Nieuwe HikVision firmware 5.5.0

[Briolet]

Ik zag net dat er sinds een paar week nieuw firmware voor de R6 serie verschenen is. Er zitten een aantal leuke nieuwe features in, zoals gezicht detectie. Zie de releasenotes op hun site.
Alleen ondersteunt Surveillance Station niet de Smart Detections (line-crossing, missing object, face detection etc) zodat je er niet veel aan hebt.    Je moet dan echt de videosoftware van Hikvision zelf gebruiken.

Ik liep echter tegen grote compatibiliteits problemen aan zodat anderen hierbij gewaarschuwd zijn.

Op de Mac kon ik met de vorige firmware alleen via Safari beelden zien. Chrome en Firefox klaagden over klaagden over een "Missing Plug-in".

Bij Safari was na de update ook het beeld weg. Gelukkig was dat op te lossen door bij HikVision een nieuwe "WebVideoPlugin v3.0.6.12" te downloaden. Voor Chrome en Firefox helpt dat niet.

Het echte probleem ontstaat als je naar de settingspagina gaat. Het menu aan de linkerkant van het scherm is helemaal misvormd:



Dit heeft tevens als resultaat dat je bij geen enkele setting kunt komen. Dus ook niet even de vorige firmware terug zetten. 
Gelukkig worden de menu's bij Chrome en Firefox wel goed weergegeven en kun je daar wel alle instellingen doen. Alleen de instellingen waarbij je live preview beeld nodig hebt zijn daar onbruikbaar wegens de "missing plugin".

Vanuit Surveillance Station merk ik overigens geen problemen.

[Briolet]

Het probleem van de verminkte settings zal aan een browser cache gelegen hebben. Bij mijn andere mac's was het wel goed. En toen ik vanuit een andere url inlogde, waren de settings ook weer leesbaar.

[Briolet]

Een ander nieuwigheidje in deze firmware is dat de certificaten verbeterd zijn. Je kunt nu ook een 2048 bit sleutel aanmaken.

Sinds Safari 10 kon ik niet meer via HTTPS op mijn cameras inloggen. Het certificaat werd niet vertrouwd en er was ook geen mogelijkheid om een uitzondering in te stellen. Ook het aanmaken van nieuwe self-signed certificaten met de goede domeinnaam hielp niet. Ik bleef het volgende dialoog houden:



Zoals je ziet in de foutmelding is er geen mismatch tussen inog URL en de URL op het certificaat. En toch klaagt Safari juist daar over.

Omdat de releasenotes aangeven dat het certifcaat nu verbeterd is, heb ik het oude certificaat weggegooid en een nieuwe aangemaakt met een 2048 bit sleutel. En op de inlognaam "cam7.local". Nu kom ik al een stuk verder. Ik krijg nu het volgende dialoog:



De enige klacht is dat het certificaat pas morgen in gaat. Ik kan nu ook details van het certificaat opvragen. Daar zie ik dat hij al over één uur ingaat. De klok op de camera loopt wel goed, maar blijkbaar houdt de procedure die het certificaat aanmaakt geen rekening met de zomertijd. $%^$#

Ik had geen zin om een uur te wachten. Als je toch doorgaat krijg je de optie om het certificaat te vertrouwen en heb ik weer mijn HTTPS verbinding.

[jeroenvanderwal1973@iclou]

Maar werkt de Synology nu nog wel met de camera?


Verzonden vanaf mijn iPhone met Tapatalk

[Briolet]

De update heeft geen invloed op de beelden in Surveillance Station gehad. Via SS gebruik ik alleen onbeveiligde verbinding richting camera, dus daar heb ik de certificaten nooit gebruikt.

Surveillance Station zal minder streng met de certificaten omspringen dan de moderne browsers, die steeds kritischer worden. Ik denk dat de camera's voor de update SHA1 certificaten gebruiken. Ik kon het echter nooit checken omdat ik nooit het certificaat kon zien.

De nieuwe self-signed certificaten die de camera aanmaakt zijn nu in elk geval van het SHA256 type. De sleutellengte maakt blijkbaar niet uit, want ook een lengte van 1024 bit accepteert Safari probleemloos.

Overigens is het probleempje met de 1 uur verkeerde starttijd van het certificaat, triviaal. Omdat het een self-signed certificaat is, moet je hem toch door de browser laten vertrouwen. Belangrijker is dát je de mogelijkheid krijgt hem te vertrouwen.

Een firmware update blijft echter van de oude instellingen af. Dus ook van het oude certificaat. Mocht je browser problemen geven, kun je het certificaat opnieuw aanmaken. Dit gaat echter alleen vanuit het 'admin' account van de camera. Via een beheerders account mag je het certificaat niet aanpassen.

------

De update geeft wel meer functies via Onvif door. Onvif benadering zal dus eerder beter dan slechter worden door deze update. Uit de releasenotes:

Media2.0 is supported in ONVIF integration. H.265 and TCP/UDP/HTTP Two-way Audio are supported in ONVIF integration

[Briolet]

Nieuw is ook:

• Default mode of RTSP authentication is Digest in V5.5.0. RTSP authentication would turn to digest when camera is upgraded to V5.5.0. RSTP Authentication should be set to digest/basic to integrate with the platforms that don’t support digest.

• WEB authentication is added to Configuration->System->Security->Authentication. Digest and digest/basic options are available. Digest is the default mode.

De toevoeging van Digest autentication via een browser inlog zorgt er ook voor dat je wachtwoord niet meer als platte tekst over het internet gaat bij een HTTP inlog.

[Briolet]

Bij de nieuwe features staat ook:

• ONVIF function is disabled by default. The path of ONVIF configuration in web component is Configuration->Netwrk->Advanced Settings->Integration Protocol. ONVIF user accounts need to be created for application of ONVIF. Three ONVIF user levels of Administrator, User and Operator are selectable, with up to 32 user accounts. Web component, iVMS-4200 and Batch Configuration tool are available for ONVIF configuration.

Ik heb geen idee wat dit met de verbinding via SS doet als je OnVif gebruikt. Misschien moet je het dan eerst weer aanzetten via:



En dan gebruikers aanmaken voor OnVif toegang. Standaard is die lijst leeg. Je kunt daar account gebruiken die verschillen van de gewone accounts.

------

En ik ben er achter waarom ik FTP nooit werkend kreeg. Hij kapt het wachtwoord af na 16 tekens. Als je dus op de nas een langer wachtwoord gebruikt, krijg je steeds de melding dat het wachtwoord niet correct is.
Dit is dus bij deze firmware nog steeds niet verbeterd. En er is ook geen waarschuwing als je een langer wachtwoord invult.