Удалённое OEM онлайн программирование без региональной блокировки IP
Когда OEM-диагностический софт подключается к своему серверу — Mercedes Online, BMW AOS, TIS2Web, VW Online, TOPIx — сервер фиксирует IP-адрес сеанса. Если этот IP не совпадает с регионом регистрации аккаунта, аккаунт блокируется. На этой странице объясняется, почему так происходит, какие операции вызывают блокировку и как eLinehub её предотвращает.
- ✓Запускайте XENTRY SCN, прошивку SPS2, ODIS GeKo или BMW AOS прямо со своего рабочего места — мастерская предоставляет VCI и автомобиль
- ✓Ваш OEM-логин остаётся на вашем ПК. Мастерская никогда не видит ни ваши учётные данные, ни ваши диагностические шаги.
- ✓Обслуживаете мастерские в других странах? Раздел 4 описывает настройку VPN для трансграничных сценариев.
Вы приносите OEM-софт и аккаунты. Мастерская подключает VCI. eLinehub обеспечивает мост. · eLinehub ·
Почему OEM-аккаунты блокируются при удалённом программировании
Серверы OEM — Mercedes Online, BMW AOS, GM TIS2Web, JLR TOPIx Cloud — фиксируют IP-адрес каждого онлайн-сеанса. Если IP сеанса не совпадает с регионом регистрации аккаунта, сервер помечает аккаунт как подозрительный. Аккаунт блокируется. Восстановление через службу поддержки OEM занимает от нескольких недель до месяца — и всё это время инструмент нельзя использовать ни для одной онлайн-операции.
Это не редкий частный случай. Только на форуме Diagnostic Network несколько мастерских сообщили о блокировке своих аккаунтов XENTRY после того, как аккаунт появился с IP вне зарегистрированного региона — часть из них заплатила более 30 000 долларов за Xentry Kit. Один Техник описал, что его блокировали дважды за 18 месяцев, и каждый раз восстановление занимало более 30 дней. Другой сообщил, что отправил более 10 писем без ответа, пока автомобили простаивали недоделанными.
Ключевая переменная — это не физическое местонахождение Техника (серверы OEM не могут это проверить). Переменная — это то, где машина с OEM-софтом подключена к интернету. Именно IP этой машины фиксирует сервер. Две распространённые схемы удалённого программирования обе дают сбой.
Ситуация A: удалённый рабочий стол без VPN — IP мастерской попадает на сервер.
Техник использует TeamViewer или AnyDesk, чтобы управлять ПК мастерской в другом регионе. OEM-софт работает на ПК мастерской, поэтому сервер видит IP мастерской. Если мастерская находится в регионе, отличном от региона регистрации аккаунта, сервер фиксирует несоответствие и помечает аккаунт.
Один из участников форума резюмировал риск: найти кого-то для удалённого выполнения SCN coding через демонстрацию экрана «практически невозможно, поскольку это с большой вероятностью приведёт к блокировке учётных данных Daimler из-за обнаруженного несанкционированного использования».
Такая схема обнажает три вещи: IP мастерской перед сервером OEM (что и вызывает блокировку), учётные данные OEM Техника на машине, которую Техник не может проверить, и все диагностические шаги, видимые на локальном мониторе мастерской.
Ситуация B: удалённый рабочий стол с VPN — замаскированный IP, который всё ещё можно обнаружить.
Чтобы избежать несоответствия IP в Ситуации A, некоторые техники добавляют VPN на ПК мастерской, чтобы его IP выглядел как из зарегистрированного региона аккаунта. Это устраняет симптом IP, но не решает основную проблему.
Производители OEM постоянно совершенствуют свои механизмы обнаружения. Mercedes Online проверяет согласованность hardware ID, account ID, региона IP и institution ID — VPN меняет IP, но не остальные «отпечатки». Сеанс, исходящий от VPN-узла в Германии, на машине с турецким hardware ID и без привязанной institution мастерской, — это обнаруживаемая аномалия. VPN может работать сегодня и перестать работать после следующего обновления сервера. Каждая такая неудача рискует ещё одной многонедельной блокировкой аккаунта.
Что обнажает каждая схема
Фундаментальный вопрос — не в том, какой IP видит сервер, а в том, какая машина запускает OEM-софт. Пока OEM-софт работает на ПК мастерской, IP либо неверный (Ситуация A), либо замаскированный (Ситуация B), а учётные данные и диагностические шаги всегда обнажены на машине вне контроля Техника.
Следующий вопрос: какие из ваших ежедневных операций действительно вызывают это подключение к серверу? Не все.
Какие OEM-операции требуют онлайн-подключения
Если вы работаете с любой из платформ ниже, каждая онлайн-операция в левой колонке — это сеанс, в котором соответствие IP имеет значение.
TIS2Web от GM заслуживает отдельного упоминания: платформа применяет региональные ограничения на уровне аккаунта. Техники за пределами США и Канады сообщают, что программирование SPS2 недоступно без IP региона США — платформа не загружается или возвращает ошибку ещё до начала сеанса программирования.
Во время сеанса онлайн программирования на машине с OEM-софтом одновременно происходят две вещи. Софт общается с VCI, подключённым к автомобилю — отправляет диагностические команды и получает данные ЭБУ. В то же время он общается с сервером OEM по HTTPS — загружает файлы калибровок, обменивается токенами, аутентифицирует сеанс. Эти два соединения независимы друг от друга.
IP-адрес, который фиксирует сервер OEM, исходит из второго соединения — HTTPS-канала к серверу OEM. Это соединение использует то интернет-подключение, которое есть у машины. Вопрос: на какой машине работает OEM-софт?
Некоторые операции попадают между онлайн и офлайн. GDS2 от GM требует входа Techline Connect для запуска, но диагностические функции затем работают локально. SPS2 — другое дело: он загружает данные из TIS2Web на протяжении всей прошивки, что делает его полностью онлайн. Mercedes XENTRY позволяет читать ошибки офлайн, но требует Mercedes Online для любой операции записи — SCN coding, онлайн программирование и разблокировка SFD открывают соединение с сервером. Ford FDRS поддерживает ограниченные офлайн-проверки на дороге, но для программирования модулей нужен активный канал к серверу.
Как eLinehub решает эту задачу
Обнаружит ли XENTRY SD Connect так, будто он подключён к вашему собственному стенду? Да. Загрузит ли SPS2 калибровки из TIS2Web и запишет их через MDI 2 в том же сеансе? Да. Найдёт ли ISTA ICOM через DoIP-броадкаст? Да. Увидят ли Mercedes Online, BMW AOS и TIS2Web ваш IP, а не IP мастерской? Да.
Вот почему. eLinehub проецирует VCI из удалённой мастерской на ваш ПК через интернет. Мастерская подключает VCI к автомобилю и запускает eLinehub Mechanic — лёгкий клиент для совместного доступа. Вы принимаете заказ, и VCI появляется на вашем ПК как локально подключённое устройство: USB-устройство в Device Manager для USB VCI или сетевой адаптер в Network Connections для DoIP/ENET VCI. Ваш OEM-софт работает на вашей машине — а не на машине мастерской через демонстрацию экрана — и все механизмы обнаружения работают, потому что VCI присутствует на вашем собственном ПК на уровне операционной системы.
Поскольку ваш OEM-софт работает на вашей машине, HTTPS-соединение с Mercedes Online, TIS2Web, BMW AOS или VW Online также исходит с вашей машины — через ваше интернет-подключение, с вашим IP-адресом. Сервер OEM видит ровно то же, что и при локальном сеансе на стенде. eLinehub обслуживает соединение VCI с удалённой мастерской. Он не касается, не проксирует и не модифицирует соединение между вашим OEM-софтом и сервером OEM.
Для большинства техников — работающих в той же стране, где зарегистрирован их OEM-аккаунт, — это и есть полное решение. Ваш IP естественным образом совпадает с регионом регистрации. Без VPN. Без прокси. Без риска вызвать срабатывание географической проверки. Техник в Германии с немецким аккаунтом XENTRY, обслуживающий мастерскую в Турции, предъявляет немецкий IP перед Mercedes Online — ровно то, что сервер и ожидает.
Это работает для обоих типов VCI: USB-проекции (MDI 2, VCM3, VI3, MicroPod II, HAC, VOE-адаптер) и мостового соединения сетевых адаптеров (ENET-кабель, ICOM Next, SD Connect, VAS6154A, JLR DoIP VCI). Выбор зависит от железа VCI, а не от того, идёт ли операция в онлайн-режиме.
Ваши учётные данные тоже остаются на вашей машине. Мастерская запускает только eLinehub Mechanic — клиент совместного доступа к VCI без OEM-окон входа, без диагностических интерфейсов и без хранения учётных данных. Ваш XENTRY-логин, FDOK PIN, пароль TIS2Web и учётные данные NASTF PATS никогда не покидают ваше собственное железо. А поскольку интерфейс OEM-софта работает на вашем экране — а не на мониторе мастерской — ваши диагностические шаги, параметры кодирования и значения калибровок не видны в мастерской.
Специалист по выездному программированию из США с 20-летним опытом работы в мастерских перешёл на удалённые услуги программирования ЭБУ. Его мастерские распределены по Северной Америке, Карибскому региону и другим территориям. На протяжении шести месяцев каждый сеанс удалённого рабочего стола обнажал IP мастерской перед серверами OEM — GM, Volvo и BMW помечали его аккаунты, зарегистрированные в США, за несоответствие IP, исходящее из мастерских за пределами США. Повторные проверки аккаунтов и временные блокировки прерывали его работу.
После перехода на eLinehub VCI каждой мастерской проецируется напрямую на его ПК в США. Его OEM-софт работает на его собственной машине, серверы видят его IP США в каждом сеансе, и с тех пор аккаунты остаются «чистыми». Без VPN, без специальной инфраструктуры, без обходных схем — стандартная архитектура eLinehub решила то, с чем не справилось шесть месяцев борьбы с региональными блокировками.
Запустите свой первый сеанс удалённого онлайн программирования
Бесплатная пробная версия запускается автоматически — карта не требуется.
Пошаговая настройка соединения — см. Руководство по удалённому подключению.
Трансграничные сценарии: добавление VPN к eLinehub
Раздел 3 охватывает большинство сценариев удалённого программирования — Техник и OEM-аккаунт находятся в одной стране, мастерские — где угодно. Два сценария всё же требуют VPN вместе с eLinehub.
Техник физически находится в другой стране, чем регион регистрации его аккаунта. Техник с OEM-аккаунтом, зарегистрированным в США, работающий из-за рубежа, предъявит серверу OEM не-американский IP даже с eLinehub. Несоответствие IP реально — оно идёт от собственного интернет-подключения Техника. VPN к стране регистрации решает проблему.
Сама OEM-платформа требует VPN-подключения. Некоторые OEM-платформы диагностики требуют, чтобы диагностический софт подключался через VPN-клиент в рамках своей технической архитектуры. Это требование OEM, а не обходной приём.
То, как eLinehub сосуществует с VPN, зависит от типа подключения VCI.
4.1 USB VCI — схема на одной машине
Для MDI 2, VCM3, VI3, MicroPod II, HAC, VOE-адаптера и других USB-устройств VCI.
USB-проекция создаёт виртуальный USB Hub на ПК Техника на уровне драйвера. OEM-софт обнаруживает VCI как локально подключённое USB-устройство внутри операционной системы этого ПК. Этот виртуальный USB Hub существует только на машине, где работает eLinehub — его нельзя «перебросить» через физический кабель на второй компьютер. Схема на двух машинах для USB-проекции недоступна.
Для USB-устройств VCI, требующих VPN, и VPN, и eLinehub работают на одном и том же ПК Техника. eLinehub и VPN подтверждённо сосуществуют в тестах, но разные VPN-клиенты и режимы настройки могут давать разные результаты. Этот сценарий требует, чтобы ПК Техника работал под Windows с установленным ПО eLinehub Technician — устройства, на которые нельзя установить ПО Windows, не могут использовать USB-проекцию.
4.2 Сетевой адаптер VCI — схема на двух машинах
Для ENET-кабелей, ICOM Next, SD Connect, VAS6154A, JLR DoIP VCI и других сетевых адаптеров VCI.
Машина-ретранслятор запускает ПО eLinehub Technician и переносит мост с адаптера удалённой мастерской на один из своих физических Ethernet-портов. Кабель Ethernet соединяет этот порт с диагностической машиной. Диагностическая машина запускает OEM-софт и VPN-клиент, без установленных компонентов eLinehub — её сетевой стек полностью «чистый».
VPN создаёт виртуальные сетевые адаптеры и изменяет таблицы маршрутизации на диагностической машине. Поскольку eLinehub находится на отдельной машине, конфликтовать VPN не с чем. С точки зрения диагностической машины, VCI выглядит как локально подключённое устройство на физическом Ethernet-порту, и OEM-софт работает ровно так же, как при локальном сеансе на стенде. VPN обслуживает соединение с сервером OEM, кабель доставляет VCI-трафик из eLinehub — два независимых соединения, ноль помех.
Полные схемы подключения и сравнение конфигураций «две машины», «USB-петля» и виртуальной машины — см. Руководство по мостовому соединению сетевых адаптеров.
Часто задаваемые вопросы
Попробуйте eLinehub бесплатно сегодня
ПО для Техника начинается с бесплатной пробной версии — карта не требуется. ПО для Механика — всегда бесплатно.
Вопросы? support@elinehub.com