Monthly Archives: August 2017

Stream

海康、大华RTSP地址格式

RTSP常用地址格式

RTSP协议介绍

常见厂家RTSP地址格式

海康

旧版本协议格式：
rtsp://[username]:[password]@<ip>:<port>/<videoType>/<channelNumber>/<streamType>
协议说明：
  • username : 用户名。默认：admin。
  • password : 密码。例如12345。
  • ip : 为设备IP。例如 192.0.0.64。
  • port : 端口号默认为554，若为默认可不填写。
  • videoType : 有h264、MPEG-4、mpeg4这几种。
  • channelNumber : 通道号，起始为1。例如通道1，则为ch1。
  • streamType : 码流类型，主码流为main/av_stream，辅码流为sub/av_stream。
使用举例
  • 主码流 ： 
    rtsp://admin:dfd28ddfs24@183.62.243.173:30001/h264/1/main/av_stream
  • 子码流： 
    rtsp://admin:dfd28ddfs24@183.62.243.173:30001/h264/1/sub/av_stream
新版协议格式：
rtsp://user:pass@ip:port/streaming/channels/<id>[?parm1=value1&parm2=vlaue2]
协议说明：
  • user：监控用户名，默认：admin
  • pass：监控密码，默认：admin
  • ip：监控IP地址
  • port：流媒体端口，默认为：554
  • id：
    101:通道1主码流、102:通道1子码、103:通道1第三码流…1701:通道17主码流、1702:通道17子码流、1703:通道17第三码流
使用举例
rtsp://admin:hk123f@222.161.231.2:554/Streaming/Channels/101?transportmode=unicast

大华

协议地址格式
rtsp://username:password@ip:port/cam/realmonitor?channel=1&subtype=0
协议说明
  • username: 用户名。例如admin。
  • password: 密码。例如admin。
  • ip: 为设备IP。例如 10.7.8.122。
  • port: 端口号默认为554，若为默认可不填写。
  • channel: 通道号，起始为1。例如通道2，则为channel=2。
  • subtype: 码流类型，主码流为0（即subtype=0），辅码流为1（即subtype=1）。
使用举例
rtsp://admin:admin@10.12.4.84:554/cam/realmonitor?channel=2&subtype=1

作者：daogg
鏈接：http://www.jianshu.com/p/da50565e7c70
來源：簡書
著作權歸作者所有。商業轉載請聯繫作者獲得授權，非商業轉載請註明出處。

Linux, Nginx

申請 Let’s Encrypt 免費憑證讓網站支援 HTTP2

Letsencrypt

寫這篇最主要推廣讓網站都支援 HTTPS 加密連線及 HTTP2 協定，對於網站為什麼要支援 HTTP2，可以直接參考 ihower 寫的說明文章，最近在玩 Facebook, Line, Telegram Bot 時，填寫 Webhook URL，都強制要填寫 https:// 開頭，所以更不能忽略 HTTPS 了。，去年底寫了一篇 Let’s Encrypt 開放申請免費 SSL 憑證 推廣 Let’s Encrypt 的貢獻，讓買不起憑證，又想玩看看 HTTP2 的開發者可以用很簡單的方式來安裝及自動更新憑證，而 gslin 大為了推廣 HTTPS 也做了一個網站教學，文章寫得相當清楚，支援 Apache 及 Nginx 設定。

安裝方式

如果主機是使用 Amazone EC2，可以直接用 AWS Certificate Manager，用 AWS 的好處就是只要透過後台介面搭配 ELB 就可以直接設定好 HTTPS 對應到 EC2 主機，壞處就是直接被綁死，將來如果不要使用 AWS，要轉移機器會相當痛苦。所以本篇會紀錄如何用 Nginx 搭配 Let’s Encrypt。為了方便部署機器，我們選用 dehydrated 來設定 Let’s Encrypt，好處就是不用安裝 Python 套件，官方網站提供的安裝方式需要安裝 Python 相關環境。透過 wget 將 dehydrated 安裝到 /etc/dehydrated/ 底下

01
02
03
$ mkdir -p /etc/dehydrated/
$ wget https://raw.githubusercontent.com/lukas2511/dehydrated/master/dehydrated -O /etc/dehydrated/dehydrated
$ chmod 755 /etc/dehydrated/dehydrated

建立設定檔

建立 dehydrated config 設定檔

01
02
$ echo "WELLKNOWN=/var/www/dehydrated" > /etc/dehydrated/config
$ mkdir -p /var/www/dehydrated

Nginx 設定，先在 80 port 的 Server section 內寫入底下設定:

01
02
03
location /.well-known/acme-challenge/ {
  alias /var/www/dehydrated/;
}

可以先丟個檔案到 /var/www/dehydrated/ 確定網站可以正常讀取檔案，接著透過 dehydrated 指令產生 SSL 設定檔

01
$ /etc/dehydrated/dehydrated -c -d fbbot.wu-boy.com

執行上述指令會看到底下結果

01
02
03
04
05
06
07
08
09
10
11
12
13
# INFO: Using main config file /etc/dehydrated/config
Processing fbbot.wu-boy.com
 + Signing domains...
 + Generating private key...
 + Generating signing request...
 + Requesting challenge for fbbot.wu-boy.com...
 + Responding to challenge for fbbot.wu-boy.com...
 + Challenge is valid!
 + Requesting certificate...
 + Checking certificate...
 + Done!
 + Creating fullchain.pem...
 + Done!

最後在設定一次 nginx

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
server {
  # don't forget to tell on which port this server listens
  listen 80;
  # listen on the www host
  server_name fbbot.wu-boy.com;
  # and redirect to the non-www host (declared below)
  return 301 https://fbbot.wu-boy.com$request_uri;
}
server {
  listen 0.0.0.0:443 ssl http2;
  server_name fbbot.wu-boy.com;
  location /.well-known/acme-challenge/ {
    alias /var/www/dehydrated/;
  }
  ssl_certificate /etc/dehydrated/certs/fbbot.wu-boy.com//fullchain.pem;
  ssl_certificate_key /etc/dehydrated/certs/fbbot.wu-boy.com/privkey.pem;
  location / {
    proxy_pass http://localhost:8081;
  }
}

上面是將 80 port 自動轉到 https，如果下次要重新 renew 的時候才不會又要打開 80 port 一次。

加入 Cron 設定

每天半夜可以自動 renew 一次，請參考 https://letsencrypt.tw/ 最後章節

01
0 0 * * * root sleep $(expr $(printf "\%d" "0x$(hostname | md5sum | cut -c 1-8)") \% 86400); ( /etc/dehydrated/dehydrated -c -d fbbot.wu-boy.com; /usr/sbin/service nginx reload ) > /tmp/dehydrated-fbbot.wu-boy.com.log 2>&1

後記

除了這方法之外，也可以使用 Certbot 來自動更新憑證，但是這方式就是要安裝 Python 環境，不過也不是很難就是了，可以直接參考這篇『NGINX 使用 Let’s Encrypt 免費 SSL 憑證設定 HTTPS 安全加密網頁教學』。結論就是你可以在網路上找到超多種方法來申請 Let’s Encrypt 憑證，就找到自己覺得不錯的方法即可，而我是認為不用安裝 Python 環境的方式最適合部署了。

 

refer by https://blog.wu-boy.com/2016/10/website-support-http2-using-letsencrypt/