Как в системе bolid удалить нужного пользователя без его номера с клавиатуры
Здесь уже собраны характерные вопросы (и даны ответы) касаемо проблем с ключами контроля доступа.
Прежде чем задать вопрос, поищите на странице ключевое слово по вашей теме (Ctrl+F). Например «Как удалить» или «Потерян мастер»
И прочтите ликбез по ключам доступа.
0. Добавление и удаление ключей
01. Можно ли с помощью программатора (дубликатора) создать большое количество простых ключей для раздачи пользователям?
Да, но в случае потери любого из клонов, скомпрометированными оказываются все копии и оригинал. А при удалении из базы любого клона, перестают работать все остальные «собратья» (включая оригинал). К тому же, в системах авторизованного доступа все пользователи, обладающие дубликатами ключей, в отчётах будут проходить под одной фамилией.
02. Как удалить утерянный ключ из контроллера?
Для этого надо знать либо код ключа, либо номер ячейки, в которую этот ключ записан. Если есть возможность подключать компьютер к контроллеру, то лучше добавлять ключи через комп и вести учёт — какому пользователю с каким кодом выдан ключ. Тогда через комп по коду из списка выданных ключей можно удалить утерянный ключ. В контроллер домофона Vizit (и не только) ключи записываются по ячейкам (типа по квартирам). В одной ячейке 6 ключей. Если вёлся учёт, чьи ключи в какой ячейке хранятся и под каким номером, можно удалить утерянный ключ.
Радикальный метод — очистка всей памяти и прописывание оставшихся ключей заново.
03. Контроллер Z-5R. Как стереть все простые ключи, не стирая мастер-ключи?
- Программой BaseZ5R. Для подключения контроллера к компу нужен адаптер Z-2 Base.
- При наличии всех тех простых ключей, что требуется удалить, стирание с сохранением мастеров возможно мастер-ключом (см. пункт «Стирание отдельных ключей») . Но это мазохистский метод.
- На практике проще полностью очистить память контроллера перемычкой в положении №2 или мастер-ключом (см. пункт «Стирание всех ключей»), а потом добавить мастер-ключи вручную, чем вручную же удалять каждый простой ключ.
1. Вопросы по мастер-ключу
11. Можно ли один ключ прописать как мастер в нескольких контроллерах?
Ответ: Да, можно без проблем.
Подробнее: Контроллер не ревнив, он даже не знает, на какую должность устроился данный ключ в других контроллерах. Но не думайте, что мастер-ключ волшебным образом перенесёт простые ключи из одного контроллера в другой. Он способен лишь ввести любой контроллер, в котором имеет статус мастера, в режим добавления ключей. Некоторые контроллеры действительно поддерживают экспорт/импорт ключей. Для копирования и переноса базы ключей служит модуль памяти Dallas DS1996.
12. Можно ли использовать простой ключ от одного контроллера в качестве мастер-ключа для другого?
Ответ: Да, можно. Статус ключа (простой или мастер) не фиксируется в самом ключе, каждый новый контроллер по вашему велению присваивает ключу статус только в рамках собственной памяти.
13. Z5-R. Можно ли не программировать мастер-ключ?
А как? Перед первым включением Z-5R (после покупки или после стирания памяти) нужно установить перемычку в положение №3 (добавление простых ключей). После включения следует добавить хотя бы один простой ключ, обесточить контроллер, вернуть перемычку в штатное положение и снова подать питание. Больше контроллер не будет предлагать запись мастер-ключа, а простые ключи можно будет добавлять перемычкой в положении №3. В случае необходимости, прописать мастер-ключ, не удаляя простые ключи, можно будет с помощью компьютера.
14. У меня нет пустых ключей, что бы сделать мастер-ключ…
Ответ: По-настоящему пустыми ключами являются заготовки, пока в них не записан (не скопирован) какой-либо код. Но в этом состоянии их никуда нельзя прописать. Если же у вас просто нет свободных ключей от данного контроллера, не бойтесь использовать ключ от другого контроллера (домофона). В крайнем случае, можно жить и без мастер-ключа.
15. Уже записанный ключ можно сделать мастер-ключом, или нужна чистая болванка?
Ответ: Можно использовать ключ, задействованный в другом контроллере (домофоне). Если хотите сделать какой-либо простой ключ мастером, придётся подключить контроллер к компу и в специальной программе поменять статус прописанного ключа с «простого» на «мастер».
И кстати: Термин болванка тут неуместен. Пустую заготовку никуда прописать нельзя.
16. Сколько ключей может храниться в мастер-ключе?
Ответ: Мастер-ключ не хранит ключи. Для хранения ключей служит модуль памяти DS1996.
Подробнее: Мастер-ключ лишь переводит контроллер в режим добавления ключей. В домофонах мастер-ключ прикладывается вместо того, чтоб вводить пароль для входа в сервисное меню.
17. Потерян мастер-ключ. Как добавить мастер-ключ в контроллер, не стирая память?
- Для контроллера Z-5R: Нужно подключить контроллер к ПК через адаптер Z-2 Base. В программе BaseZ5R нужно добавить ключ в память контроллера и присвоить ему статус мастера.
- Для болидовских контроллеров С2000-2, С2000-4: Нужно подключить контроллер к ПК через преобразователь USB-RS485. В программе Uprog нужно добавить ключ в память контроллера и присвоить ему статус мастера.
18. У меня сделано два мастер-ключа. Что будет, если ввести контроллер первым мастер-ключом в режим добавления простых ключей и приложить второй мастер-ключ?
- Контроллер Z-5R выйдет из режима программирования.
- Контроллер С2000-2 назначит второму мастер-ключу статус «Простой», то есть этот ключ перестанет быть мастером.
19. Можно ли стереть Мастер-ключ, т.е. превратить в простой ключ?
- Контроллер Z-5R можно подключить к компу через преобразователь Z-2, залезть в память контроллера и с помощью программы BaseZ5R изменить статус ключа с «Мастера» на «Простой».
Смена статуса мастер-ключа иным способом (кроме полной очистки памяти контроллера) не предусмотрена. - Контроллеры производства НВП «Болид» — С2000-2 и С2000-4 так же позволяют менять статус ключа через комп (программой Uprog). Либо можно войти в режим добавления ключей с помощью одного из мастер ключей и в этом режиме приложить к считывателю другой — «неугодный» мастер-ключ. Его статус сменится с «мастера» на «простой».
1A. Создал мастер ключ, потом при его помощи пытаюсь прописать обычные ключи, но в тот момент когда я прикладываю первый же ключ, контроллер выходит из режима как будто приложили мастер-ключ.
Все ключи в партии одинаковые, то есть, являются клонами одного и того же ключа и обладают одним и тем же кодом. С точки зрения контроллера все они являются мастер-ключами.
2. Проблемы
21. Z-5R перестаёт пускать по простым ключам, но при касании мастером всё восстанавливается
Ответ: По ошибке создан блокирующий ключ и выдан одному из пользователей. Пользователь даже не догадывается об этом — его ключ открывает дверь, но контроллер перестаёт пускать всех следующих. Повторное прикосновение блокирующим ключом так же открывает дверь, а режим блокировки выключается. Кстати, да — мастер-ключ тоже отключает режим блокировки.
Решение: Либо вычислить с помощью видеонаблюдения (если есть) после кого дверь перестаёт открываться, либо собрать все ключи и проверять их статус вручную. Выявленный ключ удалить и перезаписать как обычный. Либо считать программой, найти ключ со статусом «блокирующий» и сменить статус.
22. Контроллер не хочет добавлять пустые болванки. Я думал контроллер в чистые ключи сгенерирует код и запишет в процессе добавления
Болванки нельзя прописать в контроллер. Никакого кода контроллер не генерирует и ничего в ключи не записывает. В контроллер можно прописать нормальный ключ (типа Dallas DS1990A). В каждом таком ключе уникальный код уже прописан на заводе. Если же контроллер отказывается принимать обычные ключи, это может говорить о несовместимости ключей с контроллером: ключи для домофонов Cyfral не подходят для подавляющего большинства контроллеров.
23. Не добавляются ключи серии ТМ2004. Мастер-ключ той же серии.
Ключи этой серии — заготовки. И скорее всего являются клонами одного и того же ключа. Один из клонов уже прописан в ваш контроллер как мастер-ключ. Следовательно, все остальные ключи так же являются мастерами, и добавить их в контроллер в качестве простых ключей нельзя.
24. Не вносятся в память новые ключи. Удалось запрограммировать только первую карту из партии.
Все ключи в партии одинаковые, то есть, являются клонами одного и того же ключа и обладают одним и тем же кодом. С точки зрения контроллера вы пытаетесь несколько раз записать в его память один и тот же ключ.
Настройка паролей установщиком
Настройка паролей включает в себя функции добавления, изменения и удаления пароля.
Примечания
1 Пароль установщика (пароль с номером 1) можно только изменить.
2 Нельзя добавить пароль, если уже существует пароль с таким номером.
3 Нельзя задать несколько одинаковых паролей.
4 Нельзя удалить или изменить несуществующий пароль.
Вариант 1 Пароль предназначен для управления шлейфами.
Выберите один из предложенных уровней доступа ("ВЗЯТИЕ И СНЯТИЕ", "ВЗЯТИЕ", "ВСЕ ФУНКЦИИ") для
управления шлейфами и нажмите "ENTER".
Вариант 2 Пароль предназначен для управления разделами.
На запрос уровня доступа ввести один из уровней доступа из диапазона от 1 до 252. Описание настройки уровней доступа для управления разделами приведено в п. 2.1.7.
Пульт позволяет вводить в качестве пароля не только PIN-коды, но и ключи Touch Memory или Proximity-карты. Ввод таких паролей выполняется по изложенному выше механизму, но ключи Touch Memory или Proximity-карты вводятся с подключенного к пульту прибора "С2000-4" (со считывателем "С2000-Proxy" при вводе карт). На запрос пульта "НОВ.ПАРОЛЬ:" коснитесь ключом "Touch Memory" считывателя прибора "С2000-4" (поднесите карту к считывателю "С2000-Proxy"). Если пароль считан успешно, пульт выдаст звуковой сигнал "Успех" и предложит подтвердить ввод пароля. На запрос "ПОДТВЕРДИТЕ:" повторно коснитесь считывателя ключом (поднесите к считывателю карту).
Важное замечание: вводимые ключи (карты) не должны быть записаны в память прибора "С2000-4"!
Изменение пользователями значений своих паролей В процессе эксплуатации системы пользователи могут менять значения своих паролей с пульта "С2000". Эта функция доступна, если параметр "ИЗМ.ПАРОЛЕЙ" имеет значение "включено" (см. п. 2.2.4.4). В заводской поставке этот параметр выключен и функция изменения значений своих паролей недоступна. Ниже описан механизм изменения паролей пользователями.
Нажмите клавишу пульта "PROG".
Введите пользовательский пароль.
ПАРОЛЬ:_
На запрос "ИЗМЕН. ПАРОЛЬ?" нажать "ENTER" для
подтверждения или "CLEAR" для отмены операции.
Введите пароль. Вместо вводимых цифр будет от отображаться символ НОВ. ПАРОЛЬ: "*".
Если пароль короче максимальной длины пользовательского пароля, то его ввод завершается нажатием кнопки "ENTER".
Максимальная длина пользовательских паролей равна значению параметра "MAX. ПАРОЛЬ" в меню "51 РЕЖИМ". Звуковой сигнал "Ошибка" по окончании ввода пароля сигнализирует о том, что такой пароль уже запрограммирован под другим номером.
Повторно введите пароль. Звуковой сигнал "Ошибка" по окончании ПОДТВЕРДИТЕ: ввода пароля сигнализирует о том, что пароли при первом и контрольном вводе не совпали.
Где-то в 2009 году, когда еще речи не шло о группе компаний в сегодняшнем виде, i-Free арендовала помещения в бизнес-центре, сначала занимая одну комнату и расширяясь с годами.
Филиалы в шести странах мира и размещение «с трудом» в четырёх бизнес-центрах Санкт-Петербурга ещё впереди, а пока только 5 кабинетов в разных концах коридора и даже на разных этажах. Коридор общий для разных арендаторов, вход в БЦ свободный. Бегая к коллегам в другой кабинет, замыкать двери на ключ нередко забывали. Стало быть, СКУД стал необходимостью. Задумались о решении, и тогда выбор пал на Болид.
Почему Болид? Альтернатив особо не было, что было реализовано в бизнес-центре, то и «продлили» для себя, просто потому, что был нужный специалист «под рукой».
Быстро решили отделить свою систему от бизнес-центра, чтобы не было дискуссий о доступах и управлении СКУДом.
После появления большего количества помещений, отказались от контактных «таблеток» в пользу более удобных бесконтактных. Появились считыватели em marine, карточки. Купили «аж 150 карточек» и вбивали их в систему.
Спроектировали, смонтировали, настройка закончена, карточки выданы, пошла ежедневная работа.
Я опущу плюсы, буду писать о минусах, чтобы было понятно, как и почему мы пришли к сегодняшней системе.
Итак, минусы:
— для простой выдачи карточки требуется специалист, обученный работе с весьма замысловатым интерфейсом Болида, имеющий соответствующие доступы в программу управления. Значит «в отпуск нельзя, болеть нельзя, умереть запрещено под страхом смертной казни»;
— очень быстро пришло понимание, что карточки нужно не только выдавать, но и менять. При росте компании свыше 200 сотрудников теряли не менее 2-х карточек в неделю;
— гораздо чаще «ой я забыл сегодня дома, дай карточку». До десятка в день;
— а еще «к нам гости из Пекина, 10 человек, в коридоре, нужно срочно карточки… что значит тебе некогда? мне же нужно!»;
— дублирование ввода информации — кадровик вводит информацию о сотруднике в 1С, администратор — в AD, инженер СКУД — в Болид. Три раза;
— а еще, компания оплачивает питание сотрудников, и всё время в воздухе витала идея «а как бы это нам по карточкам обедать в нашем кафе»;
— «а неплохо бы еще вооот такой отчётик, у нас же все ходы логируются… что значит нельзя сделать отчет? это же база данных. ». Отчеты у Болида тогда были предусмотрены, но за деньги. И весьма ограниченный набор отчётов при этом;
Первым шагом к интеграции стал перевод базы данных Болида на сервер. Описание БД есть, попробовали подключиться из 1С — ура! Вопрос с отчетами решен. Какой хотим, такой и получаем.
Шло время, и была разработана система оплаты питания «по карточкам», предвестник нынешнего наЛанча
Система питания потребовала формата Mifare, дабы организовать на карточке «кошелёк», пришлось заменить все считыватели. И это был следующий этап.
В какой-то момент мы выросли из «нашего» бизнес-центра, арендовали дополнительно еще два этажа в другом. Подключили удаленные помещения по локальной сети, благо Болид позоляет такую архитектуру. Намного позднее к нашей системе подключили даже филиалы в Москве, Украине, Казахстане.
Узким местом остались турникеты на входе во второй БЦ — пришлось навешать на чужие приборы, работающие с em marine, наши считыватели Mifare. Если «на этажах» вход в наши помещения мы контролировали самостоятельно, то «на турникеты» приходилось регулярно передавать списки ключей, новых и заблокированных. Один раз в неделю, что создавало проблемы для «потеряшек» и новых сотрудников. В какой-то момент удалось договориться с удаленными бизнес-центрами поставить параллельно не считыватели, а наши приборы, подключенные по сети. И тогда вопрос обновления ключей стал делом минут, а не дней.
В то же время мы активно изучали Болид изнутри, это оказалась довольно гибкая система. За счет внутреннего макроязыка сценариев, нам удалось дисциплинировать сотрудников: ежедневно скрипт проверял порядка 50 помещений на предмет взятия под охрану, если помещение не под охраной, создавался алерт ответственному, для разборки полетов. Плюс дополнительные удобства: постановка под охрану сразу нескольких помещений при определенном алгоритме, или получение комментариев от охраны на e-mail, при возникновении тревожных ситуаций.
Шло время, наконец закончился переход на Mifare и мучения с двумя карточками у сотрудников. Отчеты по СКУД уже в 1С, корпоративное питание тоже, дело за малым — добиться того, чтобы данные из 1С сами попадали в контроллеры. Здесь нам на помощь пришел комплект разработчика для Ориона Про.
С помощью XML-RPC процедур мы смогли немедленно обновлять данные на контроллерах системы, оперативно блокировать ключи или изменять уровни доступа сотрудников.
Вот пример, как можно поиграться с дверьми, если у вас аналогичная система — запрос ControlAccess отправляет команду на открытие двери, для этого нам понадобится Curl и запрос вида:
Сохраняем в test.txt отправляем на сервер СКУД, в нашем случае он локальный C:\curl\bin\curl.exe -X POST -d @C:\test.txt 127.0.0.1:8080
В скором времени наш основной БЦ стал уже тесен и не удовлетворял текущим запросам, для этого специально для нас было надстроено три этажа в конгрессно-выстовочном центре по соседству, в котором и сейчас благополучно находится наш главный офис.
В ходе знакомства с текущими системами нового бизнес-центра нам снова встретился Болид: в виде пожарной, охранной системы и системы контроля доступа, на нем мы и продолжили строиться.
Сборы и переезд — отдельная тема, но результат того стоил того.
Интеграция болида в 1С существенно облегчила администрирование, позволила создавать автоматические правила по смене уровней доступа при перемещении сотрудника между отделами и автоматической блокировки при увольнении, но при замене карт по-прежнему требовалось вмешательство оператора.
Список сотрудников с телефонами хранится в 1С, ежедневно в ноду SMS-Direct выгружается белый список телефонных номеров сотрудников. При поступлении SMS с запросом номер телефона проверяется по списку, если нет в списке, отправляется ответ о том, что хорошо бы зайти в отдел HR и провериться, если всё Ok — генерируется случайный короткий номер и отправляется в 1С и сотруднику, 1С конвертирует пин-код в ключ для контроллеров:
1234 = F300000000123401
4321 = 1B00000000432101
9876 = 9E00000000987601
4582 = 8200000000458201
123456 = 0500000012345601
Если разобрать последний пример, то 05 – контрольная сумма, 000000 – добивает до 16 символов, 123456 – наш короткий код, 01 – добавляется в конец ко всем ключам.
Циклическая контрольная сумма получается по правилу фирмы Dallas. Расчет осуществляется следующим образом:CRCTable: array [0..255] of byte = (
0,94,188,226,97,63,221,131,194,156,126,32,163,253,31,65,
157,195,33,127,252,162,64,30,95,1,227,189,62,96,130,220,
35,125,159,193,66,28,254,160,225,191,93,3,128,222,60,98,
190,224,2,92,223,129,99,61,124,34,192,158,29,67,161,255,
70,24,250,164,39,121,155,197,132,218,56,102,229,187,89,7,
219,133,103,57,186,228,6,88,25,71,165,251,120,38,196,154,
101,59,217,135,4,90,184,230,167,249,27,69,198,152,122,36,
248,166,68,26,153,199,37,123,58,100,134,216,91,5,231,185,
140,210,48,110,237,179,81,15,78,16,242,172,47,113,147,205,
17,79,173,243,112,46,204,146,211,141,111,49,178,236,14,80,
175,241,19,77,206,144,114,44,109,51,209,143,12,82,176,238,
50,108,142,208,83,13,239,177,240,174,76,18,145,207,45,115,
202,148,118,40,171,245,23,73,8,86,180,234,105,55,213,139,
87,9,235,181,54,104,138,212,149,203,41,119,244,170,72,22,
233,183,85,11,136,214,52,106,43,117,151,201,74,20,246,168,
116,42,200,150,21,75,169,247,182,232,10,84,215,137,107,53);
KeyCode: array[1..8] of byte;
KeyCode[ 8 ] := 0;
For j := 1 to 7 do
KeyCode[ 8 ] := CRCTable[ KeyCode[ 8 ] xor KeyCode[ j ] ];
Теперь каждый сотрудник может самостоятельно в любое время заменить себе проходку и попасть в офис согласно своему уровню доступа, да ещё и пообедать «по проходке» через пару часов после активации.
Если форм фактор в виде карточки не устраивает, любой сотрудник может взять кожаный брелок, силиконовый браслет или наклейку на телефон — кому что удобнее — и самостоятельно активировать при получении, в отделе HR по той же процедуре.
В процессе этой автоматической замены, конечно же, слишком много посредников, и всё это можно сделать на одном устройстве в виде планшета с gsm и nfc или raspberry с подключенным считывателем и gsm модемом, но в исходных данных у нас был Болид, и нам важно было показать возможности интеграции и автоматизации системы контроля доступа именно на его основе.
Выводы и итоги
Эти решения помогли нам избавиться от ручного вмешательства в СКУД; свести к нулю риск возникновения ошибок при назначении уровней доступа и замене\выдаче ключей; ускорить выдачу новых карт; повысить общую безопасность системы и интегрировать новые сервисы.
По прошествии нескольких лет наш партнер, достаточно крупная компания, занимающаяся ритейлом в сфере FMCG, обратилась за помощью в подобной интеграции в свою инфраструктуру, что мы успешно сделали, естественно, учитывая все трудности, с которыми нам пришлось столкнуться при внедрении системы в i-Free. То есть сейчас наше решение доказало возможность быстрого масштабирования и в других компаниях, независимо от специфики работы и количества сотрудников.
Эта инструкция для пожарной сигнализации. Индикация светодиодов: зеленый - норма, красный - пожар.
Если индикация сделана под охранную сигнализацию, то поправьте инструкцию!
Инструкция по использованию пожарной сигнализации.
Прибор «С2000-БКИ» предназначен для выдачи состояний разделов на встроенные световые индикаторы и звуковой сигнализатор, а также для взятия/снятия разделов сигнализации с охраны.
Индикатор прибора «Работа» должен гореть равным зеленым цветом. Если индикатор не горит или горит индикатор «Нет связи», следует обратиться в техническую поддержку.
Тревога раздела.
При срабатывании пожарных извещателей индикатор «Пожар» загорается красным светом. Так же мигает красным светом индикатор с номером соответствующего раздела, в котором сработал извещатель.
Отключение оповещения (сирен) после срабатывания пожарных извещателей.
После того, как предприняты все действия, предусмотренные при срабатывании пожарной тревоги, снимите тревожный раздел с охраны. Для этого нужно кратковременно нажать кнопку соответствующего раздела. Для ввода системы в дежурный режим, сработавшие разделы нужно «поставить на охрану». Кнопка «Сброс» предназначена для отключения звуковой сигнализации прибора «С2000-БКИ».
Постановка раздела на охрану.
Постановка раздела на охрану производится кратковременным нажатием на кнопку соответствующего раздела, после чего световой индикатор данного раздела должен загореться зеленым.
В случае если после команды постановки раздела на охрану индикатор «Невзятие» начнет мигать красным светом, вызовите техническую поддержку. Это значит, что один или несколько извещателей не готовы встать на охрану.
Индикация разделов охраны.
Прибор «С2000-БКИ» имеет 8 системных индикаторов и 60 кнопок разделов с трехцветными индикаторами, отображающими состояние разделов охраны ( группы извещателей).
Читайте также: