Axis Secure Remote Access for AXIS Camera Station Pro

Remote-Zugriff für AXIS Camera Station Pro
Mit Axis Secure Remote Access for Pro können Sie über ein Smartphone, einen PC-Client oder einen Webbrowser auf Ihren AXIS Camera Station Pro Server zugreifen – auch wenn sich Client und Server in unterschiedlichen Netzwerken befinden.

Einfache Einrichtung
Axis Secure Remote Access for Pro vereinfacht die Einrichtung des Fernzugriffs. Nach dem Aktivieren wird die Funktion automatisch konfiguriert, sodass keine manuelle Port-Weiterleitung oder komplexe Router-Konfiguration erforderlich ist. Dies erhöht auch die Gesamtsicherheit des Systems.

Einfacher Zugriff – überall, für jeden Kunden
Ab Version 6.19 bietet AXIS Camera Station Pro die gleiche Benutzererfahrung – unabhängig davon, ob Sie vor Ort oder aus der Ferne auf das System zugreifen. Derselbe Client wird sowohl lokal als auch ortsunabhängig verwendet, sodass keine separate Remote-Anwendung erforderlich ist. Sie können sich auch von jedem Browser aus einfach über den Web-Client verbinden, ohne Software zu installieren. Es werden nur die für den Verbindungsaufbau erforderlichen Daten an Axis übermittelt. Zudem müssen Client und Server nicht exakt dieselbe Softwareversion verwenden.

Sichere Kommunikation
Sicherheit ist das Kernelement von Axis Secure Remote Access. Die Technologie stellt mithilfe mehrerer Authentifizierungsstufen eine verschlüsselte Kommunikationsverbindung zwischen einem Client und dem Server im Überwachungssystem her, um die Videodaten während der Übertragung zu schützen.

Verfügbarkeit
Axis Secure Remote Access für AXIS Camera Station Pro wird von mehreren Vermittlungsservern in Nordamerika und Europa unterstützt und sorgt so für eine zuverlässige Verbindung über verschiedene Regionen hinweg.

Setup ohne Axis Secure Remote Access

In diesem Szenario sind Sie dafür verantwortlich, eine sichere Netzwerkverbindung zwischen dem Server und den Clients herzustellen.

Illustration of how to setup without secure remote access.

1. Ein Systembenutzer (A) mit einem Windows-Konto (C) mit Zugriff auf den AXIS Camera Station Pro Server (B). Der Benutzer verwendet das Konto (C), um sich über einen Client direkt mit dem Server (B) zu verbinden.

2. Der Server wird als vollständig eigenständiges System konfiguriert, ohne dass dabei Dienste von Axis genutzt werden. Das Netzwerk kann so konfiguriert werden, dass der Server (B) nur über das lokale Netzwerk, über ein VPN oder über das Internet zugänglich ist. Weitere Informationen finden Sie unter Verbinden des Servers über Portzuordnung.

3. Der Benutzer (A) verwendet das Konto (C), um sich über einen Client direkt oder über ein VPN mit dem Server zu verbinden.

Initiierung einer Verbindung mit Axis Secure Remote Access

Von Axis gehostete Signalisierungsserver ermöglichen es Clients und Servern, sich gegenseitig zu finden und sichere Peer-to-Peer-Verbindungen aufzubauen, wann immer dies möglich ist. Jeder Server im lokalen Netzwerk kann dann über diesen Dienst ortsunabhängig aufgerufen werden. Wenn keine direkte Peer-to-Peer-Verbindung aufgebaut werden kann, werden als Reservesystem Vermittlungsserver verwendet. Benutzer profitieren von einem benutzerspezifischen Konto für alle Axis Cloud-Dienste, das eine Identität für das gesamte Axis Ökosystem bietet, und einem separaten lokalen oder Active Directory-Konto für die AXIS Camera Station Pro Server, sodass die Benutzerberechtigungen auf allen Clients konsistent bleiben und unabhängig davon, wie oder wo sich Benutzer verbinden, dieselbe Zutrittskontrolle gewährleistet wird.

Illustration of initial system connection setup.

Windows-Konto (C) mit Zugriff auf den AXIS Camera Station Pro Server (B).

B. Ein Server, der für die Verbindung mit Axis Cloud-Diensten konfiguriert ist.
C. Ein lokales Windows- oder Active Directory-Benutzerkonto auf dem AXIS Camera Station Pro Server. Anweisungen zum Erstellen eines lokalen Windows-Benutzers finden Sie hier: Windows-Benutzer erstellen.
D. Ein Benutzerkonto für AXIS Secure Remote Access, dem eine der folgenden Rollen zugewiesen ist: Admin-, Operator-, Viewer- oder ACS Pro Secure Remote Access-Rolle. Wir empfehlen, dass jeder Benutzer (A) ein individuelles Konto verwendet. Hier können Sie Konten erstellen.
E. Axis Cloud-Dienste umfassen Authentifizierung, Signalisierung, STUN und TURN.

1. Wenn Cloud-Dienste aktiviert sind, stellt der AXIS Camera Station Pro Server immer sicher, dass eine offene Verbindung für bidirektionale Kommunikation zu den von Axis bereitgestellten Diensten besteht.
2. Wenn ein Benutzer (A) eine Verbindung zu einem AXIS Camera Station Pro Server (B) initiiert, verbindet sich der Client/Web-Client, die mobile Anwendung oder der Windows-Client mit den Axis Cloud-Diensten (E). Der Benutzer (A) wird mit dem Axis Konto authentifiziert, das in den Axis Cloud-Diensten (D) registriert ist.

Systembetrieb

Nachfolgend wird beschrieben, wie eine Verbindung nach der Authentifizierung behandelt wird.

A. Ein Systembenutzer mit Zugriff auf ein registriertes Konto auf axis.com und ein anderes Konto mit Zugriff auf den AXIS Camera Station Pro Server (B).
B. Ein AXIS Camera Station Pro Server, der für die Verbindung mit Axis Cloud-Diensten konfiguriert ist.
E. Axis Cloud-Dienste umfassen Authentifizierung, Signalisierung, STUN und TURN.

1. Der Client und der Server versuchen, eine verschlüsselte, direkte Peer-to-Peer-Verbindung herzustellen.
2. Wenn die Peer-to-Peer-Verbindung nicht hergestellt werden kann, greifen Client und Server auf Axis Relay-Server zurück.

Weitere Informationen

Informationen zu Netzwerk- und Firewall-Anforderungen finden Sie im Handbuch, während weitere technische Angaben dem Whitepaper zu Axis Secure Remote Access zu entnehmen sind.

To top