whxciotw 发表于 2024-4-24 11:23:26

有偿重金求助,关于星网锐捷对讲梯控

本帖最后由 whxciotw 于 2024-4-24 11:30 编辑

# 背景

小区采用星网锐捷的可视对讲系统,实现了以下常规的功能:

1. 楼梯口(1层、B1层)的梯口机与各户室内的室内机可视对讲
2. 室内机控制楼梯口大门的开锁
3. 室内机控制电梯的召梯

# 目标

通过HA,实现以下控制

1. 主要目标:实现1层、B1层大门的远程开锁,和电梯召梯控制
2. 次要目标:实现星网锐捷设备与HA设备(手机)的可视对讲

# 现状

## 自己家里

部署有成熟的HA系统,包括外网访问等常见功能

## 小区

1. 已基本搞清楚了星网锐捷相关设备在小区内的物理拓扑架构(主要是通过TCP网络通讯)
2. 已获取了部分星网锐捷的设备资料,包括部分通讯协议、调参软件
3. 已通过wireshark抓包,疑似抓到了开锁命令,但复现该命令,无法开锁
4. 已购买了额外的梯口机、室内机,用于测试

# 重金求助

自己搞了一段时间,术业所限,深知此事不易,故重金求助
实现了主要目标,即有4位数的酬谢;若亦可实现次要目标,费用另算

# 无偿探索

如有朋友对此亦感兴趣,想无偿、共同探索,同样欢迎加入

# **请私信**





hhh. 发表于 2024-4-24 13:26:07

融合网关是难点,应该着重分析,网关发给门禁或者梯口机的数据包。

确定门禁和梯口机的IP,最好在楼层的接入交换机那去抓,减少数据量,
先分析门禁,和梯控,试试看

可视对讲部分估计对接的IPPBX,不好搞。

希望有高手出手,我们也能学习一下。

li2244578 发表于 2024-4-24 14:06:21

已通过wireshark抓包,疑似抓到了开锁命令,但复现该命令,无法开锁

门禁主机的开锁    你抓包 你要先发送连接在发送开锁不能直接发送开锁.

whxciotw 发表于 2024-4-25 16:23:46

hhh. 发表于 2024-4-24 13:26
融合网关是难点,应该着重分析,网关发给门禁或者梯口机的数据包。

确定门禁和梯口机的IP,最好在楼层的接 ...

抓包相对好说,自己有闲置的1台梯口机+1台室内机。
IPPBX,非业内人士,恕孤陋寡闻、第一次听说。粗浅研究下,看能否从这个方向有所突破。
感谢答复!

whxciotw 发表于 2024-4-25 16:24:58

li2244578 发表于 2024-4-24 14:06
已通过wireshark抓包,疑似抓到了开锁命令,但复现该命令,无法开锁

门禁主机的开锁    你抓包 你要先发送 ...

感谢答复!
您说的这条,可能是我需要解决的问题之一。
页: [1]
查看完整版本: 有偿重金求助,关于星网锐捷对讲梯控