Отвязка камер от Ростелеком (DS-I120, DS-I122)

Как известно, компания Ростелеком, кроме прочего, предоставляет и услугу облачного видеонаблюдения. В качестве источника видеосигнала используются IP-видеокамеры HikVision/HiWatch/EZVIZ со специальными прошивками. EZVIZ – это тоже чисто облачные камеры, без локального веб-интерфейса, поэтому тут только дело вкуса, чьё облако использовать.

Что же касается HikVision/Hiwatch, то, путём заливки в них оригинальной прошивки, можно превратить эти камеры в полноценные – с локальным веб-интерфейсом и возможностью подключения к серверам видеонаблюдения или регистраторам. Возможность работы через облако тоже появится.

Есть несколько способов отвязки. Сначала приведу самый простой и бестолковый.

Способ №0 (для ленивых и непритязательных)

Этот вариант, как перфекционист, никому бы не советовал, но он имеет место быть. Одному из заказчиков именно таким образом часть камер отвязывал, пока не научился другим способам. После того как научился – предлагал переделать, но заказчик отказался. Видимо, следуя принципу: “Работает – не трогай”.

Итак, способ заключается в том, чтобы просто сбросить пароль администратора. Работать с камерой через веб-интерфейс не получится, но использовать её с системой видеонаблюдения или регистратором, вполне себе, можно.

Сброс пароля

Сброс пароля осуществляется путём возврата камеры к заводским настройкам, то бишь, по последней моде, в неактивное состояние. Алгоритм следующий:

• 1. Отключить питание;
• 2. Нажать и держать кнопку RESET;
• 3. Подать на камеру питание, продолжая удерживать кнопку нажатой ещё 10-15 секунд.
• 4. Отпустить кнопку.

После возврата к заводским настройкам статус камеры в SADP должен стать Inactive. Если по прежнему Active, значит – не получилось, повторяем попытку.

Другой вариант – сброс через через SADP и поддержку. Но, при наличии кнопки RESET, зачем так делать?

Активировать камеру можно тут же – в SADP, задав сложный пароль. Через SADP же можно поменять и сетевые настройки. Но вот здесь есть один очень важный момент – нельзя выпускать камеру в Интернет! То есть, если в сети есть DHCP, его не используем. Адрес задаётся только статически, причём шлюз не указывается. В противном случае, получив доступ к глобальной сети, камера найдёт Ростелекомовский сервер и вернётся к тому состоянию, в котором была до манипуляций. Если в Интернет не пускать, будет работать. Возможно, в ней не будет ONVIF, поэтому работать она сможет только через RTSP, но так даже лучше.

Минус (и кошмар перфекциониста) такого способа в том, что, почти всегда, на камере остаётся OSD – строка с указанием даты и времени, причём, ни дата, ни время не соответствуют текущим. Ни отключить OSD , ни скорректировать его, ни подправить размер и расположение в кадре возможности нет, поскольку нет веб-интерфейса.

Сначала, даже мысли не было про этот способ писать, поскольку это и не способ даже, а ерунда какая-то, но способ ведь рабочий! Может быть, кто-то воспользуется по причине нежелания или отсутствия возможности воспользоваться другими, более прогрессивными, методами.

Подготовка к прошивке

Теперь про более прогрессивные способы. Их два – без дополнительного оборудования и с ним. Оба этих способа требуют подготовки.

Сложность заключается в том, что память камеры размечена по-другому и оригинальная прошивка туда не влезает. Нужно резать. Самое очевидное решение – убрать из прошивки WebComponents – это те самые компоненты ActiveX, устанавливаемые в IE, без которых невозможен просмотр картинки и полноценное конфигурирование камеры в веб-интерфейсе. Скачивается и устанавливаются они только один раз и если уже есть на конкретном ПК, то больше и не нужны.

Инструменты

1. HikTools – утилита для разборки и сборки прошивки;
2. NewTuxBoxFlashTools – утилита для правки образов CRAMFS;
3. HikVision TFTP Server – утилита для восстановления прошивок камер HikVision/HiWatch;
4. SADP – утилита для поиска, активации и конфигурирования сетевых параметров камер HikVision/HiWatch.

Полезные ссылки:

1. DS-114_I120_I122_I126_I128_I220_5.4.81_190111_nowebcmpnts.zip – прошивка с удалённым WebComponents.exe;
2. DS-I120_I122_I114_I114W_I126_I128_I220_I223_N201_N211_N241_N241W_N291W_5.4.3_180306_nowebcmpnts.zip – прошивка с удалённым WebComponents.exe и с поддержкой отечественного облака TRASSIR Cloud. Раньше работала и в Hik-Connect тоже, теперь – нет. Подробнее в статье Камеры HiWatch/Hikvision в облаке TRASSIR Cloud;
3. WebComponents.exe – собственно, удаляемые компоненты.

Ниже приводится алгоритм получения прошивки пригодной к прошивке – вот такой вот каламбур… Если не интересно или лень, то можно пропустить и скачать готовую по ссылке выше.

Алгоритм подготовки прошивки

1. С FTP-сервера HikVision скачиваем архив с оригинальной прошивкой. Распаковываем. Нас интересует файл digicap.dav.
2. Копируем файл в папку HikTools и запускаем файл cmd_split.cmd. В папке появляется подраздел dav, в котором лежит содержимое прошивки.
3. Запускаем утилиту NewTuxBoxFlashTools и открываем в ней файл app.img из подраздела dav. Интерфейс на немецком, но понять где что несложно по иконкам. Ищем в содержимом образа файл WebComponents.exe и удаляем его, сохраняем изменения. При сохранении ругнётся – это нормально. Перед удалением можно вытащить этот файл из образа, если не хочется скачивать.
4. Запускаем файл cmd_create.cmd и получаем новую прошивку – файл с именем dav.dav.
5. Удаляем старый файл digicap.dav и переименовываем файл dav.dav в digicap.dav. Получили прошивку меньшего размера.

Подготовка закончена. Теперь два способа прошивки.

Способ №1

Самый простой и доступный способ прошивки, не требующий дополнительного оборудования. Не потребуется и лезть в “железо” – всё делается штатными средствами. В камеры HikVision/HiWatch заложен механизм восстановления прошивки при критических сбоях. Каждый раз, при запуске, камера получает фиксированный адрес 192.168.1.64 или 192.0.0.64 (в старых версиях) и, в течение нескольких секунд, ищет TFTP-сервер по адресу 192.168.1.128 или 192.0.0.128, соответственно. Найдя его, скачивает прошивку, и прошивается.

1. Задаём сетевой карте компьютера адрес 192.168.1.128/255.255.255.0 и дополнительный адрес 192.0.0.128/255.255.255.0, чтобы не проверять из какой партии камера и сделать всё за одну попытку.
2. Копируем резаную прошивку в папку сервера TFTP и запускаем сервер.
3. Подключаем камеру к сети и включаем питание. Наблюдаем за логом TFTP-сервера. Как только напишет, что прошивка скачана нужно его закрыть. Иначе, камера прошьётся, перезагрузится, при загрузке начнёт искать TFTP-сервер. Найдёт, скачает прошивку, прошьётся, перезагрузится и так по кругу.
4. Контролируем запуск камеры в рабочее состояние через SADP. Появилась в списке – значит загрузилась. Камера прошита.
5. Теперь нужно сбросить пароль путём возврата к заводским установкам. Алгоритм описан выше.

Строка Resend required появляется 1-3 раза. Если больше, значит, скорее всего, что-то с сетью и велика вероятность неудачной прошивки.

Видеоверсия способа №1

YouTube Дзен ВК.Видео RuTube

Способ №2

Этот способ требует разборки камеры и наличия адаптера USB-UART. Подробно рассмотрен в статье Отвязка камеры DS-2CD-VC1W от Ростелеком.

Способ №3

Этот способ требует разборки камеры, наличия адаптера USB-UART и дампа загрузчика. Подробно рассмотрен в статье Отвязка от Ростелеком камер DS-2CD2VC и DS-2CD3VC через UART. В результате получается полный сток без оговорок. Все присылаемые на прошивку камеры этой линейки отвязываю именно таким способом.

Если всё делаешь правильно, но что-то не получается, можешь обратиться ко мне – в комментариях или в мессенджере. Могу просто помочь советом, а если совсем не хочется заниматься отвязкой самому, то можно дать мне денег и это сделаю я. Варианта два:

1. Могу подключиться по удалёнке и время от времени давать в мессенджере команды, когда надо что-то сделать руками непосредственно с камерой. Этот вариант занимает больше времени и не всегда приводит к успеху.

2. Выслать камеру мне Почтой России или транспортной компанией, например СДЭК-ом. Это дольше и дороже, поскольку требует временных и финансовых затрат на пересылку, но результат гарантирован.

Общаться предпочитаю через мессенджеры и на “ты”.

Полезные статьи

Как настроить сетевой адрес?

Как настроить Hik-Connect?

Как вывести изображение с IP-камеры на телевизор?

Камеры HiWatch/Hikvision в облаке TRASSIR Cloud