التكوين: إعداد SSL

النسخة المجانية من Agent DVR رائعة للاتصالات المحلية باستخدام HTTP. أما بالنسبة للاتصالات عن بُعد، فالأمان ضروري جداً، وهنا يأتي دور SSL. للاتصال آمن عن بُعد بـ Agent DVR بدون إعداد معقد، استخدم بوابة الويب عن بُعد الخاصة بنا.

نصيحة احترافية: بمجرد أن تقوم بتشغيل SSL و DNS، يمكنك الوصول إلى Agent DVR من جهازك المحمول وإضافته كتطبيق من خلال قائمة الأدوات في متصفحك.

يقوم Agent DVR الآن بإنهاء SSL بنفسه، لذا كل ما تحتاجه هو ملف شهادة PKCS#12 (ملف .p12 أو .pfx) يحتوي على المفتاح الخاص. لم تعد بحاجة إلى تثبيت الشهادة في Windows أو ربطها باستخدام netsh.

الخيار 1 - شهادة موقعة ذاتيًا سريعة (للاختبار): قم بتشغيل هذا في PowerShell لإنشاء شهادة لـ localhost وتصديرها إلى .p12 (غيّر كلمة المرور حسب الحاجة):

$cert = New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "Cert:\CurrentUser\My" -NotAfter (Get-Date).AddYears(5)
$pwd = ConvertTo-SecureString -String "yourpassword" -Force -AsPlainText
Export-PfxCertificate -Cert $cert -FilePath "C:\Agent\certificate.p12" -Password $pwd

للحصول على اسم مضيف عام استخدم -DnsName "youragentserver.ddns.net" بدلاً من localhost.

الخيار 2 - شهادة حقيقية (Let's Encrypt): اتبع تعليمات letsencrypt ، ثم حوّل ملفات .pem التي تم إنشاؤها إلى .p12 باستخدام openssl:

openssl pkcs12 -export -out C:\Certbot\live\youragentserver.ddns.net\certificate.p12 -inkey C:\Certbot\live\youragentserver.ddns.net\privkey.pem -in C:\Certbot\live\youragentserver.ddns.net\fullchain.pem

افتح Agent DVR، انقر على أيقونة الخادم - الإعدادات - علامة تبويب خادم محلي وعيّن:

• منفذ SSL: المنفذ الذي تريد تقديم HTTPS عليه، على سبيل المثال 8443 (أو 443 للمنفذ HTTPS القياسي).
• شهادة SSL: المسار الكامل لملف .p12 الخاص بك، على سبيل المثال C:\Agent\certificate.p12
• كلمة مرور SSL: كلمة المرور التي عيّنتها عند إنشاء الشهادة.

انقر على موافق. يعيد الخادم تشغيل الخادم المحلي تلقائيًا. راقب السجل للبحث عن Accepting SSL connections at https://.... يمكنك الآن تحميل واجهة المستخدم في https://your.server.address:8443. تأكد من استخدام https:// لأن الاستعراض باستخدام http:// إلى منفذ SSL يُرجع استجابة فارغة.

Agent DVR ينهي SSL بنفسه من ملف شهادة PKCS#12 (ملف .p12 أو .pfx) يحتوي على المفتاح الخاص.

شهادة موقعة ذاتياً بسرعة (للاختبار):

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 1825 -nodes -subj "/CN=localhost"
openssl pkcs12 -export -out certificate.p12 -inkey key.pem -in cert.pem -passout pass:yourpassword

شهادة حقيقية (Let's Encrypt): اتبع تعليمات letsencrypt ، ثم حول ملفات .pem التي تم إنشاؤها إلى .p12 (ركض من المجلد الذي تم حفظ شهادتك فيه):

openssl pkcs12 -export -out certificate.p12 -inkey privkey.pem -in fullchain.pem

في واجهة Agent DVR المحلية انقر على أيقونة الخادم، إعدادات الخادم، علامة التبويب خادم محلي، ثم اضبط منفذ SSL، شهادة SSL (المسار الكامل إلى ملف .p12 الخاص بك) و كلمة مرور SSL، وانقر فوق موافق. يعيد Agent تشغيل الخادم المحلي تلقائياً ويمكنك تحميل الواجهة على https://your.server.address:8443 (استخدم https://).