Kom igång med RCO

Standardläsning för RCO av UID (Unique IDentifier) med MIF/PROX (EM) är det vi kallar block (4 bytes). I vårt system kan man inte göra någon ändring för Prox men för Mifare-läsare kan vi ställa in hur UID ska tolkas (och mer).

Detta görs genom att i menyn Konfig. Mif-läsare under huvudmenyn Enheter.

För UID tolkning kan man då välja Block (4 bytes), linjär (LSB) eller linjärt omvänd (MSB) där de linjära tolkningarna kan styras upp till 16 bytes (äldre hårdvara kan sakna stöd för så pass långa ID).

Beräkning av block sker enligt följande.

Låt oss säga att vi har ett UID på (MSB, hex) 80 70 9D 9A 4C 24 04

Då plockar vi ut de sista 4 bytes, 9A 4C och 24 04

Sen beräknar vi om dessa till decimalt.

9A 4C = 39500

24 04 = 09220 (om kortare värde än 5 tecken, fyll på med inledande 0or)

Slår sedan ihop dessa vilket ger 3950009220. Om kortet på användaren är ett långt kort (stöder mer än 9 tecken) så är vi klara. Om det är ett kort kort som stöder max 9 tecken tar vi bort första siffror så det blir 9 tecken kvar (i vårt exempel 950009220).

Den inbyggda ingångsegenskapen för dörrmiljöer Knappöppning är endast momentan och en hållande signal kan inte hålla dörren olåst.

För att lösa uppgiften får man i stället använda ingångsegenskapen Kommando - Dörr olåst. Det finns 3 olika kommando ingångar och samtliga är pulstriggade, d.v.s. återställning av signalen återställer inte funktionen. Detta medför att om man vill låsa dörren igen får man använda någon av de nedan andra två kommando-egenskaperna.

Kommando - Lås dörren låser dörren oavsett vad tidsscheman säger.

Kommando - Återställ dörren återställer dörren till grundprogrammering. D.v.s. om ett tidsschema säger att dörren ska vara olåst så kommer den bli olåst.

E-postfunktionen i M5 togs fram med krav på användarnamn och lösen. Sen har det tydligen i vissa fall fungerat med att inte ange användarnamn och lösen.

I och med att fler och fler E-post servrar har höjt sina säkerhetskrav för TLS versioner så behövde vi uppdatera vår E-post hantering. Denna nya hantering släpptes i M5 v5.49.5 och innebär att vi numera stöder TLS 1.2 och 1.3 för E-postservrar. Ingen förändring har utförts gällande krav på användarnamn och lösen. Däremot har vi sett att vissa kunder har använt anonym funktion vilket numera fallit ur. Det finns idag ingen plan på att åtgärda detta då det är en funktion vi tekniskt sett aldrig haft och inte vill stödja.

Säkerhetsnivåer man numera kan välja på och vad de utför

• NONE - Ingen SSL eller TLS kryptering ska användas.
• AUTO - När detta är valt då är det den angivna porten som avgör vilken nivå man faktiskt använder. Port 465 ger SSL_ON_CONNECT. Övriga portval ger STARTTLS_WHEN_AVAILABLE.
• SSL_ON_CONNECT - Anslutningen ska använda SSL eller TLS kryptering omedelbart. Används normalt med port 465.
• STARTTLS - Anslutningen höjs till att använda TLS kryptering efter handskakning skett. Om mejl-servern inte hanterar STARTTLS så misslyckas anslutningen med System.NotSupportedException. Om ingen port anges kommer vi använda 587.
• STARTTLS_WHEN_AVAILABLE - Anslutningen höjs till att använda TLS kryptering efter handskakning skett men bara om mejl-servern hanterar STARTTLS.

Viss loggning kan spåras genom DebugFilter=1024 i RaSettings.ini vilket medför loggar i RaServerLog.txt

Felmeddelanden vid användning av "Test e-post" genereras inte av M5 utan är vad E-post servern ger till svar.

Årskalendern används för att skapa planerade undantag för tidsscheman som används i behörigheter på kort samt funktioner.

Årskalendern är unik för varje domän men det går att kopiera en domäns planering till en annan domän ifall detta önskas.
I kalendern finns de vanliga veckodagarna mån-sön samt 5 st specialdagar. Dessa är vad man placerar ut i kalendern för att aktivera era undantag.

Vanligt scenario:
Man har att söndagar är programmerade så larmet är tillkopplat och alla dörrar är låsta. Man vill ha att röda dagar beter sig likadant. Då placerar man ut söndag på varje röd dag vilket medför att de röda dagarna kommer få samma beteende som söndagar. Ett undantag helt enkelt.

Specialdagar

Vi har 5st specialdagar för varje domän. Dessa kan programmeras om under inställningar->inställningar

Den viktigaste inställningen är bocken för Generell. Denna är som standard vald. När den inte är vald så kallas det att dagen är Kompletterande.

Generella specialdagar

Generella specialdagar kan ses som att veckan har flera dagar. Lägger man en generell specialdag på ett datum så medför det att veckodagen helt byts ut i domänen och samtliga tidsscheman blir däremd påverkade. Man kan jämföra med hur vi i det korta exemplet ovan bytte ut en dag mot en söndag. Endast en veckodag eller generell specialdag kan läggas på ett datum. Försöker man lägga ytterligare så byts den första ut.

Kompletterande specialdagar

Kompletterande specialdagar beter sig som undantag och inte veckodagar. När en kompletterande dag läggs på ett datum så kommer endast de tidsscheman som är programmerade för specialdagen att ta hänsyn till denna genom att ersätta dagens veckodag. Övriga tidsscheman faller tillbaka till datumets veckodag och bibehåller normal funktion. Man kan lägga flera kompletterande specialdagar på samma datum. Däremot kan man inte ha en kompletterande specialdag tillsammans med en utplacerad veckodag eller generell specialdag.

Vi rekommenderar denna inställning för enklare administration av sitt system.

Administration

Om man har tillgång till flera domäner så ska man innan man börjar administrera säkerställa att rätt domän är vald för kalendern. Detta görs i rullgardinen ovanför kalendern. Det finns flera verktyg för att administrera sin årskalender och dessa finns som flikar längst till höger i fönstret för årskalendern. Placera ut Intervall Semesterperiod Helgdagar Exportera

Placera ut - Manuellt lägga ut ett undantag på ett datum

Denna är enkel, man drar från listan till höger ut en dag till det datum man vill ha denna på.

Intervall - Lägga ut en period i kalendern för undantag, exempelvis Skollov

Handling: Placera ut eller Ta bort Dagtyp: Den veckodag eller specialdag man vill palcera på alla förekomster enligt nedan Frekvens: Flera val, ex 1 gång/vecka Startdatum: Periodens första dag, dvs första förekomsten. Slutdatum: Periodens sista dag Skriv över tidigare information: Om denna inte väljs så placeras inget ut på berört datum om det redan finns data. Exempel: Om man vill placera ut SP1 varje måndag i 3 veckor väljer man placera ut, dagtyp som SP1, frekvens 1 gång/vecka, startdatum med den första måndagen, slutdatum som ett datum före ev 4e förekomsten (enklast sista måndagen), bockar i skriv över och trycker sen på placera ut. Blev det fel så använder man handlingen ta bort.

Semesterperiod - Industrisemester (gammal funktion, ska normalt inte användas)

Man aktiverar, väljer sin period och trycker spara. Denna funktion medför följande Alla dörrar i domänen har säkerhetsnivå Kort & pinkod oavsett övrig programmering Behörighetsgrupper där man bockat i Semesterstyrd blir giltiga till skillnad från att de annars är spärrade. Detta är en funktion som är till för när man har t.ex. sommarpersonal och vill ha högre säkerhet på dörrar.   Viktigt: Då denna tar bort Enbart kort och Dörr olåst så är det bättre att använda specialdagar och datumperioder på behörighetsgrupper.

Helgdagar - Placera ut valfri veckodag/specialdag på namngivna helgdagar

Land: Vilket land man är i Dagtyp: Vilken veckodag el. specialdag man vill placera ut. Vanligtvis Söndag Startdatum: Periodens första dag Slutdatum: Periodens sista dag Skriv över tidigare information: Om denna inte väljs så placeras inget ut på berört datum om det redan finns data. Helgdagslista: Öppnar ett fönster där man ser och kan välja vilka dagar man vill ta hänsyn till i det valda intervallet. När man valt klart i sin lista trycker man på Lägg till för att placera ut i kalendern OBS: Faktisk utplacering sker från fönstret för Helgdagslista.

Exportera - Dela en periods inställningar till en annan domän

Domäner att exportera till: Vilken eller vilka domäner man vill kopiera till. Dagtyp att exportera: Endast de valda dagtyperna kopieras över Startdatum: Periodens första dag Startdatum: Periodens sista dag Skriv över tidigare information: Om denna inte väljs så placeras inget ut på berört datum om det redan finns data.

Med släppet av version 5.49.8 så lades det bl.a. till möjligheten att ställa om klienter så de inte prenumererar på

• • realtidshändelse i onödan - D.v.s. man kan helt stänga av att en klient använder händelsefönstret för att minska trafiken från server till klient. Rapporter påverkas inte så man kan alltid söka på händelser.

  • systemtiden konstant - Vi skickar serverns tid till samtliga klienter. Detta kan bli mycket data då vi inkl. sekundvisning. Man kan nu stänga av sekundvisningen och därmed minska trafiken.

Utför följande på klientdatorn

1. Om R-CARD M5 Arbetstation är öppen, stäng denna.
2. Starta programmet Anteckningar som administratör (högerklicka och välj kör som..).
3. Från programmet öppna filen RaClientSys.ini som återfinns i mappen 

   C:\Users\<UserName>\AppData\Local\VirtualStore\Program Files (x86)\RCO Security AB\R-CARD M5

4. För att ta bort händelser - Lägg till IgnoreSystemEvents = 1
5. För att stänga av sekundhantering - Lägg till IgnoreSystemTimeSeconds = 1
6. Spara och stäng anteckningar.

Exempel: RaClientSys.ini

[Startsystem]
StartSystemNames=SERVERNAMN
System=SYSTEMNAMN
Server=SERVERNAMN
IgnoreSystemEvents=1
IgnoreSystemTimeSeconds=1
[Inställningar]
LanguageId=0

Viktigt:

Live-händelser måste vara aktiva på klienter som använder närvarofönster. Man kan däremot begränsa sekundvisning på dessa klienter. Observera att närvarofönster uppdaterar baserat på förändring i klockan och denna inställning medför då att närvarofönster endast uppdaterar vid minutomslag.

Som ni kanske märkt så måste telefonkort ha unika telefonnummer. Detta gäller endast ifall telefonkorten ligger på olika användare eller lägenheter.

Så om man lägger upp sina telefonkort enligt exemplet ovan så kan man ha samma nummer på olika kort och därmed få olika poster i sitt portregister.

Nackdel:

När man väljer att ringa upp individen i porttelefonen så kommer det oftast inte stå den post man valde, det kommer nämligen stå namneet på den första posten som har samma telefonnummer som den man valde.

En ny eller fabriksåterställd UC har DHCP aktiverat.

Dynamic Host Configuration Protocol (DHCP) är ett nätverksprotokoll som ger möjlighet att ge nätverksinformation åt datorer på ett nätsegment och tilldela datorerna IP-adresser samt DNS-servrar dynamiskt.

När en enhet inte får svar från DHCP servern så ska den hamna på segmentet 169.254.0.0/16 (nätmask 255.255.0.0). Flesta produkter på marknaden inkl. datorer slumpar en sådan adress. Vi på RCO har däremot för enkelhetens skull valt att lägga oss på en mer fast adress som är 169.254.254.X där X = undercentralens enhetsadress enligt dipparna (oftast 1).

Tips: Om man kopplar en ny UC till en dator som har DHCP aktivt så behöver man med ovan info alltså inte sätta IP inställningar på datorn för att kommunicera.

Tips: RCO rekommenderar att man använder DHCP i större nätverk. Detta då berörd IT avdelning kan sköta IP inställningarna direkt från nätverket så man slipper underhålla via M5.

För att kunna byta IP-adress på en undercentral måste man ha kontakt med den.

Vårt stöd för DESFire utvecklades mot EV2. EV3 är bakåtkompatibel med EV2 men kan ge något bättre läsavstånd.

Om du har ett motorlås som ansluts till en dörrmiljö i R-CARD 5000 så bör du inte använda en utgång programmerad som 'Larmets läge' om motorlåset ska följa larmet.

Istället så rekommenderar vi att man använder dörrmiljöns inbyggda styrning för motorlås, s.k. Dag-/nattlåssstyrning.

1. På dörrmiljöns inställningar, kryssa i 'Aktivera dag-/nattlåsning'.
2. Programmera utgången som ska styra motorlåset mot dörrmiljön med egenskapen 'Dag-/nattlåsning styrning av motorlås'.
3. Programmera en ingång mot dörrmiljön med egenskapen 'Låskolvsläge olåst' eller* 'Låskolvsläge låst' och koppla in denna mot motorlåsets utgång för låskolvens läge.

Rekommendation: Aktivera sekvensöppning på inställningarna under respektive UC, t.ex. med en sekund. Detta gör att alla låsen inte växlar exakt samtidigt vilket minskar risken för stora spänningsfall i systemet vid låsning/upplåsning. Parametern gäller per lokalbuss.

Standardprogrammeringen för dag-/nattlåsstyrning innebär att motorlåset är i låst läge tills passage görs i kortläsaren.

Ska motorlåset vara olåst när larmet är frånkopplat så måste kortläsaren läggas till i funktionen 'Dörr i dagläge för dag-/nattlåsning' via en behörighet som är gitlig alla dagar 00-24.
Om dörrmiljön finns med i larmområdet med säkerhetsnivå som beror av larmområdets läge så kommer motorlåset att låsa när larmområdet kopplas till och ställa sig i upplåst läge när det är frånkopplat.

* Du kan ha två ingångar för låskolvsläget där den ena programmeras som 'Låskolvsläge olåst' och den andra som 'Låskolvsläge låst'.
Systemet har då status för båda dessa låskolvslägen istället för att anta att det t.ex. är låst när ingången för olåst läge inte är påverkad.

Teknikerlicens beställs via vår orderavdelning, kontaktuppgifter till dem finns här nedan.

För att lägga upp en egen bild i en ReadR-509 eller MapR-509 så kan man göra det på två sätt.

Bilden måste ha en upplösning om (B x H) 240 x 160 pixlar.
Då vår display har svart bakgrund rekommenderas detta för snyggaste effekt men det är inget tvång. Se exempel på bild med vit bakgrund nedan.

Metod 1 - Batch-verktyget

Via menyn Enheter så finns Överför logotypbild

I detta verktyg drar man in de enheter man vill skicka ut bilden till.

Man väljer sin bild och om man önskar kan man även lägga till en text som hamnar under bilden. Allt detta har en förhandsvisning enligt bild nedan.

Obs. att överföringen tar ett antal minuter och det är helt normalt.

Metod 2 - Enskild dörrmiljö

Via menyn Enheter -> Systemenheter

Markera berörd dörrmiljö, då finns fältet Logotypbild där man väljer in sin bild (se bild nedan).
Även textrader går att lägga till.

Överföring utförs sedan med knappen [Överför till enhet] på verktygsraden.

R-CARD M5 levereras med ett installationspaket från Microsoft SQL Server Express.

Det innebär att det finns vissa begränsningar i hur mycket data som kan hanteras. I ett större system med flera anläggningar med flertalet anknytningar kan mjukvaran R-CARD M5 upplevas som ”segt” på grund av denna begränsningarna.

Om ett system är tänkt att byggas vidare med fler än en databas eller flera anknytningar är det starkt rekommenderat att uppgradera SQL Server med en fullvärdig licens.

Begränsningar med SQL Server Express 2014:
Maximalt 1GB RAM-minne som används av databasmotorn
Maximal databasstorlek på 10GB
Maximal buffertcache på 1MB

Hisstyrningar används för att vid passage i läsaren aktivera unika reläer frånskilda dörrstyrningen vars behörighet kan skilja  mellan olika användae. Vanligaste användningsområdet är att styra vilka knappar i hissen man får använda, eller för att styra reläkopplade postboxar.

Viktigt:

• Hissenhet, läsare och utgångar måste ligga på samma lokalbuss/undercentral.
• Max. antal styrningar på en undercentral är 64 / antalet läsare man har kopplat in på lokalbussen.
  Exempel: Har man 5 läsare inkopplade kan man som mest ha 64 / 5 = 12 hisstyrningar.
• Hisstyrningar kommer in som KL enheter och tar upp sådana addresser på anknytningen, men de tar inte upp dörrplatser i undercentralen.

Gör så här:

1. Välj Enheter->Systemenheter.
2. Markera den undercentral som ska ha hisstyrning.
3. I fliken Allmänt under kategorin Hissenheter:
   • Sätt Antal hissenheter (våningar/styrningar)
   • Ange Startadress (första hissenhet) - Anger man adress 100 och har 4 enheter så skapas adress 100, 101, 102 och 103.
   • Ange Styrtid för hissenheter (sek) - Den tid som relät ska vara draget.
4. Spara inställningarna
5. Gör en hämtning av anknytningen inkl lokala bussar.
6. Namnge hisstyrningarna.
7. Gå in på respektive centralenhet (IO, DB / DIO) där utgången ska programmeras
8. Programmera en utgång med dörrmiljön som ägande enhet och hisstyrningen som egenskap.
9. I behörigheter, skapa behöriogher för ert använderscenario där både läsare och rätt våningar ligger med.
10. Lägg rätt behörigheter på berörda användare.

Tips: Önskar man att en våning är aktiv under specifika timmar kan man lägga hissenheten under funktion "Dörr olåst" med ett tidsschema.

I M5 Registrering lägger man till certifierade tekniker som ska kunna komma åt systemet.

Dessa fungerar så att man har en operatör aktiverad som tekniker vilket leder till att man vid inloggning av operatören får upp en extra inloggningsruta för certifikatet vilken höjer ens rättigheter i M5.

För att ta bort gamla certifikat så måste man gå in i datorns registerhantering och radera de nyckalr vi skapat där.

1. Öppna Regedit
2. Gå till följande registermapp 

   Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\RCO\Server\Cert

3. Radera berörda nycklar.
4. Starta om RaServer

Extra:

Om man har bytt lösenord på sitt certifikat så kommer det gamla lösenordet gälla på alla tidigare registrerade servrar. Detta innebär att man måste radera sitt certifikat på alla tidigare registrerade servrar för att sen lägga in det på nytt.