Форум » » Восстановление AV3 (3-й серии вообще) » Ответить
Восстановление AV3 (3-й серии вообще)
Игорь K.: Коллеги, восстановление процессора AV3 после неудачного пятничного обновления аппаратного ПО (Firmware) получилось ОК. Recovery procedures, описанные в True Blue не помогли, связь по USB не устанавливалась. Был вскрыт корпус: Далее был найден слот с mSD картой: (на фото карта уже изъята) Изъятая карта mSD оказалась объемом 4 Gb тип 10. Ничего интересного на этой карте памяти нет. Источником образа для перезаписи (восстановления) послужил исправный процессор. Образ карты считывался ПО Win32 Disk Imager и затем записывался на изъятую карту, которая оказалась в моем случае исправной. Размер файла образа для AV3 - 3.69 Gb Файловая система - FAT32, форматирование с которой осуществляется по-умолчанию в Win10. Эксперимент с картами mSD другого объема оказался удачным - процессор заработал с картой объемом 16 Gb. (10 тип). MAC адрес процессора - донора дублируется.
Ответов - 40, стр:
1 2 All
4ertjaga_88: То есть у процов серии AV всё сердце получается на внешей SD? Или не только у AV?
Игорь K.: Получается, да, вся память на этой флешке. Туда попадает и ОС, все программы и т.д. Возврат к "родным" МАС адресам без официальной техподержки для процессоров недоступен. Команда, якобы от superuser >SUDO MACA 0 xx.xx.xx.xx.xx.xx требует логин и пароль этого superuser. Если в сети один такой контроллер, то ничего, описанное восстановление прокатит. И вообще, образ карточки лучше запрашивать издалека.... Если у кого есть другой опыт - отпишитесь, плиз.
olegny: А что случилось при обновлении-то? Почему бы в поддержку было не обратиться? Сейчас он по сети (SSH) доступен?
Игорь K.: После клонирования SD процессоры работоспособны, но формально неисправны, они имеют один и тот же MAC адрес и не могут работать в одном сегменте сети. По отдельности - нет проблем, хоть по USB, хоть по SSH. Сотворивший это безобразие инженер - не новичок, скорее всего запустил удаленное обновление через Toolbox, пресловутое Friday Firmware (update).
olegny: Все равно не понял что могло привести к такому. ToolBox вроде ничего страшного не должен делать даже удаленно. Что за Friday Firmware феномен такой? А не пробовали фирмварь положить на внешний USB стик и запустить обновление с панели? Старую SD не сохранили часом?
Игорь K.: Тот, кто завалил пачку процессоров не отвечает как именно он это сделал, не мое дело дознаваться. Есть предположение - удаленное обновление через Toolbox через Teamviewer всех AV3 одновременно. Уже после клонирования SD карты было записано (FTP->PUF) последнее FW и все тесты (кроме MAC) процессоры прошли. SD карты из заваленных процессоров не читались ничем. Карта из исправного процессора читалась Win32 Disk Imager. Friday Firmware - идиома AV инсталляторов, пятничное обновление прошивок частенько приводит к сбоям, что влечет неприятности - нервные переживания в конце рабочей недели или бесплатную работу в выходные по восстановлению заваленной системы. Не нужно ничего обновлять по пятницам, народная мудрость.
olegny: Про Friday понял. Спасибо! А то я было подумал, что это косяк Crestron-a какой-то специальный. )) По пятницам и правда лучше пиво пить, нежели фирмварь апдейтить... Мне было чисто технически интересно как можно так убить SD тулбоксом. Надо будет поспрашивать насчет этого... но вообще-то да, давно уже не рекомендуется 3 Series обновлять через Toolbox (с тех пор как была придумана PUF команда). По делу. Eсли нет возможности обратиться в техподдержку официально самим, то придумайте как вывалить SSH порт оного процессора в интернет и дайте свое мыло. Я попробую через свои каналы... потом сделаете system restore, чтобы поменять все ключи потому, что MAC адрес это не единственное, что "роднит" ваш клон с оригиналом на данный момент.
Kaveckiy: Игорь K. из ситуации вытекает забавный лайфхак: покупаем на эталонный проц все необходимые платные модули и пользуемся на неограниченном кол-ве процов :) Они обычно по MAC привязываются :)
Игорь K.: Если один процессор в сети (проекте), то прокатит, а если немало и все на восстановление?
olegny: Поменять им всем SSH порт на уникальный и всего долов-то. Если конечно удастся их MAC-и спрятать за отдельными сегментами. Ну или по очереди...
Игорь K.: Проект не мой, предложение развести процессоры на разные VLAN или физически разделенные сегменты было озвучено. Но, как видно на фото выше, не прокатило и процессоры поехали на восстановление MAC. Остался один интерес, что будут делать официальные сервисы - подключать AV3 по Remote и официалы будут как superuser восстанавливать MAC или передадут инструкции (Login|Pass) на места?
olegny: Это сложно сказать... Пути True Blue неисповедимы! )) Теоретически должны поменять флэшку целиком наверное, ибо клонирование это все - самодеятельность.
VIM: olegny забавно будет, если на mSD наклейка ФСБ РФ :) Придется опять везти на "спец проверку", где опять бедолагу будут "щупать". Игорь K. логика подсказывает, что все-таки superuser password, т.к. нельзя же держать под каждый контроллер запасной образ :)
olegny: VIM, под каждый не надо. Эталонный образ он один, а остальное да, путем супер-пароля... Насколько мне известно, Крестрон не проходил сертификацию для работы в гос. органах России. Что они там могут "прощупать" без исходников на предмет "закладок"? До настоящей сертификации я думаю мы еще не скоро доживем.. ((
Igor: olegny немалое количество этих самых органов напичканы оборудованием Crestron чуть менее чем полностью. И не стоит недооценивать технические возможности спецслужб. Много этих самых наклеек повидал в свое время...
olegny: Igor, это все - "городские легенды" насчет органов и прочего! ;) Что-то они могут, что-то нет, но дело не в этом. Есть официальные стандарты сертификации для оборудования, допущенного для работы в гос. ораганах. Cisco, например, проходили такую сертификацию, предоставляя исходники, и еще многие другие. В одной из таких сертификация даже я поучастовал... )) Единичные эпизоды использования индивидуально "проверенного" оборудования конечно же возможны, но в случае уровня сложности оного а-ля Крестрон, это все скорее профанация. ;)
Paul_T: Так можно PMC3 в MC3 затюнить, видимо )))
Pluvazeva: Так нельзя, файл образа у них одинаковый
Vl: Что-то мне подсказывает, что мак надо лишь поискать в образе прошивки hex edit-ом
morphei: Удивительно, что они задают физический адрес софтово. А есть образ на посмотреть? :) а то у меня под рукой только pro2
Вячеслав: Мне даже прислал один пользователь с этого форума процедуру правки в HEX редакторе. Я не пробовал, руки не дошли. А вам не скажу. Потому как это не моя фишка, а со мной просто поделились. Типа чужие программы не распространяю. Т.е. можно махнуть и серийник и MAC, но потребуется усердие, он хранится не в очевидном виде для Ctrl+F. Задайтесь вопросом надо ли оно Вам и стоит ли потраченного времени.
Игорь K.: Фигня, не может такого быть
DmitriiP: Вячеслав пишет: А вам не скажу. :) Скандалы, интриги, расследования... Как не хочется разбирать свой CP3 :) но похоже придётся :)))
Игорь K.: Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb. Зазипованные, как они на флешках. Мог бы выложить, но куда?
DmitriiP: А есть оригинальные МАС от прошивок? чтоб понимать что искать?
Игорь K.: МАС можно спросить у хозяев железа.
morphei: Игорь K. пишет: Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb. Зазипованные, как они на флешках. Мог бы выложить, но куда? Да в любое облако залить, например гугл диск. Или раздать через торрент клиент. И да, MAC от залитой прошивочки надо бы указать, чтобы не в слепую искать :)
Вячеслав: Запретный плод сладок
Игорь K.: Глупости, не проблема восстановить процессоры официально, 100% надежно и за один рабочий день.
Paul_T: Кто нибудь пробовал проделать такое с MC3? У меня не получилось. С новой картой контроллер 100% труп. Файловая система SD карты виндой не определяется...
Paul_T: Игорь, а есть образ для MC3? Можете выложить на какой нибудь Google drive? Спасибо.
Игорь K.: Ок, на этой неделе выложу на googledrive.
Alexandr: официалы пользуют свой repair образ, и потом при помощи нескольких команд из консоли присваивают необходимый мак адрес, который и записывается в образ на карте. Наверное это прокатит и с обычным образом, необходимо только узнать команды и описание процедуры.
olegny: Команты эти уровня "SUDO" и не доступны без пароля. Пароль доступен только избранным внутри крестрона так, что без легальных вариантов... Единственный вариант это - хак самого образа каким-нибудь редактором наверное.
Paul_T: MC3 так и не заработал с картами microSDHC 10 класса 16Гб (2шт. Sandisk и Trancend). Но заработал на карте 512Мб Kingston. Видимо мой MC3 не работает SDHC
Игорь K.: Обещанные образы для AV3 & MC3 Image_1_MC3 Image_AV3
DmitriiP: Спасибо, кинул на всякий случай в коллекцию. МАС`и от них известны, можете в л.с кинуть? P.S. упакованные эти обе "пустышки забитые на 90% нулями" весят 415мб ;)
Игорь K.: Сразу после НГ попаду на объект и сниму MAC адреса, старые записи не однозначны....
Иваныч: Игорь K. пишет: Есть копии содержимого всей 3-ей серии, размеры по 2 и 4 Gb. Игорь, можете выложить образ от CP3? Спасибо.
Игорь K.: ОК, сегодня вечером выложу.
полная версия страницы