Ваши пожелания и предложения

[mao123rus 0]

Здравствуйте! Подскажите есть ли такая возможность у регистраторов добавлять некоторые возможности из наблюдательного поста на экран монитора? Дело вот в чем: охрана просматривает видеонаблюдение через монитор и им хочется увеличить картинку не только на весь экран, но и определенный участок! Как в онлайне так и на записе! Возможно ли это? Если нет то будет ли в будущем? Это серьезный повод отказаться от таких регистратор и взять тот в которых эта функция есть! Один случай уже такой был, правда не у нас! И тут уже возникает вопрос! Что лучше купить, и не откажутся ли клиенты от такого видеонаблюдения!? Спасибо. 

[Станислав 0]

Здравствуйте!
Сейчас это можно делать с помощью клиентского рабочего места.
Ваше  пожелание будет рассмотрено в рамках задачи #11550,  информации по срокам к сожалению нет.
Благодарим  за содействие в развитии системы "Линия".

[Садов Антон 0]

Скажем даже чуть больше, сейчас подготавливается удобный интерфейс для регистраторов, такой же по функциональной части как и на клиентском месте "Наблюдательный пост". Первые релизы (альфа-версия) планируется к релизу в сентябре 2018, это будет локальное администрирование. Запрашиваемый Вами функционал скорее всего будет добавлен только в 2019 году, но получить его можно будет абсолютно бесплатно путем обновления прошивки регистратора.

[Nightshade2 0]

Возможно ли добавить подключение к серверу линии по протоколу RTSP?

[Станислав 0]

Здравствуйте!
Вариантов забрать потоки несколько, по нашему протоколу отдавать потоки может:
- сервер под управлением Windows ;
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ;
- «Линия NVR» .

Принимать потоки может:
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ;
- «Линия NVR» .

Для подключения потока нужно указать IP адрес сервера, порт (по умолчанию 9780), имя и пароль пользователя "Линия" и указать номер канала (нумерация с нуля).

 

FLV и HLS  - отдавать потоки может:
- сервер под управлением Windows ;
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ;
- «Линия NVR» .

Принимать потоки может:
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ;
- «Линия NVR» .

Ссылка вида

http://demo.devline.ru/cameras/0/streaming/sub.flv?authorization=Basic%20d2ViOg==

Подробнее 

 

RTSP - отдавать потоки может:
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ; ( планируется в новой прошивке)
- «Линия NVR» .

Принимать потоки может:
- сервер под управлением Windows ;
- сервер под управлением Linux ;
- мультиформатные видеорегистраторы «Линия XVR» ;
- «Линия MicroNVR» ;
- «Линия NVR» .

Ссылки вида:

rtsp://user:password@IP_address:9784/cameras/0/streaming/main

"/cameras/0/" - номер камеры, нумерация с нуля
"/streaming/main" - поток: main - первый поток, sub - второй или "main.sdp"/"sub.sdp"
авторизация через "user:password@" или "authorization="
9784 - RTSP порт

Пример с сервера под управлением Linux:

rtsp://11:password@demo.devline.ru:9784/cameras/3/streaming/main
rtsp://11:password@demo.devline.ru:9784/cameras/3/streaming/sub

Сейчас работа ведётся над кроссплатформенной версией, поддерживать RTSP с ней так-же планируется.

[Santer 0]

Пожалуйста рассмотрите возможность запрета безконтрольного добавления серверов на клиенте. Например, пароль какой-нибудь, или еще какие-либо варианты. Допустим, добавление только с логином/паролем админского уровня удаленного сервера.

Возникла ситуация: юзеры надобавляли себе в клиента серверов разных объектов, чем очень сильно просадили и так полуживой канал... А "бесправный" логин для просмотра обычными охранниками на всех объектах один и без пароля. Создавать на каждом объекте отдельного пользователя с отдельным паролем - вообще не вариант при наличии около 500 однотипных серверов.

[Станислав 0]

Здравствуйте!
Ограничение прав пользователя:

Или режим "Только чтение" для  "C:\ProgramData\DevLine\Linia\servers.cfg" + "C:\ProgramData\DevLine\Linia\groups.cfg" не подходит?

[unlifer 0]

Здравствуйте.

Интересные у Вас охранники, какие-то они не очень правильные. Знают что такое IP-адрес, помнят все 500 адресов и портов, сами настраивают, ещё и имеется у них резон за "чужими" объектами следить, когда должны только за своим, да и вообще попробуй правильного охранника заставить следить за бОльшим количеством камер О_о

Может мне в помощника одного такого охранника работящего и знающего стек протоколов TCP\IP выделите?

Ладно, офтоп офтопом, а по сути:

1. Ограничивайте права охранникам через настройки на сервере, как предложил Станислав. В первую очередь, это отключение поиска серверов после того, как произведёте полную настройку Линии на клиенте.

2. Поставьте пароль на вход один и тот же, не говорите его охране и сохраните на клиенте. А то, наверное, ещё и с пустыми паролями сервера в интернет проброшены и на просмотр архива права имеются!? Дожили!!!

3. После полной настройки Линии на клиенте, выдайте конфигурационным файлам на клиентах права "только на чтение", как, опять же, предложил Станислав. Закроете возможность изменения файлов = при условии, что Вы не стали заморачиваться с пунктами 1 и 2 соответственно, даже если они добавят сервера, после очередной перезагрузки компьютера настройки сбросятся на нужные Вам. Раз настрят, другой, на третий у них желание поубавится, на четвёртый плюнут на это дело.

4. Закройте интернет на клиентских компьютерах охраны.

5. Для пущего контроля, в дополнение к пункту 2, выработайте систему "общий пароль"+"объект". Например, пользователь везде user, пароль на одном объекте ohranam47, на другом ohranal145, где m47 и l145 - географический адрес объекта: Маркса, 47 и Ленина, 145 соответственно. Можно и по какому-нибудь другому признаку свою систему паролей придумать.

6. Ограничьте права локальному пользователю на компьютере, чтобы не смог ничего редактировать в конфигурации системы и системных папках. Вплоть до того, чтобы у них учётки гостевые были. Для быстроты настройки в этом случае: создаёте учётку с правами локального администратора, после всех настроек выдаёте уже гостевые права - вышли из-под пользователя, зашли, и всё - прав нет.

7. Пусть Ваше руководство (в лице безопасника, начальника IT-отдела, ответственного на объекте или руководителя предприятия) составит регламент, по которому охрана обязана выполнять только те инструкции, которые там прописаны и не нарушать работу системы ОТ.

8. Если Вы в Линии пароль оставляете охране пустым только потому, что они и на компьютере в операционную систему логинятся под пустым паролем, то есть он одинаковый в этом случае. Скажу так: это вообще не взаимосвязанные вещи и тем более не причина забросить безопасность в яму поглубже и закопать. Я уже молчу про то, что если к компьютеру охранника ограничен физический доступ, то можно настроить автологон при старте системы, автозапуск и автологон в Линии, ограничение доступа к системе (если установлена Windows).

[Santer 0]

On 11/13/2018 at 7:31 PM, unlifer said:

Интересные у Вас охранники, какие-то они не очень правильные. Знают что такое IP-адрес, помнят все 500 адресов и портов

Есть некоторые уникумы из приблизительно 1000 человек. Плюс они еще инфой между собой активно обмениваются. DNS-имена приведены к общему виду, достаточно подставить порядковый номер объекта, а порты везде стандартные.

 

On 11/13/2018 at 7:31 PM, unlifer said:

отключение поиска серверов

Действительно, я про это совсем забыл. Ровно то что и требуется.

 

On 11/13/2018 at 7:31 PM, unlifer said:

ещё и с пустыми паролями сервера в интернет проброшены и на просмотр архива права имеются!?

До маразма-то не надо... Инета вообще нет на видеонаблюдении :-)

[unlifer 0]

Цитата

Есть некоторые уникумы из приблизительно 1000 человек.

Ну, да попадаются. На пару-тройку таких пожаловался. Воткнут свой 3G-роутер в общую сеть с его левым DHCP, у некоторых пользователей проблемы начинаются с сетью. Вычислишь, придёшь, отрубишь, скажешь, чтобы больше так не делали, а то и говорить некому - охранник на обходе, администратор дома (консьержка) на месте только. Воткнуть то патч-корд с ноута напрямую в роутер - не судьба, а то и wi-fi есть и на роутере, и на ноуте.

Зато после отключения электричества по ярлыку "Наблюдательный пост" дважды щёлкнуть, видимо, религия не позволяет

Цитата

Действительно, я про это совсем забыл. Ровно то что и требуется.

Рады помочь, подсказать.

Ну, и, как ранее советовал, на следующих объектах:

1. Дали пользователю охраны на компьютере администраторские права.

2. Настроили Линию как надо.

3. Отключили поиск в правах Линии.

4. На случай сбоев в электросети или иных проблем, чтобы настройки не слетали (а то, бывает, операционная система после таких сбоев сама откатывается на последнюю точку восстановления, да и при запуске после сбоев предлагает на выбор либо обычный запуск, либо восстановление) - конфигурационным файлам права "только на чтение".

5. Убрали админские права, дали гостевые или пользовательские.

6. Вышли \ зашли - и всё красиво

Цитата

Инета вообще нет на видеонаблюдении :-)

Я имел ввиду не доступ в интернет с серверов и компов охраны, а, например, есть начальник охраны (или безопасник, или дежурный) ему, опять же к примеру, надо определённые камеры смотреть из дома \ удалённого офиса \ во время командировки и т.д. для того, чтобы следить за охранниками, соответственно делается проброс портов для подключения к видеонаблюдению из внешнего мира.

Соответственно, не только начальник охраны сможет зайти на сервер, а любой пользователь (те же охранники-уникумы), зная внешний IP и порт, а также зная своего пользователя и пароль смогут зайти.

ПС.

Я уже молчу про такую беду, как бесплатный wi-fi в местах командировок \ отдыха. Постоянно кто-нибудь куда-нибудь съездит, воспользуется таким wi-fi, как минимум засветит IP-адрес шлюза предприятия, порт подключения, чуть реже протокол, ещё реже пользователя... И потом начинают боты атаковать, сканировать открытые порты, пытаться подбирать имена пользователей и пароли... По началу просто в бан-лист добавляли IP-адреса, но это не шибко действенно - через несколько минут \ часов \ дней алгоритм атаки тот же, но уже адрес другой.

В итоге закрыли всё и прописываем только для статических реальных IP-адресов необходимые правила проброса.

Ввиду вышеуказанной проблемы (с бесплатным wi-fi) и политику безопасности паролей ужесточили. Заикнулся то я к чему об этом - пустые пароли не хорошо   Со стандартными именами пользователей взломать быстро можно.

Изменено 30 Ноября 2018 пользователем unlifer