Отвязка камер от Ростелеком (DS-I120, DS-I122)

Введение

Как известно, компания Ростелеком , кроме прочего, предоставляет и услугу облачного видеонаблюдения. В качестве источника видеосигнала используются IP-видеокамеры HikVision/HiWatch/EZVIZ со специальными прошивками. EZVIZ — это тоже чисто облачные камеры, без локального веб-интерфейса, поэтому тут только дело вкуса, чьё облако использовать.

Что же касается HikVision/Hiwatch , то, путём заливки в них оригинальной прошивки, можно превратить эти камеры в полноценные — с локальным веб-интерфейсом и возможностью подключения к серверам видеонаблюдения или регистраторам. Возможность работы через облако тоже появится.

С недавних пор, Ростелеком изменил прошивку камер, поэтому теперь отвязать их не так просто — работаем над этим, а пока речь пойдёт про камеры ранних партий - выпущенных до 2019-го года. Ещё один отличительный их признак - оригинальная упаковка HiWatch.

Подготовка

Сложность заключается в том, что память камеры размечена по-другому и оригинальная прошивка туда не влезает. Нужно резать. Самое очевидное решение — убрать из прошивки WebComponents — это те самые компоненты ActiveX , устанавливаемые в IE, без которых невозможен просмотр картинки и полноценное конфигурирование камеры в веб-интерфейсе. Скачивается и устанавливаются они только один раз и если уже есть на конкретном ПК, то больше и не нужны.

Инструменты

1. HikTools — утилита для разборки и сборки прошивки;
2. NewTuxBoxFlashTools — утилита для правки образов CRAMFS ;
3. HikVision TFTP Server — утилита для восстановления прошивок камер HikVision/HiWatch;
4. SADP — утилита для поиска, активации и конфигурирования сетевых параметров камер HikVision /HiWatch .
5. WebComponents.exe — собственно, удаляемые компоненты.

Готовые прошивки

Если самому ничего такого делать не хочется, то вот готовые прошивки с удалённым WebComponents:

1. DS-114_I120_I122_I126_I128_I220_5.4.81_190111_nowebcmpnts.zip — прошивка с удалённым WebComponents.exe ;
2. DS-I120_I122_I114_I114W_I126_I128_I220_I223_N201_N211_N241_N241W_N291W_5.4.3_180306_nowebcmpnts.zip — прошивка с удалённым WebComponents.exe и с поддержкой отечественного облака TRASSIR Cloud.

Шьём!

Самый простой и доступный способ прошивки, не требующий дополнительного оборудования. Не потребуется и лезть в «железо» — всё делается штатными средствами. В камеры HikVision/HiWatch заложен механизм восстановления прошивки при критических сбоях. Каждый раз, при запуске, камера получает фиксированный адрес 192.168.1.64 или 192.0.0.64 (в старых версиях) и, в течение нескольких секунд, ищет TFTP -сервер по адресу 192.168.1.128 или 192.0.0.128 , соответственно. Найдя его, скачивает прошивку, и прошивается.

После появления последней строки TFTP нужно закрыть

Задаём сетевой карте компьютера адрес 192.168.1.128/255.255.255.0 и дополнительный адрес 192.0.0.128/255.255.255.0 , чтобы не проверять из какой партии камера и сделать всё за одну попытку.

1. Копируем резаную прошивку в папку сервера TFTP и запускаем сервер.
2. Подключаем камеру к сети и включаем питание. Наблюдаем за логом TFTP -сервера. Как только напишет, что прошивка скачана нужно его закрыть. Иначе, камера прошьётся, перезагрузится, при загрузке начнёт искать TFTP-сервер. Найдёт, скачает прошивку, прошьётся, перезагрузится и так по кругу.
3. Контролируем запуск камеры в рабочее состояние через SADP . Появилась в списке — значит загрузилась. Камера прошита.
4. Теперь нужно сбросить пароль путём возврата к заводским установкам.

Сброс пароля

Сброс пароля осуществляется путём возврата камеры к заводским настройкам, то бишь, по последней моде, в неактивное состояние. Алгоритм следующий:

• 1. Отключить питание;
• 2. Нажать и держать кнопку RESET;
• 3. Подать на камеру питание, продолжая удерживать кнопку нажатой ещё 10-15 секунд.
• 4. Отпустить кнопку.

Камера в неактивном состоянии с адресом по умолчанию

После возврата к заводским настройкам статус камеры в SADP должен стать Inactive . Если по прежнему Active , значит — не получилось, повторяем попытку.

Другой вариант — сброс через через SADP и поддержку. Но, при наличии кнопки RESET , зачем так делать?

Готово!

Интерфейс архива (если в камере есть слот MicroSD)

Камера прошита, пароль сброшен - можно пользоваться! Для того, чтобы можно было зайти в веб-интерфейс камеры (обязательно через IE) увидеть картинку с неё и настроить, нужно установить WebComponents.

Оригинал статьи на сайте mixatronik.ru