Отправлено: 18.02.18 11:58. Заголовок: Восстановление AV3 (3-й серии вообще)

Коллеги, восстановление процессора AV3 после неудачного пятничного обновления аппаратного ПО (Firmware) получилось ОК.

Recovery procedures, описанные в True Blue не помогли, связь по USB не устанавливалась.

Был вскрыт корпус:



Далее был найден слот с mSD картой: (на фото карта уже изъята)



Изъятая карта mSD оказалась объемом 4 Gb тип 10.



Ничего интересного на этой карте памяти нет.
Источником образа для перезаписи (восстановления) послужил
исправный процессор.

Образ карты считывался ПО Win32 Disk Imager и затем записывался
на изъятую карту, которая оказалась в моем случае исправной.
Размер файла образа для AV3 - 3.69 Gb
Файловая система - FAT32, форматирование с которой осуществляется по-умолчанию в Win10.

Эксперимент с картами mSD другого объема оказался удачным -
процессор заработал с картой объемом 16 Gb. (10 тип).

MAC адрес процессора - донора дублируется.

 Отправлено: 05.03.18 09:41. Заголовок: То есть у процов сер..

То есть у процов серии AV всё сердце получается на внешей SD? Или не только у AV?

 Отправлено: 05.03.18 12:01. Заголовок: Получается да, что в..

Получается, да, вся память на этой флешке.
Туда попадает и ОС, все программы и т.д.

Возврат к "родным" МАС адресам без официальной техподержки для процессоров недоступен.
Команда, якобы от superuser >SUDO MACA 0 xx.xx.xx.xx.xx.xx требует логин и пароль этого superuser.
Если в сети один такой контроллер, то ничего, описанное восстановление прокатит.
И вообще, образ карточки лучше запрашивать издалека....

Если у кого есть другой опыт - отпишитесь, плиз.

 Отправлено: 06.03.18 16:57. Заголовок: А что случилось при ..

А что случилось при обновлении-то?
Почему бы в поддержку было не обратиться?
Сейчас он по сети (SSH) доступен?

 Отправлено: 07.03.18 00:26. Заголовок: После клонирования S..

После клонирования SD процессоры работоспособны, но формально неисправны, они имеют один и тот же MAC адрес и не могут работать в одном сегменте сети.
По отдельности - нет проблем, хоть по USB, хоть по SSH.
Сотворивший это безобразие инженер - не новичок, скорее всего запустил удаленное обновление через Toolbox, пресловутое Friday Firmware (update).

 Отправлено: 07.03.18 06:37. Заголовок: Все равно не понял ч..

Все равно не понял что могло привести к такому. ToolBox вроде ничего страшного не должен делать даже удаленно. Что за Friday Firmware феномен такой?
А не пробовали фирмварь положить на внешний USB стик и запустить обновление с панели?
Старую SD не сохранили часом?

 Отправлено: 07.03.18 11:58. Заголовок: Тот, кто завалил пач..

Тот, кто завалил пачку процессоров не отвечает как именно он это сделал, не мое дело дознаваться.
Есть предположение - удаленное обновление через Toolbox через Teamviewer всех AV3 одновременно.
Уже после клонирования SD карты было записано (FTP->PUF) последнее FW и все тесты (кроме MAC) процессоры прошли.
SD карты из заваленных процессоров не читались ничем.
Карта из исправного процессора читалась Win32 Disk Imager.

Friday Firmware - идиома AV инсталляторов, пятничное обновление прошивок частенько приводит к сбоям, что влечет
неприятности - нервные переживания в конце рабочей недели или бесплатную работу в выходные по восстановлению заваленной системы.
Не нужно ничего обновлять по пятницам, народная мудрость.

 Отправлено: 07.03.18 19:15. Заголовок: Про Friday понял. Сп..

Про Friday понял. Спасибо! А то я было подумал, что это косяк Crestron-a какой-то специальный. )) По пятницам и правда лучше пиво пить, нежели фирмварь апдейтить...

Мне было чисто технически интересно как можно так убить SD тулбоксом. Надо будет поспрашивать насчет этого... но вообще-то да, давно уже не рекомендуется 3 Series обновлять через Toolbox (с тех пор как была придумана PUF команда).

По делу. Eсли нет возможности обратиться в техподдержку официально самим, то придумайте как вывалить SSH порт оного процессора в интернет и дайте свое мыло. Я попробую через свои каналы... потом сделаете system restore, чтобы поменять все ключи потому, что MAC адрес это не единственное, что "роднит" ваш клон с оригиналом на данный момент.

 Отправлено: 08.03.18 14:30. Заголовок: Игорь K. из ситуации..

Игорь K. из ситуации вытекает забавный лайфхак: покупаем на эталонный проц все необходимые платные модули и пользуемся на неограниченном кол-ве процов :)
Они обычно по MAC привязываются :)

 Отправлено: 09.03.18 11:56. Заголовок: Если один процессор ..

Если один процессор в сети (проекте), то прокатит, а если немало и все на восстановление?

 Отправлено: 09.03.18 16:56. Заголовок: Поменять им всем SSH..

Поменять им всем SSH порт на уникальный и всего долов-то. Если конечно удастся их MAC-и спрятать за отдельными сегментами.
Ну или по очереди...

 Отправлено: 10.03.18 13:01. Заголовок: Проект не мой, предл..

Проект не мой, предложение развести процессоры на разные VLAN или физически разделенные сегменты было озвучено.
Но, как видно на фото выше, не прокатило и процессоры поехали на восстановление MAC.

Остался один интерес, что будут делать официальные сервисы - подключать AV3 по Remote и официалы будут как superuser восстанавливать MAC или
передадут инструкции (Login|Pass) на места?

 Отправлено: 11.03.18 22:56. Заголовок: Это сложно сказать....

Это сложно сказать... Пути True Blue неисповедимы! )) Теоретически должны поменять флэшку целиком наверное, ибо клонирование это все - самодеятельность.

 Отправлено: 16.04.18 23:41. Заголовок: olegny забавно будет..

olegny забавно будет, если на mSD наклейка ФСБ РФ :) Придется опять везти на "спец проверку", где опять бедолагу будут "щупать".

Игорь K. логика подсказывает, что все-таки superuser password, т.к. нельзя же держать под каждый контроллер запасной образ :)

 Отправлено: 18.04.18 16:17. Заголовок: VIM, под каждый не н..

VIM, под каждый не надо. Эталонный образ он один, а остальное да, путем супер-пароля...

Насколько мне известно, Крестрон не проходил сертификацию для работы в гос. органах России. Что они там могут "прощупать" без исходников на предмет "закладок"?
До настоящей сертификации я думаю мы еще не скоро доживем.. ((

 Отправлено: 18.04.18 16:22. Заголовок: olegny немалое колич..

olegny немалое количество этих самых органов напичканы оборудованием Crestron чуть менее чем полностью. И не стоит недооценивать технические возможности спецслужб. Много этих самых наклеек повидал в свое время...

 Отправлено: 18.04.18 16:56. Заголовок: Igor, это все - "..

Igor, это все - "городские легенды" насчет органов и прочего! ;) Что-то они могут, что-то нет, но дело не в этом. Есть официальные стандарты сертификации для оборудования, допущенного для работы в гос. ораганах. Cisco, например, проходили такую сертификацию, предоставляя исходники, и еще многие другие. В одной из таких сертификация даже я поучастовал... ))
Единичные эпизоды использования индивидуально "проверенного" оборудования конечно же возможны, но в случае уровня сложности оного а-ля Крестрон, это все скорее профанация. ;)

 Отправлено: 09.11.18 19:35. Заголовок: Так можно PMC3 в MC3..

Так можно PMC3 в MC3 затюнить, видимо )))

 Отправлено: 17.11.18 11:21. Заголовок: Так нельзя, файл обр..

Так нельзя, файл образа у них одинаковый

 Отправлено: 28.11.18 10:09. Заголовок: Что-то мне подсказыв..

Что-то мне подсказывает, что мак надо лишь поискать в образе прошивки hex edit-ом

 Отправлено: 09.12.18 01:46. Заголовок: Удивительно, что они..

Удивительно, что они задают физический адрес софтово.
А есть образ на посмотреть? :) а то у меня под рукой только pro2

 Отправлено: 09.12.18 15:28. Заголовок: Мне даже прислал оди..

Мне даже прислал один пользователь с этого форума процедуру правки в HEX редакторе.
Я не пробовал, руки не дошли. А вам не скажу. Потому как это не моя фишка, а со мной просто поделились. Типа чужие программы не распространяю.
Т.е. можно махнуть и серийник и MAC, но потребуется усердие, он хранится не в очевидном виде для Ctrl+F. Задайтесь вопросом надо ли оно Вам и стоит ли потраченного времени.

 Отправлено: 09.12.18 15:44. Заголовок: Фигня, не может тако..

Фигня, не может такого быть

 Отправлено: 09.12.18 15:55. Заголовок: Вячеслав пишет: А в..

Вячеслав пишет:

цитата:

А вам не скажу.

:)

Скандалы, интриги, расследования...

Как не хочется разбирать свой CP3 :) но похоже придётся :)))

 Отправлено: 09.12.18 16:01. Заголовок: Есть копии содержимо..

Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb.
Зазипованные, как они на флешках.
Мог бы выложить, но куда?

 Отправлено: 09.12.18 16:05. Заголовок: А есть оригинальные ..

А есть оригинальные МАС от прошивок? чтоб понимать что искать?

 Отправлено: 09.12.18 16:07. Заголовок: МАС можно спросить у..

МАС можно спросить у хозяев железа.

 Отправлено: 09.12.18 17:43. Заголовок: Игорь K. пишет: Ест..

Игорь K. пишет:

цитата:

Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb. Зазипованные, как они на флешках. Мог бы выложить, но куда?

Да в любое облако залить, например гугл диск.
Или раздать через торрент клиент.
И да, MAC от залитой прошивочки надо бы указать, чтобы не в слепую искать :)

 Отправлено: 09.12.18 19:05. Заголовок: Запретный плод сладо..

Запретный плод сладок

 Отправлено: 09.12.18 20:10. Заголовок: Глупости, не проблем..

Глупости, не проблема восстановить процессоры официально, 100% надежно и за один рабочий день.

 Отправлено: 10.12.18 15:58. Заголовок: Кто нибудь пробовал ..

Кто нибудь пробовал проделать такое с MC3? У меня не получилось. С новой картой контроллер 100% труп. Файловая система SD карты виндой не определяется...

 Отправлено: 10.12.18 18:03. Заголовок: Игорь, а есть образ ..

Игорь, а есть образ для MC3? Можете выложить на какой нибудь Google drive?
Спасибо.

 Отправлено: 11.12.18 08:56. Заголовок: Ок, на этой неделе в..

Ок, на этой неделе выложу на googledrive.

 Отправлено: 11.12.18 14:38. Заголовок: официалы пользуют св..

официалы пользуют свой repair образ, и потом при помощи нескольких команд из консоли присваивают необходимый мак адрес, который и записывается в образ на карте. Наверное это прокатит и с обычным образом, необходимо только узнать команды и описание процедуры.

 Отправлено: 13.12.18 09:24. Заголовок: Команты эти уровня &..

Команты эти уровня "SUDO" и не доступны без пароля. Пароль доступен только избранным внутри крестрона так, что без легальных вариантов...
Единственный вариант это - хак самого образа каким-нибудь редактором наверное.

 Отправлено: 22.12.18 10:55. Заголовок: MC3 так и не заработ..

MC3 так и не заработал с картами microSDHC 10 класса 16Гб (2шт. Sandisk и Trancend).
Но заработал на карте 512Мб Kingston.
Видимо мой MC3 не работает SDHC

 Отправлено: 25.12.18 15:53. Заголовок: Image_1_MC3 Image_..

Обещанные образы для AV3 & MC3

Image_1_MC3


Image_AV3

 Отправлено: 25.12.18 18:35. Заголовок: Спасибо, кинул на вс..

Спасибо, кинул на всякий случай в коллекцию.

МАС`и от них известны, можете в л.с кинуть?

P.S. упакованные эти обе "пустышки забитые на 90% нулями" весят 415мб ;)

 Отправлено: 26.12.18 23:01. Заголовок: Сразу после НГ попад..

Сразу после НГ попаду на объект и сниму MAC адреса, старые записи не однозначны....

 Отправлено: 24.11.19 23:15. Заголовок: Игорь K. пишет: Ест..

Игорь K. пишет:

цитата:

Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb.

Игорь, можете выложить образ от CP3?
Спасибо.

 Отправлено: 25.11.19 10:38. Заголовок: ОК, сегодня вечером ..

ОК, сегодня вечером выложу.