Подключение ППКОП к ПАК Астра
1. Общие сведения
Существуют 2 основных варианта удаленного контроля систем с ППКОП серии Pro с помощью ПАК Астра:
1) вариант использования публичного сервера.
Этот вариант пригоден для удаленного контроля с помощью специальной программы "клиент АРМ ПАК Астра", устанавливаемой на компьютер (с ОС WIN7 - WIN10) и подключенным Internet, и мобильных приложений Security Hub для ОС Android и iOS. Вариант удобен для случаев организации удаленного компьютерного контроля какого-либо крупного объекта. Бонусом при этом идет возможность контроля с помощью мобильных устройств. Преимущество - отсутствие затрат на серверное оборудование, хозоргану достотчно приобретения только оборудования ОПС с модулями коммуникации. Настройку системы ОПС может провести сам хозорган.
2) вариант использования какого-либо из выделенных серверов для контроля множества объектов с установленными системами ОПС на базе ППКОП серии Pro (или УОО Security Hub).
Этот вариант является базовым для функционирования какой-либо охранной структуры с собственными пультами централизованного наблюдения (ПЦН). Охранная структура приобретает серверное оборудование, устанавливает на свои компьютеры "клиенты ПАК..." или организует трансляцию в протоколе Surgard на существующее пультовое ПО для работы своего персонала и ведет свою охранную деятельность множества вверенных ей объектов со своими хозорганами. Настройка систем ОПС проводится техническим персоналом этой охранной структуры. Работа мобильных приложений подконтрольна охранной структуре и оговаривается в договорах на охрану.
Подключение системы ОПС с ППКОП серии Pro выполняется после завершения всех настроечных и отладочных работ в объеме, описанном в главе "Настройка оборудования, модуль настройки". Заключительным "аккордом" настроечных работ, выполняемых с системой ОПС, является введение IP-адреса и номера порта, описанные в разделе 3.10. Ввод информации для Internet-соединений через сети с TCP/IP главы "Настройка удаленного оповещения".
Эта операция может быть выполнена со значениями "по умолчанию", которые приведут к подключению ППКОП к публичному серверу. Разрешение возможных вопросов по подключению в этом случае проводится через службу технической поддержки ТЕКО.
Или операция выполняется со значениями, присущими выделенному серверу охранной структуры, с соответствующим подключением. В этом случае разрешение вопросов подключения находится в ведении службы поддержки соответствующей охранной структуры.
2. Подключение к ПАК
Предупреждение!
Для подключения к ПАК все оборудование системы ОПС должно быть обновлено с помощью программного обеспечения, входящего в состав Модуля смены ПО ПКМ, скачанного с сайта ТЕКО позднее, чем 23 ноября 2018 года. Ранее созданная, настроенная и функционирующая система ОПС подлежит обязательному обновлению с помощью указанного ПКМ.
Общая методика работ по подключению
Здесь рассматривается вариант подключения к публичному серверу, иной вариант с выделенным сервером аналогичен.
2.1. Провести обновление всего, входящего в состав системы ОПС оборудования по методикам главы "Обновление ПО устройств"
2.2. После обновления собрать и настроить систему по методикам главы "Настройка оборудования, модуль настройки", провести ее проверку по методикам главы "Тестирование". После завершения настроек в окне "Параметры получателя" удаленного оповещения выбрать тип оповещения и согласившись со значениями, подставленными по умолчанию, сохранить
Для иных вариантов подключения на выделенные сервера значения ввести вручную.
Сохранить и произвести запись в ППКОП.
2.3. В окне "Настройки ППКОП" прочитать сгенерированный серийный номер и записать его на память. Это будет идентификационным признаком для подключения ППКОП к серверу
2.4. С компьютера в любом браузере открыть WEB-интерфейс сервера Security Hub 
для регистрации
В процессе регистрации после нажатия "Зарегистрироваться" обязательно вводить реальный почтовый адрес, реальный номер своего телефона, на который в следующем шаге будет передано SMS для подтверждения вновь создаваемого аккаунта
Реальным признаком (логином) зарегистрированного аккаунта для работы мобильных приложений и клиента ПАК Астра будет являться именно введеный почтовый адрес.
В случае начала работы во вновь скачанном и установленном на мобильном устройстве приложении из магазинов приложений для Android и iOS первичная регистрация аакаунта будет происходить все равно в WEB-интерфейсе сервера Security Hub .
2.5. После регистрации аккаунта по ссылке из описания ПАК Астра перейти на страницу загрузки клиента ПАК Астра
С этой страницы загрузить на компьютер программу-инсталлятор клиента. При переходе по ссылке возможны предупреждения, генерируемые ОС Windows, сделать исключение
и получить программу-инсталлятор 
.
2.6. Запустить установку клиента. В процессе установки опять могут появиться предупреждения, генерируемые ОС Windows, сделать исключение
В процессе работы установщика практически не требуется каких-либо корректировок
В результате на рабочем столе появятся иконки конфигуратора и собственно клиента. Установка закончена.
2.7. Запустить конфигуратор 
. В окне конфигуратора выбрать закладку "Сеть" и проверить поля с IP-адресом сервера и номером порта. По умолчанию установлен адрес публичного сервера и соответствующий порт
Для выделенного сервера эти поля должны быть соответствующим образом изменены и сохранены.
2.8. Запустить программу ПЦН 
.
В окне авторизации ввести созданные при выполнениии п. 2.4. логин и пароль аккаунта
Откроется окно клиента с возможностями, присущими пользователю с правами Администратор домена
2.9. Для привязки ППКОП два сценария действий в зависимости от того, когда выпущен цетральный ППКОП, используемый в системе ОПС.
2.9.1. ППКОП выпущен в декабре 2018 года и позже.
1) Открыть прибор и осмотреть печатную плату. Найти наклейку с серийным номером и штрих-кодом на печатной плате (должен начинаться с заглавных букв SN). Все цифры в совокупности представляют собой номер устройства (в нашем случае - ППКОП). В цифровой последовательности номера на наклейке важно выделить последние 4 цифры - это PIN. В качестве примера показан реальный номер реального устройства
2) В закладке "Устройства" окна ПЦН СПИ Астра нажать "Добавить устройство в домен"
3) В открывшемся окне "Привязать устройство к домену" ввести полный номер (все цифры последовательности) в поле "Адрес устройства (аккаунт)". Если в цифровой последовательности имеются нули в старших разрядах слева, то их можно опустить.
Затем в поле "Пин-код" повторить последние четыре цифры (PIN). Здесь нули опускать нельзя!
Выбор в поле "Кластер" должен быть однозначен - Astra
4) После операции "Добавить" должно последовать сообщение об успешности
В случае каких-либо иных сообщений обратиться в службу технической поддержки по телефону 8 800 100 89 45
5) В итоге в закладке "Устройства" появится устройство с указанным серийным номером. Оно принадлежит автоматически созданному домену при регистрации аккаунта (в примере "ivanpen80@bk.ru")
Для загрузки конфигурации из прибора на сервер закрыть его крышку, подключить его к сети Internet и подать питание. После окончания загрузки конфигурации на сервер в окне ПЦН СПИ Астра начнут отображаться события.
2.9.2. ППКОП выпущен до декабря 2018 года
1) Открыть прибор и осмотреть печатную плату на предмет отсутствия наклейки с серийным номером и штрих-кодом, вида
Это главный отличительный признак выпуска до декабря 2018 года.
2) Провести обновление программного обеспечения всего оборудования системы, как указано в п. 2.1.
3) Вычитать из окна настроек ППКОП серийный номер (см. п. 2.3.). Вторым отличительным признаком прибора выпуска до декабря 2018 года будет наличие цифр "9" в старших разрядах номера, вычитанного после обновления.
4) С вычитанным номером обратиться в службу технической поддержки по телефону 8 800 100 89 45 для получения PIN-кода.
5) Ввести вычитанный номер и полученный PIN-код в соответствующие поля окна "Привязать устройство к домену" ПЦН СПИ Астра.
6) Следующие операции аналогичны
Предупреждение для обладателей тех ППКОП, которые были выпущены до декабря 2018 года, но уже воспользовались ранее полученным ПКМ, распространявшемся с мая 2018 года по 23 ноября 2018 года, и подключили свои ППКОП к ПАК.
Ваше оборудование (ППКОП и частично проводные расширители, подключаемые по интерфейсу RS-485), подлежит обязательному обновлению с помощью ПО из ПКМ, опубликованного на сайте ТЕКО 23 ноября 2018 года.
После обновления в ППКОП изменится серийный номер, генерируемый в окне настроек ППКОП (см. п. 2.3. ). В связи с этим ранее выполненное подключение к ПАК утратит силу. В клиенте ПАК и мобильных приложениях будет по прежнему отображаться ППКОП со старым номером и событий по нему поступать не будет. Для устранения этого несоответствия необходимо обратиться в службу технической поддержки по телефону 8 800 100 89 45 и сообщить условия утраты связи с вычитанным новым серийным номером. После получения нового PIN-кода потребуется переподключение путем привязки нового устройства с новым номером и PIN-кодом с отвязкой старого. Для отвязки устройства
Обязательным условием восстановления связи мобильных приложений с контролируемым оборудованием является "перезаход" в приложение на мобильном устройстве через процедуру "Сменить пользователя" по цепочке
При повторном входе использовать прежние значения аккаунта.
3. Особенности использования мобильных приложений для систем с ППКОП серии Pro
Пояснение
Во процедуре создания аккаунта в WEB-интерфейсе сервера Security Hub автоматически присваиваются права Администратор домена с целью обеспечения возможности использования публичного сервера лицам, самостоятельно купившим оборудование ОПС и желающим его использовать совместно с мобильными приложениями для решения задач собственности (дома, коттеджа и т. п.) и управления автоматикой.
Создание аккаунта с правами Администратора домена обеспечивает возможность в автоматически организованном домене определить самостоятельно и независимо контролируемые объекты, установить на них необходимое оборудование (несколько самостоятельно работающих систем с ППКОП) и раздельно контролировать и управлять ими. Все эти возможности обеспечивают мобильные приложения.
3.1. Привязка ППКОП с помощью мобильных приложений
Предупреждение
Здесь и далее описывается методики применительно к мобильному приложению для ОС Android, для мобильного приложения ОС iOS действия аналогичны, хотя могут иметься некоторые отличия в процедурах, связанные с отличиями ОС
Мобильные приложения можно использовать для подключения оборудования начиная с момента, когда в WEB-интерфейсе первичный аккаунт с правами Администратор домена уже создан. Для этого вход в мобильное приложение должен быть выполнен именно этим созданным аккаунтом. Далее выполнить шаги по цепочке
После ввода названия объекта и принятия по умолчанию типа устройства Astra ввести номер либо считанный с наклейки на печатной плате (в случае выпуска ППКОП в декабре 2018 года и позже), либо вычитанный из окна настроек ППКОП (см. п. 2.3. в случае выпуска ППКОП до декабря 2018 года). Допускается использование сканирования наклейки камерой мобильного устройства.
При вводе вручную особенностью является введение PIN-кода в одной строке ввода номера последовательно без пробелов.
Далее происходит подключение и отображение объекта в приложении
3.2. Приложение обеспечивает многофункциональность включая администрирование домена (добавление и удаление объектов и устройств и т.п.).
В целях безопасности рекомендуется этот тип входа использовать только для создания обычных пользователей системы или добавления нового оборудования. Поэтому необходимо создать вторичные аккаунты с понижением в правах (ролях) и именно этими аккаунтами активированные приложения могут контролировать объекты и устройства находясь в руках разных пользователей (например членов одной семьи, проживающей в одном доме). Совместное и одновременное использование одного и того же аккаунта с правами Администратора домена на разных устройствах программно запрещено.
Создание дополнительных вторичных аккаунтов нужно выполнить после привязки созданной и отлаженной системы с ППКОП серии Pro. Это можно выполнить с помощью клиента ПАК, мобильного приложения и WEB-интерфейса (кому как удобно). Важно только то, что создание вторичных аккаунтов должно происходить в любом варианте при авторизации первично созданным аккаунтом с правами (или ролью) Администратор домена
3.2.1. Вариант с помощью клиента ПАК
1) В окне ПЦН СПИ Астра перейти в закладку "Пользователи". Выбрав запись активного аккаунта нажатием кнопки 
открыть окно "Создать нового пользователя"
2) В этом окне последовательно ввести:
- в поле "Имя" - имя человека, кому будет назначен создаваемый вторичный аккаунт (например, с целью использования на его мобильном устройстве). Допускается ввод на любом языке
- в поле "Логин" - имя его для использования при авторизации в любом инструменте - клиент ПАК, мобильное приложение, WEB-интерфейс. Рекомендуется ввод латиницей
- в поле пароль - любая цифробуквенная последовательность из соображний хорошей запоминаемости, но сопротивляемости взлому подбором. Рекомендуется не менее 6 знаков
- в поле "Контакты" - минимальные сведения о человеке (важно для работы операторов на ПЦН)
- в поле " Телефон" - реальный номер телефона, по которому человек доступен для контакта с ним (важно для работы операторов на ПЦН).
3) Далее установить необходимый статус аккаунта вводом соответствующих полномочий флажками ("√"). Для работы мобильных приложений на устройствах членов семьи, проживающих в одном охраняемом доме так, чтобы работал и контроль состояний системы ОПС, и обеспечивалось управление, необходимы совместные полномочия "Хоз. орган" и "Оператор ДПУ"
4) После сохранения в список добавляется еще одна запись.
С этого момента времени допустимо использовать вновь созданный вторичный аккаунт на любых мобильных устройствах без помех работе основного.
3.2.2. Вариант с помощью мобильного приложения
После входа в мобильное приложение первично созданным аккаунтом выполнить шаги по цепочке
Особенностью является выбор из двух вариантов полномочий "Только просмотр" и "Просмотр и управление" для создаваемого вторичного аккаунта.
Эти варианты соответствуют ролям "Оператор ДПУ" и "Оператор ДПУ"+"Хоз. орган" в терминах для ПАК Астра.
3.2.3. Вариант с помощью клиента WEB-интерфейса
Процедура похожа на аналогичную в мобильном приложении.
В окне WEB-интерфейса вызвать меню и перейти в окно "Опции". Выбрать запись активного аккаунта, затем нажатием кнопки открыть окно "Создать нового пользователя"
В окне "Опции" открыть список пользователей, зарегистрированных в домене
Открыть окно "Добавить нового пользователя" нажатием 
и заполнить поля аналогично мобильному приложению
После добавления в окне "Опции" среди пользователей появится новый
