Телевизоры Samsung Smart Tv Телевизоры Samsung Smart Tv
Общение объединяет!
 Помощь      Поиск      Пользователи


 Страниц (3): « 1 [2] 3 »   

> Описание: Обсуждение способов блокировки
mihd
Отправлено: 14 Июля, 2016 - 19:00:55
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Перенесено из темы "SKYPE на ТВ Samsung"
БЛОКИРОВКА ОБНОВЛЕНИЯ ПРОШИВКИ И СМАРТХАБА на телевизорах D-, E-, F- и H-серии
(для предотвращения "сноса" SamyGO и Скайпа)

Для того, чтобы Скайп и Самиго были защищены на Вашем телевизоре, чтобы они не были ликвидированы в результате очередного обновления программного обеспечения Вашего ТВ через Интернет, необходимо проделать кое-какие действия.

1. Отключить автообновление приложений в СмартХабе (для F- и H-серии).
Smart Hub (не Меню!!!) -> Доп.прилож. -> Парам. -> Автообнов.приложений -> Выкл. (для F-серии)
Меню -> Smart Hub -> Парам.прилож. -> Автообновление -> Выкл. (для H-серии)

2. Отключить автообновление прошивки в меню телевизора.
Меню -> Поддержка -> Обновление ПО -> Обновление в реж. ожидан. -> Выкл. (для D- и E-серии)
Меню -> Поддержка -> Обновление ПО -> Автообновление -> Выкл. (для F- и H-серии)

3. Отключить автообновление Смартхаба с помощью файла update.disable.
А. У кого установлен SamyGO - выполнить команду "touch /mtd_down/update.disable" (через telnet, PuTTY, WebShell или WinSCP).
Б. У кого не установлен SamyGO -
Cкачать CreateDeleteUD и распаковать его в корень флешки. Желательно, чтобы флешка была отформатирована под FAT32, хотя на некоторых телевизорах NTFS также воспринимается.
Далее:
Для Е-серии:
1. Выключить ТВ, подсоединить флешку, включить ТВ.
2. Войти в SmartHub и запустить виджет "UpdateSmartHub (On/Off)".
3. Нажать на пульте "Enter" (должна появиться 1 строка с "OK" на конце).
4. Выключить ТВ, вытащить флешку, включить ТВ.
Для F-серии:
1*. Войти в SmartHub и запустить виджет "SamyGO-F(Uninstall)".Удалить автостарт SamyGO ( нажать 2 раза "Enter" ) . Выключить-включить ТВ .
2. Войти в SmartHub и выбрать "Доп.прилож.".
3. Подсоединить флешку как единственное USB-устройство и закрыть появившееся диалоговое окно.
4. Запустить виджет "UpdateSmartHub (On/Off)".
5. Нажать на пульте "Enter" (должна появиться 1 строка с "OK" на конце) .
6*. Нажать "Return", запустить виджет "RestoreSmG" (восстановить автостарт SamyGO).
7. Выключить ТВ, вытащить флешку, включить ТВ.
Для H-серии:
1. Вставить флешку с папкой CreateDeleteUD.
2. Войти в SmartHub и запустить виджет "UpdateSmartHub ( On/Off )". (Если виджет не появился - выключить ТВ, вставить флешку, включить ТВ)
3. Нажать на пульте "Enter" (должна появиться 1 строка с "OK" на конце) .
4. Выключить ТВ (из розетки !!!) и ждать, пока не погаснет лампочка на передней панели. Вытащить флешку.
5. Включить ТВ.
* - действие пропускается для тех, у кого нет SamyGO.

Если Вы после этой процедуры захотите в будущем сделать сброс Смартхаба, то возникнет проблема (получите "пустой" Smart Hub). Решается проблема просто - вновь запускаете виджет "UpdateSmartHub (On/Off)" по вышеописанной инструкции, но вместо "Enter" нажимаете на определенном этапе красную клавишу ( "Red" ). Затем перегружаете ТВ и делаете сброс Смартхаба.
При наличии update.disable не будет происходить автоматический вход в учетную запись Samsung Apps. Кроме того, не будет показываться количество приложений, требующих обновления.

4. Отключить обновление прошивки ( "OTN Support" ) в сервисном меню телевизора (для E-, F- и H-серии).
Фактически это перевод вот этой статьи.
Нужно проделать следующее:
А. Выключить ТВ

Б. Нажать последовательность [INFO][MENU][MUTE][POWER] на пульте. Пульт должен быть кнопочным. С сенсорным пультом ничего не получится.
Если нет кнопочного пульта
1. Включить ТВ.
2. Установить SamyGO (любой метод).
3. Проверить существование файла /mnt/opt/privateer/usr/bin/samyG Orc.
Если его нет -
- скачать и распаковать samyGOrc-v1.0.zip ;
- подсоединиться к ТВ по FTP и скопировать извлеченный из архива файл samyGOrc в папку /mnt/opt/privateer/usr/bin;
- послать через telnet команду "chmod 755 /mnt/opt/privateer/usr/bin/samyGOrc" (установить права на исполнение).
4. Послать через telnet команду "samyGOrc -p $(pidof exeTV || pidof exeDSP) 31; samyGOrc -p $(pidof exeTV || pidof exeDSP) 59" . Данная команда, кроме входа в сервисное меню, осуществляет также разблокировку заблокированных пунктов меню (см.ниже).

В. Вы окажетесь в сервисном меню телевизора.
С этого момента нужно быть по максимуму осторожными.
Всегда помните о том, что для перемещения по пунктам меню нужно использовать клавиши "Вверх" и "Вниз"!
НИ В КОЕМ СЛУЧАЕ не нажимайте "Влево-вправо" при перемещении по пунктам !

Клавиши "Влево" и "Вправо" - меняют значения !!!
Не меняйте значение параметра, если не знаете, за что он отвечает !

Г. Этот пункт касается владельцев телевизоров E/F-7xxx/8xxx/9xxx и H/HU-серий(с прошивками T-GFS, T-GFP и T-NT14U). То есть тех, у кого non-MST-прошивка.
Проблема в том, что у этих телевизоров заблокирована часть сервисного меню. А чтобы разблокировать, нужно последовательно нажать кнопки "FACTORY" и "3SPEED", которые имеются только на пультах, предоставляемых сервисным центрам.
"FACTORY+3SPEED" посвящена статья "How to send FACTORY +3SPEED keys" , где перечислены различные способы отправки на ТВ этих "нажатий клавиш".
Описывать все не буду, разберетесь сами, если нужно. Опишу лишь 2 наиболее простых способа. Все остальные способы (использование телефонов с ИК-портом, программируемых пультов, самодельных ИК-трансмиттеров и т.п.) достаточно сложные.

Способ 1. Отправка "FACTORY+3SPEED" с помощью программы ruSamsungTVCommunicator
Метод срабатывает не на всех телевизорах.
1. Скачать программу ruSamsungTVCommunicator
2. Распаковать архив и запустить программу
3. В первом появившемся диалоговом окне нажать "Нет" (программа закроется)
4. Зайти в папку с программой, открыть в текстовом редакторе файл ruSamsungTVCommunicator.ini
5. Найти строку, начинающуюся с "IP-Adresse", и вбить там IP-адрес телевизора
6. Снова запустить программу, нажать "Ok" во всех появляющихся диалоговых окнах
7. В диалоговом окне, появившемся на экране ТВ, выбрать "Разрешить"
8. Нажать кнопку "FACTORY", а затем "3SPEED" в программе ruSamsungTVCommunicator (перед этим на ТВ должен быть осуществлен вход в сервисное меню)

Способ 2. Отправка "FACTORY+3SPEED" с помощью приложения samyGOrc, входящего в состав SamyGO
Обязательным условием является то, что на ТВ должен быть установлен SamyGO.
1. Проверить существование файла /mnt/opt/privateer/usr/bin/samyG Orc.
Если его нет -
- скачать и распаковать samyGOrc-v1.0.zip ;
- подсоединиться к ТВ по FTP и скопировать извлеченный из архива файл samyGOrc в папку /mnt/opt/privateer/usr/bin;
- послать через telnet команду "chmod 755 /mnt/opt/privateer/usr/bin/samyGOrc" (установить права на исполнение).
2. Послать через telnet одну из команд
"samyGOrc -p $(pidof exeTV || pidof exeDSP) 59; samyGOrc -p $(pidof exeTV || pidof exeDSP) 60" (если перед этим на ТВ был осуществлен вход в сервисное меню)
или
"samyGOrc -p $(pidof exeTV || pidof exeDSP) 31; samyGOrc -p $(pidof exeTV || pidof exeDSP) 59" (если телевизор включен, но вход в сервисное меню не осуществлен).

Д. Необходимо найти параметр "OTN Support" и кнопкой "Вправо" переключить значение на Off. Для разных моделей ТВ он располагается в разных местах.

Для телевизоров E-5xxx/6xxx и H-серии(с прошивками T-MST14):
Service Menu -> "Control" ( или "Option" ) -> "Sub Option" -> "OPTION_SWU" -> "OTN Support" -> Off
В картинках: Фото1 Фото2 Фото3 Фото4

Для телевизоров F-5xxx/6xxx:
Service Menu -> "Option" -> "MRT Option" -> "OTN Support" -> Off

Для телевизоров E-7xxx/8xxx/9xxx:
Service Menu -> "Control" -> "SWU" -> "OTN Support" -> Off
В картинках: Фото1 Фото2

Для телевизоров F-7xxx/8xxx/9xxx и H/HU-серий(с прошивками T-GFS, T-GFP и T-NT14U):
Service Menu -> "Control" -> "MRT Option" -> "OTN Support" -> Off
В картинках: Фото1 Фото2 Фото3

Е. Для выхода из сервисного меню - выключить ТВ и включить заново.
При входе в сервисное меню происходит одна неприятная вещь - настройки изображения становятся дефолтными, и они такими остаются после выключения-включения ТВ. То есть, если Вы настраивали ранее изображение под себя (яркость, контрастность и т.д.) - приходится настраивать заново (приложение libBackPicSet, которое ставится в SamyGO и служит для сохранения настроек экрана в файл и последующего восстановления из файла, в данном случае очень сильно помогает) .
Часовой пояс также сбивается, автоматическое выравнивание уровня громкости, но это уже мелочи. Больше я ничего не заметил, поскольку большая часть остальных настроек у меня с самого начала дефолтная.

5. Предотвратить обновление прошивки путем блокирования определенных Интернет-адресов на роутере.
Если Вы смогли отключить "OTN Support", то зайдя в "Меню -> Поддержка -> Обновление ПО", Вы можете обнаружить, что этот пункт меню недоступен ( он "серый" ). В этом случае блокировать адреса на роутере необязательно.
Но, если данный пункт меню не стал "серым" ( на новых прошивках ), либо если Вы не смогли отключить "OTN Support" по каким-либо причинам, либо если у Вас D-серия - во всех этих случаях рекомендуется блокировать адреса на роутере.
По поводу того, как это делать - обращайтесь к инструкции по роутеру.
На сайте samygo.tv рекомендуется заблокировать следующие доменные имена:
"msecnd.net"
"samsungotn.net"
"www.samsungotn.net"
"test.samsungotn.net"


Отредактировано модератором: FIOKOM, 11 Июля, 2016 - 02:39:16
 
 Top
Сказали спасибо:
shalvea (23.07.16) gena_0034 (07.08.16) spa-rta-kus (01.09.16)
S_A
Отправлено: 21 Октября, 2016 - 15:06:28
Post Id



Newbie


Покинул форум
Сообщений всего: 13
Дата рег-ции: Июль 2015  
Репутация: 0



Сказал спасибо: 0
Поблагодарили: 4


Перенесено из темы "Обновление прошивки на ТВ - 4"
Добрый всем, товарищи самсунговоды.
Про блокировку обновлений сетевыми средствами.
Как-то давно настроил себе 1 плюс 2
Три дня назад F-серия вдруг предложила обновиться, потом E-серия (E, блин, которая даже принудительно не могла найти обновлений несколько лет, потому что на ней заводская прошивка со старым форматом имени и новый она не понимала). H-серия пока молчала.

Короче, посмотрел, Самсы как-то удаленно адреса обновлений могут менять. Теперь телеки лезут на "otn.samsungcloudcdn.com" за проверкой обновления. Этот адрес еще хуже предыдущего сервака Микрософта. У Akamai че-то слишком много разных IP в разных подсетях. Например за вчера он пинговался на: 95.101.72.215, 217.212.252.86, 217.212.252.72, 2.21.246.57. И что-то мне подсказывает, что тут IP уже будет зависеть от используемого вами DNS и местоположения.

Если вы использовали сетевую блокировку, то косвенный признак того, что она перестала работать - реклама в правом верхнем углу вместо цветного символа-логотипа Smart.

В общем рекомендую забить дополнительно к "az43064.vo.msecnd.net" еще "otn.samsungcloudcdn.com" в DNS роутера и проверить, что телек использует его, а не гугловый например. Ну и до кучи можете добавить в блок IP выше, и свои заодно, если у вас по другим этот адрес резолвиться (но посвторюсь, что-то много у него адресов. врядли все переберешь).
 
 Top
Сказали спасибо:
artik82
Отправлено: 22 Октября, 2016 - 01:49:19
Post Id



Newbie


Покинул форум
Сообщений всего: 11
Дата рег-ции: Авг. 2014  
Репутация: 0



Сказал спасибо: 2
Поблагодарили: 0


Перенесено из темы "Обновление прошивки на ТВ - 4"
Таже самая проблема и на Н-серии. Тоже уже примерно три дня как вылазит предложение обновиться, хотя все настройки фаервола в роутере давно вбиты. Только что вбил в роутер всё что только можно было, чего ещё не было. Понаблюдаю что будет.
 
 Top
Сказали спасибо:
mihd
Отправлено: 22 Октября, 2016 - 20:24:24
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


S_A
Вы забыли про самый главный адрес.
Это www.samsungotn.net с IP-адресом 157.55.184.57
Дело в том, что проверка наличия новой версии, авторизация происходят именно по этому адресу. А с az43064.vo.msecnd.net, а теперь, возможно и с otn.samsungcloudcdn.com происходит само скачивание..
Если заблокировать www.samsungotn.net, то при попытке обновления прошивки должно выдавать сообщение о том, что нет доступа к сети.
(Добавление)
S_A пишет:
косвенный признак того, что она перестала работать - реклама в правом верхнем углу вместо цветного символа-логотипа Smart.

Это признак того, что произошло обновление Смартхаба, но не прошивки. Если у Вас блокировка обновления прошивки установлена и нормально работает, то это не говорит о том, что Смартхаб при этом не будет обновляться.
Прошу не путать эти 2 вида обновления.

(Отредактировано автором: 22 Октября, 2016 - 21:25:31)

 
 Top
Сказали спасибо:
S_A
Отправлено: 22 Октября, 2016 - 23:00:18
Post Id



Newbie


Покинул форум
Сообщений всего: 13
Дата рег-ции: Июль 2015  
Репутация: 0



Сказал спасибо: 0
Поблагодарили: 4


mihd, я не путаю. Когда блокирую адреса, которые я писал, то:
- нет рекламы в смартхабе в правом верхнем углу
- ТВ не могут определить последнюю доступную версию прошивки в меню (там где "текущая версия", "последняяя версия" или как-то так)
- при принудительном обновлении не могут скачать прошивку

Т.е. вообще говоря, и проверку телики сделать не могут, а не только скачать.

Ну да ладно. Я просто зашел предупредить, что адрес поменялся, вдруг кому пригодится.
 
 Top
Сказали спасибо:
mihd
Отправлено: 22 Октября, 2016 - 23:47:51
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


S_A
Реклама относится к Смартхабу. Причем здесь прошивка. Реклама, рекомендуемые приложения обновляются каждый раз при обновлении Смартхаба.
Когда блокируете az43064.vo.msecnd.net и otn.samsungcloudcdn.com, то телевизор в самом деле не сможет определить последнюю версию прошивки. Но проблема в том, что вчера это был az43064.vo.msecnd.net, сегодня - otn.samsungcloudcdn.com, а завтра - вообще неизвестно. Адрес скачивания, скорее всего, определяется при обращении к серверу www.samsungotn.net (это мое предположение, но скорее всего оно верное. Потому что информация о том, что этот сервер для авторизации и для определения наличия обновлений - верная). И поэтому его обязательно блокировать нужно. Если заблокируете, то при попытке обновления ТВ будет выдавать не сообщение о том, что новая прошивка отсутствует, а о том, что вообще нет доступа к сети

PS. Да, всё верно. Список адресов для скачивания определяется при обращении к www.samsungotn.net . Этот список приходит на ТВ в зашифрованном виде.
Можете и сами посмотреть. Вот здесь полностью описан механизм обновления на примере D-серии. А вот здесь (стр.17) - для E-серии. На других ТВ, думаю, всё примерно также.

(Отредактировано автором: 23 Октября, 2016 - 00:05:04)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 23 Октября, 2016 - 17:37:26
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


Перенесено из темы "Обновление прошивки на ТВ - 4"
На роутере заблокированы 16 URL адресов от обновления.Всё было нормально примерно пол года - прошивка 2800.1.Три дня назад вылезло уведомление что появилась новая версия ПО 2820 - хотя она уже не новая.
Какого ... спрашивается?По какому хосту залезла инфа непонятно - www.samsungotn.net в заблокированном списке роутера с самого начала.До выяснения причин изменил настройки DNS сервера ТВ вручную - поставил 1.2.3.4.Локальный IP адрес работает и DLNA тоже.WAN порт - естественно нет,уведомлений тоже нет.Но это же не дело,правильно?
Скорее всего придётся отключать OTN Support в СМ.Задрали уже гнусмасы своими новыми прошивками,п....ы.

(Отредактировано автором: 24 Октября, 2016 - 12:25:11)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
dimsat1
Отправлено: 24 Октября, 2016 - 12:21:53
Post Id



Super Member


Покинул форум
Сообщений всего: 1251
Дата рег-ции: Июнь 2014  
Откуда: Из интернета
Репутация: 8



Сказал спасибо: 123
Поблагодарили: 254


Wasserman пишет:
отключать OTN Support в СМ
вот именно так и надо делать Подмигивание

-----
德米特里
H5500,J6200
nStreamLmod v.3.x & v.6.x
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 24 Октября, 2016 - 15:36:19
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


S_A
mihd
Чем пинговали?У меня Convert Host/Domain Name to IP Address and vice versa показывает всегда разные IP.
Details of: otn.samsungcloudcdn.com
Host Name : otn.samsungcloudcdn.com
Location : Netherlands
IP Address :
23.10.252.8
23.10.252.41
23.219.88.25
23.219.88.83
23.72.38.96
184.25.56.34 deploy.static.akamaitechnologies .com. akamai.net
184.25.56.44 deploy.static.akamaitechnologies .com. akamai.net

Разные сайты конвертируют otn.samsungcloudcdn.com в разные IP.
В общем блокировать IP бесполезно,нужно блочить по домену.

(Отредактировано автором: 24 Октября, 2016 - 15:49:55)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
S_A
Отправлено: 24 Октября, 2016 - 16:48:12
Post Id



Newbie


Покинул форум
Сообщений всего: 13
Дата рег-ции: Июль 2015  
Репутация: 0



Сказал спасибо: 0
Поблагодарили: 4


Wasserman пишет:
В общем блокировать IP бесполезно,нужно блочить по домену.

Собственно это я и пытался объяснить. Слишком много возможных IP.
Я у мебя сделал запись в DNS роутера "otn.samsungcloudcdn.com 95.101.72.215" (использовал один из настоящих адресов) и его заблочил. Только надо проверить, что ТВ использует DNS роутера.
На всякий случай добавил еще 3 IP, которые уже пинговались с моей стороны.
Например эти выдаются, если использовать гугловый DNS: 217.212.252.86, 217.212.252.72
 
 Top
Сказали спасибо:
mihd
Отправлено: 24 Октября, 2016 - 21:42:39
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
По какому хосту залезла инфа непонятно - www.samsungotn.net в заблокированном списке роутера с самого начала

У Вас заблокировано доменное имя. При блокировке доменных имен на роутере блокируются только определенные порты. Как правило, это 80-й и 443-й , которые предназначены для web-серфинга. А вот обновление прошивки может определяться по какому-угодно порту. Поэтому лучше блокировать IP-адрес, поскольку в этом случае можно указать весь диапазон портов. Либо править файл hosts, если у Вас на роутере альтернативная линуксоидная прошивка.
(Добавление)
Wasserman пишет:
Чем пинговали?У меня Convert Host/Domain Name to IP Address and vice versa показывает всегда разные IP.

Всё правильно. Для az43064.vo.msecnd.net - 2, а для otn.samsungcloudcdn.com - целая куча всевозможных IP-адресов.
Но это всё неважно. Поскольку и az43064.vo.msecnd.net, и otn.samsungcloudcdn.com - это вторичные доменные имена. По ним происходит просто скачивание.
И эти адреса для скачивания предоставляются телевизору с сервера www.samsungotn.net в шифрованном виде. Почитайте статью, ссылку на которую я Вам давал выше. Там всё подробно описано.
А вот www.samsungotn.net имеет один IP-адрес 157.55.184.57 . Его и нужно блокировать.
(Добавление)
Wasserman пишет:
В общем блокировать IP бесполезно,нужно блочить по домену.

Те адреса, которые Вы перечислили, можно по идее вообще не блокировать, потому что www.samsungotn.net периодически их меняет.
Короче, блокировать надо 157.55.184.57 . Именно IP-адрес, чтобы заблокированы были именно все порты.

(Отредактировано автором: 24 Октября, 2016 - 21:55:50)

 
 Top
Сказали спасибо:
Wasserman (25.10.16)
Wasserman
Отправлено: 24 Октября, 2016 - 22:39:56
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Сегодня otn.samsungcloudcdn.com пингуется на 2 IP через команду cmd ping в консоли винды.
212.30.134.167
212.30.134.174

Да - заблокировал я сейчас только что:
157.55.184.57 1:65534 TCP/UDP
68.232.34.240 1:65534 TCP/UDP
93.184.221.240 1:65534 TCP/UDP
Посмотрим что будет дальше - спасибо за отзывчивость Круто

(Отредактировано автором: 24 Октября, 2016 - 22:54:46)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
mihd
Отправлено: 24 Октября, 2016 - 23:04:21
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Вот такая картинка, если заблокирован ТОЛЬКО 157.55.184.57 . Прекращайте бороться с ветряными мельницами Улыбка
Прикреплено изображение
20161025_005244.jpg

(Отредактировано автором: 24 Октября, 2016 - 23:29:38)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 25 Октября, 2016 - 09:47:01
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Точно такую же фоту я выкладывал раньше когда заблокировал известные мне URL и IP
Так всё и было до последнего времени...
В общем докладываю - после блокировки этих IP:
157.55.184.57 1:65534 TCP/UDP
68.232.34.240 1:65534 TCP/UDP
93.184.221.240 1:65534 TCP/UDP
и ещё десяток других,подключил инет на ТВ.Что вижу - показывает текущую версию 2800 и новую 2860.Отключил инет на ТВ.После этого добавил в фильтр роутера новый URL - otn.samsungcloudcdn.com
Перезагрузил ТВ и роутер,результат - показывает только текущую версию,новую не показывает,уведомлений тоже нет.Блокировка по доменному имени работает.Роутер ASUS RT-N65U с альтернативной прошивкой от Padavan.Дальше будем мониторить процесс.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 10:00:30
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Во-первых, это говорит о том, что az43064.vo.msecnd.net теперь недействующий. Ему на смену пришел otn.samsungcloudcdn.com.
Он из того же разряда, что и az43064.vo.msecnd.net, то есть для скачивания. Об этом говорит идентичный вид xml-страницы, если обратится по этим адресам через web-броузер.
А во-вторых, 157.55.184.57 по какой-то причине не заблокировался. Потому что после добавления otn.samsungcloudcdn.com должно показывать не отсутствие новой прошивки, а отсутствие доступа к сети.
Можете показать скриншот блокировки IP-адресов ?
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 25 Октября, 2016 - 10:25:57
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Сейчас не могу ничего показать - я на работе Радость
Дело в том что сначала я включил блокировку только по IP с портами 1:65534 - не помогло.А потом включил ещё и фильтр URL в списке которого были az43064.vo.msecnd.net, otn.samsungcloudcdn.com и другие всем известные URL.После этого новая версия ПО уже не появилась в меню.

(Отредактировано автором: 25 Октября, 2016 - 10:35:58)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 10:48:35
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
После этого новая версия ПО уже не появилась в меню.

То, что не появилась в меню новая версия - это ерунда. Не это должно быть целью, как Вы этого не поймете. Ссылки на скачивание могут меняться хоть каждый день, Вы за ними не угонитесь.
Нужно заблокировать сервер, на котором происходит авторизация, проверка новой версии, и с которого как раз и приходят ссылки для скачивания.
Если его заблокировать, то не отсутствие новой версии Вам будет показываться, а будет показываться отсутствие подключения к сети.

Скриншот блокировки IP-адресов нужен. Скорее всего, просто что-то не то сделали..

(Отредактировано автором: 25 Октября, 2016 - 10:52:06)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 25 Октября, 2016 - 15:13:58
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Цитата:
То, что не появилась в меню новая версия - это ерунда. Не это должно быть целью, как Вы этого не поймете.
А это и не цель,а косвенный показатель.То что не появляется в меню новая версия ПО говорит о том что ТВ не ходит на сервер авторизации и не проверяет валидность и наличие новой версии прошивки потому что не может этого сделать по причине блокировки URL этих серверов в роутере:
www.samsungotn.net
az43064.vo.msecnd.net
otn.samsungcloudcdn.com
Цитата:
Ссылки на скачивание могут меняться хоть каждый день, Вы за ними не угонитесь.
А я о чём - нет смысла пинговать и блокировать все IP которые резолвятся с каждого домена - их могут быть сотни.Поэтому я блокирую не только "основные" IP, но самое главное - URL этих хостингов.
Цитата:
Нужно заблокировать сервер, на котором происходит авторизация, проверка новой версии, и с которого как раз и приходят ссылки для скачивания.
Я так понимаю речь идёт о samsungotn.net ?
Этот хост также находится у меня в списке заблокированных URL и его IP 157.55.184.57 с портами 1:65534 тоже.
Цитата:
Если его заблокировать, то не отсутствие новой версии Вам будет показываться, а будет показываться отсутствие подключения к сети.
Ошибка подключения к сети с кодом 601 будет появляться тогда, когда я вручную захочу обновить прошивку онлайн.ТВ не сможет достучаться до сервера обновлений и тогда вылезет это сообщение.У меня раньше так было всегда при заблоченных IP и URL.Скорее всего и сейчас так будет если я принудительно захочу обновиться онлайн.Но я ещё не проверял - понаблюдаю пока за процессом.
Цитата:
Скриншот блокировки IP-адресов нужен. Скорее всего, просто что-то не то сделали..
Вечером сделаю.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 15:36:00
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
А это и не цель,а косвенный показатель.То что не появляется в меню новая версия ПО говорит о том что ТВ не ходит на сервер авторизации и не проверяет валидность и наличие новой версии прошивки потому что не может этого сделать по причине блокировки URL этих серверов в роутере:
www.samsungotn.net
az43064.vo.msecnd.net
otn.samsungcloudcdn.com

То, что не появляется новая версия, не говорит о том, что ТВ не ходит на сервер авторизации. Ходит, успешно авторизуется и запрашивает адреса для скачивания. Просто эти адреса недоступны по причине удачной блокировки доменных имен.
А вот сам сервер авторизации у Вас доступен. Что-то не так с блокировкой IP-адреса, поэтому и прошу у Вас скриншот. Блокировка доменного имени для него неудачна, скорее всего по причине того, что не все порты блокирует эта блокировка.
(Добавление)
Wasserman пишет:
А я о чём - нет смысла пинговать и блокировать все IP которые резолвятся с каждого домена - их могут быть сотни.Поэтому я блокирую не только "основные" IP, но самое главное - URL этих хостингов.

Вы про порты забыли..
(Добавление)
Wasserman пишет:
Я так понимаю речь идёт о samsungotn.net ?
Этот хост также находится у меня в списке заблокированных URL и его IP 157.55.184.57 с портами 1:65534 тоже.

Это и нужно проверить посмотрев скриншот
(Добавление)
Wasserman пишет:
Ошибка подключения к сети с кодом 601 будет появляться тогда, когда я вручную захочу обновить прошивку онлайн.ТВ не сможет достучаться до сервера обновлений и тогда вылезет это сообщение.У меня раньше так было всегда при заблоченных IP и URL.Скорее всего и сейчас так будет если я принудительно захочу обновиться онлайн.Но я ещё не проверял - понаблюдаю пока за процессом.

Скорее всего, вылезет не ошибка 601, а сообщение "новая прошивка не обнаружена"
 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 16:08:16
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Так и есть.
Проверил сейчас специально. Если заблокировать az43064.vo.msecnd.net и otn.samsungcloudcdn.com, оставив без блокировки www.samsungotn.net и 157.55.184.57, то картинка следующая.
Данная ситуация ненадежна поскольку сервера скачивания периодически меняются.

Кстати говоря, если выключить OTN Support, то картинка тоже будет такой. Но это связано, скорее всего с тем, что не запрашиваются адреса для скачивания у сервера авторизации. Сам же сервер авторизации, получается, доступен.
Прикреплено изображение
20161025_180107.jpg

(Отредактировано автором: 25 Октября, 2016 - 16:24:19)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 25 Октября, 2016 - 16:33:43
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Вот какое сообщение вылазило у моего ТВ при блокировке обновлений когда пытаешься вручную обновиться онлайн.
Прикреплено изображение
Update xuy 2.jpg



-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 16:38:09
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
Попробуйте убрать URL-блокировку для www.samsungotn.net, оставив блокировку 157.55.184.57 . И после этого введите в веб-браузере www.samsungotn.net . Что он при этом покажет ?
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 25 Октября, 2016 - 16:44:22
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd ,а вот это хорошая мысль для проверки работоспособности блокировки IP.Доберусь до дома - попробую Закатив глазки
У вас такой картинки как у меня с ошибкой 800 не было?

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 25 Октября, 2016 - 17:00:24
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
У вас такой картинки как у меня с ошибкой 800 не было?

С 800 не было, только 600.. 800 тоже, скорее всего, связано с недоступностью сети.
Кстати, я повторно проверил с блокировкой серверов скачивания.. Почему-то выскочила ошибка 600, а потом опять "обновлений не обнаружено". Вообщем, они чередуются. То так, то так.
При блокировке сервера авторизации - стабильно ошибка 600.
При выключенном OTN Support - стабильно "обновлений не обнаружено".
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 26 Октября, 2016 - 09:11:22
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Спасибо дружище,всё получилось!Я не туда вписал IP адреса и диапазон портов 1-65534 (WAN).
В закладках брандмауэра роутера,где блокировка IP и портов - 4 окна.Надо было забить во вторые 2 окна IP адреса и порты блокируемых серверов,а в первые 2 окна локальные IP и порты устройства - моего ТВ.Вот так это примерно выглядит:
___Здесь для LAN______________Здесь для WAN
IP источника____порты_____IP назначения____порты
192.168.1.8____1:65534____157.55.184.57____1:65534

Проверял на примере другого сайта предварительно определив его IP адрес.Всё работает - блокируешь IP - сайт не открывается,снимаешь блокировку - открывается.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 26 Октября, 2016 - 12:22:49
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
То есть блокировка у Вас стала работать ? Это отлично !
Для меня загадкой осталась только одна вещь..
То, как появился еще один сервер скачивания (otn.samsungcloudcdn.com) - это понятно. Этот адрес пришел от сервера авторизации.
Но вот каким образом порт сервера авторизации (443, поскольку соединение https) сменился на какой-то другой (не блокируемый URL-блокировкой) - это непонятно. Ведь по идее, адрес сервера авторизации вместе с портом прописан в прошивке. Каким же образом это произошло, если прошивка не обновлялась.. И произошла эта смена порта в течение последнего месяца.
Есть еще одно предположение.Дело не в портах, а просто существует какое-то еще доменное имя, соответствующее 157.55.184.57 .
Вообщем, просниффить бы весь трафик, который идет с телевизора и на телевизор при обновлении прошивки, стало бы более понятно..

PS. Да, похоже 2 доменных имени у сервера авторизации - www.samsungotn.net и otnopenapiwww.cloudapp.net

(Отредактировано автором: 26 Октября, 2016 - 12:33:09)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 26 Октября, 2016 - 14:53:18
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
Интересно,откуда вы взяли otnopenapiwww.cloudapp.net - он имеет тот же IP адрес что и www.samsungotn.net - 157.55.184.57
А по поводу портов как раз всё проще - на сервере работает перенаправление портов и сетевых адресов NAT.
Прикреплено изображение
5.jpg

(Отредактировано автором: 26 Октября, 2016 - 15:28:34)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 26 Октября, 2016 - 15:26:18
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


.
Прикреплено изображение
7.jpg

(Отредактировано автором: 26 Октября, 2016 - 15:29:08)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
mihd
Отправлено: 26 Октября, 2016 - 15:29:16
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
"nslookup www.samsungotn.net" выдает зеркальное доменное имя otnopenapiwww.cloudapp.net .
По поводу портов не совсем понял.. На сервере то какое угодно перенаправление может быть. Какое это имеет значение ?
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 26 Октября, 2016 - 15:48:02
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd ,действительно nslookup www.samsungotn.net в консоли выдаёт и otnopenapiwww.cloudapp.net и один и тот же IP.
Я не совсем понимаю как в точности происходит проверка наличия новой версии ПО на сервере авторизации,но совершенно точно что уведомления начались после появления домена otn.samsungcloudcdn.com.Как только я заблочил этот URL все уведомления прекратились и новая версия больше не показывается.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 26 Октября, 2016 - 15:59:49
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
По поводу того, как происходит проверка, я давал выше ссылку на статью, там всё подробно показано.
Вы всё никак понять не можете.. az43064.vo.msecnd.net и otn.samsungcloudcdn.com можно ВООБЩЕ не блокировать. Главное - это заблокировать сервер авторизации, с которого и приходят все эти ссылки типа az43064.vo.msecnd.net и otn.samsungcloudcdn.com . У Вас сервер авторизации не был заблокирован, но Вы заблокировали тот адрес, который с него пришел, поэтому и уведомления прекратились. Но то, что Вы делаете - это сражение с ветряными мельницами, потому что Вы не блокируете сам источник.
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 26 Октября, 2016 - 16:28:01
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd пишет:
Главное - это заблокировать сервер авторизации, с которого и приходят все эти ссылки типа az43064.vo.msecnd.net и otn.samsungcloudcdn.com . У Вас сервер авторизации не был заблокирован...
Ошибаетесь,URL сервера авторизации у меня был заблокирован с самого начала (ещё пол года назад) и его IP тоже без указания портов.Другие IP тоже без указания портов.Не было в списке только otn.samsungcloudcdn.com - о нём узнал три дня назад,теперь он тоже в списке.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 26 Октября, 2016 - 17:01:29
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
Ошибаетесь,URL сервера авторизации у меня был заблокирован с самого начала (ещё пол года назад) и его IP тоже без указания портов.

Вы статью прочитайте, наконец-то, и Вам всё понятно станет..
Я же объяснил по поводу Вашей "блокировки" сервера авторизации -
в этом месяце произошло одно из 2-х: либо порт сменился у сервера авторизации, либо стало использоваться другое доменное имя (с тем же самым IP-адресом). Вы сами писали, что IP был неправильно заблокирован.
(Добавление)
Wasserman пишет:
Не было в списке только otn.samsungcloudcdn.com

Еще раз говорю. Этот сервер можно не блокировать, если правильно заблокирован сервер авторизации. Он ВТОРИЧНЫЙ.
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 27 Октября, 2016 - 11:26:10
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd пишет:
...в этом месяце произошло одно из 2-х: либо порт сменился у сервера авторизации, либо стало использоваться другое доменное имя (с тем же самым IP-адресом)...
Возможно и так.Порты не были указаны раньше - теперь всё как надо,вы меня слышите?.Заблокированы все порты (1-65534 а не только 80-й и 443-й) и IP адрес 157.55.184.57 сервера авторизации www.samsungotn.net.А также адреса и домены серверов обновлений,хотя их можно и не блочить - но в этом вопросе я консерватор.
Статью читал - на английском но всё понятно,как и что происходит - запрос на проверку - аутентификация - 128 битное шифрование - проверка на валидность,проверка ID,определение Geoinfo и т.д.И в конце,как результат - получение файла "уведомление".Зашифрованный файл ответов (XML <PDL> ) с информацией о прошивке.Получение URL адреса сервера для скачивания с указанием актуальной версии,языка и значений контрольных сумм для сравнения после скачивания.Скачивание прошивки - дешифровка - сравнение КС - обновление прошивки - лог.Это конечно упрощённая схема процедуры,но принцип тот же.
P.S.Скорее всего у меня был не правильно заблокирован IP адрес сервера аутентификации 157.55.184.57 и не указаны порты.По этому как только появился новый домен или сменился порт у сервера авторизации (стало использоваться другое доменное имя с тем же самым IP-адресом) - тут же пришло уведомление о наличии новой прошивки.

(Отредактировано автором: 27 Октября, 2016 - 11:56:56)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
mihd
Отправлено: 28 Октября, 2016 - 08:59:30
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
P.S.Скорее всего у меня был не правильно заблокирован IP адрес сервера аутентификации 157.55.184.57 и не указаны порты.По этому как только появился новый домен или сменился порт у сервера авторизации (стало использоваться другое доменное имя с тем же самым IP-адресом) - тут же пришло уведомление о наличии новой прошивки.

Ну наконец-то !!!!! Улыбка
Вот именно это я и пытался объяснить.
В последнее время склоняюсь к тому, что всё-таки не порт сменился, а просто появилось новое доменное имя. Как телевизор "узнает" об этом новом доменном имени - это другой вопрос. Скорее всего, от DNS-сервера, который уведомляет о зеркальных доменных именах. Но факт состоит в том, что IP-адрес остается прежним. И я думаю, что этот IP-адрес останется неизменным. Если бы было иначе, то телевизоры, на которых долгое время не обновлялась прошивка, не смогли бы осуществлять обновление через Интернет (ведь у них в прошивке был бы прописан "старый" IP-адрес сервера авторизации).
Вывод из всего этого можно сделать один - для предотвращения обновления необходимо блокировать IP-адрес сервера авторизации с указанием всех портов (на всякий случай).

(Отредактировано автором: 28 Октября, 2016 - 09:01:17)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 28 Октября, 2016 - 11:18:18
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd Круто
DNS рулит - только по этому IP (157.55.184.57) что то никаких новых доменных имён не находится.Может на хостинге www.samsungotn.net не настроен reverse DNS?Такие вещи делаются всегда внутри компании используя proxy или transparent proxy.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 28 Октября, 2016 - 21:20:16
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
По запросу "nslookup www.samsungotn.net" другое доменное имя определяется. Я не знаю точно механизм DNS-запроса, но можно предположить, что он аналогичен механизму nslookup. То есть телевизор уведомлён о 2-х доменных именах (www.samsungotn.net и otnopenapiwww.cloudapp.net). Первое доменное имя заблокировано через URL-блокировку, а вот второе - будет доступно.
Тут еще многое зависит от механизма URL-блокировки на роутере..
Вообщем, для того, чтобы описать весь этот процесс "переговоров" с DNS-сервером с учетом URL-блокировки роутера, нужно быть специалистом. Я не совсем это понимаю, и точно описать не могу.
Сейчас попробую поиграться с блокировками www.samsungotn.net и otnopenapiwww.cloudapp.net . Напишу о результатах.

PS. Ага, как же. Поигрался Улыбка
У меня на роутере альтернативная линуксоидная прошивка OpenWrt . Блокировка доменных имен реализована только через файл hosts, который отклоняет запрос к DNS-серверу, если доменное имя в нём присутствует.
Вообщем, не получается. Если только Вы попробуете.

(Отредактировано автором: 28 Октября, 2016 - 21:39:31)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 29 Октября, 2016 - 17:52:48
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd ,ясно.Не знаю какой у вас роутер.У меня на ASUS RT-N65U тоже альтернативная линукс прошивка от маэстро Padavan.Отключил все блокировки забил в консоли nslookup otnopenapiwww.cloudapp.net.Резул ьтат - no response from server.По команде ping www.samsungotn.net - определяется otnopenapiwww.cloudapp.net [157.55.184.57]

(Отредактировано автором: 29 Октября, 2016 - 18:51:55)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
mihd
Отправлено: 29 Октября, 2016 - 18:15:20
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
А как Вы ставите URL-блокировки ? Есть на Вашем роутере такая возможность ?
На моем нет. Роутер - Netgear WNDR3800, хотя это неважно, поскольку возможности определяются прошивкой OpenWrt. На ней URL-блокировка не предусмотрена, возможна только блокировка на уровне файла hosts, который подменяет DNS-сервер. Но это не совсем то, потому что тогда не будет запроса зеркал доменных имен.
Я внёс в файл hosts запись "0.0.0.0 www.samsungotn.net", попробовал обновить прошивку на ТВ, и в результате выдало ошибку 601.
Но дело в том, что это у меня так. У других же пользователей, которые используют не файл hosts, а "стандартную" URL-блокировку, при попытке заблокировать www.samsungotn.net запрос к 157.55.184.57 проходит, то есть фактически блокировка не работает.

(Отредактировано автором: 29 Октября, 2016 - 18:23:36)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 29 Октября, 2016 - 18:55:57
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd
На одной вкладке Брандмауера блокируютcя URL,на другой - IP адреса с портами для WAN и для каждого клиента в локалке LAN.
Прикреплено изображение
0.jpg



-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
Wasserman
Отправлено: 29 Октября, 2016 - 19:03:28
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd.
Прикреплено изображение
11.jpg



-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 29 Октября, 2016 - 19:17:35
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
Смысл в том, что нужно попробовать проделать следующую вещь..
Блокировку по IP-адресам полностью отключить.
Затем заблокировать www.samsungotn.net и проверить обновление прошивки на ТВ (будет ли определяться новая версия прошивки ?)
Затем заблокировать www.samsungotn.net и otnopenapiwww.cloudapp.net, и посмотреть как будет в этом случае..
 
 Top
Сказали спасибо:
Alex302
Отправлено: 29 Октября, 2016 - 19:34:50
Post Id



Newbie


Покинул форум
Сообщений всего: 3
Дата рег-ции: Окт. 2016  
Репутация: 0



Сказал спасибо: 1
Поблагодарили: 0


Перенесено из темы "Обновление прошивки на ТВ - 4"
dik2000 пишет:
wrkft, Для того, чтобы телик не обновлялся, нужно сделать соответствующие блокировки автообновления. Почитайте эти ветки форума, здесь описано как эти самые блокировки сделать. И будет Вам счастье - телик перестанет даже "видеть" существующие обновления ПО.

Здравствуйте
Речь о доменах из этого сообщения?
http://forum.samez.eu/topic.php?...55948#1456855948
    cs12ne.wpc.v0cdn.net
    cs11ne.wpc.v0cdn.net
    az43064.vo.msecnd.net
    msecnd.net
    samsungotn.net
    log.internetat.tv
    sso.internetat.tv
    ns11.whois.co.kr
    www.samsungrm.net
    vd.emp.prd.s3.amazonaws.com
    auth.samsungosp.com
    fkp.samsungcloudsolution.com
    fkp.samsungcloudsolution.net
    ad.samsungadhub.com
    gld.samsungosp.com
    openapi.samsung.com

    93.184.215.240
    72.21.81.240
    68.232.34.240
    93.184.221.240
    93.184.215.240
    72.21.81.240
    210.118.88.205

Или есть более конкретный список?
----
Ещё вот такой список нашёл
msecnd.net
samsungotn.net
www.samsungotn.net
test.samsungotn.net

(Отредактировано автором: 29 Октября, 2016 - 15:41:09)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 29 Октября, 2016 - 19:52:05
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


Перенесено из темы "Обновление прошивки на ТВ - 4"
Alex302
Есть более конкретный и проверенный список:
msecnd.net ---------------------(URL сервера Microsoft Azure)
www.samsungotn.net -----------(URL сервера аутентификации)[157.55.184.57]
otnopenapiwww.cloudapp.net ---(URL сервера аутентификации)[157.55.184.57]
otn.samsungcloudcdn.com ------(URL сервера обновления прошивки)
az43064.vo.msecnd.net ---------(URL сервера обновления прошивки)
157.55.184.57 1-65534 ---------(IP адрес сервера аутентификации и диапазон портов)

Этого вполне достаточно для блокировки обновлений и уведомлений о новых версиях ПО.
Подробности можно почитать здесь

(Отредактировано автором: 29 Октября, 2016 - 20:45:12)

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.

 
 Top
Сказали спасибо:
Alex302 (29.10.16) FESTAL (29.10.16)
mihd
Отправлено: 29 Октября, 2016 - 20:48:55
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Для блокировки обновления прошивки достаточно
157.55.184.57 1-65534

Но дело в том, что помимо обновления прошивки, телевизор также периодически обновляет Смартхаб. А это также может привести и к сносу Самиго, и к сносу Скайпа..
Конкретного списка по Смартхабу пока нигде нет. На этом форуме один товарищ вроде бы приводил адреса, которые он сам смог определить, но я сам пока их проверку не проводил.

Вот, нашел.
oempprd.samsungcloudsolution.com
infolink.pavv.co.kr
ns11.whois.co.kr

(Отредактировано автором: 29 Октября, 2016 - 20:55:28)

 
 Top
Сказали спасибо:
FESTAL (29.10.16) Wasserman (29.10.16)
Wasserman
Отправлено: 29 Октября, 2016 - 20:57:31
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


]mihd я уже так пробовал - при отключенных IP адресах и заблоченном URL www.samsungotn.net - новая версия не определяется.С одним только заблоченным otnopenapiwww.cloudapp.net ещё не пробовал.

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 29 Октября, 2016 - 21:01:02
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman пишет:
]mihd я уже так пробовал - при отключенных IP адресах и заблоченном URL www.samsungotn.net - новая версия не определяется.С одним только заблоченным otnopenapiwww.cloudapp.net ещё не пробовал.

Я имею ввиду тот случай, когда снята блокировка и с серверов скачивания. То есть заблокирован должен быть ТОЛЬКО www.samsungotn.net . Вы именно так пробовали ?
Затем заблокировать www.samsungotn.net и otnopenapiwww.cloudapp.net, и посмотреть как будет в этом случае.. (при снятых блокировках с серверов скачивания !)

(Отредактировано автором: 29 Октября, 2016 - 21:11:17)

 
 Top
Сказали спасибо:
Wasserman
Отправлено: 29 Октября, 2016 - 21:15:37
Post Id



Member


Покинул форум
Сообщений всего: 120
Дата рег-ции: Март 2015  
Откуда: С.-Петербург
Репутация: 1



Сказал спасибо: 34
Поблагодарили: 52


mihd нет,сервера скачивания тоже были в списке кроме домена otnopenapiwww.cloudapp.net - завтра попробую - телек отжали у меня Огорчение

-----
UE-40D6100SWXRU,UE-46H7000ATXRU,ASUS RT-N65U,Internet 100Mbps.
 
 Top
Сказали спасибо:
mihd
Отправлено: 29 Октября, 2016 - 21:37:17
Post Id



Member


Покинул форум
Сообщений всего: 102
Дата рег-ции: Июнь 2016  
Репутация: 5



Сказал спасибо: 2
Поблагодарили: 59


Wasserman
Эта проверка нужна для того, чтобы выяснить, можно ли просто заблокировать www.samsungotn.net и otnopenapiwww.cloudapp.net вместо блокировки IP-адреса.
Хотя, наверное, блокировка IP-адреса надежнее.. Потому что вдруг какие-то еще зеркала появятся..
 
 Top
Сказали спасибо:
FireFly
Отправлено: 30 Октября, 2016 - 12:56:34
Post Id



Newbie


Покинул форум
Сообщений всего: 15
Дата рег-ции: Июль 2016  
Репутация: 0



Сказал спасибо: 1
Поблагодарили: 0


mihd
Сделал все точно также, что если заблокировать www.samsungotn.net отдельно, что otnopenapiwww.cloudapp.net вместе, Ошибка 601
С блокировкой прошивки вроде разобрались, вот что делать с обновлением смарт хаба.

Короче заблокировал эти 2 адреса
oempprd.samsungcloudsolution.com
ns11.whois.co.kr
думаю еще рано делать выводы
По поводу блокировки infolink.pavv.co.kr, то если у вас стоит в автозапуске The dark то он не запустится, запускается только через смарт хаб. Скайп на автозапуск не проверял

(Отредактировано автором: 30 Октября, 2016 - 13:07:04)

 
 Top
Сказали спасибо:
Страниц (3): « 1 [2] 3 »
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Инструкции »


Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 




Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®

[Script Execution time: 1.6332]     [ Gzipped ]