Форум » » Восстановление AV3 (3-й серии вообще) » Ответить

Восстановление AV3 (3-й серии вообще)

Игорь K.: Коллеги, восстановление процессора AV3 после неудачного пятничного обновления аппаратного ПО (Firmware) получилось ОК. Recovery procedures, описанные в True Blue не помогли, связь по USB не устанавливалась. Был вскрыт корпус: Далее был найден слот с mSD картой: (на фото карта уже изъята) Изъятая карта mSD оказалась объемом 4 Gb тип 10. Ничего интересного на этой карте памяти нет. Источником образа для перезаписи (восстановления) послужил исправный процессор. Образ карты считывался ПО Win32 Disk Imager и затем записывался на изъятую карту, которая оказалась в моем случае исправной. Размер файла образа для AV3 - 3.69 Gb Файловая система - FAT32, форматирование с которой осуществляется по-умолчанию в Win10. Эксперимент с картами mSD другого объема оказался удачным - процессор заработал с картой объемом 16 Gb. (10 тип). MAC адрес процессора - донора дублируется.

Ответов - 40, стр: 1 2 All

4ertjaga_88: То есть у процов серии AV всё сердце получается на внешей SD? Или не только у AV?

Игорь K.: Получается, да, вся память на этой флешке. Туда попадает и ОС, все программы и т.д. Возврат к "родным" МАС адресам без официальной техподержки для процессоров недоступен. Команда, якобы от superuser >SUDO MACA 0 xx.xx.xx.xx.xx.xx требует логин и пароль этого superuser. Если в сети один такой контроллер, то ничего, описанное восстановление прокатит. И вообще, образ карточки лучше запрашивать издалека.... Если у кого есть другой опыт - отпишитесь, плиз.

olegny: А что случилось при обновлении-то? Почему бы в поддержку было не обратиться? Сейчас он по сети (SSH) доступен?


Игорь K.: После клонирования SD процессоры работоспособны, но формально неисправны, они имеют один и тот же MAC адрес и не могут работать в одном сегменте сети. По отдельности - нет проблем, хоть по USB, хоть по SSH. Сотворивший это безобразие инженер - не новичок, скорее всего запустил удаленное обновление через Toolbox, пресловутое Friday Firmware (update).

olegny: Все равно не понял что могло привести к такому. ToolBox вроде ничего страшного не должен делать даже удаленно. Что за Friday Firmware феномен такой? А не пробовали фирмварь положить на внешний USB стик и запустить обновление с панели? Старую SD не сохранили часом?

Игорь K.: Тот, кто завалил пачку процессоров не отвечает как именно он это сделал, не мое дело дознаваться. Есть предположение - удаленное обновление через Toolbox через Teamviewer всех AV3 одновременно. Уже после клонирования SD карты было записано (FTP->PUF) последнее FW и все тесты (кроме MAC) процессоры прошли. SD карты из заваленных процессоров не читались ничем. Карта из исправного процессора читалась Win32 Disk Imager. Friday Firmware - идиома AV инсталляторов, пятничное обновление прошивок частенько приводит к сбоям, что влечет неприятности - нервные переживания в конце рабочей недели или бесплатную работу в выходные по восстановлению заваленной системы. Не нужно ничего обновлять по пятницам, народная мудрость.

olegny: Про Friday понял. Спасибо! А то я было подумал, что это косяк Crestron-a какой-то специальный. )) По пятницам и правда лучше пиво пить, нежели фирмварь апдейтить... Мне было чисто технически интересно как можно так убить SD тулбоксом. Надо будет поспрашивать насчет этого... но вообще-то да, давно уже не рекомендуется 3 Series обновлять через Toolbox (с тех пор как была придумана PUF команда). По делу. Eсли нет возможности обратиться в техподдержку официально самим, то придумайте как вывалить SSH порт оного процессора в интернет и дайте свое мыло. Я попробую через свои каналы... потом сделаете system restore, чтобы поменять все ключи потому, что MAC адрес это не единственное, что "роднит" ваш клон с оригиналом на данный момент.

Kaveckiy: Игорь K. из ситуации вытекает забавный лайфхак: покупаем на эталонный проц все необходимые платные модули и пользуемся на неограниченном кол-ве процов :) Они обычно по MAC привязываются :)

Игорь K.: Если один процессор в сети (проекте), то прокатит, а если немало и все на восстановление?

olegny: Поменять им всем SSH порт на уникальный и всего долов-то. Если конечно удастся их MAC-и спрятать за отдельными сегментами. Ну или по очереди...

Игорь K.: Проект не мой, предложение развести процессоры на разные VLAN или физически разделенные сегменты было озвучено. Но, как видно на фото выше, не прокатило и процессоры поехали на восстановление MAC. Остался один интерес, что будут делать официальные сервисы - подключать AV3 по Remote и официалы будут как superuser восстанавливать MAC или передадут инструкции (Login|Pass) на места?

olegny: Это сложно сказать... Пути True Blue неисповедимы! )) Теоретически должны поменять флэшку целиком наверное, ибо клонирование это все - самодеятельность.

VIM: olegny забавно будет, если на mSD наклейка ФСБ РФ :) Придется опять везти на "спец проверку", где опять бедолагу будут "щупать". Игорь K. логика подсказывает, что все-таки superuser password, т.к. нельзя же держать под каждый контроллер запасной образ :)

olegny: VIM, под каждый не надо. Эталонный образ он один, а остальное да, путем супер-пароля... Насколько мне известно, Крестрон не проходил сертификацию для работы в гос. органах России. Что они там могут "прощупать" без исходников на предмет "закладок"? До настоящей сертификации я думаю мы еще не скоро доживем.. ((

Igor: olegny немалое количество этих самых органов напичканы оборудованием Crestron чуть менее чем полностью. И не стоит недооценивать технические возможности спецслужб. Много этих самых наклеек повидал в свое время...

olegny: Igor, это все - "городские легенды" насчет органов и прочего! ;) Что-то они могут, что-то нет, но дело не в этом. Есть официальные стандарты сертификации для оборудования, допущенного для работы в гос. ораганах. Cisco, например, проходили такую сертификацию, предоставляя исходники, и еще многие другие. В одной из таких сертификация даже я поучастовал... )) Единичные эпизоды использования индивидуально "проверенного" оборудования конечно же возможны, но в случае уровня сложности оного а-ля Крестрон, это все скорее профанация. ;)

Paul_T: Так можно PMC3 в MC3 затюнить, видимо )))

Pluvazeva: Так нельзя, файл образа у них одинаковый

Vl: Что-то мне подсказывает, что мак надо лишь поискать в образе прошивки hex edit-ом

morphei: Удивительно, что они задают физический адрес софтово. А есть образ на посмотреть? :) а то у меня под рукой только pro2



полная версия страницы