Отправлено: 18.02.18 11:58. Заголовок: Восстановление AV3 (3-й серии вообще)

Коллеги, восстановление процессора AV3 после неудачного пятничного обновления аппаратного ПО (Firmware) получилось ОК.

Recovery procedures, описанные в True Blue не помогли, связь по USB не устанавливалась.

Был вскрыт корпус:



Далее был найден слот с mSD картой: (на фото карта уже изъята)



Изъятая карта mSD оказалась объемом 4 Gb тип 10.



Ничего интересного на этой карте памяти нет.
Источником образа для перезаписи (восстановления) послужил
исправный процессор.

Образ карты считывался ПО Win32 Disk Imager и затем записывался
на изъятую карту, которая оказалась в моем случае исправной.
Размер файла образа для AV3 - 3.69 Gb
Файловая система - FAT32, форматирование с которой осуществляется по-умолчанию в Win10.

Эксперимент с картами mSD другого объема оказался удачным -
процессор заработал с картой объемом 16 Gb. (10 тип).

MAC адрес процессора - донора дублируется.

 Отправлено: 05.03.18 09:41. Заголовок: То есть у процов сер..

То есть у процов серии AV всё сердце получается на внешей SD? Или не только у AV?

 Отправлено: 05.03.18 12:01. Заголовок: Получается да, что в..

Получается, да, вся память на этой флешке.
Туда попадает и ОС, все программы и т.д.

Возврат к "родным" МАС адресам без официальной техподержки для процессоров недоступен.
Команда, якобы от superuser >SUDO MACA 0 xx.xx.xx.xx.xx.xx требует логин и пароль этого superuser.
Если в сети один такой контроллер, то ничего, описанное восстановление прокатит.
И вообще, образ карточки лучше запрашивать издалека....

Если у кого есть другой опыт - отпишитесь, плиз.

 Отправлено: 06.03.18 16:57. Заголовок: А что случилось при ..

А что случилось при обновлении-то?
Почему бы в поддержку было не обратиться?
Сейчас он по сети (SSH) доступен?

 Отправлено: 07.03.18 00:26. Заголовок: После клонирования S..

После клонирования SD процессоры работоспособны, но формально неисправны, они имеют один и тот же MAC адрес и не могут работать в одном сегменте сети.
По отдельности - нет проблем, хоть по USB, хоть по SSH.
Сотворивший это безобразие инженер - не новичок, скорее всего запустил удаленное обновление через Toolbox, пресловутое Friday Firmware (update).

 Отправлено: 07.03.18 06:37. Заголовок: Все равно не понял ч..

Все равно не понял что могло привести к такому. ToolBox вроде ничего страшного не должен делать даже удаленно. Что за Friday Firmware феномен такой?
А не пробовали фирмварь положить на внешний USB стик и запустить обновление с панели?
Старую SD не сохранили часом?

 Отправлено: 07.03.18 11:58. Заголовок: Тот, кто завалил пач..

Тот, кто завалил пачку процессоров не отвечает как именно он это сделал, не мое дело дознаваться.
Есть предположение - удаленное обновление через Toolbox через Teamviewer всех AV3 одновременно.
Уже после клонирования SD карты было записано (FTP->PUF) последнее FW и все тесты (кроме MAC) процессоры прошли.
SD карты из заваленных процессоров не читались ничем.
Карта из исправного процессора читалась Win32 Disk Imager.

Friday Firmware - идиома AV инсталляторов, пятничное обновление прошивок частенько приводит к сбоям, что влечет
неприятности - нервные переживания в конце рабочей недели или бесплатную работу в выходные по восстановлению заваленной системы.
Не нужно ничего обновлять по пятницам, народная мудрость.

 Отправлено: 07.03.18 19:15. Заголовок: Про Friday понял. Сп..

Про Friday понял. Спасибо! А то я было подумал, что это косяк Crestron-a какой-то специальный. )) По пятницам и правда лучше пиво пить, нежели фирмварь апдейтить...

Мне было чисто технически интересно как можно так убить SD тулбоксом. Надо будет поспрашивать насчет этого... но вообще-то да, давно уже не рекомендуется 3 Series обновлять через Toolbox (с тех пор как была придумана PUF команда).

По делу. Eсли нет возможности обратиться в техподдержку официально самим, то придумайте как вывалить SSH порт оного процессора в интернет и дайте свое мыло. Я попробую через свои каналы... потом сделаете system restore, чтобы поменять все ключи потому, что MAC адрес это не единственное, что "роднит" ваш клон с оригиналом на данный момент.

 Отправлено: 08.03.18 14:30. Заголовок: Игорь K. из ситуации..

Игорь K. из ситуации вытекает забавный лайфхак: покупаем на эталонный проц все необходимые платные модули и пользуемся на неограниченном кол-ве процов :)
Они обычно по MAC привязываются :)

 Отправлено: 09.03.18 11:56. Заголовок: Если один процессор ..

Если один процессор в сети (проекте), то прокатит, а если немало и все на восстановление?

 Отправлено: 09.03.18 16:56. Заголовок: Поменять им всем SSH..

Поменять им всем SSH порт на уникальный и всего долов-то. Если конечно удастся их MAC-и спрятать за отдельными сегментами.
Ну или по очереди...

 Отправлено: 10.03.18 13:01. Заголовок: Проект не мой, предл..

Проект не мой, предложение развести процессоры на разные VLAN или физически разделенные сегменты было озвучено.
Но, как видно на фото выше, не прокатило и процессоры поехали на восстановление MAC.

Остался один интерес, что будут делать официальные сервисы - подключать AV3 по Remote и официалы будут как superuser восстанавливать MAC или
передадут инструкции (Login|Pass) на места?

 Отправлено: 11.03.18 22:56. Заголовок: Это сложно сказать....

Это сложно сказать... Пути True Blue неисповедимы! )) Теоретически должны поменять флэшку целиком наверное, ибо клонирование это все - самодеятельность.

 Отправлено: 16.04.18 23:41. Заголовок: olegny забавно будет..

olegny забавно будет, если на mSD наклейка ФСБ РФ :) Придется опять везти на "спец проверку", где опять бедолагу будут "щупать".

Игорь K. логика подсказывает, что все-таки superuser password, т.к. нельзя же держать под каждый контроллер запасной образ :)

 Отправлено: 18.04.18 16:17. Заголовок: VIM, под каждый не н..

VIM, под каждый не надо. Эталонный образ он один, а остальное да, путем супер-пароля...

Насколько мне известно, Крестрон не проходил сертификацию для работы в гос. органах России. Что они там могут "прощупать" без исходников на предмет "закладок"?
До настоящей сертификации я думаю мы еще не скоро доживем.. ((

 Отправлено: 18.04.18 16:22. Заголовок: olegny немалое колич..

olegny немалое количество этих самых органов напичканы оборудованием Crestron чуть менее чем полностью. И не стоит недооценивать технические возможности спецслужб. Много этих самых наклеек повидал в свое время...

 Отправлено: 18.04.18 16:56. Заголовок: Igor, это все - "..

Igor, это все - "городские легенды" насчет органов и прочего! ;) Что-то они могут, что-то нет, но дело не в этом. Есть официальные стандарты сертификации для оборудования, допущенного для работы в гос. ораганах. Cisco, например, проходили такую сертификацию, предоставляя исходники, и еще многие другие. В одной из таких сертификация даже я поучастовал... ))
Единичные эпизоды использования индивидуально "проверенного" оборудования конечно же возможны, но в случае уровня сложности оного а-ля Крестрон, это все скорее профанация. ;)

 Отправлено: 09.11.18 19:35. Заголовок: Так можно PMC3 в MC3..

Так можно PMC3 в MC3 затюнить, видимо )))

 Отправлено: 17.11.18 11:21. Заголовок: Так нельзя, файл обр..

Так нельзя, файл образа у них одинаковый

 Отправлено: 28.11.18 10:09. Заголовок: Что-то мне подсказыв..

Что-то мне подсказывает, что мак надо лишь поискать в образе прошивки hex edit-ом

 Отправлено: 09.12.18 01:46. Заголовок: Удивительно, что они..

Удивительно, что они задают физический адрес софтово.
А есть образ на посмотреть? :) а то у меня под рукой только pro2