Отправлено: 11.11.18 14:18. Заголовок: Crestron APP на DIN-AP3

Коллеги, кто запускал такую связку? чёт у меня сходу не получилось сделать, откатывался на старые прошивки, с тем же результатом. Пока пришлось поставить второй контроллер исключительно как шлюз для APP. Пишет всё время Connection to control system, tap to cancel. Не сделали там никаких неожиданных верификаций и прочего? ни работает ни free, ни pro, извне даже xPanel к этому ipid не может подключиться. web сервер вкючал-выключал, без результата.

 Отправлено: 11.11.18 15:15. Заголовок: Работает как обычно...

Работает как обычно.
14 crestron app +2 xpanel (+5 tsw-1050) нормально уживаются на одном din-ap3 уже больше двух лет.
Недавно обновлял до последних прошивок\библиотек - работает точно также.
Была замена нескольких ipad-ов (вздулись аккумуляторы), заливал в новые ipadы старые проекты без перекомпиляции в vtpro, пока жалоб нет.

Номера портов Http и CIP в din-ap3 и crestron app совпадают?

 Отправлено: 11.11.18 23:47. Заголовок: ну так на старом кон..

ну так на старом контроллере у меня тоже работает, на новом не работает. Он при запуске теперь просит задать пользователя и пароль создать, думал может новое веяние с правами доступа.

 Отправлено: 12.11.18 06:46. Заголовок: Версия фирмвари кака..

Версия фирмвари какая? ("ver -v")
С правами это врядли. Скорее связано с аутентификацией как таковой. На старом "AUTH" ON или OFF?
Wireshark есть?

 Отправлено: 12.11.18 12:54. Заголовок: прошивку сразу обнов..

прошивку сразу обновил на последнюю, доступную на фтп, далее при подключении к контроллеру вылез запрос на создание пользователя/пароля, задал пользователя, пароль (вход на контроллер насколько я понял теперь через авторизацию стал) настроил сеть, залил программу - не заработало. Догадался что проблемы с авторизацией по сети, и откатился на старую прошивку - доступ к контроллеру стал без пароля, но APP так и не заработало.
Заеду на объект - посмотрю.

 Отправлено: 12.11.18 18:11. Заголовок: На новой прошивке пр..

На новой прошивке просто уберите авторизацию: "AUTH OFF" и заодно отключите "SSL OFF" на всякий случай.
Если опять не будет работать, то посмотрите в логах нет ли чего интересного по теме - ошибки там какие-нибудь...

 Отправлено: 12.11.18 19:11. Заголовок: Alexandr, проект GUI..

Alexandr, проект GUI где лежит - на контроллере или в телефоне/планшете?

 Отправлено: 12.11.18 19:27. Заголовок: Igor пишет: проект ..

Igor пишет:

цитата:

проект GUI где лежит

да без разницы, попробовал и так и так. проблема не с проектом, я даже с xPanel не могу к этому ipid подключиться, тогда как на "обычном контроллере" это работает.

 Отправлено: 12.11.18 19:31. Заголовок: Очень интересно. Где..

Очень интересно. Где же автор накосячил?, прошу отписаться что было причиной.
Никаких окон для логинов и паролей в Crestron App нет и с таким отказом я не сталкивался, разве что при неправильном указании IP адреса или IP-ID были неточности.

 Отправлено: 12.11.18 19:55. Заголовок: Я бы начал со сброса..

Я бы начал со сброса контроллера к заводским установкам и обновления firmware до последней версии.

 Отправлено: 12.11.18 20:13. Заголовок: Igor пишет: Я бы на..

Igor пишет:

цитата:

Я бы начал со сброса контроллера к заводским установкам и обновления firmware до последней версии.

так с этого и началось всё :)
достал контроллер из коробки, сбросил, обновил.

цитата:

Никаких окон для логинов и паролей в Crestron App нет и с таким отказом я не сталкивался

так после обновления до последней версии контроллер и запросил создать пользователя и пароль для доступа. На предыдущей версии такой просьбы не последовало.
Где косяк, мне и самому интересно.

 Отправлено: 12.11.18 20:49. Заголовок: 1.А Тулбокс при дост..

1.А Тулбокс при доступе к контроллеру требует? Т.е. пароль устанавливали? Хорошо бы убрать. С паролем например WEB вообще не удавалось загрузить на контроллер из VTpro
2.И уж точно проверьте, что не установлена галочка работы по SSL. С ней хз чего может не работать.
P.S. DIN-AP3 давненько не попадался в руки. Но с CP3 ничего подобного не возникало.

 Отправлено: 12.11.18 21:16. Заголовок: Alexandr, важно не ч..

Alexandr, важно не чем началось, а чем кончилось. Никогда не предпринимал каких-либо действий по настройке доступа к контроллерам третьего поколения, и никогда не имел столь упорных проблем с использованием Crestron App. Уберите из контроллера все это.

 Отправлено: 12.11.18 21:20. Заголовок: В последних прошивка..

В последних прошивках "принудительная забота" о безопасности

я обновил тестовый CP3 , начал вылазить SSH Banner: всё пропало всё небезопасно....
Мне аутентификации/пользователи/пароли/SSL/SSH/... нафиг ненужны на тестовой железке ....

Лечится назойливое предуперждение (без включения аутентификации), заливкой banner.txt (содержащий 1байт 0х00) в папку SSHBanner на проце

 Отправлено: 14.11.18 17:16. Заголовок: было похожее. Идем..

было похожее.

Идем в toolBox, открываем systemInfo - > (подключаемся к контроллеру), вкладка Function - > Authentication - там снимаем галочку "Authentication Enable". Посkе этого проект загрузился. (так же DIN-Ap3 + CrestronAPP)

 Отправлено: 15.11.18 10:47. Заголовок: Все верно. С последн..

Все верно. С последними прошивками APP не коннектится без указания SSL пароля. Пришлось включать SSL и указывать пароль в APP

Вчера пол дня мучался на мс3. Если отключить в контроллере аутентификацию, то app не подключается, кроме того этот баннер...

 Отправлено: 15.11.18 15:31. Заголовок: Решение

Заехал вчера на объект, проверил. Аутентификация была везде выключена, но , как заметил выше Paul_T был включён SSL, но отключение его ничего не дало, разбираться не стал, откатился на предыдущую ветку (1.502, сейчас 1.503 идёт) , сделал initialize, restore, после этого всё заработало. В общем дело в самой последней прошивке от 30.10, там в описании четко указано "CTP and Telnet are disabled by default", чёт я не прочитал New features, за что и поплатился. Спасибо всем за обсуждение.

 Отправлено: 16.11.18 06:47. Заголовок: Paul_T пишет: без у..

Paul_T пишет:

цитата:

без указания SSL пароля

Что еще за пароль такой?

Alexandr пишет:

цитата:

сделал initialize, restore

Команда "restore" включает в себя "initialize"

Alexandr пишет:

цитата:

"CTP and Telnet are disabled by default"

Telnet давно уж выключен как и простой FTP. Впрочем CTP чудесно включается, при выключенной аутентификации ("AUTH OFF") и SSL ("SSL OFF"), консольной командой "CTPCONSOLE ENABLE"

 Отправлено: 16.11.18 09:48. Заголовок: Включаем аутентифика..

Все немного не так...
Сейчас попробовал.
Аутентификацию включать не обязательно, но без нее постоянно вылезает баннер.
Баннер я вылечил, как писал DmitriiP

Нужно включить SSL в тулбоксе (должно быть включено по дефолту) и SSL в APP (обращаем внимание на порты)



Все работает после

 Отправлено: 16.11.18 14:06. Заголовок: olegny пишет: Что е..

olegny пишет:

цитата:

Что еще за пароль такой?

Фигню написал...
Аутентификация и SSL. Не пароль SSL. Но в APP они все в одном разделе...

 Отправлено: 04.04.19 05:21. Заголовок: Сегодня и я на эти г..

Сегодня и я на эти грабли с обновлением наступил CP3 (1.504)
После обновы для подключения требует Username/Password.
Доступа к настройкам вообще нет, т.е. отключить AUTH не могу. До обновления понятное дело никакого пароля не задавал.
Контроллер новый, установлен в другом городе, подключение по USB трудновато организовать будет (неужели других вариантов нет?)
В хэлпе дефолтного логина и пароля не указано. С пустыми не пускает и не пустыми тоже. Он вообще есть, этот дефолтный пароль?

 Отправлено: 04.04.19 11:43. Заголовок: Вячеслав пишет: П..

Вячеслав пишет:
[quote]`
По моему если контроллер новый, то AUTH выключен и при его включении он сразу просит создать учетку админа.
По умолчанию ни каких учеток не создано.

 Отправлено: 05.04.19 07:19. Заголовок: Paul_T пишет: Сегод..

цитата:

Сегодня и я на эти грабли с обновлением наступил CP3 (1.504)

А подробнее можно?
Что было на процессоре до обновления:
- версия?
- SSL?
- AUTH?

Сейчас чем пытаетесь с ним соединиться?
Чем/как делали обновление?

Дефолтного пароля там нет как класса, но вот странное включение AUTH без созданного админа мне вроде тоже попадалось, хотя по идее такого быть не должно...

Короче, если опишете подробно последовательность действия, то я попробую у себя это воспроизвести! Раньше повторить такое мне не удавальсь...

Помимо всего прочего, попробуйте сходить к оному процессору с помощью PuTTy по SSH и "поговорить" с ним... ))
Скорее всего он все время просит завести учетную запись админа для начала.

 Отправлено: 07.04.19 19:09. Заголовок: Похоже, что починило..

Похоже, что починилось перезагрузкой по питанию. Потому как когда подключили к ПК по USB, видимо отключали от питания.
Зашел по USB, хотел было поотключать все или пароль задать, но отключать было нечего. По IP тоже пускал.
До обновления была прошивка примерно на пару обнов назад. Ничего не устанавливал, процессор из коробки, что было включено не изучал. Так как тулбоксом подключился без проблем.
Возможно классическое предупреждение о выключенной аутентификации и было, но если и было просто отмахнулся. Поменял IP на статику и стал puf-ом заливать 1.504
После ребута выкатило окно с вводом пароля и логина. HELP этого окна собственно предлагает настоятельно прислушаться и ввести таки эти данные.
По началу такой наглости не понял,и попытался расценить это как предложение задать новые значения (Иван тоже такой совет давал, намекая что при первом подключении спрашивает). Заполнил crestron/crestron. Собственно никакого эффекта, окно предлагает ввести логин/пароль по прежнему.
Введенные на предыдущем шаге crestron/crestron не подходили. Попробовал пустой, root и еще пару вариантов что пришли в голову, без результата. Попробовал подключиться консолью, тоже просит пароль. Без пароля собственно ни скинуть, ни настроек каких либо изменить и даже посмотреть.
А какие данные для админа "для начала" если я еще не задавал их?

 Отправлено: 08.04.19 02:55. Заголовок: Да... похоже на глюк..

Да... похоже на глюк, но его трудно поймать, а без этого никто не верит ибо AUTH по умолчанию все еще выключен и по собственной иннициативе включаться не должен.
Я в таких случаях тупо делал полный сброс всего и настраивал все заново, но без физического доступа это, конечно, попадалово!
Наверное теперь уже пофиг всем, т.к. все поменяется скоро...

Кстати, когда выйдет 1.600, я бы всем рекомендовал все бэкапить, делать полный ресет после апдейта и потом все по-новой настраивать. ;) Ну или всегда держать в голове такой облом так, что если не сильно надо, то лучше на 1.600 не переходить пока...

 Отправлено: 08.04.19 05:12. Заголовок: А что с 1.600 обещаю..

А что с 1.600 обещают?

 Отправлено: 09.04.19 06:10. Заголовок: Да ничего особенного..

Да ничего особенного, в том-то и дело! Там больше внутренних изменений от которых большинству пользователей ни холодно, ни жарко, но на копроративном маркете имеет значение. Секьюрити в основном: улучшенная крипта, поддержка TLS 1.2 и может даже 1.3 и так далее. Но именно поэтому удаленный апдейт становится рискованным делом...

 Отправлено: 11.10.21 16:26. Заголовок: Подскажите, я правил..

Подскажите, я правильно понимаю, что теперь чтобы подключить App/xPanel к контроллеру, необходимо создать пользователя, и добавить его к одной из групп:
- Administrator
- Programmer
- Operator
- User
- Connection
и уже это имя и пароль вводить в свойствах подключения?
к какой группе пользователь должен принадлежать для xPanel?
Для использования xPanel подходит группа User, но я никак не могу добавить к ней пользователя :( Пробовал и u/User/Crestron User) - пишет что такой группы не существует

 Отправлено: 11.10.21 16:26. Заголовок: Подскажите, я правил..

Подскажите, я правильно понимаю, что теперь чтобы подключить App/xPanel к контроллеру, необходимо создать пользователя, и добавить его к одной из групп:
- Administrator
- Programmer
- Operator
- User
- Connection
и уже это имя и пароль вводить в свойствах подключения?
к какой группе пользователь должен принадлежать для xPanel?
Для использования xPanel подходит группа User, но я никак не могу добавить к ней пользователя :( Пробовал и u/User/Crestron User) - пишет что такой группы не существует
или скажите где поискать как теперь подключаются интерфейсы к 4 серии.

 Отправлено: 12.10.21 07:01. Заголовок: Ну все правильно. Не..

Ну все правильно. Нет такой группы! ))
То, что вы вводите это - уровень доступа.
Вот список:

DIN-AP3>listgroups
Group Name Access Level
Administrators Administrator
Connects Connect
Operators Operator
Programmers Programmer
Users User

 Отправлено: 12.10.21 12:47. Заголовок: В результате я не ос..

В результате я не осилил найти команду listgroups и создал пользовательскую группу с необходимыми правами, и в неё добавил пользователя (как это в описании сделано).
App нормально подключается, а как с хPanel на SG быть? В интерфейсе нет полей для ввода пользователя/пароля, по дефолту не подключается.

 Отправлено: 12.10.21 18:26. Заголовок: Alexandr пишет: В и..

Alexandr пишет:

цитата:

В интерфейсе нет полей для ввода пользователя/пароля, по дефолту не подключается.

В Host Settings включить SSL.

 Отправлено: 12.10.21 19:10. Заголовок: Это понятно :))))) к..

Это понятно :))))) куда логин/пароль вводить? полей же нет.

 Отправлено: 12.10.21 20:20. Заголовок: Alexandr пишет: Это..

Alexandr пишет:

цитата:

Это понятно :))))) куда логин/пароль вводить? полей же нет.

Похоже несовсем :)))))

В поля "логин"/"пароль" ;) Они появляются в отдельном попапе в момент соединения...

 Отправлено: 23.10.21 22:52. Заголовок: Хм. У меня Xpanel по..

Хм. У меня Xpanel подключалась по прежнему без авторизации. А IPAD захотел только с пользователем и паролем.

 Отправлено: 26.10.21 02:39. Заголовок: А у меня полей для в..

А у меня полей для ввода логина/пароля не появляется. Понятно. что что то не то. но непонятно куда копать :))))

 Отправлено: 29.09.22 13:50. Заголовок: У меня такая же фигн..

У меня такая же фигня с новым DIN-AP4. Подключаю и по сетке и по USB через Toolbox. Находится, но при входе просит логин/пароль... вариантов перепробовал кучу. Тупик. Хард резет делал. Фигня какая-то. Вот смотрю на этот "кирпич" второй день и думаю))) что дальше с ним сделать.

 Отправлено: 29.09.22 15:56. Заголовок: Надо полагать "c..

Надо полагать "crestron" с пустым паролем тоже пробовали?
После стольких попыток ваш IP на устройстве мог быть и заблокирован уже... )

 Отправлено: 29.09.22 15:56. Заголовок: Вячеслав, удалось ре..

Вячеслав, удалось решить проблему?

 Отправлено: 29.09.22 15:58. Заголовок: тоже пробовал)) коне..

тоже пробовал))
конечно заблокировался)) так хард резет и заново))

ps: ан нет... резет не помогает уже)) айпишник он мой заблокировал... а есть решение?
psps: ладно, сменил IP на машине своей... продолжаем битву с логином

 Отправлено: 30.09.22 00:47. Заголовок: Погодите. По дефолту..

Погодите. По дефолту при первом подключении он предлагает задать новый пароль, а не ввести. Смотрите внимательно.

 Отправлено: 30.09.22 02:35. Заголовок: Не понял! Как это &#..

Не понял! Как это "хард резет" не помогает? Это который?
И вообще, если по USB, то блокировка должна быть пофиг, как IP, так и User Account
Там правда оставили таки пять минут на всякий случай.. ))
И вообще, бросьте пользоваться тулбоксом! Как любит говорить Toine: "Toolbox must die!" :)
Toolbox еще и не такие фишки с логинами может вытворять!

 Отправлено: 30.09.22 09:16. Заголовок: А альтернативу Tollb..

А альтернативу Tollbox не подскажите? я что-то упустил.

olegny пишет:

цитата:

"Не понял! Как это "хард резет" не помогает? Это который?"

через комбинацию кнопочек HW-R и SW-R
olegny пишет:

цитата:

если по USB, то блокировка должна быть пофиг

так и есть)

 Отправлено: 30.09.22 09:17. Заголовок: Вячеслав пишет: Пог..

Вячеслав пишет:

цитата:

Погодите. По дефолту при первом подключении он предлагает задать новый пароль, а не ввести. Смотрите внимательно

значит должен пропустить после задания белеберды... но ведь не пускает((
такое окно при входе
https://i.postimg.cc/4NspfTQ9/din-ap4.jpg

ps: есть подозрение, что возврат к заводским не проходит, блокировка айпи остается и окно запроса пароля не меняется после сброса
сброс по этой инструкции
click here

 Отправлено: 30.09.22 22:44. Заголовок: sytyj1 пишет: А аль..

sytyj1 пишет:

цитата:

А альтернативу Tollbox не подскажите? я что-то упустил.

Альтернатива - Web UI или SSH клиент типа Putty. Тулбокс все равно ничего такого не делает, что нельзя было бы воспроизвести с помощью консольных команд, но порой да, конечно, бывает удобно.. ;)

sytyj1 пишет:

цитата:

есть подозрение, что возврат к заводским не проходит

Судя по всему, так и есть! Я тоже, кажется, сталкивался с таким, но долго не заморачивался, вытаскивал флэшку и перепрошивал...
Надо бы мне узнать что в таких случаях надо делать пользователям. ))

 Отправлено: 30.09.22 22:58. Заголовок: Clearing Forgotten D..

Clearing Forgotten Device Credentials With PWDRECOVERMODE To Regain Access
Password recovery mode must be activated on the device prior to attempting this recovery method. To enable password recovery mode, issue the command PWDRECOVERMODE ON in Text Console. If it was not activated before losing the credentials to the device, then refer to the Performing a Full Recovery/Factory Reset section below.
NOTE: The CP4-R has the password recovery mode enabled by default.

If password recovery mode is enabled for the system:
Hold the SW-R button for 15 seconds. This will delete all users.
You will be prompted to create a new admin account upon the next connection to the unit.

Performing A Full Recovery / Factory Reset
Remove all wired connections from the device.
Reconnect only the power and USB cables to the device.
NOTE: Ensure that the USB cable is connected to a PC with the volume on. The USB device detection sound will inform if the recovery is completed.
Press the HW-R button once, then wait until the LED designated below lights.
MC4: the Acquire LED will light.
CP4(N)/PRO4/AV4/RMC4/DIN-AP4: the MSG LED will light.
Press the SW-R button 5 times, allowing just under 1 second between presses.
The device performs onboard self-recovery. This process should take about 5 minutes. The PC's USB device detection sound should be heard once the process is complete.
NOTE: If the detection sound is heard sooner (within 3 minutes of the SW-R presses), the recovery presses may not have been recognized. If communication is not regained, reattempt the procedure.

 Отправлено: 03.10.22 10:12. Заголовок: Это я наверное затуп..

Это я наверное затупил... Питание даю по PoE, а надо просто от блока питания

 Отправлено: 04.10.22 09:59. Заголовок: olegny пишет: then ..

olegny пишет:

цитата:

then wait until the LED designated below lights.

индикатор MSG не загорается, а мигает(( сброс не происходит

ps: А таки добился сброса)) путем правильного тырканья кнопочкой SW-R) теперь все время сообщает, что устройство в режиме первой загрузки и просит задать логин и пароль, и по кругу)
psps: Все, ребята. Спасибо всем, кто поучаствовал в этом процессе... внимательнее читать надо. Пароль не меньше 8ми символов. Все заработало!

 Отправлено: 04.10.22 18:29. Заголовок: Теперь не забудьте P..

Теперь не забудьте PWDRECOVERMODE ON сделать до следующего раза! )