Poslední příspěvky

1

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od CFM kdy Dnes v 19:48:11 »

6.43 je zoufale stará verze (2018?) a pravděpodobně se spoustou známých exploitů. Je-li admin interface vystaven do internetu, tak bych se vůbec nedivil, kdyby to někdo naboural ...

2

Hardware / Re:IP kamery bez nutnosti aplikace

« Poslední příspěvek od drd.bib kdy Dnes v 19:26:42 »

V práci mame Nvr Dahua N220104-P-4KS4. Je kompletne offline, ovládanie cez html5 web GUI(bez doplnkov), ak ale človek chce, majú aplikáciu na win/android (tiež iba lokálne bez internetu). Ma zabudovany poe switch na 4 kamery. Kamery používame tiež dahua,neviem, ci podporuje iné.

Doma mám na kamery nasadený Frigate, co ale nesplňuje hotový box(treba niekde nainštalovať).

3

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od xyzero kdy Dnes v 19:19:59 »

Vždy jsem se přihlašoval buď přes winbox či mobilní aplikaci.
Vždy to bylo bez problémů.
Verze je myslím 6.43
Teď momentálně u PC nejsem.

4

Hardware / Re:IP kamery bez nutnosti aplikace

« Poslední příspěvek od Emil Pastelka kdy Dnes v 19:18:29 »

NAS obecně častěji funguje offline (což je i výchozí režim), tedy tam problém nehledejte. Online je primárně pro přístup z venku - pokud nepotřebujete, nebude. Rozhraní funguje nezávisle na OS.
Jako zásadní bod rozhodování vidím výchozí licence na počet kamer (Synology 2, Qnap tuším a potřeba dokoupení dalších. Což opět prodraží variantu NAS.
V jednom objektu mám kamery postavené na řešení TP-Link / Tapo. Je to levné, snadno se přidávají kamery a aplikaci pro telefon potřebujete jen na výchozí nastavení. Kamery ukládají video na SD kartu, tedy není potřeba další krabice a online funkce nejsou povinné. Podporují protokol RTSP, tedy pro samotné sledování stačí ve většině případů nativní přehrávač v Linuxu.
Což mi připomnělo, že existují přímo celé distribuce, které fungují jako "surveillance center". Před lety jsem si s podobnou hrál na Raspberry Pi (pro 4 kamery by to chtělo alespoň v.5) - tady je rovnou i návod https://www.youtube.com/watch?v=DUt82YP1p0U

Nicméně ten TP-Link Vám doporučím jako téměř ideální řešení. Kamery lze provozovat s lokálním napájením přes WiFi, nebo přes PoE jedním LAN kabelem. Detekce i nahrávání fungují skvěle a ač jsem rovněž online funkce nepožadoval, ukázaly se velmi užitečnými (upozornění na překročení oblasti, či vzdálená komunikace - kamera má mikrofon i reproduktor).

5

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od CFM kdy Dnes v 18:52:24 »

Jaká je v tom verze? Je/bylo admin rozhraní přístupné z internetu? Nejde např o tento problém?
https://forum.mikrotik.com/viewtopic.php?t=167948
Každopádně bych to přes netinstall aktualizoval a očistil od případných blešek ...

6

Hardware / Re:IP kamery bez nutnosti aplikace

« Poslední příspěvek od noonenoone kdy Dnes v 18:45:57 »

Ahoj,

děkuju za reakce a zkušenosti. U synology jsem se nikde nedočetl, že funguje v Linux browseru, ani to, že bude fungovat offline. Nejspíš to poběži na chrome/firefoxu v linuxu, ale asi bude problém s tím offline režimem. Ty AI funkce vyžadují připojení. Obecně o ně nestojím, takže zakážu komunikaci. Ostatní funkce NAS nepotřebuju a nebudu používat. Tím se z toho stává drahá krabice (15k) ve srovnání s libovolným NVR řešením od kdekoho (5k). Nepopiratelnou výhodou je ten web interface. Nevýhodou je zase komplexnost té krabice - má to bezpočet funkcí a vlastností které nevyužiju a mohou se rozbít a platím za ně. Vedle toho nějaké NVR neumí nic moc navíc a je to specializovaná appliance, nikoli univerzální řešení kde čeho.

Neměli byste ještě nějaký námět?

7

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od xyzero kdy Dnes v 18:16:45 »

Děkuji za odpovědi.
Vůbec nechápu co to mohlo takhle rozvrzat.
Zkusím se ještě podívat,jestli tam není starší záloha, kdy to ještě šlo se přihlašovat přes ip adresu a bylo to přihlašovací funkční.
Mohl bych udělal tovární nastavení,ale potom to už nedám vůbec dohromady.

8

Hardware / Re:IP kamery bez nutnosti aplikace

« Poslední příspěvek od SR kdy Dnes v 18:02:55 »

Cca mesic zpatky sem si rozbehal synology security station a na jejich NASu (DS920+) celkem spokojenost
plus:
 - rozumne jednoduche
 - vse lokalne
 - funguje v prohlizeci (bez doplnku jen pokud chces h265 tak to myslim neco chtelo tak sem zustal u h264) + apka
minus:
 - cena zalezi jestli ten NAS vyuzijes i na jine veci. Ja si na to beham zalohy. Bezi tam docker takze sem zrusil vsechny raspbery pi a podobne hracky a bezim si na tom veci v kontejneru.
 - plati se tam licence za pocet pripojenych kamer coz je takove... nicmene je to jednorazovy poplatek podle ceny NASu dostanes nake licence zdarma a ta cena neni tragicka (pokud uz mas na to koupis NAS s disky za 20K tak te to nepolozi


 

9

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od CFM kdy Dnes v 18:02:23 »

No tím se to částečně vysvětluje. Uživatel v defaultní skupině "write" nemá práva "ftp a policy".
FTP oprávnění znamená, že se nemůže přihlásit přes FTP a také že nemůže přenášet soubory přes winbox (což teda z popisu není úplně jasné, ale opravdu to tak funguje). To způsobuje "winbox hlásí že nemám dostatečná práva pro tuto akci" při pokusu o stažení konfigurace přes files/download. Viz zde:
https://help.mikrotik.com/docs/spaces/ROS/pages/8978504/User
Oprávnění může měnit jen uživatel s právy "policy", což je v defaultu jen skupina "full" a v ní "admin".

Otázka zní, proč nefunguje admin. Pokud se dokážete přihlásit na jiného uživatele přes MAC, tak není důvod proč by nemělo jít přihlásit admia přes stejnou MAC. Takže buď jste heslo na admina zapomněl, nebo ho někdo změnil (člověk, malware, HW/SW chyba).
Pokud to nejde jen přes IP, tak to může blokovat seznam povolených IP, který lze pro každého uživatele nastavit.

Nicméně i s uživatelem ve skupině "write" lze exportovat konfiguraci přes konzoli například:

Kód: [Vybrat]

/export compact show-sensitiveVýstup si z konzole uložíte do textového souboru (mikrotik používá příponu .rsc, ale asi je to fuk). Tento soubor pak nahrajete do čistého zařízení (resetovaného bez "default" konfigurace) a z konzole importujete jako:

Kód: [Vybrat]

/import soubor.rscViz. zde: https://wiki.mikrotik.com/Manual:Configuration_Management#Importing_Configuration

P.S. pokud to něco rozvrtalo, tak by asi chtělo konfiguraci před importem zrevidovat a též mít představu, jak se to tam dostalo ...

10

Sítě / Re:Mikrotik ac lite přístup pro správu routeru

« Poslední příspěvek od reddy1975 kdy Dnes v 18:01:06 »

Pokud máte funkční zálohu z předchozí doby, kdy vám fungovalo přihlašování přes IP, pak asi nezbude než resetovat router a pak provést obnovu ze zálohy.