XMEYE — одна из наиболее популярных програм для систем видеонаблюдения, постоянно модернизицуруется и дорабатывается производителем, компанией Xiongmai Technology. С каждым новым апдейтом улучшается производительность и надежность работы приложения, также расширяется функционал. Фактически в данный момент приложения позволяет пользоваться и настраивать любой пользовательский функционал на камерах и видеорегистраторах.
Наиболее популярные ошибки при использовании приложения XMEYE.
11307 и 10005
Наиболее частые причина возникновения данной ошибки — отсутствие Интернета, отсутствием ID Вашего устройства в сети или длительным пингом роутера. В случае необходимости замены ID Вашего устройства необходимо написать на электронную почту производителю (xmeye@xiongmaitech.com). 10000 Ошибка с данным индексом появляется приконфликте IP адресов в Вашей сети. По умолчанию на большинстве оборудования XMEYE установлен адрес 192.168.1.10. При наличии нескольких устройств в сети необходимо включить DHCP в настройках сети, либо прописать каждому устройству свой адрес в ручную. Также необходимо убедиться что нет конфликта в подсетях внутри Вашей сети.
604000 и 605000 Оборудование компании Xiongmaitech оснащено облачным сервис xmeye, что позволяет удаленно подключаться к оборудованию без использования статического IP адреса. Подключение к устройству происходит по средствам Serial ID — индивидуального серийного номера устройства. Переадресация IP адресов при этом происходит на серверах производителя. Ошибки с индексом 604000 и 605000 возникают при отсутвии соединения с данным скервером. Это может быть связно с обновлением оборудования или профилатическими работами и встречается крайне редко. 999987 и 99993 Также можно столкнуться с проблемой блокировки со стороны гос органов. Как правиол это приводит к появлению ошибок 999987 или 99993. В данном случае можно попробовать настроить VPN (на роутере к которому подключено оборудование или на принимающем устройстве, в зависимости от причины блокировки), однако данный метод уместен только при хорошей двухсторонней скороти Интернета в связи с замедлением передачи данных.
XMEYE ошибка 11307. Что делать?
В последнее время у пользователей сервиса XMEye находящихся на территории РФ, довольно часто при подключении к облаку в приложении выходит ошибка 11307. Причем данная ошибка особенно стала распространенной именно 2018-2019 годы. В 2020 тенденция продолжится несомненно. А все связанно с популярной в последнее время политикой среди интернет-провайдеров, прятать своих абонентов за внутренний NAT. При этом меняя внутренние IP адреса для своей базы абсолютно хаотично и блокируя массу полезных портов. Среди таких портов как раз числится порт по умолчанию для XMEye сервиса 34567.
Нужно понимать, что это описание проблемы краткое. Так сказать изложена суть. Сама же причина ошибки 11307 кроется гораздо глубже. Дело в том, что препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye слишком много. И все они находятся на стороне Российского сегмента сети. Здесь и внутренняя маршрутизация провайдера, и различные факторы вообще влияющие на стабильность подключения к внешнему интернету и сервисам работающим на стороне внешней сети. Вообще все что касается интернет соединения к сервисам других стран, в последнее время с нашей стороны очень жестко фильтруется.
Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько маршрутизаций своих внутренних, прежде чем отдать его во внешнюю сеть. Порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации, блокируется на каком то из этапов внутренней сети провайдера.
Способы устранения ошибки 11307
Есть два пути решения проблемы с ошибкой 11307. Первый способ, это поменять интернет-подключение вашей камеры. Сменить провайдера. Желательно что бы это был не мобильный интернет, а стабильный GPON, FTTB или другое коммутируемое типа PPoE соединение. Внутренний маршрут до камеры по порту 34567 должен быть открыт. Конечно, нужно убедиться, что провайдер в своей сети не блокирует этот порт. Сравните IP адрес который вам выдает провайдер при подключении, и внешний IP под которым вы видны в интернете. Они должны быть одинаковы. Если IP отличаются, значит вы как абонент сидите за дополнительной внутренней маршрутизацией, у которой обязательно будет включен свой NAT. И нужный порт в этом NAT скорее всего блокируется. Здесь нужно сравнить IP адреса который вам выдает провайдер при регистрации у него в сети, с внешним IP – под которым вы реально видны в интернете. Эти адреса должны совпадать. Если они разные, значит провайдер прячет ваш роутер за внутренним NAT.
Присвоенный провайдером адрес можно посмотреть нв своем домашнем роутере. Внешний IP в поисковике введя запрос “мой IP адрес”.
Теперь остается только требовать у провайдера открыть нужный порт, или заказать у него услугу “статический IP”. Она платная. При подключении статики, между камерой XMEye и сервером будет стоять только ваша домашняя маршрутизация в виде вашего домашнего роутера.
Второй способ и он так же надежно работает как покупка статического IP, это подключение камеры или регистратора XMEye через сервис DDNS. Это подключение нужного нам маршрута через арендуемый домен у стороннего сервера. Такую услугу можно купить или даже пользоваться бесплатно у компаний предоставляющих такой сервис. Например пользоваться DDNS сервером No-ip можно бесплатно если это одно доменное имя на аккаунт. Достаточно просто зарегистрироваться на сайте No-ip, где после регистрации вам выдадут домен бесплатно. Далее остается только технически привязать домен в своем маршрутизаторе и проверить открытую работу порта. Как это сделать описывать не буду, так как в сети полно инструкций по подключению DDNS. И останется только в приложении XMEye указать способ подключения DDNS и ввести данные для авторизации. Если порт открыт, то ошибка 11307 больше вас не побеспокоит.
Настройка DDNS в приложении XMEye
Доступность порта, лучше всего проверять утилитой Port Checker. Вбиваем в программе порт, нажимаем кнопку прослушивания и смотрим что ответит утилита. Если порт закрыт, то ищем далее где в сети он блокируется. Это может быть как фаервол вашего роутера, так и фаервол провайдера предоставляющего вам услугу доступа к интернету.
Все что выше описано, это основные способы решения проблемы с ошибкой 11307 на XMEye. Конечно лучший способ это либо подключение статики, либо DDNS. Это самый надежный способ создать на вашей стороне прозрачное подключение. Искать же где конкретно блокируется порт 34567, у вас или у провайдера, это занятие само по себе не простое и требует каких то базовых навыков в IT. Но кому то будет проще разобраться и так. В любом случае способы решения есть и их только нужно воплотить.
Ошибка приложения XMEYE 10005
Часто в процессе использования известного приложения XMEye для удаленного просмотра через облачный китайский сервер, возникает ошибка 10005 при подключении к облаку. Это пожалуй самая распространенная ошибка при использовании данного p2p сервиса на данном приложении.Разберем эту ошибку и методы её исправления.
При попытке подключения на XMEye, DVR не грузится а появляется окно с сообщением: Connection network time out, pls try again. Error code:-10005. Перевод: время подключения к сети истекло, пожалуйста попробуйте позже. Такая ошибка появляется обычно в системах, которые работают на мобильном интернете. В системе видеонаблюдения регистратор подключён к сети через мобильный интернет 3G/4G. Именно при использовании такого типа соединения, часто появляется данная ошибка, виною тому не стабильное соединение, которым как раз часто страдает мобильный интернет.
Обычно такая проблема лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора, это значительно повысит надёжность и стабильность соединения.
Реже бывает когда ошибка 10005 появляется из-за зависания кластера на китайском сервере, где прописан серийный номер DVR. В этом случае интернет соединение на регистраторе может быть качественным, но ошибка все равно появляется. В этом случае поможет только перезагрузка нужного кластера на сервере. Для этого нужно писать в техподдержку на сайте XMEye, с указанием своего Serial Number, с просьбой перезагрузить сервер (письмо пишется на английском). Как показала практика, в техподдержке реагируют на такие письма, после чего DVR начинает стабильно работать по облаку.
Чаще всего причиной ошибки 10005 на XMEye, является как раз не стабильное соединение на регистраторе. Это примерно 90% всех случаев. И в основной массе это именно мобильный интернет. Именно мобильное соединение часто страдает не стабильностью. Гораздо реже причиной ошибки может быть зависание на сервере.
Содержание
- Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
- Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
- Ошибка 11303 в xmeye в телефоне
- Значение кодов ошибок в XMEye и iCSee Pro
- Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
- Ошибка-11300: ограниченные разрешения учетной записи
- Ошибка-11301: неверный пароль для входа в учетную запись.
- Ошибка-11302: не найден аккаунт / адрес электронной почты с указанными данными.
- Ошибка-11307: устройство не существует или не в сети.
- Ошибка-11314-11315: неверный пароль для входа в камеру.
- Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля.
- Ошибка-10005: тайм-аут сети
- Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
- Способы устранения ошибки 11307
- Недостатки XMEye:
- Ужасная кибербезопасность
- Облачные уязвимости XMEye
- Уязвимости устройств Xiongmai
- Проблемы с доступом
- Медленное соединение
- Ограничения в выборе оборудования
- Постоянные ошибки
- Вывод
Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
Для удаленного видеонаблюдения с помощью мобильных устройств многие пользуются популярными приложениями XMEye и iCSee, в том числе и PRO версией последней.
Однако при работе этих приложений иногда возникают ошибки. Они указывают на определенные проблемы с камерой или приложением. Ниже приведены коды ошибок и советы по устранению неполадок.
Обратите внимание, что эти приложения не всегда работают, потому что работа может зависеть от настроек вашей сети, телефона и приложений, различных локальных настроек и т.д. Однако они дают некоторое представление о том, где вам следует искать проблему, чтобы решить ее.
Итак, рассмотрим основные ошибки, возникающие при работе этих приложений.
Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого пользователя, иначе вы можете столкнуться с этой ошибкой.
1. Измените пароль, чтобы выгнать других пользователей
2. Перезагрузите камеру, чтобы остановить все сеансы просмотра.
3. Создайте отдельные учетные записи для каждого пользователя.
Ошибка-11300: ограниченные разрешения учетной записи
Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.
1. Снова добавьте камеру в приложение, используя серийный номер или имя хоста DDNS, если оно у вас есть. 2. Используйте учетную запись администратора, у которой есть полные права доступа к камере. Имя пользователя по умолчанию для этой учетной записи — admin, а пароль будет пустым или установленным установщиком (или вами).
3. Если это не ваша камера, попросите ответственное лицо изменить настройки авторизации вашей учетной записи и предоставить вам необходимые разрешения.
Ошибка-11301: неверный пароль для входа в учетную запись.
Это означает, что вы используете неправильный пароль при входе в приложение ICSee Pro / XMEye.
1. Убедитесь, что вы действительно используете правильный пароль.
2. Одна учетная запись должна быть на один адрес электронной почты. Убедитесь, что тот адрес почты, который вы используете, еще не используется.
3. Если вы забыли пароль, сбросьте его.
4. Создатйте новую учетную запись и повторно добавьте камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.
Ошибка-11302: не найден аккаунт или адрес электронной почты с указанными данными
Это означает, что с этим адресом электронной почты не связана ни одна учетная запись.
1. Убедитесь, что введенный адрес электронной почты правильный.
2 Создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.
Ошибка-11307: устройство не существует или не в сети
Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.
1. Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
2. Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
3. Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.
Ошибка-11314-11315: неверный пароль для входа в камеру
1. Убедитесь, что ваш пароль правильный.
2. Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
3. Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу камеры.
Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля
Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз.
1. Нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.
Ошибка-10005: тайм-аут сети
Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.
1. Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
2. Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
3. Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
4. Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке
Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
1. Чтобы исправить эту ошибку в приложении XMEye, откройте настройки своего планшета или телефона.
2. Найдите опцию служб определения местоположения и включите ее. Это должно исправить ошибку.
3. Перезагрузите XMEye и посмотрите, работает ли он.
Ошибка: неизвестная ошибка при добавлении устройства
1. Проверьте статус NAT на странице информации о рекордере, вы можете добавлять камеры только при успешном статусе NAT.
2. Проверьте серийный номер, имя пользователя и пароль.
3. Проверьте, не является ли ваше приложение более старой версией, обновите до последней версии.
4. Обновите прошивку диктофона, камеры или самого приложения.
Ошибка: XMEye выдает видео только в разрешении SD, а не в HD
1. Если приложение XMEye предупреждает о разрешении и переходит в режим пересылки, это означает, что оно не поддерживает режим HD. Приложение автоматически переключит разрешение в соответствии со скоростью сети.
2.Убедитесь, что на ваших устройствах установлена последняя версия прошивки. Кроме того, убедитесь, что скорость вашего интернета надежна (как на стороне камеры, так и на телефоне).
Язык приложения XMEye испанский, русский, немецкий, итальянский, французский
В настоящее время приложение XMEye поддерживает только китайский и английский языки. Он переключит язык на один из них.
Источник
Ошибка 11303 в xmeye в телефоне
Это наиболее распространенные ошибки, генерируемые приложениями камеры безопасности XMEye или iCSee Pro.
Обратите внимание, что эти предложения не всегда работают, потому что решение может зависеть от настроек вашей сети, настроек телефона и приложений, других локальных настроек и т. Д. Однако они дают некоторое представление о том, где вам следует искать, чтобы решить проблему.
Значение кодов ошибок в XMEye и iCSee Pro
Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого зрителя / пользователя, иначе вы можете столкнуться с этой ошибкой.
- Измените пароль, чтобы выгнать других пользователей
- Перезагрузите камеру, чтобы остановить все сеансы просмотра.
- Создайте отдельные учетные записи для каждого пользователя.
Ошибка-11300: ограниченные разрешения учетной записи
Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.
- Снова добавьте камеру в приложение, используя серийный номер или имя хоста DDNS, если оно у вас есть. На этот раз используйте учетную запись администратора, у которой есть полные права доступа к камере. Имя пользователя по умолчанию для этой учетной записи — admin, а пароль будет пустым / пустым или будет установлен установщиком (или вами).
- Если это не ваша камера, попросите ответственное лицо изменить настройки авторизации вашей учетной записи и предоставить вам необходимые разрешения.
Ошибка-11301: неверный пароль для входа в учетную запись.
Это означает, что вы используете неправильный пароль при входе в приложение ICSee Pro / XMEye.
- Убедитесь, что вы действительно используете правильный пароль.
- Одна учетная запись на адрес электронной почты; убедитесь, что тот, который вы используете, еще не используется.
- Если вы забыли пароль, сбросьте его.
- Наконец, вы можете создать новую учетную запись и повторно добавить камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.
Ошибка-11302: не найден аккаунт / адрес электронной почты с указанными данными.
Это означает, что с этим адресом электронной почты нет учетной записи.
- Убедитесь, что введенный адрес электронной почты правильный.
- В противном случае создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.
Ошибка-11307: устройство не существует или не в сети.
Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.
- Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
- Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
- Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.
Ошибка-11314-11315: неверный пароль для входа в камеру.
- Убедитесь, что ваш пароль правильный.
- Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
- Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу / дилеру.
Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля.
Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз. Вам нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.
Ошибка-10005: тайм-аут сети
Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.
- Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
- Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
- Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
- Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке
Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
Нужно понимать, что это описание проблемы краткое. Так сказать изложена суть. Сама же причина ошибки 11307 кроется гораздо глубже. Дело в том, что препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye слишком много. И все они находятся на стороне Российского сегмента сети. Здесь и внутренняя маршрутизация провайдера, и различные факторы вообще влияющие на стабильность подключения к внешнему интернету и сервисам работающим на стороне внешней сети. Вообще все что касается интернет соединения к сервисам других стран, в последнее время с нашей стороны очень жестко фильтруется.
Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько маршрутизаций своих внутренних, прежде чем отдать его во внешнюю сеть. Порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации, блокируется на каком то из этапов внутренней сети провайдера.
Способы устранения ошибки 11307
Есть два пути решения проблемы с ошибкой 11307. Первый способ, это поменять интернет-подключение вашей камеры. Сменить провайдера. Желательно что бы это был не мобильный интернет, а стабильный GPON, FTTB или другое коммутируемое типа PPoE соединение. Внутренний маршрут до камеры по порту 34567 должен быть открыт. Конечно, нужно убедиться, что провайдер в своей сети не блокирует этот порт. Сравните IP адрес который вам выдает провайдер при подключении, и внешний IP под которым вы видны в интернете. Они должны быть одинаковы. Если IP отличаются, значит вы как абонент сидите за дополнительной внутренней маршрутизацией, у которой обязательно будет включен свой NAT. И нужный порт в этом NAT скорее всего блокируется.
Второй способ и он так же надежно работает как покупка статического IP, это подключение камеры или регистратора XMEye через сервис DDNS. Это подключение нужного нам маршрута через арендуемый домен у стороннего сервера. Такую услугу можно купить или даже пользоваться бесплатно у компаний предоставляющих такой сервис. Например пользоваться DDNS сервером No-ip можно бесплатно если это одно доменное имя на аккаунт. Достаточно просто зарегистрироваться на сайте No-ip, где после регистрации вам выдадут домен бесплатно. Далее остается только технически привязать домен в своем маршрутизаторе и проверить открытую работу порта. Как это сделать описывать не буду, так как в сети полно инструкций по подключению DDNS. И останется только в приложении XMEye указать способ подключения DDNS и ввести данные для авторизации. Если порт открыт, то ошибка 11307 больше вас не побеспокоит.
Настройка DDNS в приложении XMEye
Доступность порта, лучше всего проверять утилитой Port Checker. Вбиваем в программе порт, нажимаем кнопку прослушивания и смотрим что ответит утилита. Если порт закрыт, то ищем далее где в сети он блокируется. Это может быть как фаервол вашего роутера, так и фаервол провайдера предоставляющего вам услугу доступа к интернету.
Все что выше описано, это основные способы решения проблемы с ошибкой 11307 на XMEye. Конечно лучший способ это либо подключение статики, либо DDNS. Это самый надежный способ создать на вашей стороне прозрачное подключение. Искать же где конкретно блокируется порт 34567, у вас или у провайдера, это занятие само по себе не простое и требует каких то базовых навыков в IT. Но кому то будет проще разобраться и так. В любом случае способы решения есть и их только нужно воплотить.
XMEye — это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.
Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .
В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.
Однако, я отвлекся, вернемся к XMEye. XMEye — это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств .
- Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
- Двусторонняя аудиосвязь
- Управление PTZ-видеокамерами
- Отображение до 16 видеокамер в мобильном приложении
- Сохранение видеозаписей, фото
- Он бесплатен
Недостатки XMEye:
Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.
Ужасная кибербезопасность
Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета Mirai на сайты американских компаний, который использовал уязвимости IoT-устройств (маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с NAT .
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.
Облачные уязвимости XMEye
В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.
Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, — это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .
Уязвимости устройств Xiongmai
Проблемы с доступом
17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.
В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.
Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.
Медленное соединение
Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.
Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.
Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.
Ограничения в выборе оборудования
Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.
Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.
Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.
Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.
Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.
И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.
Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.
Постоянные ошибки
Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.
Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.
VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.
Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .
Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.
Вывод
- Меняем шлюз на заведомо ложный
- Ставим ложные DNS
- Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)
Второе отключаем облачный P2P сервис в настройках.
Третье , отключаем все ненужные службы.
Четвертое , ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.
XMEye
Версия: 1.6.2.46
Последнее обновление программы в шапке: 27.05.2021
Краткое описание:
приложение для работы с системами видеонаблюдения XM
Описание:
приложение под ОС Android. работает с регистраторами (DVR, XVR, NVR) и IP камерами, выполненными на программной базе Xiongmai Technology (XM).
функционал:
-просмотр риалтайм стрима
-просмотр архива записей
-скачивание записей из архива в память смартфона/планшета
-управление настройками (но только основными. полный доступ возможен через вэб интерфейс или приложение для ПК CMS)
-подключение с помощью ID, уникального для каждого устройства. что отменяет необходимость в настройке роутеров и лишним
растратам на белый IP. нужно просто дать камере интернет и ввести её ID. всё готово к работе!
-подключение к оборудованию непосредственно по IP. полезно в случае проблем в работе родных облачных сервисов
-push уведомления о детекции движения или других тревожных событиях
Требуется Android: 5.0 и выше
Русский интерфейс: Да
Причина редактирования: Обновление: новая версия 1.6.2.46 XMEye
зашёл на форум в надежде отыскать прошлые версии которые без рекламы и не тупили так жёстко
1.6.2.12 у меня сейчас, не может подключиться к регистратору в локалке, тупит и тормозит, потом вылетает, до того как обновился в декабре, больше года всё работало без особых нареканий
Источник
XMEye – программа для мониторинга камер наблюдения для Android и IOS устройств. XMEye получила обновление 6.0.7 в июне 2019, однако пользователи продолжают массово сталкиваться с ошибками 11307, 100000, 604000, 10005, 605005 и прочими. Сегодня попробуем детальнее разобраться с наиболее распространенными из них, а ниже дадим рекомендации как попытаться устранить проблемы самостоятельно.
Перед дальнейшим чтением рекомендуем убедиться что вы обновились до последней версии в Play Маркет. С каждым обновлением разработчики устраняют баги и ошибки в работе утилиты.
Ниже пройдемся по самым распространенным кодам ошибок на данный момент.
Не удалось подключиться код ошибки 11307 (Systemlnfo)
Ошибка 11307 и 10005 пожалуй самые распространенный. Причина сбоев связана с отсутствием Интернета, большим пингом или отсутствием вашего ID в сети. При задержке в скорости ваше устройство получает более низкий приоритет подключения и не соединяется совсем или часто просто висит в списке ожидания, отдавая приоритет устройствам с более высокой скоростью передачи данных.
Давайте более детально по каждому пункту:
- Проблема с Интернет-соединением. Она появляется даже если у пользователей всё в порядке с Интернетом. Но поскольку сервера находятся в Китае, появляется большая задержка передачи данных или большой пинг. Программа может работать, но периодически «вылетать» и отключаться. Следует подумать об увеличении скорости Интернета.
- Скорость снижается в разы если используется VPN подключение, а так же появляются обрывы что приводит к «вылету» устройств из сети.
- Если видите код 11307 или 10005 – проблемы с регистрацией потока от устройства. Тут поможет заявка на перепривязку ID к серверу. Такие заявки рассматриваются в течении месяца. Куда отправлять заявку на переподключение будет написано в конце статьи.
Ошибки 10000 и 10005
Код 100000 вызван конфликтом IP адресов на роутере или маршрутизаторе с айпишником видео регистратора. Возможно вы сменили маршрутизатор или неправильно настроили IP адреса. В корректной конфигурации устройства должны находиться и работать в одной подсети.
Например на видеорегистраторе стоит IP 192.167.1.*, а на маршрутизаторе 192.167.2.*. Решением будет перенастроить IP на одном из устройств.
Код 10005 появляется при задержке подключения к сети.
XMEye Error code:-10005
Наиболее часто сбой случается при работе от мобильных сетей с 3G или 4G подключением, поскольку скорость интернет-соединения у мобильных операторов скачет, а временами совсем пропадает.
Если не работает один из регистраторов, скорее всего неправильный айпи адрес на нем.
Ошибки с кодом 604000 и 605000
Данные ошибки появляются при отключении китайский серверов. Тут причин несколько: обновление серверов или программного обеспечения, обновление железа. При таких работах подключение к облаку либо обрывается, либо отключается. В любом случае проблема не на вашей стороне, тут остается подождать пока разработчики XMEye не завершат свои работы.
Коды 99987, 99993 можно отнести в эту же категорию. Такие сбои означают временную потерю связи в сегментах сети во время передачи данных между облачным сервером и NVR.
Куда отправлять заявки на техподдержку
Поскольку XMEye буквально засыпали сообщениями о сбоях они не придумали способа лучше, чем убрать раздел обратной связи с официального сайта. Однако они исправно принимают и отвечают на запросы по электронной почте. Официальный адрес технической поддержки xmeye@xiongmaitech.com.
Для начала составьте письмо с подробным описанием проблемы с обязательным указанием IP адреса камеры и серийного номера видео регистратора. Имейл пишется на английском языке, для этих целей можно воспользоваться Гул переводчиком: translate.google.com.
В итоге получим текст примерно следующего содержания:
Hello. I have a problem connecting the device. On the device, Error Code 10005
IP device address: 192.187.1.123
IP camera address: 192.187.1.124
Пример письма в техподдержку
Выводы
Ошибки XMEye можно условно разделить на несколько типов: проблемы с Интернет соединением, большой пинг или неверная конфигурация IP адресов, что приводят к отвязке ID устройства от облака. В этих случаях необходимо обратиться в техподдержку или подключить высокоскоростной тариф.
Если проблемы на китайских серверах, остается ждать когда сами разработчики устранят сбой или проведут техническое обслуживание.
Напишите в комментариях помогли ли вам советы из статьи, если вы не нашли ответа на свой вопрос, так же сообщите нам.
Это наиболее распространенные ошибки, генерируемые приложениями камеры безопасности XMEye или iCSee.
Ошибки указывают на определенные проблемы с камерой или приложением, и вы можете попробовать соответствующие советы по устранению неполадок, чтобы исправить ошибки.
Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого зрителя / пользователя, иначе вы можете столкнуться с этой ошибкой.
Измените пароль, чтобы выгнать других пользователей
Перезагрузите камеру, чтобы остановить все сеансы просмотра.
Создайте отдельные учетные записи для каждого пользователя.
Ошибка-11300: ограниченные разрешения учетной записи.
Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.
Снова добавьте камеру в приложение, используя серийный номер или имя хоста DDNS, если оно у вас есть. На этот раз используйте учетную запись администратора, у которой есть полные права доступа к камере.
Имя пользователя по умолчанию для этой учетной записи — admin, а пароль будет пустым / пустым или будет установлен установщиком (или вами).
Если это не ваша камера, попросите ответственное лицо изменить настройки авторизации вашей учетной записи и предоставить вам необходимые разрешения.
Ошибка-11301: неверный пароль для входа в учетную запись.
Это означает, что вы используете неправильный пароль при входе в приложение ICSee / XMEye.
Убедитесь, что вы действительно используете правильный пароль.
Одна учетная запись на адрес электронной почты; убедитесь, что тот, который вы используете, еще не используется.
Если вы забыли пароль, сбросьте его.
Наконец, вы можете создать новую учетную запись и повторно добавить камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.
Ошибка-11302: не найден аккаунт / адрес электронной почты с указанными данными.
Это означает, что с этим адресом электронной почты нет учетной записи.
Убедитесь, что введенный адрес электронной почты правильный.
В противном случае создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.
Ошибка-11307: устройство не существует или не в сети.
Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.
Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.
Ошибка-11314-11315: неверный пароль для входа в камеру.
Убедитесь, что ваш пароль правильный.
Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу / дилеру.
Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля.
Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз. Вам нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.
Ошибка-10005: тайм-аут сети
Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.
Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке.
Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
Чтобы исправить эту ошибку в приложении XMEye, откройте настройки своего планшета или телефона. Найдите опцию служб определения местоположения и включите ее. Это должно исправить ошибку. Перезагрузите XMEye и посмотрите, работает ли он.
Ошибка: неизвестная ошибка при добавлении устройства
Проверьте статус NAT на странице информации о рекордере, вы можете добавлять камеры только при успешном статусе NAT.
Проверьте серийный номер, имя пользователя и пароль.
Проверьте, не является ли ваше приложение более старой версией, обновите до последней версии.
List of Error Codes for XMEYE that you should know in order to troubleshoot the problem.
XMEye DVR Offline.
You might be wondering why is my XMEYE DVR/NVR or the IP Camera is offline. If you get one of these error codes for XMeye, you could troubleshoot yourself by applying the solutions below.
Error-11204: The maximum number of NAT video connections has been reached; no new NAT video connections may be established. Because there are too many internet users trying to access the video feed, you can set a password or restart your device to gain access again.
Error-11300: No permission; the newly created account set permissions that your device could not handle.
Error-11301: The login account and password are both invalid; please double-check your password. Only one account per email address is allowed.
Error-11302: No account/email has been found; please create a new account.
Error-11307: Device does not exist or is down. Check the NAT status in the system’s info page of your IPC/DVR/NVR to see if it is successful. If the NAT status is successful, double-check that the serial number is correct.
Error 11314-11315: Incorrect password
Error-11303: The user has been locked; DVR/NVR users will be locked if they repeatedly attempt to connect to the system using incorrect passwords.
Error-10005: Network timeout, changing network environment, or checking NAT status in the device’s system information page.
XMEYE — одна из наиболее популярных програм для систем видеонаблюдения, постоянно модернизицуруется и дорабатывается производителем, компанией Xiongmai Technology. С каждым новым апдейтом улучшается производительность и надежность работы приложения, также расширяется функционал. Фактически в данный момент приложения позволяет пользоваться и настраивать любой пользовательский функционал на камерах и видеорегистраторах.
Наиболее популярные ошибки при использовании приложения XMEYE.
11307 и 10005
Наиболее частые причина возникновения данной ошибки — отсутствие Интернета, отсутствием ID Вашего устройства в сети или длительным пингом роутера. В случае необходимости замены ID Вашего устройства необходимо написать на электронную почту производителю (xmeye@xiongmaitech.com). 10000 Ошибка с данным индексом появляется приконфликте IP адресов в Вашей сети. По умолчанию на большинстве оборудования XMEYE установлен адрес 192.168.1.10. При наличии нескольких устройств в сети необходимо включить DHCP в настройках сети, либо прописать каждому устройству свой адрес в ручную. Также необходимо убедиться что нет конфликта в подсетях внутри Вашей сети.
604000 и 605000 Оборудование компании Xiongmaitech оснащено облачным сервис xmeye, что позволяет удаленно подключаться к оборудованию без использования статического IP адреса. Подключение к устройству происходит по средствам Serial ID — индивидуального серийного номера устройства. Переадресация IP адресов при этом происходит на серверах производителя. Ошибки с индексом 604000 и 605000 возникают при отсутвии соединения с данным скервером. Это может быть связно с обновлением оборудования или профилатическими работами и встречается крайне редко. 999987 и 99993 Также можно столкнуться с проблемой блокировки со стороны гос органов. Как правиол это приводит к появлению ошибок 999987 или 99993. В данном случае можно попробовать настроить VPN (на роутере к которому подключено оборудование или на принимающем устройстве, в зависимости от причины блокировки), однако данный метод уместен только при хорошей двухсторонней скороти Интернета в связи с замедлением передачи данных.
XMEYE ошибка 11307. Что делать?
В последнее время у пользователей сервиса XMEye находящихся на территории РФ, довольно часто при подключении к облаку в приложении выходит ошибка 11307. Причем данная ошибка особенно стала распространенной именно 2018-2019 годы. В 2020 тенденция продолжится несомненно. А все связанно с популярной в последнее время политикой среди интернет-провайдеров, прятать своих абонентов за внутренний NAT. При этом меняя внутренние IP адреса для своей базы абсолютно хаотично и блокируя массу полезных портов. Среди таких портов как раз числится порт по умолчанию для XMEye сервиса 34567.
Нужно понимать, что это описание проблемы краткое. Так сказать изложена суть. Сама же причина ошибки 11307 кроется гораздо глубже. Дело в том, что препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye слишком много. И все они находятся на стороне Российского сегмента сети. Здесь и внутренняя маршрутизация провайдера, и различные факторы вообще влияющие на стабильность подключения к внешнему интернету и сервисам работающим на стороне внешней сети. Вообще все что касается интернет соединения к сервисам других стран, в последнее время с нашей стороны очень жестко фильтруется.
Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько маршрутизаций своих внутренних, прежде чем отдать его во внешнюю сеть. Порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации, блокируется на каком то из этапов внутренней сети провайдера.
Способы устранения ошибки 11307
Есть два пути решения проблемы с ошибкой 11307. Первый способ, это поменять интернет-подключение вашей камеры. Сменить провайдера. Желательно что бы это был не мобильный интернет, а стабильный GPON, FTTB или другое коммутируемое типа PPoE соединение. Внутренний маршрут до камеры по порту 34567 должен быть открыт. Конечно, нужно убедиться, что провайдер в своей сети не блокирует этот порт. Сравните IP адрес который вам выдает провайдер при подключении, и внешний IP под которым вы видны в интернете. Они должны быть одинаковы. Если IP отличаются, значит вы как абонент сидите за дополнительной внутренней маршрутизацией, у которой обязательно будет включен свой NAT. И нужный порт в этом NAT скорее всего блокируется. Здесь нужно сравнить IP адреса который вам выдает провайдер при регистрации у него в сети, с внешним IP – под которым вы реально видны в интернете. Эти адреса должны совпадать. Если они разные, значит провайдер прячет ваш роутер за внутренним NAT.
Присвоенный провайдером адрес можно посмотреть нв своем домашнем роутере. Внешний IP в поисковике введя запрос “мой IP адрес”.
Теперь остается только требовать у провайдера открыть нужный порт, или заказать у него услугу “статический IP”. Она платная. При подключении статики, между камерой XMEye и сервером будет стоять только ваша домашняя маршрутизация в виде вашего домашнего роутера.
Второй способ и он так же надежно работает как покупка статического IP, это подключение камеры или регистратора XMEye через сервис DDNS. Это подключение нужного нам маршрута через арендуемый домен у стороннего сервера. Такую услугу можно купить или даже пользоваться бесплатно у компаний предоставляющих такой сервис. Например пользоваться DDNS сервером No-ip можно бесплатно если это одно доменное имя на аккаунт. Достаточно просто зарегистрироваться на сайте No-ip, где после регистрации вам выдадут домен бесплатно. Далее остается только технически привязать домен в своем маршрутизаторе и проверить открытую работу порта. Как это сделать описывать не буду, так как в сети полно инструкций по подключению DDNS. И останется только в приложении XMEye указать способ подключения DDNS и ввести данные для авторизации. Если порт открыт, то ошибка 11307 больше вас не побеспокоит.
Настройка DDNS в приложении XMEye
Доступность порта, лучше всего проверять утилитой Port Checker. Вбиваем в программе порт, нажимаем кнопку прослушивания и смотрим что ответит утилита. Если порт закрыт, то ищем далее где в сети он блокируется. Это может быть как фаервол вашего роутера, так и фаервол провайдера предоставляющего вам услугу доступа к интернету.
Все что выше описано, это основные способы решения проблемы с ошибкой 11307 на XMEye. Конечно лучший способ это либо подключение статики, либо DDNS. Это самый надежный способ создать на вашей стороне прозрачное подключение. Искать же где конкретно блокируется порт 34567, у вас или у провайдера, это занятие само по себе не простое и требует каких то базовых навыков в IT. Но кому то будет проще разобраться и так. В любом случае способы решения есть и их только нужно воплотить.
Ошибка приложения XMEYE 10005
Часто в процессе использования известного приложения XMEye для удаленного просмотра через облачный китайский сервер, возникает ошибка 10005 при подключении к облаку. Это пожалуй самая распространенная ошибка при использовании данного p2p сервиса на данном приложении.Разберем эту ошибку и методы её исправления.
При попытке подключения на XMEye, DVR не грузится а появляется окно с сообщением: Connection network time out, pls try again. Error code:-10005. Перевод: время подключения к сети истекло, пожалуйста попробуйте позже. Такая ошибка появляется обычно в системах, которые работают на мобильном интернете. В системе видеонаблюдения регистратор подключён к сети через мобильный интернет 3G/4G. Именно при использовании такого типа соединения, часто появляется данная ошибка, виною тому не стабильное соединение, которым как раз часто страдает мобильный интернет.
Обычно такая проблема лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора, это значительно повысит надёжность и стабильность соединения.
Реже бывает когда ошибка 10005 появляется из-за зависания кластера на китайском сервере, где прописан серийный номер DVR. В этом случае интернет соединение на регистраторе может быть качественным, но ошибка все равно появляется. В этом случае поможет только перезагрузка нужного кластера на сервере. Для этого нужно писать в техподдержку на сайте XMEye, с указанием своего Serial Number, с просьбой перезагрузить сервер (письмо пишется на английском). Как показала практика, в техподдержке реагируют на такие письма, после чего DVR начинает стабильно работать по облаку.
Чаще всего причиной ошибки 10005 на XMEye, является как раз не стабильное соединение на регистраторе. Это примерно 90% всех случаев. И в основной массе это именно мобильный интернет. Именно мобильное соединение часто страдает не стабильностью. Гораздо реже причиной ошибки может быть зависание на сервере.
Содержание
- Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
- Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
- Ошибка 11303 в xmeye в телефоне
- Значение кодов ошибок в XMEye и iCSee Pro
- Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
- Ошибка-11300: ограниченные разрешения учетной записи
- Ошибка-11301: неверный пароль для входа в учетную запись.
- Ошибка-11302: не найден аккаунт / адрес электронной почты с указанными данными.
- Ошибка-11307: устройство не существует или не в сети.
- Ошибка-11314-11315: неверный пароль для входа в камеру.
- Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля.
- Ошибка-10005: тайм-аут сети
- Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
- Способы устранения ошибки 11307
- Недостатки XMEye:
- Ужасная кибербезопасность
- Облачные уязвимости XMEye
- Уязвимости устройств Xiongmai
- Проблемы с доступом
- Медленное соединение
- Ограничения в выборе оборудования
- Постоянные ошибки
- Вывод
Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)
Для удаленного видеонаблюдения с помощью мобильных устройств многие пользуются популярными приложениями XMEye и iCSee, в том числе и PRO версией последней.
Однако при работе этих приложений иногда возникают ошибки. Они указывают на определенные проблемы с камерой или приложением. Ниже приведены коды ошибок и советы по устранению неполадок.
Обратите внимание, что эти приложения не всегда работают, потому что работа может зависеть от настроек вашей сети, телефона и приложений, различных локальных настроек и т.д. Однако они дают некоторое представление о том, где вам следует искать проблему, чтобы решить ее.
Итак, рассмотрим основные ошибки, возникающие при работе этих приложений.
Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого пользователя, иначе вы можете столкнуться с этой ошибкой.
1. Измените пароль, чтобы выгнать других пользователей
2. Перезагрузите камеру, чтобы остановить все сеансы просмотра.
3. Создайте отдельные учетные записи для каждого пользователя.
Ошибка-11300: ограниченные разрешения учетной записи
Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.
1. Снова добавьте камеру в приложение, используя серийный номер или имя хоста DDNS, если оно у вас есть. 2. Используйте учетную запись администратора, у которой есть полные права доступа к камере. Имя пользователя по умолчанию для этой учетной записи — admin, а пароль будет пустым или установленным установщиком (или вами).
3. Если это не ваша камера, попросите ответственное лицо изменить настройки авторизации вашей учетной записи и предоставить вам необходимые разрешения.
Ошибка-11301: неверный пароль для входа в учетную запись.
Это означает, что вы используете неправильный пароль при входе в приложение ICSee Pro / XMEye.
1. Убедитесь, что вы действительно используете правильный пароль.
2. Одна учетная запись должна быть на один адрес электронной почты. Убедитесь, что тот адрес почты, который вы используете, еще не используется.
3. Если вы забыли пароль, сбросьте его.
4. Создатйте новую учетную запись и повторно добавьте камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.
Ошибка-11302: не найден аккаунт или адрес электронной почты с указанными данными
Это означает, что с этим адресом электронной почты не связана ни одна учетная запись.
1. Убедитесь, что введенный адрес электронной почты правильный.
2 Создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.
Ошибка-11307: устройство не существует или не в сети
Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.
1. Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
2. Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
3. Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.
Ошибка-11314-11315: неверный пароль для входа в камеру
1. Убедитесь, что ваш пароль правильный.
2. Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
3. Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу камеры.
Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля
Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз.
1. Нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.
Ошибка-10005: тайм-аут сети
Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.
1. Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
2. Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
3. Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
4. Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке
Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
1. Чтобы исправить эту ошибку в приложении XMEye, откройте настройки своего планшета или телефона.
2. Найдите опцию служб определения местоположения и включите ее. Это должно исправить ошибку.
3. Перезагрузите XMEye и посмотрите, работает ли он.
Ошибка: неизвестная ошибка при добавлении устройства
1. Проверьте статус NAT на странице информации о рекордере, вы можете добавлять камеры только при успешном статусе NAT.
2. Проверьте серийный номер, имя пользователя и пароль.
3. Проверьте, не является ли ваше приложение более старой версией, обновите до последней версии.
4. Обновите прошивку диктофона, камеры или самого приложения.
Ошибка: XMEye выдает видео только в разрешении SD, а не в HD
1. Если приложение XMEye предупреждает о разрешении и переходит в режим пересылки, это означает, что оно не поддерживает режим HD. Приложение автоматически переключит разрешение в соответствии со скоростью сети.
2.Убедитесь, что на ваших устройствах установлена последняя версия прошивки. Кроме того, убедитесь, что скорость вашего интернета надежна (как на стороне камеры, так и на телефоне).
Язык приложения XMEye испанский, русский, немецкий, итальянский, французский
В настоящее время приложение XMEye поддерживает только китайский и английский языки. Он переключит язык на один из них.
Источник
Ошибка 11303 в xmeye в телефоне
Это наиболее распространенные ошибки, генерируемые приложениями камеры безопасности XMEye или iCSee Pro.
Обратите внимание, что эти предложения не всегда работают, потому что решение может зависеть от настроек вашей сети, настроек телефона и приложений, других локальных настроек и т. Д. Однако они дают некоторое представление о том, где вам следует искать, чтобы решить проблему.
Значение кодов ошибок в XMEye и iCSee Pro
Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.
Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого зрителя / пользователя, иначе вы можете столкнуться с этой ошибкой.
- Измените пароль, чтобы выгнать других пользователей
- Перезагрузите камеру, чтобы остановить все сеансы просмотра.
- Создайте отдельные учетные записи для каждого пользователя.
Ошибка-11300: ограниченные разрешения учетной записи
Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.
- Снова добавьте камеру в приложение, используя серийный номер или имя хоста DDNS, если оно у вас есть. На этот раз используйте учетную запись администратора, у которой есть полные права доступа к камере. Имя пользователя по умолчанию для этой учетной записи — admin, а пароль будет пустым / пустым или будет установлен установщиком (или вами).
- Если это не ваша камера, попросите ответственное лицо изменить настройки авторизации вашей учетной записи и предоставить вам необходимые разрешения.
Ошибка-11301: неверный пароль для входа в учетную запись.
Это означает, что вы используете неправильный пароль при входе в приложение ICSee Pro / XMEye.
- Убедитесь, что вы действительно используете правильный пароль.
- Одна учетная запись на адрес электронной почты; убедитесь, что тот, который вы используете, еще не используется.
- Если вы забыли пароль, сбросьте его.
- Наконец, вы можете создать новую учетную запись и повторно добавить камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.
Ошибка-11302: не найден аккаунт / адрес электронной почты с указанными данными.
Это означает, что с этим адресом электронной почты нет учетной записи.
- Убедитесь, что введенный адрес электронной почты правильный.
- В противном случае создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.
Ошибка-11307: устройство не существует или не в сети.
Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.
- Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
- Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
- Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.
Ошибка-11314-11315: неверный пароль для входа в камеру.
- Убедитесь, что ваш пароль правильный.
- Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
- Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу / дилеру.
Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля.
Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз. Вам нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.
Ошибка-10005: тайм-аут сети
Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.
- Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
- Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
- Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
- Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке
Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»
Нужно понимать, что это описание проблемы краткое. Так сказать изложена суть. Сама же причина ошибки 11307 кроется гораздо глубже. Дело в том, что препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye слишком много. И все они находятся на стороне Российского сегмента сети. Здесь и внутренняя маршрутизация провайдера, и различные факторы вообще влияющие на стабильность подключения к внешнему интернету и сервисам работающим на стороне внешней сети. Вообще все что касается интернет соединения к сервисам других стран, в последнее время с нашей стороны очень жестко фильтруется.
Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько маршрутизаций своих внутренних, прежде чем отдать его во внешнюю сеть. Порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации, блокируется на каком то из этапов внутренней сети провайдера.
Способы устранения ошибки 11307
Есть два пути решения проблемы с ошибкой 11307. Первый способ, это поменять интернет-подключение вашей камеры. Сменить провайдера. Желательно что бы это был не мобильный интернет, а стабильный GPON, FTTB или другое коммутируемое типа PPoE соединение. Внутренний маршрут до камеры по порту 34567 должен быть открыт. Конечно, нужно убедиться, что провайдер в своей сети не блокирует этот порт. Сравните IP адрес который вам выдает провайдер при подключении, и внешний IP под которым вы видны в интернете. Они должны быть одинаковы. Если IP отличаются, значит вы как абонент сидите за дополнительной внутренней маршрутизацией, у которой обязательно будет включен свой NAT. И нужный порт в этом NAT скорее всего блокируется.
Второй способ и он так же надежно работает как покупка статического IP, это подключение камеры или регистратора XMEye через сервис DDNS. Это подключение нужного нам маршрута через арендуемый домен у стороннего сервера. Такую услугу можно купить или даже пользоваться бесплатно у компаний предоставляющих такой сервис. Например пользоваться DDNS сервером No-ip можно бесплатно если это одно доменное имя на аккаунт. Достаточно просто зарегистрироваться на сайте No-ip, где после регистрации вам выдадут домен бесплатно. Далее остается только технически привязать домен в своем маршрутизаторе и проверить открытую работу порта. Как это сделать описывать не буду, так как в сети полно инструкций по подключению DDNS. И останется только в приложении XMEye указать способ подключения DDNS и ввести данные для авторизации. Если порт открыт, то ошибка 11307 больше вас не побеспокоит.
Настройка DDNS в приложении XMEye
Доступность порта, лучше всего проверять утилитой Port Checker. Вбиваем в программе порт, нажимаем кнопку прослушивания и смотрим что ответит утилита. Если порт закрыт, то ищем далее где в сети он блокируется. Это может быть как фаервол вашего роутера, так и фаервол провайдера предоставляющего вам услугу доступа к интернету.
Все что выше описано, это основные способы решения проблемы с ошибкой 11307 на XMEye. Конечно лучший способ это либо подключение статики, либо DDNS. Это самый надежный способ создать на вашей стороне прозрачное подключение. Искать же где конкретно блокируется порт 34567, у вас или у провайдера, это занятие само по себе не простое и требует каких то базовых навыков в IT. Но кому то будет проще разобраться и так. В любом случае способы решения есть и их только нужно воплотить.
XMEye — это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.
Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .
В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.
Однако, я отвлекся, вернемся к XMEye. XMEye — это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств .
- Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
- Двусторонняя аудиосвязь
- Управление PTZ-видеокамерами
- Отображение до 16 видеокамер в мобильном приложении
- Сохранение видеозаписей, фото
- Он бесплатен
Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.
Ужасная кибербезопасность
Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета Mirai на сайты американских компаний, который использовал уязвимости IoT-устройств (маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с NAT .
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.
Облачные уязвимости XMEye
В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.
Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, — это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .
Уязвимости устройств Xiongmai
Проблемы с доступом
17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.
В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.
Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.
Медленное соединение
Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.
Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.
Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.
Ограничения в выборе оборудования
Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.
Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.
Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.
Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.
Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.
И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.
Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.
Постоянные ошибки
Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.
Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.
VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.
Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .
Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.
Вывод
- Меняем шлюз на заведомо ложный
- Ставим ложные DNS
- Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)
Второе отключаем облачный P2P сервис в настройках.
Третье , отключаем все ненужные службы.
Четвертое , ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.
XMEye
Версия: 1.6.2.46
Последнее обновление программы в шапке: 27.05.2021
Краткое описание:
приложение для работы с системами видеонаблюдения XM
Описание:
приложение под ОС Android. работает с регистраторами (DVR, XVR, NVR) и IP камерами, выполненными на программной базе Xiongmai Technology (XM).
функционал:
-просмотр риалтайм стрима
-просмотр архива записей
-скачивание записей из архива в память смартфона/планшета
-управление настройками (но только основными. полный доступ возможен через вэб интерфейс или приложение для ПК CMS)
-подключение с помощью ID, уникального для каждого устройства. что отменяет необходимость в настройке роутеров и лишним
растратам на белый IP. нужно просто дать камере интернет и ввести её ID. всё готово к работе!
-подключение к оборудованию непосредственно по IP. полезно в случае проблем в работе родных облачных сервисов
-push уведомления о детекции движения или других тревожных событиях
Требуется Android: 5.0 и выше
Русский интерфейс: Да
Причина редактирования: Обновление: новая версия 1.6.2.46 XMEye
зашёл на форум в надежде отыскать прошлые версии которые без рекламы и не тупили так жёстко
1.6.2.12 у меня сейчас, не может подключиться к регистратору в локалке, тупит и тормозит, потом вылетает, до того как обновился в декабре, больше года всё работало без особых нареканий
Источник