«Линия MicroNVR» [снят с производства 20.03.2020]

[taraz 0]

Выбор NTP-серверов с заданием их вручную будет?

 

 

 

[Станислав 0]

Здравствуйте!
Вопрос реализации функции синхронизации времени по NTP будет рассмотрен в рамках задачи #10788. Будет один сервер или готовый список или возможность указать свой сервер - точных данных сейчас нет. 

[edx 0]

 

17 часов назад, null сказал:

Подняли приоритет задачи синхронизации времени по NTP. Конкретных сроков обещать не можем, но теперь она в списке ближайших. Скорее всего, сначала будет выпущена прошивка с возможностью настройки параметров синхронизации только через HTTP-запрос (например с помощью curl). В Admintool соответствующий функционал будет добавлен с некоторой задержкой.

Спасибо, приятно слышать про NTP. 
Так а смысл это делать если и так уже несколько вариантов есть через HTTP?

Я сейчас в нескольких точках сделал передачу времени с Mikrotik RouterOS, кому надо в переменных MicroNVRip и AdminToolPass указываем IP и пароль для AdminTool и скрипт запускаем через шедулер или в ручную, кому как удобно, естественно необходимо что бы на RouterOS была настроена синхронизация по NTP и установлен местный часовой пояс:

####################################################
##########  Script for RouterOS to set DateTime  ##########
################ on Devline MicroNVR   ################
##########  by Eduard Kurmaz www.kurmaz.ru  ############
####################################################
:local MicroNVRip 192.168.100.100
:local AdminToolPass admin
:local Debug true
#####################################################
#####################################################
:local monthsDict {"jan"="01";"feb"="02";"mar"="03";"apr"="04";"may"="05";"jun"="06";"jul"="07";"aug"="08";"sep"="09";"oct"="10";"nov"="11";"dec"="12"};
#####################################################
:if ($Debug = true) do={
:local datetime  ( [:pick [/system clock get date] 7 11] . "-" . ($monthsDict->([:pick [/system clock get date] 0 3])) . "-" . [:pick [/system clock get date] 4 6] . \
"T" . [:pick [/system clock get time] 0 8]);
:log info "DateTime to set in MicroNVR: $datetime";
};
/tool fetch url="https://$MicroNVRip:9796/datetime" mode=https user=admin password=$AdminToolPass http-method=post keep-result=no \
 http-data= ([:pick [/system clock get date] 7 11] . "-" . ($monthsDict->([:pick [/system clock get date] 0 3])) . "-" . [:pick [/system clock get date] 4 6] . "T" . [:pick [/system clock get time] 0 8])

PS
Опять же проблема то что через HTTP часто не посинхронизировать, так как при каждой синхронизации происходит перезапуск линии.

[edx 0]

5 часов назад, Станислав сказал:

Здравствуйте!
Вопрос реализации функции синхронизации времени по NTP будет рассмотрен в рамках задачи #10788. Будет один сервер или готовый список или возможность указать свой сервер - точных данных сейчас нет. 

Очень нужно что бы была возможность задавать сервера вручную и желательно несколько, так же очень желательно что бы можно было задавать интервал синхронизации.
Так-как например у меня в некоторых сетях свои NTP сервера, так же есть свои сервера в интернете.
Если что готов поучаствовать в тестирование, если что посоветовать, есть опыт экспериментов с ntpd и chronyd.
По умолчанию из коробки было бы круто если бы был указан Ваш пул NTP серверов, могу посоветовать Вам самые доступные из которых смог найти и в тоже время качественные GPS\Glonass+1PPS NTP сервера.

Не знаю как по свободным ресурсам, но можно сделать что бы MicroNVR в локальной сети еще выступал как NTP сервер stratum2 , у меня на всех Windows серверах с линией стоит ntpd, он синхронизируется с  серверами stratum1 а с него синхронизируются камеры.

Изменено 12 Февраля 2018 пользователем edx

[Станислав 0]

Здравствуйте!
Ваши дополнения к задаче #10788 передал в отдел программирования.
Благодарим  за содействие в развитии системы "Линия".

[taraz 0]

Всем доброго времени суток! Не могу лично проверить, так как MicroNVR работает удалённо там, где в сети нет персоналки с "Наблюдательный пост" под Windows. Есть ли реакция на событие: Сервер MicroNVR работает на автопилоте, его никто не наблюдает из видеоператоров. Злоумышленник знал, подобрал или сгенирировал пароль к серверу, зашёл под Admin, изменил системное время на несколько дней вперёд или назад. Архив естественно пишется на изменённое время +/- один год, потом устанешь искать... Произвел в реальном времени например кражу, вернул время обратно назад на текущую дату и время. Будет ли реакция на изменение системного времени на интервал более часа? Архив будет ли писаться поверх старого или на год вперёд? Как я понимаю лога событий точно не будет? Может быть дадите доступ на тестовый MicroNVR, работающий в сети и пишущий архив, для таких экспериментов (и с NTP тоже) участникам форума пользователям "Линии"?

Изменено 25 Февраля 2018 пользователем taraz

[Станислав 0]

 

Здравствуйте!

Цитата

Злоумышленник знал, подобрал или сгенирировал пароль к серверу, зашёл под Admin, изменил системное время на несколько дней вперёд или назад.

Если исключить человеческий фактор,  очень проблемно и насколько реально - не подскажу (порт не стандартный, пароль надо знать, да ещё и знать - как это сделать) . Для таких серьёзных объектов, где обозначенная Вами ситуация вообще может возникнуть, рекомендую аренду облачного сервера https://devline.ru/cloud_server/ . Но конечно и она не поможет при физическом или программном отключении самой IP камеры или обрыве интернет соединения.

Цитата

Архив естественно пишется на изменённое время +/- один год, потом устанешь искать...

Вот найти то не проблема, если запись вообще есть (почему бы её просто не отключить?) и тем более без проблем - если и IP камера наносит метку даты/времени.

Цитата

Произвел в реальном времени например кражу, вернул время обратно назад на текущую дату и время. Будет ли реакция на изменение системного времени на интервал более часа?

Нет, никакой реакции не будет.

Цитата

Архив будет ли писаться поверх старого или на год вперёд?

Архив будет писаться с указанной датой, что произойдёт после окончания свободного места - зависит от того, какая предположительно дата была.

Цитата

Может быть дадите доступ на тестовый MicroNVR, работающий в сети и пишущий архив, для таких экспериментов (и с NTP тоже) участникам форума пользователям "Линии"?

Нет смысла, доступ нужен монопольный.

Вообще, вся ситуация гипотетическая и даже таковой перестанет быть после решения задач #10640, #11117  и #3118

[taraz 0]

Спасибо за обстоятельный ответ! Задачи #10640  и #3118 по поиску ищутся. А вот #11117 что-то новое? Появление журнала событий? Не нашлась по поиску. Гипотеза саботажа с монопольным доступом охранника в права администратора как раз реальна. Полно программ, генерирующих пароль сброса на заводские настройки и на пароль по умолчанию для китайских видеорегистраторов, сам ими и пользуюсь, если порой забываешь пароль. Поэтому и переживаю про безопасность MicroNVR. Есть ли реакция на событие появления разницы во времени самой IP-камеры (её метка времени и даты) и времени MicroNVR? Как синхронизировать эти времена? Придётся за ними теперь следить!  И есть ли реакция на событие: отключение записи с IP-камеры или попытки форматирования жёсткого диска?

 

•  

[Fox 0]

Так вы скоро дойдете до стеклянного сейфа для ip-камеры и для IP регистратора. Всё определяется целесообразностью. Если у охранника есть админский пароль это целиком и полностью ваша вина. И все ваши реакции при наличии этого самого админского пароля не имеет никакого смысла. Естественно всё ИМХО и обусловлено лишь большим опытом

И отформатировать HHD самим микронвиаром нельзя. Вы хоть понимаете о чём пишете? И реакция на проблемы с записью собственно давно есть.

[taraz 0]

Естественно у Охранника нет пароля Администратора. Но хотелось бы знать от Производителя, что этот пароль является единственным и более нет никакого инженерного пароля у MicroNVR, который генерируется софтом в зависимости от текущей даты, месяца и года, как в китайских видеорегистраторах... Целеообразно поднять этот вопрос так как о том как сбросить пароль Администратора на заводской расписано в широком доступе на сайте Производителя. Про реакции на события спрашиваю, так как не имею физического доступа и РС с установленным Windows с "Наблюдательным постом" к работающему MicroNVR в другом городе. А зная пароль, IP-адрес сервера , порт разве из программы AdminTool последней версии я не смогу отформатировать USB-HDD, включенный в MicroNVR?