Общие сведения
Web-Cервер позволяет удаленно работать с ПК Интеллект Х через Интернет (см. Работа с ПК Интеллект X через Web-Клиент, Работа с ПК Интеллект X через Мобильные клиенты).
Note |
---|
|
- На локальном компьютере с запущенным Web-Cервером должны быть открыты порты из диапазона [9001; 9001 + количество логических ядер процессора].
- За исключением формата H.264
Web- Web-Cервер перекодирует поступающее видеоизображение используя алгоритм сжатия MJPEG, в результате чего входящий трафик может достигать больших значений.
|
Кроме того ПК Интеллект Х позволяет использовать Wildcard-сертификаты для работы с Web-Сервером. ПК Интеллект Х также поддерживает следующие типы проверки сертификатов:
- D (Domain Validation - DV):
- сертификат с валидацией домена;
- проверяется только право владения доменом.
- D+O (Domain + Organization Validation - OV):
- сертификат с валидацией домена и организации;
- помимо проверки владения доменом, проверяется и подлинность организации, которая регистрирует сертификат.
- IDN (Internationalized Domain Name):
- сертификат для доменов, использующих национальные символы (например, кириллицу);
- это может быть D или D+O сертификат, но предназначенный для доменов, которые содержат нелатинские символы.
- EV (Extended Validation):
- сертификат с расширенной проверкой.
- Wildcard (Подстановочный сертификат):
- сертификат, который защищает домен и все его поддомены. Например, сертификат для .domain.com будет действителен для всех поддоменов вида web.domain.com, client.domain.com и т.д.
- может быть как D, так и D+O.
Настройка Web-Сервера
Для настройки Web-Cервера ПК Интеллект Х необходимо выполнить следующие действия:
- Выбрать объект Сервер.
Image Modified По умолчанию Web-Cервер запускается автоматически вместе с Сервером. Если требуется отключить Web-Сервер, необходимо установить значение Нет параметра Включить (1).
- Ввести порт, на котором будет располагаться Web-Cервер, в поле Порт (2).
- Если Web-Cервер должен перекодировать поток, активировать соответствующий параметр (3). По умолчанию Web-Cервер не перекодирует поток, что позволяет избежать непрогнозируемой загрузки CPU на Сервере. Например, если браузер не может воспроизвести видео в формате H.265, то необходимо перейти на поддерживаемый браузером видеокодек (см. Видеонаблюдение в реальном времени в Web-Клиенте) или изменить видеокодек камеры на поддерживаемый браузером (см. Объект Видеокамера).
- Ввести префикс, добавляемый к адресу Сервера, в поле URL-путь (5).
- Если Web-Cервер должен использовать механизм CORS, активировать соответствующий параметр (6).
В ПК Интеллект Х поддержаны:- CORS HTTP-заголовки для запросов GET и POST.
- Preflight запросы.
- В случае, если требуется подключаться к Web-Cерверу только по SSL-порту, необходимо:
- Ввести номер SSL-порта для подключения к Web-Cерверу (4).
- Указать путь к файлу приватного ключа (7).
Указать путь к файлу сертификата (8).
Note |
---|
|
- Интеллект Х поддерживает SSL-сертификаты формата PEM c криптографическим протоколом TLS версий 1.2 и 1.3 и алгоритмами AES GCM, AES CCM и AES CBC.
Открытый ключ должен быть в формате CRT, закрытый − в формате KEY. - Если в настройках Web-Cервера не указаны файл приватного ключа и файл сертификата, то подключение к Web-Cерверу будет происходить только по HTTP Порту.
|
- Нажать кнопку Применить для применения установленных параметров и перезапуска Web-Cервера.
Настройка Web-Cервера завершена. Web-Cервер будет доступен в глобальный сети по следующему адресу: http(s)://<IP-адрес Сервера ПК Интеллект Х>:<Порт>/<Префикс>. Например, если IP-адрес Сервера 10.0.11.1, порт 8000, префикс /asip-api, то Web-Cервер будет доступен по следующему адресу: http://10.0.11.1:8000/asip-api.