faq обучение настройка
Текущее время: Пт июл 18, 2025 20:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 82 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.
Автор Сообщение
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пн июн 27, 2011 03:09 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Alexandr Shuvarikov писал(а):
just-me писал(а):
вот только тест оно проходит походу ДО записи. меняем пароль и нажимаем тест - failred. ставим верный - тест ОК.
пароль зачем вы меняете?

Товарищ написал слегка сумбурно, но Вы, как технический специалист, вполне могли бы разобраться :) .

Попробую прояснить ситуацию (тоже столкнулся):
1)используется последняя официальная прошивка 1.05, build 4630;
2)пытаемся настроить запись по "Samba" на компьютер с OS Windows, входящий в домен;
3)выставляем настройки "Samba Auth: Account", прописываем логин/пароль доменного пользователя;
4)при нажатии "Test", очевидно, получаем UNDEFINED ("Samba status" - тоже UNDEFINED), т.к. для аутентификации на Windows-системе требуется указать домен пользователя (камера по умолчанию использует домен HOUSE);
5)при попытке прописать имя пользователя в виде DOMAIN\User и нажать "Test" - получаем ту же ошибку, т.к. камера воспринимает символ '\' явно в нотации языка C/Jscript (вывод сделан на основании того, что камера при таких настройках аутентифицируется под именем DOMAINUser(это видно со стороны Windows-системы) с тем же доменом HOUSE, т.е. одиночный символ '\' в строке воспринимается как управляющая последовательность);
6)при попытке прописать имя в виде DOMAIN\\User и нажать "Test" - получаем "Ok" (т.к. в C/JScript '\\' воспринимается как один символ '\', и на Windows-системе мы теперь аутентифицируемся правильно - с именем User и доменом DOMAIN);
7)однако, теперь у нас не работает "Save Settings" - вылетает окошко со списком, судя по всему, недопустимых символов в имени пользователя. Я пишу "судя по всему", т.к. в этом окне отсутствует какое-либо пояснение. И это ещё один BUG.

На основании этого всего я присоединяюсь к просьбе: сделайте возможность аутентификации под доменным пользователем (на данный момент камера использует домен HOUSE). Т.е. либо в стандартной нотации DOMAIN\User, либо в нотации Kerberos в виде UPN (user@domain.com), либо сделайте отдельное поле для ввода имени домена.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пн июн 27, 2011 03:28 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Дополнительный вопрос на подобную тему.
Наблюдаю следующую проблему:
1) снова попытка записи по "Samba" с аутентификацией под конкретным пользователем;
2) при нажатии кнопки "Test" получаем "Ok", но при этом почему-то "Samba status" остаётся "unspecified"; при нажатии на кнопку "Get status" - никаких изменений в течение любого времени (так и висит "unspecified");

Судя по наблюдению со стороны сервера с "расшаренным" ресурсом - при нажатии "Test" камера подключается к ресурсу без ошибок. Нажатие кнопки "Get status" - не вызывает никакого сетевого трафика.
Камера DCS-2102, HW: A3, FW: 1.05, build 4630.
"Расшаренный" ресурс находится на Windows Server 2008R2.

P.S. Небрежность в интерйесе - надпись "Get status" по аналогии с остальными кнопками (да и по правилам) должна быть "Get Status", т.е. оба слова с большой буквы. То же самое у кнопки из раздела "SD Card".


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пн июн 27, 2011 03:40 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
В догонку - предложение на ту же тему аутентификации при записи по Samba:
1)прошивка камеры использует NTLM V1 аутентификацию;
2)этот протокол уже давно признан ненадёжным (он подвержен очень неприятным атакам; к примеру, если злоумышленник имеет возможность прослушивания сетевого трафика, то легко взламывается пароль пользователя);
3)из отправляемого камерой сетевого трафика очевидно, что в прошивке используется стандартный libsmbclient;

На основании этого предлагаю добавить в настройки камеры возможность включения протокола аутентификации NTLM V2, т.к. libsmbclient его давно поддерживает (в Windows поддерживается начиная, как минимум, с 2000 версии). Т.е. весь вопрос здесь просто в вынесении уже существующей настройки в web-интерфейс.
Так же желательно при этом сделать доступной настройку по принудительному отключению при этом более старых протоколов LM и NTLMv1.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июн 28, 2011 13:01 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Господа специалисты, хоть какие-то ответы будут?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Чт июн 30, 2011 16:08 
Не в сети

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва
Кстати только у меня она при подаче питания не всегда снизоходит до выставления времени по ntp ?

причем в логе есть время от времени записи:
2010-01-01 19:48:16 Synchronization with NTP server is OK.

Но нет, дальше оно продолжает считать что все еще 2010 год январь месяц на дворе. Прошивка была 1.04, был 2009 год, прошивку поднял до 1.05_4630 год по умолчанию поменялся на 2010. Из 5 ребутов 1 - 2 раза время остается 2010 год. Если же при включении небыло связи с NTP сервером то время 100% будет 2010 год и само потом ни через час ни через 6 не поправится. Запросы на ntp ходят, ответы уходят.

Есть место где они стоят массово и на ночь там выключают все оборудование, в том числе и камеры, и часто камеры оказываются включенными до роутера. IP они потом подхватывают а вот времени нет. И даже удаленный ребут не всегда восстанавливает время. А запись на сервер без даты чревата тем, что они каждый раз получают 3 часа вечера 1 января 2010 года, т.е. после каждого включения файлы льются с одним и тем же именем.

NTP сервер свой. Проблем с ним нету. пробовал внешний NTP. Тоже самое. Остальное оборудование подобных проблем не имеет. потерь пакетов до камер нету. голый езернет, IP выдается по DHCP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пт июл 01, 2011 12:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн апр 04, 2011 11:26
Сообщений: 3870
just-me писал(а):
Кстати только у меня она при подаче питания не всегда снизоходит до выставления времени по ntp ?

Какой внешний ntp сервер использовали?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пт июл 01, 2011 12:54 
Не в сети

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва
Их там в списке 2, тот который не .tw


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Пн июл 04, 2011 23:32 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Каков вердикт по записи по samba под доменным пользователем?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 11:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн апр 04, 2011 11:26
Сообщений: 3870
Alexvd писал(а):
Каков вердикт по записи по samba под доменным пользователем?
Задал вопрос производителям. Но думаю наврядли это баг прошивки. Кстати попробуйте проверить запись на прошивке 1,03. Там ошибка при сохранении не возникает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 13:46 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
У меня аппаратная начинка камеры версии А3 (сразу шла с прошивкой 1.05 билд 4630). На прошивках на сайте стоит А2. Стоит ли рисковать перешивать на версию 1.03, предназначенную для камер А2?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 13:53 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Alexandr Shuvarikov писал(а):
Alexvd писал(а):
Каков вердикт по записи по samba под доменным пользователем?
Задал вопрос производителям. Но думаю наврядли это баг прошивки. Кстати попробуйте проверить запись на прошивке 1,03. Там ошибка при сохранении не возникает.

Это можно назвать непредусмотрительностью.
Камера позиционируется для видеонаблюдения и систем безопасности, т.е. это, скорее всего, малый бизнес. А это во многих случаях (да можно даже сказать - практически всегда, если это организация, а не квартира) означает наличие домена на Windows (Active Directory).
Текущая реализация прошивки вынуждает нас создавать локального пользователя на конкретном компьютере, что в рамках домена часто неудобно, небезопасно, немасштабируемо...список можно продолжать :) .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 13:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн апр 04, 2011 11:26
Сообщений: 3870
Alexvd писал(а):
У меня аппаратная начинка камеры версии А3 (сразу шла с прошивкой 1.05 билд 4630). На прошивках на сайте стоит А2. Стоит ли рисковать перешивать на версию 1.03, предназначенную для камер А2?
Прошивайтесь. Там различия ревизий в цепях питания. После перепрошивки обязательно сброс в заводские настройки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 16:29 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Вот результаты по прошивке 1.03:
сначала при попытке записи на >2Tb диск:
1) В настройках в разделе Recording можно прописать всё, что хотелось бы, т.е.:
  1. имя пользователя в виде ДОМЕН\\Логин;
  2. имя сервера вместо IP-адреса (в версии 1.05 принимается только адрес - что есть плохо); кстати, пробовал как с именем, так и с адресом - результат идентичен;
2) С прописанными настройками проходит Test (получаем ok) - это мы имеем и в 1.05;
3) Настройки сохраняются (отрабатывает Save settings);
4) Samba status меняется на OK; по сетевому трафику видим, что камера подключается к каталогу, создаёт там какой-то файл и тут же удаляет - видимо, с целью проверки;
5) Но! Ни в режиме записи "continuous", ни в "event based" камера не пишет. Т.е. каталог остаётся пустой. Так же индикатор записи на странице "Live Video" не загорается.

Далее, если камеру перенастроить на каталог, находящийся на "маленьком" диске (130Гб в моём случае), то запись начинает тут же работать.

Выводы:
  1. в этой версии прошивки меньше проверок делается на странице с настройками, поэтому мы можем осуществлять запись под доменным пользователем недокументированным образом; но это никак не более функциональная прошивка, это просто отсутствие проверок (имя пользователя должно быть в виде ДОМЕН\Логин - с одним "\");
  2. не выводится ошибка "disk full" на страницу (судя по всему, в этой версии вывод этой ошибки просто не предусмотрен);
  3. запись на большой диск так же невозможна;


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 16:47 
Не в сети

Зарегистрирован: Пн июн 27, 2011 02:47
Сообщений: 39
Я указал на этот момент в "выводах" - да, можем недокументированным способом. Т.е. это как максимум - временное решение.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопросы по DCS-2102
СообщениеДобавлено: Вт июл 05, 2011 16:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн апр 04, 2011 11:26
Сообщений: 3870
Alexvd писал(а):
Вот результаты по прошивке 1.03:
сначала при попытке записи на >2Tb диск:
1) В настройках в разделе Recording можно прописать всё, что хотелось бы, т.е.:
  1. имя пользователя в виде ДОМЕН\\Логин;
  2. имя сервера вместо IP-адреса (в версии 1.05 принимается только адрес - что есть плохо); кстати, пробовал как с именем, так и с адресом - результат идентичен;
2) С прописанными настройками проходит Test (получаем ok) - это мы имеем и в 1.05;
3) Настройки сохраняются (отрабатывает Save settings);
4) Samba status меняется на OK; по сетевому трафику видим, что камера подключается к каталогу, создаёт там какой-то файл и тут же удаляет - видимо, с целью проверки;
5) Но! Ни в режиме записи "continuous", ни в "event based" камера не пишет. Т.е. каталог остаётся пустой. Так же индикатор записи на странице "Live Video" не загорается.

Далее, если камеру перенастроить на каталог, находящийся на "маленьком" диске (130Гб в моём случае), то запись начинает тут же работать.

Выводы:
  1. в этой версии прошивки меньше проверок делается на странице с настройками, поэтому мы можем осуществлять запись под доменным пользователем недокументированным образом; но это никак не более функциональная прошивка, это просто отсутствие проверок (имя пользователя должно быть в виде ДОМЕН\Логин - с одним "\");
  2. не выводится ошибка "disk full" на страницу (судя по всему, в этой версии вывод этой ошибки просто не предусмотрен);
  3. запись на большой диск так же невозможна;
Здесь речь идет о записи в домен! Проблему о записи на жесткие диски большого объема будем решать в другой ветке форума, которую вы создали. И как уже оговаривался отправил запрос по поводу невозможности сохранять символы в прошивке 1,05 Официальные комментарии будут после ответа.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 82 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB