Gate 4000 подключение к компьютеру
На объекте установлены контроллерs GATE-4000 и 8000 серии.
Есть не понятные глюки в их работе, такие как:
1. Не пропускание сотрудников через двери, хотя проход для сотрудника разрешен.
2. Потеря связи с контролером, хотя сигнальная связь с ним есть, питание в норме.
3. Прописные ключи в контролерах то пускают человека то не пускают. итд
Что то я замучился ловить эти глюки, может кто подскажет, буду очень благодарен
Лига слаботочников
601 пост 7.9K подписчиков
Правила сообщества
Запрещено нарушение основных правил пикабу, оффтоп и замыкать + на - при включенном источнике питания
В некоторых ревизиях есть нюанс - даже если устройство на шине не последнее, нужно ставить джампер на плате как последнее. Были похожие глюки, технарь gate дал этот совет, этот баг нигде не задокументирован, проблема решилась. Может, это ваш случай.
А вообще - gate server поднят где-то, или вы ключи просто по шине грузите через адаптер RS-485 типа айронлоджик? На сервере логи со всех гейтов прекрасно видны и ключи на них отправлять не нужно.
И еще есть явные косяки, когда цепочка длинная и на ней висит больше 5 контроллеров - задержки возникают с обработкой ключей и периодически в логах "ключ не распознан" . Я в таком случае вешаю по 4-5 устройств на отдельную шину с подключением к локалке через Z-397 Web и раскидываю com порты через com2ip, всё прекрасно работает годами.
Надо смотреть логи, которые записывает контроллер при считывании карты
У меня на работе при быстром проведении пропуска контроллер получает ID пропуска+1, по этому не находит его в базе и запрещает проход
1. проверить линию 485, на последнем контроллере должна стоять перемычка, если линия длинная должно быть + - и обязательно 0
2. проверить таймауты прохода ( время прохода )
что за считыватели и каким образом они подключены? расскажи ОЧЕНЬ подробно, пожильно (возможно знаю в чем причина)
Нужно проверить батарейки в контроллерах, было похожее. Они отвечают за дату, дата сбросилась и у контролоера снесло крышу. Интерфейсный кабель надеюсь из utp сделан? Ну тут всё ясно, либо что-то случилось или одно из двух.1. Проверить доступ по разрешенным контроллерам.
2. Заменить преобразователь usb , ( бывает такой баг что меняется usb выход на компе ) - вылечился заменой преобразователя
3. Проверить задержку на выход ( на повторное использование , на расписание ) в большинстве случаев лечится табличкой что карту нужно прикладывать к считывателю . а не бумажник или сумку
Питание смотри. Лучше даже запилить хреновину которая будет мониторить все питающие линиииз глюков гейта с которыми приходилось сталкиваться, проверьте у себя :
1. если считыватели по виганд подключены, то D0 и D1 не должны быть в одной паре utp. Как раз тот случай когда надо пару раз поднести карту что бы проход разрешился.
2. расстояние от контроллера до геркона не более 6м, но блин я уже забыл каким боком это системе выходит.
Возможен дубликат индефикатора устройства в сети rs485. Попробуй просканировать все устройства.Если есть вариант - прокинь сигнальную времянку между контроллерами. Этим ты уберешь варианты КЗ, наводок и прочее. Если не поможет - кто-то из двоих скоро умрет. Ну и сами замки на двери проверь, как они на электричество эрогируют. Были прецеденты.
Будни домофонщика часть 0. Вступление (V2, перезалив)
Release note:
-Текст переведен на русский язык.
-Добавлены незначительные пояснения по тексту
-Добавлено описание нового типа ключа
Контактные ключи Dallas — прошлый век в прямом и переносном смысле. Но в 90-х считалось, что их невозможно подделать. О копировании даже мысли не было.
Есть незащищённый формат EM-Marin, есть типа защищённый Mifare.
Используются в домофоне Факториал. Вставляются в домофон до упора. Вот их-то можно размагнитить. К холодильнику они не клеятся. Тут принцип примерно тот же, что и у магнитофонной ленты.
Бывают ключи содержащие настоящие магниты, и они сами ко всему липнут.
• Оптические ключи с 15-18 точками, некоторые из которых просверлены насквозь. Внешне похожи на магнитные ключи.
Как работают ключи
• Один ключ можно записать в неограниченное количество совместимых с ним домофонов.
• Память домофона ограничена. К примеру, в домофон Vizit можно записать около 2000 ключей.
• Код ключа можно скопировать в специальный пустой ключ-заготовку типа как на флешку. После этого копия (клон) ключа будет открывать те же домофоны, что и оригинал. Правда, некоторые домофоны оборудованы защитой от клонов.
Китайская заготовка для копирования в 2-3 раза дешевле оригинального ключа с заводским кодом.
• В контактном ключе Dallas DS1990A содержится неперезаписываемая память на 8 байт. Первый байт код семейства определяет возможности ключа. У домофонных ключей первый байт всегда 01. Последний байт — контрольная сумма, она рассчитывается из первых семи. Оставшиеся 6 байт записываются на заводе по порядку: 0001, 0002 и т. д.
Сейчас используется 4 байта из 6. Уникальных ключей можно создать в 50 000 раз больше, чем создано с 90х.
• С бесконтактными ключами EM-Marin то же самое, только дошли до 3 байта из 5.
Ключ в ответ выстреливает свой код. Для передачи каждого бита ключ закорачивает питание, и напряжение на считывателе проседает, что и регистрируется домофоном. Короткое проседание — логическая 1, длительное — 0.
• Домофон читает контактный ключ полностью, проверяет по сумме правильность чтения и выбирает из кода 3 или 4 байта. Сейчас из 6 уникальные только 4.
Далее домофон ищет эти байты в своей памяти.
• С бесконтактными то же самое, только связь с ключом осуществляется электромагнитным способом через встроенную в ключ обмотку. То есть, питание передаётся как с бесконтактной зарядки для телефона.
При замыкании катушки чипом потребление на считывателе увеличивается.
Кроме 5 байт есть ещё вроде 4 байта чётности, но они используются считывателем для проверки кода и до нас со считывателя доходят только 5 уникальных.
• При предъявлении ключа домофон читает 4 байта и сравнивает с первыми 4 в памяти. Если не совпало, читает следующие 4, и так до конца памяти.
• Эту уязвимость не могли предусмотреть, ведь заводские ключи имеют уникальные коды, а возможности кустарно записать в ключ произвольный код раньше не было.
• Три способа устранить эту уязвимость:
1. При переборе ячеек прекратить поиск, как только попадётся ячейка с нулями или FF. И выдать сигнал ошибки.
2. Хранить в памяти количество занятых ячеек и просматривать записанные коды только в них.
3. Игнорировать ключи с кодами из одних нулей (или FF), как это делают Eltis и Vizit, изготовленные после 2008 года. Таким образом, прописать вездеход в эти домофоны нельзя.
• С Визитом ещё лучше — в старой прошивке был заложен код 11 40 be — так называемая закладка. Речь идёт о Визитовских блоках трехсотой серии — БУД-301 и БУД-302М. В четырёхсотой серии закладки нет на 95%. Чтоб сделать визитовский вездеход нужно записать на бесконтактную болванку код 56 5a 11 40 be. В ближайшей мастерской за 300 руб. запишут.
• Визит выпускается без закладок с 2015 года. При этом судить об узвимости системы по возрасту панели нельзя. У большинства моделей Визита ключи хранятся не в вызывной панели, а в блоке управления, расположенном в подъезде. И блок управления вполне может оказаться молодым и неуязвимым.
Или наоборот — дверь заменили, поставили свежую вызывную панель, а блок управления оставили старый, с закладкой в прошивке.
В новостройках весь комплект всегда новый.
• Закладку можно удалить из памяти домофона. И не нужно покупать новую модель!
- Находите блок управления (БУД).
- Списываете его модель.
- Смотрите, как войти в меню без пароля и как стереть ключ из памяти.
- Покупаете визитовский ключ-вездеход и по инструкции удаляете его из домофона.
• Ну и кондовый способ попасть в чужой подъезд — просто рвануть дверь. Электромагнитные замки обычно ставят кое-как, и замок не удерживает якорь при хорошем рывке.
Устанавливал я два здоровых Цифраловских магнита в магазин на обычную металлическую дверь из двух листов и каркаса жёсткости. На 12 точек к прямоугольнику приварен. Короче, обычная уличная дверь типа пожарной. Машиной отодрать магнитики с разгона 30 метров не удалось, а вот обычный замок вырван. Так что, возможность отодрать магнит руками — это исключительно рукожопие установщика.
Особенно радует железная дверь, которую можно отогнуть на 15 см снизу. Пусть даже дверь заперта мощным Цифралом — отодрать уже реально.
А бывает шедевр — пластиковая дверь типа балкона и мини магнитик Визит типа на 300 кило. После установки такую конструкцию по привычке даже бабушки отрывают.
Странно что бм не видит мой пост с тем же названием и похожим текстом. Видимо первая версия действительно абсолютно не читабельная
Будни домофонщика часть 2. О защите дома своего
Огромное спасибо @Rones за подготовку этой части. Проделана большая работа, результат виден сразу по сравнению с вступительным постом.
В итоге все замки открываются подачей земли. Таким образом, Z-5R находится в режиме электроМЕХАНИЧЕСКОГО замка и управляет только одним замком.
Потом поставил Цифраловскую панель с камерой. Она управляет двумя фирменными электромагнитами по схеме от производителя
Хата кого то заинтересовала.
- Аккуратно, без повреждений вскрыли механический замок от застройщика.
- За пару минут отключили электричество.
Но подождать 2 часа, пока сядет бесперебойник, видимо не судьба.
Как уже выяснили, нормально установленные электромагнитные замки даже машиной хуй оторвешь.
Посмотрел запись, усовершенствовал конструкцию:
- Переключил на него оба магнита в довесок к электромеханическому замку.
- Поставил нормальный аккумулятор туда же;
- Выкинул считыватель ключа для сигналки;
Утром пришёл дятел с перфоратором. Тот же, что и в первый раз.
- Просверлено несколько отверстий в косяке, перебиты провода непосредственно возле магнитов.
- Накладной электромеханический замок отломан от двери.
Точное расположение замка, магнитов и контроллера сдал доставщик. Только дырки сверху и снизу в косяке относятся не к центральному замку, как у всех, а к соленоидным штырям. Установил после первого захода предусмотрительно сверху и снизу, а не сбоку, где легко распознать модель по накладке. Разведка с ошибочной доставкой какой нибудь фигни самый популярный вариант.
Дятел на сей раз покинуть тамбур не смог — попался в ловушку, описанную в прошлом посте. В первый-то раз ему повезло — похоже, доводчик не дотянул. Дятел ранее судим по той же статье и 99%, что сядет снова.
Подходит знакомый персонаж, тыкает в меня копиром за 700 руб., и немедленно получает по ебалу. На что он рассчитывал, не ясно. Дополнил несколько раз с ноги и только потом подумал — может скажет чего полезного? Глянул студенческий — на 16 лет моложе меня. Позвонил в пиццерию — действительно, такойто такойтович работает в доставке. Сломал нос, хоть не челюсть — так что кое-чего доставщик сказал, но ничего ценного. Заказчика не знает, но Дятел точно не заказчик. Сам в домофонах шарит немного; на Авито предложили скопировать ключ за месячную зарплату. Не уточнял разрешение копирования и цель осмотра двери.
Дятел гостит в ментовке. Спасибо, ЧОП упаковал — сработала сигналка.
Когда отклеились магниты, электромагнитный замок коротнул штырём на ответную часть. Проектировался такой датчик для изгиба двери при попытке отодрать магниты.
В процессе. Дятел — в ментовке, но движуха продолжается. Доставщик тоже на зачинщика не похож.
Дополнение. Месяц уже точно тишина. Неужели на хату забили?
(Эх, надо было у пацана дубликатор отобрать — как раз нужен).
Сигналка отключается кодом с панели. Под панель добавлен датчик отжима на случай демонтажа.
Далее не читабельная портянка своими словами написанная с первой попытки и без форматирования для тех кто надумал установить себе электронный замок.
У меня чаще всего покупают два магнита и з5р на квартиру, тема популярная. На квартиру чаще всего берут.
Выводы. Схема два мощных правильно установленных магнита и электромеханический замок одна из самых надежных. Магниты больше 150 кило монтировкой оторвать трудновато. Контроллер з5р за 500р уязвимостей не имеет и может управлять хоть сотней цифраловских магнитов с драйвером и парой электромеханических одновременно. Ставить панель на управление замками нельзя. Уязвимости цифрала визита я уже описывал во вступлении. А цифрал и элтис можно выломать и получить доступ к контактам открывания. Панели легко крошатся кувалдой. Если нужна панель то единственный разумный вариант элтис. Например на общую дверь к лифту с трубками в квартиры где демонтаж не предвидится. Элтис без разницы какой модели и с каким ключом. В хате когда бесперебойник сядет хата останется закрытой на электромеханический замок. Самый правдоподобный сценарий вскрытия подождать пока сядет бесперебойник и отломать накладной электромеханический замок. Магниты спрятать невозможно, накладной электромеханический будет разведан и выломан впрочем как и обычный. От обычного толку еще меньше. Врезные электромеханические должны быть модификации fail secure и установлены на горизонтальные грани двери сверху и снизу, отверстия при разведке сойдут за доп штыри от обычного евро замка который в моем случае даже ломать не пришлось.
Читайте также: