Hikvision DS-2CD2032-I - gute Outdoor Überwachungskamera

[aloz77]

Steht unter Storage Management der Status der HDD auf Normal? Dann ist es mit NAS alles gut.

Nun ist nur die Frage von Record Schedule und Event-Einstellungen, was wann aufgezeichnet wird. Ich stelle unter Storage -> Record Schedule auf 24/7 Motion | Alarm, also alles orange. Dann unter Events -> Motion detection soll Trigger Channel eingestellt sein. Dann zeichnet die Cam bei Bewegung auf.

Die Aufzeichnung findest du dann bei Playback.

[patricia]

was speichert die Kamera jetzt ?und wo sehe ich das ?

[patricia]

/var/media/ftp/ipcamnord 192.168.1.0/255.255.250.0(rw,all_squash,anonuid=0,anongid=0,in secure,async,fsid=0,no_subtree_check) localhost(rw)
/var/media/ftp/ipcamhof 192.168.1.0/255.255.250.0(async,rw,anonuid=0,anongid=0,no_subt ree_check) localhost(rw)


sind verschieden habe ich so getestet und formatieren ging mit beiden !

[aloz77]

Ok. Wie sehen die Exports-Einstellungen des NFS-Servers aus? Und mit welchen NAS-Einstellungen versuchst du auf der Cam?

[patricia]

so sieht das aus :
ipcamhof und ipcamnord wären die beiden Kameras

[aloz77]

Wie .wo soll ich da schauen?

Steht bereits in meinem letzten Post: einfach dieses Kommando auf der Telnet-Eingabezeile der Fritzbox eingeben:

ls /var/media/ftp/ -al

[patricia]

Wie .wo soll ich da schauen?

[aloz77]

Ich würde bei Schritt 3 meiner Anleitung anfangen: Sind die Mounts auf der Fritzbox /var/media/ftp/ipcamX da? Was sagt:

ls /var/media/ftp/ -al

[patricia]

Hallo
Also damit könnte ich nicht Formatieren.
Hab dann das Beispiel in Frezz genommen damit hat er Formatiert!?
Wie zeichnet die Kamera jetzt auf ? nur Bilder oder Video?
Wo sehe ich jetzt was die Kamera speichert?

[aloz77]

Die Export geht aber so nicht bei mir?! Hast du da noch was anderes eingestellt?

Was genau geht denn nicht? Fehlermeldungen?

[patricia]

Ich habe das mit Fritzbox 7390 (unter Freetz) und einer einfachen USB-Festplatte wie folgt gemacht. Funktioniert mit DS-2CD2032-I Firmware V5.1.0 build 131202 und Firmware V5.1.6 build 140412 erstaunlich stabil.

1. Auf der Festplatte für jede Cam eine Partition ca. 40-60 GB vom Typ Ext2 (schnellstes Dateisystem) einrichten und formattieren. Dafür nutze ich unter Windows die Software EaseUS Partition Master 10.0. Dabei nenne ich die Partionen wie meine Cams: ipcam1 bis ipcam9, im folgenden ipcamX genannt.

2. In Freetz-Einstellungen die Einstellung Partitionsname (falls vorhanden) als Mountpoint nutzen aktivieren.

3. Die Festplatte in die Fritzbox einstecken, die einzelnen Partitionen werden dabei automatisch unter /var/media/ftp/ipcamX gemounted.

4. In Freetz-Einstellungen den NFS-Server starten, den Starttyp auf automatisch stellen und für jede Cam folgende Zeile in exports einrichten.

/var/media/ftp/ipcamX 192.168.178.0/255.255.250.0(rw,no_subtree_check) localhost(rw)

5. Auf dem Webinterface der Cam im Bereich Storage/NAS folgende Einstellungen machen, testen und speichern.

Server Address: 192.168.178.1
File Path: /var/media/ftp/ipcamX
Mounting Type: NFS

6. Bei der Cam im Bereich Storage/Storage Management taucht die (virutelle!) HDD 9 oder HDD 10 auf. Diese anhaken und auf Format klicken. Danach soll die HDD mit Status Normal erscheinen und zum Aufzeichnen verwendbar sein.

7. Sinnvoll, aber kein Pflicht: Bei der Cam im Bereich Events/Exception ein E-Mail-Alert für HDD Error einschalten.

Bei Fragen immer gern.

Hallo aloz77
Die Export geht aber so nicht bei mir?! Hast du da noch was anderes eingestellt?

[uid65252]

Firmware für Kamera DS-2CD2032-I v5.2.0 multilanguage

Hallo ich habe mir die Firmware 5.2. von meinem Kameralieferanten senden lassen. Habe sie auch schon auf meinen Kameras installiert und hatte keine Probleme mit der Installation. Die Einschränkungen dieser Software wurden oben ja bereits genannt.
Ich würde die Software gerne zur Verfügung stellen, weiß bloß nicht wie.
An diesen Beitrag anhängen geht nicht, da die Größe ca 17MB ist.
In den downloadbereich kann ich sie auch nicht hochladen.

Wenn jemand sie bereitstellen kann würde ich sie via email ihm senden

Gruss Gerhard

[JMA]

Ich konnte es leider doch nicht bleiben lassen und hab an meiner nächsten Cam herum gespielt (DS-2CD2712F-IS), dazu hab ich extra das Firmware File (V5.2.0) genommen, welches bei meiner anderen Cam dann "multi language" war.

Leider scheint es aber da noch einen anderen "Mechanismus" für die Sprache zu geben, die Cam läuft jetzt zwar auf V5.2.0, aber auf CHINESISCH, obwohl genau DAS File bei meiner anderen Cam eben eine deutsche Oberfläche macht!

Ich wollte dann per Web GUI ein neues File flashen, aber entweder:
*) lässt es sich erst gar nicht laden und es kommt irgendeine Fehlermeldung (ich schätze "Sprachkonflikt")
*) lässt sich "im Prinzip" zwar laden, bleibt aber ewig auf "0%" und wird nie fertig

Daher wollte ich einfach mit dem HikVision Update Tool ein File flashen (so wie bei meiner anderen Cam!), jetzt hab ich aber das Problem, dass mit dem NICHTS passiert!!!
Es wird gestartet, es meldet sich auch als "initialized", aber es wird danach die Cam nicht erkannt und folglich auch keine Firmware geladen!

Damit bin ich jetzt doch ratlos und bräuchte mal wieder etwas "Unterstützung" von den Profis!

Gibt es sonst noch eine Möglichkeit eine neue Firmware zu flashen?

[avarty]

Sicherheitsaspekte

SSH

Beim Login per SSH überprüft das System der Kamera (bei mir: DS-2CD2132-I, V5.2.0, BusyBox v1.19.3) nur die ersten acht Stellen des Passworts.

Falls also jemand den SSH-Port seiner Kamera ins Internet freigegeben hat, kann ich davon nur dringend abraten. Grundsätzlich sollte man die SSH-Authentifizierung nur per SSH "Public Keys" erlauben, was aber hier leider nicht möglich ist.

HTTPS

Hat es schon jemand geschafft, den Key und das Zertifikat durch einen selbsterstellten Key und Zertifikat (SHA-512 / RSA 4096 bits) zu ersetzen?

Was in der aktuellen 5.2.0 Version auch problematisch ist:
- verwundbar für die "POODLE-Attacke" (SSLv3 müsste deaktiviert werden)
- verwundbar für "OpenSSL CCS" (CVE-2014-0224) -> EXPLOITABLE
- mehrere unsichere Ciphers werden unterstützt

Genauerer Überblick dazu findet man hier: https://www.ssllabs.com/ssltest/

Letztendlich muss man aktuell also auch davon abraten, die Ports der Weboberfläche (80/443) ans Internet zu hängen.

Wer auf Nummer sicher gehen will, sollte sich einen OpenVPN-Server "daheim" aufsetzen und sich mit diesem verbinden.

Alternativ kann ich auch "sshuttle" (https://github.com/apenwarr/sshuttle) empfehlen. Dazu setzt man sich "daheim" einen SSH-Server auf (beispielsweise auf einem Raspberry Pi) und denkt an die strikte Nutzung von SSH-Keys. Auf dem Client-Rechner installiert man sich sshuttle, tippt anschließend folgendes in die Konsole:

./sshuttle --dns -r username@sshserver 0/0

...und schon surft man bequem im eigenen Netz "daheim".

[JMA]

Hat schon mal jemand das Problem gehabt dass er die Kamera zum einrichten überhaupt nicht erreicht?
Ich habe schon zwei Stück ohne Probleme installiert und wollte nun am Wochenende die dritte installieren und bekomme einfach keinen Zugriff. Bisher versucht:

- Zugriff über Hikvision Tool
- Zugriff über 192.168.0.0.64
- per LAN und WLAN
- verschiedene Switches, alle anderen Geräte abgesteckt
- Reset Knopf der Kamera auch schon öfters betätigt

hast du schon mal versucht mit den Hikvison Tools nach der Cam zu suchen, was die für eine IP hat?
Hatte gestern bei meiner "Orgie" mitunter auch das Problem, dass ich die Cam nicht gefunden hab, hatte manchmal einige Zeit gedauert, bis die zum Vorschein kam.