Genetec Centre de sécurité
1.Objectif
Ce document est destiné à expliquer aux utilisateurs comment synchroniser un système XPressEntry avec un système Genetec Security Center.
2.Pré-requis d'installation
- Genetec Security Center 5.6 GA ou version ultérieure installé
- Genetec SDK installé 5.6 ou plus récent
- Appliance Synergis Softwire installée
- XPressEntry Server 2.7+ installé (fourni par Telaeris)
- Plugin Genetec Datamanager installé (fourni par Telaeris)
- Accès à la connexion utilisateur administrateur Genetec
- Accès à la connexion utilisateur de l'appliance Synergis
- Les ports TCP 5500 et 8012 sont ouverts entre XPressEntry et Genetec
3.Exigence de licence
- Numéro de référence du certificat de licence Genetec SDK: GSC-1SDK-Telaeris-XPressEntry
- Licence XPressEntry avec fonctionnalité Genetec activée
4.Configuration de Genetec Security Center pour se synchroniser avec XPressEntry
Il est supposé que Genetec Security Center et l'appliance Synergis Cloud Link sont installés.
4.1.Ordre des opérations
- Configuration du protocole Synergis RIO
- Configurer les données et les paramètres de Genetec
- Activer la synchronisation XPressEntry
- Configurer les données XPressEntry
5.Configuration du protocole Synergis RIO
5.1.Activer le protocole RIO sur Synergis ™ Cloud Link
- Pour activer le protocole RIO sur l'appliance Synergis ™ Cloud Link, ouvrez un navigateur Web sur un PC qui peut communiquer avec l'appliance Synergis ™ Cloud Link. Ajoutez ce qui suit dans l'URL:
https://[UnitIP]/Features/DuiRIO/Enabled/Set?value=true
où [Unit IP] est l'adresse IP de votre appliance Synergis ™ Cloud Link.
Vous devrez vous connecter au logiciel Synergis. (la connexion par défaut est admin, le mot de passe par défaut est softwire) - Une fois connecté, vous devrez cliquer sur le lien suivant ci-dessous. En cas de succès, vous recevrez une confirmation indiquant «Fonction activée».
5.2.Créer un canal RIO XPressEntry
Si vous n'avez pas encore connecté l'appliance Synergis Cloud Link à Genetec Security Center, veuillez le faire avant de continuer.
Après avoir connecté l'unité Synergis en ligne, nous devons ajouter le canal RIO et les lecteurs associés qui seront associés aux lecteurs portables dans XPressEntry.
- Dans Genetec Config Tool, accédez à Tâches -> Contrôle d'accès -> Rôles et paramètres
- Sélectionnez également l'appliance Synergis à laquelle vous allez ajouter les lecteurs portables. Sélectionnez l'onglet «Matériel», puis sélectionnez l'onglet «RIO».
- Cliquez sur "Ajouter une chaîne". Créez un canal et appelez ce canal «xpressentry». Cela DOIT correspondre exactement pour que les événements fonctionnent.
Pour chaque porte de Genetec, nous créerons et suivrons, nous créerons une interface. Cliquez sur "Ajouter une interface".
L'adresse de l'interface devra correspondre exactement au nom de la porte que nous allons créer. Cela permet à XPressEntry d'envoyer le nom de porte correct lors du renvoi des activités à Genetec. Pour afficher l'état en ligne des portes associées à RIO, il est recommandé d'utiliser un préfixe unique pour TOUTES les portes RIO. Par exemple, deux portes doivent avoir xpe_ comme préfixe. xpe_door1 xpe_door1. La sensibilité à la casse s'applique.
Le fabricant, le nom du modèle et la description sont facultatifs.
Ajoutez un ReaderLabel pour chaque lecteur que nous ajouterons. Une porte Genetec peut prendre en charge 1 ou 2 lecteurs. Étiquetez ces lecteurs si nécessaire.
Si vous ajoutez plusieurs portes, continuez d'ajouter d'autres interfaces.
ReportAsSimulated n'est pas utilisé. Vous pouvez laisser cette case décochée.
Sous AllowUsers, ajoutez un utilisateur Synergis que nous utiliserons pour se connecter à l'API RIO. L'utilisateur par défaut est admin.
6.Configurer les données et les paramètres de Genetec
6.1.Ordinateurs de poche
Pour chaque lecteur portable XPressEntry physique, une porte Genetec doit être créée. Chaque porte doit avoir au moins un lecteur, ou jusqu'à deux. La porte créée devra correspondre à un nom d'interface créé sous le matériel Synergis RIO.
6.2.Créer une porte
Allez dans Config Tool -> Area View.
Cliquez avec le bouton droit sur l'entité sous laquelle vous souhaitez ajouter la porte. En règle générale, cela se fait sous une zone.
Le nom d'entité de porte doit être exactement ce que l'adresse d'interface a été créée comme à l'étape précédente. Nous avons utilisé gate1 comme nom d'adresse dans le canal RIO, nous allons donc appeler notre porte gate1.
Définissez l'unité de contrôle d'accès sur l'appliance Synergis Cloud Link qui a été utilisée pour configurer le protocole RIO. Définissez le module d'interface créé dans le protocole RIO que nous utilisons. Cliquez sur Suivant, Créer, puis Fermer.
6.3.Ajouter des lecteurs à la porte
Dans la plupart des situations, vous devez ajouter deux lecteurs (une entrée et une sortie) pour chaque porte. Habituellement, il devrait y avoir au moins un ordinateur de poche XPressEntry pour chaque porte que vous suivez.
Attribuez le lecteur côté porte aux ReaderLabels créés à partir du protocole RIO. Le côté Alpha est le lecteur d'entrée, tandis que le côté Omega est le lecteur de sortie. Cliquez sur Appliquer lorsque vous avez terminé.
N'oubliez pas d'ajouter la porte ou l'entité parent à un groupe d'accès.
7.Activer la synchronisation XPressEntry
XPressEntry utilise un module appelé «Data Manager» pour synchroniser les données Genetec dans XPressEntry.
Dans la page principale de XPressEntry, accédez à XPressEntry / Settings (CTRL + S).
7.1.Choix du SDK Genetec à exécuter
XPressEntry utilise le SDK Genetec installé sur la même machine. XPressEntry peut prendre en charge le SDK Genetec 5.6 et plus récent. La version de Genetec SDK doit être inférieure à 2 versions de la version de Genetec Security Center qui est installée. Par exemple, la version 5.6 du SDK Genetec peut être utilisée pour les versions 5.6 ou 5.7 de Genetec Security Center. La version 5.8 du SDK Genetec peut être utilisée pour les versions 5.8 et 5.9 de Genetec Security Center.
Quelques opérations doivent être effectuées, selon la version du SDK Genetec en cours d'installation.
7.2.Variables environnementales
XPressEntry détermine où trouver le SDK Genetec via une variable d'environnement. Assurez-vous que le chemin de cette variable pointe vers le dossier Genetec SDK approprié, comme indiqué ci-dessous.
7.3.Redirection de liaison basée sur la version du SDK
Vous devrez peut-être modifier la version du SDK ciblée par XPressEntry. vous allez éditer XPressEntryService.exe.config et XPressEntryServer.exe.config.
Accédez au dossier d'installation de XPressEntry. Ouvrir XPressEntryService.exe.config en tant qu'administrateur. (C:\Program Files (x86)\Telaeris\XPressEntry\XPressEntryService.exe.config)
Tout en bas, vous trouverez une section qui ressemble à ceci :
Si vous utilisez 5.9, changez la "NewVersion" en 5.9.0.0 et ainsi de suite en fonction de la version du SDK que vous exécutez. Enregistrez le fichier.
Faites de même dans le XPressEntryServer.exe.config dossier. L'emplacement de la redirection binaire Genetec.sdk peut différer.
7.4.Onglet Gestionnaire de données
Dans la page Paramètres, sélectionnez l'onglet Gestionnaire de données.
- Activer le gestionnaire de données - Cochez cette case pour activer la synchronisation Genetec
- Type - Sélectionnez Genetec comme type de gestionnaire de données
- Configurer le gestionnaire de données - Ouvre les paramètres du gestionnaire de données Genetec
- Synchronisation des activités - Contrôle la communication bidirectionnelle entre XPressEntry et Genetec.
- Synchroniser les activités du gestionnaire de données avec XPressEntry - Extraire des données de Genetec. Principalement utilisé pour le suivi de l'occupation.
- Envoyer les activités XPressEntry au gestionnaire de données - Renvoyez les activités de l'ordinateur de poche ou du serveur à Genetec en tant qu'événement.
- Fréquence de mise à jour - Définissez la fréquence de mise à jour pour chaque synchronisation
- Mise à jour des activités - Activités push et pull Genetec
- Mise à jour de synchronisation partielle - Extrait toutes les données à l'exception des données du titulaire de carte, y compris les lecteurs, les zones et les niveaux d'accès.
- Mise à jour complète de la synchronisation: extrait toutes les données de Genetec. Selon la taille du système Genetec, cette synchronisation peut prendre un certain temps. Recommandé pour synchroniser pendant la nuit, une fois par nuit.
- F. Envoyer les activités XPressEntry au gestionnaire de données - Renvoyez les activités de l'ordinateur de poche ou du serveur à Genetec en tant qu'événement.
- Effacer les paramètres du gestionnaire de données - Efface tous les paramètres de ce formulaire.
- Effacer les données externes - Efface toutes les données qui ont été synchronisées à partir de Genetec, y compris les titulaires de carte, les badges, le lecteur, etc.
- Pause / Unpause - Peut suspendre ou réactiver les journaux lors de leur remplissage.
- Journal miroir: génère un fichier journal secondaire à l'emplacement choisi
- Journal - Affiche tous les journaux du gestionnaire de données
- Enregistrer - Après toute modification, appuyez sur Enregistrer pour appliquer les modifications à toute synchronisation. Si les paramètres ne sont pas enregistrés, la prochaine synchronisation n'utilisera PAS les nouvelles modifications.
Définissez la fréquence de mise à jour aussi souvent que vous souhaitez que le système se mette à jour. Notez qu'une seule mise à jour peut être exécutée à la fois et si cette valeur est très faible, le système essaiera constamment de mettre à jour (ce n'est pas toujours un problème
7.5.Page de configuration de Genetec Data Manager
Appuyez sur le bouton «Setup Data Manager» pour obtenir l'écran de configuration spécifique à Genetec.
-
- Connexion Genetec Security Center - Saisissez le serveur d'applications Genetec Security Center et les informations de connexion ici
- Connexion Synergis RIO - Entrez l'appliance Synergis et la connexion Synergis RIO ici
- Paramètres d'occupation - Paramètres pour garder une trace de l'occupation et des activités de Genetec. Utilisé pour le nombre d'occupants et les scénarios de rassemblement.
- Mettre à jour l'occupation du titulaire de carte - Active la synchronisation de l'occupation.
- Activités de téléchargement # heures - Lors de la synchronisation, extrayez uniquement les activités des X # heures saisies.
- Paramètres de données - Choisissez le type de données à transférer de Genetec. Des événements logiciels sont générés lorsque des modifications sont apportées aux données de Genetec Security Desk ou Config Tool.
- Télécharger les données connexes
- Événements de logiciel de titulaire de carte - Événements de logiciel de titulaire de carte, y compris l'activité du titulaire de carte
- Événements logiciels d'identification - Extraire les événements logiciels d'identification
- Événements du logiciel Access Rule - Événements du logiciel Pull Rule Access
- État de la porte RIO - Pour activer l'état du lecteur de porte RIO comme étant en ligne pour les lecteurs qui sont utilisés avec XPressEntry, nous avons besoin d'un filtre de porte préfixe pour tous les lecteurs qui seront des lecteurs basés sur RIO. Une porte RIO ne sera marquée en ligne que si un ordinateur de poche est connecté au serveur XPressEntry et que le mode Entrée / Sortie utilise actuellement la porte. Ceci est facultatif.
- La connexion XPE et le mot de passe XPE sont une connexion pour un administrateur XPressEntry. Nous en avons besoin pour extraire les données des lecteurs de la base de données locale à des fins de cartographie.
- Le préfixe du filtre de porte correspond au préfixe utilisé pour créer les portes basées sur Genetec RIO.
- Formatage de carte personnalisé - À utiliser si vous utilisez des formats de carte personnalisés dans Genetec.
- Format de carte personnalisé - Permet l'utilisation de formats de carte personnalisés
- Card # Start Bit - Définissez le bit de démarrage de la carte
- Card # Bit Length - Définissez la longueur de bit pour la carte
- FC (Facility Code) Start Bit - Définissez le bit de démarrage pour FC
- FC (Facility Code) # Bit Length - Définissez la longueur de bit pour FC
- Champs personnalisés Genetec – Associez les champs personnalisés du titulaire de la carte à un champ de données XPressEntry. Les champs de données facultatifs dans XPressEntry incluent : employee_no, user_field_data_1 à user_field_data_10. Contactez helpdesk@telaeris.com pour obtenir de l'aide sur tout autre champ de données personnalisé.
- Tester la connexion - Testez l'état de la connexion avec les informations d'identification entrées dans Genetec Security Center
- Valeurs par défaut - Réinitialiser toutes les données du formulaire Paramètres
- OK - OK pour confirmer les paramètres.
- Événements personnalisés - Le titulaire de la carte, les informations d'identification et les activités de la zone peuvent être connectés à un événement personnalisé Genetec. Le nom de l'événement personnalisé dans Genetec doit être entré dans l'action d'événement personnalisé associée.
8.Configurer les données XPressEntry
Après avoir configuré le gestionnaire de données, exécutez la synchronisation complète initiale pour extraire les données de Genetec. Une fois le système Genetec configuré et synchronisé, vous verrez toutes ces données représentées dans XPressEntry sous l'onglet Ajouter / Modifier les informations. Les données importées de Genetec ne peuvent pas être modifiées et sont grisées dans XPressEntry sans les autorisations appropriées.
8.1.Utilisateurs
Voici un exemple d'utilisateur correctement synchronisé:
Par défaut, toutes les données externes (données qui ont été synchronisées à partir de Genetec) afficheront «Enregistrement externe» et un numéro d'enregistrement externe. L'enregistrement externe et le numéro d'enregistrement peuvent être masqués.
Si vous souhaitez masquer cela, allez dans Outils -> Paramètres -> onglet Général, et cochez ou décochez «Afficher le drapeau externe» et «Afficher l'ID externe». Afficher le drapeau externe remplacera l'ID externe du spectacle.
8.2.Autorisations utilisateur
Les utilisateurs de XPressEntry ont les mêmes règles d'accès dans Genetec pour chaque lecteur individuel.
8.3.Portes
Les autorisations d'entrée / sortie dans XPressEntry sont définies par des portes. Les portes contiennent jusqu'à deux lecteurs, un lecteur d'entrée et un lecteur de sortie. L'accès à la porte est déterminé par l'accès de l'utilisateur au lecteur d'entrée ou de sortie externe de la porte. Les portes doivent être définies par l'utilisateur pour chaque lecteur portable dans XPressEntry.
L'intégration XPressEntry avec Genetec ne doit pas avoir à la fois une zone de début et une zone de fin affectées. Si aucune zone n'est affectée, l'activité de l'ordinateur de poche ne sera pas remplie par Genetec. Pour la plupart des situations, les zones de chaque porte doivent être définies par défaut: extérieur et bâtiment. Pour un suivi correct de l'occupation, définissez les zones de début et de fin à partir de la zone peuplée dans Genetec. La zone de départ est la zone à partir de laquelle l'utilisateur entrerait et la zone de fin est l'endroit où l'utilisateur final se retrouvera. Le lecteur d'entrée reliera le lecteur de porte latérale alpha dans Genetec, qui devrait être associé à la zone de zone d'extrémité dans XPressEntry.
- Zones - Pour chaque porte, définissez la zone de départ sur Extérieur et la zone de fin sur Bâtiment. Cela permet de déterminer la directionnalité. Si le suivi de l'occupation est activé, définissez les zones de début et de fin sur la zone souhaitée
- Lecteurs externes - Attachez les lecteurs d'entrée et de sortie logiques que vous avez créés dans Genetec à une porte. Les lecteurs sont nommés en fonction de la porte. Le côté alpha du lecteur d'entrée est nommé «gate1: In», tandis que le côté oméga est nommé «gate1: Out».
8.4.Lecteurs
Une unité portable peut représenter logiquement toute combinaison porte / lecteur Synergis RIO créée dans Genetec. Lorsque l'ordinateur de poche est délivré à un employé à une porte spécifique, l'employé doit d'abord régler la porte sur l'ordinateur de poche. Le lecteur XPressEntry que l'ordinateur de poche représente dépend du fait que l'ordinateur de poche est en mode d'entrée ou en mode de sortie.
Par exemple, l'ordinateur de poche A est stationné à la porte A. La porte A est associée à deux lecteurs: le lecteur A-Entry et le lecteur A-Exit créés à partir de Genetec. L'employé qui tient l'ordinateur de poche ouvre la porte de l'ordinateur de poche au lecteur A. Lorsque l'employé voit un titulaire de carte se diriger vers le bâtiment, il met l'ordinateur de poche en mode Entrée et scanne son badge. L'ordinateur de poche en mode d'entrée s'identifie comme lecteur A-Entry et envoie une activité au serveur avec accès accordé ou accès refusé.
Plus tard, il y a un volume important sortant de la porte B. Deux lecteurs sont associés à la porte B: Reader B-Entry et Reader B-Exit. L'employé de la porte A est appelé pour aider et apporte l'ordinateur de poche A. Il définit la porte de son ordinateur de poche sur Porte B et le mode Quitter. Lorsqu'il commence à scanner les personnes qui sortent de la porte, l'ordinateur de poche s'identifie en tant que Reader B-Exit et envoie chaque scan au serveur en tant qu'activité.
8.5.Activités
XPressEntry synchronisera les activités avec Genetec si cette option a été définie par Data Manager.
Les activités d'entrée / sortie seront envoyées à Genetec et peuvent être surveillées dans Genetec Security Desk.