Control Center: различия между версиями

Материал из База знаний SpinetiX
← Предыдущая правка
Нет описания правки
Отметить эту версию для перевода
 
(не показаны 42 промежуточные версии 1 участника)
Строка 1: Строка 1:
<languages/>
<translate>
<!--T:1-->
= Контрольный центр =
= Контрольный центр =
Контрольный центр – интерфейс аппаратных настроек плеера
Контрольный центр – интерфейс аппаратных настроек плеера.
Это web интерфейс плеера для настройки параметров работы (экран, сеть, внешние устройства и т. п.) и мониторинга.
Это web интерфейс плеера для настройки параметров работы (экран, сеть, внешние устройства и т. п.) и мониторинга.


<!--T:2-->
Попасть в КЦ можно, вбив в адресную строку браузера IP адрес плеера или spx-hmp-[macaddress].local./ (на компьютере должен быть разрешен протокол Bonjour). Например, spx-hmp-001d5010331e.local./
Попасть в КЦ можно, вбив в адресную строку браузера IP адрес плеера или spx-hmp-[macaddress].local./ (на компьютере должен быть разрешен протокол Bonjour). Например, spx-hmp-001d5010331e.local./


<!--T:3-->
Интерфейс плееров HMP300, HMP350,  HMP400 и iQnetiX EMP-III является адаптивным и его можно открывать с мобильных и планшетных устройств.
Интерфейс плееров HMP300, HMP350,  HMP400 и iQnetiX EMP-III является адаптивным и его можно открывать с мобильных и планшетных устройств.


<!--T:4-->
===Встроенный редактор контента плееров 3-го поколения (HMP300 и HMP350)===
===Встроенный редактор контента плееров 3-го поколения (HMP300 и HMP350)===
В плееры 3-го поколения встроен бесплатный редактор контента, работающий прямо на плеере. Он работает через web интерфейс. Вы можете создавать собственный дизайн экрана или использовать примеры, перемещать любые элементы и менять их размер, использовать встроенные виджеты.
В плееры 3-го поколения встроен бесплатный редактор контента, работающий прямо на плеере. Он работает через web интерфейс. Вы можете создавать собственный дизайн экрана или использовать примеры, перемещать любые элементы и менять их размер, использовать встроенные виджеты.


<!--T:5-->
Допускается использование одного слоя-подложки (картинка, видео, плейлист) и любого количества не пересекающихся слоев/виджетов (картинки, видео, тексты, виджеты). Размещение произвольное.
Допускается использование одного слоя-подложки (картинка, видео, плейлист) и любого количества не пересекающихся слоев/виджетов (картинки, видео, тексты, виджеты). Размещение произвольное.


<!--T:6-->
В медиаплеерах HMP300 и HMP350 можно использовать встроенный редактор, облачный редактор контента ARYA и/или программу Elementi. Контент, созданный во встроенном редакторе и в Elementi, можно комбинировать через расписание.
В медиаплеерах HMP300 и HMP350 можно использовать встроенный редактор, облачный редактор контента ARYA и/или программу Elementi. Контент, созданный во встроенном редакторе и в Elementi, можно комбинировать через расписание.


HMP400 и iQnetiX EMP-III работает с облачным редактором контента ARYA или Elementi
<!--T:7-->
HMP400 и iQnetiX EMP-III работает с облачным редактором контента [[https://kb.dstools.ru/index.php/ARYA| ARYA]] или [[https://kb.dstools.ru/index.php/Elementi| Elementi]]


== Часто задаваемые вопросы ==
== Часто задаваемые вопросы == <!--T:8-->


<!--T:9-->
=== Как перейти к настройкам плеера ===
=== Как перейти к настройкам плеера ===
Кратковременно нажмите кнопку на плеере. На экране появится IP адрес плеера. Вбейте его в адресную строку браузера и вы получите доступ к контрольному центру управления. По умолчанию логин/пароль admin/admin.
Кратковременно нажмите кнопку на плеере. На экране появится IP адрес плеера. Вбейте его в адресную строку браузера и вы получите доступ к контрольному центру управления. По умолчанию логин/пароль admin/admin.


<!--T:10-->
=== Забыл пароль от медиаплеера. Как сбросить в заводские настройки? ===
=== Забыл пароль от медиаплеера. Как сбросить в заводские настройки? ===
Выключите питание плеера. Нажмите кнопку на плеере, удерживайте ее и подайте питание. Для медиаплееров DiVA, HMP300, HMP350, HMP400 удерживать 10 секунд. Для медиаплеера HMP200 удерживать 15 секунд, для HMP130 удерживать 10 секунд.
Выключите питание плеера. Нажмите кнопку на плеере, удерживайте ее и подайте питание. Для медиаплееров DiVA, HMP300, HMP350, HMP400 удерживать 10 секунд. Для медиаплеера HMP200 удерживать 15 секунд, для HMP130 удерживать 10 секунд.


<!--T:11-->
Для того, чтобы сбросить в заводские настройки плеер iQnetiX EMP-III – обратитесь в
Для того, чтобы сбросить в заводские настройки плеер iQnetiX EMP-III – обратитесь в
[[https://kb.dstools.ru/index.php/Support#Техническая_поддержка| техподдержку SpinetiX ]]
[[https://kb.dstools.ru/index.php/Support#Техническая_поддержка| техподдержку SpinetiX ]]


<!--T:12-->
=== Пароль контрольного центра по умолчанию ===
=== Пароль контрольного центра по умолчанию ===
В моделях DiVA, HMP300, HMP350, HMP400, iQnetiX EMP-III — admin/admin. В моделях HMP100, HMP130, HMP200 по умолчанию пароля нет.
В моделях DiVA, HMP300, HMP350, HMP400, iQnetiX EMP-III — admin/admin. В моделях HMP100, HMP130, HMP200 по умолчанию пароля нет.


<!--T:13-->
Во всех моделях плееров рекомендуется сразу же задать собственные пароли на доступ для всех уровней защиты (admin, content, monitoring).
Во всех моделях плееров рекомендуется сразу же задать собственные пароли на доступ для всех уровней защиты (admin, content, monitoring).


<!--T:14-->
=== Какие порты открыты у медиаплеера ===
=== Какие порты открыты у медиаплеера ===
80 — для доступа в контрольный центр и веб интерфейс создания контента; 81 — для публикации контента из Elementi; 1234 — порт API (по умолчанию закрыт); 161 — SNMP (по умолчанию закрыт). Проброс портов для доступа из внешних сетей делается стандартными средствами сетевого оборудования, на вышеперечисленные порты. Подробно список портов: https://support.spinetix.com/wiki/Ports  
80 — для доступа в контрольный центр и веб интерфейс создания контента; 81 — для публикации контента из Elementi; 1234 — порт API (по умолчанию закрыт); 161 — SNMP (по умолчанию закрыт). Проброс портов для доступа из внешних сетей делается стандартными средствами сетевого оборудования, на вышеперечисленные порты. Подробно список портов: https://support.spinetix.com/wiki/Ports
 
<!--T:15-->
=== Как загружать в плеер медиа 81 порт webdav ===
Описание сервера https://support.spinetix.com/wiki/Player_content_server
 
<!--T:16-->
Примеры доступа из винды, мака и др https://support.spinetix.com/wiki/Content_push#Using_a_WebDAV_client
 
<!--T:17-->
*Для pull mode можно назначить проверку раз в х секунд, это примерно то же самое https://support.spinetix.com/wiki/Pull_Mode
*Отправка команд по IP https://support.spinetix.com/wiki/Interactivity_via_IP_network
*TCP и REST https://support.spinetix.com/wiki/Shared_Variables_legacy_server
*Телнет https://support.spinetix.com/wiki/Send_commands_to_the_HMP_using_a_Telnet_client
*Управление через веб страницу https://sharing.clickup.com/t/h/ecguwm/VBHH84U12AHLRN6


<!--T:18-->
=== Где хранится информация ===
=== Где хранится информация ===
У медиаплееров есть встроенное хранилище. Информация хранится на нем. Можно использовать внешний сервер, USB, NAS, облачные хранилища, WebDav, FTP и т.п. Информация из встроенного хранилища и внешних источников комбинируется на экране.
У медиаплееров есть встроенное хранилище. Информация хранится на нем. Можно использовать внешний сервер, USB, NAS, облачные хранилища, WebDav, FTP и т.п. Информация из встроенного хранилища и внешних источников комбинируется на экране.


<!--T:19-->
=== USB флешки и диски ===
=== USB флешки и диски ===
В качестве хранилища контента можно использовать USB носители. Это один из трех способов хранения контента. Для работы с USB носителем эту опцию надо разрешить в Контрольном центре управления. Это сделано по соображениям безопасности.
В качестве хранилища контента можно использовать USB носители. Это один из трех способов хранения контента. Для работы с USB носителем эту опцию надо разрешить в Контрольном центре управления. Это сделано по соображениям безопасности.


<!--T:20-->
=== Wi-Fi, 3G, 4G модемы ===
=== Wi-Fi, 3G, 4G модемы ===
3G и 4G модемы поддерживаются на HMP300 и HMP350. Однако, мы не рекомендуем их использование. Используйте роутер с возможностью подключения модема, и соедините его с медиаплеерами с помощью патчкорда. Wi-Fi не поддерживается. Используйте роутеры с поддержкой режима клиента.
3G и 4G модемы поддерживаются на HMP300 и HMP350. Однако, мы не рекомендуем их использование. Используйте роутер с возможностью подключения модема, и соедините его с медиаплеерами с помощью патчкорда. Wi-Fi не поддерживается. Используйте роутеры с поддержкой режима клиента.


<!--T:21-->
=== POE (Power Over Ethernet) ===
=== POE (Power Over Ethernet) ===
PoE есть у модели HMP400. Модели HMP300 и HMP350 работают только от блока питания.
PoE есть у модели HMP400. Модели HMP300 и HMP350 работают только от блока питания.


<!--T:22-->
=== Нет звука ===
=== Нет звука ===
По умолчанию звук выключен. Для использования аудио надо перейти в контрольный центр, Display & Audio, Audio, и включить звук.
По умолчанию звук выключен. Для использования аудио надо перейти в контрольный центр, Display & Audio, Audio, и включить звук.


<!--T:23-->
Если звук не воспроизводится или присутствуют рывки, рассинхрон и т.п., проверьте соответствие аудио и видео спецификации, и при необходимости переконвертируйте.
Если звук не воспроизводится или присутствуют рывки, рассинхрон и т.п., проверьте соответствие аудио и видео спецификации, и при необходимости переконвертируйте.


<!--T:24-->
При использовании видео со звуком в интерактивном проекте, выключите ускорение обработки касаний до 60мс (Display settings, Intereacivity, Reduce latency to 60ms).
При использовании видео со звуком в интерактивном проекте, выключите ускорение обработки касаний до 60мс (Display settings, Intereacivity, Reduce latency to 60ms).


<!--T:25-->
=== Можно ли регулировать уровень звука ===
=== Можно ли регулировать уровень звука ===
Да, можно. У каждого слоя или элемента плейлиста есть возможность задать уровень звука. Откройте Свойства, вкладку Расширенные. Добавьте аттрибут audio-level и число от 0 до 1, где 0 — нет звука, 1 — звук 100%. Поддерживаются дробные части. Также это можно сделать программно, в процессе воспроизведения, с помощью ползунков или фиксированных значений громкости.
Да, можно. У каждого слоя или элемента плейлиста есть возможность задать уровень звука. Откройте Свойства, вкладку Расширенные. Добавьте аттрибут audio-level и число от 0 до 1, где 0 — нет звука, 1 — звук 100%. Поддерживаются дробные части. Также это можно сделать программно, в процессе воспроизведения, с помощью ползунков или фиксированных значений громкости.


<!--T:26-->
=== Firmware ===
=== Firmware ===
==== Надо ли устанавливать на плееры программное обеспечение после покупки? ====
==== Надо ли устанавливать на плееры программное обеспечение после покупки? ====
Строка 73: Строка 112:
"Операционная система плееров — Linux Wind River. Это промышленная разработка для использования во встраиваемых решениях (марсоходы NASA, бортовые компьютеры военных и гражданских самолетов, автомобильные системы, роботы, беспилотники и т.п.). Ни у пользователя, ни у администратора НЕТ доступа к системе. Это основа безопасности. SSH нет и никогда не будет. Плеер это закрытое программно-аппаратное решение, готовое к использованию. Функционала, заложенного на уровне API и, при необходимости, программирования в рамках редактирования контента, достаточно для решения любых задач.
"Операционная система плееров — Linux Wind River. Это промышленная разработка для использования во встраиваемых решениях (марсоходы NASA, бортовые компьютеры военных и гражданских самолетов, автомобильные системы, роботы, беспилотники и т.п.). Ни у пользователя, ни у администратора НЕТ доступа к системе. Это основа безопасности. SSH нет и никогда не будет. Плеер это закрытое программно-аппаратное решение, готовое к использованию. Функционала, заложенного на уровне API и, при необходимости, программирования в рамках редактирования контента, достаточно для решения любых задач.


<!--T:27-->
В целом безопасность базируется на 3 основных моментах:
В целом безопасность базируется на 3 основных моментах:


<!--T:28-->
1. Никакое программное обеспечение не может быть установлено на плеер. Основано на подписи файлов. Является самым надежным порогом защиты. Если вам говорят, что в какой-то плеер можно поставить кодеки, программы и т.п., это не плюс, а жирный минус. Это главная дыра в безопасности и надежности.
1. Никакое программное обеспечение не может быть установлено на плеер. Основано на подписи файлов. Является самым надежным порогом защиты. Если вам говорят, что в какой-то плеер можно поставить кодеки, программы и т.п., это не плюс, а жирный минус. Это главная дыра в безопасности и надежности.


<!--T:29-->
2. На плеер невозможно записать ничего кроме контента разрешенными способами. Даже сам плеер средствами скриптов не может создать файл в своей файловой системе.
2. На плеер невозможно записать ничего кроме контента разрешенными способами. Даже сам плеер средствами скриптов не может создать файл в своей файловой системе.


<!--T:30-->
3. Драйверы, патчи и т.п. не устанавливаются, только HID устройства. Это также один из самых надежных порогов защиты, т.к. большинство вредоносных кодов проникают через драйверы, патчи и т.п.
3. Драйверы, патчи и т.п. не устанавливаются, только HID устройства. Это также один из самых надежных порогов защиты, т.к. большинство вредоносных кодов проникают через драйверы, патчи и т.п.


<!--T:31-->
Цифровая авторизация доступа к контрольному центру. Подбор пароля займет 10 лет.
Цифровая авторизация доступа к контрольному центру. Подбор пароля займет 10 лет.


<!--T:32-->
Используется максимум 7 портов — если включить все, API, SNMP, RPC и т.п. Обычно 3.
Используется максимум 7 портов — если включить все, API, SNMP, RPC и т.п. Обычно 3.


<!--T:33-->
Поддерживаются SSL/TLS сертификаты.
Поддерживаются SSL/TLS сертификаты.


<!--T:34-->
Разбирающиеся в структуре apache могут почитать состав используемых модулей: http://support.spinetix.com/wiki/Common_Vulnerabilities_and_Exposures Apache — одна из дыр веб ориентированных сервисов, соответственно там поясняется какие модули швейцарцы модифицировали, какие вообще не используют, а какие ограничены в целях безопасности.
Разбирающиеся в структуре apache могут почитать состав используемых модулей: http://support.spinetix.com/wiki/Common_Vulnerabilities_and_Exposures Apache — одна из дыр веб ориентированных сервисов, соответственно там поясняется какие модули швейцарцы модифицировали, какие вообще не используют, а какие ограничены в целях безопасности.


<!--T:35-->
И небольшой пример про флеш накопители. Ведь не обязательно взламывать систему по сети. Можно получить физический доступ к плееру. Если вставить в плеер SpinetiX флешку, ничего не произойдет. Для того, чтобы контент начал проигрываться с флешки, надо зайти в контрольный центр и СВОИМИ ДЕЙСТВИЯМИ разрешить это. Это кажется простым, но это элементарная и важная безопасность.
И небольшой пример про флеш накопители. Ведь не обязательно взламывать систему по сети. Можно получить физический доступ к плееру. Если вставить в плеер SpinetiX флешку, ничего не произойдет. Для того, чтобы контент начал проигрываться с флешки, надо зайти в контрольный центр и СВОИМИ ДЕЙСТВИЯМИ разрешить это. Это кажется простым, но это элементарная и важная безопасность.


<!--T:36-->
SpinetiX A.G. помешаны на безопасности. Это самые взломостойкие устройства, которые мы знаем. Подробно про безопасность в пресс-релизе: https://dstools.ru/digital-signage-security "
SpinetiX A.G. помешаны на безопасности. Это самые взломостойкие устройства, которые мы знаем. Подробно про безопасность в пресс-релизе: https://dstools.ru/digital-signage-security "
<!--T:37-->
==== Как установить pkg файл с системой ====
# ДЛЯ ЧЕГО ЭТО
#:Установка образа системы целиком помогает при нестандартных проблемах, а также используется для понижения прошивки.
#:При установке образа системы, плеер полностью обнуляет настройки и контент. Настройки можно сохранить путем выгрузки конфигурационного файла. Контент придется переписывать заново
# СОХРАНИТЕ КОНФИГУРАЦИЮ НАСТРОЕК (опционально)<br />
#:Если вы хотите сохранить настройки плеера (разрешение, время, адрес, API и пр.) — сохраните конфигурационный файл
#:[[Файл:Pkg firmware1.png|none|800px]]
# СКАЧАЙТЕ ФАЙЛ ПРОШИВКИ <br />
#:Скачайте pkg файл с прошивкой с http://download.spinetix.com, относящийся к вашей модели плеера. В разделе HMP400 следите, чтобы это был HMP400, а не HMP400w. Модели w в Россию не поставляются.
#:[[Файл:Pkg firmware2.png|none|800px]]
# ЗАГРУЗИТЕ ПЛЕЕР В ИНЖЕНЕРНОМ РЕЖИМЕ<br />
#:Запустите плеер в Recovery mode
#:[[Файл:Pkg firmware3.png|none|800px]]
#:Плеер будет доступен по тому же адресу<br />
#:Альтернативный способ — выключить плеер, зажать синюю кнопку, подать питание, отпустить через 20 секунд, когда красная лампочка начнет быстро моргать.
# ЗАГРУЗИТЕ ПРОШИВКУ<br />
#:В интерфейсе Recovery mode выберите pkg файл и нажмите Upload & install. По завершении процесса нажмите Reboot.
#:[[Файл:Pkg firmware4.png|none|800px]]
#:Плеер загрузится с заводскими настройками (DHCP, Швейцарское время).
#ВОССТАНОВИТЕ КОНФИГУРАЦИЮ НАСТРОЕК
#:Если вы сохраняли файл с конфигурацией — восстановите его
#:[[Файл:Pkg firmware5.png|none|800px]]
<!--T:38-->
=== Как понизить прошивку плеера с сохранением настроек (установить старый firmware) ===
#Подготовьтесь
#*Скачайте прошивку: файл ***.pkg https://download.spinetix.com
#*Подключите плеер через бесперебойное питание
#*Запишите IP адрес плеера, в дальнейшем он понадобится.
#Сохраните текущие настройки
#*В контрольном центре выберите System>Configuration backup.
#*Нажмите Change encryption.
#*Выберите Set new passphrase.
#*Придумайте контрольное слово. Нажмите ОК и Get config.
#*Сохраните cfg файл.
#Перезагрузите в Recovery mode
#*Выключите плеер: нажмите на синюю кнопку 3 секунды, дождитесь выключения.
#*Вытащите шнур питания. Перед следующим включением ждите минимум 30 секунд.
#*Возьмите плеер в руки так, чтобы были видны лампочки, и была возможность нажать пальцем на #*синюю кнопку.
#*Нажмите на синюю кнопку, вставьте питание.
#*Подождите 20 секунд, убедитесь что лампочка SYS начала моргать красным, отпустите кнопку.
#Загрузите прошивку
#*Зайдите на плеер по IP или bonjour адресу. Откроется консоль Recovery mode.
#*Вверху страницы есть кнопка Загрузить прошивку. Выберите скачанный pkg файл. 
#*Нажмите Install firmware. Следите за процессом обновления и логом на экране. 
#*После завершения нажмите кнопку Reboot. Плеер загрузится в нормальном режиме. 
#Восстановите старые настройки
#*Перейдите в System>Configuration backup. Выберите Change encryption. Выберите Set new passphrase. Введите контрольное слово. Нажмите Restore config, выберите сохраненный ранее файл *.cfg. 
<!--T:39-->
Плеер перезагрузится с сохраненными настройками. Теперь его можно использовать.
<!--T:40-->
=== Как попасть в контрольный центр плеера, если включен ARYA ===
[ip_of_hmp]/user/login/noredirect
<!--T:41-->
Для HMP400, EMP-II, EMP-III: ПЕРЕД добавлением плеера в Арию, завести дополнительного админа. После включения Арии, заходить через ссылку noredirect с этим именем и паролем.
<!--T:42-->
== Рекомендации по защите плееров безопасность https ==
# Пользователь nedoadmin с правами на контент и мониторинг
# Админа закрыть за лютым паролем
# Использовать сложные пароли, не содержащиеся в базах данных наиболее часто используемых сочетаний. Длина — более 10 символов. Не осмысленные ни на одном языке (набор символов, не означающий слов, сокращений, сочетаний). Комбинирование прописных и строчных символов, цифр, служебных знаков  (настройка плеера)
# Использовать разные пароли на доступ к контрольному центру и публикацию контента (настройка плеера)
# Менять пароли (все, включая RPC и мониторинг) раз в неделю, в тч с использованием RPC
# Менять RPC key, если используется
# Использовать VPN (настройка роутера и плеера)
# Ограничить диапазон адресов, с которых возможен доступ и публикация контента (настройка роутера)
# Использовать фильтрацию трафика и firewall для отсечения сканеров и ботов (настройка роутера)
# Всегда использовать актуальное ПО плеера (настройка плеера)
<!--T:43-->
* Раздел User ⟶ Security Все галки должны стоять
*Не использовать простые пароли и флаг Low Security
*Network ⟶ Trusted Certificates ⟶ Загрузить свой
*Enable full verification
*Server security ⟶ Disable or Redirect to HTTPS
*Bonjour отключить
*UPNP отключить
*На роутере сделать диапазон IP, с которых можно ходить
== Как прислать логи с медиаплеера. Extended report (расширенный лог, инженерный лог) == <!--T:44-->
<!--T:45-->
ПОРЯДОК ДЕЙСТВИЙ:
*Зайти (по IP или Bonjour) на веб интерфейс плеера (Контрольный центр).
*Зайти на вкладку OPETATIONS далее выбрать пункт MAINTENANCE , в подпункте SUPPORT активировать Generate extended report и нажать Get Report.
<!--T:46-->
В течение 5 минут будет создан архив, его необходимо сохранить на ваш компьютер и передать нам.
[[Файл:Extended report.jpg|none|800px]]
== Плеер выкидывает из контрольного центра после авторизации. Как починить.== <!--T:47-->
<!--T:48-->
ЧТО ЭТО?
<!--T:49-->
Это проблема прошивки 4.7.2, исправленная в следующем релизе (прошивка 4.7.3) При расхождении даты на плеере более чем на 8 часов от текущего времени, либо проблемах с синхронизацией NTP, происходит ошибка и автоматический выход из сессии.
Для исправления ошибки надо исправить время на плеере на текущее и обновить firmware как минимум до версии 4.7.3.
<!--T:50-->
КАКИЕ СИМПТОМЫ?
<!--T:51-->
Заходим в контрольный центр, вводим логин и пароль, контрольный центр открывается, но сразу выкидывает обратно на авторизацию. Сброс в заводские не помогает. Другие браузеры не помогают.
<!--T:52-->
ИНСТРУКЦИЯ ДЛЯ САМОСТОЯТЕЛЬНОГО ИСПРАВЛЕНИЯ
<!--T:53-->
Будем исправлять время и устанавливать прошивку 4.7.3
<!--T:54-->
ОПЦИЯ 1: У ВАС ЕСТЬ ФИЗИЧЕСКИЙ ДОСТУП К ПЛЕЕРУ
<!--T:55-->
СПОСОБ 1: Исправить время на плеере и обновить firmware через контрольный центр управления. Все настройки и контент сохраняются.
#Переведите плеер в Recovery mode с помощью синей кнопки:
#Выключите плеер и отсоедините питание
#Зажмите синюю кнопку
#Подайте питание
#Ждите примерно 20 секунд, пока лампочка SYS не начнет мигать красным
#Отпустите кнопку
#Плеер загрузится в специальном режиме. Доступ — по тем же IP адресу, Bonjour адресу, IPV6 адресу и пр.
#Логин и пароль те же.
<!--T:56-->
На странице Recovery mode:
#Нажмите на кнопку Diagnostics в левом верхнем углу
#Установите время вручную
#Перезагрузите плеер, нажав на кнопку Reboot внизу страницы, затем подтвердите кнопкой Reboot now
#Зайдите в контрольный центр и обновите firmware обычным способом.
<!--T:57-->
[[Файл:Control Center ERROR2.png|800px]]
<!--T:58-->
СПОСОБ 2: Установить firmware 4.7.3 (на момент 28 марта 2022) или более актуальное через режим Recovery mode. Все настройки и контент сбрасываются. Плеер будет как после сброса в заводские настройки.
#Переведите плеер в Recovery mode (см. Способ 1 выше)
#Скачайте pkg файл с firmware 4.7.3 и старше. PKG файлы для HMP400. PKG файлы для HMP350. PKG файлы для HMP300.
#Установите firmware путем загрузки образа на первой странице Recovery mode
[[Файл:Control Center ERROR1.png|800px]]
<!--T:59-->
ОПЦИЯ 2: У ВАС НЕТ ФИЗИЧЕСКОГО ДОСТУПА К ПЛЕЕРУ
<!--T:60-->
Восстановление возможно несколькими способами:
#Если плеер сконфигурирован на NTP и имеет к ним доступ, перезагрузить плеер через RPC для ресинхронизации
#Если NTP недоступны, или плеер не имеет к ним доступа, установить через RPC время и дату, и удаленно перезагрузить
<!--T:61-->
Обратитесь к нам, мы вышлем команды RPC, ответы плеера для проверки корректности исполнения, софт для отправки и пр. Подключимся и поможем сделать процедуру восстановления.
</translate>

Текущая версия от 14:25, 20 декабря 2024

Другие языки:
  • русский

Контрольный центр

Контрольный центр – интерфейс аппаратных настроек плеера. Это web интерфейс плеера для настройки параметров работы (экран, сеть, внешние устройства и т. п.) и мониторинга.

Попасть в КЦ можно, вбив в адресную строку браузера IP адрес плеера или spx-hmp-[macaddress].local./ (на компьютере должен быть разрешен протокол Bonjour). Например, spx-hmp-001d5010331e.local./

Интерфейс плееров HMP300, HMP350, HMP400 и iQnetiX EMP-III является адаптивным и его можно открывать с мобильных и планшетных устройств.

Встроенный редактор контента плееров 3-го поколения (HMP300 и HMP350)

В плееры 3-го поколения встроен бесплатный редактор контента, работающий прямо на плеере. Он работает через web интерфейс. Вы можете создавать собственный дизайн экрана или использовать примеры, перемещать любые элементы и менять их размер, использовать встроенные виджеты.

Допускается использование одного слоя-подложки (картинка, видео, плейлист) и любого количества не пересекающихся слоев/виджетов (картинки, видео, тексты, виджеты). Размещение произвольное.

В медиаплеерах HMP300 и HMP350 можно использовать встроенный редактор, облачный редактор контента ARYA и/или программу Elementi. Контент, созданный во встроенном редакторе и в Elementi, можно комбинировать через расписание.

HMP400 и iQnetiX EMP-III работает с облачным редактором контента [ARYA] или [Elementi]

Часто задаваемые вопросы

Как перейти к настройкам плеера

Кратковременно нажмите кнопку на плеере. На экране появится IP адрес плеера. Вбейте его в адресную строку браузера и вы получите доступ к контрольному центру управления. По умолчанию логин/пароль admin/admin.

Забыл пароль от медиаплеера. Как сбросить в заводские настройки?

Выключите питание плеера. Нажмите кнопку на плеере, удерживайте ее и подайте питание. Для медиаплееров DiVA, HMP300, HMP350, HMP400 удерживать 10 секунд. Для медиаплеера HMP200 удерживать 15 секунд, для HMP130 удерживать 10 секунд.

Для того, чтобы сбросить в заводские настройки плеер iQnetiX EMP-III – обратитесь в [техподдержку SpinetiX ]

Пароль контрольного центра по умолчанию

В моделях DiVA, HMP300, HMP350, HMP400, iQnetiX EMP-III — admin/admin. В моделях HMP100, HMP130, HMP200 по умолчанию пароля нет.

Во всех моделях плееров рекомендуется сразу же задать собственные пароли на доступ для всех уровней защиты (admin, content, monitoring).

Какие порты открыты у медиаплеера

80 — для доступа в контрольный центр и веб интерфейс создания контента; 81 — для публикации контента из Elementi; 1234 — порт API (по умолчанию закрыт); 161 — SNMP (по умолчанию закрыт). Проброс портов для доступа из внешних сетей делается стандартными средствами сетевого оборудования, на вышеперечисленные порты. Подробно список портов: https://support.spinetix.com/wiki/Ports

Как загружать в плеер медиа 81 порт webdav

Описание сервера https://support.spinetix.com/wiki/Player_content_server

Примеры доступа из винды, мака и др https://support.spinetix.com/wiki/Content_push#Using_a_WebDAV_client

Где хранится информация

У медиаплееров есть встроенное хранилище. Информация хранится на нем. Можно использовать внешний сервер, USB, NAS, облачные хранилища, WebDav, FTP и т.п. Информация из встроенного хранилища и внешних источников комбинируется на экране.

USB флешки и диски

В качестве хранилища контента можно использовать USB носители. Это один из трех способов хранения контента. Для работы с USB носителем эту опцию надо разрешить в Контрольном центре управления. Это сделано по соображениям безопасности.

Wi-Fi, 3G, 4G модемы

3G и 4G модемы поддерживаются на HMP300 и HMP350. Однако, мы не рекомендуем их использование. Используйте роутер с возможностью подключения модема, и соедините его с медиаплеерами с помощью патчкорда. Wi-Fi не поддерживается. Используйте роутеры с поддержкой режима клиента.

POE (Power Over Ethernet)

PoE есть у модели HMP400. Модели HMP300 и HMP350 работают только от блока питания.

Нет звука

По умолчанию звук выключен. Для использования аудио надо перейти в контрольный центр, Display & Audio, Audio, и включить звук.

Если звук не воспроизводится или присутствуют рывки, рассинхрон и т.п., проверьте соответствие аудио и видео спецификации, и при необходимости переконвертируйте.

При использовании видео со звуком в интерактивном проекте, выключите ускорение обработки касаний до 60мс (Display settings, Intereacivity, Reduce latency to 60ms).

Можно ли регулировать уровень звука

Да, можно. У каждого слоя или элемента плейлиста есть возможность задать уровень звука. Откройте Свойства, вкладку Расширенные. Добавьте аттрибут audio-level и число от 0 до 1, где 0 — нет звука, 1 — звук 100%. Поддерживаются дробные части. Также это можно сделать программно, в процессе воспроизведения, с помощью ползунков или фиксированных значений громкости.

Firmware

Надо ли устанавливать на плееры программное обеспечение после покупки?

Нет. Плееры поставляются с полностью установленным программным обеспечением и прошивкой, актуальной на дату отгрузки партнеру со склада представительства.

Обновление firmware медиаплеера платное?

Бесплатное. Поддерживаются все модели, даже снятые с производства. Подробнее: https://www.spinetix.com/legal/product-support-status

Как обновить firmware

"В Контрольном центре перейдите в меню Firmware update > Check for updates. Следуйте инструкциям. Процесс занимает от 5 до 30 минут, в зависимости от величины обновления и скорости интернет. Контент, настройки и пароли остаются без изменений. Мы рекомендуем на время обновления подключать плеер к электросети через источник бесперебойного питания."

У плеера нет доступа в интернет. Как обновить firmware?

Это можно сделать с помощью USB накопителя, либо локального web сервера. Обратитесь в техподдержку и мы пришлем файл последней прошивки для распаковки на USB или локальном web сервере.

  • Для обновления с USB выберите в Контрольном центре Firmware update > Source > From USB
  • Для обновления с локального web сервера выберите Firmware update > Advanced > Update URI

Безопасность плеера, взлом, root доступ, SSH

"Операционная система плееров — Linux Wind River. Это промышленная разработка для использования во встраиваемых решениях (марсоходы NASA, бортовые компьютеры военных и гражданских самолетов, автомобильные системы, роботы, беспилотники и т.п.). Ни у пользователя, ни у администратора НЕТ доступа к системе. Это основа безопасности. SSH нет и никогда не будет. Плеер это закрытое программно-аппаратное решение, готовое к использованию. Функционала, заложенного на уровне API и, при необходимости, программирования в рамках редактирования контента, достаточно для решения любых задач.

В целом безопасность базируется на 3 основных моментах:

1. Никакое программное обеспечение не может быть установлено на плеер. Основано на подписи файлов. Является самым надежным порогом защиты. Если вам говорят, что в какой-то плеер можно поставить кодеки, программы и т.п., это не плюс, а жирный минус. Это главная дыра в безопасности и надежности.

2. На плеер невозможно записать ничего кроме контента разрешенными способами. Даже сам плеер средствами скриптов не может создать файл в своей файловой системе.

3. Драйверы, патчи и т.п. не устанавливаются, только HID устройства. Это также один из самых надежных порогов защиты, т.к. большинство вредоносных кодов проникают через драйверы, патчи и т.п.

Цифровая авторизация доступа к контрольному центру. Подбор пароля займет 10 лет.

Используется максимум 7 портов — если включить все, API, SNMP, RPC и т.п. Обычно 3.

Поддерживаются SSL/TLS сертификаты.

Разбирающиеся в структуре apache могут почитать состав используемых модулей: http://support.spinetix.com/wiki/Common_Vulnerabilities_and_Exposures Apache — одна из дыр веб ориентированных сервисов, соответственно там поясняется какие модули швейцарцы модифицировали, какие вообще не используют, а какие ограничены в целях безопасности.

И небольшой пример про флеш накопители. Ведь не обязательно взламывать систему по сети. Можно получить физический доступ к плееру. Если вставить в плеер SpinetiX флешку, ничего не произойдет. Для того, чтобы контент начал проигрываться с флешки, надо зайти в контрольный центр и СВОИМИ ДЕЙСТВИЯМИ разрешить это. Это кажется простым, но это элементарная и важная безопасность.

SpinetiX A.G. помешаны на безопасности. Это самые взломостойкие устройства, которые мы знаем. Подробно про безопасность в пресс-релизе: https://dstools.ru/digital-signage-security "

Как установить pkg файл с системой

  1. ДЛЯ ЧЕГО ЭТО
    Установка образа системы целиком помогает при нестандартных проблемах, а также используется для понижения прошивки.
    При установке образа системы, плеер полностью обнуляет настройки и контент. Настройки можно сохранить путем выгрузки конфигурационного файла. Контент придется переписывать заново
  2. СОХРАНИТЕ КОНФИГУРАЦИЮ НАСТРОЕК (опционально)
    Если вы хотите сохранить настройки плеера (разрешение, время, адрес, API и пр.) — сохраните конфигурационный файл
  3. СКАЧАЙТЕ ФАЙЛ ПРОШИВКИ
    Скачайте pkg файл с прошивкой с http://download.spinetix.com, относящийся к вашей модели плеера. В разделе HMP400 следите, чтобы это был HMP400, а не HMP400w. Модели w в Россию не поставляются.
  4. ЗАГРУЗИТЕ ПЛЕЕР В ИНЖЕНЕРНОМ РЕЖИМЕ
    Запустите плеер в Recovery mode
    Плеер будет доступен по тому же адресу
    Альтернативный способ — выключить плеер, зажать синюю кнопку, подать питание, отпустить через 20 секунд, когда красная лампочка начнет быстро моргать.
  5. ЗАГРУЗИТЕ ПРОШИВКУ
    В интерфейсе Recovery mode выберите pkg файл и нажмите Upload & install. По завершении процесса нажмите Reboot.
    Плеер загрузится с заводскими настройками (DHCP, Швейцарское время).
  6. ВОССТАНОВИТЕ КОНФИГУРАЦИЮ НАСТРОЕК
    Если вы сохраняли файл с конфигурацией — восстановите его

Как понизить прошивку плеера с сохранением настроек (установить старый firmware)

  1. Подготовьтесь
    • Скачайте прошивку: файл ***.pkg https://download.spinetix.com
    • Подключите плеер через бесперебойное питание
    • Запишите IP адрес плеера, в дальнейшем он понадобится.
  2. Сохраните текущие настройки
    • В контрольном центре выберите System>Configuration backup.
    • Нажмите Change encryption.
    • Выберите Set new passphrase.
    • Придумайте контрольное слово. Нажмите ОК и Get config.
    • Сохраните cfg файл.
  3. Перезагрузите в Recovery mode
    • Выключите плеер: нажмите на синюю кнопку 3 секунды, дождитесь выключения.
    • Вытащите шнур питания. Перед следующим включением ждите минимум 30 секунд.
    • Возьмите плеер в руки так, чтобы были видны лампочки, и была возможность нажать пальцем на #*синюю кнопку.
    • Нажмите на синюю кнопку, вставьте питание.
    • Подождите 20 секунд, убедитесь что лампочка SYS начала моргать красным, отпустите кнопку.
  4. Загрузите прошивку
    • Зайдите на плеер по IP или bonjour адресу. Откроется консоль Recovery mode.
    • Вверху страницы есть кнопка Загрузить прошивку. Выберите скачанный pkg файл. 
    • Нажмите Install firmware. Следите за процессом обновления и логом на экране. 
    • После завершения нажмите кнопку Reboot. Плеер загрузится в нормальном режиме. 
  5. Восстановите старые настройки
    • Перейдите в System>Configuration backup. Выберите Change encryption. Выберите Set new passphrase. Введите контрольное слово. Нажмите Restore config, выберите сохраненный ранее файл *.cfg. 

Плеер перезагрузится с сохраненными настройками. Теперь его можно использовать.

Как попасть в контрольный центр плеера, если включен ARYA

[ip_of_hmp]/user/login/noredirect

Для HMP400, EMP-II, EMP-III: ПЕРЕД добавлением плеера в Арию, завести дополнительного админа. После включения Арии, заходить через ссылку noredirect с этим именем и паролем.

Рекомендации по защите плееров безопасность https

  1. Пользователь nedoadmin с правами на контент и мониторинг
  2. Админа закрыть за лютым паролем
  3. Использовать сложные пароли, не содержащиеся в базах данных наиболее часто используемых сочетаний. Длина — более 10 символов. Не осмысленные ни на одном языке (набор символов, не означающий слов, сокращений, сочетаний). Комбинирование прописных и строчных символов, цифр, служебных знаков (настройка плеера)
  4. Использовать разные пароли на доступ к контрольному центру и публикацию контента (настройка плеера)
  5. Менять пароли (все, включая RPC и мониторинг) раз в неделю, в тч с использованием RPC
  6. Менять RPC key, если используется
  7. Использовать VPN (настройка роутера и плеера)
  8. Ограничить диапазон адресов, с которых возможен доступ и публикация контента (настройка роутера)
  9. Использовать фильтрацию трафика и firewall для отсечения сканеров и ботов (настройка роутера)
  10. Всегда использовать актуальное ПО плеера (настройка плеера)
  • Раздел User ⟶ Security Все галки должны стоять
  • Не использовать простые пароли и флаг Low Security
  • Network ⟶ Trusted Certificates ⟶ Загрузить свой
  • Enable full verification
  • Server security ⟶ Disable or Redirect to HTTPS
  • Bonjour отключить
  • UPNP отключить
  • На роутере сделать диапазон IP, с которых можно ходить

Как прислать логи с медиаплеера. Extended report (расширенный лог, инженерный лог)

ПОРЯДОК ДЕЙСТВИЙ:

  • Зайти (по IP или Bonjour) на веб интерфейс плеера (Контрольный центр).
  • Зайти на вкладку OPETATIONS далее выбрать пункт MAINTENANCE , в подпункте SUPPORT активировать Generate extended report и нажать Get Report.

В течение 5 минут будет создан архив, его необходимо сохранить на ваш компьютер и передать нам.

Плеер выкидывает из контрольного центра после авторизации. Как починить.

ЧТО ЭТО?

Это проблема прошивки 4.7.2, исправленная в следующем релизе (прошивка 4.7.3) При расхождении даты на плеере более чем на 8 часов от текущего времени, либо проблемах с синхронизацией NTP, происходит ошибка и автоматический выход из сессии. Для исправления ошибки надо исправить время на плеере на текущее и обновить firmware как минимум до версии 4.7.3.

КАКИЕ СИМПТОМЫ?

Заходим в контрольный центр, вводим логин и пароль, контрольный центр открывается, но сразу выкидывает обратно на авторизацию. Сброс в заводские не помогает. Другие браузеры не помогают.

ИНСТРУКЦИЯ ДЛЯ САМОСТОЯТЕЛЬНОГО ИСПРАВЛЕНИЯ

Будем исправлять время и устанавливать прошивку 4.7.3

ОПЦИЯ 1: У ВАС ЕСТЬ ФИЗИЧЕСКИЙ ДОСТУП К ПЛЕЕРУ

СПОСОБ 1: Исправить время на плеере и обновить firmware через контрольный центр управления. Все настройки и контент сохраняются.

  1. Переведите плеер в Recovery mode с помощью синей кнопки:
  2. Выключите плеер и отсоедините питание
  3. Зажмите синюю кнопку
  4. Подайте питание
  5. Ждите примерно 20 секунд, пока лампочка SYS не начнет мигать красным
  6. Отпустите кнопку
  7. Плеер загрузится в специальном режиме. Доступ — по тем же IP адресу, Bonjour адресу, IPV6 адресу и пр.
  8. Логин и пароль те же.

На странице Recovery mode:

  1. Нажмите на кнопку Diagnostics в левом верхнем углу
  2. Установите время вручную
  3. Перезагрузите плеер, нажав на кнопку Reboot внизу страницы, затем подтвердите кнопкой Reboot now
  4. Зайдите в контрольный центр и обновите firmware обычным способом.

СПОСОБ 2: Установить firmware 4.7.3 (на момент 28 марта 2022) или более актуальное через режим Recovery mode. Все настройки и контент сбрасываются. Плеер будет как после сброса в заводские настройки.

  1. Переведите плеер в Recovery mode (см. Способ 1 выше)
  2. Скачайте pkg файл с firmware 4.7.3 и старше. PKG файлы для HMP400. PKG файлы для HMP350. PKG файлы для HMP300.
  3. Установите firmware путем загрузки образа на первой странице Recovery mode

ОПЦИЯ 2: У ВАС НЕТ ФИЗИЧЕСКОГО ДОСТУПА К ПЛЕЕРУ

Восстановление возможно несколькими способами:

  1. Если плеер сконфигурирован на NTP и имеет к ним доступ, перезагрузить плеер через RPC для ресинхронизации
  2. Если NTP недоступны, или плеер не имеет к ним доступа, установить через RPC время и дату, и удаленно перезагрузить

Обратитесь к нам, мы вышлем команды RPC, ответы плеера для проверки корректности исполнения, софт для отправки и пр. Подключимся и поможем сделать процедуру восстановления.


Источник — https://kb.dstools.ru/index.php?title=Control_Center&oldid=371