Китайский сервис XMEye является самым популярным в организации удаленного видеонаблюдения. В первую очередь из-за своей небольшой стоимости и простоты настройки. Компания XMEye предоставляет удаленный доступ к видеонаблюдению по облаку. Оборудования завязанного на XMEye было продано огромное количество, и конечно сервер нуждается в расширении и в более качественном администрировании.
С ростом числа подключенных устройств к облаку, значительно возросло количество ошибок при подключении к серверу. Особенно это касается мобильных приложений XMEye. Как уже писалось ранее в статье «Ошибка 10005 в приложении XMEye» это происходит из-за подвисания кластера на китайском сервере. В последнее время количество таких ошибок возросло. X MEye требует расширения, и пока неизвестно, собираются ли китайские друзья совершенствовать свой сервис, или все так и останется работать с перебоями.
С ошибкой 10005 раньше можно было обратиться с письмом в техподдержку XMEye прямо с официального сайта. Но видимо из-за возросшего количества жалоб, XMEye убрали раздел техподдержки со своего сайта. Однако теперь известен официальный E-mail техподдержки XMEye, куда можно писать. Надо отдать должное поддержке XMEye они отвечают на письма, пусть не всегда молниеносно, но отвечают.
Как обратиться в поддержку XMEye.
Напоминаем, что составлять письмо, нужно обязательно на английском языке, и с обязательным указанием серийного номера своего регистратора или IP-камеры.
XMEYE – одна из наиболее популярных програм для систем видеонаблюдения, постоянно модернизицуруется и дорабатывается производителем, компанией Xiongmai Technology. С каждым новым апдейтом улучшается производительность и надежность работы приложения, также расширяется функционал. Фактически в данный момент приложения позволяет пользоваться и настраивать любой пользовательский функционал на камерах и видеорегистраторах.
Наиболее популярные ошибки при использовании приложения XMEYE.
11307 и 10005
604000 и 605000 Оборудование компании Xiongmaitech оснащено облачным сервис xmeye, что позволяет удаленно подключаться к оборудованию без использования статического IP адреса. Подключение к устройству происходит по средствам Serial ID – индивидуального серийного номера устройства. Переадресация IP адресов при этом происходит на серверах производителя. Ошибки с индексом 604000 и 605000 возникают при отсутвии соединения с данным скервером. Это может быть связно с обновлением оборудования или профилатическими работами и встречается крайне редко. 999987 и 99993 Также можно столкнуться с проблемой блокировки со стороны гос органов. Как правиол это приводит к появлению ошибок 999987 или 99993. В данном случае можно попробовать настроить VPN (на роутере к которому подключено оборудование или на принимающем устройстве, в зависимости от причины блокировки), однако данный метод уместен только при хорошей двухсторонней скороти Интернета в связи с замедлением передачи данных.
XMEYE ошибка 11307. Что делать?
В последнее время у пользователей сервиса XMEye находящихся на территории РФ, довольно часто при подключении к облаку в приложении выходит ошибка 11307. Причем данная ошибка особенно стала распространенной именно 2018-2019 годы. В 2020 тенденция продолжится несомненно. А все связанно с популярной в последнее время политикой среди интернет-провайдеров, прятать своих абонентов за внутренний NAT. При этом меняя внутренние IP адреса для своей базы абсолютно хаотично и блокируя массу полезных портов. Среди таких портов как раз числится порт по умолчанию для XMEye сервиса 34567.
Нужно понимать, что это описание проблемы краткое. Так сказать изложена суть. Сама же причина ошибки 11307 кроется гораздо глубже. Дело в том, что препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye слишком много. И все они находятся на стороне Российского сегмента сети. Здесь и внутренняя маршрутизация провайдера, и различные факторы вообще влияющие на стабильность подключения к внешнему интернету и сервисам работающим на стороне внешней сети. Вообще все что касается интернет соединения к сервисам других стран, в последнее время с нашей стороны очень жестко фильтруется.
Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько маршрутизаций своих внутренних, прежде чем отдать его во внешнюю сеть. Порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации, блокируется на каком то из этапов внутренней сети провайдера.
Способы устранения ошибки 11307
Есть два пути решения проблемы с ошибкой 11307. Первый способ, это поменять интернет-подключение вашей камеры. Сменить провайдера. Желательно что бы это был не мобильный интернет, а стабильный GPON, FTTB или другое коммутируемое типа PPoE соединение. Внутренний маршрут до камеры по порту 34567 должен быть открыт. Конечно, нужно убедиться, что провайдер в своей сети не блокирует этот порт. Сравните IP адрес который вам выдает провайдер при подключении, и внешний IP под которым вы видны в интернете. Они должны быть одинаковы. Если IP отличаются, значит вы как абонент сидите за дополнительной внутренней маршрутизацией, у которой обязательно будет включен свой NAT. И нужный порт в этом NAT скорее всего блокируется. Здесь нужно сравнить IP адреса который вам выдает провайдер при регистрации у него в сети, с внешним IP – под которым вы реально видны в интернете. Эти адреса должны совпадать. Если они разные, значит провайдер прячет ваш роутер за внутренним NAT.
Присвоенный провайдером адрес можно посмотреть нв своем домашнем роутере. Внешний IP в поисковике введя запрос “мой IP адрес”.
Теперь остается только требовать у провайдера открыть нужный порт, или заказать у него услугу “статический IP”. Она платная. При подключении статики, между камерой XMEye и сервером будет стоять только ваша домашняя маршрутизация в виде вашего домашнего роутера.
Настройка DDNS в приложении XMEye
Доступность порта, лучше всего проверять утилитой Port Checker. Вбиваем в программе порт, нажимаем кнопку прослушивания и смотрим что ответит утилита. Если порт закрыт, то ищем далее где в сети он блокируется. Это может быть как фаервол вашего роутера, так и фаервол провайдера предоставляющего вам услугу доступа к интернету.
Все что выше описано, это основные способы решения проблемы с ошибкой 11307 на XMEye. Конечно лучший способ это либо подключение статики, либо DDNS. Это самый надежный способ создать на вашей стороне прозрачное подключение. Искать же где конкретно блокируется порт 34567, у вас или у провайдера, это занятие само по себе не простое и требует каких то базовых навыков в IT. Но кому то будет проще разобраться и так. В любом случае способы решения есть и их только нужно воплотить.
Ошибка приложения XMEYE 10005
Часто в процессе использования известного приложения XMEye для удаленного просмотра через облачный китайский сервер, возникает ошибка 10005 при подключении к облаку. Это пожалуй самая распространенная ошибка при использовании данного p2p сервиса на данном приложении. Разберем эту ошибку и методы её исправления.
При попытке подключения на XMEye, DVR не грузится а появляется окно с сообщением: Connection network time out, pls try again. Error code:-10005. Перевод: время подключения к сети истекло, пожалуйста попробуйте позже. Такая ошибка появляется обычно в системах, которые работают на мобильном интернете. В системе видеонаблюдения регистратор подключён к сети через мобильный интернет 3G/4G. Именно при использовании такого типа соединения, часто появляется данная ошибка, виною тому не стабильное соединение, которым как раз часто страдает мобильный интернет.
Обычно такая проблема лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора, это значительно повысит надёжность и стабильность соединения.
Реже бывает когда ошибка 10005 появляется из-за зависания кластера на китайском сервере, где прописан серийный номер DVR. В этом случае интернет соединение на регистраторе может быть качественным, но ошибка все равно появляется. В этом случае поможет только перезагрузка нужного кластера на сервере. Для этого нужно писать в техподдержку на сайте XMEye, с указанием своего Serial Number, с просьбой перезагрузить сервер (письмо пишется на английском). Как показала практика, в техподдержке реагируют на такие письма, после чего DVR начинает стабильно работать по облаку.
Чаще всего причиной ошибки 10005 на XMEye, является как раз не стабильное соединение на регистраторе. Это примерно 90% всех случаев. И в основной массе это именно мобильный интернет. Именно мобильное соединение часто страдает не стабильностью. Гораздо реже причиной ошибки может быть зависание на сервере.
XMEye — это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании
, которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.
Для большинства обычных людей
абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию
В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.
Однако, я отвлекся, вернемся к XMEye. X MEye — это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств
Недостатки XMEye
Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.
Ужасная кибербезопасность
Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета
на сайты американских компаний, который использовал
(маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.
Облачные уязвимости XMEye
В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult
Уязвимости устройств Xiongmai
Незащищенные учетные записи
Большинство сетевых взломов происходят при использовании стандартных админских учетных записей, которые не были изменены пользователем после включения устройства. Это классика кибербезопасности (и относится, конечно, не только к устройствам Xiongmai, но многие пользователи беспечно игнорируют это правило) — включил IP-устройство — создай свою админскую учетную запись, закрой ее паролем и отключи встроенного админа, ну или, как минимум, надо заменить пароль на встроенной админской учетке.
Но в случае с Xiongmai это мелочь, на некоторых устройствах Xiongmai по-умолчанию
учетная запись пользователя default (с паролем tluafed), назначение этого пользователя не задокументировано, но у него есть, по крайней мере, доступ к просмотру видеопотоков.
Производитель не подписывает прошивки
Почему это опасно. Это означает, что можно установить любую как угодно и кем угодно измененную прошивку. Так, в принципе, злодейский код и попадал на взломанные видеорегистраторы и IP-камеры.
Открытые незащищенные порты
Например не закрыт
порт telnet 9530
, о чем компания XIongmai заботливо сообщает на своем сайте. Сетевой протокол
нужен для реализации текстового терминального интерфейса поверх транспортного протокола TCP. У Telnet есть свой синтаксис, и понимает он только текстовые команды, с этим протоколом не используется шифрование и без парольной защиты это серьезная уязвимость. Как минимум, используя открытый порт Telnet, можно посмотреть текущие настройки устройства.
про дырявый Telnet и его уязвимости.
В базе данных NIST (национальная база данных уязвимостей) зарегистрированы и другие уязвимости устройств Xiongmai, например,CVE-2017-16725 или
на основе стека в видеокамерах и видеорегистраторах Xiongmai. Эта уязвимость позволяет имитировать сбой устройства и ввести его в уязвимое состояние. Еще уязвимость
, которая позволяет читать произвольные файлы через http-запросы. И еще
, которая также связана с переполнением буфера.
Есть и забавное, в некоторых случаях, когда
с приложением XMEye, когда при возникновении ошибки 11301 китайская техподдержка рекомендовала отключить парольную защиту на устройствах (см. ошибка 11301). Оставим эту рекомендацию без комментариев.
Проблемы с доступом
17 апреля 2018 года Роскомнадзор
на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.
В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.
Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.
Медленное соединение
Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.
Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.
Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.
Ограничения в выборе оборудования
Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.
Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.
Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.
Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.
Из Российских компаний это:
. Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.
И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.
Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.
Постоянные ошибки
В работе с приложением XMEye пользователь частенько может столкнуться с ошибками, которые описаны ниже.
код ошибки 100000
Код ошибки классифицируется как: «Неизвестная ошибка» (то есть данная ошибка может возникать в различных случаях, например, когда не получен ответ от сервера, имеется проблема в настройках системы безопасности смартфона, неправильные настройки устройств). Часто такая ошибка встречается при конфликте IP адресов в сети. Например, если вы подключили видеорегистратор или видеокамеру в сеть с другими сетевыми устройствами и не изменили сетевые настройки устройства. Для избежания конфликта IP адресов лучше всего настраивать IP адреса устройств в сети вручную. Но если вы все проверили и уверены, что конфликта IP адресов нет, а ошибка осталась, нужно обратиться в техподдержку XMEye (на английском) с указанием проблемы, кода ошибки и UID вашего устройства. Официальная почта техподдержки XMEye:
Аналог XMEye
Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.
Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.
VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. V PN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.
Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них
Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например
strongSwan он выпускаться под лицензией GPL.
Вывод
Если вы вляпались в XMEye, то постарайтесь максимально быстро свалить с этого облачного сервиса, да, придется вложиться в оборудование и настройку VPN, но это избавит вас от множества проблем. Как не вляпаться, выбирая видеонаблюдение,
Второй совет сваливать с брендов, которые OEMятся у Xiongmai. Ведь все что производит Xiongmai это сплошная дыра в плане безопасности, проблема в том, что вы практически всегда не знаете, что вы купили, так Xiongmai продается под другими брендами. А эти бренды естественно вам рассказывать о том, что они OEMятся у Xiongmai не будут.
Пока вы не соскочили Xiongmai вот вам список неотложных действий, которые помогут вам хоть как то обезопасить себя.
что, нужно сделать запретить камере доступ к интернету, это больно, но безопасность дороже
отключаем облачный P2P сервис в настройках.
, отключаем все ненужные службы.
, ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.
, ставим надежный пароль.
Но, есть и хорошая новость, рынок видеонаблюдения конкурентный, и выбрать есть из кого, можете начать с изучения этого списка 50 крупнейших производителей видеонаблюдения в мире. Там тоже есть хлам, но есть и крутые производители.
Ну, и самое важное — ваше мнение
Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня — обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.
XMEYE — одна из наиболее популярных програм для систем видеонаблюдения, постоянно модернизицуруется и дорабатывается производителем, компанией Xiongmai Technology. С каждым новым апдейтом улучшается производительность и надежность работы приложения, также расширяется функционал. Фактически в данный момент приложения позволяет пользоваться и настраивать любой пользовательский функционал на камерах и видеорегистраторах.
604000 и 605000 Оборудование компании Xiongmaitech оснащено облачным сервис xmeye, что позволяет удаленно подключаться к оборудованию без использования статического IP адреса. Подключение к устройству происходит по средствам Serial ID — индивидуального серийного номера устройства. Переадресация IP адресов при этом происходит на серверах производителя. Ошибки с индексом 604000 и 605000 возникают при отсутвии соединения с данным скервером. Это может быть связно с обновлением оборудования или профилатическими работами и встречается крайне редко. 999987 и 99993 Также можно столкнуться с проблемой блокировки со стороны гос органов. Как правиол это приводит к появлению ошибок 999987 или 99993. В данном случае можно попробовать настроить VPN (на роутере к которому подключено оборудование или на принимающем устройстве, в зависимости от причины блокировки), однако данный метод уместен только при хорошей двухсторонней скороти Интернета в связи с замедлением передачи данных.