Traducido automáticamente del inglés por IA — puede tener errores. Original: Security Center SaaS Edition (Classic) — Deployment Guide 5.12
Fuente: Genetec TechDocs — copia de respaldo interna, prueba de conector (15-ago-2026).
¶ Security Center SaaS Edition (Classic) Deployment Guide 5.12
Haga clic aquí f o en la versión más reciente de este documento.
Documento actualizado por última vez: 20 de mayo de 2026
¶ Avisos legales
©2026 Genetec Inc. Todos los derechos reservados.
Genetec Inc. distribuye este documento con software que incluye un acuerdo de licencia de usuario final y se entrega bajo licencia y solo puede usarse de acuerdo con los términos del acuerdo de licencia. El contenido de este documento está protegido por la legislación de derechos de autor.
El contenido de esta guía se proporciona solo para uso informativo y está sujeto a cambios sin previo aviso. Genetec Inc. no asume ninguna responsabilidad ni obligación por errores o inexactitudes que puedan aparecer en el contenido informativo de esta guía.
Esta publicación no puede ser copiada, modificada ni reproducida de ninguna forma o para ningún propósito, ni pueden crearse obras derivadas a partir de ella sin el consentimiento previo por escrito de Genetec Inc.
Genetec Inc. se reserva el derecho de revisar y mejorar sus productos según lo considere oportuno. Este documento describe el estado de un producto en el momento de la última revisión del documento, y puede no reflejar el producto en todo momento en el futuro.
En ningún caso Genetec Inc. será responsable ante ninguna persona o entidad por cualquier pérdida o daño que sea incidental o consecuente a las instrucciones contenidas en este documento o a los productos de software y hardware descritos en el mismo.
Genetec™, AutoVu™, AutoVu MLC™, Citywise™, Cloud Link Roadrunner™, Community Connect™, Curb Sense™, Federation™, Flexreader™, Genetec Airport Sense™, Genetec Citigraf™, Genetec Clearance™, Genetec ClearID™, Genetec Cloudlink™, Genetec Mission Control™, Genetec Motoscan™, Genetec Patroller™, Genetec Retail Sense™, Genetec Traffic Sense™, KiwiVision™, KiwiSecurity™, Omnicast™, Privacy Protector™, Sipelia™, Stratocast™, Streamvault™, Streamvault Edge™, Synergis™, Valcri™, sus respectivos logotipos, así como el logotipo Mobius Strip son marcas comerciales de Genetec Inc., y pueden estar registradas o en proceso de registro en varias jurisdicciones.
Otras marcas comerciales usadas en este documento pueden ser marcas de los fabricantes o proveedores de los respectivos productos.
Los productos, servicios e innovaciones de Genetec están protegidos por patentes y otros derechos de propiedad intelectual en diversas jurisdicciones, incluidos los Estados Unidos. Para obtener una lista detallada de patentes propiedad de Genetec Inc., visite www.genetec.com/patents.
Todas las especificaciones están sujetas a cambios sin previo aviso.
¶ Información del documento
Título del documento: Security Center SaaS Edition (Classic) Deployment Guide 5.12
Número de documento original: EN.500.086-V5.12.2.0(1)
Número de documento: EN.500.086-V5.12.2.0(1)
Fecha de actualización del documento: 20 de mayo de 2026
Puede enviar sus comentarios, correcciones y sugerencias sobre esta guía a
¶ Acerca de esta guía
Esta guía está destinada a integradores que planean comprar e implementar un sistema Security Center SaaS Edition (Classic). Introduce los servicios Security Center SaaS Edition (Classic) y proporciona los requisitos previos para una implementación exitosa de estos servicios como parte del ecosistema Security Center de su cliente.
¶ Notas y avisos
Las siguientes notas y avisos pueden aparecer en esta guía:
- Tip: Sugiere cómo aplicar la información en un tema o paso.
- Note: Explica un caso especial o amplía un punto importante.
- Important: Señala información crítica relacionada con un tema o paso.
- Caution: Indica que una acción o paso puede causar pérdida de datos, problemas de seguridad o de rendimiento.
- Warning: Indica que una acción o paso puede resultar en daño físico o dañar el hardware.
IMPORTANTE: El contenido de esta guía que hace referencia a información encontrada en sitios web de terceros era exacto al momento de la publicación; sin embargo, dicha información está sujeta a cambios sin previo aviso por parte de Genetec Inc.## Contents
| Prefacio | |
|---|---|
| Avisos legales. Acerca de esta guía. |
ii iii |
| Capítulo 1: Visión general de Security Center SaaS Edition (Classic) | |
| ¿Qué es Security Center SaaS Edition (Classic)?? | 2 |
| Limitaciones de implementaciones alojadas de Security Center. | 3 |
| Capítulo 2: Requisitos de Security Center SaaS Edition (Classic) | |
| Lista de verificación previa a la venta para Security Center SaaS Edition (Classic). | 8 |
| Requisitos de red para Security Center SaaS Edition (Classic). | 9 |
| Puertos requeridos por Security Center SaaS Edition (Classic). | 10 |
| Capítulo 3: Implementación de productos alojados en Security Center SaaS Edition (Classic) | |
| Visión general de la implementación para Security Center SaaS Edition (Classic). | 13 |
| Conexión a Security Center en la nube por primera vez. | 15 |
| Activación de la conexión en la nube Synergis Cloud Link. | 16 |
| Añadir unidades de control de acceso a un Access Manager alojado. | 17 |
| Configuración del servidor NTP para unidades de control de acceso. | 18 |
| Configuración del servidor NTP en unidades Synergis Cloud Link y Roadrunner. | 18 |
| Configuración del servidor NTP en unidades Axis Powered by Genetec. | 19 |
| Configuración de unidades de control de acceso para comunicación punto a punto. | 20 |
| Deshabilitar la prueba de conectividad a internet en unidades de control de acceso. | 21 |
| Conexión de un Genetec Intrusion Protocol Bridge a un rol de Intrusion Manager alojado. | 22 |
| Configuración de una Federación de Security Center en un sistema alojado. Agregar usuarios de Federación en Stratocast. |
24 25 |
| Capítulo 4: Federación mediante túneles inversos | |
| ¿Qué es el túnel inverso? | 28 |
| Implementación de Federation de Security Center usando túneles inversos. | 30 |
| Creación de túneles inversos en el host de la Federación. | 31 |
| Apertura de túneles inversos entre sitios remotos y el host de la Federación. | 33 |
| Conexión del host de la Federación a sitios remotos mediante túneles inversos. | 35 |
| Restablecimiento de túneles inversos. | 37 |
| Capítulo 5: Sipelia SaaS | |
| Acerca de Sipelia SaaS. | 40 |
| Configuración de tu plugin Sipelia en Security Center SaaS Edition (Classic). | 41 |
| Configuración de tu plugin Sipelia Mobile en Security Center SaaS Edition (Classic). | 42 |
| Añadir un dispositivo VoIP en Sipelia SaaS. | 43 |
| Establecer una llamada en Sipelia SaaS. | 44 |
| Glosario | 45 |
| Dónde encontrar información del producto | 50 |
| Soporte técnico | 51 |
¶ Visión general de Security Center SaaS Edition (Classic)
Esta sección incluye los siguientes temas:
• "¿Qué es Security Center SaaS Edition (Classic)?" en la página 2
¶ ¿Qué es Security Center SaaS Edition (Classic)?
Security Center SaaS Edition (Classic) es Security Center ofrecido por suscripción. La propiedad basada en suscripción simplifica la transición a servicios en la nube y brinda una forma alternativa de comprar, implementar y mantener la plataforma unificada de Security Center.
¶ ¿Qué ofrece Security Center SaaS Edition (Classic) a los clientes?
Con Security Center SaaS Edition (Classic), puedes:
- Comprar Security Center de forma anual. Sólo Security Center SaaS Edition (Classic) permite a los clientes adquirir Security Center mediante suscripción.
- Beneficiarte de servicios conectados como el Genetec™ Update Service (GUS) para sistemas de suscripción locales. Esto no es aplicable a sistemas en la nube porque las actualizaciones son gestionadas por nosotros.
- Acceder al Soporte Técnico de Genetec™ sin costo adicional. NOTA: El soporte solo está disponible para técnicos certificados por nosotros.## ¿Qué opciones de despliegue están disponibles con Security Center SaaS Edition (Classic)?
Security Center SaaS Edition (Classic) puede implementarse on‑premises, en la nube o como un sistema híbrido.
- Sistema on‑premises: El software Security Center se despliega en el hardware del cliente on‑premises con una licencia de suscripción. La suscripción on‑premises de Security Center soporta todas las funcionalidades de Security Center y no está limitada por las restricciones de la nube. Para más información sobre el despliegue on‑premises, consulte la Security Center Administrator Guide y la Security Center User Guide en el TechDoc Hub.
- Sistema hospedado: El software Security Center es desplegado por Genetec en la nube. Nosotros le proporcionamos un sistema para que lo use y lo configure.
- Sistema híbrido: Puede combinar sistemas on‑premises y basados en la nube en un despliegue híbrido de Security Center SaaS Edition (Classic). Por ejemplo, los clientes pueden tener su sistema de gestión de video on‑premises y usar monitoreo centralizado basado en la nube (Federation™). Los despliegues híbridos requieren un Directory local para conectarse a un Federation™ host en la nube.
Las siguientes opciones de despliegue están disponibles con los sistemas Security Center SaaS Edition (Classic):
| Sistema | On‑premises | Hospedado | Híbrido |
|---|---|---|---|
| Omnicast™ 1 | ✔ | No disponible | ✔ |
| Synergis™ | ✔ | ✔ | ✔ |
| AutoVu™ | ✔ | ✔ | ✔ |
1 Security Center Omnicast no está disponible como solución hospedada. Para ver video en su sistema hospedado, puede federar sistemas locales de Security Center que incluyan un Directory y uno o más Archivers.
¶ ¿En qué se diferencia Security Center SaaS Edition (Classic) hospedado?
Los despliegues hospedados de Security Center SaaS Edition (Classic) ofrecen administración y monitoreo centralizados. Los operadores pueden conectarse al sistema Security Center desde cualquier parte de su organización usando aplicaciones de Security Center instaladas on‑premises (Security Desk y Config Tool), Genetec™ Web App, Security Center Web Client y la aplicación Genetec™ Mobile.
Un sistema hospedado puede proporcionar Access Control as a Service (ACaaS). En un modelo ACaaS, Security Center Synergis se instala en la nube como un servicio de suscripción que se factura según la cantidad requerida de lectores conectados. Su hardware, como controladores de puertas, cerraduras electrónicas y lectores, se instala on‑premises y se conecta a la nube a través de un appliance Synergis™ Cloud Link. Otras unidades de control de acceso que se conectan a la nube son Cloud Link Roadrunner™ y unidades Axis Powered by Genetec A1210 y A1610.
Al usar Security Center SaaS Edition (Classic) para monitoreo centralizado basado en la nube, el host de Federation se instala en la nube como un servicio de suscripción. La facturación se basa en la cantidad requerida de sitios federados.
¶ ¿Qué incluye Security Center SaaS Edition (Classic) hospedado?
- Roles: Los siguientes roles están incluidos con Security Center SaaS Edition (Classic):
- Directory
- Health Monitor
- Map Manager
- Media Router
- Mobile Server
- Report Manager
- Intrusion Manager (solo si se especifica en el pedido)
- Access Manager (solo si se especifica en el pedido)
- Security Center Federation™ (igual al número de sitios federados especificados en el pedido)
- Web Server
- Copias de seguridad: Se toman instantáneas diarias de su sistema y se conservan durante siete días. El equipo de operaciones en la nube de Genetec utiliza estas instantáneas para situaciones de recuperación ante desastres. Los errores de los operadores se cubren por separado mediante un servicio opcional de recuperación de bases de datos. Para más información, contacte a Genetec Channel Sales.## Límites de los despliegues alojados de Security Center
Algunas funciones ofrecidas por Security Center no son aplicables a despliegues en la nube, no son compatibles o ofrecen funcionalidad limitada.
Como servicio en la nube, algunas funciones de Security Center requieren intervención por parte nuestra.
¶ Funciones no compatibles
Las siguientes funciones no son compatibles:
| Funciones | Descripción |
|---|---|
| Acceso de administrador | Las cuentas de administrador, con todos los privilegios de Security Center, no están disponibles en despliegues alojados de Security Center SaaS Edition (Classic). Estos despliegues son administrados por Genetec. Se proporciona una cuenta de usuario para configurar el sistema. |
| Actualización centralizada de firmware multi‑dispositivo | No compatible. |
| Crear roles de Security Center | Los roles son creados por Genetec basándose en la suscripción. |
| Conmutación por error de rol de Security Center | En una oferta de Security Center SaaS Edition (Classic) esto se administra actualmente a través de la replicación de datos entre regiones de Azure. |
| Federación™ de la Security Center SaaS Edition (Classic) Directorio desde un rol de Federación on‑premises |
No compatible. |
| HID VertX y Edge EVO | No compatible. |
| KiwiVision™ | No compatible. |
| Macros | No compatible. |
| Transmisión de cámara de dispositivo móvil | No compatible. |
| Herramienta de mover unidad | No compatible. |
| Reglas primitivas Synergis™ | No compatible. |
| Security Center Omnicast™ | Los roles de archivador no pueden conectarse a despliegues alojados de Security Center SaaS Edition (Classic). Para ver video en su sistema alojado, puede federar sistemas locales de Security Center que incluyan un Directorio y uno o más archivadores. |
| Herramienta de Configuración Remota | No compatible. |
| Acceso mediante Protocolo de Escritorio Remoto (RDP) a la instancia en la nube | Solo Security Desk, Config Tool, Genetec™ Web App, Security Center Web Client y Genetec™ Mobile pueden acceder al sistema. |
| Guardar informes en disco desde Report Manager | Puede descargar los informes directamente desde la estación de trabajo del usuario y enviarlos por correo. Los informes programados guardados en el disco de la VM no son compatibles. |
| Funciones | Descripción |
|---|---|
| Administrador del servidor | No hay acceso a la herramienta Administrador del Servidor. |
| Herramienta de descubrimiento de unidades | Las unidades se descubren automáticamente después de sincronizar entidades federadas. |
¶ Funciones limitadas
Las siguientes funciones son limitadas y requieren intervención de Genetec:
| Funciones | Descripción |
|---|---|
| Integración con Active Directory (AD) | Para autenticar usuarios en sistemas en la nube, puede usar proveedores de identidad OpenID o SAML2 de terceros como Azure AD. |
| Sincronizar titulares de tarjetas con el Azure AD requiere el complemento de Sincronización de Tarjetas Synergis™. |
|
| Cifrado de flujo Fusion | • En tránsito desde el archivador, el cifrado está soportado. |
| • El cifrado en tránsito y en reposo no está soportado. |
|
| Gestión global de titulares de tarjetas | En una configuración de Security Center SaaS Edition (Classic), el host de compartición es el sistema recomendado para alojar en la nube. |
| Herramienta de importación | La herramienta de importación es compatible y está disponible, pero no puede configurarse para ejecutarse como tarea programada a través de la acción Importar desde archivo. |
| Intrusion Manager | Intrusion Manager es una función opcional en el entorno alojado de Genetec. Para obtener una lista de paneles de intrusión compatibles, consulte la guía de pedidos de Security Center SaaS Edition (Classic). |
| Configuración SMTP | SMTP es configurado por Genetec. |
| Complementos de Security Center | Todos los complementos deben estar certificados por Genetec antes de poder desplegarse en un sistema alojado. Si necesita un complemento específico para su proyecto, contacte a nuestro representante de ventas. |
| Unidades Synergis | Las páginas Portal y Hardware de la unidad Synergis no están disponibles en la tarea de Control de Acceso. Conéctese al portal de la unidad Synergis desde la red local. |
| Funciones | Descripción |
|---|---|
| Niveles de amenaza | No utilice la acción Establecer nivel de amenaza de autorización mínima para escenarios sensibles al tiempo o críticos para la vida. En su lugar, use una entrada local para desencadenar cambios de comportamiento con el motor de Automatización en Synergis™ Cloud Link. |
| Acción de salida de disparo | Disparar salidas usando la acción de salida de disparo es compatible y está disponible, por ejemplo, en eventos‑a‑acciones o acciones rápidas. Sin embargo, la acción de salida de disparo no debe usarse para escenarios sensibles al tiempo o críticos para la vida. En esos escenarios, se deben usar zonas de E/S para disparar salidas en su lugar. |
Esta sección incluye los siguientes temas:
- "Lista de verificación previa a la venta para Security Center SaaS Edition (Classic)" en la página 8
- "Requisitos de red para Security Center SaaS Edition (Classic)" en la página 9
- "Puertos requeridos por Security Center SaaS Edition (Classic)" en la página 10
¶ Lista de verificación previa a la venta para Security Center SaaS Edition (Classic)
Utilice esta lista de verificación para recopilar información sobre el entorno del cliente y para asegurar que el entorno del cliente cumpla con los requisitos de Security Center SaaS Edition (Classic).
- Obtenga una lista de esquemas de direccionamiento IP en sus sitios remotos. Asegúrese de que la red virtual de Azure® no interfiera con ninguno de ellos.
- Verifique el acuerdo de nivel de servicio (SLA) de Internet.
- Confirme lo siguiente:
- Número de usuarios simultáneos de Security Desk
- Número de usuarios simultáneos de Genetec™ Web App
- Número de usuarios simultáneos de Security Center Web Client
- Número de usuarios simultáneos de Genetec™ Mobile
- Cualquier inquietud pendiente de TI o seguridad que deba resolverse antes de la compra.
- Verifique información adicional para Synergis™ alojado:
- Número de unidades Synergis™ Cloud Link
- Número de unidades Cloud Link Roadrunner™
- Número de unidades Axis Powered by Genetec
- Número de dispositivos del sistema de control de acceso (lectores, entradas y salidas)
- Número estimado de titulares de tarjetas y credenciales a gestionar.
- Verifique información adicional para Federation™:
- Número de cámaras de los sitios remotos (Federation)
- Estándares de compresión de video (H.264, H.265)
NOTA: La Web App puede reproducir flujos H.265/HEVC sin transcodificación cuando la estación de trabajo y el navegador admiten este formato.
Los requisitos son los siguientes:
- Una estación de trabajo con aceleración de hardware (GPU NVIDIA o Intel® Quick Sync Video en una CPU de 11ª generación o posterior).
- Una versión actual de Google Chrome o Microsoft Edge con soporte nativo H.265/HEVC.
- Políticas del ISP:
- WAN estática o dinámica
- Direcciones DNS (especialmente en asignación de IP dinámica)
- Número de sistemas remotos
- Ancho de banda de carga disponible por sitio (ver consideraciones de ancho de banda)
- Cualquier recurso de expansión requerido en el sitio (como controladores de puertas IP)
¶ Requisitos de red para Security Center SaaS Edition (Classic)
Para desplegar con éxito Security Center SaaS Edition (Classic) en la nube, la infraestructura de red debe cumplir con los criterios de rendimiento requeridos, y la política de red debe adherirse a las recomendaciones de configuración.
¶ Requisitos generales de red
Los servicios alojados en Security Center SaaS Edition (Classic) tienen los siguientes requisitos de red:
- Conexiones Azure®: Las conexiones de alta latencia pueden afectar negativamente la disponibilidad de los sitios remotos. Se requiere una latencia de 150 ms o menos al centro de datos Azure® más cercano. Utilice la Prueba de latencia de Azure® Storage para determinar cuál centro de datos Azure® es el mejor para alojar sus servidores.
- Nivel de servicio de Internet: Se sugiere encarecidamente un nivel de servicio del 99,9 % garantizado por el proveedor de servicios de Internet (ISP) del cliente.
¶ Requisitos de red de Federation
Federation™ en Security Center SaaS Edition (Classic) tiene las siguientes consideraciones y requisitos adicionales:
- Ancho de banda: El número de cámaras que pueden visualizarse simultáneamente depende de varios factores:
- Ancho de banda de salida del sitio remoto
- Ancho de banda de entrada a la estación de trabajo del cliente
- Calidad de los flujos de video solicitados
Estas consideraciones de ancho de banda no se aplican si la estación de trabajo del cliente está en la misma red que la cámara que se visualiza.
- Reenvío de puertos: Si no está utilizando túneles inversos para conectar el host de Federation a sus sistemas locales, lo cual es la configuración predeterminada, se requiere el reenvío de puertos desde el dispositivo NAT WAN a los servidores in‑site. IMPORTANTE: Si se requiere reenvío de puertos, asegúrese de que el departamento de TI del cliente esté al tanto antes de completar la orden de compra. Si ni abrir la red privada ni usar túneles inversos son opciones aceptables, contacte a su representante de ventas en Genetec Inc.
- Multiflujo: Las cámaras en los sitios remotos deben soportar múltiples flujos. Esto garantiza que se pueda usar un flujo de menor ancho de banda para los flujos de video salientes de los sitios remotos.
- Redirección de video: Se recomienda que el sistema local de Security Center realice la redirección de video. Si el sitio local tiene una conexión deficiente, como una conexión vía satélite, la redirección de video a través de la nube podría ser aceptable con cargos adicionales para cubrir el exceso de uso. Para más información sobre esta arquitectura, contacte a su representante de ventas en Genetec Inc.
¶ Temas relacionados
¿Qué es el túnel inverso? en la página 28
¶ Puertos requeridos por Security Center SaaS Edition (Classic)
Para desplegar con éxito un sistema Security Center SaaS Edition (Classic) alojado, debe abrir puertos de red específicos en las instalaciones para permitir la comunicación con el sistema Security Center en la nube.## Puertos generales
La siguiente tabla enumera los puertos de red generales que se utilizan en una configuración estándar de Security Center SaaS Edition (Classic). El administrador puede elegir usar puertos diferentes. Para más información sobre el uso de puertos, consulte a su representante de Genetec Inc. para obtener los últimos Security Center Network Flow Diagrams.
| Computadora | Entrante | Saliente | Uso del puerto |
|---|---|---|---|
| Estaciones de trabajo del cliente (Security Desk and Config Tool) |
TCP 5500 | Solicitudes de conexión al Directorio en la nube | |
| Navegador compatible | TCP 443 | Servicio de Actualización de Genetec™ (GUS)1 | |
| TCP 443 | Conexión al servidor web |
1 Las estaciones de trabajo del cliente no deben iniciar actualizaciones a menos que lo notifique Genetec Cloud Operations.## Puertos de Federación
La siguiente tabla enumera los puertos de red predeterminados que se utilizan en una configuración estándar de Federation™. El administrador puede elegir usar puertos diferentes. Para más información sobre el uso de puertos, solicite a nuestro representante los últimos Diagramas de Puertos de Federation™.
| Computadora | Entrante | Saliente | Uso del puerto |
|---|---|---|---|
| Estaciones de trabajo cliente (Security Desk y Config Tool) |
TCP 554 | Conexión a Media Routers en la nube y en las instalaciones |
|
| TCP 560 | Conexión a redireccionadores locales | ||
| TCP 960 | Conexión a redireccionadores locales | ||
| Directorio (local) | TCP 55001 | Solicitudes de conexión al Directorio | |
| Media Router (local) | TCP 5541 | Solicitudes de flujos en vivo y de reproducción | |
| Redireccionador (local) | TCP 5601 | Solicitudes de estaciones de trabajo cliente y redireccionadores |
|
| TCP 9601 | Solicitudes de flujos en vivo y de reproducción |
1 No es necesario si la Federación se configura mediante túnel inverso.
¶ Puertos de Synergis
La siguiente tabla enumera los puertos de red predeterminados que se utilizan en una configuración alojada de Synergis™. Para más información sobre el uso de puertos, solicite a nuestro representante los últimos Diagramas de Puertos de Synergis™.
| TCP 443 Conexión a la nube Synergis™ Cloud Link El Synergis Cloud Link se comunica con el Cloud Link Roadrunner™ los siguientes dominios y URLs: Axis Powered by Genetec • .geneteccloud.com A1210 • .servicebus.windows.net Axis Powered by Genetec • *.blob.core.windows.net A1610 • global.azure-devices-provisioning.net • www.google.com NOTA: Para desactivar la comunicación con Google, ver Desactivación de la conectividad a internet pruebas en unidades de control de acceso en la página 21. UDP 123 Conexión a un servidor Network Time Protocol (NTP) que enlaza con un servidor de tiempo conocido. |
Unidad de control de acceso | Entrante | Saliente | Uso del puerto |
|---|---|---|---|---|
¶ Puertos de Intrusion Manager
La siguiente tabla enumera los puertos que se utilizan en una configuración alojada de Intrusion Manager. Los puertos son gestionados por Genetec Inc. Para más información sobre el uso de puertos del Protocolo de Intrusión, consulte Puertos usados por el Genetec extensión del Protocolo de Intrusión.
| Computadora | Entrante | Saliente | Uso del puerto |
|---|---|---|---|
| Genetec Intrusion Bridge™ (local) |
TCP 26241 | Conexión al Genetec™ Intrusion Protocol hub instalado en la nube del Intrusion Manager |
1 Genetec™ Intrusion Bridge utiliza más puertos en las instalaciones para comunicarse con paneles de intrusión enrolados. Los puertos dependen de la marca de los paneles utilizados.
¶ Puertos de Stratocast
Para más información sobre el uso de puertos de Stratocast™, consulte Configuración del firewall.
¶ Temas relacionados
¿Qué es el túnel inverso? en la página 28
¶ Despliegue de productos alojados en Security Center SaaS Edition (Clásico)## Esta sección incluye los siguientes temas:
- "Visión general del despliegue para Security Center SaaS Edition (Classic)" en la página 13
- "Conexión a Security Center en la nube por primera vez" en la página 15
- "Activación de la conexión cloud Synergis Cloud Link" en la página 16
- "Agregar unidades de control de acceso a un Access Manager alojado" en la página 17
- "Configuración del servidor NTP para unidades de control de acceso" en la página 18
- "Configuración de unidades de control de acceso para comunicación peer-to-peer" en la página 20
- "Desactivar la prueba de conectividad a internet en unidades de control de acceso" en la página 21
- "Conexión de un Genetec Intrusion Protocol Bridge a un rol de Intrusion Manager alojado" en la página 22
- "Configuración de una federación de Security Center en un sistema alojado" en la página 24# Visión general del despliegue para Security Center SaaS Edition (Classic)
Desplegar servicios alojados en Security Center SaaS Edition (Classic) implica planificación, pedido, conexión a la nube y configuración.
Los pasos siguientes son necesarios para desplegar servicios alojados en Security Center SaaS Edition (Classic). Estos servicios alojados incluyen lo siguiente:
- Federation™
- Synergis™
| Paso | Descripción | Dónde encontrar más información | |||
|---|---|---|---|---|---|
| Comprender los prerrequisitos y requisitos del sistema antes de hacer el pedido | |||||
| 1 | Lea la guía de despliegue para conocer los servicios disponibles y entender sus requisitos. |
|
|||
| 2 | Evalúe el entorno de su cliente para asegurar que cumple con los requisitos de Security Center SaaS Edition (Classic). | Checklist de preventa para Security Center SaaS Edition (Classic) en la página 8 |
|||
| Orden | Security Center SaaS Edition (Classic) | ||||
| 3 | Realice su pedido de Security Center SaaS Edition (Classic) en el Portal de Socios de Canal o contactando a Genetec™ Inside Sales. | ||||
| 4 | Inmediatamente después de recibir su pedido, le enviamos un correo de bienvenida, confirmando su orden de compra y proporcionando una línea de tiempo para los próximos pasos. NOTE: Un pedido que incluya hardware podría requerir más tiempo. | ||||
| 5 | Dentro de los cinco días hábiles, desplegamos la nueva instancia en la nube de Security Center y creamos los roles requeridos. |
||||
| 6 | Después de desplegar su instancia en la nube, enviamos al Contacto Técnico del Socio de Canal un correo de activación que proporciona las credenciales iniciales de inicio de sesión y el ID del sistema. Este correo incluye información importante para comenzar. | ||||
| Conex | ión a su instancia en la nube e inicio de la configuración | ||||
| 7 | Acceda a la instancia en la nube de Security Center usando las credenciales de su correo de activación. La primera vez que inicie sesión, debe conectarse mediante Config Tool o Security Desk y cambiar su contraseña. |
|
| Paso | Descripción | Dónde encontrar más información |
|---|---|---|
| 8 | Añada el Synergis™ Cloud Link al Access Manager alojado en la nube. |
|
| 9 | Conecte los roles de Security Center Federation™ a sistemas remotos. |
|
| 10 | Configure y conecte el Genetec Intrusion Protocol Bridge al rol de Intrusion Manager alojado en la nube. |
|
| 11 | Trabaje con su cliente para configurar Security Center en la nube según sus necesidades. | Security Center Administrator Guide |
Para iniciar sesión en su Security Center en la nube por primera vez, debe conectarse con Config Tool o Security Desk usando las credenciales del correo de activación.
¶ Antes de comenzar
- Asegúrese de que se cumplan todos los requisitos descritos en Network requirements for Security Center SaaS Edition (Classic) en la página 9.
- Verifique que Security Desk, Config Tool o ambos estén instalados en una estación de trabajo local con acceso a internet. Para más información sobre la instalación del software cliente, consulte la Security Center Installation and Upgrade Guide.
- Confirme que ha recibido el correo de activación que incluye su nombre de usuario, contraseña y el nombre de host del Directory en la nube.
¶ Qué debe saber
Security Center SaaS Edition (Classic) admite conexiones desde las siguientes aplicaciones:
- Config Tool: Para administrar el sistema.
- Security Desk: Para monitorear el sistema y generar informes desde cualquier estación de operador regular.
- Genetec™ Mobile: Para monitorear el sistema desde un dispositivo móvil.
- Genetec™ Web App: Para monitorear el sistema y generar informes desde un navegador web.
- Security Center Web Client: Para monitorear el sistema desde un navegador web.
¶ Procedimiento
- 1 Abra Config Tool o Security Desk en una estación de trabajo con acceso a internet.
- IMPORTANTE: La primera vez que inicie sesión, debe conectarse usando Config Tool o Security Desk para cambiar su contraseña. No se admite una conexión inicial con el Web Client.
- 2 En la ventana Logon, ingrese el Directory, Username y Password que recibió en su correo de activación de Genetec Inc.
Por ejemplo, busque las siguientes líneas en el correo:
Username: si
Password: pAsSw0rD!
Directory: demo.gsc-cloud.com
3 Haga clic en Log on.
Después de establecer la conexión, se le obligará a cambiar su contraseña de inmediato.
- 4 En la ventana Change password, ingrese una nueva contraseña para su usuario.
- 5 Haga clic en OK.
Ya está conectado y puede comenzar a usar Security Center en la nube.
¶ Activación de la conexión cloud de Synergis Cloud Link
Después de activar la conexión Synergis™ Cloud Link, debe establecer una conexión segura a la nube desde cada unidad Synergis Cloud Link que esté inscrita en una implementación alojada.
¶ Antes de comenzar
Su unidad de control de acceso debe estar ejecutando la versión de firmware más reciente.
¶ Qué debe saber
Puede omitir este procedimiento para las siguientes unidades de control de acceso porque la conexión cloud está preactivada:
- Synergis Cloud Link
- Cloud Link Roadrunner™
- Axis Powered by Genetec
Para activar la conexión cloud, Cloud Agent debe estar instalado y habilitado en la unidad heredada Synergis Cloud Link.
Cloud Agent es un módulo de software independiente que establece una conexión segura a la nube.
- Dependiendo de cuándo adquirió su unidad Synergis Cloud Link, Cloud Agent podría venir preinstalado en su unidad. En ese caso, debe habilitar Cloud Agent manualmente.
- Si Cloud Agent no vino preinstalado en su unidad, al instalarlo se habilita automáticamente.
¶ Procedimiento
- 1 Verifique que Cloud Agent esté instalado en su unidad Synergis Cloud Link.
- 2 Si Cloud Agent ya está instalado, habilítelo en su unidad Synergis Cloud Link:
- a) En un navegador web, ingrese la siguiente URL, donde es la dirección IP de la unidad Synergis Cloud Link:
- https:///CloudAgent
- b) Realice una de las siguientes acciones, según la interfaz de usuario:
- Inicie sesión con sus credenciales de Synergis Softwire. En la página Activation, haga clic en Enable.
- En la página Settings, haga clic en Edit ( ), ingrese el Username y Password de la unidad Synergis Cloud Link, marque la casilla Enabled y luego haga clic en Save.
- a) En un navegador web, ingrese la siguiente URL, donde es la dirección IP de la unidad Synergis Cloud Link:
- 3 Si Cloud Agent no está instalado, descárguelo e instálelo:
- a) Abra la página GTAP Product Download.
- b) En la lista Download Finder, seleccione Synergis™ Cloud Link Legacy.
- c) Descargue Cloud Agent.
- d) Instale Cloud Agent en todas las unidades Synergis Cloud Link que se inscribirán en la implementación alojada de Synergis™.
- La instalación se maneja como una actualización estándar de firmware.
- 4 Add the units to a cloud-hosted Access Manager.
¶ Agregar unidades de control de acceso a un Access Manager alojado en la nube
Después de agregar una unidad de control de acceso con Cloud Agent habilitado a su Access Manager, la unidad se activa y puede establecer conexiones seguras a una implementación alojada de Security Center SaaS Edition (Classic).## Antes de comenzar
- Verifique que la configuración DNS y de red de la unidad esté configurada. Para información sobre Synergis™ Cloud Link, consulte Configuración de las propiedades de red de la unidad Synergis. Para información sobre Cloud Link Roadrunner™, consulte Configuración de las propiedades de red de la unidad Cloud Link Roadrunner. Para información sobre unidades Axis Powered by Genetec, consulte el manual del usuario del controlador de puerta de red Axis.
- Cambie la contraseña de inicio de sesión predeterminada de la unidad. Para información sobre Synergis Cloud Link, vea Cambiar la contraseña de inicio de sesión del appliance Synergis. Para información sobre Roadrunner, vea Cambiar la contraseña de inicio de sesión del appliance Cloud Link Roadrunner. Para información sobre unidades Axis Powered by Genetec, consulte Preparación para registrar unidades Axis Powered by Genetec en el TechDoc Hub.
- Verifique que el Cloud Agent esté instalado y habilitado en la unidad.
- Asegúrese de que la unidad de control de acceso tenga conectividad a Internet. El estado de conectividad está disponible en la página Activación de la unidad. Si su red local solo puede acceder a Internet a través de un servidor proxy, indique la URL del proxy y, opcionalmente, el nombre de usuario y la contraseña en la página Proxy.
- Asegúrese de que su estación de trabajo Config Tool esté en la misma red que su unidad de control de acceso.
¶ Procedimiento
¶ Para agregar una unidad de control de acceso a un Access Manager alojado:
- 1 Desde la página principal de Config Tool, abra la tarea Control de acceso y haga clic en la vista Roles y unidades.
- 2 Haga clic en Unidad de control de acceso ( ).
- 3 En el área Punto final de red, ingrese el nombre de host o la dirección IP de la unidad, luego haga clic en Validar. El sistema verifica la unidad de control de acceso y muestra la dirección MAC de la unidad.
- 4 Ingrese el nombre de usuario y la contraseña de administrador. El nombre de usuario predeterminado es admin. Cambie la contraseña predeterminada para registrar la unidad.
- 5 Revise la ventana Resumen de creación y haga clic en Crear. Config Tool envía la información de la unidad de control de acceso al Access Manager, que la reenvía al gateway SaaS. Cuando la unidad está conectada al gateway SaaS, se muestra un mensaje de confirmación.
- 6 Haga clic en Cerrar y luego en Actualizar ( ).
La unidad de control de acceso recién agregada aparece bajo el Access Manager al que se asignó en la vista Roles y unidades. El nombre de entidad predeterminado es el nombre de host de la unidad de control de acceso. Esta unidad ahora solo responde a los comandos emitidos por este Access Manager.
¶ Para eliminar una unidad de control de acceso de un Access Manager alojado:
- 1 En la vista Roles y unidades, seleccione la unidad de control de acceso del árbol de entidades.
- 2 Haga clic en Eliminar ( ).
- 3 En el cuadro de diálogo de confirmación que se abre, haga clic en Eliminar.
¶ Después de terminar
Asocie los periféricos (lectores, entradas, salidas, etc.) controlados por esta unidad a puertas y zonas definidas en su sistema. Para más información sobre el despliegue de la unidad de control de acceso, consulte Despliegue de su sistema de control de acceso.
¶ Configuración del servidor NTP para unidades de control de acceso
Configurar los ajustes del Protocolo de Tiempo de Red (NTP) sincroniza la hora entre las unidades que admiten NTP y el servidor NTP. A diferencia de los sistemas locales que tienen un protocolo incorporado, que sincroniza las unidades de control de acceso con su Access Manager, se debe configurar un servidor NTP para los sistemas alojados para garantizar que Cloud Agent pueda mantener una conexión con la nube.
¶ Configuración del servidor NTP en unidades Synergis Cloud Link y Roadrunner
Las unidades Synergis™ Cloud Link y Cloud Link Roadrunner™ inscritas en implementaciones alojadas de Security Center SaaS Edition (Classic) que ejecutan versiones de firmware anteriores utilizan el servidor NTP time.windows.com de forma predeterminada. Si tiene firewalls que bloquean que su unidad alcance ese servidor NTP, puede configurar un servidor diferente.## Qué debe saber
- Sólo se puede configurar un servidor NTP por unidad.
- Este procedimiento se aplica a los appliances que ejecutan las siguientes versiones de firmware:
- Synergis™ Softwire 11.3 o anterior
- Synergis Cloud Link 2.0 o anterior
- Roadrunner 2.0 o anterior
- No se configura ningún servidor NTP de forma predeterminada para los appliances que ejecutan las siguientes versiones de firmware. Configure el servidor NTP en sus respectivos portales:
- Synergis Softwire 11.4 o posterior
- Synergis Cloud Link 2.1 o posterior
- Roadrunner 2.1 o posterior
¶ Procedimiento
- 1 Desde un navegador web, abra el Cloud Agent Portal: https:///CloudAgent. Reemplace con la dirección IP de su unidad.
- 2 En la página de inicio, haga clic en Clock.
- 3 En el campo Time Server (NTP), ingrese un servidor NTP diferente.
4 Haga clic en Save.
¶ Configuración del servidor NTP en unidades Axis Powered by Genetec
Un servidor Network Time Protocol (NTP) ofrece mayor precisión horaria que el protocolo incorporado, que sincroniza las unidades Axis Powered by Genetec con su Access Manager.
¶ Qué debe saber
Sólo se puede configurar un servidor NTP por unidad Axis Powered by Genetec.
¶ Procedimiento
- 1 Inicie sesión en el dispositivo Axis Powered by Genetec. Para más información, consulte “Get started” en el manual de usuario del controlador de puerta de red Axis.
- 2 Cree un usuario administrador dedicado para el registro de la unidad en Security Center.
- BEST PRACTICE: Para una mejor protección contra ataques maliciosos, use un usuario administrador diferente al cuenta predeterminada root para las comunicaciones con Security Center. Establezca una contraseña robusta que sea distinta a la de la cuenta root.
- Para más información, consulte “The device interface > System > Users” en el manual de usuario del controlador de puerta de red Axis.
- 3 Configure el servidor NTP.
- IMPORTANT: Use el mismo servidor NTP que el utilizado para los servidores Security Center y estaciones de trabajo cliente. Este paso es obligatorio si la unidad Axis Powered by Genetec se va a usar en una implementación de Security Center SaaS Edition (Classic) alojada en la nube. Deje la configuración Time zone en UTC.
- Para más información, consulte “The device interface > System > Date and time” en el manual de usuario del controlador de puerta de red Axis.
¶ Configuración de unidades de control de acceso para comunicación peer-to-peer
Configure el Fully Qualified Hostname en el Cloud Agent Portal para que la comunicación peer-to-peer funcione entre unidades de control de acceso gestionadas por el mismo rol de Access Manager alojado.
¶ Antes de comenzar
Habilite la opción Activate peer-to-peer en el rol de Access Manager alojado bajo el cual está registrada su unidad de control de acceso. Para más información, consulte Configuring Access Manager roles en el TechDoc Hub.
¶ Procedimiento
- 1 Desde un navegador web, abra el Cloud Agent Portal: https:///CloudAgent. Reemplace con la dirección IP de su unidad de control de acceso.
- 2 En la página Activation, ingrese el Fully Qualified Hostname de su unidad. De forma predeterminada, este campo contiene el nombre de host de la unidad. El formato del Fully Qualified Hostname es ..
Ejemplo: SCL0CBF123456F2.genetec.com
- 3 Haga clic en Save.
- 4 Verifique que su unidad pueda comunicarse con sus pares. Para unidades Synergis™ Cloud Link y Cloud Link Roadrunner™, realice lo siguiente:
- a) Inicie sesión en uno de los pares de su unidad.
- b) Haga clic en Maintenance > Peer-to-peer.
Si ve su unidad listada y en línea, la comunicación peer-to-peer funciona correctamente.
¶ Deshabilitar la prueba de conectividad a Internet en unidades de control de acceso
De forma predeterminada, Cloud Agent intenta periódicamente comunicarse con Google para probar si la unidad de control de acceso en la que está instalado puede conectarse a Internet. Si no desea que sus unidades se comuniquen con Google, puede deshabilitar la prueba de conectividad a Internet desde el Cloud Agent Portal.
¶ Procedimiento
- 1 Desde un navegador web, abra el Cloud Agent Portal: https:///CloudAgent. Reemplace con la dirección IP de su unidad. Será redirigido automáticamente a la página Activation del portal.
- 2 Desmarque la casilla Enable internet connectivity tests.
- 3 Haga clic en Save.
El campo Internet Connectivity cambia a Feature is not enabled.
¶ Conectar un Genetec Intrusion Protocol Bridge a un rol de Intrusion Manager alojado
Para conectar un Genetec™ Intrusion Protocol Bridge remoto al rol de Intrusion Manager, debe configurar la extensión Genetec Intrusion Protocol en el entorno SaaS.
¶ Antes de comenzar
Debe crearse un rol de Intrusion Manager. El equipo de operaciones en la nube de Genetec realiza la implementación del rol de Intrusion Manager y la instalación del Genetec Intrusion Protocol.## Lo que debe saber
- Puede inscribir el panel de intrusión antes o después de conectar el Genetec™ Intrusion Bridge.
- Para agregar titulares de tarjetas, primero debe conectar el Genetec Intrusion Bridge.
- Los certificados personalizados no son compatibles en Security Center SaaS Edition (Classic).
- Security Center SaaS Edition (Classic) admite paneles de intrusión en los siguientes escenarios:
- Paneles bajo la extensión Genetec Intrusion Protocol
- Paneles de terceros federados desde un sistema local
- Para la lista de paneles de intrusión compatibles, consulte la guía de pedido de Security Center SaaS Edition (Classic).
¶ Procedimiento
- 1 Desde la máquina que ejecuta Genetec Intrusion Bridge, verifique que pueda conectarse al puerto TCP 2624.
- 2 En Config Tool, conéctese a su servidor Security Center SaaS Edition (Classic) y verifique que la tarea Intrusion detection sea visible.
- Si la tarea no es visible, contacte al Technical Assistance Center (GTAC) de Genetec™.
- 3 Descargue e instale la extensión Genetec Intrusion Protocol en todas las estaciones de trabajo que interactúen con la extensión.
NOTA: Instale el componente Genetec Intrusion Bridge en un servidor que pueda acceder al rol hospedado Intrusion Manager y al panel de intrusión compatible.
- 4 Configure los parámetros de comunicación de la extensión Genetec Intrusion Protocol:
- a) Desde la página principal de Config Tool, abra la tarea Intrusion detection.
- b) Haga clic en la pestaña Extensions y seleccione la vista GIP.
- c) En la sección Unit enrollment, haga clic en Add an item ( ) y seleccione Genetec SaaS. Para más información, consulte Configuring communications parameters of the Genetec™ Intrusion Protocol extension.
- d) En la sección Hub, configure los ajustes de la siguiente manera:
- Enable hub: Active esta opción.
- Hub port: Deje el valor predeterminado, 2624.
- Connection acceptance: Seleccione Manual para recibir notificaciones de nuevas conexiones.
- App key: Ingrese una clave que se usará como contraseña al conectar el Genetec Intrusion Bridge al hub. Cuando cambie este valor, debe desactivar y volver a activar la opción Enable hub para que el cambio surta efecto.
Para más información, vea Enabling a hub on the Genetec™ Intrusion Protocol extension.
- e) Haga clic en Apply.
- 5 Inicie sesión en la aplicación web del Genetec Intrusion Bridge.
- 6 (Opcional) Actualice la contraseña de administrador de su página web Genetec™ Intrusion Bridge.
- 7 (Opcional) Restablezca la huella digital del certificado de un hub.
- 8 Conecte el Genetec Intrusion Bridge al hub que está habilitado en la extensión Genetec Intrusion Protocol extension.
- En el campo App key de la página Hubs, ingrese la misma clave (contraseña) que se creó durante la configuración del hub.
- 9 (Opcional) Defina la prioridad de los hubs.
- 10 Inscriba y configure paneles de intrusión en el Genetec Intrusion Bridge.
La unidad de detección de intrusión aparece en Security Center.
11 (Opcional) Agregue titulares de tarjetas al panel de intrusión.
¶ Configuración de una federación de Security Center en un sistema hospedado
Para configurar una Security Center Federation™ en un sistema hospedado, debe conectar el rol Security Center Federation™ al sistema Security Center remoto y seleccionar los eventos a federar.
¶ Antes de comenzar
- Si está federando un sistema Stratocast™ , agregue un usuario Federation™ en Stratocast para generar las credenciales requeridas.
- Para configurar una Security Center Federation en un sistema hospedado, se recomienda desplegar Security Center Federation™ usando túneles inversos en lugar de seguir el procedimiento siguiente.## Lo que debe saber
En un sistema alojado, todos los roles de Security Center Federation™ necesarios para federar sus sistemas remotos se crean de antemano para usted. Luego debe configurar estos roles para conectarse a sus sistemas remotos con las opciones requeridas.
¶ Procedimiento
- 1 En Config Tool, inicie sesión en el sistema alojado.
- 2 Abra la tarea System y haga clic en la vista Roles.
- 3 En el árbol de entidades, seleccione el rol de Security Center Federation™ requerido y haga clic en la pestaña Properties.
- 4 Configure las siguientes opciones:
- Allow untrusted connections: (solo sistema Stratocast) Permitir conexiones a servidores Security Center usando autenticación heredada.
- Directory: Nombre del servidor principal para el sistema remoto Security Center.
- Username and password: Credenciales que usa el rol Federation™ para iniciar sesión en el sistema remoto Security Center. Los derechos y privilegios de ese usuario determinan lo que sus usuarios locales pueden ver y hacer en el sistema remoto federado.
- Resilient connection: Active esta opción para que el rol Federation™ se reconecte al servidor Directory del Security Center federado después de una interrupción de la conexión. Después de un período especificado de intentos de reconexión, la conexión se considera perdida y el rol pasa a estado de advertencia.
- NOTE: Se recomienda encarecidamente activar Resilient connection para sistemas remotos que puedan tener una conexión inestable a la nube.
- Reconnection timeout: Especifique la cantidad de segundos que el rol Federation™ intentará reconectarse al Directory antes de que la conexión se considere perdida.
- Forward Directory reports: Active esta opción para ver actividades de usuarios (visualización de cámaras, activación del PTZ, etc.) y cambios de configuración realizados en el sitio federado. Esta información se proporciona desde los informes Activity trails y Audit trails en el host Federation™, siempre que el usuario Federation™ tenga los privilegios y derechos de acceso para verlos. También puede ver las unidades federadas en la tarea Hardware inventory.
- IMPORTANT: Los informes Forward Directory solo son compatibles con sistemas 5.8 y superiores, incluidas federaciones. Si su sistema federado es 5.7 o inferior, la opción Forward Directory aparecerá deshabilitada y no estará disponible.
- Default live stream: La transmisión de video predeterminada que se usa para ver video en vivo de cámaras Security Center federadas. Remote se selecciona por defecto.
Si su estación de trabajo no requiere configuraciones específicas de transmisión de video para Federation™, puede usar la configuración de transmisión predeterminada de Security Desk.
- Enable playback requests: Active esta opción para que los usuarios vean video de reproducción de cámaras Security Center federadas.
- Federate alarms: Active esta opción para que los usuarios reciban alarmas del sistema Security Center federado.
- Federate custom icons: Active esta opción para que las entidades federadas compartan íconos personalizados con el host Federation. Esto significa que los íconos de entidad en el host Federation aparecen idénticos al sistema federado. La sincronización de íconos personalizados puede tardar unos minutos.
- Federated events: Seleccione los eventos que desea recibir del sistema Security Center federado. Los eventos son necesarios si planea monitorear las entidades federadas en Security Desk, o para configurar eventos‑a‑acciones para las entidades federadas.
¶ 5 Haga clic en Apply.
El rol Security Center Federation™ ( ) está configurado.
El estado de la conexión debería indicar Synchronizing entities o Connected.
- 6 Después de que el rol se conecte exitosamente al sistema remoto, abra la tarea Area view.
- 7 Expanda el rol Security Center Federation™ ( ) en la vista de área y verifique que todas las entidades federadas fueron importadas por el rol.
La jerarquía de entidades corresponde a la vista de área en el sistema remoto federado.
NOTE: Puede tardar hasta una hora después de que un nuevo rol se sincronice para que el video funcione.
¶ Añadir usuarios Federation en Stratocast
Para federar un sistema Stratocast™ en una implementación alojada de Security Center SaaS Edition (Classic), debe agregar un usuario Federation™ a su sistema Stratocast y usar esas credenciales para configurar el rol Federation en Config Tool.
¶ Antes de comenzar
Asegúrese de que tiene una cuenta de cliente en para el usuario Federation.
¶ Procedimiento
1 Si su nombre de usuario está registrado en múltiples cuentas Stratocast, seleccione la cuenta para agregar el Federation™ user.
- 2 Haga clic en Clients y luego seleccione una cuenta de la columna Account name. Puede buscar cuentas de cliente usando el cuadro de búsqueda.
- 3 En el campo Federation users de la sección Users, haga clic en Edit details.
NOTE: Si el campo Federation users no se muestra, contacte al soporte de Stratocast.
- 4 Haga clic en Add a Federation™ user, ingrese una breve descripción para identificar al usuario y luego haga clic en Create. La columna User state cambia de Creating a Active. El usuario Federation se ha agregado.
- 5 En la página Federation™ users, haga clic en el Username del usuario Federation que acaba de agregar.
- 6 En el campo Connection details, haga clic en Download y siga las instrucciones en pantalla para abrir el archivo de texto o guardarlo en su unidad local.
- Se genera automáticamente un archivo de texto que contiene las credenciales Security Center del usuario Federation.
¶ Ejemplo
Mire este video para obtener más información. Haga clic en el ícono Captions (CC) para activar los subtítulos del video en uno de los idiomas disponibles.
# Federación mediante túneles inversos
Esta sección incluye los siguientes temas:
- "¿Qué es el túnel inverso?" en la página 28
- "Implementación de Federation de Security Center mediante túneles inversos" en la página 30
- "Creación de túneles inversos en el host de Federation" en la página 31
- "Apertura de túneles inversos entre sitios remotos y el host de Federation" en la página 33
- "Conexión del host de Federation a sitios remotos mediante túneles inversos" en la página 35
- "Restablecimiento de túneles inversos" en la página 37
¶ ¿Qué es el túnel inverso?
El túnel inverso es un método para asegurar la comunicación entre clientes y servidores que están detrás de un firewall. Esta técnica mejora la seguridad y simplifica la gestión del firewall. Al usar un túnel inverso, el servidor inicia la conexión con el cliente. Esta conexión de túnel está asegurada por un archivo de clave compartida que contiene un certificado de identidad. Cuando se establece, el túnel inverso permite comunicación bidireccional sin abrir puertos de entrada en el firewall.
¶ Contexto
En Security Center, el túnel inverso se utiliza principalmente para facilitar la configuración de Security Center SaaS Edition (Classic) donde el host de Federation™ se ejecuta en la nube. Los sistemas alojados pueden ser difíciles de configurar desde el punto de vista de la red. Esto se debe a los numerosos puertos de entrada que los clientes deben abrir en sus firewalls para que el host de Federation se conecte a sus servidores de Directorio locales (los sitios federados), exponiendo sus sistemas a posibles amenazas desde Internet.
Con el túnel inverso, los sitios federados inician la conexión con el host de Federation. Esto significa que solo se necesita abrir un puerto de salida (TCP 5500 por defecto) en cada sitio local, lo que facilita la configuración de la solución alojada para el cliente.
El siguiente diagrama muestra las diferencias entre la Federation regular (en azul) y la Federation usando túneles inversos (en púrpura). En el contexto de Federation, el sistema host de Federation es el cliente, iniciando la conexión con el servidor, que es el sitio federado.
Al usar túneles inversos, debe crear dos nuevos roles para invertir el orden de comunicación: el rol Reverse Tunnel Server y el rol Reverse Tunnel. El túnel inverso funciona de la siguiente manera:
-
- El rol Reverse Tunnel Server genera un archivo de clave, que incluye un certificado de identidad, información de conectividad de red y un token de un solo uso.
-
- El rol Reverse Tunnel usa el archivo de clave para abrir el túnel inverso.
-
- El rol Federation™ se conecta al sitio federado a través del túnel inverso.
¶ Limitaciones y requisitos
• El túnel inverso solo admite TCP: El segmento de red utilizado para el túnel entre el sitio remoto y el host de Federation debe admitir TCP Unicast. Después de que el video llega a la nube, se puede usar el protocolo de transporte Mejor disponible. Si el sistema detecta que la estación de trabajo cliente que solicita el video está en el mismo sitio donde se origina el video, la transmisión no pasará por la nube.
• Los flujos de video deben pasar por un redireccionador antes y después del túnel: El mecanismo de túnel solo se implementa a nivel de redireccionadores de video. El concepto de túnel es transparente para la aplicación Security Desk. Por esta razón, la Vista de red debe configurarse de manera que el Media Router nunca indique a la aplicación Security Desk que se conecte directamente a un sitio remoto.
¶ Temas relacionados
Implementación de Federation de Security Center mediante túneles inversos en la página 30
¶ Implementación de Federation de Security Center mediante túneles inversos
Para implementar Federation™ de Security Center usando túneles inversos, primero debe crear un túnel inverso en el host de Federation para cada sitio remoto que desee federar. Luego abra el túnel inverso desde el sitio remoto antes de federarlo.
¶ Antes de comenzar
Prepare o reúna la siguiente información:
- Nombres de todos los sitios remotos a federar y la versión de Security Center que están ejecutando.
- Credenciales para iniciar sesión en estos sistemas remotos como cliente de Federation y como administrador. Las credenciales deben tener el privilegio Add roles.
- Almacenamiento que pueda ser accedido desde la estación de trabajo Config Tool utilizada para iniciar sesión en diferentes sistemas de Security Center: ya sea el host de Federation o uno de los sitios remotos. Este almacenamiento, que puede ser una llave USB o una unidad de red, se usa para guardar los archivos de clave de túnel que se generarán para los túneles inversos que cree para los sistemas remotos que desea federar.
- El rol Reverse Tunnel Server debe poder resolver el nombre de host del servidor en la nube usando su DNS configurado.
¶ Qué debe saber
- Si es posible, trabaje desde una estación de trabajo que pueda acceder tanto al host de Federation como al sitio remoto.
- Usted crea túneles inversos en el host de Federation a través del rol Reverse Tunnel Server. Este rol solo existe en sistemas Security Center alojados.
¶ Procedimiento
- 1 Crear túneles inversos para cada sitio remoto en el host de Federation.
- 2 Abrir el túnel inverso entre sitios remotos y el host de Federation.
- 3 Conectar el host de Federation a sitios remotos mediante el túnel inverso.
¶ Temas relacionados
¿Qué es el túnel inverso? en la página 28
¶ Creación de túneles inversos en el host de Federation
Para abrir un túnel inverso entre un sitio remoto y el host de Federation™, primero debe crear un túnel inverso para el sitio remoto en el host de Federation.## Procedimiento
- 1 En Config Tool, inicie sesión en el sistema host de la Federación.
- 2 Abra la tarea System y haga clic en Roles > Reverse Tunnel Server > Properties.
- 3 En la parte inferior de la página, haga clic en Add an item ( ).
- 4 En el campo Name, ingrese el nombre del sitio remoto que desea federar y haga clic en Add. Puede elegir cualquier nombre, pero debe identificar de forma única al sitio remoto. Se crea un túnel inverso para ese sitio con el estado Not registered.
El Encryption status depende del modo de cifrado configurado para usted en el Reverse Tunnel Server, según la información del cliente que proporcionó:
- Enabled: El video en tránsito desde el sitio remoto al host de la Federación está cifrado. Esta es la configuración predeterminada. Si el sitio remoto no admite cifrado, la conexión se bloquea.
- Disabled: El video no está cifrado en tránsito. Esta opción se configura para usted si el video de sus sitios remotos ya está cifrado por otros medios, haciendo redundante el cifrado en el canal TLS. NOTE: Cuando el video es cifrado por el rol Archiver local, Web Client y Genetec™ Mobile no pueden verlo.
- 5 Obtenga el archivo de clave realizando una de las siguientes acciones:
- Si su estación de trabajo puede acceder al sitio remoto, haga clic en Copy keyfile to clipboard ( ).
- Si su estación de trabajo no puede acceder al sitio remoto, haga clic en Save keyfile to disk ( ), y especifique la ubicación del archivo.
Se guarda un archivo llamado .keyfile en la carpeta que seleccione.
6 Haga clic en Apply.
¶ Después de terminar
Open the tunnel that you created from the remote site using the tunnel keyfile.
¶ Abrir túneles inversos entre sitios remotos y el host de la Federación
Para establecer una conexión de túnel inverso entre un sitio remoto y el host de la Federación™, debe abrir el túnel desde el sitio remoto.
¶ Antes de comenzar
Para crear un rol Reverse Tunnel, generate a keyfile from the Federation host system. Por razones de seguridad, solo puede usar un archivo de clave una vez.
¶ Qué debe saber
Si el sitio remoto está ejecutando una versión de Security Center anterior a la 5.8.1.0, la conexión de túnel inverso se rechaza por defecto.
¶ Procedimiento
- 1 En Config Tool, inicie sesión en el sistema Security Center remoto.
- 2 Abra la tarea System y haga clic en la vista Roles.
- 3 Haga clic en Add an entity > Reverse Tunnel.
- 4 En la página Specific info, ingrese el archivo de clave. Realice una de las siguientes acciones:
- En el campo Tunnel keyfile, pegue el contenido del archivo de clave desde el portapapeles si lo copió previamente.
- Haga clic en Select file ( ), busque el archivo de clave de su sitio y haga clic en Open.
Se muestra el nombre del sitio del túnel y la hora en que se creó.
5 Confirme que tiene el nombre correcto y haga clic en Next. Si utilizó el archivo de clave incorrecto, haga clic en Clear ( ) y vuelva a intentarlo.
- 6 (Opcional) Ingrese el nombre y la descripción del rol.
- El nombre de rol predeterminado es Reverse Tunnel.
- Si varios hosts federan este sitio, elija un nombre diferente para cada host.
- 7 Haga clic en Next > Create > Close.
- El rol Reverse Tunnel se crea. Toma unos segundos para que el rol se conecte al rol Reverse Tunnel Server en el host de la Federación.
- 8 (Opcional) Haga clic en la pestaña Properties y seleccione una opción de Encryption. La opción está disponible solo si el sitio remoto ejecuta Security Center 5.8.1.0 o posterior.
- Encrypt: Cifrar video en tránsito desde el sitio remoto al host de la Federación. Esta es la opción predeterminada.
- Prefer encryption: Cifrar el video en tránsito si tanto el sitio remoto como el host de la Federación admiten TLS. Use esta opción si no está seguro de las capacidades del host de la Federación.
- Do not encrypt: No cifrar el video en tránsito. Use esta opción si el sitio remoto ya está cifrando el video por otros medios, lo que hace redundante el cifrado en el canal TLS. NOTE: Cuando el video es cifrado por el rol Archiver local, Web Client y Genetec™ Mobile no pueden verlo.
- 9 (Opcional) Active la opción Create agents on role servers.
- De forma predeterminada, todos los servidores que alojan los roles Directory, Media Router y Redirector requieren acceso a Internet para reverse tunneling. Esta opción transfiere los agentes de rol a los servidores listados en la página Resources.
- En sistemas con acceso a Internet restringido, esta opción le permite seleccionar qué servidores pueden redirigir el tráfico de red saliente. En este escenario, solo estos servidores requieren acceso a Internet saliente para túneles inversos.
- 10 (Opcional) Haga clic en la pestaña Resources y configure failover para el rol Reverse Tunnel.
- Para más información, consulte “Setting up role failover” en la Security Center Administrator Guide.
- NOTE: Cuando la opción Create agents on role servers está habilitada, los servidores listados aquí se usan como proxies para todo el tráfico saliente. Cuando la opción está deshabilitada, ocurre un failover de rol típico.
¶ Después de terminar
-
- Log on to the Federation host using Config Tool and confirm that the status of the remote site is Online.
-
- Connect the Federation host to the remote site through the reverse tunnel.## Conectar el host de la Federación a sitios remotos mediante túneles inversos
Para conectar el host de Federation™ a un sitio remoto usando túneles inversos, debe seguir un patrón específico para el nombre del Directorio al configurar el rol Federation™ de Security Center.
¶ Antes de comenzar
Abra un túnel inverso en un sitio remoto.
¶ Qué debe saber
En un sistema alojado, todos los roles Federation™ de Security Center necesarios para federar sus sistemas remotos se crean previamente para usted. Luego debe configurar estos roles para conectarse a sus sistemas remotos con las opciones requeridas.
¶ Procedimiento
- 1 En Config Tool, inicie sesión en el sistema alojado.
- 2 Abra la tarea System y haga clic en la vista Roles.
- 3 En el árbol de entidades, seleccione el rol Federation™ de Security Center requerido y haga clic en la pestaña Properties.
- 4 En el campo Directory, ingrese el nombre del túnel inverso que se utilizará. El formato del nombre del túnel inverso es:
directory.<sitename>.tunnel.genetec.com, donde<sitename>es el nombre usado para identificar el sitio remoto en el rol Reverse Tunnel Server.
Por ejemplo, si el sitio remoto se llama VM30462, ingrese directory.VM30462.tunnel.genetec.com. La cadena no distingue entre mayúsculas y minúsculas.
- 5 Configure el resto de los ajustes del rol Federation:
- Username and password: Credenciales usadas por el rol Federation™ para iniciar sesión en el sistema Security Center remoto. Los derechos y privilegios de ese usuario determinan lo que sus usuarios locales pueden ver y hacer en el sistema remoto federado.
- Resilient connection: Active esta opción para que el rol Federation™ se reconecte al servidor Directory del Security Center federado después de una interrupción de la conexión. Después de un período especificado de intentos de reconexión, la conexión se considera perdida y el rol pasa a estado de advertencia.
NOTA: Se recomienda encarecidamente activar Resilient connection para sistemas remotos que puedan tener una conexión inestable a la nube.
- Reconnection timeout: Especifique la cantidad de segundos que el rol Federation™ intentará reconectarse al Directory antes de que la conexión se considere perdida.
- Forward Directory reports: Active esta opción para ver actividades de usuarios (visualización de cámaras, activación del PTZ, etc.) y cambios de configuración realizados en el sitio federado. Esta información se proporciona desde los informes Activity trails y Audit trails en el host Federation™, siempre que el usuario Federation™ tenga los privilegios y derechos de acceso necesarios para verlos. También puede ver las unidades federadas en la tarea Hardware inventory.
IMPORTANTE: Los informes Forward Directory solo son compatibles con sistemas 5.8 y superiores, incluidas federaciones. Si su sistema federado es 5.7 o inferior, la opción Forward Directory aparecerá deshabilitada y no estará disponible.
• Default live stream: La transmisión de video predeterminada que se usa para ver video en vivo de cámaras Security Center federadas. Remote se selecciona por defecto.
Si su estación de trabajo no requiere configuraciones específicas de transmisión de video para Federation™, puede usar la configuración de transmisión predeterminada de Security Desk.
- Enable playback requests: Active esta opción para que los usuarios vean videos de reproducción de cámaras Security Center federadas.
- Federate alarms: Active esta opción para que los usuarios reciban alarmas del sistema Security Center federado.
- Federate custom icons: Active esta opción para que las entidades federadas compartan íconos personalizados con el host Federation. Esto significa que los íconos de entidad en el host Federation aparecen idénticos al sistema federado. La sincronización de íconos personalizados puede tardar unos minutos.
- Federated events: Seleccione los eventos que desea recibir del sistema Security Center federado. Los eventos son necesarios si planea monitorear las entidades federadas en Security Desk, o para configurar eventos‑a‑acciones para las entidades federadas.
¶ 6 Haga clic en Apply.
El rol Security Center Federation™ ( ) está configurado.
El estado de la conexión debería indicar Synchronizing entities o Connected.
- 7 Después de que el rol se conecte exitosamente al sistema remoto, abra la tarea Area view.
- 8 Expanda el rol Security Center Federation™ ( ) en la vista de área y verifique que todas las entidades federadas fueron importadas por el rol.
La jerarquía de entidades corresponde a la vista de área en el sistema remoto federado.
NOTA: Puede tardar hasta una hora después de que un nuevo rol se sincronice para que el video funcione.
¶ Restablecer túneles inversos
Cuando el túnel inverso está abierto, ambas partes se autentican mediante los certificados intercambiados durante la inscripción del sitio. Si el certificado de alguna de las partes se modifica mientras está desconectado, debe restablecer el túnel generando y aplicando un nuevo archivo de clave al túnel.
¶ Qué debe saber
Por razones de seguridad, un archivo de clave de túnel inverso solo puede usarse una vez. El archivo de clave del túnel solo necesita establecer la primera conexión desde el sitio remoto al host.
NOTA: Si el certificado del sistema host se reemplaza mientras los sistemas remotos están conectados, el nuevo certificado del host se propaga a todos los sistemas remotos y no es necesario volver a inscribirlos.## Procedimiento
- 1 Generar un nuevo archivo de clave en el host de Federation™:
- a) En Config Tool, inicie sesión en el host de Federation.
- b) Abra la tarea System y haga clic en Roles > Reverse Tunnel Server > Properties.
- c) Seleccione el sitio que corresponde al túnel roto y haga clic en Force re-enrollment of this site ( ).
- d) haga clic en OK > Apply.
- El estado del sitio vuelve a Not registered.
- e) En la parte inferior de la ventana, obtenga el archivo de clave:
- Si está usando la misma estación de trabajo para conectarse tanto al host de Federation como al sitio remoto, haga clic en Copy keyfile to clipboard ( ).
- Si la estación de trabajo que usa para iniciar sesión en el host de Federation es diferente a la que usa para iniciar sesión en los sistemas federados, haga clic en Save keyfile to disk ( ), y especifique la ubicación del archivo.
Se guarda un archivo llamado .keyfile en la carpeta que seleccione.
- 2 Aplicar el nuevo archivo de clave al sitio remoto:
- a) En Config Tool, inicie sesión en el sitio remoto.
- b) Abra la tarea System y haga clic en Roles > Reverse Tunnel > Properties.
- c) (Opcional) Seleccione una opción de Encryption. La opción está disponible solo si el sitio remoto ejecuta Security Center 5.8.1.0 o posterior.
- d) (Opcional) Active la opción Create agents on role servers.
- e) Ingrese el archivo de clave haciendo una de las siguientes acciones:
- En el campo Tunnel keyfile, pegue el contenido del archivo de clave desde el portapapeles si lo copió previamente.
- Haga clic en Select file ( ) y busque el archivo de clave correspondiente a su sitio y haga clic en Open.
f) Haga clic en Apply. El Connection status cambia a Connected.
¶ Después de terminar
Inicie sesión en el host de Federation usando Config Tool y confirme que el estado del sitio remoto es Online.
¶ Temas relacionados
Creating reverse tunnels on the Federation host en la página 31 Opening reverse tunnels between remote sites and the Federation host en la página 33
¶ Sipelia SaaS
Esta sección incluye los siguientes temas:
- "About Sipelia SaaS" en la página 40
- "Configuring your Sipelia plugin in Security Center SaaS Edition (Classic)" en la página 41
- "Configuring your Sipelia Mobile plugin in Security Center SaaS Edition (Classic)" en la página 42
- "Adding a VoIP device in Sipelia SaaS" en la página 43
- "Establishing a call in Sipelia SaaS" en la página 44
¶ Acerca de Sipelia SaaS
Sipelia™ as a service es un servicio basado en la nube. Proporciona una forma alternativa de desplegar y mantener Sipelia™. Sipelia SaaS funciona igual que nuestra solución on‑premises pero requiere una configuración básica para que su sistema esté listo y pueda registrar su dispositivo VoIP.
¶ Dispositivos VoIP compatibles
Consulte la Supported Device List para verificar qué dispositivos son compatibles con Sipelia™ SaaS.
Si su dispositivo no aparece como Cloud Compliant, puede contactar a Sipelia_commercial@genetec.com para solicitar una certificación. Para cumplir con nuestra solución, un dispositivo VoIP debe, al menos, soportar SIP/SIPS, TLS, SRTP y STUN. Aunque recomendamos usar certificados emitidos por una autoridad, puede desactivar la validación del certificado y usar un certificado autofirmado.
¶ Puertos
Para comunicarse con nuestro servidor, puede ser necesario abrir algunos puertos de entrada donde se encuentre el intercomunicador. Asegúrese de que SIP y RTP (Inbound) estén permitidos para los puertos que usa el dispositivo VoIP.
¶ Características y limitaciones
Para todas las características y limitaciones de Sipelia™ SaaS, consulte la Sipelia™ User Guide.
¶ Configuración de su plugin Sipelia en Security Center SaaS Edition (Classic)
Debe configurar algunos ajustes específicos en Config Tool antes de agregar y registrar un dispositivo VoIP en Sipelia™ as a service.
¶ Procedimiento
- 1 Abra Config Tool e inicie sesión con sus credenciales.
- 2 En Tasks > Plugins > Sipelia, seleccione la pestaña General.
- 3 Defina las opciones como sigue y haga clic en Apply:
- SIP port: 25060 • Session transfer: 8202 • Enable TCP: Establecer en ON
- TCP port: 25060
- Enable authentication on incoming calls: Establecer en ON
- Enable TLS: Establecer en ON • SIP secure port: 25061
- Validate remote certificate: Establecer en OFF si desea usar certificados autofirmados
- 4 Haga clic en la pestaña Server y defina los rangos de extensión según lo requiera su sistema.
NOTE: Use una contraseña robusta al crear sus rangos de extensión.
5 Active la opción recording en la pestaña Recording, para grabar las llamadas realizadas en Sipelia. Si la grabación está habilitada, establezca la ruta de la carpeta de grabación en D:\SipArchives.
¶ Configuración de su plugin Sipelia Mobile en Security Center SaaS Edition (Classic)
Para permitir que los usuarios accedan a una integración Sipelia™ Mobile en Security Center SaaS Edition (Classic), primero debe configurar los ajustes en Config Tool.## Procedimiento
¶ Para configurar su plugin Sipelia Mobile:
- 1 Desde la página principal de Config Tool, abra la tarea Plugins.
- 2 Haga clic en Add an entity ( ) y seleccione Plugin.
- 3 En la página Specific info, seleccione un servidor para alojar el rol del plugin. Si no hay un servidor de expansión disponible, esta opción no está disponible.
- 4 Seleccione Sipelia™ Mobile como tipo de plugin y haga clic en Next.
- 5 En la página Basic information, ingrese un nombre y una descripción para el rol.
- 6 Si aparece un campo Partition, seleccione la partición a la que pertenece el rol. Las particiones determinan qué usuarios de Security Center tienen acceso a esta entidad. Sólo los usuarios a quienes se les haya concedido acceso a la partición pueden ver este rol.
- 7 Haga clic en Next > Create > Close.
- 8 Conceda derechos móviles a los usuarios:
- a) Desde la página principal de Config Tool, abra la tarea User management.
- b) Seleccione el usuario al que desea otorgar derechos para usar Sipelia Mobile y haga clic en la pestaña VoIP.
- c) Active Mobile enabled.
¶ Añadir un dispositivo VoIP en Sipelia SaaS
Debe agregar un dispositivo a Sipelia™ usando Config Tool para completar la configuración del registro del dispositivo.
¶ Procedimiento
¶ Para añadir un dispositivo VoIP en Sipelia:
- 1 En Tasks > Plugins > Sipelia, haga clic en la pestaña General.
- 2 Haga clic en Add Intercom.
- 3 Ingrese un Intercom name.
- 4 Asocie una extensión y una contraseña al intercomunicador. NOTA: Necesitará esta contraseña para la configuración en la página web del dispositivo.
¶ Para configurar un dispositivo VoIP para registrarse en Sipelia:
- 1 Inicie sesión en la página web del dispositivo y seleccione la sección de configuración SIP. NOTA: Los ajustes pueden variar según el fabricante. Para asistencia, contacte a Genetec™ Technical Assistance Center (GTAC).
- 2 Configure el Server IP del servidor Sipelia.
- 3 Configure el Username con el mismo que asignó al intercomunicador anteriormente.
- 4 Configure la Password con la misma que asignó al intercomunicador anteriormente.
¶ Establecer una llamada en Sipelia SaaS
Una vez que su dispositivo esté registrado, puede probarlo estableciendo una llamada en Sipelia™ usando Security Desk.
¶ Lo que debe saber
Antes de establecer una llamada, asegúrese de que al usuario se le haya asignado una extensión. Para más información, consulte la Sipelia™ User Guide.
¶ Procedimiento
¶ Para asignar una extensión a un usuario:
- 1 En Config Tool, abra la tarea User Management.
- 2 Haga clic en la pestaña VoIP, seleccione su usuario y asigne una extensión.
¶ Para llamar a un dispositivo VoIP:
- 1 Abra Security Desk e inicie sesión con sus credenciales.
- 2 Seleccione Options > Sipelia y, en la sección Audio and video, elija su Webcam, Micrófono y Altavoz.
- Esto le permite realizar o recibir llamadas directamente desde Security Desk.
- Si su dispositivo está correctamente registrado, verá un punto verde junto al ícono del dispositivo.
- 3 Una vez configurado, hay dos formas de realizar llamadas:
- Haga clic en el ícono de teléfono verde en la esquina superior derecha de su pantalla para abrir la Libreta de direcciones o haga doble clic en el contacto para iniciar una llamada desde Security Desk al dispositivo.
- También puede realizar una llamada desde el dispositivo a Security Desk marcando su extensión de usuario (en la esquina superior derecha dentro de la Libreta de direcciones) desde el dispositivo VoIP y recibirá la llamada en la aplicación Security Desk.
# Glosario
es un sistema de monitoreo de video basado en la nube que facilita la adopción de soluciones de seguridad de video en red. Con , puedes conectarte a tu negocio dondequiera que vayas. Usando la plataforma de computación en la nube Microsoft Windows Azure, elimina la necesidad de servidores locales. Como resultado, el tiempo de instalación se reduce y puedes comenzar a monitorear tus instalaciones rápidamente.
¶ unidad de control de acceso
Una unidad de control de acceso es un dispositivo que gestiona el acceso físico, como un appliance Synergis™ Cloud Link o un controlador de puerta Axis Powered by Genetec, y se comunica directamente con un Access Manager. Las unidades de control de acceso operan de forma autónoma cuando están desconectadas del Access Manager.
¶ Access Manager
El rol Access Manager gestiona y supervisa las unidades de control de acceso en el sistema.
¶ Active Directory Federation Services
Active Directory Federation Services (ADFS) es un componente del sistema operativo Microsoft® Windows® que emite y transforma reclamos, e implementa identidad federada.
¶ Archiver
El rol Archiver es responsable del descubrimiento, sondeo de estado y control de unidades de video. El Archiver también administra el archivo de video y realiza detección de movimiento si no se hace en la propia unidad.
¶ AutoVu™
El sistema AutoVu™ de reconocimiento automático de matrículas (ALPR) automatiza la lectura e identificación de matrículas, facilitando a las fuerzas del orden y a organizaciones municipales y comerciales localizar vehículos de interés y hacer cumplir restricciones de estacionamiento. Diseñado tanto para instalaciones fijas como móviles, el sistema AutoVu™ es ideal para una variedad de aplicaciones y entidades, incluidas fuerzas del orden, municipales y comerciales.
¶ certificate
Designa una de las siguientes: (1) certificado digital; (2) certificado SDK.
¶ client user
Nivel de usuario asignado por el administrador integrador, el usuario integrador o el administrador del cliente. Solo puedes agregar un máximo de nueve usuarios cliente por cuenta cliente, sin incluir al administrador del cliente, y cada uno puede recibir nombres de usuario únicos o el mismo nombre de usuario.
¶ cloud platform
Una plataforma en la nube brinda servicios de computación y almacenamiento remotos a través de centros de datos centralizados accesibles mediante Internet.
¶ Config Tool
Config Tool es la aplicación administrativa de Security Center utilizada para gestionar todos los usuarios de Security Center y para configurar todas las entidades de Security Center, como áreas, cámaras, puertas, horarios, titulares de tarjetas, vehículos de patrulla, unidades ALPR y dispositivos de hardware.
¶ Directory
El rol Directory identifica un sistema Security Center. Gestiona todas las configuraciones de entidades y los ajustes a nivel de sistema. Solo se permite una única instancia de este rol en tu sistema. El servidor que aloja el rol Directory se llama servidor principal y debe configurarse primero. Todos los demás servidores que agregues en Security Center se denominan servidores de expansión y deben conectarse al servidor principal para formar parte del mismo sistema.
¶ expansion server
Un servidor de expansión es cualquier máquina servidor en un sistema Security Center que no aloja el rol Directory. El propósito del servidor de expansión es añadir capacidad de procesamiento al sistema.
¶ failover
Failover es un modo operativo de respaldo en el que un rol (función del sistema) se transfiere automáticamente de su servidor primario a un servidor secundario en espera. Esta transferencia entre servidores ocurre solo si el servidor primario queda indisponible, ya sea por falla o por tiempo de inactividad programado.
¶ Federation™
Federation™ une múltiples sistemas de seguridad Genetec™ independientes en un solo sistema virtual. Con esta función, los usuarios en un sistema central, llamado host Federation, pueden ver y controlar entidades que pertenecen a sistemas remotos.
¶ Federation™ host
El host Federation™ es el sistema Security Center o Security Center SaaS que ejecuta roles Federation™. Los usuarios en el host Federation™ pueden ver entidades que pertenecen a sistemas federados y controlar esas entidades directamente desde su sistema.
¶ Genetec™ Intrusion Bridge
Genetec™ Intrusion Bridge es el componente del Genetec™ Intrusion Protocol que se comunica con paneles de alarmas de intrusión y retransmite su información a Security Center.
¶ Genetec™ Intrusion Hub
Genetec™ Intrusion Hub es un componente del Genetec™ Intrusion Protocol que permite la conexión entre el Intrusion Manager y el Genetec™ Intrusion Bridge.
¶ Genetec™ Intrusion Protocol
Genetec™ Intrusion Protocol integra paneles de intrusión de terceros específicos con Security Center, ya sea on‑premise o alojado. Luego puedes monitorear e investigar eventos de intrusión en Security Desk.
¶ Genetec™ Mobile
Nombre oficial de la aplicación móvil basada en mapas de Security Center para dispositivos Android e iOS.
¶ Genetec™ Server
Genetec™ Server es el servicio de Windows que está en el núcleo de la arquitectura de Security Center y que debe instalarse en cada computadora que forme parte del conjunto de servidores de Security Center. Cada uno de esos servidores es un recurso informático genérico capaz de asumir cualquier rol (conjunto de funciones) que le asignes.
¶ Genetec™ Update Service
Genetec™ Update Service (GUS) se instala automáticamente con la mayoría de los productos Genetec™ y permite actualizar los productos cuando hay una nueva versión disponible.
¶ Genetec™ Web App
Genetec™ Web App es una aplicación web que brinda a los usuarios acceso a Security Center desde cualquier computadora con un navegador web compatible. Los usuarios pueden monitorear entidades del sistema, investigar alarmas y eventos, responder a incidentes, generar informes y más.
¶ Global Cardholder Synchronizer
El rol Global Cardholder Synchronizer (GCS) asegura la sincronización bidireccional de titulares de tarjetas compartidos y sus entidades relacionadas entre el sistema local (invitado de compartición) donde reside y el sistema central (anfitrión de compartición).
¶ Health Monitor
El rol Health Monitor supervisa entidades del sistema como servidores, roles, unidades y aplicaciones cliente en busca de problemas de salud.
¶ Intrusion Manager
El rol Intrusion Manager supervisa y controla unidades de detección de intrusión. Escucha los eventos reportados por las unidades, proporciona informes en tiempo real a Security Center y registra los eventos en una base de datos para futuros informes.
¶ Map Manager
Map Manager gestiona centralmente todos los recursos de mapeo en tu sistema, incluidos archivos de mapas importados, proveedores externos de mapas y objetos KML. También actúa como servidor de mapas para aplicaciones cliente y como proveedor de registro para entidades del sistema ubicadas en mapas georreferenciados.
¶ Media Router
Media Router es el rol central que maneja todas las solicitudes de flujo de audio y video en Security Center o Security Center SaaS. Establece sesiones de streaming entre la fuente del flujo, como una cámara o un rol Archiver, y las aplicaciones cliente que solicitan las sesiones. La ubicación y las capacidades de transmisión de cada parte determinan las decisiones de enrutamiento.
¶ Mobile Admin
(Obsoleto a partir de SC 5.8 GA) Mobile Admin es una herramienta de administración basada en web utilizada para configurar el Mobile Server.
¶ Mobile Server
El rol Mobile Server brinda acceso a Security Center en dispositivos móviles.
¶ network
La entidad network se usa para capturar las características de las redes utilizadas por tu sistema, de modo que se puedan tomar decisiones correctas de enrutamiento de flujos.
¶ network view
La vista network es una vista de navegador que ilustra tu entorno de red mostrando cada servidor bajo la red a la que pertenece.
¶ Omnicast™
Security Center Omnicast™ es el sistema de gestión de video IP (VMS) que brinda a organizaciones de todos los tamaños la capacidad de desplegar un sistema de vigilancia adaptado a sus necesidades. Soportando una amplia gama de cámaras IP, responde a la creciente demanda de video HD y analítica, mientras protege la privacidad individual.
¶ redirector
Un redirector es un servidor asignado para alojar un agente redirector creado por el rol Media Router.
¶ redirector agent
Un redirector agent es un agente creado por el rol Media Router para redirigir flujos de datos de un punto final IP a otro.
¶ Report Manager
El rol Report Manager automatiza el envío por correo electrónico e impresión de informes según horarios.
¶ reverse tunnel
Un reverse tunnel es un canal de comunicación privado abierto entre un servidor dentro de una LAN segura y un cliente externo. En la implementación de Security Center, se usa autenticación por certificado para proteger contra ataques de manipulador‑en‑el‑medio.
¶ Reverse Tunnel
El rol Reverse Tunnel se usa en el sistema federado para conectarse al host Federation™ alojado en la nube. La conexión se establece usando un archivo de clave generado por el sistema en la nube. El archivo de clave solo puede usarse una vez para garantizar la máxima seguridad.
¶ reverse tunneling
Reverse tunneling es un método para asegurar la comunicación entre clientes y servidores que están detrás de un firewall. Esta técnica mejora la seguridad y simplifica la gestión del firewall. Al usar un reverse tunnel, el servidor inicia la conexión al cliente. Esta conexión de túnel se asegura con un archivo de clave previamente compartido que contiene un certificado de identidad. Una vez establecido, el reverse tunnel permite comunicación bidireccional sin abrir puertos de entrada en el firewall.
¶ Reverse Tunnel Server
El rol Reverse Tunnel Server se usa en el host Federation™ para gestionar reverse tunnels. Los reverse tunnels se crean con este rol, pero deben abrirse desde los sitios federados usando los roles Reverse Tunnel.
¶ role
Un rol es un componente de software que realiza una tarea específica dentro de Security Center o Security Center SaaS.
¶ Security Center
Security Center es una plataforma verdaderamente unificada que combina videovigilancia IP, control de acceso, reconocimiento automático de matrículas, detección de intrusiones y comunicaciones en una solución intuitiva y modular. Al aprovechar un enfoque unificado de la seguridad, tu organización se vuelve más eficiente, toma mejores decisiones y responde a situaciones y amenazas con mayor confianza.
¶ Security Center Federation™
El rol Security Center Federation™ conecta el sistema local a un sistema Security Center remoto e independiente. Después de conectarse al sistema remoto, tu sistema local actúa como host Federation™ y puedes ver entidades y eventos federados localmente.
¶ Security Center Mobile
(Obsoleto) Ver Mobile Server y Genetec™ Mobile.
¶ Security Center SaaS Edition (Classic)
Security Center SaaS Edition (Classic) es Security Center ofrecido por suscripción. La propiedad basada en suscripción simplifica la transición a servicios en la nube y brinda una forma alternativa de comprar, desplegar y mantener la plataforma unificada Genetec™ Security Center.
¶ Security Desk
Security Desk es la interfaz de usuario unificada de Security Center. Proporciona un flujo de operador consistente en todos los sistemas principales de Security Center, Omnicast™, Synergis™ y AutoVu™. El diseño único basado en tareas de Security Desk permite a los operadores controlar y monitorear eficientemente múltiples aplicaciones de seguridad y seguridad pública.
¶ server
En Security Center, una entidad server representa una computadora en la que está instalado el servicio Genetec™ Server.
¶ Server Admin
Server Admin es la aplicación web que se ejecuta en cada máquina servidor de Security Center y que utilizas para configurar los ajustes del Genetec™ Server. Usas esta misma aplicación para configurar el rol Directory en el servidor principal.
¶ sharing guest
Un sharing guest es un sistema Security Center que ha recibido los derechos para ver y modificar entidades propiedad de otro sistema Security Center, llamado sharing host. El intercambio se realiza colocando las entidades en una partición global.
¶ sharing host
Un sharing host es un sistema Security Center que otorga a otros sistemas Security Center el derecho de ver y modificar sus entidades al ponerlas a disposición en una partición global.
¶ Sipelia™ as a service
Sipelia™ as a service es un servicio basado en la nube. Proporciona una forma alternativa de desplegar y mantener Sipelia™. Sipelia™ as a service funciona igual que nuestra solución on‑premise pero requiere una configuración básica para preparar tu sistema y registrar tu dispositivo VoIP.
¶ Synergis™
Security Center Synergis™ es el sistema de control de acceso IP (ACS) que eleva la seguridad física de tu organización y aumenta tu capacidad de respuesta ante amenazas. Synergis™ soporta un portafolio en constante crecimiento de hardware de control de puertas y cerraduras electrónicas de terceros. Con Synergis™, puedes aprovechar tu inversión existente en equipos de red y seguridad.
¶ Synergis™ Cloud Link
Synergis™ Cloud Link es un appliance de control de acceso inteligente, habilitado para PoE, que soporta varios módulos de interfaz de terceros sobre IP y RS‑485.
¶ video archive
Un video archive es una colección de flujos de video, audio y metadatos gestionados por un rol Archiver o Auxiliary Archiver. Estas colecciones se catalogan en la base de datos del archivo, que incluye eventos de cámara vinculados a las grabaciones.
¶ video watermarking
Video watermarking agrega texto visible a video en vivo, reproducción y exportado procesado por Security Center. Este texto incluye información identificadora destinada a disuadir a usuarios no autorizados de filtrar grabaciones de video.
(Obsoleto) A partir de Security Center 5.9.0.0, video watermarking ya no se refiere al uso de firmas digitales para protección contra manipulaciones. La protección contra manipulaciones ahora se llama firma digital.
¶ Web Client
Security Center Web Client es una aplicación web que brinda a los usuarios acceso remoto a Security Center para que puedan monitorear videos, investigar eventos relacionados con diversas entidades del sistema, buscar e investigar alarmas y gestionar titulares de tarjetas, visitantes y credenciales. Los usuarios pueden iniciar sesión en Web Client desde cualquier computadora que tenga un navegador web compatible instalado.
¶ Web Server
El rol Web Server se usa para configurar Genetec™ Web App y Web Client, dos aplicaciones web que brindan a los usuarios acceso remoto a Security Center. Cada rol creado define una dirección web (URL) única que los usuarios ingresan en su navegador para iniciar sesión en Genetec™ Web App o Web Client y acceder a la información de Security Center.# Dónde encontrar información del producto
Puede encontrar la documentación de nuestros productos en los siguientes lugares:
- Genetec™ TechDoc Hub: La documentación más reciente está disponible en el TechDoc Hub. ¿No encuentra lo que busca? Contacte a documentation@genetec.com.
- Paquete de instalación: La Guía de Instalación y las Notas de Versión están disponibles en la carpeta Documentation del paquete de instalación. Estos documentos también tienen un enlace de descarga directa a la última versión del documento.
- Ayuda: Las aplicaciones cliente y basadas en web de Security Center incluyen ayuda, que explica cómo funciona el producto y brinda instrucciones sobre cómo usar las funciones del producto. Para acceder a la ayuda, haga clic en Help, presione F1 o toque el ? (signo de interrogación) en las diferentes aplicaciones cliente.
¶ Soporte técnico
Genetec™ Technical Assistance Center (GTAC) está comprometido a proporcionar a su clientela mundial los mejores servicios de soporte técnico disponibles. Como cliente de Genetec Inc., tiene acceso a TechDoc Hub, donde puede encontrar información y buscar respuestas a sus preguntas sobre el producto.
- Genetec TechDoc Hub: Encuentre artículos, manuales y videos que respondan a sus preguntas o le ayuden a resolver problemas técnicos.
- Antes de contactar a GTAC o abrir un caso de soporte, se recomienda buscar en TechDoc Hub posibles soluciones, soluciones alternativas o problemas conocidos.
- Para acceder a TechDoc Hub, inicie sesión en el Genetec Portal y haga clic en TechDoc Hub. ¿No encuentra lo que busca? Contacte a documentation@genetec.com.
- Genetec Technical Assistance Center (GTAC): El proceso para contactar a GTAC se describe en el Genetec Advantage Description.
¶ Capacitación técnica
En un entorno de aula profesional o desde la comodidad de su propia oficina, nuestros capacitadores calificados pueden guiarlo a través del diseño, instalación, operación y solución de problemas del sistema. Los servicios de capacitación técnica se ofrecen para todos los productos y para clientes con diferentes niveles de experiencia técnica, y pueden personalizarse para satisfacer sus necesidades y objetivos específicos. Para más información, visite https:// www.genetec.com/support/training/training-calendar.
¶ Licenciamiento
- Para activaciones o reinicios de licencias, contacte a GTAC en https://portal.genetec.com/support.
- Para problemas con el contenido de la licencia o números de parte, o inquietudes sobre un pedido, contacte al Servicio al Cliente de Genetec en customerservice@genetec.com, o llame al 1-866-684-8006 (opción #3).
- Si necesita una licencia de demostración o tiene preguntas sobre precios, contacte a Ventas de Genetec en sales@genetec.com, o llame al 1-866-684-8006 (opción #2).
¶ Problemas y defectos de productos de hardware
Contacte a GTAC en https://portal.genetec.com/support para abordar cualquier problema relacionado con los dispositivos Genetec o cualquier hardware adquirido a través de Genetec Inc.