Novus NVIP-4DN3513H

Novus · kamera IP tubowa, 4 Mpx, obiektyw motozoom · NVIP-4DN3513H

Rysunek ogólny klasy urządzenia, nie tego modelu

czym to jest

Kamera IP w obudowie tubowej o okrągłym czole: Ø109 × 284 mm z uchwytem, 1,1 kg, aluminium, IP66 (karta producenta). Zasilanie PoE albo 12 V DC. Jedno gniazdo Ethernet 10/100.

Obiektyw to motozoom z autofokusem. Kamera deklaruje usługę PTZ, ale jej przestrzenie ruchu to wyłącznie przybliżenie i ruch cyfrowy — głowicy obrotowej nie ma. Do tego automatyczny filtr podczerwieni (dzień i noc), wejście audio i jedno wyjście przekaźnikowe.

Jedna litera zmienia obudowę: NVIP-4DN3513V to kopułka, a nie tuba. Źródła producenta różnią się też co do przetwornika — strona produktu podaje 1/2,8", instrukcja 1/3".

co z niego odczytujemy

Kamera mówi ONVIF 2.3 na porcie 80 i to jest jedyna droga zarządzania. Strona WWW wymaga wtyczki NPAPI lub ActiveX, której współczesne przeglądarki nie obsługują, a pod spodem nie ma żadnego API HTTP.

Strumienie RTSP: trzy profile H.264 — 2592 × 1520 przy 25 kl./s, 1280 × 720 i 640 × 480 — oraz dźwięk G.711 A-law 8 kHz. RTSP wymaga hasła.
Bez logowania odpowiada 10 z 15 sprawdzonych zapytań ONVIF: czas, interfejs sieciowy z flagą DHCP, brama, NTP, możliwości, profile i adresy strumieni — adresy bez poświadczeń.
Po zalogowaniu: model, wersję oprogramowania, numer seryjny, listę kont, nazwę hosta i DNS. Numer seryjny to adres MAC bez separatorów.
Ustawienia obrazu: tryb ostrości, filtr podczerwieni, jasność.
SNMP v2c jest włączony fabrycznie i odpowiada na społeczności public oraz private. Drzewo jest jednak okrojone do grupy systemowej i statystyk samego SNMP: opis IPCamera, czas pracy, nazwa. Ruchu, procesora, pamięci ani temperatury w nim nie ma.

pułapki zmierzone

DHCP zabiera tylko adres. Po przełączeniu na DHCP brama i DNS zostają statyczne, ze starej sieci. Kamera ma wtedy adres z nowej podsieci i bramę z cudzej — ping tego nie wykryje, trzeba odczytać bramę przez ONVIF.
Zegar kamery blokuje logowanie. Token WS-UsernameToken musi mieć znacznik czasu z okna zegara kamery. Fabrycznie zegar stoi w 1970 r. ze strefą brytyjską, więc token z bieżącą datą dostaje 401 na wszystkim. Czas kamery da się odczytać bez logowania i z niego zbudować token.
Poziom Operator nie blokuje zapisu. Jedyne konto ma poziom Operator, a zmiana interfejsu sieciowego mimo to przechodzi.
Migawka HTTP nie sprawdza hasła. Pełna klatka 2592 × 1520 przychodzi bez poświadczeń, a z błędnym hasłem też z kodem 200 — około 1,2 klatki na sekundę ciągiem. RTSP jest chroniony, migawka nie. Adres migawki podaje anonimowe zapytanie ONVIF.
Multicast jest skonfigurowany, ale nie nadaje — 25 s nasłuchu nie złapało ani jednej ramki.
Kamera z obcym adresem statycznym zdradza się sama: co około sekundę pyta ARP o martwą bramę, a co około 20 s sonduje adres lokalny łącza 169.254. Kamera milcząca byłaby w ogóle niewidoczna.

Czas po ustawieniu NTP przez ONVIF zmienia się od razu, bez restartu. Najpewniej sprawdza się go na znaczniku wypalonym w obrazie, nie w odpowiedzi API.

czego z niego nie odczytamy

Metryk obrazu ani zdrowia po SNMP — tylko „żyje” i czas pracy.
Zarządzania przez przeglądarkę — bez wtyczki strona jest pusta.
Czy społeczność private pozwala na zapis — nie sprawdzano, bo test zmienia stan urządzenia.
Platformy, na której zbudowano kamerę — marka handlowa jej nie zdradza.

pełny spis parametrów

Pełnego spisu parametrów tego modelu jeszcze tu nie ma — powyżej opisane są te, które odczytaliśmy i sprawdziliśmy. Brak spisu nie znaczy, że urządzenie niczego więcej nie wystawia.