Emailo siuntimas iš kamerų

Posted: 2019-06-11 in Darbeliai
Žymos:,

Pas mane aplink trobą kabo daug feikinių kiniškų Dahua kamerų. Na, geras kainos/kokybės santykis, muitas priimtinas ir panašiai. Aišku, atnaujinti firmwarę gali būti problematiška, arba prijungti prie NVR, jei kameros modelis koks nors „kiniškas“ ir pačių Dahua neatitinka.

Didelio moralinio liūdesio dėl tų netikrų kamerų neturiu, o ir veikia priimtinai. Prisikonfigūravau, kad pamatę kokį įtartiną judesį siųstų emailus.

Na ir prieš kelias dienas visos kameros nustojo tuos emailus siųsti. Visos vienu metu. Kadangi joms buvau gūglo paskyrėlę sukūręs, tai galbūt gūglas nusprendė, kad per daug spamo eina ar kažką. Bet įdomybė tokia, kad nei slaptažodžio keitimas, nei papildoma dviejų žingsnių autentifikacija su atskirais slaptažodžiais kameroms nepadėjo. O paskyroj jokių piktų pareiškimų, kad kažkas ne taip – irgi nėra.

Biškį susinervinau, kaip kitaip. Kurti kitą paskyrą? Negarantuota, kad veiks. Galbūt gūglas įdėjo papildomą žingsnį autorizavimui, kai nori pasinaudoti SMTP serveriu. Kamerų firmwarė per durna, kad tokį reikalą pamatytų.

Liko variantas užsikurti nuosavą SMTP serverį, ką ir padariau. Pasiėmiau dockerį su Exim4 ir išsibandžiau. Iš Thunderbirdo veikia, nors gūglas pirmiausia tokius emailus numeta į spamą – atseit, negali patikrinti, kad jie tikrai gmailui priklauso:

Google perspėjimas dėl galimai spaminio emailo | Darau, blė

Gūglo releikės pakūrinėt nenorėjau, nes tada tas pats spamo apribojimas (500 išsiųstų emailų per dieną) galioja.

Bet va čia teko truputuką pasiterlioti, nes kamerų softas ne tik kreivokas, bet dar ir bugovas. Užkūriau paprasčiausią SMTP serverį be jokių ten priedų. Pasirodė, kad visos kameros (skirtingų hardwarų, skirtingų revisionų ir skirtingų versijų) nemoka siųsti emailų be SMTP autentifikacijos, t.y. user/pass. Svarbiausia, kad konfigūracijoj toks punktas yra, bet tada kamera tiesiog parašo, kad siuntimas feilino, o SMTP serverio pusėje matyti, kad niekas net nebandė su juo kontaktuoti.

Teko biškį pasiterlioti, kad Exim4 konteineriui pakiščiau konfigūraciją. Dar pasirodė, kad kameros siunčia HELO komandą, o ne EHLO, kaip būtų tikėtasi su autentifikacija. O gal atvirkščiai, jau pamiršau. Kitaip sakant, jos yra gan lievi SMTP klientai, neypač puikiai sekantys RFC 821.

Tad kad kameros visgi sėkmingai išsiųstų emailus, teko padaryti du dalykus: pridėti SMTP prisijungimo ACLą, kuris būtų kiek draugiškesnis durniems klientams, ir pačią primityviausią autentifikaciją – nes, nu, kitaip kameros neveikia.

Exim4 yra labai patobulėjęs ir visokius skirtingus konfigūracijos gabaliukus išdėliojęs /etc/exim4/conf.d kataloge bei pagal temą pakatalogiuose. Pakatalogyje acl prisidėjau savo failiuką su paprastu turiniu:

check_connect:
  warn  hosts = *
        control = allow_auth_unadvertised

O tada main pakatalogyje kitą failiuką su viena eilute:

acl_smtp_connect = check_connect

Šitas patobulinimas leido kamerai prisijungti prie SMTP serverio, nes pradžioj jos bandymą serveris atmesdavo iškart.

Na, o kad kamera galėtų autentifikuotis su paprastu LOGIN, auth pakatalogyje pasitaisiau rastą pavyzduką:

 login_server:
   driver = plaintext
   public_name = LOGIN
   server_prompts = "Username:: : Password::"
   server_condition = ${if and {{eq{$auth1}{bla}}{eq{$auth2}{bla}}}}
   server_set_id = $auth1

Ir pavyko! Vargo, aišku, buvo, kol išsikapsčiau, kodėl tos kameros taip keistai elgiasi. O va kodėl gūglas nusprendė neleisti joms siųsti emailų, tai taip ir nepavyko sužinoti. Įtarimas toks, kad gūglas kažką pakeitė su papildomais konfigūracijos žingsniais, o kameros to tiesiog nesugeba padaryti ir dabar paprasta konfigūracija tiesiog neveikia.

Nežinau, ar kam nors pravers, bet tegu būna kaip atminties backupas.

Skaityta Exim4 dokumentacija ir kiti paistalai:

Be abejo, čia yra ne viskas. QVR softas irgi judesio pamatymą iš kamerų gauna ir taip pat gali persiųsti, tačiau ilgiau doroja ir užtrunka, kol persiunčia. Tad kol kas judesyno pamatymą kameros atsiunčia pačios ir dar į NAS įrašo. Su QVR yra trūkumas, kad tripwire įvykių nemoka gaudyti, o man jie kur kas labiau patinka už įprastą motion detection.

Komentarai
  1. Tadas B. parašė:

    Pas save laiškų siuntimą išjungęs, nes per kelias dienas vorai “užtinkuoja“ voratinkliais kameras ir naktį kai veikia IR nuo vėjo+motion trigerio mane užspamintų, o be to nieko per voratinklį nesimato, kas yra už jo. Pas patį nėra tokios problemos ar turi kokį tai senovės protėvių būdą kovoti su tuo? 🙂

  2. eenamas parašė:

    O aš kameros pašvietimą išjungiau, tai absoliučiai nieko šalimais nemato ir atitinkamai tai nekelia jokių problemų su judesio detekcija. Ankščiau kai veikė IR pašvietimas, tai musės aplink skraidydavo ir motion detection suveikinėdavo vienareikšmiškai per dažnai.

    Pašvietimą teisingiau organizuoti taškinį, apšviečiant norimas matyti zonas, o ne pasitelkti kamerose sumontuotu IR.

    Beje, su googlo SMTP pas mane absoliučiai ta pati problema nutiko ir plius minus tuo pačiu metu įtariu, 2019-06-06 paskutinis laiškas iškeliavo. Dabar galvoju kitą pašto serverį ieškoti. Vaizdo įrašas nuolatinis vyksta, bet nuotraukos per paštą man visai patiko. Gal kas kokį tam tinkamą pašto serverį naudojat, kurį galėtumėte parekomenduoti.

  3. eenamas parašė:

    Beje, tekste užkliuvo, kad savo kameras pavadinai ale “daug feikinių kiniškų Dahua kamerų“. Pas mane irgi kiniškos versijos, kurių OnVif nesijungia prie Dahua “Smart PSS“ softo, bet tai nereiškia kad kameros ne Dahua gamybos. Esu įsitikinęs, kad jos originalios, nes matricos kokybė, tikrai pakankamai aukšto lygio. Užfiksuotą vaizdą lyginau su tokios pat rezoliucijos – 6Mp MOBOTIX vaizdo kamera, vaizdo kokybės skirtumo dienos metu neužfiksavau. Naktinio vaizdo nelyginau, bet tas vaizdas, kurį fiksuoja Dahua kamera naktį, likau labai patenkintas. Matricos jautrumas šviesai tikrai atitinka aukštus kokybės standartus, ko tikrai nesitikėčiau iš “padielkos“. Taip, tai ženkliai pigesnis produktas, nei galima įsigyti Lietuvoje, ar kitose Europos šalyse, bet mano supratimu todėl, kad kameros skirtos vietiniai rinkai, o ne dėl to, kad gamintojas neaiškus.

    Taip, kad nors pirkau kartais pigiau, nei tokią kamerą įsigysi EU, bet esu įsitikinęs, kad įsigijau Dahua kamerą skirtą Kinijos rinkai ir todėl turinčią pačio gamintojo įvestų apribojimų, ją eksploatuojant EU rinkoje.

    • Darau, Blė parašė:

      Ane? Bet ant jų ir brandname nėra 😁 Iš mano kuklių žinių apie gamybą Kinijoje galiu drąsiai sakyti, kad maniškės yra knock off’ai. Bet, be abejo, kokybiški, savo darbą atliekantys.

      • eenamas parašė:

        Ant maniškės yra gražus dahua užrašas :), veikia dahuaDDNS, veikia onvif ant mobilios aplikacijos, tik su kitais softais ne – pamato serijinį NR ir atmeta, kaip nepalaikomą.

        Taip kad esu įsitikinęs, kad originalus kinietis :).

        Bet kokiu atveju, kokybė kaip už tą kainą, kurią aš sumokėjau – superinė.

Komentuoti: Tadas B. Atšaukti atsakymą

Įveskite savo duomenis žemiau arba prisijunkite per socialinį tinklą:

WordPress.com Logo

Jūs komentuojate naudodamiesi savo WordPress.com paskyra. Atsijungti /  Pakeisti )

Google photo

Jūs komentuojate naudodamiesi savo Google paskyra. Atsijungti /  Pakeisti )

Twitter picture

Jūs komentuojate naudodamiesi savo Twitter paskyra. Atsijungti /  Pakeisti )

Facebook photo

Jūs komentuojate naudodamiesi savo Facebook paskyra. Atsijungti /  Pakeisti )

Connecting to %s

Brukalų kiekiui sumažinti šis tinklalapis naudoja Akismet. Sužinokite, kaip apdorojami Jūsų komentarų duomenys.