Настройка Web-Cервера

Общие сведения

Web-Cервер позволяет удаленно работать с ПК Интеллект Х через Интернет (см. Работа с ПК Интеллект X через Web-Клиент, Работа с ПК Интеллект X через Мобильные клиенты).

Кроме того ПК Интеллект Х позволяет использовать Wildcard-сертификаты для работы с Web-Сервером. ПК Интеллект Х также поддерживает следующие типы проверки сертификатов:

• D (Domain Validation - DV):
  • сертификат с валидацией домена;
  • проверяется только право владения доменом.
• D+O (Domain + Organization Validation - OV):
  • сертификат с валидацией домена и организации;
  • помимо проверки владения доменом, проверяется и подлинность организации, которая регистрирует сертификат.
• IDN (Internationalized Domain Name):
  • сертификат для доменов, использующих национальные символы (например, кириллицу);
  • это может быть D или D+O сертификат, но предназначенный для доменов, которые содержат нелатинские символы.
• EV (Extended Validation):
  • сертификат с расширенной проверкой.
• Wildcard (Подстановочный сертификат):
  • сертификат, который защищает домен и все его поддомены. Например, сертификат для .domain.com будет действителен для всех поддоменов вида web.domain.com, client.domain.com и т.д. 
  • может быть как D, так и D+O.

Настройка Web-Сервера

Для настройки Web-Cервера ПК Интеллект Х необходимо выполнить следующие действия:

1. Выбрать объект Сервер.
   

2. По умолчанию Web-Cервер запускается автоматически вместе с Сервером. Если требуется отключить Web-Сервер, необходимо установить значение Нет параметра Включить (1).

3. Ввести порт, на котором будет располагаться Web-Cервер, в поле Порт (2).
4. Если Web-Cервер должен перекодировать поток, активировать соответствующий параметр (3). По умолчанию Web-Cервер не перекодирует поток, что позволяет избежать непрогнозируемой загрузки CPU на Сервере. Например, если браузер не может воспроизвести видео в формате H.265, то необходимо перейти на поддерживаемый браузером видеокодек (см. Видеонаблюдение в реальном времени в Web-Клиенте) или изменить видеокодек камеры на поддерживаемый браузером (см. Объект Видеокамера). 
5. Ввести префикс, добавляемый к адресу Сервера, в поле URL-путь (5).
6. Если Web-Cервер должен использовать механизм CORS, активировать соответствующий параметр (6).
   В ПК Интеллект Х поддержаны:
   1. CORS HTTP-заголовки для запросов GET и POST.
   2. Preflight запросы.
7. В случае, если требуется подключаться к Web-Cерверу только по SSL-порту, необходимо:
   
   1. Ввести номер SSL-порта для подключения к Web-Cерверу (4).
   2. Указать путь к файлу приватного ключа (7).

   3. Указать путь к файлу сертификата (8).

      Внимание!

      • Интеллект Х поддерживает SSL-сертификаты формата PEM c криптографическим протоколом TLS версий 1.2 и 1.3 и алгоритмами AES GCM, AES CCM и AES CBC. 
        Открытый ключ должен быть в формате CRT, закрытый − в формате KEY.
      • Если в настройках Web-Cервера не указаны файл приватного ключа и файл сертификата, то подключение к Web-Cерверу будет происходить только по HTTP Порту.
8. Нажать кнопку Применить для применения установленных параметров и перезапуска Web-Cервера. 

Настройка Web-Cервера завершена. Web-Cервер будет доступен в глобальный сети по следующему адресу: http(s)://<IP-адрес Сервера ПК Интеллект Х>:<Порт>/<Префикс>. Например, если IP-адрес Сервера 10.0.11.1, порт 8000, префикс /asip-api, то Web-Cервер будет доступен по следующему адресу: http://10.0.11.1:8000/asip-api.