Ошибка 10005 в приложении XMEye. Cms видеонаблюдение неизвестная ошибка как исправить

Как устранить ошибку с кодом "SEC_ERROR_UNKNOWN_ISSUER" на защищённых веб-сайтах

На веб-сайтах, соединение с которыми должно быть защищено (адрес начинается с "https://"), Firefox должен удостовериться, что сертификат, предоставленный веб-сайтом, является действительным. Если сертификат проверить невозможно, Firefox прекратит подключение к веб-сайту и отобразит вместо этого страницу с ошибкой "Ваше соединение не защищено".

В этой статье объясняется, почему вы можете видеть ошибку с кодом "SEC_ERROR_UNKNOWN_ISSUER", "MOZILLA_PKIX_ERROR_MITM_DETECTED" или "ERROR_SELF_SIGNED_CERT" на веб-сайтах и как её устранить.

Во время защищённого соединения веб-сайту требуется представить сертификат, выпущенный доверенным центром сертификации, для того, чтобы Firefox убедился, что пользователь подключен к необходимому сайту и соединение является зашифрованным. Если вы получаете страницу с ошибкой "Ваше соединение не защищено" и видите код ошибки "SEC_ERROR_UNKNOWN_ISSUER" или "MOZILLA_PKIX_ERROR_MITM_DETECTED" после того, как щёлкаете по Дополнительно, это означает, что представленный сертификат был издан центром сертификации, который не известен Firefox, и поэтому ему нельзя доверять по умолчанию.

В случае, если вы сталкиваетесь с этой проблемой на множестве не связанных друг с другом HTTPS-сайтов, это указывает на то, что что-то в вашей системе или сети перехватывает ваше соединение и внедряет сертификаты способом, которому не доверяет Firefox. Это отображается как "MOZILLA_PKIX_ERROR_MITM_DETECTED", если Firefox может определить, что соединение перехватывается прокси. В большинстве случаев зашифрованные соединения сканирует антивирусное программное обеспечение, или слушает вредоносная программа, подменяя легитимные сертификаты веб-сайтов на свои собственные.

Антивирусные продукты

Обычно, если ваш антивирусный продукт содержит функцию сканирования зашифрованных соединений, вы можете попытаться переустановить антивирусный продукт, что может заставить программное обеспечение снова установить свои сертификаты в хранилище доверенных сертификатов Firefox. Попробуйте следующие решения для отдельных антивирусных продуктов:

Avast

В антивирусных продуктах Avast вы можете отключить перехват защищённых соединений:

Откройте настройки вашего приложения Avast.
Перейдите в > > и щёлкните Настроить рядом с .
Снимите флажок рядом с и подтвердите это, нажав OK.

Для получения дополнительной информации прочитайте статью Управление HTTPS-сканированием в Web Shield в антивирусе Avast на сайте поддержки Avast. Дополнительная информация об этой функции доступна на этой странице Блога Avast.

Bitdefender

В антивирусных продуктах Bitdefender вы можете отключить перехват защищённых соединений:

Откройте настройки вашего приложения Bitdefender.
Для антивирусного продукта Bitdefender версии 2016 щёлкните на . Для Bitdefender версии 2015 щёлкните на .
Нажмите на .
Отключите настройку Сканировать SSL.

Для корпоративных продуктов Bitdefender, пожалуйста, обратитесь к этой странице Центра поддержки Bitdefender.

Bullguard

В продуктах безопасности Bullguard можно отключить перехват защищенных соединений на конкретных крупных сайтах, таких как Google, Yahoo и Facebook:

Откройте панель вашего приложения Bullguard.
Щёлкните по > .
Снимите флажок с параметра для тех сайтов, на которых отображается сообщение об ошибке.

ESET

В антивирусных продуктах ESET вы можете попробовать отключить и повторно включить фильтрацию SSL/TLS-протокола или полностью отключить перехват защищённых подключений, как описано в статье справки ESET.

Kaspersky

В антивирусных продуктах Kaspersky вы можете отключить перехват защищённых соединений:

Откройте настройки вашего приложения Kaspersky.
Нажмите на снизу слева.
Щёлкните и затем .
Если вы испльзуете антивирусный продукт Kaspersky версии 2016: В разделе отметьте флажок Не сканировать зашифрованные соединения и подтвердите это изменение. Для альтернативы, вы можете щёлкнуть на для того, чтобы вызвать повторную установку сертификата Kaspersky. В диалоговом окне щёлкните по Установить сертификат… и далее следуйте инструкциям на экране.Если вы используете Kaspersky версии 2015: снимите флажок со Сканировать зашифрованные соединения.
Перезапустите вашу систему, чтобы изменения вступили в силу.

Пользователи более ранней версии Kaspersky с текущей подпиской, имеют право на обновление до последней версии продукта, которая доступна для загрузки и установки на странице дистрибутивов продуктов Kaspersky. После этого следуйте инструкциям выше.

Настройки Family Safety в учётных записях Windows

В учётных записях Microsoft Windows, защищённых настройками Family Safety, защищённые соединения на таких популярных веб-сайтах, как Google, Facebook и Youtube могут перехватываться, а их сертификаты подменяются сертификатами, изданными Microsoft для фильтрации и записи поисковых запросов.

Ознакомьтесь с этой страницей Microsoft ЧаВо, чтобы узнать, как отключить эти компоненты семьи для учётных записей. В случае, если вы хотите вручную установить отсутствующие сертификаты для проблемных учётных записей, вы можете обратиться к этой справочной статье Microsoft.

Наблюдение/фильтрация в корпоративных сетях

Некоторые продукты для наблюдения/фильтрации трафика, использующиеся в корпоративных окружениях, могут перехватывать зашифрованные соединения, подменяя сертификат веб-сайта своим собственным, что может при этом вызывать ошибки на защищённых HTTPS-сайтах.

Если вы подозреваете, что это ваш случай, свяжитесь, пожалуйста, с вашим ИТ-отделом, чтобы узнать, как корректно настроить Firefox для того, чтобы он правильно работал в таком окружении, поскольку необходимый сертификат, возможно, должен быть сначала помещён в хранилище доверенных сертификатов Firefox. Дополнительную информацию для ИТ-отделов о том, что необходимо для этого сделать, можно найти на странице Mozilla Wiki CA:AddRootToFirefox.

Вредоносные программы

Некоторые виды вредоносных программ, перехватывающих зашифрованный веб-трафик, могут вызывать подобное сообщение об ошибке - обратитесь к статье Устранение проблем Firefox, вызванных вредоносными программами, чтобы узнать о том, как решить проблемы с вредоносными программами.

В том случае, если вы сталкиваетесь с этой проблемой только на конкретном сайте, этот тип ошибки обычно указывает на то, что веб-сервер сконфигурирован неправильно. Тем не менее, если вы видите эту ошибку на подлинных крупных сайтах, таких как Google или Фейсбук, или сайтах, на которых проводятся финансовые операции, вы должны выполнить действия, описанные выше.

Сертификат выпущен центром, принадлежащим Symantec

После множества выявленных сбоев с сертификатами, выпущенными корневыми центрами сертификации Symantec, производители браузеров, включая Mozilla, постепенно убирают доверие к этим сертификатам из своих продуктов. В качестве первого шага, Firefox версии 60 больше не будет доверять цепочкам сертификатов, которые восходят к корневым центрам сертификации Symantec (включая все бренды Symantec: GeoTrust, RapidSSL, Thawte и VeriSign) и были выпущены до 1 июня 2016 г. В Firefox версии 63 удаление доверия будет расширено на все сертификаты Symantec, независимо от их даты выпуска.

Основной ошибкой будет MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED, но на некоторых серверах вы можете увидеть вместо этого код ошибки SEC_ERROR_UNKNOWN_ISSUER. В любом случае, когда вы проходите через такой сайт, вы должны связаться с владельцами сайта для того, чтобы информировать их об этой проблеме. Мы настоятельно рекомендуем операторам затронутых сайтов провести незамедлительное действие по замене этих сертификатов.

Для получения дополнительной информации об этой проблеме, прочитайте пост Недоверие TLS-сертификатам Symantec в блоге Mozilla.

Отсутствует промежуточный сертификат

На сайте с отсутствующим промежуточным сертификатом вы увидите следующее описание ошибки после того, как щёлкните по Дополнительно на странице ошибки "Ваше соединение не защищено":

К сертификату нет доверия, так как сертификат его издателя неизвестен.Сервер мог не отправить соответствующие промежуточные сертификаты.Может понадобиться импортировать дополнительный корневой сертификат.

Сертификат веб-сайта мог не быть выдан доверенным центром сертификации, или не была предоставлена полная цепочка сертификатов до доверенного центра сертификации (отсутствует так называемый "промежуточный сертификат"). Вы можете проверить, что сайт настроен правильно, введя адрес веб-сайта в инструмент стороннего производителя, например на тестовой странице SSL Labs. Если он возвращает результат "Chain issues: Incomplete", значит надлежащий промежуточный сертификат отсутствует. Вам следует связаться с владельцами веб-сайта, на котором вы испытываете проблемы с доступом, чтобы сообщить им об этой проблеме.

Самоподписанный сертификат

На сайте с самоподписанным сертификатом вы увидите код ошибки ERROR_SELF_SIGNED_CERT и последующим описанием ошибки после того, как вы щёлкнете по Дополнительно на странице ошибки "Ваше соединение не защищено":

К сертификату нет доверия, так как он является самоподписанным.

К самоподписанному сертификату, который был выдан непризнанным центром сертификации, по умолчанию нет доверия. Самоподписанные сертификаты могут обеспечить защиту ваших данных от прослушивания, но они ничего не говорят о том, кто является получателем данных. Это характерно для интранет-сайтов, которые не доступны для широкой публики, и вы можете обойти предупреждение для таких сайтов.

Обход предупреждения

Предупреждение: Вам никогда не следует добавлять исключение сертификата для широко известных веб-сайтов или сайтов, где речь идёт о финансовых транзакциях - в этом случае недействительный сертификат может быть индикатором того, что ваше подключение скомпрометировано третьей стороной.

Если веб-сайт это допускает, вы можете добавить исключение для того, чтобы посетить сайт, несмотря на то, что сертификат не является доверенным по умолчанию:

На странице с предупреждением щёлкните Дополнительно.
Щёлкните Добавить исключение…. Отобразится диалоговое окно Добавить исключение безопасности.

Прочитайте текст, описывающий проблемы с веб-сайтом. Вы можете также щёлкнуть Просмотреть… для того, чтобы более тщательно изучить недоверенный сертификат.
Щёлкните Подтвердить исключение безопасности, если уверены. что хотите доверять сайту.

support.mozilla.org

Ошибка 10005 в приложении XMEye. Как исправить.

Часто в процессе использования известного приложения XMEye для удаленного просмотра через облачный китайский сервер, возникает ошибка 10005 при подключении к облаку. Это пожалуй самая распространенная ошибка при использовании данного p2p сервиса на данном приложении.Разберем эту ошибку и методы её исправления.

При попытке подключения на XMEye, DVR не грузится а появляется окно с сообщением: Connection network time out, pls try again. Error code:-10005. Перевод: время подключения к сети истекло, пожалуйста попробуйте позже. Такая ошибка появляется обычно в системах, которые работают на мобильном интернете. В системе видеонаблюдения регистратор подключён к сети через мобильный интернет 3G/4G. Именно при использовании такого типа соединения, часто появляется данная ошибка, виною тому не стабильное соединение, которым как раз часто страдает мобильный интернет.

Обычно такая проблема лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора, это значительно повысит надёжность и стабильность соединения.

Реже бывает когда ошибка 10005 появляется из-за зависания кластера на китайском сервере, где прописан серийный номер DVR. В этом случае интернет соединение на регистраторе может быть качественным, но ошибка все равно появляется. В этом случае поможет только перезагрузка нужного кластера на сервере. Для этого нужно писать в техподдержку на сайте XMEye, с указанием своего Serial Number, с просьбой перезагрузить сервер (письмо пишется на английском). Как показала практика, в техподдержке реагируют на такие письма, после чего DVR начинает стабильно работать по облаку.

Чаще всего причиной ошибки 10005 на XMEye, является как раз не стабильное соединение на регистраторе. Это примерно 90% всех случаев. И в основной массе это именно мобильный интернет. Именно мобильное соединение часто страдает не стабильностью. Гораздо реже причиной ошибки может быть зависание на сервере.

Настроить мобильное приложение XMeye | spbip.ru

В примере приложение под Android, аналогичные действия и под iPhone X.

При помощи этого приложения можно просматривать и управлять сетевым видеорегистратором и камерами SPBip удаленно или локально. Любое устройство можно добавить по уникальному коду облачного сервиса код вшит в каждую камеру или регистратор, посмотреть его можно в разделе Настройки-Информация-Версия строка SerialID: xxxxxxxxxxxxxxxxxxxx

Перед началом скачайте приложение из встроенного в смартфон приложение магазина Play маркет для Андроид и Apps Story для iOS. Введя в поисковую строку слово XMeye (приложение бесплатное)

Если у вас будет несколько ВАШИХ мобильных устройств на которых потребуется просматривать видеонаблюдение и при этом несколько устройств видеонаблюденя, то есть возможность создать учетную запись, все регистраторы ваши будут хранится на сервисе и добавлены автоматически в любое другое устройство, введя только логин и пароль.

Но мы пока выбираем тип учетной записи локальный: Local login

Перед вами пустой список устройств, нажмите на + вверхнем углу экрана для добавления нового устройства.

Добавление устройства по облаку и по внешнему (статическому) IP адресу немного отличаются:

Добавление по облаку

Назовите ваше устройство произвольным именем.
В графу с баркодом введите SerialID вашего видеорегистратора
Поле порт не заполняется
Заполним поля логин и пароль, напомню, что по умолчанию это admin и без пароля.

Для добавления по IP

Назовите ваше устройство произвольным именем.
В графу с баркодом введите ваш внешний или локальный IP адрес
Введите порт, по умолчанию порт у регистратора 34567
Заполните поля логин и пароль.

По завершению нажмите ок для сохранения.

Так же для добавления локально регистратора, когда находитесь в сети Wi-Fi и в этой сети находится так же устройство видеонаблюдения, то нажмите Поиск на этой вкладке добавления устройств.

После того как вы добавили устройство оно появилось у вас в списке, первый клик по имени или изображению его откроет доступные каналы которые есть у регистратора, в примере на скриншоте их 4 (4-х канальный регистратор)

Нажмите на любую камеру и она откроется в новом окне, в том новом окне можно отобразить и несколько камер одновременно, как на скриншоте справа, кликнув на окно отдельной камеры вы отобразите ее опять одну на весь экран. Обратите внимание так же на возможность смены качества изображения, настоятельно рекомендую находясь в мобильной сети экономить трафик и выбрать дополнительный поток SD.

После того, как вы хотя бы 2 секунды просмотрите видео с каждой камеры, в дальнейшем желтые превьюшки заменятся на превью с ваших камер.

В этой обновленной версии программы XMeye есть обратная совместимость всех регистраторов раннего производства в плане просмотра онлайн камер, просмотра архива, даже те которые выходили в 2012 году, но возможно часть функционала который можно изменить в регистраторе например через CMS или IE, через мобильное приложение не изменить ввиду того, что API у них разница, но теперь хоть можно менять) И так при нажатии на кнопку Домика перед вами настройки регистратора, настоятельно рекомендую осознанно менять чего либо, в том случае если установкой и настройкой занимались не вы изначально… и установщик имел глупость добавить или дать вам только adminскую учетную запись, то на ваших руках работа всей системы)

Так же посмотрите видео с добавлением Wi-Fi камеры в приложение XMeye.

spbip.ru

Обновления, изменения, ошибки и недочеты XMeye, Улучшения программы

09 мая 2016, 08:21,отредактированно 30 августа 2018, 09:59

После нескольких лет работы с многими программами просмотра видеонаблюдения решил сказать свое мнение по поводу программы XMeye

Самое первое что бесит- Уберите вход по local Login. Cloud Ljgin пользуются наверное 5% максимум и большая часть из них это представители ДЕАН и Polyvision. При обновлении почему то слетают все устройства, приходится заного вбивать(конечно может это из за пресловутого Cloud Login). Лично я пока практически не пользуюсь программой, потому что устал заного забивать настройки Было бы удобно если бы при загрузке всех устройств было видно какие устройства в сети, а какие нет. Как на картинке:

Видно что Аня, dom и Сантехгаз подключены к сети и их можно открыть для просмотра. А Дом и Новое устройство находятся не в сети. Почему при нажатии на устройство оно стазу не открывается(как на всех остальных программах), а только выходит выбор камеры. А если открываем камеру(почему открывается только одна?), на главной странице -zoom focus. Зачем??? Из поставленых мною камер(более 500), всего две поворотные. И для чего это надо. Чтобы выбрать 4 камеры надо два раза перелистать содержимое внизу экрана(неудобно) Открытое окно камеры занимает всего лишь половину экрана, а может и меньше. Остальное занимают значки(часть из которых не нужна) и пустоты между значками. Когда пытаюсь увеличить(приблизить) камеру, то очень тяжко в увеличином состоянии посмотреть, что вверху или внизу.Увеличивает только к центру, а не ту часть которую я захотел И если потом надо уменьшить до нормального состояния в полноэкранном режиме, то это происходит не коректно, уменьшает меньше размера окна.

Может что то еще есть щас не вспомню. А вспомню напишу.