Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Section
Column
width45%
Panel
titleНа странице:

Table of Contents


Column



Общие сведения

Web-Cервер позволяет удаленно работать с ПК Интеллект Х через Интернет (см. Работа с ПК Интеллект X через Web-Клиент, Работа с ПК Интеллект X через Мобильные клиенты).

Note
titleВнимание!
  • На локальном компьютере с запущенным Web-Cервером должны быть открыты порты из диапазона [9001; 9001 + количество логических ядер процессора].
  • За исключением формата H.264
  • Web
  • Web-Cервер перекодирует поступающее видеоизображение используя алгоритм сжатия MJPEG, в результате чего входящий трафик может достигать больших значений.

Кроме того ПК Интеллект Х позволяет использовать Wildcard-сертификаты для работы с Web-Сервером. ПК Интеллект Х также поддерживает следующие типы проверки сертификатов:

  • D (Domain Validation - DV):
    • сертификат с валидацией домена;
    • проверяется только право владения доменом.
  • D+O (Domain + Organization Validation - OV):
    • сертификат с валидацией домена и организации;
    • помимо проверки владения доменом, проверяется и подлинность организации, которая регистрирует сертификат.
  • IDN (Internationalized Domain Name):
    • сертификат для доменов, использующих национальные символы (например, кириллицу);
    • это может быть D или D+O сертификат, но предназначенный для доменов, которые содержат нелатинские символы.
  • EV (Extended Validation):
    • сертификат с расширенной проверкой.
  • Wildcard (Подстановочный сертификат):
    • сертификат, который защищает домен и все его поддомены. Например, сертификат для .domain.com будет действителен для всех поддоменов вида web.domain.com, client.domain.com и т.д. 
    • может быть как D, так и D+O.

Настройка Web-Сервера

Для настройки Web-Cервера ПК Интеллект Х необходимо выполнить следующие действия:

  1. Выбрать объект Сервер.
    Image Modified
  2. По умолчанию Web-Cервер запускается автоматически вместе с Сервером. Если требуется отключить Web-Сервер, необходимо установить значение Нет параметра Включить (1).

  3. Ввести порт, на котором будет располагаться Web-Cервер, в поле Порт (2).
  4. Если Web-Cервер должен перекодировать поток, активировать соответствующий параметр (3). По умолчанию Web-Cервер не перекодирует поток, что позволяет избежать непрогнозируемой загрузки CPU на Сервере. Например, если браузер не может воспроизвести видео в формате H.265, то необходимо перейти на поддерживаемый браузером видеокодек (см. Видеонаблюдение в реальном времени в Web-Клиенте) или изменить видеокодек камеры на поддерживаемый браузером (см. Объект Видеокамера). 
  5. Ввести префикс, добавляемый к адресу Сервера, в поле URL-путь (5).
  6. Если Web-Cервер должен использовать механизм CORS, активировать соответствующий параметр (6).
    В ПК Интеллект Х поддержаны:
    1. CORS HTTP-заголовки для запросов GET и POST.
    2. Preflight запросы.
  7. В случае, если требуется подключаться к Web-Cерверу только по SSL-порту, необходимо:
    1. Ввести номер SSL-порта для подключения к Web-Cерверу (4).
    2. Указать путь к файлу приватного ключа (7).
    3. Указать путь к файлу сертификата (8).

      Note
      titleВнимание!
      • Интеллект Х поддерживает SSL-сертификаты формата PEM c криптографическим протоколом TLS версий 1.2 и 1.3 и алгоритмами AES GCM, AES CCM и AES CBC. 
        Открытый ключ должен быть в формате CRT, закрытый − в формате KEY.
      • Если в настройках Web-Cервера не указаны файл приватного ключа и файл сертификата, то подключение к Web-Cерверу будет происходить только по HTTP Порту.


  8. Нажать кнопку Применить для применения установленных параметров и перезапуска Web-Cервера. 

Настройка Web-Cервера завершена. Web-Cервер будет доступен в глобальный сети по следующему адресу: http(s)://<IP-адрес Сервера ПК Интеллект Х>:<Порт>/<Префикс>. Например, если IP-адрес Сервера 10.0.11.1, порт 8000, префикс /asip-api, то Web-Cервер будет доступен по следующему адресу: http://10.0.11.1:8000/asip-api.