设置Control Hub通用属性

Control Hub提供多种提高安全性的方法和HTTPS。

说明:仅管理员用户可进行操作。

  1. 在左侧菜单栏,依次点击进入“设置 > 通用”。
  2. 设置全局安全管理。
    1. 点击配置,在弹出的窗口中选择用户和/或用户组,即指定默认的设备/设备组的可见范围,默认全选。
    2. 设备和设备组默认继承全局安全管理;设备分组后,默认继承设备组安全管理。

      选择继承上级配置的设备组和未加入组的设备采用全局安全配置。

      修改全局设备安全配置后,所有继承了全局设备安全配置的设备组和设备的安全配置都将同步改变。

      等待审核和拒绝设备,采用全局设备安全配置。

    3. 点击确定,保存配置。
  3. 设置SRT服务。
    1. 指定端口,取值范围是1~65535。默认为8000。
    2. 指定加密算法。默认不加密。支持对码流进行AES加密,确保传输内容的安全。 支持AES-128/192/256加密,并需指定10~79位字符串为密码。
    3. 点击应用,保存配置。

      SRT服务的参数修改需要重启Control Hub,使之生效。

  4. 设置邀请码。
    1. 在Control Hub设置邀请码。

      打开邀请码开关,设置4位数字邀请码。点击“应用”,使之生效。 支持手动输入,或点击自动生成邀请码。

    2. 在设备端输入邀请码。

      如果Control Hub设置了邀请码,则设备端申请加入时,必须填写邀请码。下图以Ultra Stream为例,在黄框内输入邀请码。

  5. 设置HTTP/S证书管理
    1. 修改HTTP端口号。

      由于Windows上不支持host network模式,如需修改主机上的服务端口,建议直接通过docker命令修改映射端口

      Mac系统如需修改主机上的服务端口,建议直接通过docker命令修改映射端口

      默认使用80端口。修改完成,点击“应用”。

    2. 打开HTTPS开关,指定端口并添加凭证。

      HTTPS的任何变更,均需要重启Control Hub,使之生效。

      • 端口:指定HTTPS端口,默认为443。

        由于Windows上不支持host network模式,如需要修改主机上的服务端口,建议直接通过docker命令修改映射端口

        Mac系统如需修改主机上的服务端口,建议直接通过docker命令修改映射端口

      • CA证书:点击“添加CA证书”。

        如果需要更新证书文件,重复上传即可,无需删除已上传的证书。

      • CA私钥:点击“添加CA私钥”。

        如果需要更新私钥,重复上传即可,无需删除已上传的证书。

      • 清除HTTPS配置:点击“清除”,确认清除HTTPS配置。

        清除后,HTTPS将恢复默认状态,即关闭HTTPS,清除证书和私钥,端口恢复为默认。

    3. 配置完成,点击“应用”。
    4. 重新打开Control Hub。
      以将HTTP端口修改为44,HTTPS端口修改为344为例, 在浏览器中输入http://IPaddress:44,或https://IPaddress:344,即可打开Control Hub。

  6. 管理用户密码复杂度检测
    1. 用户管理部分,打开/关闭密码复杂度检测

    2. 指定密码最小长度为4~32位,最小长度为4。

    3. 指定密码条件:

      • 必须包含小写字母;
      • 必须包含大写字母;
      • 必须包含数字;
      • 必须包含特殊字符(~!@#$%^&*_-+=);
      • 不包含用户名。
  7. 配置会话过期时间。
    • 会话部分,打开永不过期,Control Hub不会自动登出。默认关闭。

    • 关闭永不过期,可设置过期时间。取值范围5-1440分钟,默认为30分钟。

    • 配置完成,点击应用
  8. 重置Control Hub。
    • 系统部分,点击还原所有设置

        注意事项

      • Control Hub所有配置项恢复为默认值,无法恢复,请谨慎操作。
      • 已导入授权信息将被删除。
      • 端口号将恢复使用默认值。
      • 建议还原所有设置前,点击导出配置信息..., 备份配置信息。

    • 导入配置信息...:仅支持导入Control Hub的.dat配置文件。

      http/https配置,设备固件信息和授权信息无法通过导入配置,需要单独手动配置。

    • 导出配置信息...:导出Control Hub的.dat配置文件。

      导出的配置信息不包括:http/https配置,设备固件信息和授权信息。

  9. 重启Control Hub。

    系统部分,点击重启