NoKey Programmering B11C.docx. NoKey. Offline-enheter connector. Programmeringsanvisning. Svenska

Transkript

1 B11C.docx NoKey Offline-enheter connector Programmeringsanvisning Svenska

2 1 Innehåll Innehåll... 2 Programmeringsanvisning Offline-enheter... 3 Säkerhet och miljö... 4 Allmänt... 6 Allmänt Mifare... 7 Konfigurering... 8 Skapa Offline-enheter... 9 Inställningar Offline-enheter Dörrfunktion Dörrgrupper Behörighetsgrupper Hantering av kort i Offline-enheter Inställningar för Initieringsläsare Profilgrupp och Offlineprofiler Driftsättning av Offline-enhet Uppdatera inställningar Uppdatering av Firmware Fabriksåterställning Händelser, tidstyrning och indikeringar... 33

3 Programmeringsanvisning Offline-enheter 2 Programmeringsanvisning Offline-enheter Copyright RCO AB Denna manual får inte reproduceras vare sig helt eller delvis i någon form utan skriftligt medgivande från copyrightägaren. Disclaimer/Ansvar RCO förbehåller sig rätten att när som helst, utan föregående meddelande, ändra specifikationerna för produkterna som beskrivs i denna manual. RCO kan inte hållas ansvarigt för eventuella skador som har uppkommit till följd av användningen av denna produkt. Alla rimliga åtgärder har vidtagits för att säkerställa att informationen i denna manual är exakt och så fullständig som möjligt. Skulle du mot förmodan upptäcka fel eller brister är vi tacksamma om du påtalar felaktigheterna till RCO. Se kontaktuppgifter nedan. Kontaktuppgifter RCO Security AB Box Järfälla info@rco.se Växel: Support: Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

4 Säkerhet och miljö 3 Säkerhet och miljö I följande avsnitt finns säkerhets- och miljörelaterade uppmaningar Säkerhetsbestämmelser Endast Alkaliska batterier av god kvalitet får användas. Med andra typer av batterier skulle fara kunna uppstå. Produkten är försedd med en USB port, vid inkoppling till annan utrustning, ska denna utrustning antingen vara EJ ansluten till elnätet eller vara ansluten till skyddsjordat uttag om så krävs. Om utrustningen är ansluten till elnätet måste jordfelsbrytare användas. Förutsatt att produkten monteras enligt monteringsinstruktionen behöver inga särskilda säkerhetshänsyn vidtas. CE-märkning Produkten uppfyller alla ställda produktsäkerhetskrav och är CE-märkt. CE-märken sitter på respektive enhets baksida. Märkskylt Märkskylten återfinns på insidan av enhetens batterilucka. Miljö Miljödeklaration finns att hämta på Byggvarudeklaration Byggvarudeklaration finns att hämta på Batterier Om låset är utrustat med batterier gäller följande: Batterier måste lämnas till separat insamling. Alla batterier, oavsett om de är försedda med återvinningssymbol eller inte, måste sopsorteras och lämnas in för återvinning. Mer information lämnas av de lokala myndigheterna som ansvarar för avfallshanteringen. Sida Dokument Utf. Datum Orig. Datum 4/ B11C.docx

5 Säkerhet och miljö Batterispecifikationer Typ 5st LR6 AA Alkaline batterier 1st 9V Alkaline batteri Position Batteriluckan Nödmatning via utsidan av dörren. Permanent DC-matning Produkten är utrustad med ett alternativ för permanent DC matning, installation får endast utföras av personal med nödvändig kännedom. RoHS/WEEE Produkten uppfyller gällande regler enligt RoHS/WEEE samt REACH. Återvinning Produkten är märkt med den överkryssade soptunnan och kan lämnas till RCO för återvinning eller lämnas till återvinning enligt lokala föreskrifter. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

6 Allmänt 4 Allmänt Offline-läsare i NoKey-familjen finns i flera olika utföranden och kombinationer, med eller utan knappsats samt med eller utan låscylinder och vred. För att förhindra möjligheter till manipulation låses på elektronisk väg de olika delarna (insida/utsida) ihop med varandra redan i produktionsskedet. Vid ett eventuellt serviceutbyte måste följaktligen både in- och utsidan bytas samtidigt. För att erhålla så lång drifttid som möjligt vid batteridrift har Offline-läsaren en funktion som sätter den i viloläge när den inte används. För att sedan väcka upp enheten används en IR-lysdiod och mottagare placerad vid kortavläsaren. När IR-ljuset reflekteras tillbaka till mottagaren av kortet/tagen som hålls framför kortläsaren vaknar enheten upp och kortet avläses. IR-ljuset reflekteras bäst av ljusa blanka ytor, avsevärt sämre av mörka och matta/skrovliga ytor, detta kan leda till att vissa kort/tagar inte fungerar på ett tillfredställande sätt. Systemet bygger på principen att passagerättigheterna ligger sparade på Mifarekortet (se också Profilgrupp) och jämförs med dörren/enhetens adress och aktuell tid. Passagerättigheterna skrivs till kortet i samband med en passage vid en s.k. initierings-läsare, denna måste vara online mot systemet/uc-50, dock inte nödvändigtvis mot servern. Hur lång tid som passagerättigheter ska ges från initieringsläsaren till kortet kan justeras på respektive behörighetsgrupp (eller läsare, om Läsarbehörighet på kort används), från en timme till max. 365 dagar, alternativt helt utan begränsning. Om tiden t.ex. är satt till sex timmar innebär det att kortet får tillträde under sex timmar fr.o.m. en passage i initieringsläsaren, därefter måste initieringsläsaren passeras på nytt för att förnya giltigheten. Man bör alltid eftersträva en så kort giltighetstid som möjligt för ett Offline-kort efter passage i initieringsläsaren. Detta för att kunna hålla en hög säkerhet även i Offline-läsarna, när giltighetstiden definierats via initieringsläsaren finns behörigheten hos kortet kvar i Offline-läsarna även om kortet spärras i M5. Desto oftare som initieringsläsaren behöver sökas upp, desto högre säkerhet kan upprätthållas i systemet, men naturligtvis finns gränser rent praktiskt. Initieringsläsaren används också för att föra över viss information tillbaka till M5-servern ifrån offlineenheterna, t.ex. varning för låg batterinivå och gjorda passager i dörrar. Via korten registreras dock inte samtliga passager som gjorts i offline-enheterna, endast att passage gjorts i en eller flera offlineenheter under en tidsperiod. Passagerna i respektive dörr kan dock hämtas ur Offline-enheten via en bärbar dator eller dator-platta (Windows) med en programvara (ODM, Offline Device Manager) vilken ansluts via en USB-kabel. I Offline-profilens inställningar finns möjlighet att aktivera Spärrlista lagras på kortet. Detta innebär att information om ett kort som spärrats i M5 kan bäras med av ett giltigt kort från initieringsläsaren till en eller flera Offline-läsare. Om man därefter försöker genomföra en passage i en Offline-läsare med det spärrade kortet kommer kortets giltighet att annulleras i samtliga Offline-läsare. Funktionaliteten hos Offline-enheten (t.ex. dörr olåst, endast kort, kort+pin mm.) programmeras också med hjälp av ovan nämnda programvara. Därutöver kan funktioner för att ställa olåst eller aktivera tillfälliga koder utföras på samma sätt som i Online-läsare. Se också M5 Användar-handbok. I M5-programmet finns möjlighet att skapa Tillfälligt kort, där antalet passager kan begränsas. Denna funktion kan inte användas i kombination med Offline-enheter eftersom dessa inte har någon direkt kontakt med servern. Sida Dokument Utf. Datum Orig. Datum 6/ B11C.docx

7 Allmänt Mifare 5 Allmänt Mifare Ett Mifare-kort/tag kan liknas vid ett minne där information kan läsas och skrivas. Denna möjlighet finns inte hos s.k. Prox-kort/tagar, endast Mifare-tekniken erbjuder denna funktion. Hur informationen på kortet sparas och läses definieras genom olika s.k. Mifare-profiler, 15 st. kan skapas i R-Card M5. Dessa profiler konfigureras att läsa på olika sätt, Dataformat: Serienummer. Kortets unika ID-kod avläses, och tolkas enligt profilen. Används i de fallen där tomma Mifare-kort/tagar köpts ifrån RCO eller annan leverantör. Beskrivs i denna manual. Direkt blockläsning. Ett antal bytes läses ifrån ett definierat block i en likaledes definierad sektor. MAD-blockläsning. Söker efter en definierad AID (Application IDentifier) på sektor 0, läser därefter ett antal bytes ifrån det block och sektor som AID-parametern föreskriver. De båda senare Dataformaten beskrivs i dokumentet MIF-Config.doc som finns på M5 installations-cd. Det är mycket viktigt att den som ska installera en anläggning med Mifareläsare har gjort klart för sig själv och slutkunden om/hur Mifare-korten/tagen innehåller information utöver serienummer som ska nyttjas av systemet, det kan annars innebära ett stort merarbete att rätta till felaktiga profiler. 5.1 Batterier Offline-enheten strömförsörjs normalt sett med fem st. AA-batterier, placerade i delen på dörrens insida. Batteriernas livslängd är beräknad till 3 år vid 100 passager/dygn. Då batterinivån börjar bli låg genereras ett meddelande som via passertagen förs med till initierings-läsaren och vidare till servern, där meddelandet visas i händelsefönstret. Möjligheten finns också att via M5-programmets funktion Driftövervakning låta meddelandet om låg batterinivå generera ett mail till relevant mottagare. Om enhetens batterinivå har sjunkit så lågt att funktionen uteblir kan man temporärt ansluta ett 9 V. batteri på enhetens undersida och därmed låsa upp dörren. Se också Behörighetsgrupper. Offline-enheten kan alternativt strömförsörjas via en permanent 9V DC-matning, mer om detta i enhetens Installationsmanual. 5.2 Montering NoKey passar att montera på låskistor av typen Modullås. För en komplett steg för steganvisning hänvisas till manualen som finns med i enhetens emballage. Det är mycket viktigt att fyrkantspinnen kapas exakt enligt beskrivningen i manualen, annars kommer mekaniken inte att fungera tillfredsställande. 5.3 Versioner De komponenter i M5/5000-systemet som har stöd för Offline-enheter måste dessutom ha en specifik lägsta version för att fungera på önskat sätt: Komponent M5 UC-50 DB-50 DIO-5084 MIF-65 MIF-500 MIF-600 MIF-66 Lägsta version x Ingen begränsning Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

8 Konfigurering 7 Konfigurering Systemet måste konfigureras för att kunna fungera med offline-enheter. Följande inställningar måste tas i beaktande: 1. Tidzoner. Används tillsammans med inställningen Läsarbehörigheter på kort, se vidare punkt Läsarbehörigheter på kort. Denna inställning ger möjlighet att ge behörighet till en eller flera utvalda dörrar i systemet, utöver de där tillträde ges via en Behörighetsgrupp. Tidzoner används då för att definiera de tider då tillträde beviljas i dörrarna utanför Behörighets-gruppen. Även Online-läsare kan väljas in som läsarbehörighet på kort. 3. Antal offline dörrgrupper. Detta värde definierar hur många Dörrgrupper som ska kunna skapas för domänen. En Dörrgrupp innehåller en eller flera Offline-enheter, och väljs sedan in till en Behörighetsgrupp vilket innebär att tillträde beviljas i dessa dörrar. Om anläggningen består av ett stort antal dörrar där bara en eller ett fåtal personer ska beviljas tillträde (t.ex. privata kontor) rekommenderas att nyttja funktionen Läsarbehörighet på kort (beskrivs ovan) istället för att skapa ett stort antal dörrgrupper. Max antal 255 st. 4. Antal offline-enheter. Anger hur många Offline-läsare som ska kunna skapas för domänen. Max antal 2047 st. 5. Offlinestöd. Denna kryssruta måste markeras på samtliga UC-50 vilka har läsare som ska användas som initieringsläsare. Dialogfönstret visas då man dubbelklickar på en UC i fältet Enhet. Sida Dokument Utf. Datum Orig. Datum 8/ B11C.docx

9 Skapa Offline-enheter 8 Skapa Offline-enheter Efter att domänen konfigurerats (enligt ovan) skapas önskade Offline-enheter under System. Högerklicka på mappen Offline-enheter och välj Nya offline-enheter. En dialogbox öppnas, välj hur många Offline-enheter som ska skapas: TIPS! Om flera Offline-dörrar ska ha identiska inställningar är det ett bra tillvägagångssätt att först skapa endast en enhet, konfigurera denna med önskade inställningar enligt nedan (Dörröppningstid, dörrfunktion etc.) och därefter högerklicka på enhetens namn och välja Kopiera till nya Offline-enheter. Då skapas önskat antal kopior med inställningar lika som den först definierade enheten. Därefter återstår endast att namnge de skapade kopiorna. När någon inställning gjorts i programmet och en överföring via ODM-programmet till den aktuella Offline-enheten måste göras visas detta med en röd symbol vid enhetens benämning. Symbolen finns kvar tills en överföring till enheten gjorts, samt att data återförts till R-card M5. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

10 Inställningar Offline-enheter 9 Inställningar Offline-enheter 1. Benämning. Ange en tydligt beskrivande benämning för den nya dörren. Denna benämning kommer att visas i systemträdet och i händelsefönstret. 2. Typ. Innan enheten driftsatts och data återförts till M5-servern visas ett frågetecken, efter att enheten har driftsatts visas typ av enhet och aktuell version. 3. Enhetsnummer. Enhetens adress i systemet, adressen genereras automatiskt i ett eget adressområde utanför existerande UC-50, IO-enheter eller dörrmiljöer. 4. Pos. Här kan en alternativ benämning anges, exempelvis benämning på relationsritning. 5. Dörrfunktion. Se separat kapitel. De flesta inställningarna för dörrmiljön är lika som för Online-enheter, med följande undantag: 6. Registrera ogiltigt passageförsök. Detta innebär att samtliga nekade passageförsök (fel dörr, fel tid etc.) lagras i Offline-enheten och kan hämtas ut via ODM-programmet. Max antal lagrade händelser är 2730 st. 7. Summer vid batterivarning. Offline-enheten indikerar alltid låg batterinivå via lysdiod, via detta val ges också en varning via den inbyggda summern. 8. Summer vid tangenttryckning. Varje tangenttryck genererar ett summerljud. 9. Diod vid tangenttryckning. Varje tangenttryck ger en indikering via lysdiod. OBS! Alla indikeringar via summer eller lysdiod påverkar batterilivslängden negativt! 10. Aktivera inslagsbegränsning. Efter 3 felaktiga försök med PIN-kod spärras enheten för kortet. Därefter måste kortet uppdateras i systemets initieringsläsare för att fungera i någon Offline-enhet. Sida Dokument Utf. Datum Orig. Datum 10/ B11C.docx

11 Dörrfunktion. 10 Dörrfunktion. På enheter med knappsats innebär funktion Standard att passage sker med kort+pin, på enheter utan knappsats räcker det med enbart kort. Om en annan funktionalitet önskas skapas en egendefinierad Dörrfunktion genom att klicka på Dialogöppnaren (lilla knappen med tre prickar) till höger, varvid följande fönster öppnas: 1. Klicka på vita ikonen längst till vänster i verktygsfältet för att skapa en ny Dörrfunktion. 2. Ange ett beskrivande namn för Dörrfunktionen, t.ex. Kontorsdörrar. 3. En offline-enhet kan fungera med tre olika säkerhetsnivåer, vilka illusteras med hjälp av olika färger i schemat. Kort och PIN (röd), Enbart kort (gul) eller Olåst (grön). Se till att kryssrutan Lås tider inte är ikryssad. Klicka på en veckodag, t.ex. Måndag så att den visas som markerad, se ovan. Om en funktion ska gälla hela dygnet, välj önskad funktion via alternativen under tidsdiagramen. Om däremot en funktion ska gälla för en eller flera perioder under ett dygn, skapa passande intervall genom att klicka på önskad starttid, håll ned vänster musknapp och dra ut en stapel som definierar önskad tidsperiod. Start- och stopptiden kan justeras ned till minutnivå genom att skriva i avsett fält. Välj därefter vilken funktion som ska gälla under den definierade perioden, alternativt i kombination med funktionen Låsöppna efter första passage, lås vid periodslut. Fortsätt sedan med nästa veckodag tills dörrfunktionen är färdig, spara genom att klicka på Spara-disketten. Stäng sedan fönstret med hjälp av knappen Stäng i högra hörnet. 4. Dörrfunktionen kan nu väljas från drop-downlisten, se nedan. En skapad Dörrfunktion kan användas för flera dörrar i systemet. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

12 Dörrgrupper 11 Dörrgrupper Offline-läsare kan inte väljas in i Behörighetsgrupper på samma sätt som onlineläsare. Istället skapas en dörrgrupp vilken innehåller en eller flera Offline-läsare, Dörrgruppen väljs sedan in mot Behörighetsgruppen, vilket ger tillträde vid dörren. En läsare kan tillhöra flera olika Dörrgrupper. För att skapa en Dörrgrupp, gör såhär: 1. Högerklicka på mappen Dörrgrupper, välj Ny Dörrgrupp. 2. Ange en tydligt beskrivande benämning på Dörrgruppen. 3. Klicka sedan på fliken Offline-enheter 4. Dra in önskade enheter från vänster till höger fält. Glöm inte att klicka på Spara-disketten när du är klar. 5. De skapade Dörrgrupperna finns nu tillgängliga under Behörighetsgrupper, se fliken Kortläsare/Områden och Offline-Dörrgrupper. Sida Dokument Utf. Datum Orig. Datum 12/ B11C.docx

13 Behörighetsgrupper 12 Behörighetsgrupper 1. De skapade Dörrgrupperna kan väljas in i respektive Behörighetsgrupp. Klicka på en Dörrgrupp och dra in den från vänster till höger. 2. Under Behörighetsgrupper och fliken Egenskaper finns inställningar för Offline-enheter: 3. Säkerhetsnivå. Kan sättas till Hög eller Lägre. Vid Hög kan giltighetstiden på Offlinekorten sättas till 1 48 timmar. Om Lägre istället väljs kan giltighetstiden väljas till dagar, alternativt Oändlig. Det senare alternativet Lägre skall användas med stor eftertanke eftersom kortet behåller sin giltighet under en tämligen lång period, vilket innebär att om kortet tappas eller spärras i M5 finns giltigheten kvar i Offline-enheterna. Lägre saknar också möjlighet att tidstyra behörigheter till olika tider på olika veckodagar, en intervall med behörighet under en specifik veckodag kommer att ge tillträde under samtliga veckans dagar. Se också Bilaga 1, Tidstyrning på behörighet. 4. Vaktmästarbehörighet. Om batterivarningar ifrån en Offline-enhet ignoreras kommer denna enhet sluta fungera, vilket också innebär att klockan fallerar. I detta läge kan ett 9V batteri temporärt anslutas till kontakterna på undersidan av den yttre enheten vilket tillåter passager för kort kopplade till en behörighetsgrupp där Vaktmästarbehörighet markerats. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

14 Hantering av kort i Offline-enheter 13 Hantering av kort i Offline-enheter Hantering av kort/tagar med behörighet i Offline-läsare skiljer sig i viss mån ifrån de med behörighet i Online-läsarna. M5 erbjuder två olika verktyg för detta ändamål: 13.1 Kortstatus Genom att först markera det aktuella kortet och sedan klicka på ikonen i verktygsfältet för Kortstatus visas status för just det kortet, t.ex. om giltighetstiden löpt ut och kortet behöver initieras på nytt. OBS! Fungerar endast på de kort som har behörighet i en eller flera Offline-läsare. Sida Dokument Utf. Datum Orig. Datum 14/ B11C.docx

15 Hantering av kort i Offline-enheter 13.2 Spärrlista När ett kort/tag spärras i M5 (kortet borttappat, personen slutat etc.) inaktiveras ID-koden omedelbart i de enheter som har kontakt med servern. Med Offline-läsare blir situationen annorlunda, de saknar kontakt med servern. Då ett kort som har behörighet i Offline-läsare spärras i M5 läggs det med automatik till i en Spärrlista för Offline-kort, denna visas genom klicka på ikonen i verktygsfältet. Listan kan även editeras efter att den öppnats, med möjlighet att lägga till en beskrivande kommentar. Vid en förändring i databasen av ett kort/tag (t.ex. lagt in en ny ID-kod) kommer en kontrollfråga om det gamla kortet ska föras in till spärrlistan eller ej. Har man full kännedom om det gamla kortets status är det onödigt att låta det ta plats i spärrlistan, kortet är ändå spärrat i samtliga Online-läsare. Spärrlistan kan sedan föras ut till Offline-läsarna på två alternativa vägar, det första innebär att på Offline-profilen (se kapitel Profilgrupp och Offlineprofiler) kryssa i inställningen Spärrlista lagras på kortet. Detta innebär att de kort/tagar som använder den profilen kommer att ta med spärrade kort/id-koder via initieringsläsaren till Offlineläsaren. Detta är mest sannolikt det effektivaste och snabbaste tillvägagångssättet för att inaktivera kort/tagar. Om det är ett stort antal kort som ska spärras på en gång rekommenderas istället att föra över spärrlistan via ODM-programmet och en dator som ansluts via USB-kabel till Offline-enheten. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

16 Inställningar för Initieringsläsare 14 Inställningar för Initieringsläsare Minst en av systemets Online-läsare måste vara inställd att fungera som initieringsläsare, det är den/de läsare som skriver information till kortet/tagen om i vilka Offline-läsare som kortet/tagen ska fungera, samt under vilken tidsrymd. Denna inställning görs under Enheter, markera kryssrutan Ska uppdatera Offlinekort. 15 Profilgrupp och Offlineprofiler En Profilgrupp innehåller dels en inställning hur och vad som ska läsas ifrån Mifarekortet och en eller flera Offline-profiler. Det absolut vanligaste förfarandet, vilket beskrivs här, är läsning av serienumret med tillhörande inställning hur data ska tolkas. En mera komplett beskrivning av Mifarekonfiguration finns i dokumentet MIF- Config_.pdf som finns med på M5-installationsskivan. Vid användning av kort/tagar köpta från RCO överensstämmer numret som finns påtryckt med läsning inställd för block. Utöver denna inställning behövs minst en Offline-profil som definierar hur lagringen av passageinformation på kortet ser ut, nyckel för att skriva/läsa till/från sektor, kortstorlek och vilka sektorer som nyttjas. De Mifarekort/tagar som kan köpas ifrån RCO har storleken 1k-byte eller 4k-byte. Beroende på olika parametrar som ska lagras på kortet (behörighetsgrupper, antal tidsintervall på behörighetsgruppen, antal läsare på kort, antal dörrar och dörrgrupper totalt i systemet) krävs olika mängd lagringsyta (block). Se exempel nedan: Antal Offline-dörrar i systemet Antal Dörrgrupper i systemet Antal läsare på kort Antal Behörighetsgrupper på kort Antal block (1k-konfiguration) Sida Dokument Utf. Datum Orig. Datum 16/ B11C.docx

17 Profilgrupp och Offlineprofiler 1. Börja med att skapa en Profilgrupp. Detta görs i M5-programmet under Enheter/Konfig Mif-läsare. Klicka på knappen Ny profilgrupp, välj Ny profilgrupp. Följande fönster öppnas: 2. Ange en beskrivande benämning för den nya gruppen, klicka sedan på Spara. Klicka sedan på pil-knappen till höger om Ny profilgrupp för att skapa en Mifareprofil. Välj Ny (dataformat: serienummer). Ett nytt fönster öppnas: 3. Döp eventuellt om den skapade profilen. För att skapa kompatibilitet med eventuellt existerande Mifareläsare rekommenderas starkt att behålla standardinställningarna; Längd 4 bytes (ger upp till 10-siffror i ID-kod) och Datatyp Block.Klicka på Spara. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

18 Profilgrupp och Offlineprofiler Klicka på knappen Redigera offlineprofil, sedan på knappen Ny profil. Detta öppnar ett fönster för att skapa en Offlineprofil. Här beskrivs som tidigare nämnts endast grundläggande programmering där RCO:s Mifaretagar används. 1. Börja med att ange en beskrivande benämning på profilen. 2. Korttyp. Välj Mifare Classic. 3. Typ av sektorlåsning. Egen eller RCO-nyckel. Om en egen nyckel ska skapas anges en krypteringsnyckel om tolv tecken i Hexadecimalt format. Alternativt väljs den fördefinierade RCO-nyckel. Det senare kan vara ett lämpligt alternativ om kort ska nyttjas i flera olika system. 4. Kortstorlek. Välj vilken typ av kort som nyttjas, 1k eller 4k. 5. Startsektor. Ange på vilken sektor informationen ska börja skrivas. Lägsta tillåtna värde är Antal block om 16 bytes. Antal block som ska tillåtas att skrivas till på kortet/tagen. För ett riktvärde om antalet erforderliga block se tabellen på sid Händelser lagras på kortet. Markera om passager och varningar (låg batterinivå) från Offline-läsarna ska lagras på kortet och överföras till M5-servern via initieringsläsare. 8. Spärrlista lagras på kortet. Offline-kort som spärrats och lagts till spärrlistan kan via kort/tagar föras över till Offline-enheterna. 9. Avsluta med att klicka på Spara, därefter Stäng. Sida Dokument Utf. Datum Orig. Datum 18/ B11C.docx

19 Profilgrupp och Offlineprofiler 1. För att lägga till den skapade Offline-profilen till Mifareprofilen, högerklicka på Mifareprofilens namn, välj Lägg till Offline-profil. Markera den eller de Offlineprofiler som ska läggas till, klicka sedan på OK. Det går endast att lägga till en 1k- och en 4k-profil. 2. De skapade profilerna måste nu exporteras till läsarna, alla Offline- samt de Online-läsare som ska användas som Initieringsläsare. Markera den skapade profilen, klicka på knappen Exportera. Följande fönster öppnas: 3. Dra in önskade enheter från vänster till höger fält. Klicka därefter på Verkställ. Systemet minns de valda enheterna, nästa gång fönstret öppnas visas tidigare inställning. De enheter som redan fått sin/sina profiler överförda kan avmarkeras via kryssrutan. Glöm inte att om nya enheter lagts till i systemet måste dessa också väljas in till högra fönstret. Ett meddelande bekräftar att profilerna exporterats, Offline-enheterna måste nu uppdateras via ODM-programmet och tillhörande anslutning via USB-kabel. Se följande kapitel. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

20 Driftsättning av Offline-enhet 16 Driftsättning av Offline-enhet Innan en Offline-enhet kan driftsättas måste all programmering (Offline-enheten med funktioner, dörrgrupp, Mifareprofiler etc.) ha gjorts färdigt i M5-programmet. Själva driftsättningen görs med hjälp av ODM-programmet, det exakta handhavandet skiljer sig åt beroende på systemets uppbyggnad. Alt 1. Hela installationen (M5-klient, server och ODM-program) finns i en bärbar dator: Inga speciella åtgärder behöver vidtas. ODM-programmet startas och hämtar ut nödvändig information om Offline-läsarna från M5-server, läsarna driftsätts och data återförs till M5-servern. Alt 2. En bärbar dator eller en pekdator med Windows-operativsystem används för driftsättning, M5-server och/eller klient finns på en annan dator: Starta ODM-programmet på den dator som har kontakten med M5-server och hämta inställningar för de enheter som ska driftsättas, detta handhavande beskrivs längre fram i dokumentet. De filer som behövs för att konfigurera Offline-enheterna placeras automatiskt i en mapp RaODM-files, vars sökväg är: C:\Users\aktuell användare\appdata\local\rco Security AB\R-Card M5. Observera att mappen AppData normalt är en dold mapp i Windows, kan göras synlig via Utforskaren och inställningen under Ordna, Mapp och sökalternativ, fliken Visning och inställningen Visa dolda filer och mappar. Notera att benämningar och placeringar etc. kan variera med olika operativsystem, ovan angivet syftar på Win7. Kopiera mappen RaODM-files (t.ex USB-sticka) från klienten till samma plats (se ovan) på den dator som ska användas för driftsättningen. När hela driftsättningen är slutförd kopieras filerna tillbaka till klienten/servern och data återförs till M5-servern. Som anslutning mellan datorn och Offline-läsaren används en USB-kabel (A microb). 1. Starta ODM-programmet. Nedanstående fönster visas: 2. Först måste de system som ODM-programmet ska ansluta mot definieras. Klicka på dialogöppnaren till höger om fältet System. Ett nytt fönster öppnas, välj att söka system på nätverket (port 8090) alternativt på lokal dator. Markera i kryssrutan för de system som ska visas som möjliga att ansluta till, klicka sedan på Stäng. Sida Dokument Utf. Datum Orig. Datum 20/ B11C.docx

21 Driftsättning av Offline-enhet 3. Välj önskat system från rullgardinslisten, logga därefter in mot M5-servern. 4. Följande fönster visas: 5. Se till att rätt domän är vald. Beroende på om kryssrutan Visa endast enheter med ändringar är markerad visas samtliga enheter eller endast de med ändringar. Klicka därefter på Hämta inställningar. Ett nytt fönster öppnas: 6. Eftersom data hämtas ut ur databasen och sparas lokalt skyddas filerna med en kryptering. Ange ett önskat lösenord, minst 4 tkn, 0-9, a z, skiftlägeskänslig. Samma lösenord måste anges på nytt då data återförs till M5-servern. Klicka på OK. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

22 Driftsättning av Offline-enhet 7. En dialogbox visar att data hämtas från M5-servern, därefter öppnas följande fönster. Om driftsättningen sker enligt Alt 2 ovan är det nu dags att kopiera mappen RaODM-files till den dator som driftsättningen ska ske ifrån, och starta ODM-programmet i den. 8. Bakom batteriluckan på Offline-enheten finns USB-kontakten. (micro B). Anslut USBkabeln till Offline-enheten och datorn, ett nytt fönster visas: 9. Hämta önskad identitet för den aktuella Offline-enheten från rullgardinslisten, klicka därefter på Driftsätt. En dialogbox visar att data överförs till enheten. När överföringen är färdig övergår Offline-enheten till låst läge. Sida Dokument Utf. Datum Orig. Datum 22/ B11C.docx

23 Driftsättning av Offline-enhet Nu visas följande fönster: Om fler Offline-enheter ska driftsättas är det bara att ansluta nästa enhet och gå tillbaka till punkten ovanför, välj identitet. När samtliga enheter som inställningar hämtats för är driftsatta måste data/loggar överföras till M5. Om datorn som driftsättningen sker ifrån har kontakt med M5-server, klicka på knappen Återför loggar till R-card M5, annars kopiera mappen RaODM-files till klienten och starta ODMprogrammet för att återföra data. Ange samma lösenord som i punkt 6 tidigare, klicka på OK. Nu återförs information (typ av enhet, versioner etc.) tillbaka till M5. När samtliga Offline-enheter är driftsatta och data återförts ska alla röda markeringar i M5-programmet vid Offline-enheterna försvinna, om så inte är fallet, tryck en gång på F5-tangenten för att uppdatera fönstret. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

24 Uppdatera inställningar 17 Uppdatera inställningar I ODM-programmet finns verktyget Uppdatera inställningar vilket används för att hämta och överföra registrerade passager (max 2730 st) till M5 och överföra spärrlistan samt eventuella förändringar i programmeringen till Offline-enheten. 1. Starta ODM-programmet, logga in mot M5-servern 2. Avmarkera kryssrutan Visa endast enheter med ändringar, klicka sedan på Hämta inställningar 3. Eftersom data hämtas ut ur databasen och sparas lokalt skyddas filerna med en kryptering. Ange ett önskat lösenord, minst 4 tkn, 0-9, a z, skiftlägeskänslig. Samma lösenord måste anges på nytt då data återförs till M5-servern. Klicka på OK. Sida Dokument Utf. Datum Orig. Datum 24/ B11C.docx

25 Uppdatera inställningar 4. Följande fönster visas: 5. Bakom batteriluckan på Offline-enheten finns USB-kontakten. (micro B). Anslut USBkabeln till Offline-enheten och datorn, ett nytt fönster visas: Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

26 Uppdatera inställningar 6. Klicka på Uppdatera inställningar, samtliga inställningar för Offline-enheten kommer nu att uppdateras. En dialogbox bekräftar att data överförs. Därefter öppnas ett nytt fönster: 7. När överföringen är klar kan antingen en anslutning till en annan enhet göras, börja då om från punkt 5 på sid. 25. Alternativt görs en överföring av data till M5-servern. Notera att överföring till servern inte behöver göras efter varje enhet som varit ansluten, ODMprogrammet ackumulerar händelser och inställningar från respektive enhet så allt kan föras över till servern vid samma tillfälle. Klicka på Återför loggar till R-card M5. Ett nytt fönster öppnas, beroende på hur lång tid som förflutit finns lösenordet antingen sparat, alternativt ange samma lösenord för kryptering som angavs i punkt 3 här ovan. Klicka sen på OK. 8. När följande fönster visas har data återförts till M5-databasen. Använd Rapporter för att genomföra en sökning och presentera en rapport på önskat urval. ODM-programmet avslutas genom att klicka på röda krysset i övre högra hörnet. Sida Dokument Utf. Datum Orig. Datum 26/ B11C.docx

27 Uppdatering av Firmware 18 Uppdatering av Firmware Alla RCO:s produkter utvecklas kontinuerligt vilket innebär att nya versioner av firmware lanseras. Nya versioner kan dels innebära att ny funktionalitet implementerats, eller att redan existerande har optimerats. För installatören finns firmware tillgänglig för nedladdning från RCO:s hemsida, alternativt installations-cd:n. Se till att den aktuella firmware-filen (.bff) finns tillgänglig på datorn med ODMprogrammet, starta detta och logga in mot M5-servern. 1. Avmarkera kryssrutan Visa endast enheter med ändringar, klicka sedan på Hämta inställningar 2. Eftersom data hämtas ut ur databasen och sparas lokalt skyddas filerna med en kryptering. Ange ett önskat lösenord, minst 4 tkn, 0-9, a z, skiftlägeskänslig. Samma lösenord måste anges på nytt då data återförs till M5-servern. Klicka på OK. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

28 Uppdatering av Firmware 3. Följande fönster visas: 4. Bakom batteriluckan på Offline-enheten finns USB-kontakten. (micro B). Anslut USBkabeln till Offline-enheten och datorn, ett nytt fönster visas: Sida Dokument Utf. Datum Orig. Datum 28/ B11C.docx

29 Uppdatering av Firmware 5. Klicka på Uppdatera firmware, ett nytt fönster visas: 6. Bläddra fram till önskad bff-fil, klicka på Öppna. En dialogbox visar att firmware överförs, detta kan ta några minuter. Ett nytt fönster öppnas: 7. Klicka på Återför loggar till R-Card M5, stäng sedan ODM-programmet med hjälp av röda krysset i hörnet. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

30 Fabriksåterställning 19 Fabriksåterställning 1. Starta ODM-programmet, logga in mot M5-servern. 2. Följande fönster visas, avmarkera kryssrutan Visa endast enheter med ändringar, klicka sedan på Hämta inställningar. 3. Eftersom data hämtas ut ur databasen och sparas lokalt skyddas filerna med en kryptering. Ange ett önskat lösenord, minst 4 tkn, 0-9, a z, skiftlägeskänslig. Samma lösenord måste anges på nytt då data återförs till M5-servern. Klicka på OK. Sida Dokument Utf. Datum Orig. Datum 30/ B11C.docx

31 Fabriksåterställning 4. Följande fönster visas: 5. Bakom batteriluckan på Offline-enheten finns USB-kontakten. (micro B). Anslut USBkabeln till Offline-enheten och datorn, ett nytt fönster visas: Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

32 Fabriksåterställning 6. Klicka på Fabriksåterställning för att återställa enheten. Följande fönster visas: 7. Klicka på Återför loggar till R-Card M5, stäng därefter ODM-programmet via krysset uppe i högra hörnet. Enheten ska nu ställa sig i olåst läge och förbli så tills den driftsätts på nytt. Sida Dokument Utf. Datum Orig. Datum 32/ B11C.docx

33 Händelser, tidstyrning och indikeringar 20 Händelser, tidstyrning och indikeringar 1. Händelselogg i Offline-enheter När ett kort/tag presenteras för en initieringsläsare kommer det att lämna ifrån sig information om att passager gjorts i en eller flera Offline-enheter, dock ingen detaljerad information om vilken läsare eller klockslag. Händelsefönstret kan se ut som följer: Detta ska tolkas som att en passage gjorts 12:00:00 i läsaren Kontor, detta är initieringsläsaren. I samband med detta initierades kortet för passager i en eller flera Offline-läsare. Klockan 13:04:53 passerades på nytt initieringsläsaren, i samband med den passagen lämnades händelser enligt loggen, men här kan vi inte tyda ut passagerdetaljer angående Offline-läsare, endast att passager gjorts mellan 12:00:00 och 13:04:53. Efter att ha kopplat upp en dator med ODM-programmet mot Offline-läsaren, hämtat data samt återfört informationen till M5-servern får vi fram följande Rapport: Här visas den fullständiga passageloggen, Offline-läsaren OL001 Förråd har passerats tre gånger av personen Huddleston Gavin, utöver de passager som gjorts i läsaren Kontor. 2. Tidstyrning på behörighet Då säkerhetsnivån på en Behörighetsgrupp valts till Lägre försvinner möjligheten att tidstyra behörigheten till olika klockslag på olika dagar. Se exemplet nedan: Om tillträdet delats upp i olika intervaller olika dagar (gröna staplar) kommer det resultera i att behörighet för samtliga veckans dagar blir enligt de röda intervallen. Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

34 Händelser, tidstyrning och indikeringar 3. Indikeringar på Offline-läsare Offline-läsarna är försedda dels med LED-lampor och även en inbyggd summer som indikerar status hos enheten. Indikeringarna sker inte kontinuerligt utan endast i samband med en godkänd eller försök till passage. Notera att summern endast indikerar om funktionen aktiverats i M5-programmet, indikeringen sker då i kombination med LED-lamporna. LED + Indikering Röd blink 6 sek. Röd fast 6 sek. Grön + röd rullande Grön fast 5 sek. Grön blink 6 sek. Grön fast 5 sek + Röd snabb blink Orsak Passage nekad, t.ex. fel PIN, okänt kort etc. Kort ej initierat eller annat okänt fel Ej driftsatt eller enhetens klocka felaktig p.g.a. helt urladdade batterier Godkänd passage Inväntar PIN, varje knapptryck startar ny tid Låg batterinivå Summer + Indikering Orsak 2 x 3 sek. Låg batterinivå 10 ms. Medelhög frekvens Indikerar vid knapptryckning 50 ms. Låg frekvens Kort ej initierat eller annat okänt fel 15ms. Hög frekvens Godkänd passage 25ms. Hög frekvens Godkänd manöver, t.ex. Olåst via tidkod Sida Dokument Utf. Datum Orig. Datum 34/ B11C.docx

35 Dokument Utf. Datum Orig. Datum Sida B11C.docx /36

36 Sida Dokument Utf. Datum Orig. Datum 36/ B11C.docx