test de Operator Client de verbinding elke minuut opnieuw.
Configureer het doorsturen voor één poort van de BVMS Management Server om poort
5322 te gebruiken voor zowel interne als externe verbindingen.
Dit is de enige poorttoewijzing die u moet instellen voor het hele systeem.
Poorttoewijzing voor BVMS is niet vereist.
Bedieningshandleiding
Concepten | nl
2022-05 | V01 | Operator Client
31