Подключение kvm к видеорегистратору

Обновлено: 29.01.2025

На работе есть сервер и есть рабочий комп подключены к одному монитору через KVM переключатель. Можно ли таким же макаром подключить видеорегистратор, если портов на KVM переключателе хватит? Будет работать? Не особо разбираюсь в этом.

Стационарный видеорегистратор по выходу VGA вполне можно.
Но лучше свой монитор. Безопасность!

Мы постоянно добавляем новый функционал в основной интерфейс проекта. К сожалению, старые браузеры не в состоянии качественно работать с современными программными продуктами. Для корректной работы используйте последние версии браузеров Chrome, Mozilla Firefox, Opera, Microsoft Edge или установите браузер Atom.

Наиболее удобный и быстрый способ просмотра изображения с камер видеонаблюдения (подключаемые к регистратору ДВР по сети) через web-интерфейс вашего браузера, так как необходимый софт от видеорегистратора может не оказаться под рукой.

Распространенные браузеры на сегодняшний день это Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Safari и для каждого из них необходим плагин который устанавливается автоматически при наличии интернета. Мы рассмотрим на примере web-браузера Internet Explorer, так как он чаще всего поддерживается производителями компьютерного оборудования на Российском рынке.

Язык программной оболочки

По умолчанию языком программной оболочки регистратора является английский.

Дла настройки языка необходимо выполнить следующие операции:

Основные настройки пользователя

Далее после настройки нужно:

Подключение автомобильной видеокамеры к ПК

Действия, которые необходимо выполнить для подключения будут отличаться в зависимости от вашего прибора. Но все самые важные шаги будут аналогичными.

Способ 1: автомобильная видеокамера

Если вы обновляете данные своего прибора или хотите сменить прошивку, данный вариант подойдет вам больше других. Вам не потребуется подключать регистратор к ПК, а необходимо всего лишь извлечь видеокарту из авто-видеокамеры, и подключить ее к компьютеру. Для этой цели вы можете воспользоваться картридером.

Способ 2: видеорегистратор PC-based

Подобные приборы предполагают прямое подключение к материнке. Выглядят они как плата, которая рассчитана на видеозахват, и имеют определенные разъемы для подключения внешних камер. Могут возникнуть непредвиденные сложности при подключении в виде несовместимости материнки и устройства регистратора.

Выключите ваш ПК и снимите крышку системного блока.

Используя инструкцию видеорегистратора, подключите его к необходимому разъему на материнке.

Не забудьте воспользоваться специальными винтами для фиксации.

С помощью проводов, которые должны быть в комплекте с регистратором, соедините внешние камеры.

Также в комплекте с прибором обязательно должен идти дисковый накопитель. На нем записано ПО, которое требуется инсталлировать, чтобы получить доступ к видео с камер видеонаблюдения.

Если вы не уверены, что сможете правильно выполнить вышеописанные действия, обратитесь к специалисту, который сможет качественно сделать всю работу.

Способ 3: использование патч-корда

Существуют такие приборы, которые не требуют подключения к системному блоку. Такие устройства как Stand-Alone DVR могут отлично работать, будучи подключены непосредственно к монитору. Но, если у вас есть специальный кабель, при необходимости вы можете подключить его и к ПК, предварительно выставив правильные настройки.

Действие 1: соединение

Ниже вы можете ознакомиться с инструкцией, которая поможет вам подключить видеорегистратор к компьютеру с помощью специального кабеля.

Если в комплекте кабеля не было, его можно купить в любом магазине, специализирующемся на компьютерах.

Один край соедините с видеорегистратором, а второй с разъемом системного блока.

Действие 2: параметры

Сразу после соединения регистратора с ПК, нужно выставить правильные конфигурации компьютера.

На последнюю графу в появившемся списке нажмите ПКМ.

Действие 3: параметры видеорегистратора

Следующим шагом является установка определенных настроек самой автомобильной видеокамеры.

Если в дальнейшем вам потребуется изменить настройки или просмотреть видео с камер, введите в адресную строку 192.168.1.10:80/. Лучше всего для этой цели воспользоваться Internet Explorer.

Используя описанные выше действия, вы сможете с легкостью подключаться к прибору с помощью ПК. Настройки регистратора очень похожи со стандартным меню.

Способ 4: использование роутера

Помимо подключения к монитору и системному блоку, можно также подсоединить прибор к роутеру. Для выполнения данного процесса необходимо подключить роутер к ПК, а затем регистратор к роутеру, и, конечно же, выставить определенные настройки.

Действие 1: соединение роутера

Этот этап практически не отличается от обычного подключения регистратора к компьютеру.

Используя кабель, соедините роутер и системный блок, а затем и видеорегистратор.

Чтобы продолжить, включите каждое указанное выше устройство в обратном порядке.

Действие 2: параметры прибора

Далее необходимо задать правильные настройки видеорегистратору, для этого следуйте инструкции, описанной ниже:

Действие 3: параметры роутера

Последний шаг рассчитан на настройку роутера, используя веб-обозреватель.

Осталось осуществить переход с помощью веб-обозревателя по IP-адресу, который указан в параметрах авто-видеокамеры.

На данном этапе подключение завершается, и вы можете пользоваться вашим устройством, присоединенным с помощью роутера.

Ознакомившись с данной статьей, у вас не возникнет никаких проблем при подключении видеорегистратора любой модели. Главное точно следовать инструкциям и указывать правильные параметры.

Настройки файлов записи

Постоянно (Непрерывно).
По расписанию.
По детектору движения.
Вручную (используется крайне редко).

ВАЖНО! Предзапись – параметр определяющий период времени перед началом действия, с которого будет осуществляться сохранение видеоинформации.

В более продвинутых моделях видеорегистраторов можно настроить разрешение и скорость (количество кадров в секунду) записи на каждый канал, что дополнительно оптимизирует работу системы.

Программный детектор движения

Web-интерфейс и преимущества его использования

Используя сетевые настройки и операционную оболочку регистратора, можно осуществить работу с устройством через web-интерфейс. Такой метод имеет свои достоинства и недостатки.

К основным преимуществам можно отнести отсутствие необходимости в специальной программе для видеорегистратора.

Недостатков существенно больше, основными из них являются:

Использование специального программного обеспечения

Многие производители разработали и установили специальные облачные сервисы, которые работают только с видеорегистраторами конкретной компании. А сторонние разработчики выпускают коммерческие программы, которые могут функционировать с устройствами от различных производителей. Как правило, такое программное обеспечение является весьма дорогостоящим. В противном случае на него налагаются существенные ограничения относительно функциональных возможностей и периоду использования.

Кол-во блоков: 10 | Общее кол-во символов: 13691
Количество использованных доноров: 5
Информация по каждому донору:

KVM over IP, или просто IP KVM, – способ удаленного подключения к консоли сервера по протоколу TCP. Без него не обойтись, когда штатный удаленный доступ через Интернет (RDP, SSH) пропадает, сервер нужно срочно перезагрузить или переустановить ОС.

Обычно в дата-центрах IP KVM — это отдельная услуга, на которой часто экономят при заказе colocation или dedicated-серверов. Когда при форс-мажоре клиент все-таки обращается за IP KVM, то доступ к консоли приходится ждать: провайдеру нужно проложить кроссировку, организовать и настроить отдельный интернет-канал до стойки, где располагается пострадавший сервер. Для таких экстренных ситуаций мы и сделали Wi-Fi-вариант IP KVM. Получилось сердито, но эффективно.

Схема работы

Беспроводная сеть дата-центров DataLine состоит из 66 точек доступа моделей Cisco AIR-LAP1041N и AIR-CAP1602I под управлением трех контроллеров Сisco 2504 (Wireless LAN controller, WLC), один из которых резервный. Площадка OST общей площадью 10000 кв. м покрывается 37 точками доступа. 29 точек доступа работает в дата-центрах NORD.

Применение нескольких SSID позволяет использовать одни и те же точки доступа и контроллер для нескольких нужд: Wi-Fi-телефония, гостевая и локальная беспроводные сети. На контроллере каждому SSID соответствует свой VLAN. Для IP KVM выделены отдельные SSID и VLAN. Wi-Fi сеть защищаем с помощью WPA2-Enterprise (алгоритм шифрования AES) и RADIUS.

Одна из точек доступа, закрепленная на лотке СКС машинного зала. Для залов до 200 кв.м – одна точка доступа, от 200–400 кв. м – две.

В машинном зале установлены точки доступа. IP KVM-коммутатор ATEN CN8000 подключается через Wi-Fi-мост Trendnet TEW-800 к Wi-Fi-сети дата-центра.

По отношению к контроллеру (WLC) KVM – пассивное оборудование со статическим IP-адресом. По умолчанию WLC работает как proxy-ARP, т.е. отвечает на внешние ARP-запросы самостоятельно, зная IP-адрес беспроводного абонента. Когда у устройства статический IP-адрес, WLC не знает его IP-адрес и не может ответить на ARP-запрос. Поэтому при подключении KVM-коммутатора к беспроводной сети обязательно активируем на WLC опцию Passive client. В этом случае ARP-запросы будут отправляться напрямую конечным устройствам без участия WLC.

Теперь, когда клиенту внезапно понадобится удаленное подключение к консоли сервера, дежурный инженер просто подключает KVM-коммутатор в оборудование. Для владельца оборудования создается учетная запись, сообщается внешний IP и учетные данные для доступа на IP KVM.

С момента получения заявки до подключения клиента к консоли теперь проходит не более 30 минут.

По запросу клиента к стойке подвозят IP KVM, подключенный к Wi-Fi-мосту. Выглядит вот так.

Пользователь может подключаться к KVM через браузер с помощью Win- или Java-приложения.

Интерфейс KVM CN8000. Для открытия консоли нужно кликнуть “Просмотрщик” и скачать приложение.

Консоль оборудования. В верхней части закреплена панель инструментов. позволяющая регулировать картинку, работу клавиатуры, мыши и другие настройки.

Выбор метода Wi-Fi-подключения

Сначала мы искали IP-KVM с интегрированным модулем Wi-Fi, но готового, коробочного, варианта не нашлось. Ранее ATEN выпускала беспроводной вариант IP KVM – KW1000, но модель была снята с производства.

Тогда мы стали подбирать отдельный девайс в качестве Wi-Fi-моста для обычного IP KVM-коммутатора. Конструктивно Wi-Fi-мост должен быть компактным и удобным при эксплуатации, желательно с минимальным тепловыделением: связка “KVM – Wi-Fi-модуль” используется в горячих коридорах машинных залов ЦОД.

Первой идеей было использование в качестве Wi-Fi-моста точки доступа Cisco Aironet 1600 в режиме Workgroup Bridge. Решение выходило громоздким, и использовать целую точку доступа для этой задачи было нерационально. Мы решили немного поэкспериментировать с микрокомпьютером Raspberry PI 2B в сочетании с USB Wi-Fi-модулем edup N8508GS.

Одноплатный компьютер Raspberry PI 2B на базе процессора Broadcom BCM2836 и Wi-Fi-модуль edup N8508GS.

Raspberry PI 2B поддерживает различные ОС. При желании можно его приспособить под различные задачи. Мы поставили на него ОС Raspbian, подключили к нему usb Wi-Fi-модуль edup N8508GS и стали использовать в качестве Wi-Fi-маршрутизатора.

В этой схеме Wi-Fi-маршрутизатор на базе Raspberry выполняет функцию NAT – транслирует публичные IP-адреса во внутренние IP-адреса (private).

Схема беспроводного KVM с участием Raspberry PI 2B и Wi-Fi-модуля edup N8508GS.

Эта связка работала, но не стабильно: сессии часто прерывались. Когда удавалось подключиться, из-за большого джиттера и потери пакетов картинка на стороне пользователя сильно подвисала.

ICMP-запросы до Raspberry выглядят следующим образом:

Ответ от 10.7.19.50: число байт=32 время=42 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=77 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=106 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=34 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=66 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=7 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=132 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=84 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=81 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=96 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=232 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=68 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=86 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=111 мс TTL=63
Ответ от 10.7.19.50: число байт=32 время=33 мс TTL=63

Следующим вариантом опробовали простенький домашний Trendnet TEW-800. Устройство имеет низкое энергопотребление 12 Вт ( построен на процессоре ARM), и несильно греется. Работает в двух диапазонах – 2.4 и 5 ГГц.

Wi-Fi-мост Trendnet TEW-800.

Raspberry PI 2B мы использовали в качестве маршрутизатора с функцией NAT: внешний IP “смотрит” в Wi-Fi-эфир, а внутренний – на KVM. Trendnet TEW-800 же в нашей схеме выступает в роли Wi-Fi-моста, т. е. на канальном уровне (L2) связывает Wi-Fi-среду и KVM-коммутатор. Публичный IP-адрес находится на самом IP KVM. Это упрощает схему, убирает лишний анализ пакетов (lookup) на транзитном узле и NAT connection tracking-данные.

Схема беспроводного KVM с участием Wi-Fi-моста Trendnet TEW-800.

ICMP-запросы до Trendnet выглядят следующим образом:

Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=3 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=2 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=2 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=2 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=2 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=2 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127
Ответ от 10.7.19.80: число байт=32 время=1 мс TTL=127

Выбор IP KVM-коммутатора

Выбирали из двух моделей – D-Link DKVM IP1 и Aten CN8000. Модель D-Link мы традиционно использовали для проводного варианта IP KVM.

Для задачи подключения по Wi-Fi обе модели подходили, но у Aten CN8000 было больше возможностей для проводного подключения. Wi-Fi IP KVM – это все-таки экстренный вариант, и на постоянное время лучше использовать проводное подключение.

Aten CN8000.

Схема подключения инженера к KVM-инфраструктуре дата-центра центра через СС 2000.

Интерфейс Личного кабинета СС 2000. Вкладка с пользователями.

Вместо заключения

Если удаленный доступ нужен постоянно, то лучше воспользоваться проводной версией. Она обеспечивает стабильное качество работы с IP KVM, на которое не влияет расстояние между IP KVM-коммутатором и точкой доступа. Зато Wi-Fi IP KVM спасет, когда с оборудованием случилась беда и подключиться к нему нужно быстро.

С обычными KVM-переключателями, полагаю, сталкивались многие. Аббревиатура "KVM" расшифровывается как "Keyboard Video Mouse". KVM-устройство позволяет, имея только один комплект клавиатура+монитор+мышь (К.М.М.), управлять несколькими компьютерами (системными блоками). Другими словами, берем N системных блоков, подключаем их выходы от К.М.М. в KVM-устройство, а уже к самому устройству подключаем реальный монитор, клавиатуру и манипулятор-мышь. Переключаясь с помощью KVM между компьютерами, мы можем видеть происходящее на экране выбранного компьютера, а так же управлять им, как будто мы подключены к нему напрямую.

Это удобно, если для работы нам нужно несколько машин, но доступ к ним одновременно не обязателен. К тому же, сильно экономится место — мониторы, даже жидкокристаллические, занимают довольно большой объем места на столе. Да и стоят не мало. А в куче клавиатур и мышек на столе можно быстро запутаться…

Для примера, рассмотрим несколько характерных KVM-переключателей на примере устройств, выпускаемых компанией ATEN.

KVM-переключатель ATEN CS-1734 поддерживает до 4-х управляемых с одной консоли компьютеров и до 2-х USB 1.1 устройств, имеет способность к независимому (асинхронному) переключению KVM и периферийных USB портов, обладает двойным интерфейсом (поддержка PC/2 или USB клавиатур и мышей). CS-1734 работает с разрешениями видео вплоть до 2048 × 1536, DDC2B. Переключение между управляемыми компьютерами возможно кнопками на лицевой панели или с клавиатуры. Кроме того, устройство поддерживает обновление прошивки.

ATEN CN-1758 поддерживает уже до 8 управляемых с одной консоли компьютеров при непосредственном подключении и до 512 — при трехуровневом каскадном подключении. Устройство так же обладает двойным интерфейсом (USB 1.1 и PS/2), умеет переключаться между компьютерами переключателями на передней панели, через экранное меню системы OSD или горячих клавиш. Кроме того, CN-1758 поддерживает обновление своей прошивки.

Переключатель ATEN ACS-1216L обеспечивает управление работой шестнадцати компьютеров с одной консоли, а вместе с каскадно подсоединенным к нему тридцать одним дополнительным переключателем ACS-1216, переключатель ACS-1216L может контролировать до 512 компьютеров с одной встроенной консоли. Устройство имеет возможность подключения в "горячем" режиме: компьютеры могут добавляться к установке и изыматься из нее без обесточивания переключателя.

Функция автоопроса обеспечивает распознавание местоположения каждого компьютера в каскадной цепи и избавляет от необходимости произведения ручных установок DIP-переключателей, а светодиодный индикатор на передней панели указывает местоположение компьютера.

При изменении последовательности расположения станций в установке производится автоматическое переконфигурирование имен станций (компьютеров) на экранном меню.

Двухуровневая защита с помощью паролей обеспечивает допуск к наблюдению за работой компьютеров и к управлению ими только авторизованных пользователей (до четырех человек) и администратора, санкционированный допуск производится по индивидуальным параметрам каждого. Так же имеется двухуровневая регистрация выхода из системы — ручная и с контролем времени.

Эмуляция мыши и клавиатуры PS/2 позволяет производить начальную загрузку компьютеров, даже если консоль управления занята в данный момент выполнением других задач. ACS-1216L поддерживает разрешения видео вплоть до 1920×1440, а так же имеет возможность крепления в стандартную 19-дюймовую монтажную стойку с посадочной высотой 1U (1×4,44 см).

Разумеется, рынок KVM-переключателей не ограничивается компанией ATEN. Такие устройства производятся массой других компаний.

Подводя предварительный итог, можно сказать, что у KVM-переключателей есть несколько существенных преимуществ: их работоспособность не зависит от того, работает ли у вас сеть и установлена ли на компьютере операционная система. Но есть и недостатки: длина кабелей от К.М.М.-разъемов системных блоков до KVM-устройства ограничена и составляет не более нескольких метров. Возникает вопрос — а что делать, если расстояние до системных блоков больше этих несчастных десятка метров?

Тогда можно воспользоваться KVM-устройством ATEN CN-6000, о котором и пойдет речь в этой статье.

CN-6000 представляет из себя KVM переключатель, к которому можно подключаться удаленно, т.е. через любую TCP/IP сеть. Таким образом, компьютеры могут стоять в одном здании, а системный администратор, которому требуется с ними поработать — в другом… или даже в другом городе.

Устройство собранно в металлическом корпусе серебристого цвета. На его передней панели расположены три индикатора: питания, подключения к сети и наличие подключения пользователя, а так же кнопка Reset.

Разъем питания (устройство оснащено внешним блоком питания) расположен на боковой стенке корпуса.

KVM-порт для подключения контролируемого компьютера;
три порта (монитор, клавиатура, мышь) для подключения к контролируемому компьютеру напрямую (таким образом, ATEN-6000 превращается в обычный KVM-переключатель, у которого присутствует только один порт — для возможности, без перетыкания проводов, подключится к администрированной машины локально);
RJ-45 порт для подключения устройства к Ethernet-сети;
RS-232 порт для подключения "Power over the NET remote power management module"

В обычной работе ATEN-6000 задействуется первый порт (KVM), к которому можно подключить контролируемый компьютер (таким образом, мы можем удаленно управлять только одной машиной), или же, к этому порту можно подключить обычный многопортовый KVM-переключатель. Подойдет любой из тех, что рассматривались в начале статьи (компания ATEN рекомендует использовать родное оборудование), но во время тестирования у нас был лишь 8ми портовый KVM D-Link DKVM-8E (он поддерживает переключение между своими портами не только кнопкой на корпусе, но и напрямую с клавиатуры) и этот KVM от D-Link замечательно работал. Т.е. к ATEN-6000 посредством дополнительного KVM-переключателя можно подключить более 8ми компьютеров и управлять ими попеременно.

Под "Power over the NET remote power management module" скрывается устройство с кодовым индексом CP0108, которое на момент выхода CN-6000 с конвейера еще было только анонсировано как опытный заводской образец, и не поступило в продажу. Это устройство предназначено для удаленного физического включения-выключения рабочих станций и серверов по Сети.

В комплект CN-6000 входит блок питания к нему, KVM-кабель, металлическая планка (rack mount kit) для возможности крепления устройства на стойку, печатная документация на английском и компакт-диск с pdf-версией документации и утилитами (о них позже).

Схемотехника

Внутри корпуса расположена единственная системная плата, плотно "заселенная" микросхемами с обоих сторон.

схемотехника AU1000

Устройство собрано на процессоре AMD Alchemy AU1000, базирующемся на архитектуре MIPS32. Это 32-битный процессор с частотой 500Mhz имеет 16Kb кеш инструкций и 16Kb кеш данных. В процессор встроено два 10/100Mbit Ethernet-контроллера, контроллер USB (device & host), а также 100/125Mhz SDRAM и SRAM/Flash EPROM контроллеры доступа к памяти. Процессор, работая на частоте 500Mhz потребляет всего 900mW.

блок-схема AD9888

Видеозахват осуществляет микросхема AD9888 от Analog Devices. Он представляет собой 8ми битный аналоговый интерфейс со скоростью кодирования 204Msps и поддерживает захват видеосигнала вплоть до разрешений 1600×1200×75Hz.

А на обратной стороне печатной платы расположена микросхема XC2S200E, которая является матрицей программируемой логики из семейства Spartan-IIE компании Xilinx.

Спецификации устройства

CN-6000 поддерживает разделение полномочий между пользователями и позволяет завести до 64 административных или пользовательских аккаунтов, из них одновременно работать с устройством могут до 16 аккаунтов. Устройство имеет встроенный WEB-интерфейс администрирования, а его небольшие размеры позволяют разместить его на столе или смонтировать (с помощью спец.планки, идущей в комплекте) его на боковой ферме стойки (0U rack mountable). CN-6000 поддерживает обновление прошивки через Ethernet-соединение (с веб-интерфейса или родной утилитой). Максимальное разрешение видео, которое поддерживает устройство, составляет 1600x1200 точек.

Сводная таблица спецификаций:

Требование к оборудованию (удаленный клиент)			Pentium III 1Ghz
Интерфейсы	Локальная консоль	Клавиатура	1 × Mini-DIN-6 F(Purple)
		Видео	1 × HDB-15 F(Blue)
		Мышь	1 × HDB-15 F(green)
	Системный (KVM)		1 × SPHD-15 F(Yellow)
	LAN-порт		1 × RJ-45(F)
	Power on the net (reserved)		1 × DB9(M)
	Интерфейс питания		1
Кнопки/переключатели	KVM Reset		1 × полускрытый,спереди
Индикаторы	питания		1 × orange
	подключение удаленного пользователя		1 × green
	LAN 10/100 Mbps		1 × green / orange
Поддерживаемые протоколы			10baseT Ethernet and 100baseTX Fast Ethernet. TCP/IP
Разрешения видео			Up to 1600×1200 60Hz
Корпус			металлический
Размеры (длина × ширина × высота)			200 × 80 × 25mm

Переходим к тестам.

CN6000 Client — программа-клиент под Windows, с помощью которой можно подключится к удаленному компьютеру
аналогичная программа-клиент, написанная на Java (в формате jar)
CN6000 Admin Tool — менеджер конфигурирования устройства (под Windows)
лог-сервер — программа, которую можно настроить на получение и хранение лог файлов с CN-6000

Кроме того, в KVM-переключатель встроен WEB-сервер, поэтому к устройству можно обратиться через WEB-браузер. Но к веб-интерфейсу вернемся чуть позже, сначала рассмотрим отдельные утилиты.

Конфигурирование CN-6000 через утилиту Admin Tool.

Программа предназначена для конфигурирования устройства, установки паролей доступа, безопасности и т.д.

При ее запуске не обошлось без курьеза:

При первом запуске всех утилит с прилагаемого диска, требуется ввести серийный номер. В документации (даже последней версии, что лежит на сайте производителя) сказано, что серийник напечатан в нижней части корпуса CN-6000. И там действительно напечатан какой-то серийный номер, только он намного короче, чем требуется программам. В общем, немного помучавшись, вводя найденный серийник так и эдак, прибавляя к нему нули или пробелы и не достигнув ничего более, чем окошка "Invalid Serial Number", я уже хотел было закончить в тот день тестирование устройства. Достав компакт диск из CD-ROM-а (его я вставил в CD-привод в первую очередь — надо же было инсталлировать ПО), я обнаружил странную наклейку на диске — это и оказался заветный серийник.

Конечно, теоретически, человек может обратить внимание на то, что написано или наклеено на компакт-диске, когда вставляет его в дисковод. Но многие ли сразу обращают на это внимание? :) И, спрашивается, зачем было писать в документации заведомо ложную информацию? Повторюсь — на сайте лежит более новая версия документации и там эта "опечатка" не исправлена. Отмечу, что это не последняя неточность, которая проскакивает в документации, поэтому иногда приходится действовать согласно поговорке "не верь глазам своим".

Утилита администрирования CN-6000 полезна тем, что позволяет найти устройство в сети, даже если его IP-адрес не принадлежит той подсети, в которой мы находимся, достаточно лишь, что бы мы (компьютер, с которого мы пытаемся получить доступ к CN-6000) находились в том же сегменте локальной сети, что и KVM-переключатель.

После ввода логина пользователя и пароля мы попадаем в меню конфигурирования устройства:

Компания ATEN неплохо подошла к вопросу безопасности устройства. При первом входе в конфигурацию устройства, нас предупреждают о том, что стандартный логин и пароль неплохо бы и поменять…

В разделе Network настраивается IP адресация устройства, задаются порты для удаленного доступа к управляемым посредством CN-6000 компьютерам. А так же тут можно указать MAC-адрес машины, на котором расположена программа "Log Server", которая хранит лог файлы (события), отсылаемые с KVM-переключателя (если ее не задать, логи будут хранится на самом KVM и посмотреть их можно будет с веб-интерфейса). Этой машиной (для Log-сервера) может являться любой компьютер, на котором стоит Windows и запущена обсуждаемая программа. Проблема лишь в том, что компьютер должен находится в том же сетевом сегменте (грубо говоря , подключен к тому же коммутатору), что и сам KVM CN-6000, поэтому полезность данной "фичи" вызывает сомнение.

В закладке Security настраиваются фильтры (по MAC и/или IP адресам) доступа к удаленному экрану администрируемых компьютеров, а так же фильтр на администрирование самого CN-6000.

В следующей закладке задаются имена и пароли пользователей, а так же их права. Что примечательно, можно ограничить логины на конфигурирование CN-6000 и использования JAVA-клиента. Минимальная длина пароля, которую принимает утилита конфигурации, равен восьми символам. Жаль конечно, что пароль не проверяется на "простоту", но даже проверка длины пароля говорит о том, что безопасности ATEN уделяет внимание.

Последняя закладка позволяет обновить прошивку устройства, включить возможность одновременного коннекта к удаленному компьютеру нескольким людям (правда мышка и клавиатура все равно одна, с точки зрения управляемого компьютера, поэтому один управляет, остальные — смотрят… или мешают друг другу, перетягивая мышь в разные стороны). Тут же настраивается реакция на неправильный процесс аутентификации, а так же включение различных режимов "скрытия" CN-6000 (отсутствие реации на ping и запрет на показ себя при автоматическом поиске устройств в локальной сети через клиентскую утилиту или утилиту администрирования).

В этой же закладке есть еще один пункт — Reset on Exit. Я бы предположил, что это сброс настроек на умолчательные, но в данном случае это подразумевает перезагрузку устройства при выходе из утилиты конфигурирования. В противном случае (если его не перезагрузить), новые настройки хоть и запомнятся, но применяться не будут (до перезагрузки).

На этом рассмотрение утилиты конфигурирование можно считать законченным (еще один аспект будет рассмотрен в разделе про Java-client).

Переходим к веб-интерфейсу.

Конфигурирование через WEB-интерфейс

Для того, что бы попасть в веб-интерфейс устройства, достаточно в любом браузере набрать IP-адрес, который установлен на CN-6000.

После ввода логина и пароля, становятся активными (на них можно нажать) иконки слева и вверху веб-интерфейса.

Верхние иконки открывают разделы, связанные с конфигурированием CN-6000. По большей части, все опции там повторяют опции интерфейса Windows-утилиты Admin Tool, но есть некоторые отличия. К примеру, в данном окне (конфигурирование сетевых адресов) мы можем задать только IP-адрес устройства, но не можем указать маску подсети и шлюз. К тому же, задание IP-адреса работает как то криво — мне так и не удалось сменить IP-адрес устройства с веб-интерфейса (с помощью утилиты Admin Tools он менялся без проблем).

Вот что можно наблюдать в утилите Admin Tool при попытке смены адреса через веб-интерфейс с 10.0.0.9 на 192.168.0.1. Маска подсети почему то сменилась со стандартной 255.255.255.0 на 10.0.0.9, а устройство (после перезагрузки) секунд 5 отвечает по адресу 192.168.0.1, а потом начинает отвечать по 10.0.0.9 (про 192.168.0.1 забывает напрочь). Возможно, это баг текущей версии прошивки (1.5.141), но эта версия, на момент тестирования, являлось самой новой из тех, что можно было найти на веб-сайте компании.

Больше багов, связанных с веб-интерфейсом, в процессе тестирования обнаружено не было.

Раздел Security повторяет аналогичный раздел в утилите Admin Tool.

Аналогичная ситуация с разделом User Manager …

… и разделом Customization.

Иконка Log, расположенная в левой части веб-интерфейса, позволяет посмотреть события, происходившие при работе устройства. В данном случае скриншот отражает логи, которые появились в момент тестирования устройства программой Nessus.

Как уже было сказано выше, логи можно сбрасывать на внешний лог-сервер (но с определенными ограничениями по расположению оного).

Читайте также: