Как включить Ups apc

Обновлено: 21.11.2024

Проблема:
Как отключить сигналы тревоги на моем Smart-UPS?

Линейка продуктов:
Модели Smart-UPS, начиная с SU, SUA, SUM, SC, SCL, SMT, SMTL, SMX
Онлайн-модели Smart-UPS, начиная с с SURT, SR1, SURTD, SRT, SRTL

Среда:
Все модели, указанные выше, все серийные номера

Причина.
Устройства Smart-UPS используют звуковой сигнал для обозначения различных режимов работы. Некоторые клиенты могут захотеть отключить эти сигналы.

Разрешение:

Модели Smart-UPS со светодиодными индикаторами на передней панели (без ЖК-дисплея):
номера моделей этих блоков начинаются с SU, SUA, SURT или SUM. Вы можете отключить звук сигналов тревоги с помощью карты сетевого управления или Power Chute Business Edition. Отключение звуковых сигналов на этих устройствах приведет к отключению всего, кроме сигнала тревоги о низком заряде батареи, который представляет собой непрерывный звуковой сигнал в течение всего времени действия сигнала о низком заряде батареи. Отключить этот будильник невозможно. Вы можете настроить сигнал низкого заряда батареи с помощью Power Chute или карты сетевого управления. По умолчанию это 2 минуты. В качестве альтернативы, если устройство работает от батареи и вы хотите временно отключить сигнал тревоги о работе от батареи, вы можете нажать кнопку I/Test на передней панели ИБП. Это отключит сигнал о включении батареи до тех пор, пока устройство не подаст сигнал о низком заряде батареи.

Чтобы отключить звуковые сигналы в Powerchute Business Edition:
Нажмите на название ИБП, затем выберите «Настройки ИБП», установите для параметра «Звуковой сигнал» значение «Отключено», затем нажмите «Применить».

Чтобы отключить звук сигналов тревоги с карты сетевого управления:
В меню "Конфигурация" выберите "ИБП", затем снимите флажок "Звуковые сигналы" и нажмите "Применить"

Модели Smart-UPS с ЖК-экраном на передней панели:
Вы можете отключить все сигналы тревоги, включая сигнал низкого заряда батареи. Номера моделей этих устройств начинаются с SMC, SMT, SMTL, SMX или SRT. Вы можете настроить это с помощью карты сетевого управления, Power Chute Business Edition или непосредственно с ЖК-экрана. На ЖК-экране перейдите к экрану «Конфигурация» и выберите «Звуковые сигналы».

Мы только что приобрели интеллектуальный ИБП APC 1000. Я пытаюсь настроить IP-адрес и список уведомлений, но не могу получить доступ к веб-интерфейсу. Это связано с доступом к облачному представлению, которое предназначено только для обновлений статуса. В настоящее время устройство получает DHCP-адрес, который можно проверить, но я не могу связаться с ним в браузере. Я прочитал руководство, прилагаемое к нему, и все, что в нем упоминается, - это программное обеспечение powerchute, которое мы не используем. Я пропустил что-то явно очевидное или на более новых моделях больше нет веб-интерфейса? Все, что я хочу сделать, это изменить настройки IP-адреса, которые, как я считаю, можно сделать в telnet, но также мне нужна электронная почта для тестирования ИБП / предупреждений о питании.

Угрозы кибербезопасности и потребность в надежном резервном копировании

2022-03-29 18:00:00 UTC Вебинар Вебинар: Spanning — угрозы кибербезопасности и потребность в надежном резервном копировании Сведения о событии Просмотреть все события

Патриция (APC)

  • отметить 51 лучший ответ
  • thumb_up – 142 благодарных голоса

Верно, по умолчанию SMT1000C будет иметь только облачную функцию Smart Connect. Вы можете настроить оповещения по электронной почте в облачном мониторинге, однако облачная функция обеспечивает только мониторинг ИБП и не позволяет вам инициировать какие-либо действия по управлению.

Пожалуйста, дайте мне знать, если у вас возникнут дополнительные вопросы, с которыми я могу вам помочь.

11 ответов

агент11

Вы пробовали использовать другие браузеры?

Да, Chrome, Firefox и IE. Просто поймите, что страница не может быть отображена.

Джеймс590

в разделе 4 часто задаваемых вопросов APC

он ​​говорит, что подключение веб-интерфейса к сети может занять более 15 минут, возможно, это то, что происходит.

Этот ИБП работает уже 24 часа, и предполагается, что IP-адрес тоже будет работать.

Дон007

В ссылке, предоставленной Джеймсом, есть упоминание о том, что вам, возможно, придется запустить специальный инструмент для настройки сетевой карты на ИБП:

Имейте в виду, что с некоторыми версиями встроенного ПО ПСУ может получить адрес DHCP, а также помешать правильной работе мастера. Вы можете проверить список клиентов DHCP на наличие MAC-адресов, начинающихся с 00 C0 B7, что указывает на адрес APC. Кроме того, проверьте карту, которую вы пытаетесь настроить. Любая карта с действительными настройками IP будет иметь постоянный зеленый индикатор состояния.

ПСУ ИБП в настоящее время мигает желтым цветом. Я попытался загрузить мастер настройки ip, но каждый раз получаю сообщение об ошибке, говоря, что их сайт для загрузки недоступен. Я пробовал на своем телефоне и в двух разных сетях. Диски, поставляемые с ИБП, не содержат этого программного обеспечения. Я пробовал последовательное соединение, но COM-порт, который использует мой ноутбук, ничего не показывает. Вторник просто не мой день.

Da_Schmoo

Эта утилита должна вас исправить, как только они исправят свой неработающий сайт загрузки. Я использовал его несколько недель назад.

Патриция (APC)

  • отметить 51 лучший ответ
  • thumb_up – 142 благодарных голоса

Прошу прощения; Я немного смущен тем, что вы пытаетесь настроить. Вы упомянули, что у вас есть Smart-UPS с новой функцией Smart Connect. Это правильно? Присланные вам ссылки предназначены для использования карты сетевого управления, установленной в Smart-UPS, а не для настройки функции Smart Connect. У вас также установлена ​​карта сетевого управления в этом ИБП? Если да, то с какой моделью карты сетевого управления вы работаете? Доступ к функции Smart Connect и ее настройка отличаются от карты сетевого управления. Он должен быть зарегистрирован через облачное приложение. Ниже я приложил для вас ссылку на часто задаваемые вопросы по назначению фиксированного IP-адреса устройству Smart Connect, а также на руководство, в котором обсуждается регистрация устройства через облако Smart Connect:

Чтобы получить доступ к веб-интерфейсу Smart Connect устройства, вы должны получить к нему доступ через ссылку Smart Connect, которую я предоставил ниже, после назначения ему адреса электронной почты и пароля:

Карты сетевого управления ИБП APC обеспечивают безопасный мониторинг и управление отдельными ИБП APC через веб-браузер, интерфейс командной строки или SNMP. Встроенная технология обеспечивает исключительную надежность благодаря функциям уведомлений, которые информируют вас о проблемах по мере их возникновения. Для защищенных серверов включенное программное обеспечение PowerChute® Network Shutdown обеспечивает плавное автоматическое отключение в случае длительного отключения электроэнергии, всегда сохраняя бизнес-информацию в безопасности.

Карта сетевого управления ИБП APC AP9613 с картой SmartSlot ввода-вывода с сухими контактами

Карта SmartSlot для управления ИБП с поддержкой сухих контактов (реле) для мониторинга внешних триггеров и инициирования действий на внешних устройствах

В комплекте: USB-кабель, руководство пользователя

Характеристики: 4 настраиваемых входных контакта, 6 настраиваемых выходных реле, совместимость с ИБП с поддержкой SmartSlot, утилита настройки, расширяемые входные и выходные порты, взаимодействие входов и выходов, дополнительный аксессуар ввода-вывода с сухими контактами, доступ только для чтения, поддержка ИБП, Множественное отключение системы

Карта сетевого управления ИБП APC AP9618 с мониторингом окружающей среды и внешним управлением

Обратите внимание: несовместимо со Smart-UPS SMX и SMT.

Удаленный мониторинг и управление отдельным ИБП путем его прямого подключения к сети.

В комплекте: компакт-диск с программным обеспечением, датчик температуры, руководство пользователя

Особенности: настраиваемые входные контакты, мониторинг влажности, мониторинг температуры, настраиваемые выходные реле, доступ через браузер, прошивка с возможностью обновления с помощью флэш-памяти, удаленная перезагрузка оборудования, защита паролем, трехуровневый доступ пользователей, поддержка Radius, сетевое отключение PowerChute, совместимость со Smart- ИБП с поддержкой слотов.

AP9624 — расширитель интерфейса ИБП APC 2

Предложение SmartSlot для управления ИБП с поддержкой последовательного отключения до двух дополнительных устройств, таких как серверы и сетевые устройства хранения данных.

В комплекте: кабель для настройки RS-232, руководство пользователя, гарантийный талон

Возможности: отключение дополнительных устройств, поддержка корректного завершения работы, совместимость с ОС PowerChute Business Edition, совместимость с ИБП, порт USB mini B для обновления прошивки, доступ только для чтения, поддержка ИБП, отключение нескольких систем

AP9630 — плата сетевого управления ИБП 2

Удаленный мониторинг и управление отдельным ИБП путем его прямого подключения к сети.

В комплекте: компакт-диск с программным обеспечением, руководство пользователя

AP9631 — плата сетевого управления ИБП 2 с функцией мониторинга окружающей среды

Удаленный мониторинг и управление отдельным ИБП путем его прямого подключения к сети.

В комплекте: компакт-диск с программным обеспечением, датчик температуры, руководство пользователя

AP9810 — аксессуар ввода-вывода APC с сухими контактами

Удаленный мониторинг и управление отдельным ИБП путем его прямого подключения к сети.

В комплекте: Ethernet-кабель Cat 5, руководство пользователя

Возможности: настраиваемые входные контакты, настраиваемые выходные реле.

Набор из трех критических уязвимостей нулевого дня, которые теперь отслеживаются, поскольку TLStorm может позволить хакерам получить контроль над источниками бесперебойного питания (ИБП) от APC, дочерней компании Schneider Electric.

Эти недостатки затрагивают системы APC Smart-UPS, которые популярны в различных сферах деятельности, включая государственные учреждения, здравоохранение, промышленность, ИТ и розничную торговлю.

Устройства UPS используются в качестве решений для аварийного резервного питания и присутствуют в критически важных средах, таких как центры обработки данных, промышленные объекты, больницы.

Риск физического воздействия

Исследователи из Armis, компании, предоставляющей решения для обеспечения безопасности подключенных устройств на предприятиях, обнаружили три проблемы в семействе продуктов APC SmartConnect и Smart-UPS.

Две уязвимости, CVE-2022-22805 и CVE-2022-22806, связаны с реализацией протокола TLS (Transport Layer Security), который подключает устройства Smart-UPS с функцией SmartConnect к системе управления Schneider Electric. облако.

Третья проблема, обозначенная как CVE-2022-0715, относится к микропрограмме «почти всех устройств APC Smart-UPS», которая не имеет криптографической подписи, и ее подлинность не может быть проверена при установке в системе.

Хотя микропрограмма зашифрована (симметрична), в ней отсутствует криптографическая подпись, что позволяет злоумышленникам создавать ее вредоносную версию и доставлять ее в виде обновления на целевые устройства ИБП для удаленного выполнения кода (RCE).

Исследователи Armis смогли использовать уязвимость и создать вредоносную версию прошивки APC, которая была принята устройствами Smart-UPS в качестве официального обновления. Этот процесс выполняется по-разному в зависимости от цели:

  • Новейшие устройства Smart-UPS с функцией подключения к облаку SmartConnect можно обновить с консоли управления облаком через Интернет.
  • Старые устройства Smart-UPS, использующие карту сетевого управления (NMC), можно обновлять по локальной сети.
  • Большинство устройств Smart-UPS также можно обновить с помощью USB-накопителя.

Учитывая, что уязвимые ИБП APC используются примерно в восьми из 10 компаний (согласно данным Armis) и обслуживаемые ими уязвимые среды (медицинские учреждения, сеть АСУ ТП, серверные помещения), последствия могут иметь серьезные физические последствия.

Уязвимости, связанные с TLS, обнаруженные Армисом, кажутся более серьезными, поскольку они могут быть использованы злоумышленником, не прошедшим проверку подлинности, без участия пользователя, что известно как атака с нулевым щелчком мыши.

«[CVE-2022-22806 и CVE-2022-22805] связаны с подключением TLS между ИБП и облаком Schneider Electric. Устройства, поддерживающие функцию SmartConnect, автоматически устанавливают TLS-соединение при запуске или всякий раз, когда облачное соединение временно теряется», — Armis Labs

Обе уязвимости вызваны неправильной обработкой ошибок TLS в TLS-подключении от Smart-UPS к серверу Schneider Electric, и при правильном использовании они приводят к удаленному выполнению кода.

Одной из проблем безопасности является обход аутентификации, вызванный «путанием состояний в рукопожатии TLS», а другой — ошибка, связанная с повреждением памяти.

В сегодняшней записи в блоге Армис показывает, как уязвимости могут быть использованы удаленным злоумышленником:

Рекомендации по смягчению последствий

В отчете исследователей объясняются технические аспекты всех трех уязвимостей TLStorm и содержится набор рекомендаций по защите устройств ИБП:

  1. Установите исправления, доступные на веб-сайте Schneider Electric.
  2. Если вы используете ПСУ, измените пароль ПСУ по умолчанию («apc») и установите сертификат SSL с открытой подписью, чтобы злоумышленник в вашей сети не смог перехватить новый пароль. Чтобы еще больше ограничить поверхность атаки вашей ПСУ, см. Справочник по безопасности Schneider Electric для ПСУ 2 и ПСУ 3.
  3. Разверните списки управления доступом (ACL), в которых устройствам ИБП разрешено обмениваться данными только с небольшим набором устройств управления и Schneider Electric Cloud посредством зашифрованной связи.

Армис также опубликовал технический документ со всеми подробностями исследования.

Читайте также: