Поддержка пользователей!

Передовые знания в области IT

  • Наши контакты

    Страна:
    Город:
    Адрес:
    Телефон:
    Email:

    Офис

    Камеры Hikvision теряют настройки. Кто виноват и что делать?

      Столкнулись с такой проблемой, как потеря видеокамерами Hikvision DS-2CD2022WD-I своих настроек. Причем, происходило это двумя разными путями:

    - камера возвращалась к своим заводским настройкам и была доступна по заводскому IP и паролю по умолчанию

    - камера уходила в т.н. состояние INACTIVE, и уже не была доступна по IP, а только с использованием специального ПО SDAP tool от компании Hikvision, при помощи которого можно было поменять IP, пароль и вывести ее опять в сеть, т.е. сделать доступной через вэб интерфейс и для серверных ПО. (рис)


    Рисунок

      После приведения камер к их нормальным настройкам история повторялась с изумляющей регулярностью, иногда через неделю, иногда через день. Т.е. сроки, нормальной работы камер были непредсказуемы. Возник справедливый вопрос о том, что же может являться причиной такого странного поведения камер. Авторы статьи сделали наблюдение, что изучаемый эффект появляется после падения питания в городской электро сети. Ну конечно же, знаменитые скачки по питанию, убивающие работоспособность интеллектуального оборудования. Однако, Hikvision не совсем левый производитель, хоть и Китай и уж конечно предусмотрел защиту по питанию для своих не самых дешевых на рынке девайсов. Тем более, что камеры запитаны от бп 12В, предусмотрено также POE. Оставался еще вариант: что наводка, вызванная скачком по питанию каким то образом возникает в ethernet и уже там убивает настройки на камерах. Предположение казалось более, чем убедительным, поскольку роутер, к которому были подключены камеры тоже уходил в неуправляемое состояние до аппаратного перезапуска.



      Сказано - сделано. Достаточно было защитить роутер обычным бытовым стабилизатором питания, как проблема полностью прекратилась. Конечно, поставив на питание роутера и камер какой нибудь ИБП, можно было защититься не только от скачков, вызваных падением питания в сети, но и от самих падений, но в нашем случае задача так не стояла, поэтому мы остановились на первом решении.


     Примечание, претендующее на предисловие.
    Когда уже материал статьи был готов к публикации, выяснилось, что проблема с потерей настроек камерами может быть вызвана уязвимостью в системе безопасности камер Hikvision в совокупностью с доступностью камеры в публичном интернете. В принципе, все описанное выше было вторичным, главным же оказалось именно это. Производитель здесь советует обновить прошивку до последней версии, однако, по нашему мнению, достаточно будет жестко зафильтровать камеру, например так (рис)


    Рисунок

    Обратите внимание, что IP фильтры у камер Hikvision работают очень жестко, поэтому, во избежание необходимости ресетить устройство рекомендуется добавить несколько разрешенных IP адресов из наших сетей, в т.ч. из локальной сети, где подключена наша камера. Все остальные соединения просто больше не пройдут.Вот собственно и минимальный комплект действий для избежания дальнейших инциндентов.


    Обратная связь

    Ваше имя:
    Ваш E-mail:
    Сообщение: