Streamboard Wiki - Benutzerbeiträge [de-at]

EMM

2015-03-14T12:46:03Z

Q33NY: /* Payload */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über blockemm-bylen (veraltet!) oder den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Zeigt zuverlässig den Kartenstatus.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 20 -> Karte komplett neu und nackt (nicht mit EMMs versorgt) *
0F 06 00 10 20 -> Karte aktiviert (1. EMM geschrieben) aber noch ohne Entitlements (2. EMM fehlt) /ODER/ Karte war schon hell, Entitlements abgelaufen **
0F 06 00 00 00 -> Karte aktiviert und mit Entitlements versorgt
0F 06 00 10 00 -> Karte gepairt ***
0F 06 00 00 20 -> Karte mit falschem/verfälschtem EMM kaputt geschrieben /ODER/ Karte deaktiviert/gesperrt (meistens mit 827029) /ODER/ Kein Tier für den Kanal vorhanden auf dem der Payload ausgelesen wird ****

OScam Log (seit r9782?):

(*) sky [videoguard2] classD3 ins54: no cw --> Card isn't active
sky [videoguard2] classD3 ins54: no cw --> Card is paired

(**) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(***) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(****) [videoguard2] classD3 ins54: status 90 00 = ok but cw=00 tag 0F: 00 00 20 00 00 03, please report to the developers with decrypted ins54

OScam schreibt im Log "Card is paired" nach Syntax xx xx xx 10 xx und zeigt daher keinen Unterschied zwischen "Aktiviert, aber ohne Entitlements" und "gepairt".

Den Status kann man auch auf die V13 anwenden, allerdings muss dann im Log nach "0F 04" gesucht werden, z.B. 0F 04 00 00 00 für "Karte aktiviert und mit Entitlements versorgt".

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-03-14T12:45:04Z

Q33NY: /* Payload */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über blockemm-bylen (veraltet!) oder den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 20 -> Karte komplett neu und nackt (nicht mit EMMs versorgt) *
0F 06 00 10 20 -> Karte aktiviert (1. EMM geschrieben) aber noch ohne Entitlements (2. EMM fehlt) /ODER/ Karte war schon hell, Entitlements abgelaufen **
0F 06 00 00 00 -> Karte aktiviert und mit Entitlements versorgt
0F 06 00 10 00 -> Karte gepairt ***
0F 06 00 00 20 -> Karte mit falschem/verfälschtem EMM kaputt geschrieben /ODER/ Karte deaktiviert/gesperrt (meistens mit 827029) /ODER/ Kein Tier für den Kanal vorhanden auf dem der Payload ausgelesen wird ****

OScam Log (seit r9782?):

(*) sky [videoguard2] classD3 ins54: no cw --> Card isn't active
sky [videoguard2] classD3 ins54: no cw --> Card is paired

(**) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(***) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(****) [videoguard2] classD3 ins54: status 90 00 = ok but cw=00 tag 0F: 00 00 20 00 00 03, please report to the developers with decrypted ins54

OScam schreibt im Log "Card is paired" nach Syntax xx xx xx 10 xx und zeigt daher keinen Unterschied zwischen "Aktiviert, aber ohne Entitlements" und "gepairt".

Den Status kann man auch auf die V13 anwenden, allerdings muss dann im Log nach "0F 04" gesucht werden, z.B. 0F 04 00 00 00 für "Karte aktiviert und mit Entitlements versorgt".

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-03-14T12:33:20Z

Q33NY: /* Payload */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über blockemm-bylen (veraltet!) oder den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 20 -> Karte komplett neu und nackt (nicht mit EMMs versorgt) *
0F 06 00 10 20 -> Karte aktiviert (1. EMM geschrieben) aber noch ohne Entitlements (2. EMM fehlt) /ODER/ Karte war schon hell, Entitlements abgelaufen **
0F 06 00 00 00 -> Karte aktiviert und mit Entitlements versorgt
0F 06 00 10 00 -> Karte gepairt ***
0F 06 00 00 20 -> Karte mit falschem/verfälschtem EMM kaputt geschrieben /ODER/ Karte deaktiviert/gesperrt (meistens mit 827029) /ODER/ Kein Tier für den Kanal vorhanden auf dem der Payload ausgelesen wird ****

OScam Log (seit r9782?):

(*) sky [videoguard2] classD3 ins54: no cw --> Card isn't active
sky [videoguard2] classD3 ins54: no cw --> Card is paired

(**) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(***) sky [videoguard2] classD3 ins54: no cw --> Card is paired

(****) [videoguard2] classD3 ins54: status 90 00 = ok but cw=00 tag 0F: 00 00 20 00 00 03, please report to the developers with decrypted ins54

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

OSCam/en/Config/oscam.conf

2015-02-24T13:39:23Z

Q33NY: /* request_mode */

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

==oscam.conf==

=== The [global] section ===

The main configuration file for OSCam contains global parameters such as debugging, logging, monitor, protocols and anti-cascading. Sections in oscam.conf are nonrecurring. The [global] section is required. All other sections are optional.

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If a parameter is empty or is not listed in config-file, then apply the default values !

==== nice ====
{{Optional/en}}

'''Systempriority'''

OSCam requires almost no CPU-power. But if CPU-power is required, it should be available immediatly. Values between 20 and -20 are possible. 20 = low, -20 = very high. If this parameter is commented out (#), this function is not called. Important for example for dbox2[http://de.wikipedia.org/wiki/DBOX2], if the error messages "''relocation error:setpriority''". See [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Example:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
1 = detailed error messages
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVB API logging
256 = load balacing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional/en}}
NEW svn:8176/01/24/2013

pidfile = set pidfile, [blank] none (default)

Change PID file name an path. If default = oscam.pid in /tmp

Example:
pidfile = /var/run/oscam.pid

===== logfile =====
{{optional/en}}

Logging target
logfile = [filename][;syslog][;stdout]

You can define a maximum of one filename (not more!) and additionally to log to stdout or syslog (you can also only log to stdout or syslog and omit the filename).

Opportunities:

logfile = /var/log/oscam.log # file or linux device (for example /dev/tty)
logfile = syslog # log to syslogd
logfile = stdout # showing the log on the console

Example:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format logfile:
CAID&ident/provider/length:checksum

===== ecmfmt =====
{{Optional/en}}
NEW svn6649+6653:05/01/2012

CHANGE svn8831:08/11/2013

ecmfmt = format

define ECM log format, default:c&p/i/s/l:h

possible variables:
c = CAID
d = PID
e = CSP hash
g = ID of origin gbox peer
h = checksum
i = Channel ID
j = distance of gbox hops
l = length
o = ONID
p = provider ID
s = service ID
w = CW

use a value as prefix to hide variable with this value, control characters will be escaped by "\"

example:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== nds_swap_cw =====
{{Optional/en}}

NEW svn:10003/11/15/2014

OBSOLETE svn10048:11/30/2014

nds_swap_cw = 0|

0 = NDS Videoguard CWs will be dropped, if CWs do not have an odd an even sample (default)
1 = disabled

===== loghistorysize =====
{{optional/en}}

loghistorysize = bytes

size of log message history in web interface or monitor

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEW svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) #stage 2 is used only if '''preferlocalcards = 1''' was activated in [global] section.
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

example

P/2/2/2 or L/2/4/4

===== maxlogsize =====
{{required}}

Here the maximum size of logfiles are set in KBytes. This is especially important for server with only a small amount of memory (dbox2). Therefore it is strongly recomended to determine carefully that size at such servers. Not infrequently a system "bursting" because the logfile uncontrolled large scale adopted!

Example
maxlogsize = 20 # Logfile reaches to 20 KBytes
= 0 # Logfile '''unlimited'''

Default:
maxlogsize = 10 # Logfile reaches to 10 KBytes (default)

===== logduplicatelines =====
{{optional/en}}
NEW svn:8290/02/05/2013

logduplicatelines = 0|1

1 = disable detection of duplicate lines in log file
0 = enable detection of duplicate lines in logfile = default

===== disablelog =====
{{optional/en}}

switches logfile '''off'''
1 = '''no log'''
0 = '''log'''

Example:
disablelog = 1 # '''no''' log

Default:
disablelog = 0 # '''log'''

===== cwlogdir =====
{{Optional/en}}

A path for cw logging can be configured here. The path is relative to the work directory and must exist. Otherwise no logs are created and no errors are reported.

CWs (control words) are the answers of the card which decrypts a certain channel for some seconds before the next cw is transmitted. The CW log file can be used for delayed decoding of this channel. This is also called offline decoding. Watch this [http://www.youtube.com/watch?v=-K--PEFYBng]

Oscam creates a new *.cwl file for each channel and each day. The file name contains the date, service ID and service name, e.g. 110808_I000B_Sky_Cinema_+1.cwl with this contents:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

All cws are logged if at least one user watches the channel. Please choose a path with enough space, since per day and channel some 10KB of data are created. A script that moves/deletes the log files regularly is recommended.

Example:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] no path for cw-log, logging disabled

===== emmlogdir =====
{{Optional/en}}

Setting a path for emm-log. You can define with the "saveemm-*"-Parameters in oscam.server which EMMs should be logged.

Example:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] the config folder will be used for emm logging

===== usrfile =====
{{Optional/en}}

Set a name für userfile

Format of the userfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Example:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional/en}}

Now it is crazy: Even if a logfile is switched on (see logfile), the userfile can be turned off!

Example:
disableuserfile = 1 # '''no''' userfile
= 0 # '''userfile'''

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional/en}}

Setting the logging-modus
0 = Only login and logout will be logged
1 = Each zapping from client will be logged
Default is 0

Example:
usrfileflag = 1 # All will be logged

Default:
usrfileflag = 0 # Only login und logout will be logged

===== saveinithistory =====
{{Optional/en}}

OBSOLETE svn7128:07/02/2012

Save SC init history to /tmp/.oscam/reader<number>. Needed to show entitlements.

Example:
saveinithistory = 1 # save to /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # no save

===== mailfile =====
{{Optional/en}}

mailfile = file

define file saving NDS Videogard mail messages from provider. Default: [blank] none

===== cacheex_mode1_delay =====
{{Optional/en}}

NEW svn:10050/11/30/2014

cacheex_mode1_delay = CAID1:time,[CAID2:time]...

delay in millisencons for asking cache exchange mode 1 readers, default: none

===== disablemail =====
{{Optional/en}}

disablemail = 0|1

disable saving NDS Videogard mail messages form provider. Default = 1 (disabled)

==== Reader ====

===== enableled =====
{{Optional/en}}

NEW svn6285:01/23/2012

LED-Support

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional/en}}

OBSOLETE svn8541:03/13/2013

'''Only using Serialreader!'''

timeout for serial reader in milli-seconds

Example:
serialreadertimeout = 1200 # Timeout after 1200 milli-seconds

Default:
serialreadertimeout = 1500 # Timeout after 1500 milli-seconds

===== waitforcards =====
{{Optional/en}}

wait for local SCs on startup before opening network ports

Example:
waitforcards = 0 # don't wait

Default:
waitforcards = 1 # wait

===== waitforcards_extra_delay =====
{{Optional/en}}

waitforcards_extra_delay = milli seconds

additional delay in milli seconds after waiting for local SCs on startup before opening nework ports

default = 500

===== preferlocalcards =====
{{Optional/en}}
CHANGE svn9605:03/29/2014

try decoding on local cards first

Example:
preferlocalcards = 0 # local cards are used like remote reader
preferlocalcards = 1 # prefer CacheEx sources
preferlocalcards = 2 # prefer local cards

Default:
preferlocalcards = 1 # prefer CacheEx sources

===== readerrestartseconds =====
{{Optional/en}}

waiting time in seconds beetween restarts

Example:
readerrestartseconds = 10 # waiting time 10 seconds
= 0 # '''no restarts!'''

Default:
readerrestartseconds = 5 # waiting time 5 seconds

===== block_same_ip =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_ip = 0|1

1 = reject looping ECM's from clients to reader with the same ip address, default = 1
0 = no reject

===== block_same_name =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_name = 0|1

1 = reject looping ECM's from clients to reader with the same name, default = 1
0 = no reject

==== Cache ====

===== cachedelay =====
{{optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] delay

Value to delay cached requests

Example:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====

{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_time

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

===== max_cache_count =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_count

max_cache_count = count, default 1000

maximum CWs in cache

===== cacheexwaittime =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013

cacheexwaittime = delay

maximum wait time for a cache entry in milli seconds, default:50

===== cacheexenablestats =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== Client ====

===== clienttimeout =====
{{Optional/en}}

value (clienttimeout in seconds < 100, else milli-seconds) for client process to wait for key

Beispiele:
clienttimeout = 10 # after 10 seconds timeout
clienttimeout = 10000 # also timeout after 10 seconds (see Tipp!)

Default:
clienttimeout = 5 # after 5 seconds timeout

[[Datei:WarningS.png|text-bottom]] '''Attention:''' At values of < 100 counts Cardserver in seconds, at values >= 100 Cardserver counts in milliseconds!

===== clientmaxidle =====
{{Optional/en}}

value for client process being idle before disconnect in seconds

Example:
clientmaxidle = 200 # Disconnect after 200 seconds
= 0 # idle disconnect disabled

Default:
clientmaxidle = 120 # Disconnect after 120 seconds

===== suppresscmd08 =====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35[cs3.57x]-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

==== fallbacktimeout ====
{{Depends/en}}

At several readers (see Chapter [reader] in oscam.server) one reader can be defined to them, for example in case of failure of the other readers, the traffic falls back.
Maximum waiting time of the [[Cardserver]]s in milliseconds for primary [[Reader]], before [[Fallback]]-Reader (if any!) are questioned.

Example:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Attention:''' The value must be greater than the value in "serialreadertimeout", otherwise the default is used.

==== fallbacktimeout_percaid ====
{{Optional/en}}
NEW svn:8896/09/04/2013

fallbacktimeout_percaid = milliseconds

time falling back to CAID restricted fallback reader, default: 2500

==== sleep ====
{{Optional/en}}

time waiting for inactive users in minues, can be overwritten per user in oscam.user

Example:
sleep = 5 # waiting time 5 minutes

Default:
sleep = # [blank] no waiting time

==== serverip ====
{{optional/en}}

Bind service to specified IP-address

Example:
serverip = 192.168.178.1

Default:
serverip =

OSCam listen to all IP's

==== bindwait ====
{{Optional/en}}

value in seconds to wait for bind request to complete. If OSCam within this time can not bind, he finished with "Bind Request failed".

Causes may include:
* Double assignment of ports
* "crashed" OSCam has not released the ports again
* OSCam was started serveral times while

Example:
bindwait = 20 # waiting time 20 seconds

Default:
bindwait = 120 # waiting time 120 seconds

==== netprio ====
{{Optional/en}}

network priority - This sets the value of SO_PRIORITY on network connections. Basically this leads to setting the TOS fields of the sent IP packages so that QoS can be better used.

Beispiel:
netprio = 1 # Priority 1

Default:
netprio = 0 # system given

==== resolvegethostbyname ====
{{Optional/en}}

set mode for DNS resolving: These are different libc calls to resolve dns names and some older systems have problems with the newer implementation ''getadressinfo'' (getadressinfo is also threadsafe whereas ''gethostbyname'' is not and thus it has some locks around) or have stripped them from their images (dbox2 was such a candidate I think) even though it is available at compile time.
0 = getadressinfo (default)
1 = gethostbyname

Example:
resolvegethostbyname = 1 # gethostbyname

Default:
resolvegethostbyname = 0 # adressinfo system given

==== failbantime ====
{{Optional/en}}

time for IP based blocking for clients with an invalid login attempt in minutes

Beispiel:
failbantime = 5
# IP will be blocked for 5 minutes. New logins are denied.
# no clientthread will be created.

Default:
failbantime = 0 # failban off (default)

==== failbancount ====
{{Optional/en}}

Failbancount = Number of allowed failed attempts with incorrect data
= 0 (default) IP is now blocked on the first try with incorrect data!

If within '''failbantime''' more than in '''failbancount''' allowed trials to be registered, the IP for the remainder failbantime is locked. After a period of failbantime are again full failbancount available. Failbancount is thus a relaxation of rules!

==== dropdups ====
{{Optional/en}}

mode for duplicate client connections

0 = mark client as duplicate, but don't disconnect them (default)
1 = drop duplicate connections instead of marking as duplicate

==== unlockparental ====
{{Optional/en}}
CHANGE svn7289:08/27/2012

'''Only Seca and Viaccess'''

unlock parental mode option to disable pin code request for adult movie.
In order to work properly, this option may required that you define the card PIN code in your card reader configuration.

Example:
unlockparental = 1 # parental lock mode disabled

Default:
unlockparental = 0 # parental lock mode enabled

==== double_check ====
{{Optional/en}}

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other, lb_nbest_readers must be set to 2 or higher

Example:
double_check = 1 # on

Default:
double_check = 0 # off

==== double_check_caid ====
{{Optional}}
NEW svn:7237/08/05/2012

double_check_caid = [CAID1|first two digits of CAID1],[CAID2|first two digits of CAID2]...

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other for defined CAID or first two bytes of CAID, lb_nbest_readers must be set to 2 or higher, default:none

==== Loadbalancer ====

===== lb_mode =====
{{Optional/en}}

'''loadbalance mode'''

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If load balancing is activated here, it may in oscam.server among services and ident are '''no entries'''!

If there are 2 or more of the same SC, the load can be distributed evenly on the cards. For more see [[OSCam/en/Loadbalancing|Loadbalancing]]

Example:
lb_mode = 0 loadbalance disabled, ECMs go to all readers
lb_mode = 1 fastest reader first, after 5 ECMs the reader with the fastest response time will be selected
lb_mode = 2 oldest reader first, reader with the longest no answer
lb_mode = 3 lowest usage level, the usage level will be calculated by the sum of 5 ECMS response times, the higher a reader is busy, the higher is usage level
lb_mode = 10 LB is switched off, but statistics are build

Default:
lb_mode = 0 # disabled

===== lb_save =====
{{Optional/en}}

Save autoloadbalance statistics (counts). To save CPU power a minimum counts of 100 is recommended.

Example:
lb_save = 100 # counts of ECM's after statistics are saved

Default:
lb_save = 0 # no svae

===== lb_nbest_readers =====
{{Optional/en}}

set count of best readers for loadbalancing.

Example:
lb_nbest_readers = 2 # requests always go to two reader

Default:
lb_nbest_readers = 1 # requests go to one reader

===== lb_nfb_readers =====
{{Optional/en}}

set count of fallback readers for loadbalancing

Example:
lb_nfb_readers = 2 # two fallbackreader

Default:
lb_nfb_readers = 1 # one fallbackreader

===== lb_reopen_mode =====
{{Optional/en}}

OBSOLETE svn8642:05/10/2013

lb_reopen_mode = 0|1

loadbalancing reopen readers mode:
= 0 # standard late reopening of blocker readers (default)
= 1 # fast reopening of blocker readers

===== lb_nbest_percaid =====
{{Optional/en}}

CHANGE svn 5893:08/19/2011

Set count of best readers per CAIDs for loadbalancing, wildcard CAIDs with two-digit CAIDs possible

lb_nbest_percaid = # number
= [blank] # none (default)

example:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_reopen_invalid =====
{{Optional/en}}

NEW svn:9885:09/30/2014

lb_reopen_invalid = 0|1

0 = E_INVALID wiil be blocked until statistics has been cleaned
1 = default

===== lb_force_reopenalways =====
{{Optional/en}}

NEW svn:9885:09/30/2014

lb_force_reopenalways = 0|1

1 = force reopening immidiatly all failing readers if no matching was found
0 = default

===== lb_min_ecmcount =====
{{Optional/en}}

minimal ECM count to evaluate loadbalancing values

Example:
lb_min_ecmcount = 2 # 2 counts

Default:
lb_min_ecmcount = 5 # 5 counts

===== lb_max_ecmcount =====
{{Optional/en}}

Maximum ECM count before resetting loadbalancing values.

Example:
lb_max_ecmcount = 200 # 200 counts

Default:
lb_max_ecmcount = 500 # 500 counts

===== lb_reopen_seconds =====
{{Optional/en}}

time in seconds between retrying failed readers/CAIDs/providers/services

Example:
lb_reopen_seconds = 500 # retry after 500 seconds

Default:
lb_reopen_seconds = 900 # retry after 900 seconds

===== lb_retrylimit =====
{{Optional/en}}

Retry next readers '''only''' if response time is higher then lb_retrylimit in '''milli seconds'''.

Example:
lb_retrylimit = 500 # retry next reader only, if response time is higher than 500 ms

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional/en}}

Filenanme for saving loadbalancing statistics

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional/en}}

hours after the loadbalancing statistics will be deleted

default = 336

===== lb_use_locking =====
{{Optional/en}}
OBSOLETE svn6166:12/28/2011

disable parallel and identical ECM requests

1 = on
0 = off # default:0
 
'''Schlocke:'''
* You should choose this option only if:
** slow system
** high load
** the same ECM requests come not from the cache, but will continue to the confirmed reader.

* Adventages, if activated:
** By synchronizing, an ECM request made by one. The identification of cache or request and assignment of the reader by loadbalancer is always successful.

* Disadventages, if activated:
** The synchronisation prevents multithreading and the probability of higher response times.

* Adventages, if NOT activated:
** Faster transit times for ECM requests

* Disadventages, if NOT activated:
** May have dual (n-fold) possible requests to the readers.
 

===== lb_retrylimits =====
{{Optional/en}}

CHANGE svn:5754:07/31/2011

lb_retrylimits = CAID1:time1[,Caid2:time2]...

loadbalancing retry limit time per CAID in milliseconds, wilcard CAIDs with 2-digit Caids possible

default = none

example:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional/en}}

CHANGE svn 5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

ignore provider information CAIDs to reduce statistic date, wildcard CAIDs with two-digit CAIDs possible

example:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx and 34xx)

default = none

===== lb_auto_timeout =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # enable automatic timeout based on load balancing statistics
= 0 # default

===== lb_auto_timeout_p =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout_p = percent

percent added to average time as timeout time
default = 30

===== lb_auto_time_out_t =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_time_out_t = milli seconds

minimal time added to average time as timeout time
default = 300

===== lb_max_readers =====
{{Optional/en}}

lb_max_readers = limit (number)

restrict the reader count to limit during learning

0 = unlimited (default)
x = restrict loadbalancer readers to limit x (number)

===== lb_auto_betatunnel =====
{{Optional/en}}

lb_auto_betatunnel = 0|1

enable automatic Betacrypt tunneling for CAIDs 1801, 1833, 1834 and 1835 in loadbalancing mode
lb_auto_betatunnel = 0 # disabled
= 1 # enabled (default)

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Betacrypt definition in oscam.user with betatunnel will be prefered [[streamboard:wiki/OSCam/en/Config/oscam.user#betatunnel|User-Betatunnel]]!

===== lb_auto_betatunnel_mode =====
{{Optional/en}}

NEW svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

set mode for automatic Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional/en}}

NEW svn6045:11/27/2011

CHANGE svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = number

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = always Betacrypt
105 = represents the middle
200 = always Nagravision

=== Monitor ===
'''Only if monitor is used!'''

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional/en}}
UDP port for monitor
port = 0 # monitor disabled
= # port number

Beispiel:
port = 24480 # monitor on, port = 24480

==== serverip ====
{{Optional/en}}

bind service to specified IP address
serverip = # IP adress
= # [blank] all IP's (default)

==== nocrypt ====
{{Optional/en}}

unsecured monitor connection
[,IP address|IP address range]...

Possible
* one or more IP adresses
* one or more IP adress ranges
* mixture of IP adresses and IP adress ranges

Example
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 and IP range 192.168.0.0 to 192.168.255.255

Default
nocrypt = # [blank] no secured monitor connection

==== aulow ====
{{Optional/en}}

time no EMM occurs so that client is set to low in minutes

Example
aulow = 30 # After 30 minutes whithout EMM client will be switched from "active" to "on" (default).

==== monlevel ====
{{Optional/en}}

monitor-level
0 = no access to monitor (default)
1 = only server and own procs
2 = all procs, but viewing only
3 = all procs, reload of oscam.user possible
4 = complete access

Example
monlevel = 4 # complete access

monlevel can be overwritten per user in oscam.user!

==== hideclient_to ====
{{Optional/en}}

Time to hide clients in the monitor if not sending requests. See also parameter '''httphideidleclienst''' in section [webif].
hideclient_to = 1 # hide clients
= 0 # no hide

==== appendchaninfo ====
{{Optional/en}}

OBSOLETE svn8546:03/13/2013


Append channel name on log messages. Very useful when using [webif]!
appendchaninfo = 1 # append chanel name
= 0 # no append chanel name (default)

=== lcd ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional/en}}

NEW svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional/en}}

Path for LCD output

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional/en}}

hide reader in LCD output if reader idle > 20 seconds, default:0

==== lcd_writeinterval ====
{{Optional/en}}

LCD refresh interval (minimum 5), default:10

=== WebIf ===
'''Only if WebIf is used!'''

{{OScamConfWebIfParameter}}

==== File format to send EMMs via the webinterface ====
(by Bit)

[[Datei:WarningS.png|text-bottom]] '''Attention'''

* File has to be in TXT format.
* The EMM-file should contain each PRE-CAM EMM in a new line.
* EMMs should be in HEX representation.
** Example: AABBCCDD...
*Spaces and tabs between the bytes are allowed:
**AA BB CC DD...
*The HEX representation of each EMM's byte can be represented by upper or lower case - even mixed is allowed:
**AA aa Aa aA...
*Other chars and comments are not allowed.

==== httpport ====
{{required}}

port for web interface,
0 = disabled, praefix + = enable SSL

Example
httpport = 83 # Webinterface listening on '''http-port 83'''
= +83 # Webinterface listening on '''https-port 83''' (SSL)
0 # Webinterface disabled (default)

==== httpcert ====
{{Optional/en}}

file for http SSL certificate
httpcert = oscam.cert # (look there)
= # [blank] file oscam.pem (embedded) is used

==== httpforcesslv3 ====
{{Optional/en}}
NEW svn:6321/01/30/2012

httpforcesslv3 = 0|1

example
httpforcesslv3 = 0 none (default)
= 1 force using SSLV3

==== httpuser ====
{{Optional/en}}

Username for password protection. [blank] is default, of which is strongly discouraged!
httpuser = # xyxyxy (all characters and figures are allowed)

==== httppwd ====
{{Optional/en}}

Password for password protection. It is the same as for httpuser.
httppwd = # 123456

'''The ''user'' and ''pwd'' parameters are queried when connecting to the webinterface in a messagebox. If they are missing ore corrupted a message ''Forbidden'' appears and the connection is aborted!'''

==== http_prepend_embedded_css ====
{{Optional/en}}
NEW svn6797:05/13/2012
CHANGE svn6625:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Do not add the content of the embedded CSS before the content of the custom CSS (default)
1 # embedded CSS will be added before external custom CSS (specified by the [[#httpcss|httpcss]] parameter)

This parameter can be used to override the embedded CSS with custom styles. To see the current CSS styles use the url: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional/en}}

path for external CSS file

For webinterface different styles are available. Put custom CSS files (ending with .css extension) in the oscam config directory to managed your custom styles with WebIf.

Example
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] embedded style is used (default)

To see the current CSS style, use the url: http://''url_to_oscam_webif'''''/site.css'''

Styles you find here: [[Streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional/en}}

CHANGE svn 7083:06/25/2012

path for external templates and picons
httptpl =
= # [blank] No external templates

path for external templates and picons, multiple simultaneously templates and picons are possible by creat‐
ing sub folders (maximum length of 32 alphanumeric characters), sub folders naming is corresponding to sub
folder in URL, default:none

example
httptpl = /this/is/my/path

folder with multiple templates:
/this/is/my/path/template
/this/is/my/path/template2

valid URLs:
http://host:port/template1
http://host:port/template2
 
 
==== httpoverwritebakfile ====
{{Optional/en}}
NEW svn9858:09/21/2014

httpoverwritebakfile = 0|1

1 = overwrite backup configurations files (*.bak)
0 = default
 
 

==== httplocale ====
{{Optional/en}}
NEW svn9828:08/15/2014

httplocale = environment

set the "locale environment"

default = blank [none]

look here::

http://en.wikipedia.org/wiki/locale

==== httpjscript ====
{{Optional/en}}
NEW svn6806:05/14/2012

httpjscript = path

path for oscam.js javascript, def: none

==== httprefresh ====
{{Optional/en}}

status refresh in seconds

httprefresh = 7 # status will be refreshed after 7 seconds
= # [blank] no refreshing

==== httppollrefresh ====
{{Optional/en}}

refreshtime for polling in seconds

httppollrefresh = 60 # polling will be refreshed after 60 seconds
= # [blank|0] no refreshing poll

==== httpshowpicons ====
{{Optional/en}}
NEW svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # show picons in userlist
0 # default

==== httphideidleclients ====
{{Optional/en}}

Enables hiding clients after idle time set with parameter ''' hideclient_to''' in section [monitor].
httphideidleclients = 1 # hide
= 0 # hide not (default)

==== httphidetype ====
{{Optional/en}}
NEW svn8937:09/27/2013

httphidetype = type[type]...

type = letter which defines types to hide in web interface status page (see Typ column),
default: none. s = server, h = http, m = monitor, r = reader, p = proxy, x = cacheex, c = client

httphidetype = sh #hide server- and http-type columns
httphidetype = [blank] # hide none (default)

==== httpscript ====
{{Optional/en}}

Path to an executable script which you wish to start from web interface
httpscript = # path
= # [blank] no path

You can run script file from script.html (SCRIPTS item in main menu) 
If the script file contains the "echo" will be it displayed in a Web interface.

If the file can not run displays
[Error]: Script "name_of_script.sh" not executable!

If does not exist script displays
[Error]: Script "name_of_script.sh" not found!
(Works If you delete the script and refresh page)

==== httpallowed ====
{{required}}

CHANGE svn8733:06/27/2013

CHANGE svn8842:08/17/2013

http web interface connections allowed. [blank] is allowed (default), but that makes no sense! If the webinterface to be used, then there must be a way to connect with him. Therefore we declare this parameter as '''mandatory'''!

With '''::1''' OSCam decides to resolve 'localhost' to '''IPv6'''!

IP address|IP address range[,IP address|IP address range,[::1]]...

Example
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed
= 127.0.0.1,192.168.0.0-192.168.255.255,::1 # Host and range 192.168.0 are allowed
resolving to IPv6

'''default values'''
127.0.0.1,192.168.0.0-192.168.255.255,10.0.0.0-10.255.255.255,::1

==== httpdyndns ====
{{Optional/en}}
CHANGE svn6558:03/21/12

http web interface connections allowed

httpdyndns = hostname [,hostnahme][,hostname]

Example
httpdyndns = host1.example.com,host2.example.com

==== httpsavefullcfg ====
{{Optional/en}}

write config:
0 = all not empty parameters, all not default parameters, all parameters not containing the same value as the same parameter in global configuration (default)
1 = all parameters

==== httpreadonly ====
{{Optional/en}}

read only modus for web interface

httpreadonly = 1 # only read
= 0 # all is possible (default)

==== httpiconpath ====
{{Optional/en}}
NEW svn:9463/01/28/2014

httpiconpath = path

path to picons, default [blank] none

====httphelplang====
{{required}}

set right language for wiki entry point
de|en|fr <available wiki languages>

==== httposcamlabel ====
{{Optional/en}}
NEW svn9463:01/28/2014

httposcamlabel = text

set individual label in web interface header, default: OSCam

 
 

=== [cache] ===
NEW since svn 8358:02/16/2013

{{OSCamConfCacheParameter}}

==== delay ====
{{optional/en}}

NEW svn8358:02/16/2013

Value to delay cached requests

Example:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional/en}}

NEW svn8358:02/16/2013

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

==== max_hit_time ====
{{Optional/en}}
NEW svn8910:09/10/2013

max_hit_time = in seconds

maximum time for cache exchange hits resists in cach for evaluating wait_time, default: 15

==== wait_time ====
{{Optional/en}}
NEW svn 6142:12/25/2011

CHANGE svn 8077:01/06/2013

wait_time = milli-seconds
= [blank] none (default)

wait time for cache exchange (mode 2 & 3 only!)and Cardserverproxy before sending ECM to reader or proxy

Example:
0:50:250,0200@00009X:50:150:950,0500@000001:150:1602&ffdf:1200

==== cacheex_cw_check ====
{{Optional/en}}

cacheex_cw_check = caid[&mask][@provid][$servid]:mode:counter[,n]

* mode:
specify behaviour for counter parameter

0 = when wait_time expires, serve highest counter's cw got anyway, even if no counter reached.
1 = never serve cw (coming from cacheex) stored in cache if its counter not reaches counter. When wait_time expires, requests
will go to normal readers! Only when a cw reaches counter, it can be served to clients.

Default = 0

* counter:
set minimum cw counter to allow cw is used.

Default = 1 (use default behaviour: use cw with highest counter when cache is checked)

==== cwcycle_allowbadfromffb ====
{{Optional/en}}

NEW svn 8930:09/25/2013

cwcycle_allowbadfromffb = 0|1

1 = allow bad cycles from a fixed fallback reader. Default = 0

==== cacheexenablestats ====
{{Optional/en}}

NEW svn8358:02/16/2013

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== csp_port ====
{{required}}
NEW svn8358:02/16/2013

This is a UDP ('''not TCP''') listen port for incoming traffic from csp nodes

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{required}}
NEW svn 6358:2/16/2013

This is the local bind IP of csp_port (see above!)

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_allow_request = 0|1 default = 1

==== cwcycle_check_enable ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_check_enable = 0 disable (default)
= 1 enable

==== cwcycle_check_caid ====
{{Optional/en}}
NEW svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Attention: not for all NDS SC's!'''

cwcycle_check_caid = CAID[,CAID]...

CAID enabled for CW cycle check, default: none

==== cwcycle_maxlist ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_maxlist = count

maximum CW cycle list entries, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_keeptime = minutes

minimum time a learned cycletime resists in memory, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = log bad CW cycle only
1 = drop bad CW cycle (default)

==== cwcycle_dropold ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_dropold = 0|1,
1 = drop old CW cycle,
0 = no drop(default)
 
==== cwcycle_sensitive ====
{{Optional/en}}
NEW svn 8509:03/07/2013

cwcycle_sensitive = 0|2|3|4

0 = disabled (default)
2 = 2 (or more) same bytes and drop new CW
3 = 3 (or more) same bytes and drop new CW
4 = 4 (or more) same bytes and drop new CW

 
==== cwcycle_usecwcfromce ====
{{Optional/en}}
NEW svn 9038:11/18/2013

cwcycle_usecwcfromce = 0|1

1 = use CW Info from cache exchange
0 = default
 

==== wait_until_ctimeout ====
{{Optional/en}}
NEW svn 9486:02/03/2014

wait_until_ctimeout = 0|1

answer when cache exchange timeount expires, if no normal readers are vavailable for sending ECM's::

0 = immediatly send '''not found''' to client (default)
1 = wait for cache exchange answer until client timeout expires

 
 

 

=== csp (UDP) ===
Section only needed if using cache exchange

OBSOLETE svn8358:02/16/2013 look at '''[cache]'''!

{{OSCamConfcspParameter}}

==== port ====
{{required}}
NEW svn6124:12/23/2011

UDP listen port for incoming traffic from csp nodes

port = port
= [blank] none (default)

==== serverip ====
{{required}}
NEW svn 6124:12/23/2011

Local bind IP of the above udp port

serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/en}}

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}

csp_allow_request = 0|1 default = 1

=== Camd 33 (TCP) ===
Section required only if camd33 will be used as client protocol!

{{OSCamConfCamd33Parameter}}

==== port ====
{{required}}

TCP/IP port for camd 3.3x clients, 0 = disabled, default:0

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # listenig to all

==== nocrypt ====
{{Optional/en}}

unsecured camd 3.3x client connection
IP address|IP address range[,IP address|IP address range]...

Example:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt = [none]

==== passive ====
{{Optional/en}}

force passive camd 3.3x client

Camd3.3x protocol generally has aktive clients. In certain circumstances the client must switched on only "passive" mode.

Example:
passive = 1

Default:
passive = 0

==== key ====
{{Optional/en}}
128 bit key

key for camd 3.3x client encryption

Example:
key = 01020304050607080910111213141516

Default:
key = # (blank] none (default)

=== cs357x (UDP) ===
Section required only if cs357x will be used as client protocol! These protocols principle encrypt and build the key from user name.

[[Datei:WarningS.png|text-bottom]] '''Attention:'''
'''cs357x''' was also known as '''camd35''' designated. Both terms mean the same protocol with the same functions and parameters. In the future, to avoid confusion '''only cs357x''' is used.

{{OSCamConfCs357xParameter}}

==== port ====
{{required}}
UDP port for camd 3.5x|cs357x clients. Port must be opened at router!

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35|cs3.57x-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== cs378x (TCP) ===
Section required only if s378x will be used as client protocol!

{{OSCamConfCs378xParameter}}

==== port ====
{{required}}
port for camd 3.5x clients. Port must be opened at router!

Example:
port = 15000

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell cs3.78x clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disable

Mor here: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== Newcamd (TCP) ===
Section required only if newcamd will be used as client protocol!

{{OSCamConfNewcamdParameter}}

==== key ====
{{required}}
DES key
Default key for newcamd client encryption.

Example:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{required}}
TCP port/DES key/CAID/ident definitions. Each CAID requires a separate port. If you don't specify a DES key for a port, the default DES Key will be used!

port[{DES key}]@CAID[:ident][,ident]...[;port[{DES key}]@CAID[:ident][,ident]...]...

Example:
port = 15000@1234:000000 # (CAID 1234 connected with port 15000)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 connected with port 15000. CAID 5678 with port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = [blank]

==== allowed ====
{{Optional/en}}

client connections allowed from
IP address|IP address range[,IP address|IP address range]...

!! Dyn DNS Addresses are not forseen here and won't work !!

Example:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed = [blank]

==== keepalive ====
{{Optional/en}}

Example:
keepalive = 1 # (enabled)
keepalive = 0 # (disabled)

Default:
keepalive = 0

==== mgclient ====
{{Optional/en}}

Enable mgcamd extended newcamd protocol, allowing for a single connection to work with mutliple providers, default:0

Example:
mgclient = 1 # (enabled)
mgclient = 0 # (disabled)

Default:
mgclient = 0

 
 
=== '''scam''' ===

NEW svn9878:09/29/2014

{{OSCamConfSCamParameter}}

==== port ====
{{required}}

port = port

UDP port for scam server, default = 0
 
 

=== Radegast ===
Section required only if radegast will be used as client protocol!

{{OSCamConfRadegastParameter}}
==== port ====
{{required}}

TCP/IP port for radegast clients (enables radegast)
port =
= 0 (default)

==== serverip ====
{{Optional/en}}
bind service to specified IP address

Example:
serverip = 192.162.9.1
= [blank] alle IP'as allowed (default)!

==== allowed ====
{{Optional/en}}

client connections allowed from
IP addres|IP range[,IP address|IP range]...

Example:
127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed

==== user ====
{{required}}

user name for radegast client
user = username

=== Serial ===
Section required only if seral interface will be used!

{{OSCamConfSerialParameter}}

==== device ====
{{Optional/en}}

Parameter of device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = name of Serial Device
option = timeout = milli seconds timeout for connection default: 50
= delay milli seconds additive between 2 characters

supported serial devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== Cccam (TCP) ===
Section required only if Cccam will be used as client protocol!
{{OSCamConfCccamParameter}}

==== port ====
{{required}}
CHANGE svn6206:01/07/2012

Port = 0|port[,port...]

TCP/IP-Ports for CCcam clients, enables Cccam protocol!

port =
= 0 # CCcam-Protokoll disabled (default)

==== version ====
{{Optional/en}}

define CCcam version, minimum CCcam version 2.0.11, used with original CCcam only, default:none

<nowiki><main version>,<version>,</nowiki>

Example:
version = 2.0.11

==== reshare ====
{{Optional/en}}

CHANGE svn8607:04/10/2013

reshare level for CCcam clients:
-1 = no resharing
0 = resharing for direct peer only
1 = resharing for direct peer and next level
x = resharing for direct peer and next x level (x for number of level)
10 = (default)

Example:
reshare = 1 resharing only for direct peer and next level

reshare could be defined on 2 ways:

* reader ("cccreshare")
* user-account ("cccreshare")

A cards reshare value is set to the smallest value of the 2 parameters !

==== reshare_mode ====
{{Optional/en}}

CCcam reshare mode
0 = reader reshares only received SCs for CCcam readers,
defined filters/CAIDs/idents on other readers (default)
1 = reader reshares received SCs (like=0) and defined services
2 = reader reshares only defined reader services as virtual SCs
3 = reader reshares only defined user services as virtual SCs
4 = reader reshares only received cards

Every server is shared as hop=0 and with defined reshare values.

Service reshare only works if positive services defined: no service - no reshare!

==== ignorereshare ====
{{Optional/en}}

CCcam reshare setting:
0 = use reshare setting of server (default)
1 = use reshare setting of reader or user

Example:
ignorereshare = 1 reshare settings of reader or user are used

==== stealth ====
{{Optional/en}}

Behaviour like the original CCcam: no activate partner detection and extended OSCam-CCcam protocol, prevent other OSCam to detect the server as OSCam server.

stealth = 1 # stealth enabled
= 0 # stealth disabled (default)

==== minimizecards ====
{{Optional/en}}

mode how to provide CCcam servers to CCcam clients:
0 = no aggregation, remove duplicates only (default)
1 = based on minimum hop: two SCs with different hops are summarized, new SCs get a smaller hop

==== updateinterval ====
{{Optional/en}}

interval to provide share list update to CCcam clients in seconds
0 = update based on server updates, values <= 10 are invalid and will be set to 30
= [blank] 240 (default)

==== keepconnected ====
{{Optional/en}}

set CCcam keepalive modus:
0 = disconnect client when max idle time is reached
1 = keep client connected (default)

==== recv_timeout ====
{{Optional/en}}
NEW svn7672:10/09/2012

recv_timeout = milli-seconds

set network timeout for receiving data
default = 2000

==== forward_origin_card ====
{{Optional/en}}

forward_origin_card = 0|1

1 = forward ECM request to reader holding this card, loadbalancer, fallback and caching will be disabled
0 = default

==== nodeid ====
{{Optional/en}}

nodeid = ID

set CCcam node ID in hex, default:none

example
nodeid = 0a0b0c0d0e0f1011
 
=== Pandora ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_aloowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

 
 

=== GBox ===
NEW svn8350:02/15/2013
{{OScamConfGboxParameter}}
 
 
'''Minimal working configuration example:'''

Let's say the gbox runs on host 192.168.1.101 and OSCam is on 192.168.1.123. In file '''cwshare.cfg''' on gbox side we have, for example, the following lines::
M:{192.168.1.101{A123BCDE}}
D:{192.168.1.123{3820 3819{98AF3E25{A3 A3}}}}
If oscam_gbox should connect to the original GBOX above, then you should configure OSCam as follows:
'''oscam.conf:'''
[gbox]
hostname = 192.168.1.123
my_password = 98AF3E25
port = 3819

'''oscam.server:'''
protocol = gbox
group = 1
device = 192.168.1.101,3820
password = A123BCDE
user = gbox_client

 
 

===== my_password =====
{{required}}
NEW svn9163:12/31/2013
'''moved from oscam.server'''

CHANGE svn9494:02/04/2014
 

password = 4 hex bytes, 8 chara

my password

example
98AF3E25

 

==== proxy_card ====
{{Optional/en}}
NEU svn9721:05/15/2014

proxy_Card = <CAID><provid>[,<CAID><provid>]...

proxy reader SmartCard(s) to be reshared with gbox network, def. = 0, default = none

 

==== ccc_reshare ====
{{Optional/en}}
NEW svn9722:05/15/2014

ccc_reshare = 0|1

1 = enabled cccam reshare into gbox network, default = 0

 

==== hostname ====
{{required}}
CHANGE svn9494:02/04/2014

gbox_hostname = my IP or hostname

 

==== port ====
{{required}}

port[,port]... own gbox port

 

==== my_vers ====
{{Optional/en}}
NEW svn9645:04/09/2014

my_vers = version

set gbox version in hexadecimal low byte

default = 25

 

==== my_cpu_api ====
{{Optional/en}}
NEW svn9712:05/11/2014

my-cpu_api = byte

set gbox CPU and API byte in hexadecimal, default = 40
default = 40

 

==== gbox_reconnect ====
{{Optional/en}}

gbox_reconnect = time

send message to peers in seconds, default:300

 

==== gsms_disable ====
{{Optional/en}}
NEW svn9714:05/11/2014

gsms_disable = 0|1

1 disable gbox short message service (GSMS), default = 0

 
 
==== tmp_dir ====
{{Optional/en}}
NEW svn9761:06/05/2014

tmp_dir = path

tempory directory for gbox

default = /tmp/.oscam
 
 

=== DVBapi ===
{{Optional/en}}

Section required only if OSCam will also be used as client!

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional/en}}

DVB API enabled

Example:
enabled = 0 # disabled (default)
enabled = 1 # enabled

==== user ====
{{required}}
user name for DVB API client
Example:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional/en}}

AU mode for dvbapi:
au = 0 # disable AU (default)
au = 1 # enable AU

==== pmt_mode ====
{{Optional/en}}
PMT mode:
pmt_mode = 0 # use camd.socket and PMT file (default)
pmt_mode = 1 # disable reading PMT file
pmt_mode = 2 # disable camd.socket
pmt_mode = 3 # read PMT file on startup only
pmt_mode = 4 # do not use signal handler for monitoring /tmp
pmt_mode = 5 # do not use signal handler to monitor /tmp & disable camd.socket
pmt_mode = 6 # use PMT server mode NEU - NEW - NOUVEAU - NUOVO svn8680:05/06/2013

==== request_mode ====
{{Optional/en}}
CAID request mode:
0 = try all possible CAIDs one by one (default)
1 = try all CAIDs simultaneously

==== listen_port ====
{{Optional/en}}

NEW svn9574:03/20/2014

listen_port = 0|1

TCP/IP port for SAT IP clients, filtering has to be done on client site

0 = disabled (default)

==== boxtype ====
{{required}}
set boxtype, auto detection of DVB API will be aspired:
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt|qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

ipbox with camd.socket support, currently only with PGI image version 0.6 or above, verified on HD models only

ipbox-pmt can be used on any DGS based images (with or without camd.socket support), verified on HD models only

pc is for generic pc support (currently supported on VDR with vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional/en}}
NEW svn4348:02/05/2012

cw_delay = milli-seconds

delay of CW writing, default = none

==== delayer ====
{{Optional/en}}
NEW svn6808:05/14/2012

delayer = milli-seconds

minimum time to write CW

==== reopenonzap ====
{{Optional/en}}
NEW svn4348:02/05/2012

OBSOLETE svn9072:12/08/2013

reopenonzap = 0|1
= 1 reopen demux devices in each channel switching,
= 0 default

==== decodeforever ====
{{Optional/en}}
NEW svn7653:10/08/2012

OBSOLETE svn8683:06/06/2013

decodeforever = 0|1

1 = trying to decode on all CAIDs
0 = default

=== Anticasc ===
Section is needed if anticascading will be used to protect against unauthorized forwarding CardSharing.
{{OSCamConfAnticascParameter}}

==== enabled ====
{{required}}

enabled anti-cascading:
enabled = 1 # enabled
= 0 # disabled (default)

==== numusers ====
{{Optional/en}}
anti-cascading: user per account (number)
numusers = 0 # anticascading disabled (default)
= 1 # cascading for 1 user allowed ==> (1*100+80)/(10*100/60) = 11 ecms allowed per minute
= 2 # cascading for 2 users allowed ==> (2*100+80)/(10*100/60) = 17 ecms allowed per minute 
10 = number you have put in oscam.ac. Default value is 10

==== sampletime ====
{{Optional/en}}
duration of sample in minutes:
sampletime = 5 # duration 5 minutes
= # [blank] duration 2 minutes (default)

Ex: numusers = 1 ==> 11 ecms * 5 minutes ==> 55 ecms allowed in 5 minutes
numusers = 2 ==> 17 ecms * 5 minutes ==> 85 ecms allowed in 5 minutes

==== samples ====
{{Optional/en}}

number of additionnal ecms allowed (possible values between 2 and 10)
samples = 7 # 7 additional ecms allowed
= # [blank] 10 additional ecms allowed (default)

==== penalty ====
{{Optional/en}}
Level of the penalty if the user exceeds the result shown in Ex on Sampletime
0 = only logging (default)
1 = send fake DWs
2 = ban user temporary
3 = send real DWs with delay ([[OSCam/en/Config/oscam.conf#fakedelay|fakedelay]])

penalty can be overwritten per user in oscam.user

==== aclogfile ====
{{Optional/en}}
file for anti-cascading logging
aclogfile =
= # [blank] no logfile (default)

==== fakedelay ====
{{Optional/en}}

fake delay time in milli seconds (possible values between 100 and 3000)
fakedelay = 500 # delay 500 milli seconds
= # [blank] 1000 milli seconds (default)

==== denysamples ====
{{Optional/en}}

How many samples should be penalized?
denysamples = 10 # 10 samples will be penalized
= # [blank] 8 Samples will penalized (default)
 

==== acosc_enabled ====
{{Optional/en}}
NEW svn9761:06/05/14
 
acosc_enabled = 0|1
1 = enable anticascading oder SIDs count
0 = default
 
==== acosc_max_active_sids ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_max_active_sids = count

maximum activ SIDs with anticascading over SIDs count

0 = unlimited (default)
can be overwritten per user in oscam.user

 

==== acosc_zap_limit ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_zap_limit = count

zap limit for anticascading over SIDs count

0 = unlimited (default)
can be overwritten per user in oscam.user
 

==== acosc_penalty ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_penalty = 0|1|2|3

level of penalty with anticascading over SIDs count:

0 = only logging (default)
1 = send fake DWs
2 = ban user temporary
3 = send real DWs with delay
can be overwritten per user in oscam.user
 

==== acosc_penalty_duration ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_penalty_duration = seconds

penalty duration for anticascading over SIDs count:

0 = unlimited (default)
can be overwritten per user in oscam.user
 

==== acosc_delay ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_delay = milliseconds

delay for anticascading over SIDs count

0 = unlimites (default)
can be overwritten per user in oscam.user
 

{{OSCamTranslatedLinks}}

OSCam/de/Config/oscam.conf

2015-02-24T13:38:54Z

Q33NY: /* request_mode */

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

== '''oscam.conf''' ==
Dies ist die Hauptkonfigurationsdatei für OSCam. Sie enhält globale Parameter z.B. für das Debuggen, Loggen und den Loadbalancer, sowie einzelne Sektionen für Sondereffekte wie z.B. den Monitor, das Web-Interface, die Protokolle, das DVBapi und das Anti-Cascading. Nur die Sektion [global] ist Pflichtbestandteil, alle übrigen Sektionen sind optional (also nur bei Bedarf) zu verwenden.

=== '''Globale Parameter''' ===
Folgende Parameter gibt es im [global] Abschnitt:

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Ist ein Parameter leer oder wird er nicht im Konfigurationsfile angeführt dann gelten die Default-Werte!

==== nice ====
{{Optional}}

'''Systempriorität'''. OSCam benötigt fast keine CPU-Leistung. Wenn aber CPU-Leistung benötigt wird, sollte diese sofort zur Verfügung stehen. Werte von 20 bis -20 sind möglich, wobei 20 gering und -20 sehr hoch ist. Wird der Parameter auskommentiert(#), wird diese Funktion nicht ausgerufen. Das ist wichtig z.B. für die dbox 2[http://de.wikipedia.org/wiki/DBOX2], wenn die Fehlermeldung "''relocation error:setpriority''" erscheint. Vgl. [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Beispiel:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
1 = detailed error messages
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVB API logging
256 = load balacing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional}}
NEU svn:8176/01/24/2013

pidfile = filename,

ändere den Namen für das pidfile und den Speicherort,
mit [blank] none (default)erfolgt die Speicherung als oscam.pid in /tmp

Beispiel:
pidfile = /var/run/oscam.pid

===== logfile =====
{{Optional}}

Mit diesem Parameter wird Name und Pfad und für das Logfile (mehrere sind nicht möglich) festgelegt, zusätzlich auch das Loggen in stdout oder syslog. Es ist auch möglich, das Loggen nur für stdout oder syslog festzulegen und somit keine Logdatei zu schreiben.
logfile = [filename][;syslog][;stdout]

Möglichkeiten:
logfile = /var/log/oscam.log # Datei oder Linuxdevice (z.B. /dev/tty)
logfile = syslog # Die Ausgabe wird an den syslogd übergeben
logfile = stdout # Bildschirmausgabe

Beispiel:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format des logfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timed out
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

===== ecmfmt =====
{{Optional}}
NEU svn6649+6653:05/01/2012

ÄNDERUNG svn8056:01/03/2013

ÄNDERUNG svn8831:08/11/2013

ecmfmt = format

definiert ECM log format, default:c&p/i/s/l:h

mögliche Variablen:
c = CAID
d = PID
e = CSP hash
g = ID of origin gbox peer
h = checksum
i = Channel ID
j = distance of gbox hops
l = length
o = ONID
p = provider ID
s = service ID
w = CW

benutze einen Wert als Prefix, um eine Variable mit diesem Wert zu verbergen

Beispiel:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== nds_swap_cw =====
{{Optional}}

NEU svn:10003/11/15/2014

VERALTET svn10048:11/30/13/2013

nds_swap_cw = 0|

0 = NDS Videoguard CWs werden eingefügt, wenn CWs nicht ein ungleiches oder gleiches Muster haben (default)
1 = disabled

===== loghistorysize =====
{{Optional}}

loghistorysize = bytes

Größe der Log-Messages-History im WebIf oder Monitor in Bytes

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEU svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) # ist nur wirksam, wenn '''preferlocalcards = 1''' in der [global] section gesetzt ist, sonst unter stage 3!
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

Beispiel:

P/2/2/2 oder L/2/4/4

===== maxlogsize =====
{{Mandatory}}

Hier kann die maximale Größe des Logfiles in KBytes festgelegt werde. Das ist besonders wichtig für Server mit nur geringem Speicherumfang (z.B. auf dbox2). Darum wird dringend empfohlen, bei solchen Servern diese Größe sorgfältig zu bestimmen. Nicht selten "platzt" ein System, weil die Logfiles unkontrolliert riesige Ausmaße angenommen haben!

Beispiel
maxlogsize = 20 # Logfile geht bis zu 20 KBytes
= 0 # Logfile erhält '''unbegrenzte''' Größe

Default:
maxlogsize = 10 # Logfile geht bis zu 10 KBytes (default)

===== logduplicatelines =====
{{Optional}}
NEU svn:8290/02/05/2013

logduplicatelines = 0|1

= 1 schaltet das Schreiben von Duplikatzeilen im Logfile aus
= 0 schaltet das Schreiben von Duplikatzeilen im Logfile ein = default

===== disablelog =====
{{Optional}}

Schaltet Logfile
1 = Ausschalter ein, also '''kein''' Log - puh ;-) -
0 = Ausschalter aus, also '''ein''' Log

Beispiel:
disablelog = 1 # es wird '''kein''' Log erstellt

Default:
disablelog = 0 # es wird '''ein''' Log erstellt

===== cwlogdir =====
{{Optional}}

Hier kann ein Pfad für CW-Logging eingestellt werden. Der Pfad ist relativ zum Workdirectory und muss existieren, sonst werden keine Logs erstellt und auch keine Fehler ausgegeben.

CWs (control words) sind die Antworten der Karte mit der ein bestimmter Sender für einige Sekunden freigeschaltet wird bevor das nächste cw übertragen wird. Die cw Logdatei kann dazu verwendet werden, den Sender zeitversetzt zu entschlüsseln. Das wird auch "Offline Decoding" genannt. Siehe [http://www.youtube.com/watch?v=-K--PEFYBng]

OScam erstellt für jeden Sender und jeden Tag eine neue *.cwl Datei mit Datum, Service-ID und Sendername, z.B. 110808_I000B_Sky_Cinema_+1.cwl mit diesem Inhalt:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

Wenn mindestens ein User diesen Sender schaut, werden alle notwendigen CWs gespeichert.
Bitte einen Speicherort mit genügend Platz angeben, da pro Tag und Sender einge 10KB an Daten anfallen. Empfehlenswert ist ein Skript, das die logfiles regelmässig verschiebt/löscht.

Beispiel:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] kein Pfad für CW-Log, Logging abgeschaltet

===== emmlogdir =====
{{Optional}}

Hier kann ein Pfad für EMM-Logging eingestellt werden. Welche EMMs mitgeloggt werden sollen, kann mit den "saveemm-*"-Parametern in der oscam.server detailliert eingestellt werden.

Beispiel:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] Es wird der Config-Ordner verwendet

===== usrfile =====
{{Optional}}

Festlegung des Namens eines Files für user logging.

Das user logging file hat folgendes Format
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Beispiel:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional}}

Jetzt wird es ganz wild: Auch wenn ein Logfile eingeschaltet ist (siehe logfile) kann hier das userfile ausgeschaltet werden.

Beispiel:
disableuserfile = 1 # es wird '''kein''' userfile erzeugt
= 0 # es wird '''ein''' userfile erzeugt

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional}}

Einstellung des Logging-Modus
0 = Es wird nur das Ein- und Ausloggen des Clients im Userfile geloggt
1 = Jedes Zappen eines Clients wird im Userfile geloggt
Default-Wert ist 0

Beispiel:
usrfileflag = 1 # Alles wird geloggt

Default:
usrfileflag = 0 # Nur Login und Logout wird geloggt

===== saveinithistory =====
{{Optional}}

VERALTET svn7128;07/02/2012

Sicherung der Reader-Init-History. Wird benötigt, um die Entitlements anzuzeigen.

Beispiel:
saveinithistory = 1 # Sicherung nach /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # Keine Sicherung

===== disablemail =====
{{Optional}}

disablemail = 0|1

Schaltet das Speichern von NDS Videoguard MailMessages des Providers aus. Default: 1 (disabled)

===== mailfile =====
{{Optional}}

mailfile = file

Legt das File fest, in dem NDS Videoguard MailMessages des Providers gespeichert werden sollen.

Default: [blank] kein File.

===== cacheex_mode1_delay =====
{{Optional}}

NEU svn:10050/11/30/2014

cacheex_mode1_delay = CAID1:time,[CAID2:time]...

Delay in Millisekunden für eine Anfrage an cache exchange mode 1 reader, default: kein delay

==== reader ====

===== enableled =====
{{Optional}}

NEU svn6285:01/23/2012

LED-Support

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional}}

VERALTET svn8541:03/13/2013

'''Nur wenn Serialreader benutzt wird'''
Timeout in Millisekunden für Serialreader

Beispiel:
serialreadertimeout = 1200 # Timeout nach 1200 Millisekunden

Default:
serialreadertimeout = 1500 # Timeout nach 1500 Millisekunden

===== waitforcards =====
{{Optional}}

Hier kann festgelegt werden, ob OSCam beim Start des Programms auf lokale Karten wartet, bevor die Netzwerkports geöffnet werden.

Beispiel:
waitforcards = 0 # Nicht Warten

Default:
waitforcards = 1 # Warten

===== waitforcards_extra_delay =====
{{Optional}}

waitforcards_extra_delay = Millisekunden

Zusätzliche Verzögerung in Millisekunden nach Warten auf lokale SCs während des Starts vor dem Öffnen von Netzwerk-Ports

default = 500

===== preferlocalcards =====
{{Optional}}
ÄNDERUNG svn9605:03/29/2014

Der Parameter legt fest, welche Quelle zuerst für die Dekodierung verwendet werden sollen.

Beispiel:
preferlocalcards = 0 # lokale Karten werden wie remote Reader behandelt

preferlocalcards = 1 # CacheEX Quellen werden vor lokalen Karten bevorzugt

preferlocalcards = 2 # Lokale Karten werden dem CacheEX vorgezogen

Default:
preferlocalcards = 1 # CacheEX Quellen werden vor lokalen Karten bevorzugt

===== readerrestartseconds =====
{{Optional}}

Festlegung einer Wartezeit in Sekunden zwischen Restarts von Readern.

Beispiel:
readerrestartseconds = 10 # Wartezeit 10 Sekunden
= 0 # '''keine Readerrestarts!'''

Default:
readerrestartseconds = 5 # Wartezeit 5 Sekunden

===== block_same_ip =====
{{Optional}}
NEU svn:7215/07/27/2012

block_same_ip = 0|1

1 = weise ECM-Schleifen vom Client zum Reader mit derselben IP-Addresse zurück, default = 1
0 = nicht zurückweisen

===== block_same_name =====
{{Optional}}
NEU svn:7215/07/27/2012
 

block_same_name = 0|1
 

1 = weise ECM-Schleifen vom Client zum Reader mit demselben Namen zurück, default = 1
0 = Nicht zurückweisen

==== cache ====

===== cachedelay =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] delay

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] max_time

max_cache_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

===== max_cache_count =====
{{Optional}}
VERALTET - OBSOLETE - OBSOLÈTE - ANTIQUATO svn8358:16/02/2013 move to [cache] max_count

max_cache_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

===== cacheexwaittime =====
{{Optional}}
VERALTET svn8358:16/02/2013

cacheexwaittime = delay

Maximale Wartezeit für einen Cache-Zugriff in Millisekunden für cacheex = 1 Reader.
50 Millisekunden = default

===== cacheexenablestats =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== client ====

===== clienttimeout =====
{{Optional}}

Maximale Zeit in Sekunden oder Millisekunden, bevor ein Client ein Timeout erhält.

Beispiele:
clienttimeout = 10 # nach 10 Sekunden erfolgt ein Timeout
clienttimeout = 10000 # auch hier erfolgt ein Timeout nach 10 Sekunden, s. Hinweis

Default:
clienttimeout = 5 # nach 5 Sekunden erfolgt ein Timeout

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bei Werten < 100 geht der Cardserver von Sekunden aus, Werte >= 100 werden in Millisekunden interpretiert.

===== clientmaxidle =====
{{Optional}}

Begrenzt die Leerlaufzeit eines Clienten in '''Sekunden''' bevor er vom Traffic getrennt wird.

Beispiel:
clientmaxidle = 200 # Trennung nach 200 Sekunden
= 0 # Begrenzung ist ausgeschaltet, keine Trennung vom Traffic beim Leerlauf!

Default:
clientmaxidle = 120 # Trennung nach 120 Sekunden

===== suppresscmd08 =====
{{Optional}}

suppresscmd08 = 0|1

suppresscmd08 = 0 # Mitteilung an Clienten mit den Protokollen camd 3.5x, 3.57x und 3.78x, keine neuen Anfragen wegen
zurückgewiesener Kombination aus CAID, SID und Provider-ID zu schicken (default)
= 1 # Anfragen sollen weiterhin geschickt werden

Kann durch Eintrag in oscam.user überschrieben werden!

==== fallbacktimeout ====
{{Depends}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Gilt nicht, wenn Loadbalancing aktiviert ist!

Bei mehreren Readern (Siehe Abschnitt [reader] in oscam.server) kann ein Reader bestimmt werden, auf den z.B. bei einer Störung der übrigen Reader der traffic zurück fällt.

Maximale Wartezeit des [[Cardserver]]s in Millisekunden auf primäre [[Reader]], bevor der/die [[Fallback]]-Reader (falls vorhanden!) befragt werden.

Beispiel:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Der Wert muss größer dem Wert von "serialreadertimeout" gewählt werden, ansonsten werden die Standardwerte verwendet.

==== fallbacktimeout_percaid ====
{{Optional}}
NEU svn:8896/09/04/2013

fallbacktimeout_percaid = Millisekunden

Wartezeit in Millisekunden, bevor der für eine CAID reservierte [[Reader]] befragt wird.

Default = 2500

==== sleep ====
{{Optional}}

Alle User nach "n" Minuten "inaktivieren", wenn diese den Sender nicht innerhalb der eingestellten Zeit wechseln. Diese Einstellung kann auch für jeden User separat vorgenommen werden: [[OSCam/de/Config/oscam.user#sleep]]

Beispiel:
sleep = 240 # inaktiv nach 4 Stunden

Default:
sleep = # [blank]

==== serverip ====
{{Optional}}

Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

OSCam hört auf ALLE IP Adressen.

==== bindwait ====
{{Optional}}

Maximale Zeit in Sekunden, die der [[Cardreader]] beim Start wartet, bis er den jeweiligen Netzwerk-Port in Zugriff bekommt. Falls der OSCam innerhalb dieser Zeit den Port nicht binden kann, terminiert er mit "Bind Request failed". Ursachen dafür sind
* Doppelbelegung von Ports
* Ein vormals abgestürzter OSCam der die Ports nicht wieder freigegeben hat
* OSCam wurde mehrmals gleichzeitig gestartet

Beispiel:
bindwait = 20 # Wartezeit 20 Sekunden

Default:
bindwait = 120 # Wartezeit 120 Sekunden

==== netprio ====
{{Optional}}

Hier kann die Priorität des Cardservers im Netzwerk festgelegt werden

Beispiel:
netprio = 1 # Prioritätsstufe 1

Default:
netprio = 0 # Systembedingte Priorität

==== resolvegethostbyname ====
{{Optional}}

Art der DNS-Auflösung. Dies sind zwei verschiedene libc-Aufrufe für die Namensauflösung, weil einige ältere Systeme Probleme mit der moderneren Implementierung ''getadressinfo'' haben bzw. diese Funktion aus ihren Images gestrippt wurden (zB die alte dBox2). Außerdem ist ''getadressinfo'' threadsafe, während ''gethostbyname'' es nicht ist und deshalb locks drumherum im Code benötigt.
0 = getadressinfo (default)
1 = gethostbyname

Beispiel:
resolvegethostbyname = 1 # Name wird mittels ''gethostbyname'' aufgelöst

Default:
resolvegethostbyname = 0 # ''getadressinfo'' wird benutzt

====failbancount====
{{Optional}}

Failbancount = Anzahl der erlaubten Fehlversuche mit falschen Zugangsdaten.
= 0 (default) IP wird sofort beim ersten Versuch mit unbekannten Zugangsdaten gesperrt!

Wenn innerhalb '''failbantime''' mehr als in '''failbancount''' erlaubte Versuche registriert wurden, wird die IP für die restliche failbantime gesperrt. Nach Ablauf von failbantime stehen wieder volle failbancount zur Verfügung. Failbancount ist also eine Lockerung der Regeln

==== failbantime ====
{{Optional}}

Zeitspanne in Minuten, für die ein Client mit ungültigem Login-Versuch auf IP-Basis geblockt wird.

Beispiel:
failbantime = 5
# IP Adresse wird für 5 Minuten geblockt. Neue Loginversuche werden ignoriert auch wenn das Login OK wäre.
# Es wird kein Clientthread erstellt.

Default:
failbantime = 0 # failban ist ausgeschaltet (default)

==== dropdups ====
{{Optional}}

Möglichkeiten zur Duplizierung von Client-Verbindungen. Es wird damit die Reaktion auf den [[OSCam/de/Config/oscam.user#uniq|uniq]]-Parameter festgelegt.

0 = Markierung des Clienten als Duplikat aber keine Trennung (default)
1 = Abbrechen der Duplikat-Verbindung anstelle einer Markierung als Duplikat

==== unlockparental ====
{{Optional}}
ÄNDERUNG svn7289:08/27/2012

'''Nur Seca und Viaccess'''

Option zum Ausschalten der Jugendschutzfunktion für Seca und Viaccess Pin Code Anfragen bei adult movies.
Bei Viaccess z.B. für die Redlight Elite HD Smartcard. Mit unlockparental = 0 bleibt Dorcel Dunkel mit 1 wirds hell!

Beispiel:
unlockparental = 1 # Jugendschutzfunktion ausgeschaltet

Default:
unlockparental = 0 # Jugendschutzfunktion von Seca und Viaccess eingeschaltet

==== double_check ====
{{Optional}}

'''Nur wenn CW double check ausgewählt ist!'''

ECM wird zu 2 oder mehr Readern mit der selben SC gesandt und die CW's werden gegeneinander verifiziert. lb_nbes_reader muss auf 2 oder höher gesetzt werden.

Beispiel:
double_check =

Default:
double_check = 0

==== double_check_caid ====
{{Optional}}
NEU svn:7237/08/05/2012

double_check_caid = [CAID1|erste 2 digits von CAID1],[CAID2|erste 2 digits von CAID2],... = [blank] keine [default]

ECM wird an 2 oder mehr Reader mit der gleichen SC gesendet und die CW's werden gegen andere definierte CAIDs oder die ersten 2 bytes der CAIDs verifiziert. lb_nbest_readers muss auf 2 oder höher gesetzt sein!

==== Loadbalancer ====

===== lb_mode =====
{{Optional}}

[[Datei:WarningS.png|text-bottom]] '''Hinweis:''' Wenn hier loadbalancing aktiviert wird, dann sind die in oscam.server bei services stehenden Besonderheiten zu beachten. Siehe [[streamboard:wiki/OSCam/de/Config/oscam.server#services|Services]]!

Loadbalance Mode

Wenn man zwei oder mehrere gleiche Karten hat (egal ob lokal oder als Proxie), kann man die Last auf diese Karten gleichmäßig verteilen (balancieren).

Beispiel:
lb_mode = 0 (deaktiviert) (default)
lb_mode = 1 (schnellster Reader zuerst)
lb_mode = 2 (Reader der am längsten nicht geantwortet hat wird genommen)
lb_mode = 3 (Reader mit der geringsten Auslastung wird verwendet)
lb_mode = 10(LB ist ausgeschaltet, Senderstatistik wird trotzdem erstellt)

Default:
lb_mode = 0 # deaktiviert

===== lb_save =====
{{Optional}}

Speichert die Loadbalance Statistik, damit sie auch nach einem Neustart erhalten bleibt.
Um die CPU nicht zu sehr zu belasten, sollte hier ein Wert > 100 eingetragen werden.

Beispiel:
lb_save = 100 # Anzahl der ECM's nach der die Statistik gespeichert wird

Default:
lb_save = 0 # Statistik wird nicht gespeichert

===== lb_nbest_readers =====
{{Optional}}

Anzahl der Reader, die für die ECM anfragen.

Beispiel:
lb_nbest_readers = 2 # Anfragen gehen immer an zwei Reader

Default:
lb_nbest_readers = 1 # Anfrage geht nur an einen Reader

===== lb_nfb_readers =====
{{Optional}}

Anzahl der Fallback Reader für den Lastenausgleich.

Beispiel:
lb_nfb_readers = 2 # Zwei Fallbackreader

Default:
lb_nfb_readers = 1

===== lb_reopen_mode =====
{{Optional}}

VERALTET svn8642:05/10/2013

lb_reopen_mode = 0|1

loadbalancing reopen readers mod
= 0 # Standardverfahren zum (späten) Wiederöffnen blockierender Reader (default)
= 1 # Schnelles Wiederöffnen blockierender Reader

===== lb_nbest_percaid =====
{{Optional}}

ÄNDERUNG svn5893:08/19/2011

Anzahl der Reader je CAIDs für das Loadbalancing, wildcard CAIDs mit 2-digit CAIDs sind möglich

Default:
lb_nbest_percaid = 0

Beispiel:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_reopen_invalid =====
{{Optional}}

NEU svn:9885:09/30/2014

lb_reopen_invalid = 0|1

0 = E_INVALID wird so lange blockiert, bis die Statistik aufgeräumt ist
1 = default

===== lb_force_reopenalways =====
{{Optional}}

NEU svn:9885:09/30/2014

lb_force_reopenalways = 0|1

1 = öffne alle gestoppten Reader sofort, wenn kein funktionierender Reader gefunden wird
0 = default

===== lb_min_ecmcount =====
{{Optional}}

Mindestanzahl der ECM's, die für die Auswertung genommen werden.

Beispiel:
lb_min_ecmcount =

Default:
lb_min_ecmcount = 5

===== lb_max_ecmcount =====
{{Optional}}

Maximale Anzahl der ECM's, bevor der Loadbalancer zurückgesetzt wird.

Beispiel:
lb_max_ecmcount =

Default:
lb_max_ecmcount = 500

===== lb_reopen_seconds =====
{{Optional}}

Zeitspanne in Sekunden zwischen neuem Verbindungsversuch zu verlorengegangenen readern/CAIDs/providers/services

Beispiel:
lb_reopen_seconds = 500 # Nach 500 Sekunden neuer Verbindungsversuch

Default:
lb_reopen_seconds = 900

===== lb_retrylimit =====
{{Optional}}

Verbindungsversuch zum nächsten reader '''nur wenn''' die Antwortzeit höher, als hier festgelegt in '''Millisekunden'''.

Beispiel:
lb_retrylimit = 500 # Verbindungsversuch zum nächsten reader nur, wenn die Antwortzeit höher als 500 ms ist.

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional}}

Dateiname für die Sicherung der Loadbalancing Statistiken

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional}}

Zeit in Stunden, nach der die Statistiksätze gelöscht werden sollen

default = 336

===== lb_use_locking =====
{{Optional}}
VERALTET svn6166:12/28/2011

Unterdrückt parallele und identische ECM-Anfragen

1 = ein
0 = aus # default:0
 
'''Schlocke:'''
* Man sollte diese Option nur anschalten wenn:
** Langsames system
** Hohe Last
**Gleiche ECM Anfragen nicht aus dem Cache kommen, sondern weiter Reader angefragt werden

* Vorteile aktiviert:
** Durch die Synchronisierung wird ein ECM Request nach dem anderen durchgeführt, die Ermittlung von Cache oder Request und Zuordnung der Reader über den Loadbalancer ist immer erfolgreich

* Nachteile aktiviert:
** Die Synchronisierung verhindert Multithreading und es kommt eventuell zu höheren Antwortzeiten

* Vorteile NICHT aktiviert:
** Schnellere Durchlaufzeiten für ECM requests

* Nachteile NICHT aktiviert:
** Eventuell doppelte (bzw n-fache) ECM requests an die Reader möglich
 

===== lb_retrylimits =====
{{Optional}}

ÄNDERUNG svn5754:07/31/2011

lb_retrylimits = CAID1:time1[,CAID2:time2]...

Begrenzung der Zeit für einen retry des loadbalancing eines CAID in Millisekunden, wildcard CAIDs mit two-digit CAIDs möglich,

default: [blank]

Beispiel:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional}}

ÄNDERUNG svn5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

Ignoriere die Providerinformations-CAIDs, um die statistischen Daten zu reduzieren, wildcard CAIDs mit 2-digit CAIDs sind möglich

Beispiel:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx und 34xx)

default = [blank]

===== lb_auto_timeout =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # ermöglicht ein automatisches timeout auf der Basis von Statistiken des Loadbalancers
= 0 # default

===== lb_auto_timeout_p =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout_p = Prozent

Prozentwert, mit dem die Timeout-Zeit beaufschlagt wird
default = 30

===== lb_auto_timeout_t =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout_t = Millisekunden

Minimale Zeit in Millisekunden, die zur Timeout-Zeit hinzuaddiert wird
default = 300

===== lb_max_readers =====
{{Optional}}

lb_max_readers = limit (Zahl)

beschränkt die Zahl der Reader während der Lernphase des Loadbalancing

0 = unbegrenzt (default)
x = beschränkt auf ein Limit von x (Zahl)

===== lb_auto_betatunnel =====
{{Optional}}

lb_auto_betatunnel = 0|1

Ermöglicht automatisches Betatunneling für Betacrypt (CAIDs 1801, 1833, 1834 und 1835), wenn Loadbalancing verwendet wird
lb_auto_betatunnel = 0 # ausgeschaltet
= 1 # eingeschaltet (default)

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Eintragungen für Betatunnel in oscam.user werden bevorzugt. Siehe [[streamboard:wiki/index.php/OSCam/de/Config/oscam.user#betatunnel|Betatunnel]]

===== lb_auto_betatunnel_mode =====
{{Optional}}

NEU svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

setzt den Mode für das automatische Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional}}

NEU svn 6045:11/27/2011

ÄNDERUNG svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = Auswahl (Zahl)

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = immer Betacrypt
105 = wählt einen Mittelwert
200 = immer Nagravision

=== '''Monitor''' ===
Hier sind nur dann Eintragungen erforderlich, wenn ein Monitor benutzt wird!

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional}}

UDP-Port für den Monitor
port = 0 # Kein Monitor
= # [blank] Portnummer Monitor ausgewählt

Beispiel:
port = 24480 # Monitor eingeschaltet mit Port 24480

==== serverip ====
{{Optional}}

Service mit einer bestimmten IP-Adresse verbinden
serverip = # IP-Adresse
= # [blank] alle IP's (default)

==== nocrypt ====
{{Optional}}

Unverschlüsselte Monitorverbindungen.

Möglich
* eine oder mehrere IP-Einzeladressen
* eine oder mehrere IP-Bereiche
* eine Mischung von IP-Einzeladressen oder IP-Bereichen

Beispiel
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 und IP-Bereich 192.168.0.0 bis 192.168.255.255

Default
nocrypt = # [blank] keine unverschlüsselte Monitorverbindung.

==== aulow ====
{{Optional}}

Zeitraum in Minuten, in dem keine EMM erscheinen, so dass der Client von "active" auf "on" gesetzt wird.

Beispiel
aulow = 30 # Nach 30 Minuten ohne EMM wird der Status von "active" auf "on" gesetzt (default).

==== monlevel ====
{{Optional}}

Monitor-Level
0 = Kein Zugriff auf Monitor (default)
1 = Nur Server und eigene Prozeduren
2 = Alle Prozeduren, aber nur ansehen
3 = Alle Prozeduren, reload von oscam.user möglich
4 = Unbeschränkter Zugriff

Beispiel
monlevel = 4 # Kompletter Zugriff

Monlevel kann durch Eintragungen in oscam.user überschrieben werden!

==== hideclient_to ====
{{Optional}}

Zeitspanne in Sekunden für das Ausblenden von Clients, die keine Anfragen senden. Siehe auch Parameter '''httphideidleclienst''' in Abschnitt [webif].
hideclient_to = 40 # Clienten werden nach 40 Sekunden ohne Anfrage ausgeblendet
= 0 # Keine Ausblendung von Clienten im Leerlauf

==== appendchaninfo ====
{{Optional}}

VERALTET svn8546:03/13/2013

Fügt die Channel-Info aus der oscam.services der Log-Meldung hinzu. Bei Verwendung von Monitor und Webinterface ist dies eine sehr nützliche Routine!
appendchaninfo = 1 # Die Channel-Info wird hinzugefügt
= 0 # Keine Channel-Info (default)

=== '''lcd''' ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional}}

NEU svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional}}

Hier kann ein Pfad für den LCD-Output eingestellt werden

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional}}

Verbergen eines Readers im LCD-Output während des Leerlaufs

lcd_hideidle = 1 # Verbergen, wenn der Leerlauf länger als 20 Sekunden dauert
= 0 # default

==== lcd_writeinterval ====
{{Optional}}

LCD-Refresh-Interval in Sekunden (Minimum 5 Sekunden)

Default:
lcd-writeinterval = [blank] 10 Sekunden

=== '''WebIf''' ===
Eintragungen sind nur dann erforderlich, wenn das Web-Interface (by Alno) als Modul ausgewählt wurde.

{{OScamConfWebIfParameter}}

==== Dateiformat zum Senden von EMMs via Webinterface ====
(von Bit)

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

* Die Datei muß im TXT Format sein.
* Jedes PRE-CAM EMM muss in einer eigenen Zeile vorliegen.
* Die EMMs müssen im HEX Format vorliegen.
** Beispiel: AABBCCDD...
* Leerzeichen und Tabs zwischen den bytes sind erlaubt:
** AA BB CC DD...
* Groß- und/oder Kleinschreibung oder gemischte Schreibweise für jeden HEX-Wert sind erlaubt:
** AA aa Aa aA...
* Andere Zeichen oder Kommentare sind nicht erlaubt.

==== httpport ====
{{Mandatory}}

Port, auf dem das Webinterface hört.
httpport = 83 # Webinterface hört auf '''http-port 83'''
= +83 # Webinterface hört auf '''https-port 83''' (SSL)
0 # Webinterface ist ausgeschaltet (default)

==== httpcert ====
{{Optional}}

Datei für das SSL-Zertifikat
httpcert = oscam.cert # (siehe dort!)
= # [blank] es wird die Datei oscam.pem (embedded) verwendet

==== httpforcesslv3 ====
{{Optional}}
NEU svn:6321/01/30/2012

httpforcesslv3 = 0|1

Beispiel
httpforcesslv3 = 0 (default)
= 1 benutze SSLv3

==== httpuser ====
{{Mandatory}}

Name des Users für den Zugriffsschutz. Es wird zwar [blank] als Default-Wert angeboten. Davon wird aber dringend abgeraten; daher wird dieser Parameter hier als '''zwingend''' beschrieben.
httpuser = # xyxyxy

==== httppwd ====
{{Mandatory}}

Passwort für den Zugriffsschutz. Es gilt das gleiche wie für httpuser.
httppwd = # 123456

'''Die Parameter ''user'' und ''pwd'' werden beim Verbindungsaufbau zum Webinterface in einem Kontrollfenster abgefragt. Fehlen sie oder sind sie fehlerhaft, erfolgt die Meldung ''Forbidden'' und der Verbindungsaufbau wird abgebrochen!'''

==== http_prepend_embedded_css ====
{{Optional}}
NEU svn6797:05/13/2012
CHANGE svn6825:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Füge den content des embedded CSS '''nicht vor''' dem content des user-css ein (default)
1 # Embedded CSS wird '''vor''' dem externen CSS hinzugefügt(siehe nächsten Parameter: [[#httpcss|httpcss]])

Dieser Parameter kann dazu benutzt werden, den embedded CSS mit custom styles zu überschreiben. Die laufenden CSS styles können hier angeschaut werden: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional}}

Für das Webinterface stehen verschiedene Styles in unterschiedlicher farblicher und graphischer Darstellung zur Verfügung. Der User kann die für ihn interessanten Style-Dateien (.css) speichern und je nach "Stimmung" verwenden. Hier wird der Pfad zu den Style-Dateien festgelegt.

Beispiel
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] es wird der embedded Style verwendet (default)

Styles werden hier veröffentlicht: [[streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional}}

ÄNDERUNG svn 7083:06/25/12

Pfad für externe templates und picons
httptpl =
= # [blank] Keine externen Templates

Multiple simultane templates und picons können durch die Anlage von Unterordnern (mit max. 32 alphanumerischen Zeichen) zur Verfügung gestellt werden. Der Name des Unterordners korrespondiert mit dem Unterordner in der URL, default : [blank]

Beispiele

httptpl = /this/is/my/path

Ordner mit multiplen templates:
/this/is/my/path/template1
/this/is/my/path/template2

gültige URLs:
http://host:port/template1
http://host:port/template2

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]
 
 

==== httpoverwritebakfile ====
{{Optional}}
NEU svn9858:09/21/2014

httpoverwritebakfile = 0|1

1 = überschreibe backup configurations files (*.bak)
0 = default
 
 

==== httplocale ====
{{Optional}}
NEU svn9828:08/15/2014

httplocale = environment

hier kann ein "locale environment" gesetzt werden.

default = [blank] kein environment

Siehe auch hier:

http://de.wikipedia.org/wiki/locale

==== httpjscript ====
{{Optional}}
NEU svn6806:05/14/2012

httpjscript = path

Path für oscam.js javascript, default : [blank]

==== httprefresh ====
{{Optional}}

Aktualisierungszeit in Sekunden, in der die (kompletten) Seiten des Webinterfaces aktualisiert werden
httprefresh = 7 # Status wird nach 7 Sekunden aktualisiert
= # [blank|0] Es findes keine Aktualisierung statt

==== httppollrefresh ====
{{Optional}}

Initialisierungszeit des Pollings und Aktualisierungszeit, in der diverse Daten des Webinterfaces neugeladen werden (Zeit kann auf den entsprechenden Seiten geändert werden)
httppollrefresh = 60 # Status wird nach 7 Sekunden aktualisiert
= # [blank|0] Es findes keine Aktualisierung statt

==== httpshowpicons ====
{{Optional}}
NEU svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # zeige picons in userlist
0 # default

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httphideidleclients ====
{{Optional}}

Dieser Parameter ermöglicht es, einen Clienten nach Ablauf der im Parameter '''hideclient_to''' im Abschnitt [monitor] festgelegten Leerlauf-Zeitspanne (siehe dort!) auszublenden.
httphideidleclients = 1 # Ausblenden
= 0 # Nicht ausblenden (default)

==== httphidetype ====
{{Optional}}
NEU svn8937:09/27/2013

httphidetype = type[type]...

Buchstabe der definiert, welcher type in der type-column auf der Statusseite des Webinterfaces versteckt werden soll.
s = server, h = http, m = monitor, r = reader, p = proxy, x = cacheex, c = client

httphidetype = sh #hide server- and http-type columns
httphidetype = [blank] # hide none (default)

==== httpscript ====
{{Optional}}

Pfad für Skripte, die vom Webinterface aus gestartet werden können
httpscript = # Pfad
= # [blank] kein Pfad

==== httpallowed ====
{{Mandatory}}

ÄNDERUNG svn8733:06/27/2013

ÄNDERUNG svn8842:08/17/2013

Hier werden IP-Addressen, IP-Bereiche oder beides festgelegt, die auf das Webinterface zugreifen dürfen. Es wird zwar auch ein [blank] als Default-Wert angeboten, dessen Sinn sich aber nicht erschließt! Wenn das Webinterface benutzt werden soll, dann muss es auch die Möglichkeit geben, sich mit ihm zu verbinden. Daher wird dieser Parameter als '''zwingend''' dargestellt.

Wenn ein localhost nach '''IPv6''' aufgelöst werden soll, muss die Zeile mit '''::1''' abgeschlossen werden!

IP address|IP address range[,IP address|IP address range,[::1]]...

Beispiel
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host, sowie der gesamte Bereich 192.168.0 sind zugelassen
= 127.0.0.1,192.168.0.0-192.168.255.255,::1 # Host, sowie der gesamte Bereich 192.168.0 sind zugelassen
und werden nach IPv6 aufgelöst
'''Default Werte'''
127.0.0.1,192.168.0.0-192.168.255.255,10.0.0.0-10.255.255,::1

==== httpdyndns ====
{{Optional}}
ÄNDERUNG svn6558:03/21/12

Zulassen von DYNDNS-Verbindungen durch das Webinterface.

httpdyndns = hostname[,hostname][,hostname]

Beispiel
httpdyndns = host1.exemple.com, host2.exemple.com

==== httpsavefullcfg ====
{{Optional}}

Sicherung der Konfigurationsdateien
httpsavefullcfg = 0 # alle nicht leeren Parameter,
# alle nicht Default-Parameter,
# alle Parameter, die nicht den gleichen Inhalt enthalten wie dieselben Parameter in [global] (default).
1 # alle Parameter

==== httpreadonly ====
{{Optional}}

Über das Webinterface können in bestimmtem Unfang Konfigurations-Dateien editiert und gesichert werden. Das ist für den Server-Admin, der sich nicht immer in der Nähe zur Konsole des Servers befindet, sehr vorteilhaft. Wenn aber weitere User oder andere Beteiligte ebenfalls Zugang zum Webinterface und damit Zugriff auf die Daten haben, kann das zu einem Problem werden. Die Möglichkeit des Editierens (Schreibens) kann daher mit diesem Parameter ausgeschaltet werden.
httpreadonly = 1 # nur Lesezugriff möglich
= 0 # alles ist möglich (default)

==== httpiconpath ====
{{Optional}}
NEU svn:9463/01/28/2014

httpiconpath = path

Pfad zur Picon-Datei, default [blank] none

==== httphelplang ====
{{Mandatory}}

httphelplang = de|en|fr|it

Auswahl der Sprache für die Kontexte

de = deutsch
en = englisch
fr = französisch
it = italienisch
[blank] = englisch (default)

==== httposcamlabel ====
{{Optional}}
NEU svn9463:01/28/2014

httposcamlabel = text

Setzt ein individuelles label für den header des Webinterfaces, default: OSCam rXXXX

=== '''Cache''' ===

{{OSCamConfCacheParameter}}

==== delay ====
{{Optional}}
NEU svn8358:02/16/2013

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional}}
NEU svn8358:02/16/2013

max_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clientanfrage im Cache verbleiben. Die Zeit muß 3,5 Sekunden höher als der Parameter clienttimeout sein!

==== max_hit_time ====
{{Optional}}
NEU svn8910:09/10/2013

max_hit_time = in Sekunden

Maximale Zeit, die Treffer für cache exchange im cache verbleiben müssen um wait_time zu evaluieren, default: 15

==== wait_time ====
{{Optional}}
NEU svn 8358:02/16/2013

Wartezeit und Dynamische Wartezeit in Millisekunden für cache exchange und CSP, bevor ECMs an den Reader/Proxy gesendet werden.
 
 

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n

= [blank] none (default)

'''Info:'''
awtime --> Zeit die bei jeder Anfrage gewartet wird (always wait time)
dwtime --> Zeit die bei positivem Fund eines CWs im Cache gewartet wird (dynamic wait time)

Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200

Verwendungspraxis:
wait_time = 098C:5:130,09C4:5:130,1702:5:1900,1830:5:490,1843:5:490,0D05:5,0B00:5

==== cacheex_cw_check ====
{{Optional}}

cacheex_cw_check = caid[&mask][@provid][$servid]:mode:counter[,n]

* mode (bestimmt die Verwenung des Parameters ''counter'')

0 = Falls ''wait_time'' abgelaufen ist, sende das CW mit dem höchsten counter an die clients
1 = Niemals ein CW (von cacheex) aus dem cache versenden, wenn der counter aus dem cacheex den in diesem Parameter
gesetzten counter nicht erreicht. Falls ''wait_time'' erreicht ist, geht der request an normale reader.
Nur wenn ein CW den gesetzten counter erreicht, wird es an die clients gesendet.
Default = 0

* counter (bestimmt den counter des CW, der mindestens erreicht werden muss, um versendet zu werden)

Default = 1 (benutze das CW mit dem höchsten counter aus dem cache)

==== cwcycle_allowbadfromffb ====
{{Optional}}

NEU svn 8930:09/25/2013

cwcycle_allowbadfromffb = 0|1

1 = erlaube bad cw's von einem festgelegten fallback reader. Default = 0

'''Info:'''

Bei '''aktiviertem''' Parameter wird bei einem bad CW die Anfrage an den fixed Fallback weitergeleitet
und somit ein freetzer meist verhindert.

Siehe --> [[OSCam/de/Config/oscam.server#fallback|fallback]]

==== cacheexenablestats ====
{{Optional}}
NEU svn8358:02/16/2013

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== csp_port ====
{{Optional}}
NEU svn 8358:02/16/2013

UDP-Port, der auf hereinkommenden traffic von CSP-Nodes hört

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{Optional}}
NEU svn 8358:02/16/2013

Lokale Bind-IP für csp_port (siehe oben)

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

==== cwcycle_check_enable ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_check_enable = 0 ausgeschaltet (default)
= 1 eingeschaltet

==== cwcycle_check_caid ====
{{Optional}}
NEU svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Achtung: Für NDS Karten nur in einer light Version verfügbar'''

cwcycle_check_caid = CAID[,CAID]...

CAID, für die der CW-Cycle-Check ermöglicht werden soll, [blank] = kein Check (Default)

==== cwcycle_maxlist ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_maxlist = Zahl

Maximum von CW-Cycle-Entries in die Liste, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_keeptime = Minuten

Minimalzeit, die ein erkannter Cycle in der Memory verbleiben soll, default = 15, maximum = 240

==== cwcycle_onbad ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = ungültige CW-Cycle kommen nur ins Log
1 = ungültige CW-Cycle werden gedropped (default)

==== cwcycle_dropold ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_dropold = 0|1, 1 = alte CW-Cycle werden gedropped, 0 = kein Dropping (default)
 
==== cwcycle_sensitive ====
{{Optional}}
NEU svn 8509:03/07/2013

cwcycle_sensitive = 0|2|3|4

0 = disabled (default)
2 = 2 (oder mehr) gleiche bytes und drop neues CW
3 = 3 (oder mehr) gleiche bytes und drop neues CW
4 = 4 (oder mehr) gleiche bytes und drop neues CW

--> Höherer Wert entspricht höherer Empfindlichkeit

 

==== cwcycle_usecwcfromce ====
{{Optional}}
NEU svn 9038:11/18/2013

cwcycle_usecwcfromce = 0|1

1 = benutze CW Info aus cache exchange
0 = default
 

==== wait_until_ctimeout ====
{{Optional}}
NEU svn 9486:02/03/2014

wait_until_ctimeout = 0|1

antworte, wenn das cache exchange timeout erreicht ist und keine normalen Reader zur Verfügung stehen, die ECM's senden:

0 = sende sofort '''not found''' an den client (default)
1 = warte auf eine Antwort für cache exchange bis der timeout für den client erreicht ist

 

=== '''csp (UDP''') ===
VERALTET svn8358:02/16/2013 Siehe Section '''[cache]'''!

Abschnitt nur dann erforderlich, wenn csp als Client Protokoll notwendig ist.

{{OSCamConfcspParameter}}

==== port ====
{{Optional}}
NEU svn 6124:12/23/2011

UDP-Port, der auf hereinkommenden traffic von csp-nodes hört

port = port
= [blank] none (default)

==== serverip ====
{{Optional}}
NEU svn 6124:12/23/2011

Local Bind IP für den oben genannten UDP-Port

serverip = IP
= [blank] none (default)

==== wait_time ====
{{Mandatory}}

VERALTET Siehe Section '''[cache]'''!

NEU svn 6142:12/25/2011

ÄNDERUNG svn8060:01/04/13

ÄNDERUNG svn8077:01/06/13

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange ('''nur mode 2&3''') und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== csp_ecm_filter ====
{{Optional}}

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

=== '''Camd 33 (TCP)''' ===
Abschnitt nur dann erforderlich, wenn camd33 als Client Protokoll notwendig ist.

{{OSCamConfCamd33Parameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd 33 Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== nocrypt ====
{{Optional}}
Eine bestimmte IP Adresse oder ein Adressbereich, der unverschlüsselt übertragen wird.

Beispiel:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt =

==== passive ====
{{Optional}}
Definition für aktiven oder passiven Client. Generell geht das Camd3.3x-Protokoll von einem aktiven Client aus. Es kann aber unter bestimmten Umständen bei manchen Clients (meistens plugin) zur Schwierigkeiten kommen. In diesem Fall

Beispiel:
passive = 1

Default:
passive = 0

==== key ====
{{Optional}}

Schlüssel, der für die Verschlüsselung verwendet wird. (128bit Verschlüsselung)

Beispiel:
key = 01020304050607080910111213141516

Default:
key =

=== '''cs357x (UDP)''' ===
Abschnitt nur dann erforderlich, wenn cs357x als Client Protokoll verwendet wird.
Dieses Protokoll verschlüsselt grundsätzlich und bildet den Schlüssel aus dem Benutzernamen.

[[Datei:WarningS.png|text-bottom]] '''Hinweis:'''
'''cs357x''' wurde auch als '''camd35''' bezeichnet. Beide Bezeichnungen meinen das gleiche Protokoll mit den gleichen Funktionsweisen und Parametern. Künftig wird zur Vermeidung von Irritationen '''nur noch cs357x''' verwendet.

Eine genauere Erklärung für UDP findet Ihr hier [http://de.wikipedia.org/wiki/User_Datagram_Protocol]

{{OSCamConfCs357xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus cs357x Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs357x -clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Tread]]

=== '''cs378x''' (TCP) ===
Abschnitt nur dann erforderlich, wenn cs378x als Client Protokoll notwendig ist.

Eine ausführliche Erklärung von TCP findet Ihr hier [http://de.wikipedia.org/wiki/Transmission_Control_Protocol]

{{OSCamConfCs378xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein das OSCam nur antwortet wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs3.78x-clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== '''Newcamd (TCP)''' ===
Abschnitt nur dann erforgerlich, wenn newcamd als Client Protokoll notwendig ist.

{{OSCamConfNewcamdParameter}}

==== key ====
{{Mandatory}}
Schlüssel für die Newcamd Verbindung zum Client.

Beispiel:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Newcamd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000@1234:000000 # (CAID 1234 ist über Port 15000 erreichbar)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 ist über Port 15000 erreichbar CAID 5678 über Port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional}}
Hat der Server mehrere IP Adressen werden nur Anfragen die an die konfigurierte IP gehen beantwortet.

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== allowed ====
{{Optional}}
Eine bestimmte IP Adresse oder ein bestimmter IP Bereich der sich auf den Newcamd Server verbinden darf.

Beispiel:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed =

==== keepalive ====
{{Optional}}
Der Server versucht, die Newcamd Verbindung am leben zu halten.

Beispiel:
keepalive = 1 # (aktiviert)
keepalive = 0 # (deaktiviert)

Default:
keepalive = 0

==== mgclient ====
{{Optional}}
Aktiviert das Extendet Newcamd Protokol, um mehrer CAID's über einen Port zu schicken

Beispiel:
mgclient = 1 # (aktiviert)
mgclient = 0 # (deaktiviert)

Default:
mgclient = 0
 
 
=== '''scam''' ===

NEU svn9878:09/29/2014

Abschnitt nur dann erforderlich, wenn scam als Client-Protocol verwendet wird.

{{OSCamConfSCamParameter}}

==== port ====
{{Mandatory}}

port = port

UDP-Port für scam server, default = 0
 
 

=== '''Radegast''' ===
Abschnitt nur dann erforderlich, wenn Radegast als Client-Protokoll notwendig ist.

{{OSCamConfRadegastParameter}}

==== port ====
{{Mandatory}}

TCP/IP-Port für Radegast-Clients. Mit dem Eintrag wird das Radegast-Protokoll enabled.
port =
= 0 (default)

==== serverip ====
{{Optional}}

Bindet den Service an eine bestimmte IP-Adresse.

Beispiel:
serverip = 192.162.9.1
= (blank) alle IP sind zugelassen!

==== allowed ====
{{Optional}}

IP-Addresse, IP-Range oder beides, die verbinden dürfen
IP addres|IP range[,IP address|IP range]...

Beispiel
127.0.0.1,192.168.0.0-192.168.255.255 # Host und ganze Bereich 192.168.0 sind zugelassen

==== user ====
{{Mandatory}}

Username des Radegast-Client
user = username

=== '''Serial''' ===
Abschnitt nur dann erforderlich, wenn eine serielle Reader-Schnittstelle notwendig ist.

{{OSCamConfSerialParameter}}

==== device ====
{{Optional}}

Parameter der Device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = Name der Serial Device
option = timeout = Millisekunden Timeout für die Verbindung default: 50
= delay Millisekunden Zusätzliche Verzögerung zwischen 2 Characters

Unterstützte Serial Devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== '''Cccam (TCP)''' ===
Abschnitt nur dann erforderlich, wenn Cccam als Client Protokoll notwendig ist.

{{OSCamConfCccamParameter}}

==== port ====
{{Mandatory}}
ÄNDERUNG svn6206:01/07/2012

TCP/IP-Ports für CCcam-Clients. Mit dem Eintrag eines oder mehrerer Ports wird das CCcam-Protokoll enabled.

port = 0|port[,port...]

port =
= 0 # CCcam-Protokoll disabled

==== version ====
{{Optional}}

Definiert die Version von CCcam, mindestens Version 2.0.11, Default-Wert = 0
<nowiki><main version>.<version>.</nowiki>

Beispiel
version = 2.0.11

Hier eine ausführliche Erklärung von '''corsair''' zu diesem Thema:

* die CCCam Versionsnummer ist die Version, mit der sich OSCam seinem Gegenüber zu erkennen gibt. Erkennt OSCam, dass das Gegenüber ebenfalls eine OSCam ist, spielt dies jedoch dann keine Rolle mehr. Ansonsten ist die Nummer halt wichtig für die zu verwendende Schnittstellenversion, da sich die Versionen in einigen Details unterscheiden.

* good sid/bad sid Austausch geht nur bei ext oder bei cccam>=2.2.0

* [dboxyo]:Um das extended CCcam Protokoll nutzen zu können, muss die NodeId entweder von OScam automatisch gesetzt werden, oder aus einer Prüfsumme bestehen, welche es OScam erlaubt, zu erkennen, dass es sich um einen OScam-Server handelt

* "O" CCcam kann immer nur '''EIN ECM''' pro Intervall verarbeiten, also man muss auf die Antwort warten, bis man das nächste ECM senden kann. Während dieser Wartezeit können also keine weiteren ECM verarbeitet werden; der reader ist blockiert. "O" cccam ist synchron. Kommt es zu einem Timeout reconnected "O" ccccam.

* Extended ist die Möglichkeit bis zu 255 ECM gleichzeitig zu verarbeiten. Es ist dabei nicht notwendig, auf die Antwort zu warten. Jedes ECM bekommt dabei eine Nummer und die Antwort auch. Somit können sich auch Antworten gegenseitig "überholen" und trotzdem korrekt zugeordnet werden. Das OSCam-CCcam ist asynchron.

* Wenn man mit der Maus im Webif über einen "cccam ext" Eintrag geht, sieht man den verwendeten client. Derzeit unterstützt nur OSCam, vPlug, hadu und (??bin mir unsicher??) Acamd das "cccam ext" Protokoll. Eventuell noch weitere clients (OSCam ist ja Open Source...!).

* Stealth verhindert das Erkennen also OSCam bzw "cccam ext". Es gelten dann die Beschränkungen wie bei "O" cccam. Stealth macht bei korrekter Id = Id+1.

* Nicht nur Stealth verhindert das Erkennen von cccam ext, sondern auch das Setzen einer individuellen NodeID. CCcam braucht die NodeID, um die Herkunft der Karten und ECM's zu steuern und damit Kreisbeziehungen zu verhindern. In der NodeID steckt die eigentliche Erkennung. Da ist eine versteckte Prüfsumme, die der Gegenseite sagt, dass hier OSCam ist. Wenn die schon nicht stimmt, wird auf den "Kompabilitätsmodus" also das "O" des CCam-Protokolls herabgestuft.

==== reshare ====
{{Optional}}

ÄNDERUNG svn8607:04/10/2013

Reshare-Level
-1 = kein Resharing
0 = nur Reshare für Direct-Peer
1 = Reshare für Direct-Peer und den nächsten Level
x = Reshare für Direct-Peer und die nächsten x Level (x steht für die Zahl der Level)

Beispiel
reshare = 1 Reshare nur für Direct-Peer und den nächsten Level

'''schlocke:'''

reshare kann auf 3 verschiedene Arten definiert werden:

- über oscam.server [reader] ("cccreshare")

- über oscam.conf [cccam] ("reshare")

- über oscam.user [account] ["cccreshare")

Ein reshare Wert wird auf den kleinsten Wert aller Parameter gesetzt!
Wenn der Wert < 0 ist, wird die Karte nicht reshared.

==== reshare_mode ====
{{Optional}}

Arten des reshare:
0 = reader reshared nur empfangene SCs für CCcam-reader
1 = reader reshared empfangene SCs (wie=0) und definierte services
2 = reader reshared nur definierte reader-services als virtueller SC
3 = reader reshared nur definierte user-services als virtueller SC

==== ignorereshare ====
{{Optional}}

CCcam Reshare-Einstellungen
0 = benutze die Reshare-Einstellungen des Servers (default)
1 = benutze die Reshare-Einstellungen des Readers oder Users

Beispiel
ignorereshare = 1 Die Reshare-Einstellungen des Readers oder Users werden benutzt

==== stealth ====
{{Optional}}

Versteckt aktive user und das extended OSCam-Protokoll. Schützt andere OSCam-user davor, den Server als OSCam-Server zu entdecken!
stealth = 1 # Tarnung eingeschaltet
= 0 # Tarnung aus (default)

==== minimizecards ====
{{Optional}}

Modus der Verbindung von CCcam-Servern zu CCcam-Clienten
0 = Keine Aggregation, nur Duplikate werden entfernt (default)
1 = Basierend auf Minimum-Hop: zwei SC's mit unterschiedlichen hops werden zusammengefasst, neue SC's bekommen einen kleineren hop
2 = Aggregation auf CAIDs basierend: alle SC's mit der gleichen CAID werden zusammengefasst, Provider wird entfernt

==== updateinterval ====
{{Optional}}

Interval in Sekunden zur Verteilung der share list updates an die Clienten.

0 = Update basiert auf Server-Updates, Werte kleiner als 10 sind ungültig und werden auf 30 gesetzt.
= [blank) 240 (default)

==== keepconnected ====
{{Optional}}

CCcam Keepalive-Modus:
0 = Trenne Client, wenn die maximale Leerlaufzeit (idletime) erreicht ist
1 = Halte die Verbindung (default)

==== recv_timeout ====
{{Optional}}
NEU svn7672:10/09/2012

recv_timeout = Millisekunden

hier kann ein network-timeout beim Empfang von Daten gesetzt werden
default = 2000

==== forward_origin_card ====
{{Optional}}

forward_origin_card = 0|1

Weiterleitung des ECM-Requests an den reader, der diese Karte hat. 
Loadbalancer und Caching werden dabei deaktiviert.

1 = Weiterleitung eingeschaltet
0 = Aus (default)

==== nodeid ====
{{Optional}}

nodeid = ID

setzt CCcam node ID in '''hex''',

default:none

Beispiel:
nodeid = 0a0b0c0d0e0f1011

Wenn eine nodeid benutzt wird, dann wechselt der Server das Protokol von "cccam ext" zu "cccam".
 
 
=== '''Pandora''' ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_allowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

=== '''GBox''' ===
 
NEU svn8350:02/15/2013
 
{{OScamConfGboxParameter}}

 
 
'''Beispiel einer funktionierenden Minimal-Konfiguration:'''

Angenommen die GBox läuft auf Host 192.168.1.101 und OSCam liegt auf 192.168.1.123. Im File '''cwshare.cfg''' auf der GBox-Seite stehen z.B. folgende Eintragungen:
M:{192.168.1.101{A123BCDE}}
D:{192.168.1.123{3820 3819{98AF3E25{A3 A3}}}}
Wenn sich oscam_gbox mit der originalen GBOX von oben verbinden soll, dann sieht die Konfiguration auf OSCam so aus:
'''oscam.conf:'''
[gbox]
hostname = 192.168.1.123
my_password = 98AF3E25
port = 3819

'''oscam.server:'''
protocol = gbox
group = 1
device = 192.168.1.101,3820
password = A123BCDE
user = gbox_client

 
 

===== my_password =====
{{Mandatory}}
NEU svn9163:12/31/2013
'''moved from oscam.server'''

ÄNDERUNG svn9494:02/04/2014
 

Passwort = 4 hex bytes, 8 chara

Mein Passwort

Beispiel
98AF3E25

 

==== proxy_card ====
{{Optional}}
NEU svn9721:05/15/2014

proxy_Card = <CAID><provid>[,<CAID><provid>]...

proxy reader SmartCard(s), die mit gbox network reshared werden, default = none

 

==== ccc_reshare ====
{{Optional}}
NEU svn9722:05/15/2014

ccc_reshare = 0|1

1 = enabled cccam reshare into gbox network, default = 0

 

==== hostname ====
{{Mandatory}}
ÄNDERUNG svn9494:02/04/2014

hostname = eigene IP oder hostname

 

==== port ====
{{Mandatory}}

port[,port]... eigener Gbox port

 

==== my_vers ====
{{Optional}}
NEU svn9645:04/09/2014

my_vers = version

hier kann die gbox-version in hexadezimal low byte gesetzt werden

default = 25

 

==== my_cpu_api ====
{{Optional}}
NEU svn9712:05/11/2014

my-cpu_api = byte

Setze CPU und API Byte in hexadecimal
default = 40

 

==== gbox_reconnect ====
{{Optional}}

gbox_reconnect = time

send message to peers in seconds, default:300

 

==== gsms_disable ====
{{Optional}}
NEU svn9714:05/11/2014

gsms_disable = 0|1

schaltet gbox short message service (GSMS) aus,
default = 0

 
 
==== tmp_dir ====
{{Optional}}
NEU svn9761:06/05/2014

tmp_dir = path

tempory directory für gbox

default = /tmp/.oscam

 
 

=== '''DVBapi''' ===
{{Optional}}
Abschnitt nur dann erforderlich, wenn OScam auch als Client zum entschlüsseln eingesetzt werden soll.

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional}}
DVBapi zum lokalen Entschlüsseln verwenden

Beispiel:
enabled = 0 # (deaktiviert)
enabled = 1 # (aktiviert)

Default:
enabled = 0

==== user ====
{{Mandatory}}
Hier wird der User festgelegt, dieser sollte in der oscam.user angelegt sein.

Beispiel:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional}}
Autoupdate für DVB API aktivieren/deaktivieren.
Abhängig vom verwendeten User aus der oscam.user und dessen au Einstellungen.

Beispiel:
au = 0 # AU deaktiviert (default)
au = 1 # AU aktiviert

==== pmt_mode ====
{{Optional}}

Beispiel:
pmt_mode = 0 # (verwendet camd.socket und PMT Datei)
pmt_mode = 1 # (deaktiviert PMT Datei)
pmt_mode = 2 # (deaktiviert camd.socket)
pmt_mode = 3 # (liest PMT nur beim Start ein)
pmt_mode = 4 # (do not use signal handler for monitoring /tmp)
pmt_mode = 5 # (do not use signal handler for monitoring /tmp & disable camd.socket)

Default:
pmt_mode = 0

==== request_mode ====
{{Optional}}
CAID request mode:

Beispiel:
request_mode = 0 # versuche alle möglichen CAIDs nacheinander (default)
request_mode = 1 # versuche alle CAIDs simultan

==== listen_port ====
{{Optional}}

NEU svn9574:03/20/2014

listen_port = 0|1

TCP IP port für SAT IP clients. Die Filterung muss auf der Client-Seite erfolgen!

0 = disabled (default)

==== boxtype ====
{{Mandatory}}
Verwendete Box auf der DVB API aktiviert wurde.

Beispiel:
boxtype = ufs910
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt||qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

Hinweis:
pc steht für generic pc support (laufend supported bei VDR mit vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional}}
NEU svn6348:02/05/2012

cw_delay = in Millisekunden

Delay beim Schreiben des CW. default = [blank] kein Delay

==== delayer ====
{{Optional}}
NEU svn6808:05/14/2012

delayer = Millisekunden

Minimum der Zeit, um CW zu schreiben. default: 0

==== reopenonzap ====
{{Optional}}
NEU svn6348:02/05/2012

OBSOLETE svn9072:12/08/2013

reopenonzap = 0|1

Öffnet die demux-device nach jedem Kanalwechsel neu, default = 0

==== decodeforever ====
{{Optional}}
NEU svn7653:10/08/2012

VERALTET svn8683:06/06/2013

decodeforever = 0|1

1 = versuche dauernd auf allen CAIDs zu decodieren
0 = default

=== '''Anticasc''' ===
Abschnitt nur dann erforderlich, wenn Anticascading als Schutz vor unbefugtem Weiterreichen von Cardsharing angewendet werden soll.

{{OSCamConfAnticascParameter}}

==== enabled ====
{{Mandatory}}

Hiermit wird Anticascading eingeschaltet.
enabled = 1 # eingeschaltet
= 0 # ausgeschaltet (default)

==== numusers ====
{{Optional}}

Zahl der User, die je Account zugelassen sind.
numusers = 1 # Es ist ein User je Account zugelassen
= 0 # Anticascading ausgeschaltet (default)

==== sampletime ====
{{Optional}}

Zeit in Minuten für das Sammeln der Anfragen
sampletime = 5 # Zeitraum von 5 Minuten
= # [blank] Default-Wert 2 Minuten

==== samples ====
{{Optional}}

Zahl der Anfragen über dem Limit (mögliche Werte zwischen 2 und 10)
samples = 7 # Limit bei 7 Anfragen
= # [blank] Default-Wert 10 Anfragen

==== penalty ====
{{Optional}}

Strafe für den Sünder
0 = Es wird nur geloggt (default)
1 = Es werden Fake-CW's gesendet
2 = Der User wird vorübergehend getrennt
3 = Sende korrekte CWs zeitversetzt. Der Versatz ist per fakedelay= (s.u.) einstellbar.

Die Strafe kann in der oscam.user überschrieben werden!

'''Hinweis:''' Fake-CW`s schaden nicht nur demjenigen, dem sie schaden sollen, sondern allen anderen im Share, denn weder oscam noch cccam kann Fake-CW`s von realen CW`s unterscheiden. Wenn also ein Sharepartner von uns ein Fake-CW bekommt und der es dann für 7 Sekunden im cache hat, kann das durch cache2-Hits unbegrenzt an weitere Sharepartner gehen, auch trotz Einstellung von cccmaxhops = 0. Es haben dann unzählige User plötzlich für 7 Sekunden einen Freezer und keiner weiss, warum. Man schadet so also unbewusst allen Sharepartnern, auch denen, mit denen man nicht direkt shart!

Beispiel
penalty = 3 # Sende korrekte CWs zeitversetzt

==== aclogfile ====
{{Optional}}

Dateiname für das AC-Log
aclogfile =
= # [blank] Kein Logfile (default)

==== fakedelay ====
{{Optional}}

Fake-Verzögerung in Millisekunden (mögliche Werte zwischen 100 und 3000)

Beispiel
fakedelay = 500 # Verzögerung von 500 Millisekunden
= # [blank] Default-Wert 1000 Millisekunden

==== denysamples ====
{{Optional}}

Wieviel Samples sollen bestraft werden?

Beispiel
denysamples = 10 # Ab 10 Samples wird bestraft
= # [blank] Default-Wert 8 Samples
 
==== acosc_enabled ====
{{Optional}}
NEU svn9761:06/05/14

'''Vorbemerkung:'''
mit den nachfolgenden acosc-Parametern wir ein Anticascading über das Zählen der SIDs ('''a'''nticascading '''o'''ver '''s'''id '''c'''ount) ermöglicht.
 
acosc_enabled = 0|1
1 = ermöglicht anticascading over SIDs count
0 = default
 
==== acosc_max_active_sids ====
{{Optional}}
NEU svn9761:06/05/14

acosc_max_active_sids = Anzahl

Maximum aktiver SIDs bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden!

 

==== acosc_zap_limit ====
{{Optional}}
NEU svn9761:06/05/14

acosc_zap_limit = Anzahl

Zap-Limit bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_penalty ====
{{Optional}}
NEU svn9761:06/05/14

acosc_penalty = 0|1|2|3

Strafe für den Sünder bei Anticascading over SIDs count:
0 = Es wird nur geloggt (default)
1 = Es werden Fake-CW's gesendet
2 = Der User wird vorübergehend getrennt
3 = Sende korrekte CWs zeitversetzt. Der Versatz ist per fakedelay= (s.u.) einstellbar.
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_penalty_duration ====
{{Optional}}
NEU svn9761:06/05/14

acosc_penalty_duration = Sekunden

Dauer der Strafe bei Anticascading over SIDs count:

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_delay ====
{{Optional}}
NEU svn9761:06/05/14

acosc_delay = Millisekunden

Verzögerung bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

{{OSCamTranslatedLinks}}

OSCam/en/Config/oscam.conf

2015-02-19T13:52:02Z

Q33NY: /* request_mode */

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

==oscam.conf==

=== The [global] section ===

The main configuration file for OSCam contains global parameters such as debugging, logging, monitor, protocols and anti-cascading. Sections in oscam.conf are nonrecurring. The [global] section is required. All other sections are optional.

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If a parameter is empty or is not listed in config-file, then apply the default values !

==== nice ====
{{Optional/en}}

'''Systempriority'''

OSCam requires almost no CPU-power. But if CPU-power is required, it should be available immediatly. Values between 20 and -20 are possible. 20 = low, -20 = very high. If this parameter is commented out (#), this function is not called. Important for example for dbox2[http://de.wikipedia.org/wiki/DBOX2], if the error messages "''relocation error:setpriority''". See [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Example:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
1 = detailed error messages
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVB API logging
256 = load balacing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional/en}}
NEW svn:8176/01/24/2013

pidfile = set pidfile, [blank] none (default)

Change PID file name an path. If default = oscam.pid in /tmp

Example:
pidfile = /var/run/oscam.pid

===== logfile =====
{{optional/en}}

Logging target
logfile = [filename][;syslog][;stdout]

You can define a maximum of one filename (not more!) and additionally to log to stdout or syslog (you can also only log to stdout or syslog and omit the filename).

Opportunities:

logfile = /var/log/oscam.log # file or linux device (for example /dev/tty)
logfile = syslog # log to syslogd
logfile = stdout # showing the log on the console

Example:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format logfile:
CAID&ident/provider/length:checksum

===== ecmfmt =====
{{Optional/en}}
NEW svn6649+6653:05/01/2012

CHANGE svn8831:08/11/2013

ecmfmt = format

define ECM log format, default:c&p/i/s/l:h

possible variables:
c = CAID
d = PID
e = CSP hash
g = ID of origin gbox peer
h = checksum
i = Channel ID
j = distance of gbox hops
l = length
o = ONID
p = provider ID
s = service ID
w = CW

use a value as prefix to hide variable with this value, control characters will be escaped by "\"

example:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== nds_swap_cw =====
{{Optional/en}}

NEW svn:10003/11/15/2014

OBSOLETE svn10048:11/30/2014

nds_swap_cw = 0|

0 = NDS Videoguard CWs will be dropped, if CWs do not have an odd an even sample (default)
1 = disabled

===== loghistorysize =====
{{optional/en}}

loghistorysize = bytes

size of log message history in web interface or monitor

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEW svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) #stage 2 is used only if '''preferlocalcards = 1''' was activated in [global] section.
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

example

P/2/2/2 or L/2/4/4

===== maxlogsize =====
{{required}}

Here the maximum size of logfiles are set in KBytes. This is especially important for server with only a small amount of memory (dbox2). Therefore it is strongly recomended to determine carefully that size at such servers. Not infrequently a system "bursting" because the logfile uncontrolled large scale adopted!

Example
maxlogsize = 20 # Logfile reaches to 20 KBytes
= 0 # Logfile '''unlimited'''

Default:
maxlogsize = 10 # Logfile reaches to 10 KBytes (default)

===== logduplicatelines =====
{{optional/en}}
NEW svn:8290/02/05/2013

logduplicatelines = 0|1

1 = disable detection of duplicate lines in log file
0 = enable detection of duplicate lines in logfile = default

===== disablelog =====
{{optional/en}}

switches logfile '''off'''
1 = '''no log'''
0 = '''log'''

Example:
disablelog = 1 # '''no''' log

Default:
disablelog = 0 # '''log'''

===== cwlogdir =====
{{Optional/en}}

A path for cw logging can be configured here. The path is relative to the work directory and must exist. Otherwise no logs are created and no errors are reported.

CWs (control words) are the answers of the card which decrypts a certain channel for some seconds before the next cw is transmitted. The CW log file can be used for delayed decoding of this channel. This is also called offline decoding. Watch this [http://www.youtube.com/watch?v=-K--PEFYBng]

Oscam creates a new *.cwl file for each channel and each day. The file name contains the date, service ID and service name, e.g. 110808_I000B_Sky_Cinema_+1.cwl with this contents:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

All cws are logged if at least one user watches the channel. Please choose a path with enough space, since per day and channel some 10KB of data are created. A script that moves/deletes the log files regularly is recommended.

Example:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] no path for cw-log, logging disabled

===== emmlogdir =====
{{Optional/en}}

Setting a path for emm-log. You can define with the "saveemm-*"-Parameters in oscam.server which EMMs should be logged.

Example:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] the config folder will be used for emm logging

===== usrfile =====
{{Optional/en}}

Set a name für userfile

Format of the userfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Example:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional/en}}

Now it is crazy: Even if a logfile is switched on (see logfile), the userfile can be turned off!

Example:
disableuserfile = 1 # '''no''' userfile
= 0 # '''userfile'''

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional/en}}

Setting the logging-modus
0 = Only login and logout will be logged
1 = Each zapping from client will be logged
Default is 0

Example:
usrfileflag = 1 # All will be logged

Default:
usrfileflag = 0 # Only login und logout will be logged

===== saveinithistory =====
{{Optional/en}}

OBSOLETE svn7128:07/02/2012

Save SC init history to /tmp/.oscam/reader<number>. Needed to show entitlements.

Example:
saveinithistory = 1 # save to /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # no save

===== mailfile =====
{{Optional/en}}

mailfile = file

define file saving NDS Videogard mail messages from provider. Default: [blank] none

===== cacheex_mode1_delay =====
{{Optional/en}}

NEW svn:10050/11/30/2014

cacheex_mode1_delay = CAID1:time,[CAID2:time]...

delay in millisencons for asking cache exchange mode 1 readers, default: none

===== disablemail =====
{{Optional/en}}

disablemail = 0|1

disable saving NDS Videogard mail messages form provider. Default = 1 (disabled)

==== Reader ====

===== enableled =====
{{Optional/en}}

NEW svn6285:01/23/2012

LED-Support

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional/en}}

OBSOLETE svn8541:03/13/2013

'''Only using Serialreader!'''

timeout for serial reader in milli-seconds

Example:
serialreadertimeout = 1200 # Timeout after 1200 milli-seconds

Default:
serialreadertimeout = 1500 # Timeout after 1500 milli-seconds

===== waitforcards =====
{{Optional/en}}

wait for local SCs on startup before opening network ports

Example:
waitforcards = 0 # don't wait

Default:
waitforcards = 1 # wait

===== waitforcards_extra_delay =====
{{Optional/en}}

waitforcards_extra_delay = milli seconds

additional delay in milli seconds after waiting for local SCs on startup before opening nework ports

default = 500

===== preferlocalcards =====
{{Optional/en}}
CHANGE svn9605:03/29/2014

try decoding on local cards first

Example:
preferlocalcards = 0 # local cards are used like remote reader
preferlocalcards = 1 # prefer CacheEx sources
preferlocalcards = 2 # prefer local cards

Default:
preferlocalcards = 1 # prefer CacheEx sources

===== readerrestartseconds =====
{{Optional/en}}

waiting time in seconds beetween restarts

Example:
readerrestartseconds = 10 # waiting time 10 seconds
= 0 # '''no restarts!'''

Default:
readerrestartseconds = 5 # waiting time 5 seconds

===== block_same_ip =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_ip = 0|1

1 = reject looping ECM's from clients to reader with the same ip address, default = 1
0 = no reject

===== block_same_name =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_name = 0|1

1 = reject looping ECM's from clients to reader with the same name, default = 1
0 = no reject

==== Cache ====

===== cachedelay =====
{{optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] delay

Value to delay cached requests

Example:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====

{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_time

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

===== max_cache_count =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_count

max_cache_count = count, default 1000

maximum CWs in cache

===== cacheexwaittime =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013

cacheexwaittime = delay

maximum wait time for a cache entry in milli seconds, default:50

===== cacheexenablestats =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== Client ====

===== clienttimeout =====
{{Optional/en}}

value (clienttimeout in seconds < 100, else milli-seconds) for client process to wait for key

Beispiele:
clienttimeout = 10 # after 10 seconds timeout
clienttimeout = 10000 # also timeout after 10 seconds (see Tipp!)

Default:
clienttimeout = 5 # after 5 seconds timeout

[[Datei:WarningS.png|text-bottom]] '''Attention:''' At values of < 100 counts Cardserver in seconds, at values >= 100 Cardserver counts in milliseconds!

===== clientmaxidle =====
{{Optional/en}}

value for client process being idle before disconnect in seconds

Example:
clientmaxidle = 200 # Disconnect after 200 seconds
= 0 # idle disconnect disabled

Default:
clientmaxidle = 120 # Disconnect after 120 seconds

===== suppresscmd08 =====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35[cs3.57x]-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

==== fallbacktimeout ====
{{Depends/en}}

At several readers (see Chapter [reader] in oscam.server) one reader can be defined to them, for example in case of failure of the other readers, the traffic falls back.
Maximum waiting time of the [[Cardserver]]s in milliseconds for primary [[Reader]], before [[Fallback]]-Reader (if any!) are questioned.

Example:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Attention:''' The value must be greater than the value in "serialreadertimeout", otherwise the default is used.

==== fallbacktimeout_percaid ====
{{Optional/en}}
NEW svn:8896/09/04/2013

fallbacktimeout_percaid = milliseconds

time falling back to CAID restricted fallback reader, default: 2500

==== sleep ====
{{Optional/en}}

time waiting for inactive users in minues, can be overwritten per user in oscam.user

Example:
sleep = 5 # waiting time 5 minutes

Default:
sleep = # [blank] no waiting time

==== serverip ====
{{optional/en}}

Bind service to specified IP-address

Example:
serverip = 192.168.178.1

Default:
serverip =

OSCam listen to all IP's

==== bindwait ====
{{Optional/en}}

value in seconds to wait for bind request to complete. If OSCam within this time can not bind, he finished with "Bind Request failed".

Causes may include:
* Double assignment of ports
* "crashed" OSCam has not released the ports again
* OSCam was started serveral times while

Example:
bindwait = 20 # waiting time 20 seconds

Default:
bindwait = 120 # waiting time 120 seconds

==== netprio ====
{{Optional/en}}

network priority - This sets the value of SO_PRIORITY on network connections. Basically this leads to setting the TOS fields of the sent IP packages so that QoS can be better used.

Beispiel:
netprio = 1 # Priority 1

Default:
netprio = 0 # system given

==== resolvegethostbyname ====
{{Optional/en}}

set mode for DNS resolving: These are different libc calls to resolve dns names and some older systems have problems with the newer implementation ''getadressinfo'' (getadressinfo is also threadsafe whereas ''gethostbyname'' is not and thus it has some locks around) or have stripped them from their images (dbox2 was such a candidate I think) even though it is available at compile time.
0 = getadressinfo (default)
1 = gethostbyname

Example:
resolvegethostbyname = 1 # gethostbyname

Default:
resolvegethostbyname = 0 # adressinfo system given

==== failbantime ====
{{Optional/en}}

time for IP based blocking for clients with an invalid login attempt in minutes

Beispiel:
failbantime = 5
# IP will be blocked for 5 minutes. New logins are denied.
# no clientthread will be created.

Default:
failbantime = 0 # failban off (default)

==== failbancount ====
{{Optional/en}}

Failbancount = Number of allowed failed attempts with incorrect data
= 0 (default) IP is now blocked on the first try with incorrect data!

If within '''failbantime''' more than in '''failbancount''' allowed trials to be registered, the IP for the remainder failbantime is locked. After a period of failbantime are again full failbancount available. Failbancount is thus a relaxation of rules!

==== dropdups ====
{{Optional/en}}

mode for duplicate client connections

0 = mark client as duplicate, but don't disconnect them (default)
1 = drop duplicate connections instead of marking as duplicate

==== unlockparental ====
{{Optional/en}}
CHANGE svn7289:08/27/2012

'''Only Seca and Viaccess'''

unlock parental mode option to disable pin code request for adult movie.
In order to work properly, this option may required that you define the card PIN code in your card reader configuration.

Example:
unlockparental = 1 # parental lock mode disabled

Default:
unlockparental = 0 # parental lock mode enabled

==== double_check ====
{{Optional/en}}

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other, lb_nbest_readers must be set to 2 or higher

Example:
double_check = 1 # on

Default:
double_check = 0 # off

==== double_check_caid ====
{{Optional}}
NEW svn:7237/08/05/2012

double_check_caid = [CAID1|first two digits of CAID1],[CAID2|first two digits of CAID2]...

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other for defined CAID or first two bytes of CAID, lb_nbest_readers must be set to 2 or higher, default:none

==== Loadbalancer ====

===== lb_mode =====
{{Optional/en}}

'''loadbalance mode'''

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If load balancing is activated here, it may in oscam.server among services and ident are '''no entries'''!

If there are 2 or more of the same SC, the load can be distributed evenly on the cards. For more see [[OSCam/en/Loadbalancing|Loadbalancing]]

Example:
lb_mode = 0 loadbalance disabled, ECMs go to all readers
lb_mode = 1 fastest reader first, after 5 ECMs the reader with the fastest response time will be selected
lb_mode = 2 oldest reader first, reader with the longest no answer
lb_mode = 3 lowest usage level, the usage level will be calculated by the sum of 5 ECMS response times, the higher a reader is busy, the higher is usage level
lb_mode = 10 LB is switched off, but statistics are build

Default:
lb_mode = 0 # disabled

===== lb_save =====
{{Optional/en}}

Save autoloadbalance statistics (counts). To save CPU power a minimum counts of 100 is recommended.

Example:
lb_save = 100 # counts of ECM's after statistics are saved

Default:
lb_save = 0 # no svae

===== lb_nbest_readers =====
{{Optional/en}}

set count of best readers for loadbalancing.

Example:
lb_nbest_readers = 2 # requests always go to two reader

Default:
lb_nbest_readers = 1 # requests go to one reader

===== lb_nfb_readers =====
{{Optional/en}}

set count of fallback readers for loadbalancing

Example:
lb_nfb_readers = 2 # two fallbackreader

Default:
lb_nfb_readers = 1 # one fallbackreader

===== lb_reopen_mode =====
{{Optional/en}}

OBSOLETE svn8642:05/10/2013

lb_reopen_mode = 0|1

loadbalancing reopen readers mode:
= 0 # standard late reopening of blocker readers (default)
= 1 # fast reopening of blocker readers

===== lb_nbest_percaid =====
{{Optional/en}}

CHANGE svn 5893:08/19/2011

Set count of best readers per CAIDs for loadbalancing, wildcard CAIDs with two-digit CAIDs possible

lb_nbest_percaid = # number
= [blank] # none (default)

example:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_reopen_invalid =====
{{Optional/en}}

NEW svn:9885:09/30/2014

lb_reopen_invalid = 0|1

0 = E_INVALID wiil be blocked until statistics has been cleaned
1 = default

===== lb_force_reopenalways =====
{{Optional/en}}

NEW svn:9885:09/30/2014

lb_force_reopenalways = 0|1

1 = force reopening immidiatly all failing readers if no matching was found
0 = default

===== lb_min_ecmcount =====
{{Optional/en}}

minimal ECM count to evaluate loadbalancing values

Example:
lb_min_ecmcount = 2 # 2 counts

Default:
lb_min_ecmcount = 5 # 5 counts

===== lb_max_ecmcount =====
{{Optional/en}}

Maximum ECM count before resetting loadbalancing values.

Example:
lb_max_ecmcount = 200 # 200 counts

Default:
lb_max_ecmcount = 500 # 500 counts

===== lb_reopen_seconds =====
{{Optional/en}}

time in seconds between retrying failed readers/CAIDs/providers/services

Example:
lb_reopen_seconds = 500 # retry after 500 seconds

Default:
lb_reopen_seconds = 900 # retry after 900 seconds

===== lb_retrylimit =====
{{Optional/en}}

Retry next readers '''only''' if response time is higher then lb_retrylimit in '''milli seconds'''.

Example:
lb_retrylimit = 500 # retry next reader only, if response time is higher than 500 ms

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional/en}}

Filenanme for saving loadbalancing statistics

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional/en}}

hours after the loadbalancing statistics will be deleted

default = 336

===== lb_use_locking =====
{{Optional/en}}
OBSOLETE svn6166:12/28/2011

disable parallel and identical ECM requests

1 = on
0 = off # default:0
 
'''Schlocke:'''
* You should choose this option only if:
** slow system
** high load
** the same ECM requests come not from the cache, but will continue to the confirmed reader.

* Adventages, if activated:
** By synchronizing, an ECM request made by one. The identification of cache or request and assignment of the reader by loadbalancer is always successful.

* Disadventages, if activated:
** The synchronisation prevents multithreading and the probability of higher response times.

* Adventages, if NOT activated:
** Faster transit times for ECM requests

* Disadventages, if NOT activated:
** May have dual (n-fold) possible requests to the readers.
 

===== lb_retrylimits =====
{{Optional/en}}

CHANGE svn:5754:07/31/2011

lb_retrylimits = CAID1:time1[,Caid2:time2]...

loadbalancing retry limit time per CAID in milliseconds, wilcard CAIDs with 2-digit Caids possible

default = none

example:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional/en}}

CHANGE svn 5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

ignore provider information CAIDs to reduce statistic date, wildcard CAIDs with two-digit CAIDs possible

example:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx and 34xx)

default = none

===== lb_auto_timeout =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # enable automatic timeout based on load balancing statistics
= 0 # default

===== lb_auto_timeout_p =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout_p = percent

percent added to average time as timeout time
default = 30

===== lb_auto_time_out_t =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_time_out_t = milli seconds

minimal time added to average time as timeout time
default = 300

===== lb_max_readers =====
{{Optional/en}}

lb_max_readers = limit (number)

restrict the reader count to limit during learning

0 = unlimited (default)
x = restrict loadbalancer readers to limit x (number)

===== lb_auto_betatunnel =====
{{Optional/en}}

lb_auto_betatunnel = 0|1

enable automatic Betacrypt tunneling for CAIDs 1801, 1833, 1834 and 1835 in loadbalancing mode
lb_auto_betatunnel = 0 # disabled
= 1 # enabled (default)

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Betacrypt definition in oscam.user with betatunnel will be prefered [[streamboard:wiki/OSCam/en/Config/oscam.user#betatunnel|User-Betatunnel]]!

===== lb_auto_betatunnel_mode =====
{{Optional/en}}

NEW svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

set mode for automatic Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional/en}}

NEW svn6045:11/27/2011

CHANGE svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = number

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = always Betacrypt
105 = represents the middle
200 = always Nagravision

=== Monitor ===
'''Only if monitor is used!'''

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional/en}}
UDP port for monitor
port = 0 # monitor disabled
= # port number

Beispiel:
port = 24480 # monitor on, port = 24480

==== serverip ====
{{Optional/en}}

bind service to specified IP address
serverip = # IP adress
= # [blank] all IP's (default)

==== nocrypt ====
{{Optional/en}}

unsecured monitor connection
[,IP address|IP address range]...

Possible
* one or more IP adresses
* one or more IP adress ranges
* mixture of IP adresses and IP adress ranges

Example
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 and IP range 192.168.0.0 to 192.168.255.255

Default
nocrypt = # [blank] no secured monitor connection

==== aulow ====
{{Optional/en}}

time no EMM occurs so that client is set to low in minutes

Example
aulow = 30 # After 30 minutes whithout EMM client will be switched from "active" to "on" (default).

==== monlevel ====
{{Optional/en}}

monitor-level
0 = no access to monitor (default)
1 = only server and own procs
2 = all procs, but viewing only
3 = all procs, reload of oscam.user possible
4 = complete access

Example
monlevel = 4 # complete access

monlevel can be overwritten per user in oscam.user!

==== hideclient_to ====
{{Optional/en}}

Time to hide clients in the monitor if not sending requests. See also parameter '''httphideidleclienst''' in section [webif].
hideclient_to = 1 # hide clients
= 0 # no hide

==== appendchaninfo ====
{{Optional/en}}

OBSOLETE svn8546:03/13/2013


Append channel name on log messages. Very useful when using [webif]!
appendchaninfo = 1 # append chanel name
= 0 # no append chanel name (default)

=== lcd ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional/en}}

NEW svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional/en}}

Path for LCD output

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional/en}}

hide reader in LCD output if reader idle > 20 seconds, default:0

==== lcd_writeinterval ====
{{Optional/en}}

LCD refresh interval (minimum 5), default:10

=== WebIf ===
'''Only if WebIf is used!'''

{{OScamConfWebIfParameter}}

==== File format to send EMMs via the webinterface ====
(by Bit)

[[Datei:WarningS.png|text-bottom]] '''Attention'''

* File has to be in TXT format.
* The EMM-file should contain each PRE-CAM EMM in a new line.
* EMMs should be in HEX representation.
** Example: AABBCCDD...
*Spaces and tabs between the bytes are allowed:
**AA BB CC DD...
*The HEX representation of each EMM's byte can be represented by upper or lower case - even mixed is allowed:
**AA aa Aa aA...
*Other chars and comments are not allowed.

==== httpport ====
{{required}}

port for web interface,
0 = disabled, praefix + = enable SSL

Example
httpport = 83 # Webinterface listening on '''http-port 83'''
= +83 # Webinterface listening on '''https-port 83''' (SSL)
0 # Webinterface disabled (default)

==== httpcert ====
{{Optional/en}}

file for http SSL certificate
httpcert = oscam.cert # (look there)
= # [blank] file oscam.pem (embedded) is used

==== httpforcesslv3 ====
{{Optional/en}}
NEW svn:6321/01/30/2012

httpforcesslv3 = 0|1

example
httpforcesslv3 = 0 none (default)
= 1 force using SSLV3

==== httpuser ====
{{Optional/en}}

Username for password protection. [blank] is default, of which is strongly discouraged!
httpuser = # xyxyxy (all characters and figures are allowed)

==== httppwd ====
{{Optional/en}}

Password for password protection. It is the same as for httpuser.
httppwd = # 123456

'''The ''user'' and ''pwd'' parameters are queried when connecting to the webinterface in a messagebox. If they are missing ore corrupted a message ''Forbidden'' appears and the connection is aborted!'''

==== http_prepend_embedded_css ====
{{Optional/en}}
NEW svn6797:05/13/2012
CHANGE svn6625:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Do not add the content of the embedded CSS before the content of the custom CSS (default)
1 # embedded CSS will be added before external custom CSS (specified by the [[#httpcss|httpcss]] parameter)

This parameter can be used to override the embedded CSS with custom styles. To see the current CSS styles use the url: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional/en}}

path for external CSS file

For webinterface different styles are available. Put custom CSS files (ending with .css extension) in the oscam config directory to managed your custom styles with WebIf.

Example
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] embedded style is used (default)

To see the current CSS style, use the url: http://''url_to_oscam_webif'''''/site.css'''

Styles you find here: [[Streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional/en}}

CHANGE svn 7083:06/25/2012

path for external templates and picons
httptpl =
= # [blank] No external templates

path for external templates and picons, multiple simultaneously templates and picons are possible by creat‐
ing sub folders (maximum length of 32 alphanumeric characters), sub folders naming is corresponding to sub
folder in URL, default:none

example
httptpl = /this/is/my/path

folder with multiple templates:
/this/is/my/path/template
/this/is/my/path/template2

valid URLs:
http://host:port/template1
http://host:port/template2
 
 
==== httpoverwritebakfile ====
{{Optional/en}}
NEW svn9858:09/21/2014

httpoverwritebakfile = 0|1

1 = overwrite backup configurations files (*.bak)
0 = default
 
 

==== httplocale ====
{{Optional/en}}
NEW svn9828:08/15/2014

httplocale = environment

set the "locale environment"

default = blank [none]

look here::

http://en.wikipedia.org/wiki/locale

==== httpjscript ====
{{Optional/en}}
NEW svn6806:05/14/2012

httpjscript = path

path for oscam.js javascript, def: none

==== httprefresh ====
{{Optional/en}}

status refresh in seconds

httprefresh = 7 # status will be refreshed after 7 seconds
= # [blank] no refreshing

==== httppollrefresh ====
{{Optional/en}}

refreshtime for polling in seconds

httppollrefresh = 60 # polling will be refreshed after 60 seconds
= # [blank|0] no refreshing poll

==== httpshowpicons ====
{{Optional/en}}
NEW svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # show picons in userlist
0 # default

==== httphideidleclients ====
{{Optional/en}}

Enables hiding clients after idle time set with parameter ''' hideclient_to''' in section [monitor].
httphideidleclients = 1 # hide
= 0 # hide not (default)

==== httphidetype ====
{{Optional/en}}
NEW svn8937:09/27/2013

httphidetype = type[type]...

type = letter which defines types to hide in web interface status page (see Typ column),
default: none. s = server, h = http, m = monitor, r = reader, p = proxy, x = cacheex, c = client

httphidetype = sh #hide server- and http-type columns
httphidetype = [blank] # hide none (default)

==== httpscript ====
{{Optional/en}}

Path to an executable script which you wish to start from web interface
httpscript = # path
= # [blank] no path

You can run script file from script.html (SCRIPTS item in main menu) 
If the script file contains the "echo" will be it displayed in a Web interface.

If the file can not run displays
[Error]: Script "name_of_script.sh" not executable!

If does not exist script displays
[Error]: Script "name_of_script.sh" not found!
(Works If you delete the script and refresh page)

==== httpallowed ====
{{required}}

CHANGE svn8733:06/27/2013

CHANGE svn8842:08/17/2013

http web interface connections allowed. [blank] is allowed (default), but that makes no sense! If the webinterface to be used, then there must be a way to connect with him. Therefore we declare this parameter as '''mandatory'''!

With '''::1''' OSCam decides to resolve 'localhost' to '''IPv6'''!

IP address|IP address range[,IP address|IP address range,[::1]]...

Example
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed
= 127.0.0.1,192.168.0.0-192.168.255.255,::1 # Host and range 192.168.0 are allowed
resolving to IPv6

'''default values'''
127.0.0.1,192.168.0.0-192.168.255.255,10.0.0.0-10.255.255.255,::1

==== httpdyndns ====
{{Optional/en}}
CHANGE svn6558:03/21/12

http web interface connections allowed

httpdyndns = hostname [,hostnahme][,hostname]

Example
httpdyndns = host1.example.com,host2.example.com

==== httpsavefullcfg ====
{{Optional/en}}

write config:
0 = all not empty parameters, all not default parameters, all parameters not containing the same value as the same parameter in global configuration (default)
1 = all parameters

==== httpreadonly ====
{{Optional/en}}

read only modus for web interface

httpreadonly = 1 # only read
= 0 # all is possible (default)

==== httpiconpath ====
{{Optional/en}}
NEW svn:9463/01/28/2014

httpiconpath = path

path to picons, default [blank] none

====httphelplang====
{{required}}

set right language for wiki entry point
de|en|fr <available wiki languages>

==== httposcamlabel ====
{{Optional/en}}
NEW svn9463:01/28/2014

httposcamlabel = text

set individual label in web interface header, default: OSCam

 
 

=== [cache] ===
NEW since svn 8358:02/16/2013

{{OSCamConfCacheParameter}}

==== delay ====
{{optional/en}}

NEW svn8358:02/16/2013

Value to delay cached requests

Example:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional/en}}

NEW svn8358:02/16/2013

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

==== max_hit_time ====
{{Optional/en}}
NEW svn8910:09/10/2013

max_hit_time = in seconds

maximum time for cache exchange hits resists in cach for evaluating wait_time, default: 15

==== wait_time ====
{{Optional/en}}
NEW svn 6142:12/25/2011

CHANGE svn 8077:01/06/2013

wait_time = milli-seconds
= [blank] none (default)

wait time for cache exchange (mode 2 & 3 only!)and Cardserverproxy before sending ECM to reader or proxy

Example:
0:50:250,0200@00009X:50:150:950,0500@000001:150:1602&ffdf:1200

==== cacheex_cw_check ====
{{Optional/en}}

cacheex_cw_check = caid[&mask][@provid][$servid]:mode:counter[,n]

* mode:
specify behaviour for counter parameter

0 = when wait_time expires, serve highest counter's cw got anyway, even if no counter reached.
1 = never serve cw (coming from cacheex) stored in cache if its counter not reaches counter. When wait_time expires, requests
will go to normal readers! Only when a cw reaches counter, it can be served to clients.

Default = 0

* counter:
set minimum cw counter to allow cw is used.

Default = 1 (use default behaviour: use cw with highest counter when cache is checked)

==== cwcycle_allowbadfromffb ====
{{Optional/en}}

NEW svn 8930:09/25/2013

cwcycle_allowbadfromffb = 0|1

1 = allow bad cycles from a fixed fallback reader. Default = 0

==== cacheexenablestats ====
{{Optional/en}}

NEW svn8358:02/16/2013

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== csp_port ====
{{required}}
NEW svn8358:02/16/2013

This is a UDP ('''not TCP''') listen port for incoming traffic from csp nodes

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{required}}
NEW svn 6358:2/16/2013

This is the local bind IP of csp_port (see above!)

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_allow_request = 0|1 default = 1

==== cwcycle_check_enable ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_check_enable = 0 disable (default)
= 1 enable

==== cwcycle_check_caid ====
{{Optional/en}}
NEW svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Attention: not for all NDS SC's!'''

cwcycle_check_caid = CAID[,CAID]...

CAID enabled for CW cycle check, default: none

==== cwcycle_maxlist ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_maxlist = count

maximum CW cycle list entries, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_keeptime = minutes

minimum time a learned cycletime resists in memory, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = log bad CW cycle only
1 = drop bad CW cycle (default)

==== cwcycle_dropold ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_dropold = 0|1,
1 = drop old CW cycle,
0 = no drop(default)
 
==== cwcycle_sensitive ====
{{Optional/en}}
NEW svn 8509:03/07/2013

cwcycle_sensitive = 0|2|3|4

0 = disabled (default)
2 = 2 (or more) same bytes and drop new CW
3 = 3 (or more) same bytes and drop new CW
4 = 4 (or more) same bytes and drop new CW

 
==== cwcycle_usecwcfromce ====
{{Optional/en}}
NEW svn 9038:11/18/2013

cwcycle_usecwcfromce = 0|1

1 = use CW Info from cache exchange
0 = default
 

==== wait_until_ctimeout ====
{{Optional/en}}
NEW svn 9486:02/03/2014

wait_until_ctimeout = 0|1

answer when cache exchange timeount expires, if no normal readers are vavailable for sending ECM's::

0 = immediatly send '''not found''' to client (default)
1 = wait for cache exchange answer until client timeout expires

 
 

 

=== csp (UDP) ===
Section only needed if using cache exchange

OBSOLETE svn8358:02/16/2013 look at '''[cache]'''!

{{OSCamConfcspParameter}}

==== port ====
{{required}}
NEW svn6124:12/23/2011

UDP listen port for incoming traffic from csp nodes

port = port
= [blank] none (default)

==== serverip ====
{{required}}
NEW svn 6124:12/23/2011

Local bind IP of the above udp port

serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/en}}

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}

csp_allow_request = 0|1 default = 1

=== Camd 33 (TCP) ===
Section required only if camd33 will be used as client protocol!

{{OSCamConfCamd33Parameter}}

==== port ====
{{required}}

TCP/IP port for camd 3.3x clients, 0 = disabled, default:0

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # listenig to all

==== nocrypt ====
{{Optional/en}}

unsecured camd 3.3x client connection
IP address|IP address range[,IP address|IP address range]...

Example:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt = [none]

==== passive ====
{{Optional/en}}

force passive camd 3.3x client

Camd3.3x protocol generally has aktive clients. In certain circumstances the client must switched on only "passive" mode.

Example:
passive = 1

Default:
passive = 0

==== key ====
{{Optional/en}}
128 bit key

key for camd 3.3x client encryption

Example:
key = 01020304050607080910111213141516

Default:
key = # (blank] none (default)

=== cs357x (UDP) ===
Section required only if cs357x will be used as client protocol! These protocols principle encrypt and build the key from user name.

[[Datei:WarningS.png|text-bottom]] '''Attention:'''
'''cs357x''' was also known as '''camd35''' designated. Both terms mean the same protocol with the same functions and parameters. In the future, to avoid confusion '''only cs357x''' is used.

{{OSCamConfCs357xParameter}}

==== port ====
{{required}}
UDP port for camd 3.5x|cs357x clients. Port must be opened at router!

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35|cs3.57x-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== cs378x (TCP) ===
Section required only if s378x will be used as client protocol!

{{OSCamConfCs378xParameter}}

==== port ====
{{required}}
port for camd 3.5x clients. Port must be opened at router!

Example:
port = 15000

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell cs3.78x clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disable

Mor here: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== Newcamd (TCP) ===
Section required only if newcamd will be used as client protocol!

{{OSCamConfNewcamdParameter}}

==== key ====
{{required}}
DES key
Default key for newcamd client encryption.

Example:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{required}}
TCP port/DES key/CAID/ident definitions. Each CAID requires a separate port. If you don't specify a DES key for a port, the default DES Key will be used!

port[{DES key}]@CAID[:ident][,ident]...[;port[{DES key}]@CAID[:ident][,ident]...]...

Example:
port = 15000@1234:000000 # (CAID 1234 connected with port 15000)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 connected with port 15000. CAID 5678 with port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = [blank]

==== allowed ====
{{Optional/en}}

client connections allowed from
IP address|IP address range[,IP address|IP address range]...

!! Dyn DNS Addresses are not forseen here and won't work !!

Example:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed = [blank]

==== keepalive ====
{{Optional/en}}

Example:
keepalive = 1 # (enabled)
keepalive = 0 # (disabled)

Default:
keepalive = 0

==== mgclient ====
{{Optional/en}}

Enable mgcamd extended newcamd protocol, allowing for a single connection to work with mutliple providers, default:0

Example:
mgclient = 1 # (enabled)
mgclient = 0 # (disabled)

Default:
mgclient = 0

 
 
=== '''scam''' ===

NEW svn9878:09/29/2014

{{OSCamConfSCamParameter}}

==== port ====
{{required}}

port = port

UDP port for scam server, default = 0
 
 

=== Radegast ===
Section required only if radegast will be used as client protocol!

{{OSCamConfRadegastParameter}}
==== port ====
{{required}}

TCP/IP port for radegast clients (enables radegast)
port =
= 0 (default)

==== serverip ====
{{Optional/en}}
bind service to specified IP address

Example:
serverip = 192.162.9.1
= [blank] alle IP'as allowed (default)!

==== allowed ====
{{Optional/en}}

client connections allowed from
IP addres|IP range[,IP address|IP range]...

Example:
127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed

==== user ====
{{required}}

user name for radegast client
user = username

=== Serial ===
Section required only if seral interface will be used!

{{OSCamConfSerialParameter}}

==== device ====
{{Optional/en}}

Parameter of device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = name of Serial Device
option = timeout = milli seconds timeout for connection default: 50
= delay milli seconds additive between 2 characters

supported serial devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== Cccam (TCP) ===
Section required only if Cccam will be used as client protocol!
{{OSCamConfCccamParameter}}

==== port ====
{{required}}
CHANGE svn6206:01/07/2012

Port = 0|port[,port...]

TCP/IP-Ports for CCcam clients, enables Cccam protocol!

port =
= 0 # CCcam-Protokoll disabled (default)

==== version ====
{{Optional/en}}

define CCcam version, minimum CCcam version 2.0.11, used with original CCcam only, default:none

<nowiki><main version>,<version>,</nowiki>

Example:
version = 2.0.11

==== reshare ====
{{Optional/en}}

CHANGE svn8607:04/10/2013

reshare level for CCcam clients:
-1 = no resharing
0 = resharing for direct peer only
1 = resharing for direct peer and next level
x = resharing for direct peer and next x level (x for number of level)
10 = (default)

Example:
reshare = 1 resharing only for direct peer and next level

reshare could be defined on 2 ways:

* reader ("cccreshare")
* user-account ("cccreshare")

A cards reshare value is set to the smallest value of the 2 parameters !

==== reshare_mode ====
{{Optional/en}}

CCcam reshare mode
0 = reader reshares only received SCs for CCcam readers,
defined filters/CAIDs/idents on other readers (default)
1 = reader reshares received SCs (like=0) and defined services
2 = reader reshares only defined reader services as virtual SCs
3 = reader reshares only defined user services as virtual SCs
4 = reader reshares only received cards

Every server is shared as hop=0 and with defined reshare values.

Service reshare only works if positive services defined: no service - no reshare!

==== ignorereshare ====
{{Optional/en}}

CCcam reshare setting:
0 = use reshare setting of server (default)
1 = use reshare setting of reader or user

Example:
ignorereshare = 1 reshare settings of reader or user are used

==== stealth ====
{{Optional/en}}

Behaviour like the original CCcam: no activate partner detection and extended OSCam-CCcam protocol, prevent other OSCam to detect the server as OSCam server.

stealth = 1 # stealth enabled
= 0 # stealth disabled (default)

==== minimizecards ====
{{Optional/en}}

mode how to provide CCcam servers to CCcam clients:
0 = no aggregation, remove duplicates only (default)
1 = based on minimum hop: two SCs with different hops are summarized, new SCs get a smaller hop

==== updateinterval ====
{{Optional/en}}

interval to provide share list update to CCcam clients in seconds
0 = update based on server updates, values <= 10 are invalid and will be set to 30
= [blank] 240 (default)

==== keepconnected ====
{{Optional/en}}

set CCcam keepalive modus:
0 = disconnect client when max idle time is reached
1 = keep client connected (default)

==== recv_timeout ====
{{Optional/en}}
NEW svn7672:10/09/2012

recv_timeout = milli-seconds

set network timeout for receiving data
default = 2000

==== forward_origin_card ====
{{Optional/en}}

forward_origin_card = 0|1

1 = forward ECM request to reader holding this card, loadbalancer, fallback and caching will be disabled
0 = default

==== nodeid ====
{{Optional/en}}

nodeid = ID

set CCcam node ID in hex, default:none

example
nodeid = 0a0b0c0d0e0f1011
 
=== Pandora ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_aloowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

 
 

=== GBox ===
NEW svn8350:02/15/2013
{{OScamConfGboxParameter}}
 
 
'''Minimal working configuration example:'''

Let's say the gbox runs on host 192.168.1.101 and OSCam is on 192.168.1.123. In file '''cwshare.cfg''' on gbox side we have, for example, the following lines::
M:{192.168.1.101{A123BCDE}}
D:{192.168.1.123{3820 3819{98AF3E25{A3 A3}}}}
If oscam_gbox should connect to the original GBOX above, then you should configure OSCam as follows:
'''oscam.conf:'''
[gbox]
hostname = 192.168.1.123
my_password = 98AF3E25
port = 3819

'''oscam.server:'''
protocol = gbox
group = 1
device = 192.168.1.101,3820
password = A123BCDE
user = gbox_client

 
 

===== my_password =====
{{required}}
NEW svn9163:12/31/2013
'''moved from oscam.server'''

CHANGE svn9494:02/04/2014
 

password = 4 hex bytes, 8 chara

my password

example
98AF3E25

 

==== proxy_card ====
{{Optional/en}}
NEU svn9721:05/15/2014

proxy_Card = <CAID><provid>[,<CAID><provid>]...

proxy reader SmartCard(s) to be reshared with gbox network, def. = 0, default = none

 

==== ccc_reshare ====
{{Optional/en}}
NEW svn9722:05/15/2014

ccc_reshare = 0|1

1 = enabled cccam reshare into gbox network, default = 0

 

==== hostname ====
{{required}}
CHANGE svn9494:02/04/2014

gbox_hostname = my IP or hostname

 

==== port ====
{{required}}

port[,port]... own gbox port

 

==== my_vers ====
{{Optional/en}}
NEW svn9645:04/09/2014

my_vers = version

set gbox version in hexadecimal low byte

default = 25

 

==== my_cpu_api ====
{{Optional/en}}
NEW svn9712:05/11/2014

my-cpu_api = byte

set gbox CPU and API byte in hexadecimal, default = 40
default = 40

 

==== gbox_reconnect ====
{{Optional/en}}

gbox_reconnect = time

send message to peers in seconds, default:300

 

==== gsms_disable ====
{{Optional/en}}
NEW svn9714:05/11/2014

gsms_disable = 0|1

1 disable gbox short message service (GSMS), default = 0

 
 
==== tmp_dir ====
{{Optional/en}}
NEW svn9761:06/05/2014

tmp_dir = path

tempory directory for gbox

default = /tmp/.oscam
 
 

=== DVBapi ===
{{Optional/en}}

Section required only if OSCam will also be used as client!

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional/en}}

DVB API enabled

Example:
enabled = 0 # disabled (default)
enabled = 1 # enabled

==== user ====
{{required}}
user name for DVB API client
Example:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional/en}}

AU mode for dvbapi:
au = 0 # disable AU (default)
au = 1 # enable AU

==== pmt_mode ====
{{Optional/en}}
PMT mode:
pmt_mode = 0 # use camd.socket and PMT file (default)
pmt_mode = 1 # disable reading PMT file
pmt_mode = 2 # disable camd.socket
pmt_mode = 3 # read PMT file on startup only
pmt_mode = 4 # do not use signal handler for monitoring /tmp
pmt_mode = 5 # do not use signal handler to monitor /tmp & disable camd.socket
pmt_mode = 6 # use PMT server mode NEU - NEW - NOUVEAU - NUOVO svn8680:05/06/2013

==== request_mode ====
{{Optional/en}}
CAID request mode:
0 = try all possible CAIDs one by one (default)
1 = try all CAIDs simultaneously (ignores the oscam.dvbapi!)

==== listen_port ====
{{Optional/en}}

NEW svn9574:03/20/2014

listen_port = 0|1

TCP/IP port for SAT IP clients, filtering has to be done on client site

0 = disabled (default)

==== boxtype ====
{{required}}
set boxtype, auto detection of DVB API will be aspired:
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt|qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

ipbox with camd.socket support, currently only with PGI image version 0.6 or above, verified on HD models only

ipbox-pmt can be used on any DGS based images (with or without camd.socket support), verified on HD models only

pc is for generic pc support (currently supported on VDR with vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional/en}}
NEW svn4348:02/05/2012

cw_delay = milli-seconds

delay of CW writing, default = none

==== delayer ====
{{Optional/en}}
NEW svn6808:05/14/2012

delayer = milli-seconds

minimum time to write CW

==== reopenonzap ====
{{Optional/en}}
NEW svn4348:02/05/2012

OBSOLETE svn9072:12/08/2013

reopenonzap = 0|1
= 1 reopen demux devices in each channel switching,
= 0 default

==== decodeforever ====
{{Optional/en}}
NEW svn7653:10/08/2012

OBSOLETE svn8683:06/06/2013

decodeforever = 0|1

1 = trying to decode on all CAIDs
0 = default

=== Anticasc ===
Section is needed if anticascading will be used to protect against unauthorized forwarding CardSharing.
{{OSCamConfAnticascParameter}}

==== enabled ====
{{required}}

enabled anti-cascading:
enabled = 1 # enabled
= 0 # disabled (default)

==== numusers ====
{{Optional/en}}
anti-cascading: user per account (number)
numusers = 0 # anticascading disabled (default)
= 1 # cascading for 1 user allowed ==> (1*100+80)/(10*100/60) = 11 ecms allowed per minute
= 2 # cascading for 2 users allowed ==> (2*100+80)/(10*100/60) = 17 ecms allowed per minute 
10 = number you have put in oscam.ac. Default value is 10

==== sampletime ====
{{Optional/en}}
duration of sample in minutes:
sampletime = 5 # duration 5 minutes
= # [blank] duration 2 minutes (default)

Ex: numusers = 1 ==> 11 ecms * 5 minutes ==> 55 ecms allowed in 5 minutes
numusers = 2 ==> 17 ecms * 5 minutes ==> 85 ecms allowed in 5 minutes

==== samples ====
{{Optional/en}}

number of additionnal ecms allowed (possible values between 2 and 10)
samples = 7 # 7 additional ecms allowed
= # [blank] 10 additional ecms allowed (default)

==== penalty ====
{{Optional/en}}
Level of the penalty if the user exceeds the result shown in Ex on Sampletime
0 = only logging (default)
1 = send fake DWs
2 = ban user temporary
3 = send real DWs with delay ([[OSCam/en/Config/oscam.conf#fakedelay|fakedelay]])

penalty can be overwritten per user in oscam.user

==== aclogfile ====
{{Optional/en}}
file for anti-cascading logging
aclogfile =
= # [blank] no logfile (default)

==== fakedelay ====
{{Optional/en}}

fake delay time in milli seconds (possible values between 100 and 3000)
fakedelay = 500 # delay 500 milli seconds
= # [blank] 1000 milli seconds (default)

==== denysamples ====
{{Optional/en}}

How many samples should be penalized?
denysamples = 10 # 10 samples will be penalized
= # [blank] 8 Samples will penalized (default)
 

==== acosc_enabled ====
{{Optional/en}}
NEW svn9761:06/05/14
 
acosc_enabled = 0|1
1 = enable anticascading oder SIDs count
0 = default
 
==== acosc_max_active_sids ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_max_active_sids = count

maximum activ SIDs with anticascading over SIDs count

0 = unlimited (default)
can be overwritten per user in oscam.user

 

==== acosc_zap_limit ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_zap_limit = count

zap limit for anticascading over SIDs count

0 = unlimited (default)
can be overwritten per user in oscam.user
 

==== acosc_penalty ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_penalty = 0|1|2|3

level of penalty with anticascading over SIDs count:

0 = only logging (default)
1 = send fake DWs
2 = ban user temporary
3 = send real DWs with delay
can be overwritten per user in oscam.user
 

==== acosc_penalty_duration ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_penalty_duration = seconds

penalty duration for anticascading over SIDs count:

0 = unlimited (default)
can be overwritten per user in oscam.user
 

==== acosc_delay ====
{{Optional/en}}
NEW svn9761:06/05/14

acosc_delay = milliseconds

delay for anticascading over SIDs count

0 = unlimites (default)
can be overwritten per user in oscam.user
 

{{OSCamTranslatedLinks}}

OSCam/de/Config/oscam.conf

2015-02-19T13:51:14Z

Q33NY: /* request_mode */

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

== '''oscam.conf''' ==
Dies ist die Hauptkonfigurationsdatei für OSCam. Sie enhält globale Parameter z.B. für das Debuggen, Loggen und den Loadbalancer, sowie einzelne Sektionen für Sondereffekte wie z.B. den Monitor, das Web-Interface, die Protokolle, das DVBapi und das Anti-Cascading. Nur die Sektion [global] ist Pflichtbestandteil, alle übrigen Sektionen sind optional (also nur bei Bedarf) zu verwenden.

=== '''Globale Parameter''' ===
Folgende Parameter gibt es im [global] Abschnitt:

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Ist ein Parameter leer oder wird er nicht im Konfigurationsfile angeführt dann gelten die Default-Werte!

==== nice ====
{{Optional}}

'''Systempriorität'''. OSCam benötigt fast keine CPU-Leistung. Wenn aber CPU-Leistung benötigt wird, sollte diese sofort zur Verfügung stehen. Werte von 20 bis -20 sind möglich, wobei 20 gering und -20 sehr hoch ist. Wird der Parameter auskommentiert(#), wird diese Funktion nicht ausgerufen. Das ist wichtig z.B. für die dbox 2[http://de.wikipedia.org/wiki/DBOX2], wenn die Fehlermeldung "''relocation error:setpriority''" erscheint. Vgl. [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Beispiel:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
1 = detailed error messages
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVB API logging
256 = load balacing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional}}
NEU svn:8176/01/24/2013

pidfile = filename,

ändere den Namen für das pidfile und den Speicherort,
mit [blank] none (default)erfolgt die Speicherung als oscam.pid in /tmp

Beispiel:
pidfile = /var/run/oscam.pid

===== logfile =====
{{Optional}}

Mit diesem Parameter wird Name und Pfad und für das Logfile (mehrere sind nicht möglich) festgelegt, zusätzlich auch das Loggen in stdout oder syslog. Es ist auch möglich, das Loggen nur für stdout oder syslog festzulegen und somit keine Logdatei zu schreiben.
logfile = [filename][;syslog][;stdout]

Möglichkeiten:
logfile = /var/log/oscam.log # Datei oder Linuxdevice (z.B. /dev/tty)
logfile = syslog # Die Ausgabe wird an den syslogd übergeben
logfile = stdout # Bildschirmausgabe

Beispiel:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format des logfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timed out
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

===== ecmfmt =====
{{Optional}}
NEU svn6649+6653:05/01/2012

ÄNDERUNG svn8056:01/03/2013

ÄNDERUNG svn8831:08/11/2013

ecmfmt = format

definiert ECM log format, default:c&p/i/s/l:h

mögliche Variablen:
c = CAID
d = PID
e = CSP hash
g = ID of origin gbox peer
h = checksum
i = Channel ID
j = distance of gbox hops
l = length
o = ONID
p = provider ID
s = service ID
w = CW

benutze einen Wert als Prefix, um eine Variable mit diesem Wert zu verbergen

Beispiel:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== nds_swap_cw =====
{{Optional}}

NEU svn:10003/11/15/2014

VERALTET svn10048:11/30/13/2013

nds_swap_cw = 0|

0 = NDS Videoguard CWs werden eingefügt, wenn CWs nicht ein ungleiches oder gleiches Muster haben (default)
1 = disabled

===== loghistorysize =====
{{Optional}}

loghistorysize = bytes

Größe der Log-Messages-History im WebIf oder Monitor in Bytes

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEU svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) # ist nur wirksam, wenn '''preferlocalcards = 1''' in der [global] section gesetzt ist, sonst unter stage 3!
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

Beispiel:

P/2/2/2 oder L/2/4/4

===== maxlogsize =====
{{Mandatory}}

Hier kann die maximale Größe des Logfiles in KBytes festgelegt werde. Das ist besonders wichtig für Server mit nur geringem Speicherumfang (z.B. auf dbox2). Darum wird dringend empfohlen, bei solchen Servern diese Größe sorgfältig zu bestimmen. Nicht selten "platzt" ein System, weil die Logfiles unkontrolliert riesige Ausmaße angenommen haben!

Beispiel
maxlogsize = 20 # Logfile geht bis zu 20 KBytes
= 0 # Logfile erhält '''unbegrenzte''' Größe

Default:
maxlogsize = 10 # Logfile geht bis zu 10 KBytes (default)

===== logduplicatelines =====
{{Optional}}
NEU svn:8290/02/05/2013

logduplicatelines = 0|1

= 1 schaltet das Schreiben von Duplikatzeilen im Logfile aus
= 0 schaltet das Schreiben von Duplikatzeilen im Logfile ein = default

===== disablelog =====
{{Optional}}

Schaltet Logfile
1 = Ausschalter ein, also '''kein''' Log - puh ;-) -
0 = Ausschalter aus, also '''ein''' Log

Beispiel:
disablelog = 1 # es wird '''kein''' Log erstellt

Default:
disablelog = 0 # es wird '''ein''' Log erstellt

===== cwlogdir =====
{{Optional}}

Hier kann ein Pfad für CW-Logging eingestellt werden. Der Pfad ist relativ zum Workdirectory und muss existieren, sonst werden keine Logs erstellt und auch keine Fehler ausgegeben.

CWs (control words) sind die Antworten der Karte mit der ein bestimmter Sender für einige Sekunden freigeschaltet wird bevor das nächste cw übertragen wird. Die cw Logdatei kann dazu verwendet werden, den Sender zeitversetzt zu entschlüsseln. Das wird auch "Offline Decoding" genannt. Siehe [http://www.youtube.com/watch?v=-K--PEFYBng]

OScam erstellt für jeden Sender und jeden Tag eine neue *.cwl Datei mit Datum, Service-ID und Sendername, z.B. 110808_I000B_Sky_Cinema_+1.cwl mit diesem Inhalt:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

Wenn mindestens ein User diesen Sender schaut, werden alle notwendigen CWs gespeichert.
Bitte einen Speicherort mit genügend Platz angeben, da pro Tag und Sender einge 10KB an Daten anfallen. Empfehlenswert ist ein Skript, das die logfiles regelmässig verschiebt/löscht.

Beispiel:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] kein Pfad für CW-Log, Logging abgeschaltet

===== emmlogdir =====
{{Optional}}

Hier kann ein Pfad für EMM-Logging eingestellt werden. Welche EMMs mitgeloggt werden sollen, kann mit den "saveemm-*"-Parametern in der oscam.server detailliert eingestellt werden.

Beispiel:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] Es wird der Config-Ordner verwendet

===== usrfile =====
{{Optional}}

Festlegung des Namens eines Files für user logging.

Das user logging file hat folgendes Format
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Beispiel:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional}}

Jetzt wird es ganz wild: Auch wenn ein Logfile eingeschaltet ist (siehe logfile) kann hier das userfile ausgeschaltet werden.

Beispiel:
disableuserfile = 1 # es wird '''kein''' userfile erzeugt
= 0 # es wird '''ein''' userfile erzeugt

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional}}

Einstellung des Logging-Modus
0 = Es wird nur das Ein- und Ausloggen des Clients im Userfile geloggt
1 = Jedes Zappen eines Clients wird im Userfile geloggt
Default-Wert ist 0

Beispiel:
usrfileflag = 1 # Alles wird geloggt

Default:
usrfileflag = 0 # Nur Login und Logout wird geloggt

===== saveinithistory =====
{{Optional}}

VERALTET svn7128;07/02/2012

Sicherung der Reader-Init-History. Wird benötigt, um die Entitlements anzuzeigen.

Beispiel:
saveinithistory = 1 # Sicherung nach /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # Keine Sicherung

===== disablemail =====
{{Optional}}

disablemail = 0|1

Schaltet das Speichern von NDS Videoguard MailMessages des Providers aus. Default: 1 (disabled)

===== mailfile =====
{{Optional}}

mailfile = file

Legt das File fest, in dem NDS Videoguard MailMessages des Providers gespeichert werden sollen.

Default: [blank] kein File.

===== cacheex_mode1_delay =====
{{Optional}}

NEU svn:10050/11/30/2014

cacheex_mode1_delay = CAID1:time,[CAID2:time]...

Delay in Millisekunden für eine Anfrage an cache exchange mode 1 reader, default: kein delay

==== reader ====

===== enableled =====
{{Optional}}

NEU svn6285:01/23/2012

LED-Support

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional}}

VERALTET svn8541:03/13/2013

'''Nur wenn Serialreader benutzt wird'''
Timeout in Millisekunden für Serialreader

Beispiel:
serialreadertimeout = 1200 # Timeout nach 1200 Millisekunden

Default:
serialreadertimeout = 1500 # Timeout nach 1500 Millisekunden

===== waitforcards =====
{{Optional}}

Hier kann festgelegt werden, ob OSCam beim Start des Programms auf lokale Karten wartet, bevor die Netzwerkports geöffnet werden.

Beispiel:
waitforcards = 0 # Nicht Warten

Default:
waitforcards = 1 # Warten

===== waitforcards_extra_delay =====
{{Optional}}

waitforcards_extra_delay = Millisekunden

Zusätzliche Verzögerung in Millisekunden nach Warten auf lokale SCs während des Starts vor dem Öffnen von Netzwerk-Ports

default = 500

===== preferlocalcards =====
{{Optional}}
ÄNDERUNG svn9605:03/29/2014

Der Parameter legt fest, welche Quelle zuerst für die Dekodierung verwendet werden sollen.

Beispiel:
preferlocalcards = 0 # lokale Karten werden wie remote Reader behandelt

preferlocalcards = 1 # CacheEX Quellen werden vor lokalen Karten bevorzugt

preferlocalcards = 2 # Lokale Karten werden dem CacheEX vorgezogen

Default:
preferlocalcards = 1 # CacheEX Quellen werden vor lokalen Karten bevorzugt

===== readerrestartseconds =====
{{Optional}}

Festlegung einer Wartezeit in Sekunden zwischen Restarts von Readern.

Beispiel:
readerrestartseconds = 10 # Wartezeit 10 Sekunden
= 0 # '''keine Readerrestarts!'''

Default:
readerrestartseconds = 5 # Wartezeit 5 Sekunden

===== block_same_ip =====
{{Optional}}
NEU svn:7215/07/27/2012

block_same_ip = 0|1

1 = weise ECM-Schleifen vom Client zum Reader mit derselben IP-Addresse zurück, default = 1
0 = nicht zurückweisen

===== block_same_name =====
{{Optional}}
NEU svn:7215/07/27/2012
 

block_same_name = 0|1
 

1 = weise ECM-Schleifen vom Client zum Reader mit demselben Namen zurück, default = 1
0 = Nicht zurückweisen

==== cache ====

===== cachedelay =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] delay

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] max_time

max_cache_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

===== max_cache_count =====
{{Optional}}
VERALTET - OBSOLETE - OBSOLÈTE - ANTIQUATO svn8358:16/02/2013 move to [cache] max_count

max_cache_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

===== cacheexwaittime =====
{{Optional}}
VERALTET svn8358:16/02/2013

cacheexwaittime = delay

Maximale Wartezeit für einen Cache-Zugriff in Millisekunden für cacheex = 1 Reader.
50 Millisekunden = default

===== cacheexenablestats =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== client ====

===== clienttimeout =====
{{Optional}}

Maximale Zeit in Sekunden oder Millisekunden, bevor ein Client ein Timeout erhält.

Beispiele:
clienttimeout = 10 # nach 10 Sekunden erfolgt ein Timeout
clienttimeout = 10000 # auch hier erfolgt ein Timeout nach 10 Sekunden, s. Hinweis

Default:
clienttimeout = 5 # nach 5 Sekunden erfolgt ein Timeout

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bei Werten < 100 geht der Cardserver von Sekunden aus, Werte >= 100 werden in Millisekunden interpretiert.

===== clientmaxidle =====
{{Optional}}

Begrenzt die Leerlaufzeit eines Clienten in '''Sekunden''' bevor er vom Traffic getrennt wird.

Beispiel:
clientmaxidle = 200 # Trennung nach 200 Sekunden
= 0 # Begrenzung ist ausgeschaltet, keine Trennung vom Traffic beim Leerlauf!

Default:
clientmaxidle = 120 # Trennung nach 120 Sekunden

===== suppresscmd08 =====
{{Optional}}

suppresscmd08 = 0|1

suppresscmd08 = 0 # Mitteilung an Clienten mit den Protokollen camd 3.5x, 3.57x und 3.78x, keine neuen Anfragen wegen
zurückgewiesener Kombination aus CAID, SID und Provider-ID zu schicken (default)
= 1 # Anfragen sollen weiterhin geschickt werden

Kann durch Eintrag in oscam.user überschrieben werden!

==== fallbacktimeout ====
{{Depends}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Gilt nicht, wenn Loadbalancing aktiviert ist!

Bei mehreren Readern (Siehe Abschnitt [reader] in oscam.server) kann ein Reader bestimmt werden, auf den z.B. bei einer Störung der übrigen Reader der traffic zurück fällt.

Maximale Wartezeit des [[Cardserver]]s in Millisekunden auf primäre [[Reader]], bevor der/die [[Fallback]]-Reader (falls vorhanden!) befragt werden.

Beispiel:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Der Wert muss größer dem Wert von "serialreadertimeout" gewählt werden, ansonsten werden die Standardwerte verwendet.

==== fallbacktimeout_percaid ====
{{Optional}}
NEU svn:8896/09/04/2013

fallbacktimeout_percaid = Millisekunden

Wartezeit in Millisekunden, bevor der für eine CAID reservierte [[Reader]] befragt wird.

Default = 2500

==== sleep ====
{{Optional}}

Alle User nach "n" Minuten "inaktivieren", wenn diese den Sender nicht innerhalb der eingestellten Zeit wechseln. Diese Einstellung kann auch für jeden User separat vorgenommen werden: [[OSCam/de/Config/oscam.user#sleep]]

Beispiel:
sleep = 240 # inaktiv nach 4 Stunden

Default:
sleep = # [blank]

==== serverip ====
{{Optional}}

Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

OSCam hört auf ALLE IP Adressen.

==== bindwait ====
{{Optional}}

Maximale Zeit in Sekunden, die der [[Cardreader]] beim Start wartet, bis er den jeweiligen Netzwerk-Port in Zugriff bekommt. Falls der OSCam innerhalb dieser Zeit den Port nicht binden kann, terminiert er mit "Bind Request failed". Ursachen dafür sind
* Doppelbelegung von Ports
* Ein vormals abgestürzter OSCam der die Ports nicht wieder freigegeben hat
* OSCam wurde mehrmals gleichzeitig gestartet

Beispiel:
bindwait = 20 # Wartezeit 20 Sekunden

Default:
bindwait = 120 # Wartezeit 120 Sekunden

==== netprio ====
{{Optional}}

Hier kann die Priorität des Cardservers im Netzwerk festgelegt werden

Beispiel:
netprio = 1 # Prioritätsstufe 1

Default:
netprio = 0 # Systembedingte Priorität

==== resolvegethostbyname ====
{{Optional}}

Art der DNS-Auflösung. Dies sind zwei verschiedene libc-Aufrufe für die Namensauflösung, weil einige ältere Systeme Probleme mit der moderneren Implementierung ''getadressinfo'' haben bzw. diese Funktion aus ihren Images gestrippt wurden (zB die alte dBox2). Außerdem ist ''getadressinfo'' threadsafe, während ''gethostbyname'' es nicht ist und deshalb locks drumherum im Code benötigt.
0 = getadressinfo (default)
1 = gethostbyname

Beispiel:
resolvegethostbyname = 1 # Name wird mittels ''gethostbyname'' aufgelöst

Default:
resolvegethostbyname = 0 # ''getadressinfo'' wird benutzt

====failbancount====
{{Optional}}

Failbancount = Anzahl der erlaubten Fehlversuche mit falschen Zugangsdaten.
= 0 (default) IP wird sofort beim ersten Versuch mit unbekannten Zugangsdaten gesperrt!

Wenn innerhalb '''failbantime''' mehr als in '''failbancount''' erlaubte Versuche registriert wurden, wird die IP für die restliche failbantime gesperrt. Nach Ablauf von failbantime stehen wieder volle failbancount zur Verfügung. Failbancount ist also eine Lockerung der Regeln

==== failbantime ====
{{Optional}}

Zeitspanne in Minuten, für die ein Client mit ungültigem Login-Versuch auf IP-Basis geblockt wird.

Beispiel:
failbantime = 5
# IP Adresse wird für 5 Minuten geblockt. Neue Loginversuche werden ignoriert auch wenn das Login OK wäre.
# Es wird kein Clientthread erstellt.

Default:
failbantime = 0 # failban ist ausgeschaltet (default)

==== dropdups ====
{{Optional}}

Möglichkeiten zur Duplizierung von Client-Verbindungen. Es wird damit die Reaktion auf den [[OSCam/de/Config/oscam.user#uniq|uniq]]-Parameter festgelegt.

0 = Markierung des Clienten als Duplikat aber keine Trennung (default)
1 = Abbrechen der Duplikat-Verbindung anstelle einer Markierung als Duplikat

==== unlockparental ====
{{Optional}}
ÄNDERUNG svn7289:08/27/2012

'''Nur Seca und Viaccess'''

Option zum Ausschalten der Jugendschutzfunktion für Seca und Viaccess Pin Code Anfragen bei adult movies.
Bei Viaccess z.B. für die Redlight Elite HD Smartcard. Mit unlockparental = 0 bleibt Dorcel Dunkel mit 1 wirds hell!

Beispiel:
unlockparental = 1 # Jugendschutzfunktion ausgeschaltet

Default:
unlockparental = 0 # Jugendschutzfunktion von Seca und Viaccess eingeschaltet

==== double_check ====
{{Optional}}

'''Nur wenn CW double check ausgewählt ist!'''

ECM wird zu 2 oder mehr Readern mit der selben SC gesandt und die CW's werden gegeneinander verifiziert. lb_nbes_reader muss auf 2 oder höher gesetzt werden.

Beispiel:
double_check =

Default:
double_check = 0

==== double_check_caid ====
{{Optional}}
NEU svn:7237/08/05/2012

double_check_caid = [CAID1|erste 2 digits von CAID1],[CAID2|erste 2 digits von CAID2],... = [blank] keine [default]

ECM wird an 2 oder mehr Reader mit der gleichen SC gesendet und die CW's werden gegen andere definierte CAIDs oder die ersten 2 bytes der CAIDs verifiziert. lb_nbest_readers muss auf 2 oder höher gesetzt sein!

==== Loadbalancer ====

===== lb_mode =====
{{Optional}}

[[Datei:WarningS.png|text-bottom]] '''Hinweis:''' Wenn hier loadbalancing aktiviert wird, dann sind die in oscam.server bei services stehenden Besonderheiten zu beachten. Siehe [[streamboard:wiki/OSCam/de/Config/oscam.server#services|Services]]!

Loadbalance Mode

Wenn man zwei oder mehrere gleiche Karten hat (egal ob lokal oder als Proxie), kann man die Last auf diese Karten gleichmäßig verteilen (balancieren).

Beispiel:
lb_mode = 0 (deaktiviert) (default)
lb_mode = 1 (schnellster Reader zuerst)
lb_mode = 2 (Reader der am längsten nicht geantwortet hat wird genommen)
lb_mode = 3 (Reader mit der geringsten Auslastung wird verwendet)
lb_mode = 10(LB ist ausgeschaltet, Senderstatistik wird trotzdem erstellt)

Default:
lb_mode = 0 # deaktiviert

===== lb_save =====
{{Optional}}

Speichert die Loadbalance Statistik, damit sie auch nach einem Neustart erhalten bleibt.
Um die CPU nicht zu sehr zu belasten, sollte hier ein Wert > 100 eingetragen werden.

Beispiel:
lb_save = 100 # Anzahl der ECM's nach der die Statistik gespeichert wird

Default:
lb_save = 0 # Statistik wird nicht gespeichert

===== lb_nbest_readers =====
{{Optional}}

Anzahl der Reader, die für die ECM anfragen.

Beispiel:
lb_nbest_readers = 2 # Anfragen gehen immer an zwei Reader

Default:
lb_nbest_readers = 1 # Anfrage geht nur an einen Reader

===== lb_nfb_readers =====
{{Optional}}

Anzahl der Fallback Reader für den Lastenausgleich.

Beispiel:
lb_nfb_readers = 2 # Zwei Fallbackreader

Default:
lb_nfb_readers = 1

===== lb_reopen_mode =====
{{Optional}}

VERALTET svn8642:05/10/2013

lb_reopen_mode = 0|1

loadbalancing reopen readers mod
= 0 # Standardverfahren zum (späten) Wiederöffnen blockierender Reader (default)
= 1 # Schnelles Wiederöffnen blockierender Reader

===== lb_nbest_percaid =====
{{Optional}}

ÄNDERUNG svn5893:08/19/2011

Anzahl der Reader je CAIDs für das Loadbalancing, wildcard CAIDs mit 2-digit CAIDs sind möglich

Default:
lb_nbest_percaid = 0

Beispiel:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_reopen_invalid =====
{{Optional}}

NEU svn:9885:09/30/2014

lb_reopen_invalid = 0|1

0 = E_INVALID wird so lange blockiert, bis die Statistik aufgeräumt ist
1 = default

===== lb_force_reopenalways =====
{{Optional}}

NEU svn:9885:09/30/2014

lb_force_reopenalways = 0|1

1 = öffne alle gestoppten Reader sofort, wenn kein funktionierender Reader gefunden wird
0 = default

===== lb_min_ecmcount =====
{{Optional}}

Mindestanzahl der ECM's, die für die Auswertung genommen werden.

Beispiel:
lb_min_ecmcount =

Default:
lb_min_ecmcount = 5

===== lb_max_ecmcount =====
{{Optional}}

Maximale Anzahl der ECM's, bevor der Loadbalancer zurückgesetzt wird.

Beispiel:
lb_max_ecmcount =

Default:
lb_max_ecmcount = 500

===== lb_reopen_seconds =====
{{Optional}}

Zeitspanne in Sekunden zwischen neuem Verbindungsversuch zu verlorengegangenen readern/CAIDs/providers/services

Beispiel:
lb_reopen_seconds = 500 # Nach 500 Sekunden neuer Verbindungsversuch

Default:
lb_reopen_seconds = 900

===== lb_retrylimit =====
{{Optional}}

Verbindungsversuch zum nächsten reader '''nur wenn''' die Antwortzeit höher, als hier festgelegt in '''Millisekunden'''.

Beispiel:
lb_retrylimit = 500 # Verbindungsversuch zum nächsten reader nur, wenn die Antwortzeit höher als 500 ms ist.

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional}}

Dateiname für die Sicherung der Loadbalancing Statistiken

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional}}

Zeit in Stunden, nach der die Statistiksätze gelöscht werden sollen

default = 336

===== lb_use_locking =====
{{Optional}}
VERALTET svn6166:12/28/2011

Unterdrückt parallele und identische ECM-Anfragen

1 = ein
0 = aus # default:0
 
'''Schlocke:'''
* Man sollte diese Option nur anschalten wenn:
** Langsames system
** Hohe Last
**Gleiche ECM Anfragen nicht aus dem Cache kommen, sondern weiter Reader angefragt werden

* Vorteile aktiviert:
** Durch die Synchronisierung wird ein ECM Request nach dem anderen durchgeführt, die Ermittlung von Cache oder Request und Zuordnung der Reader über den Loadbalancer ist immer erfolgreich

* Nachteile aktiviert:
** Die Synchronisierung verhindert Multithreading und es kommt eventuell zu höheren Antwortzeiten

* Vorteile NICHT aktiviert:
** Schnellere Durchlaufzeiten für ECM requests

* Nachteile NICHT aktiviert:
** Eventuell doppelte (bzw n-fache) ECM requests an die Reader möglich
 

===== lb_retrylimits =====
{{Optional}}

ÄNDERUNG svn5754:07/31/2011

lb_retrylimits = CAID1:time1[,CAID2:time2]...

Begrenzung der Zeit für einen retry des loadbalancing eines CAID in Millisekunden, wildcard CAIDs mit two-digit CAIDs möglich,

default: [blank]

Beispiel:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional}}

ÄNDERUNG svn5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

Ignoriere die Providerinformations-CAIDs, um die statistischen Daten zu reduzieren, wildcard CAIDs mit 2-digit CAIDs sind möglich

Beispiel:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx und 34xx)

default = [blank]

===== lb_auto_timeout =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # ermöglicht ein automatisches timeout auf der Basis von Statistiken des Loadbalancers
= 0 # default

===== lb_auto_timeout_p =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout_p = Prozent

Prozentwert, mit dem die Timeout-Zeit beaufschlagt wird
default = 30

===== lb_auto_timeout_t =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout_t = Millisekunden

Minimale Zeit in Millisekunden, die zur Timeout-Zeit hinzuaddiert wird
default = 300

===== lb_max_readers =====
{{Optional}}

lb_max_readers = limit (Zahl)

beschränkt die Zahl der Reader während der Lernphase des Loadbalancing

0 = unbegrenzt (default)
x = beschränkt auf ein Limit von x (Zahl)

===== lb_auto_betatunnel =====
{{Optional}}

lb_auto_betatunnel = 0|1

Ermöglicht automatisches Betatunneling für Betacrypt (CAIDs 1801, 1833, 1834 und 1835), wenn Loadbalancing verwendet wird
lb_auto_betatunnel = 0 # ausgeschaltet
= 1 # eingeschaltet (default)

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Eintragungen für Betatunnel in oscam.user werden bevorzugt. Siehe [[streamboard:wiki/index.php/OSCam/de/Config/oscam.user#betatunnel|Betatunnel]]

===== lb_auto_betatunnel_mode =====
{{Optional}}

NEU svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

setzt den Mode für das automatische Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional}}

NEU svn 6045:11/27/2011

ÄNDERUNG svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = Auswahl (Zahl)

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = immer Betacrypt
105 = wählt einen Mittelwert
200 = immer Nagravision

=== '''Monitor''' ===
Hier sind nur dann Eintragungen erforderlich, wenn ein Monitor benutzt wird!

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional}}

UDP-Port für den Monitor
port = 0 # Kein Monitor
= # [blank] Portnummer Monitor ausgewählt

Beispiel:
port = 24480 # Monitor eingeschaltet mit Port 24480

==== serverip ====
{{Optional}}

Service mit einer bestimmten IP-Adresse verbinden
serverip = # IP-Adresse
= # [blank] alle IP's (default)

==== nocrypt ====
{{Optional}}

Unverschlüsselte Monitorverbindungen.

Möglich
* eine oder mehrere IP-Einzeladressen
* eine oder mehrere IP-Bereiche
* eine Mischung von IP-Einzeladressen oder IP-Bereichen

Beispiel
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 und IP-Bereich 192.168.0.0 bis 192.168.255.255

Default
nocrypt = # [blank] keine unverschlüsselte Monitorverbindung.

==== aulow ====
{{Optional}}

Zeitraum in Minuten, in dem keine EMM erscheinen, so dass der Client von "active" auf "on" gesetzt wird.

Beispiel
aulow = 30 # Nach 30 Minuten ohne EMM wird der Status von "active" auf "on" gesetzt (default).

==== monlevel ====
{{Optional}}

Monitor-Level
0 = Kein Zugriff auf Monitor (default)
1 = Nur Server und eigene Prozeduren
2 = Alle Prozeduren, aber nur ansehen
3 = Alle Prozeduren, reload von oscam.user möglich
4 = Unbeschränkter Zugriff

Beispiel
monlevel = 4 # Kompletter Zugriff

Monlevel kann durch Eintragungen in oscam.user überschrieben werden!

==== hideclient_to ====
{{Optional}}

Zeitspanne in Sekunden für das Ausblenden von Clients, die keine Anfragen senden. Siehe auch Parameter '''httphideidleclienst''' in Abschnitt [webif].
hideclient_to = 40 # Clienten werden nach 40 Sekunden ohne Anfrage ausgeblendet
= 0 # Keine Ausblendung von Clienten im Leerlauf

==== appendchaninfo ====
{{Optional}}

VERALTET svn8546:03/13/2013

Fügt die Channel-Info aus der oscam.services der Log-Meldung hinzu. Bei Verwendung von Monitor und Webinterface ist dies eine sehr nützliche Routine!
appendchaninfo = 1 # Die Channel-Info wird hinzugefügt
= 0 # Keine Channel-Info (default)

=== '''lcd''' ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional}}

NEU svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional}}

Hier kann ein Pfad für den LCD-Output eingestellt werden

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional}}

Verbergen eines Readers im LCD-Output während des Leerlaufs

lcd_hideidle = 1 # Verbergen, wenn der Leerlauf länger als 20 Sekunden dauert
= 0 # default

==== lcd_writeinterval ====
{{Optional}}

LCD-Refresh-Interval in Sekunden (Minimum 5 Sekunden)

Default:
lcd-writeinterval = [blank] 10 Sekunden

=== '''WebIf''' ===
Eintragungen sind nur dann erforderlich, wenn das Web-Interface (by Alno) als Modul ausgewählt wurde.

{{OScamConfWebIfParameter}}

==== Dateiformat zum Senden von EMMs via Webinterface ====
(von Bit)

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

* Die Datei muß im TXT Format sein.
* Jedes PRE-CAM EMM muss in einer eigenen Zeile vorliegen.
* Die EMMs müssen im HEX Format vorliegen.
** Beispiel: AABBCCDD...
* Leerzeichen und Tabs zwischen den bytes sind erlaubt:
** AA BB CC DD...
* Groß- und/oder Kleinschreibung oder gemischte Schreibweise für jeden HEX-Wert sind erlaubt:
** AA aa Aa aA...
* Andere Zeichen oder Kommentare sind nicht erlaubt.

==== httpport ====
{{Mandatory}}

Port, auf dem das Webinterface hört.
httpport = 83 # Webinterface hört auf '''http-port 83'''
= +83 # Webinterface hört auf '''https-port 83''' (SSL)
0 # Webinterface ist ausgeschaltet (default)

==== httpcert ====
{{Optional}}

Datei für das SSL-Zertifikat
httpcert = oscam.cert # (siehe dort!)
= # [blank] es wird die Datei oscam.pem (embedded) verwendet

==== httpforcesslv3 ====
{{Optional}}
NEU svn:6321/01/30/2012

httpforcesslv3 = 0|1

Beispiel
httpforcesslv3 = 0 (default)
= 1 benutze SSLv3

==== httpuser ====
{{Mandatory}}

Name des Users für den Zugriffsschutz. Es wird zwar [blank] als Default-Wert angeboten. Davon wird aber dringend abgeraten; daher wird dieser Parameter hier als '''zwingend''' beschrieben.
httpuser = # xyxyxy

==== httppwd ====
{{Mandatory}}

Passwort für den Zugriffsschutz. Es gilt das gleiche wie für httpuser.
httppwd = # 123456

'''Die Parameter ''user'' und ''pwd'' werden beim Verbindungsaufbau zum Webinterface in einem Kontrollfenster abgefragt. Fehlen sie oder sind sie fehlerhaft, erfolgt die Meldung ''Forbidden'' und der Verbindungsaufbau wird abgebrochen!'''

==== http_prepend_embedded_css ====
{{Optional}}
NEU svn6797:05/13/2012
CHANGE svn6825:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Füge den content des embedded CSS '''nicht vor''' dem content des user-css ein (default)
1 # Embedded CSS wird '''vor''' dem externen CSS hinzugefügt(siehe nächsten Parameter: [[#httpcss|httpcss]])

Dieser Parameter kann dazu benutzt werden, den embedded CSS mit custom styles zu überschreiben. Die laufenden CSS styles können hier angeschaut werden: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional}}

Für das Webinterface stehen verschiedene Styles in unterschiedlicher farblicher und graphischer Darstellung zur Verfügung. Der User kann die für ihn interessanten Style-Dateien (.css) speichern und je nach "Stimmung" verwenden. Hier wird der Pfad zu den Style-Dateien festgelegt.

Beispiel
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] es wird der embedded Style verwendet (default)

Styles werden hier veröffentlicht: [[streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional}}

ÄNDERUNG svn 7083:06/25/12

Pfad für externe templates und picons
httptpl =
= # [blank] Keine externen Templates

Multiple simultane templates und picons können durch die Anlage von Unterordnern (mit max. 32 alphanumerischen Zeichen) zur Verfügung gestellt werden. Der Name des Unterordners korrespondiert mit dem Unterordner in der URL, default : [blank]

Beispiele

httptpl = /this/is/my/path

Ordner mit multiplen templates:
/this/is/my/path/template1
/this/is/my/path/template2

gültige URLs:
http://host:port/template1
http://host:port/template2

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]
 
 

==== httpoverwritebakfile ====
{{Optional}}
NEU svn9858:09/21/2014

httpoverwritebakfile = 0|1

1 = überschreibe backup configurations files (*.bak)
0 = default
 
 

==== httplocale ====
{{Optional}}
NEU svn9828:08/15/2014

httplocale = environment

hier kann ein "locale environment" gesetzt werden.

default = [blank] kein environment

Siehe auch hier:

http://de.wikipedia.org/wiki/locale

==== httpjscript ====
{{Optional}}
NEU svn6806:05/14/2012

httpjscript = path

Path für oscam.js javascript, default : [blank]

==== httprefresh ====
{{Optional}}

Aktualisierungszeit in Sekunden, in der die (kompletten) Seiten des Webinterfaces aktualisiert werden
httprefresh = 7 # Status wird nach 7 Sekunden aktualisiert
= # [blank|0] Es findes keine Aktualisierung statt

==== httppollrefresh ====
{{Optional}}

Initialisierungszeit des Pollings und Aktualisierungszeit, in der diverse Daten des Webinterfaces neugeladen werden (Zeit kann auf den entsprechenden Seiten geändert werden)
httppollrefresh = 60 # Status wird nach 7 Sekunden aktualisiert
= # [blank|0] Es findes keine Aktualisierung statt

==== httpshowpicons ====
{{Optional}}
NEU svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # zeige picons in userlist
0 # default

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httphideidleclients ====
{{Optional}}

Dieser Parameter ermöglicht es, einen Clienten nach Ablauf der im Parameter '''hideclient_to''' im Abschnitt [monitor] festgelegten Leerlauf-Zeitspanne (siehe dort!) auszublenden.
httphideidleclients = 1 # Ausblenden
= 0 # Nicht ausblenden (default)

==== httphidetype ====
{{Optional}}
NEU svn8937:09/27/2013

httphidetype = type[type]...

Buchstabe der definiert, welcher type in der type-column auf der Statusseite des Webinterfaces versteckt werden soll.
s = server, h = http, m = monitor, r = reader, p = proxy, x = cacheex, c = client

httphidetype = sh #hide server- and http-type columns
httphidetype = [blank] # hide none (default)

==== httpscript ====
{{Optional}}

Pfad für Skripte, die vom Webinterface aus gestartet werden können
httpscript = # Pfad
= # [blank] kein Pfad

==== httpallowed ====
{{Mandatory}}

ÄNDERUNG svn8733:06/27/2013

ÄNDERUNG svn8842:08/17/2013

Hier werden IP-Addressen, IP-Bereiche oder beides festgelegt, die auf das Webinterface zugreifen dürfen. Es wird zwar auch ein [blank] als Default-Wert angeboten, dessen Sinn sich aber nicht erschließt! Wenn das Webinterface benutzt werden soll, dann muss es auch die Möglichkeit geben, sich mit ihm zu verbinden. Daher wird dieser Parameter als '''zwingend''' dargestellt.

Wenn ein localhost nach '''IPv6''' aufgelöst werden soll, muss die Zeile mit '''::1''' abgeschlossen werden!

IP address|IP address range[,IP address|IP address range,[::1]]...

Beispiel
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host, sowie der gesamte Bereich 192.168.0 sind zugelassen
= 127.0.0.1,192.168.0.0-192.168.255.255,::1 # Host, sowie der gesamte Bereich 192.168.0 sind zugelassen
und werden nach IPv6 aufgelöst
'''Default Werte'''
127.0.0.1,192.168.0.0-192.168.255.255,10.0.0.0-10.255.255,::1

==== httpdyndns ====
{{Optional}}
ÄNDERUNG svn6558:03/21/12

Zulassen von DYNDNS-Verbindungen durch das Webinterface.

httpdyndns = hostname[,hostname][,hostname]

Beispiel
httpdyndns = host1.exemple.com, host2.exemple.com

==== httpsavefullcfg ====
{{Optional}}

Sicherung der Konfigurationsdateien
httpsavefullcfg = 0 # alle nicht leeren Parameter,
# alle nicht Default-Parameter,
# alle Parameter, die nicht den gleichen Inhalt enthalten wie dieselben Parameter in [global] (default).
1 # alle Parameter

==== httpreadonly ====
{{Optional}}

Über das Webinterface können in bestimmtem Unfang Konfigurations-Dateien editiert und gesichert werden. Das ist für den Server-Admin, der sich nicht immer in der Nähe zur Konsole des Servers befindet, sehr vorteilhaft. Wenn aber weitere User oder andere Beteiligte ebenfalls Zugang zum Webinterface und damit Zugriff auf die Daten haben, kann das zu einem Problem werden. Die Möglichkeit des Editierens (Schreibens) kann daher mit diesem Parameter ausgeschaltet werden.
httpreadonly = 1 # nur Lesezugriff möglich
= 0 # alles ist möglich (default)

==== httpiconpath ====
{{Optional}}
NEU svn:9463/01/28/2014

httpiconpath = path

Pfad zur Picon-Datei, default [blank] none

==== httphelplang ====
{{Mandatory}}

httphelplang = de|en|fr|it

Auswahl der Sprache für die Kontexte

de = deutsch
en = englisch
fr = französisch
it = italienisch
[blank] = englisch (default)

==== httposcamlabel ====
{{Optional}}
NEU svn9463:01/28/2014

httposcamlabel = text

Setzt ein individuelles label für den header des Webinterfaces, default: OSCam rXXXX

=== '''Cache''' ===

{{OSCamConfCacheParameter}}

==== delay ====
{{Optional}}
NEU svn8358:02/16/2013

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional}}
NEU svn8358:02/16/2013

max_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clientanfrage im Cache verbleiben. Die Zeit muß 3,5 Sekunden höher als der Parameter clienttimeout sein!

==== max_hit_time ====
{{Optional}}
NEU svn8910:09/10/2013

max_hit_time = in Sekunden

Maximale Zeit, die Treffer für cache exchange im cache verbleiben müssen um wait_time zu evaluieren, default: 15

==== wait_time ====
{{Optional}}
NEU svn 8358:02/16/2013

Wartezeit und Dynamische Wartezeit in Millisekunden für cache exchange und CSP, bevor ECMs an den Reader/Proxy gesendet werden.
 
 

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n

= [blank] none (default)

'''Info:'''
awtime --> Zeit die bei jeder Anfrage gewartet wird (always wait time)
dwtime --> Zeit die bei positivem Fund eines CWs im Cache gewartet wird (dynamic wait time)

Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200

Verwendungspraxis:
wait_time = 098C:5:130,09C4:5:130,1702:5:1900,1830:5:490,1843:5:490,0D05:5,0B00:5

==== cacheex_cw_check ====
{{Optional}}

cacheex_cw_check = caid[&mask][@provid][$servid]:mode:counter[,n]

* mode (bestimmt die Verwenung des Parameters ''counter'')

0 = Falls ''wait_time'' abgelaufen ist, sende das CW mit dem höchsten counter an die clients
1 = Niemals ein CW (von cacheex) aus dem cache versenden, wenn der counter aus dem cacheex den in diesem Parameter
gesetzten counter nicht erreicht. Falls ''wait_time'' erreicht ist, geht der request an normale reader.
Nur wenn ein CW den gesetzten counter erreicht, wird es an die clients gesendet.
Default = 0

* counter (bestimmt den counter des CW, der mindestens erreicht werden muss, um versendet zu werden)

Default = 1 (benutze das CW mit dem höchsten counter aus dem cache)

==== cwcycle_allowbadfromffb ====
{{Optional}}

NEU svn 8930:09/25/2013

cwcycle_allowbadfromffb = 0|1

1 = erlaube bad cw's von einem festgelegten fallback reader. Default = 0

'''Info:'''

Bei '''aktiviertem''' Parameter wird bei einem bad CW die Anfrage an den fixed Fallback weitergeleitet
und somit ein freetzer meist verhindert.

Siehe --> [[OSCam/de/Config/oscam.server#fallback|fallback]]

==== cacheexenablestats ====
{{Optional}}
NEU svn8358:02/16/2013

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== csp_port ====
{{Optional}}
NEU svn 8358:02/16/2013

UDP-Port, der auf hereinkommenden traffic von CSP-Nodes hört

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{Optional}}
NEU svn 8358:02/16/2013

Lokale Bind-IP für csp_port (siehe oben)

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

==== cwcycle_check_enable ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_check_enable = 0 ausgeschaltet (default)
= 1 eingeschaltet

==== cwcycle_check_caid ====
{{Optional}}
NEU svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Achtung: Für NDS Karten nur in einer light Version verfügbar'''

cwcycle_check_caid = CAID[,CAID]...

CAID, für die der CW-Cycle-Check ermöglicht werden soll, [blank] = kein Check (Default)

==== cwcycle_maxlist ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_maxlist = Zahl

Maximum von CW-Cycle-Entries in die Liste, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_keeptime = Minuten

Minimalzeit, die ein erkannter Cycle in der Memory verbleiben soll, default = 15, maximum = 240

==== cwcycle_onbad ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = ungültige CW-Cycle kommen nur ins Log
1 = ungültige CW-Cycle werden gedropped (default)

==== cwcycle_dropold ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_dropold = 0|1, 1 = alte CW-Cycle werden gedropped, 0 = kein Dropping (default)
 
==== cwcycle_sensitive ====
{{Optional}}
NEU svn 8509:03/07/2013

cwcycle_sensitive = 0|2|3|4

0 = disabled (default)
2 = 2 (oder mehr) gleiche bytes und drop neues CW
3 = 3 (oder mehr) gleiche bytes und drop neues CW
4 = 4 (oder mehr) gleiche bytes und drop neues CW

--> Höherer Wert entspricht höherer Empfindlichkeit

 

==== cwcycle_usecwcfromce ====
{{Optional}}
NEU svn 9038:11/18/2013

cwcycle_usecwcfromce = 0|1

1 = benutze CW Info aus cache exchange
0 = default
 

==== wait_until_ctimeout ====
{{Optional}}
NEU svn 9486:02/03/2014

wait_until_ctimeout = 0|1

antworte, wenn das cache exchange timeout erreicht ist und keine normalen Reader zur Verfügung stehen, die ECM's senden:

0 = sende sofort '''not found''' an den client (default)
1 = warte auf eine Antwort für cache exchange bis der timeout für den client erreicht ist

 

=== '''csp (UDP''') ===
VERALTET svn8358:02/16/2013 Siehe Section '''[cache]'''!

Abschnitt nur dann erforderlich, wenn csp als Client Protokoll notwendig ist.

{{OSCamConfcspParameter}}

==== port ====
{{Optional}}
NEU svn 6124:12/23/2011

UDP-Port, der auf hereinkommenden traffic von csp-nodes hört

port = port
= [blank] none (default)

==== serverip ====
{{Optional}}
NEU svn 6124:12/23/2011

Local Bind IP für den oben genannten UDP-Port

serverip = IP
= [blank] none (default)

==== wait_time ====
{{Mandatory}}

VERALTET Siehe Section '''[cache]'''!

NEU svn 6142:12/25/2011

ÄNDERUNG svn8060:01/04/13

ÄNDERUNG svn8077:01/06/13

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange ('''nur mode 2&3''') und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== csp_ecm_filter ====
{{Optional}}

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

=== '''Camd 33 (TCP)''' ===
Abschnitt nur dann erforderlich, wenn camd33 als Client Protokoll notwendig ist.

{{OSCamConfCamd33Parameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd 33 Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== nocrypt ====
{{Optional}}
Eine bestimmte IP Adresse oder ein Adressbereich, der unverschlüsselt übertragen wird.

Beispiel:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt =

==== passive ====
{{Optional}}
Definition für aktiven oder passiven Client. Generell geht das Camd3.3x-Protokoll von einem aktiven Client aus. Es kann aber unter bestimmten Umständen bei manchen Clients (meistens plugin) zur Schwierigkeiten kommen. In diesem Fall

Beispiel:
passive = 1

Default:
passive = 0

==== key ====
{{Optional}}

Schlüssel, der für die Verschlüsselung verwendet wird. (128bit Verschlüsselung)

Beispiel:
key = 01020304050607080910111213141516

Default:
key =

=== '''cs357x (UDP)''' ===
Abschnitt nur dann erforderlich, wenn cs357x als Client Protokoll verwendet wird.
Dieses Protokoll verschlüsselt grundsätzlich und bildet den Schlüssel aus dem Benutzernamen.

[[Datei:WarningS.png|text-bottom]] '''Hinweis:'''
'''cs357x''' wurde auch als '''camd35''' bezeichnet. Beide Bezeichnungen meinen das gleiche Protokoll mit den gleichen Funktionsweisen und Parametern. Künftig wird zur Vermeidung von Irritationen '''nur noch cs357x''' verwendet.

Eine genauere Erklärung für UDP findet Ihr hier [http://de.wikipedia.org/wiki/User_Datagram_Protocol]

{{OSCamConfCs357xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus cs357x Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs357x -clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Tread]]

=== '''cs378x''' (TCP) ===
Abschnitt nur dann erforderlich, wenn cs378x als Client Protokoll notwendig ist.

Eine ausführliche Erklärung von TCP findet Ihr hier [http://de.wikipedia.org/wiki/Transmission_Control_Protocol]

{{OSCamConfCs378xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein das OSCam nur antwortet wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs3.78x-clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== '''Newcamd (TCP)''' ===
Abschnitt nur dann erforgerlich, wenn newcamd als Client Protokoll notwendig ist.

{{OSCamConfNewcamdParameter}}

==== key ====
{{Mandatory}}
Schlüssel für die Newcamd Verbindung zum Client.

Beispiel:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Newcamd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000@1234:000000 # (CAID 1234 ist über Port 15000 erreichbar)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 ist über Port 15000 erreichbar CAID 5678 über Port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional}}
Hat der Server mehrere IP Adressen werden nur Anfragen die an die konfigurierte IP gehen beantwortet.

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== allowed ====
{{Optional}}
Eine bestimmte IP Adresse oder ein bestimmter IP Bereich der sich auf den Newcamd Server verbinden darf.

Beispiel:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed =

==== keepalive ====
{{Optional}}
Der Server versucht, die Newcamd Verbindung am leben zu halten.

Beispiel:
keepalive = 1 # (aktiviert)
keepalive = 0 # (deaktiviert)

Default:
keepalive = 0

==== mgclient ====
{{Optional}}
Aktiviert das Extendet Newcamd Protokol, um mehrer CAID's über einen Port zu schicken

Beispiel:
mgclient = 1 # (aktiviert)
mgclient = 0 # (deaktiviert)

Default:
mgclient = 0
 
 
=== '''scam''' ===

NEU svn9878:09/29/2014

Abschnitt nur dann erforderlich, wenn scam als Client-Protocol verwendet wird.

{{OSCamConfSCamParameter}}

==== port ====
{{Mandatory}}

port = port

UDP-Port für scam server, default = 0
 
 

=== '''Radegast''' ===
Abschnitt nur dann erforderlich, wenn Radegast als Client-Protokoll notwendig ist.

{{OSCamConfRadegastParameter}}

==== port ====
{{Mandatory}}

TCP/IP-Port für Radegast-Clients. Mit dem Eintrag wird das Radegast-Protokoll enabled.
port =
= 0 (default)

==== serverip ====
{{Optional}}

Bindet den Service an eine bestimmte IP-Adresse.

Beispiel:
serverip = 192.162.9.1
= (blank) alle IP sind zugelassen!

==== allowed ====
{{Optional}}

IP-Addresse, IP-Range oder beides, die verbinden dürfen
IP addres|IP range[,IP address|IP range]...

Beispiel
127.0.0.1,192.168.0.0-192.168.255.255 # Host und ganze Bereich 192.168.0 sind zugelassen

==== user ====
{{Mandatory}}

Username des Radegast-Client
user = username

=== '''Serial''' ===
Abschnitt nur dann erforderlich, wenn eine serielle Reader-Schnittstelle notwendig ist.

{{OSCamConfSerialParameter}}

==== device ====
{{Optional}}

Parameter der Device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = Name der Serial Device
option = timeout = Millisekunden Timeout für die Verbindung default: 50
= delay Millisekunden Zusätzliche Verzögerung zwischen 2 Characters

Unterstützte Serial Devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== '''Cccam (TCP)''' ===
Abschnitt nur dann erforderlich, wenn Cccam als Client Protokoll notwendig ist.

{{OSCamConfCccamParameter}}

==== port ====
{{Mandatory}}
ÄNDERUNG svn6206:01/07/2012

TCP/IP-Ports für CCcam-Clients. Mit dem Eintrag eines oder mehrerer Ports wird das CCcam-Protokoll enabled.

port = 0|port[,port...]

port =
= 0 # CCcam-Protokoll disabled

==== version ====
{{Optional}}

Definiert die Version von CCcam, mindestens Version 2.0.11, Default-Wert = 0
<nowiki><main version>.<version>.</nowiki>

Beispiel
version = 2.0.11

Hier eine ausführliche Erklärung von '''corsair''' zu diesem Thema:

* die CCCam Versionsnummer ist die Version, mit der sich OSCam seinem Gegenüber zu erkennen gibt. Erkennt OSCam, dass das Gegenüber ebenfalls eine OSCam ist, spielt dies jedoch dann keine Rolle mehr. Ansonsten ist die Nummer halt wichtig für die zu verwendende Schnittstellenversion, da sich die Versionen in einigen Details unterscheiden.

* good sid/bad sid Austausch geht nur bei ext oder bei cccam>=2.2.0

* [dboxyo]:Um das extended CCcam Protokoll nutzen zu können, muss die NodeId entweder von OScam automatisch gesetzt werden, oder aus einer Prüfsumme bestehen, welche es OScam erlaubt, zu erkennen, dass es sich um einen OScam-Server handelt

* "O" CCcam kann immer nur '''EIN ECM''' pro Intervall verarbeiten, also man muss auf die Antwort warten, bis man das nächste ECM senden kann. Während dieser Wartezeit können also keine weiteren ECM verarbeitet werden; der reader ist blockiert. "O" cccam ist synchron. Kommt es zu einem Timeout reconnected "O" ccccam.

* Extended ist die Möglichkeit bis zu 255 ECM gleichzeitig zu verarbeiten. Es ist dabei nicht notwendig, auf die Antwort zu warten. Jedes ECM bekommt dabei eine Nummer und die Antwort auch. Somit können sich auch Antworten gegenseitig "überholen" und trotzdem korrekt zugeordnet werden. Das OSCam-CCcam ist asynchron.

* Wenn man mit der Maus im Webif über einen "cccam ext" Eintrag geht, sieht man den verwendeten client. Derzeit unterstützt nur OSCam, vPlug, hadu und (??bin mir unsicher??) Acamd das "cccam ext" Protokoll. Eventuell noch weitere clients (OSCam ist ja Open Source...!).

* Stealth verhindert das Erkennen also OSCam bzw "cccam ext". Es gelten dann die Beschränkungen wie bei "O" cccam. Stealth macht bei korrekter Id = Id+1.

* Nicht nur Stealth verhindert das Erkennen von cccam ext, sondern auch das Setzen einer individuellen NodeID. CCcam braucht die NodeID, um die Herkunft der Karten und ECM's zu steuern und damit Kreisbeziehungen zu verhindern. In der NodeID steckt die eigentliche Erkennung. Da ist eine versteckte Prüfsumme, die der Gegenseite sagt, dass hier OSCam ist. Wenn die schon nicht stimmt, wird auf den "Kompabilitätsmodus" also das "O" des CCam-Protokolls herabgestuft.

==== reshare ====
{{Optional}}

ÄNDERUNG svn8607:04/10/2013

Reshare-Level
-1 = kein Resharing
0 = nur Reshare für Direct-Peer
1 = Reshare für Direct-Peer und den nächsten Level
x = Reshare für Direct-Peer und die nächsten x Level (x steht für die Zahl der Level)

Beispiel
reshare = 1 Reshare nur für Direct-Peer und den nächsten Level

'''schlocke:'''

reshare kann auf 3 verschiedene Arten definiert werden:

- über oscam.server [reader] ("cccreshare")

- über oscam.conf [cccam] ("reshare")

- über oscam.user [account] ["cccreshare")

Ein reshare Wert wird auf den kleinsten Wert aller Parameter gesetzt!
Wenn der Wert < 0 ist, wird die Karte nicht reshared.

==== reshare_mode ====
{{Optional}}

Arten des reshare:
0 = reader reshared nur empfangene SCs für CCcam-reader
1 = reader reshared empfangene SCs (wie=0) und definierte services
2 = reader reshared nur definierte reader-services als virtueller SC
3 = reader reshared nur definierte user-services als virtueller SC

==== ignorereshare ====
{{Optional}}

CCcam Reshare-Einstellungen
0 = benutze die Reshare-Einstellungen des Servers (default)
1 = benutze die Reshare-Einstellungen des Readers oder Users

Beispiel
ignorereshare = 1 Die Reshare-Einstellungen des Readers oder Users werden benutzt

==== stealth ====
{{Optional}}

Versteckt aktive user und das extended OSCam-Protokoll. Schützt andere OSCam-user davor, den Server als OSCam-Server zu entdecken!
stealth = 1 # Tarnung eingeschaltet
= 0 # Tarnung aus (default)

==== minimizecards ====
{{Optional}}

Modus der Verbindung von CCcam-Servern zu CCcam-Clienten
0 = Keine Aggregation, nur Duplikate werden entfernt (default)
1 = Basierend auf Minimum-Hop: zwei SC's mit unterschiedlichen hops werden zusammengefasst, neue SC's bekommen einen kleineren hop
2 = Aggregation auf CAIDs basierend: alle SC's mit der gleichen CAID werden zusammengefasst, Provider wird entfernt

==== updateinterval ====
{{Optional}}

Interval in Sekunden zur Verteilung der share list updates an die Clienten.

0 = Update basiert auf Server-Updates, Werte kleiner als 10 sind ungültig und werden auf 30 gesetzt.
= [blank) 240 (default)

==== keepconnected ====
{{Optional}}

CCcam Keepalive-Modus:
0 = Trenne Client, wenn die maximale Leerlaufzeit (idletime) erreicht ist
1 = Halte die Verbindung (default)

==== recv_timeout ====
{{Optional}}
NEU svn7672:10/09/2012

recv_timeout = Millisekunden

hier kann ein network-timeout beim Empfang von Daten gesetzt werden
default = 2000

==== forward_origin_card ====
{{Optional}}

forward_origin_card = 0|1

Weiterleitung des ECM-Requests an den reader, der diese Karte hat. 
Loadbalancer und Caching werden dabei deaktiviert.

1 = Weiterleitung eingeschaltet
0 = Aus (default)

==== nodeid ====
{{Optional}}

nodeid = ID

setzt CCcam node ID in '''hex''',

default:none

Beispiel:
nodeid = 0a0b0c0d0e0f1011

Wenn eine nodeid benutzt wird, dann wechselt der Server das Protokol von "cccam ext" zu "cccam".
 
 
=== '''Pandora''' ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_allowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

=== '''GBox''' ===
 
NEU svn8350:02/15/2013
 
{{OScamConfGboxParameter}}

 
 
'''Beispiel einer funktionierenden Minimal-Konfiguration:'''

Angenommen die GBox läuft auf Host 192.168.1.101 und OSCam liegt auf 192.168.1.123. Im File '''cwshare.cfg''' auf der GBox-Seite stehen z.B. folgende Eintragungen:
M:{192.168.1.101{A123BCDE}}
D:{192.168.1.123{3820 3819{98AF3E25{A3 A3}}}}
Wenn sich oscam_gbox mit der originalen GBOX von oben verbinden soll, dann sieht die Konfiguration auf OSCam so aus:
'''oscam.conf:'''
[gbox]
hostname = 192.168.1.123
my_password = 98AF3E25
port = 3819

'''oscam.server:'''
protocol = gbox
group = 1
device = 192.168.1.101,3820
password = A123BCDE
user = gbox_client

 
 

===== my_password =====
{{Mandatory}}
NEU svn9163:12/31/2013
'''moved from oscam.server'''

ÄNDERUNG svn9494:02/04/2014
 

Passwort = 4 hex bytes, 8 chara

Mein Passwort

Beispiel
98AF3E25

 

==== proxy_card ====
{{Optional}}
NEU svn9721:05/15/2014

proxy_Card = <CAID><provid>[,<CAID><provid>]...

proxy reader SmartCard(s), die mit gbox network reshared werden, default = none

 

==== ccc_reshare ====
{{Optional}}
NEU svn9722:05/15/2014

ccc_reshare = 0|1

1 = enabled cccam reshare into gbox network, default = 0

 

==== hostname ====
{{Mandatory}}
ÄNDERUNG svn9494:02/04/2014

hostname = eigene IP oder hostname

 

==== port ====
{{Mandatory}}

port[,port]... eigener Gbox port

 

==== my_vers ====
{{Optional}}
NEU svn9645:04/09/2014

my_vers = version

hier kann die gbox-version in hexadezimal low byte gesetzt werden

default = 25

 

==== my_cpu_api ====
{{Optional}}
NEU svn9712:05/11/2014

my-cpu_api = byte

Setze CPU und API Byte in hexadecimal
default = 40

 

==== gbox_reconnect ====
{{Optional}}

gbox_reconnect = time

send message to peers in seconds, default:300

 

==== gsms_disable ====
{{Optional}}
NEU svn9714:05/11/2014

gsms_disable = 0|1

schaltet gbox short message service (GSMS) aus,
default = 0

 
 
==== tmp_dir ====
{{Optional}}
NEU svn9761:06/05/2014

tmp_dir = path

tempory directory für gbox

default = /tmp/.oscam

 
 

=== '''DVBapi''' ===
{{Optional}}
Abschnitt nur dann erforderlich, wenn OScam auch als Client zum entschlüsseln eingesetzt werden soll.

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional}}
DVBapi zum lokalen Entschlüsseln verwenden

Beispiel:
enabled = 0 # (deaktiviert)
enabled = 1 # (aktiviert)

Default:
enabled = 0

==== user ====
{{Mandatory}}
Hier wird der User festgelegt, dieser sollte in der oscam.user angelegt sein.

Beispiel:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional}}
Autoupdate für DVB API aktivieren/deaktivieren.
Abhängig vom verwendeten User aus der oscam.user und dessen au Einstellungen.

Beispiel:
au = 0 # AU deaktiviert (default)
au = 1 # AU aktiviert

==== pmt_mode ====
{{Optional}}

Beispiel:
pmt_mode = 0 # (verwendet camd.socket und PMT Datei)
pmt_mode = 1 # (deaktiviert PMT Datei)
pmt_mode = 2 # (deaktiviert camd.socket)
pmt_mode = 3 # (liest PMT nur beim Start ein)
pmt_mode = 4 # (do not use signal handler for monitoring /tmp)
pmt_mode = 5 # (do not use signal handler for monitoring /tmp & disable camd.socket)

Default:
pmt_mode = 0

==== request_mode ====
{{Optional}}
CAID request mode:

Beispiel:
request_mode = 0 # versuche alle möglichen CAIDs nacheinander (default)
request_mode = 1 # versuche alle CAIDs simultan (ignoriert die oscam.dvbapi!)

==== listen_port ====
{{Optional}}

NEU svn9574:03/20/2014

listen_port = 0|1

TCP IP port für SAT IP clients. Die Filterung muss auf der Client-Seite erfolgen!

0 = disabled (default)

==== boxtype ====
{{Mandatory}}
Verwendete Box auf der DVB API aktiviert wurde.

Beispiel:
boxtype = ufs910
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt||qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

Hinweis:
pc steht für generic pc support (laufend supported bei VDR mit vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional}}
NEU svn6348:02/05/2012

cw_delay = in Millisekunden

Delay beim Schreiben des CW. default = [blank] kein Delay

==== delayer ====
{{Optional}}
NEU svn6808:05/14/2012

delayer = Millisekunden

Minimum der Zeit, um CW zu schreiben. default: 0

==== reopenonzap ====
{{Optional}}
NEU svn6348:02/05/2012

OBSOLETE svn9072:12/08/2013

reopenonzap = 0|1

Öffnet die demux-device nach jedem Kanalwechsel neu, default = 0

==== decodeforever ====
{{Optional}}
NEU svn7653:10/08/2012

VERALTET svn8683:06/06/2013

decodeforever = 0|1

1 = versuche dauernd auf allen CAIDs zu decodieren
0 = default

=== '''Anticasc''' ===
Abschnitt nur dann erforderlich, wenn Anticascading als Schutz vor unbefugtem Weiterreichen von Cardsharing angewendet werden soll.

{{OSCamConfAnticascParameter}}

==== enabled ====
{{Mandatory}}

Hiermit wird Anticascading eingeschaltet.
enabled = 1 # eingeschaltet
= 0 # ausgeschaltet (default)

==== numusers ====
{{Optional}}

Zahl der User, die je Account zugelassen sind.
numusers = 1 # Es ist ein User je Account zugelassen
= 0 # Anticascading ausgeschaltet (default)

==== sampletime ====
{{Optional}}

Zeit in Minuten für das Sammeln der Anfragen
sampletime = 5 # Zeitraum von 5 Minuten
= # [blank] Default-Wert 2 Minuten

==== samples ====
{{Optional}}

Zahl der Anfragen über dem Limit (mögliche Werte zwischen 2 und 10)
samples = 7 # Limit bei 7 Anfragen
= # [blank] Default-Wert 10 Anfragen

==== penalty ====
{{Optional}}

Strafe für den Sünder
0 = Es wird nur geloggt (default)
1 = Es werden Fake-CW's gesendet
2 = Der User wird vorübergehend getrennt
3 = Sende korrekte CWs zeitversetzt. Der Versatz ist per fakedelay= (s.u.) einstellbar.

Die Strafe kann in der oscam.user überschrieben werden!

'''Hinweis:''' Fake-CW`s schaden nicht nur demjenigen, dem sie schaden sollen, sondern allen anderen im Share, denn weder oscam noch cccam kann Fake-CW`s von realen CW`s unterscheiden. Wenn also ein Sharepartner von uns ein Fake-CW bekommt und der es dann für 7 Sekunden im cache hat, kann das durch cache2-Hits unbegrenzt an weitere Sharepartner gehen, auch trotz Einstellung von cccmaxhops = 0. Es haben dann unzählige User plötzlich für 7 Sekunden einen Freezer und keiner weiss, warum. Man schadet so also unbewusst allen Sharepartnern, auch denen, mit denen man nicht direkt shart!

Beispiel
penalty = 3 # Sende korrekte CWs zeitversetzt

==== aclogfile ====
{{Optional}}

Dateiname für das AC-Log
aclogfile =
= # [blank] Kein Logfile (default)

==== fakedelay ====
{{Optional}}

Fake-Verzögerung in Millisekunden (mögliche Werte zwischen 100 und 3000)

Beispiel
fakedelay = 500 # Verzögerung von 500 Millisekunden
= # [blank] Default-Wert 1000 Millisekunden

==== denysamples ====
{{Optional}}

Wieviel Samples sollen bestraft werden?

Beispiel
denysamples = 10 # Ab 10 Samples wird bestraft
= # [blank] Default-Wert 8 Samples
 
==== acosc_enabled ====
{{Optional}}
NEU svn9761:06/05/14

'''Vorbemerkung:'''
mit den nachfolgenden acosc-Parametern wir ein Anticascading über das Zählen der SIDs ('''a'''nticascading '''o'''ver '''s'''id '''c'''ount) ermöglicht.
 
acosc_enabled = 0|1
1 = ermöglicht anticascading over SIDs count
0 = default
 
==== acosc_max_active_sids ====
{{Optional}}
NEU svn9761:06/05/14

acosc_max_active_sids = Anzahl

Maximum aktiver SIDs bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden!

 

==== acosc_zap_limit ====
{{Optional}}
NEU svn9761:06/05/14

acosc_zap_limit = Anzahl

Zap-Limit bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_penalty ====
{{Optional}}
NEU svn9761:06/05/14

acosc_penalty = 0|1|2|3

Strafe für den Sünder bei Anticascading over SIDs count:
0 = Es wird nur geloggt (default)
1 = Es werden Fake-CW's gesendet
2 = Der User wird vorübergehend getrennt
3 = Sende korrekte CWs zeitversetzt. Der Versatz ist per fakedelay= (s.u.) einstellbar.
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_penalty_duration ====
{{Optional}}
NEU svn9761:06/05/14

acosc_penalty_duration = Sekunden

Dauer der Strafe bei Anticascading over SIDs count:

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

==== acosc_delay ====
{{Optional}}
NEU svn9761:06/05/14

acosc_delay = Millisekunden

Verzögerung bei Anticascading over SIDs count

0 = unbegrenzt (default)
kann für jeden User in der jeweiligen oscam.user überschrieben werden
 

{{OSCamTranslatedLinks}}

Services

2015-01-25T13:02:49Z

Q33NY: /* Sky DE */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]

= '''Betatunnel''' =
'''Erklärung''' 
Der Betatunnel dient zum Mappen (Umhängen) von Sky- und KD-CAIDs, sodass z.B. 1833'er-Anfragen über 1702 beantwortet 
werden können. Notwendig ist dieses Mapping eigentlich nur bei HD-Kanälen, aber es lassen sich auch alle anderen Kanäle damit "umhängen". 
Der Eintrag gehört in die oscam.user. Es dürfen keine Zeilenumbrüche oder Leerzeichen vorhanden sein 
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#betatunnel|oscam.user - betatunnel]]
 

== Sky AT/DE ==

'''Auto-Betatunnel'''
<pre>
betatunnel = 1833.FFFF:1702
</pre>
 
'''Sky komplett S02''' (Stand 21-02-2014)
<pre>
betatunnel = 1833.0070:1702,1833.0071:1702,1833.0082:1702,1833.0084:1702,1833.007C:1702,1833.0076:1702,1833.0086:1702,1833.007B:1702,1833.007D:1702,1833.007E:1702,1833.007F:1702,
1833.0080:1702,1833.0073:1702,1833.0065:1702,1833.0074:1702,1833.006B:1702,1833.006F:1702,1833.0083:1702,1833.006E:1702,1833.006C:1702,1833.006A:1702,1833.0081:1702,1833.0072:1702,
1833.010C:1702,1833.0116:1702,1833.0120:1702,1833.012A:1702,1833.0134:1702,1833.013E:1702,1833.0148:1702,1833.0152:1702,1833.0102:1702,1833.007A:1702,1833.0077:1702,1833.006D:1702,
1833.010E:1702,1833.0118:1702,1833.0122:1702,1833.012C:1702,1833.0136:1702,1833.0140:1702,1833.014A:1702,1833.0154:1702,1833.0104:1702,1833.0069:1702,1833.010B:1702,1833.0115:1702,
1833.011F:1702,1833.0129:1702,1833.0133:1702,1833.013D:1702,1833.0147:1702,1833.0151:1702,1833.0101:1702,1833.0066:1702,1833.0079:1702,1833.0078:1702,1833.0075:1702,1833.0135:1702
</pre>

== Kabel Deutschland Home HD + Privat HD + Sky DE ==
ACHTUNG: Hierzu muss der Eintrag CS_MAXTUNTAB = 20 in der globals.h erhöht (verdoppelt) werden.

<pre>
betatunnel = 1834.C351:1722,1834.C352:1722,1834.C353:1722,1834.C354:1722,1834.C35F:1722,1834.C355:1722,1834.C356:1722,1834.C357:1722,1834.C358:1722,
1834.C362:1722,1834.0081:1722,1834.0082:1722,1834.0083:1722,1834.0084:1722,1834.C359:1722,1834.C35A:1722,1834.C363:1722,1834.C364:1722,
1834.C365:1722,1834.C366:1722,1834.006F:1722,1834.0070:1722,1834.0071:1722,1834.0072:1722
</pre>

= '''Services''' =
'''Erklärung''' 
Durch die Verwendung von Services ist es möglich den Cardreader zu entlasten, da nur Anfragen durchgelassen werden die entschlüsselt werden können. Ferner ist es möglich einzelnen Usern nur bestimmte Sender freizugeben.

Es gibt KEINE Zeilenumbrüche bei der SRVID, auch wenn es teilweise so dargestellt wird.

Format:
<pre>
[name]
caid = CAID[,CAID]...
provid = provider ID[,provider ID]...
srvid = service ID[,service ID]...
</pre>
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#services|oscam.user - services]]
 

== Sky DE ==
Sky DE Komplett mit HD, 3D und Sondersender
<pre>
[skyfullhd]
caid = 098C,09AF,09C4,1702,1833
srvid = 0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,001E,0021,0022,0023,
0024,0025,0026,0027,0029,002A,002B,0032,0034,0038,0039,0065,0066,0069,006A,006B,006C,006D,006E,006F,0070,0071,0072,0073,0074,
0075,0076,0077,0078,0079,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,0086,0087,0088,0089,008A,008C,00A8,00DD,00DE,
00DF,00F2,00FB,00FC,00FD,00FE,0101,0102,0104,0105,0106,0107,010B,010C,010E,010F,0110,0111,0115,0116,0118,0119,011A,011B,011F,
0120,0122,0123,0124,0125,0129,012A,012C,012D,012E,012F,0133,0134,0135,0136,0137,0138,0139,013D,013E,0140,0141,0142,0143,0147,
0148,014A,014B,014C,014D,014E,0151,0152,0154,0159,0163,016D,0191,0201,0203,0204,0206,0FDA,125D,1485,2EFE,4462,700A
</pre>

Sky DE ohne Buli, Sport und XXX
<pre>
[skyde]
caid = 1702,1833,09C4,098C
srvid = 000C,001C,0021,0022,0023,0025,0026,0027,0044,0071,00A8,0034,0037,0039,001A,000D,0070,000E,0082,0012,2EFE,0043,79E0,6FF1,7001,
3331,0084,0041,0013,6FE0,7008,6D68,0038,0040,0042,700A,0204,003D,0016,0203,006F,006B,003A,003C,0014,006A,002B,000B,0083,07FF,
001D,4461,0018,0206,003F,003E,4462,0032,0010,0024,002A,001B,0017
</pre>

Sky DE Komplett mit HD
ohne Blue Movie, Select

<pre>
[skyfullhd]
caid = 1702,1833,09C4,098C
srvid =
0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,0021,0022,0023,0024,0025,
0026,0027,0029,002A,002B,0032,0034,001E,0037,0038,0039,003A,003C,003D,003E,003F,0040,0041,0042,0043,0044,0069,006A,006B,006C,
006D,006E,006F,006D,0065,0066,0070,0071,0072,0073,0074,0076,0077,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,00A8,
00DD,00DE,00DF,00FC,00FD,00F2,0106,0107,0110,0111,011A,011B,0124,0125,012E,012F,0138,0139,0142,0143,014C,014D,0156,0160,016B,
0175,0201,0203,0204,0206,07FF,2EFE,3331,4461,4462,6FF1,7001,7009,700A,6FB8,013E,0148,015C,010E,0118,0122,012C,0136,0140,014A,
0154,0104
</pre>

'''Services nach "Orginal Sky Paketen" '''
'''UPDATE 2014-10-01 '''

Sky DE Starter
<pre>
[skystarter]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011
</pre>

Sky DE Welt + Welt HD
<pre>
[skywelt]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011,0082,0070,0076,0071,007F,007E,007B,007C,006C,0084,007D,0080,0065,006A,008A,008C,0191
</pre>

Sky DE Welt Extra
<pre>
[skyweltextra]
caid = 1702,09C4,098C
srvid = 0021,0023,0025,0026,0027,0038,0039,003A,2EFE,4461,4462,700A,1485,7001
</pre>

Sky DE Film
<pre>
[skyfilm]
caid = 1702,09C4,098C
srvid = 0022,000A,000B,002B,0009,0008,0014,0204,0029,0019,0203
</pre>

Sky DE Film HD
<pre>
[skyfilmhd]
caid = 1702,09C4,098C
srvid = 006E,0083,0074,006B,0073,006F,0086,0087
</pre>

Sky DE Sport
<pre>
[skysport]
caid = 1702,09C4,098C
srvid = 001E,00DD,00DE,00FD,0107,0111,011B,0125,012F,0139,0143,014D,016B,0175,325F
</pre>

Sky DE Sport HD
<pre>
[skysporthd]
caid = 1702,1833
srvid = 007A,0077,0135,0081,010C,0072,0116,0120,012A,0134,0152,013E,0148,015C,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE Bundesliga
<pre>
[skybundesliga]
caid = 1702,09C4,098C
srvid = 00FC,00DF,0106,0110,011A,0124,012E,0138,0142,014C
</pre>

Sky DE Bundesliga HD
<pre>
[skybundesligahd]
caid = 1702,1833
srvid = 007A,0077,0135,010B,0115,0069,011F,0129,0133,0151,013D,0147,015B,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE 3D
<pre>
[sky3d]
caid = 1702,1833,09C4,098C
srvid = 0075
</pre>

Sky DE Blue Movie, Der Infokanal (0201) ist auch in [skywelt].
<pre>
[bluemovie]
caid = 1702,09C4,098C
srvid = 0201,0159,0163,016D
</pre>

Sky DE Select + Sky DE Select + Sky DE Blue Movie 1+2 HD
<pre>
[skyselect]
caid = 1702,1833,09C4,098C
srvid = 0012,0078,0079,007A,00FB,00FE,0105,010F,0119,0123,012D,0137,0141,014B,014E
</pre>

Sky DE komplett Kabel Deutschland
<pre>
[skykomplettKD]
caid = 1722,1834
srvid = 000A,000B,002B,0029,0009,0014,0204,0008,0203,0019,0083,006F,0082,0071,0070,EF14,0084,0EE6,006A,006B,006C,0072,002A,0024,
0017,0032,001D,001B,0021,0022,0023,0025,0026,0027,001C,0013,001A,000E,000D,000C,00A8,0206,0016,0018,0034,0015,00DF,0106,0110,011A,
0124,012E,0138,0142,014C,0156,0160,00FC,003C,003D,2EFE,4461,4462,003F,003E,3393,0038,003A,0042,0040,700A,0044,0043,0043,6FF1,7009,
3331,3395,001E,0096,0097,0098,0099,009A,009B,009C,0015,0201,0159,0163,016D,0046,0011,00DD,00DE,00FD,014D,0143,0139,012F,0125,011B,
0107,0111,016B,0175
</pre>

== Sky Österreich ==
<pre>
[skywelt]
caid = 1702
provid = 000000
srvid = 002A,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032,0038,0027,0021,700A,0026,0039,0023

[skywelthd]
caid = 1702,1833
provid = 000000
srvid = 0082,0084,007C,0071,0076,0070,006C,0086,007B,007D,007F,007E,0080,006D,0065,006A,0087

[skyfilm]
caid = 1702
provid = 000000
srvid = 0019,0203,0009,000A,000B,002B,0008,0014,0029,0204,0022

[skyfilmhd]
caid = 1702,1833
provid = 000000
srvid = 006F,0074,0083,006B,006E,0073

[sky3d]
caid = 1702,1833
provid = 000000
srvid = 0075

[skyfußballbundesliga]
caid = 1702
provid = 000000
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[skyfußballbundesligahd]
caid = 1702,1833
provid = 000000
srvid = 0069,010B,0115,011F,0129,0133,013D,0147,0151,0101,0066,010E,0118,0122,012C,0136,0140,014A,0154,0104

[skysport]
caid = 1702
provid = 000000
srvid = 00DD,00DE,0107,0111,011B,0125,012F.0139,0143,014D,00FD,001E

[skysporthd]
caid = 1702,1833
provid = 000000
srvid = 0081,0072,010C,0116,0120,012A,0134,013E,0148,0152,0102,007A,0077,0135

[skyselecthd]
caid = 1702,1833
provid = 000000
srvid = 0012,0078,00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[skyerotik]
caid = 1702
provid = 000000
srvid = 0015,0201,0159,0163,016D,0079

[skyorf]
caid = 1702
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

</pre>

== HD+ ==
<pre>
[hdplus]
caid = 1830,1843 # weiße (1830) und schwarze (1843) SmartCard
provid = 000000,003411,008011
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

<pre>
[hdplus_skyde]
caid = 09C4,098C # HD+ über Sky (V13/V14 Smartcards)
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

== MTV Unlimited ==
<pre>
[mtvunlimited]
caid = 0B00
provid = 000000
srvid = 6FEF,6FF3,6FEE,6FFF,6FF1,6FF0
</pre>

== SRG/SSR - Swiss (13.0E) ==
<pre>
# Viaccess 2.6 / Viaccess 4.0
[srgssr]
caid = 0500
provid = FFF430,023800,040810,040820,040830
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

<pre>
# Viaccess 5
[srgssr]
caid = 0500
provid = 050800,050810
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

== BIS.tv (13.0E,19.2E) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 01CD,4286,01C8,428A,01C9,4289
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTION_NIGHT]
caid = 0500
provid = 042800,042810
srvid = 07FD,364C,4285,01D4
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 01C4,427D,01C5,427C,01C6,427E,0133,019F,01C7,428C,01A1,0134,01CF,427F,446A,01CA,4281,3619,361A,012E,012F,013A,0131,01A3,01F8,
6FF7,445E,01A2,0139,01D1,0132,01CE,4287,0138,0137,4284,4290,01C3,428B,012D,0136,01CB,4282,01F6,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 24,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Golf Channel,Gulli,LCP,Lucky Jack,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,
TV8 Mont Blanc,W9
</pre>

== BIS.tv (5.0W) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 00D4,00D6,00D7
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTIONNIGHT]
caid = 0500
provid = 042800,042810
srvid = 00D9,00D8
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 00CB,00CC,00D0,0194,013B,0130,00D3,013D,0134,00D1,00DC,00CF,0192,0110,1000,013A,0104,0131,0105,00CE,013E,013C,0106,0193,00CA,0138,
0137,00C9,012D,0191,0136,00D2,00DA,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Canal,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Gulli,I-Télé,LCP,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,TV5 Monde,W9
</pre>

== TéléSAT Numérique (13.0E, 19.2E, 23.5E) ==
<pre>
[TELESAT_BASIC]
caid = 0100
provid = 00006D
srvid = 01C5,427C,01C6,427E,31E8,5226,01C7,428C,01A1,23F1,22CA,1FB4,200F,31E7,5221,01CF,427F,01CA,4281,3335,391D,1FD7,01A3,23F7,240B,01F8,
6FF7,01A2,23F6,240A,07FA,3208,5286,31EE,21FD,01CE,4287,20AD,31EC,391B,6FEF,7003,6FFF,7002,12CA,6FF3,6FFD,1987,3B65,6FF2,6FFC,31ED,428D,4460,
6F6D,01CB,4282,6FF1,6FFB,0007,6FF0,6FFA,2F68,446D
# srvid = AB Moteurs,Animaux,Canvas,Canvas HD,Chasse et Pêche,D17,Disney Channel France 1,Disney Channel France,Een,Een HD,Encyclo,
Escales,ESPN America,Eurosport France,France Ô,Game One,Gulli,Hustler TV,KetnetOp12,Klara,Maison,Mangas,MCM Top,MNM,MTV Dance,MTV Idol,
MTV Music 24,MTV Pulse,MTV Rocks,Nat Geo Wild HD,Nickelodeon France,Studio Brussel,Stylia,TCM France,Toute l'histoire,VH1 Classic Europe,
VH1 Europe,Vivolta
</pre>

<pre>
[TELESAT_BASICLIGHT]
caid = 0100
provid = 00006D
srvid = 01C4,427D,01CC,01D0,1498,1793,2906,1D21,1D2B,51CC,6F69,14A6,1484,07FD,364C,4285,42A3,012E,2462,2476,1F48,013A,23F3,2407,0131,1F41,1F58,
147A,14A9,147B,1479,1497,6FEC,14A8,0137,4284,4290,1485,14A5,1499,1483,233D,14A7
# srvid = AB1,AB3,AB4,Bel RTL,Boomerang,Cartoon Network,Classic 21,Club RTL,Dorcel TV,France 2 HD,France 3,France 4,France 5,La Deux,
La Première,La Trois,La Une HD,Mint,MTV France,Musiq 3,NT1,Plug RTL,Pure FM,Radio Contact,RTL-TVI HD,TF1 HD,VivaCité
</pre>

<pre>
[TELESAT_BASICPLUS]
caid = 0100
provid = 00006D
srvid = 2589,1FDE,22CB,2201,2581,446C,1FE1,1FA7,2B01,2B33,391A,1FDC,20A2,4464,0069,1F47,1F4C,1C85,2525,2204,1FA8,2523,1FD9,1909,1FB0,1FDA,1FE2,
251E,4470,1FDB
# srvid = Canal J,Comédie,Disney Junior France,Disney XD France,Histoire,June,KidsCo,LCI La Chaîne Info,MCM Pop,Mezzo,Motors TV,
National Geographic France,Piwi,Planète,Télétoon1,Télétoon,Tiji,Ushuaia TV,Voyage
</pre>

<pre>
[TELESAT_LESPACECINE]
caid = 0100
provid = 00006D
srvid = 01CD,4286,01C8,428A,01C9,4289,01D4,4280,429E
# srvid = Action,Ciné FX,Ciné Polar,XXL
</pre>

<pre>
[TELESAT_LESPACEGAY]
caid = 0100
provid = 00006D
srvid = 3218,5284
# srvid = Man-X
</pre>

<pre>
[TELESAT_LESPACEHD]
caid = 0100
provid = 00006D
srvid = 0001,6FB8,6FB9
# srvid = MTV Live HD
</pre>

<pre>
[TELESAT_RADIO]
caid = 0100
provid = 00006D
srvid = 1498,14A6,31EE,14A9,1497,31EC,14A8,14A5,1499,31ED,14A7
# srvid = Bel RTL,Classic 21,Klara,La Première,Mint,MNM,Musiq 3,Pure FM,Radio Contact,Studio Brussel,VivaCité
</pre>

<pre>
[TELESAT_TVVLAANDEREN]
caid = 0100
provid = 00006D
srvid = 31E4,5278,3216,5282,3210,527C,0FAB,0FAC,0FAD,320E,527A,3214,527E,3212,5280,31E3,3210,527C
# srvid = 2BE,Acht,Kanaal Z,Nederland 1,Nederland 2,Nederland 3,VIER,VIJFtv,Vitaya,VTM,vtmKzoom
</pre>

== WillyTel ==
<pre>
[WillyTel Family XL]
caid = 0B00
srvid = 0265,0267,0268,026b,026d,026e,026f,0abe,0b86,4e85,4e86,4e8b,4e8c,4e8f,4e91,4e92,4e95,4e96,4e97,4e98,4e99,4ee9,4eea,4eed,4eef,4efb,00d4,
0bea,4r86,4eec,4ef2,4ef3
</pre>

== ORF Digital==
<pre>
[orfcw]
caid = 0D95
provid = 000000,000004
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[orfice]
caid = 0648
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 1702,1833
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 09C4,098C
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC
</pre>

== AustriaSat (Plus Austria, HD Austria, Kombi Austria) ==
<pre>
[plusaustria]
caid = 0D95
provid = 000000,000004,000010
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[plusaustria]
caid = 0648
provid = 000000
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[hdaustria]
caid = 0648,098C,09C4
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,152D

[kombiaustria]
caid = 0648
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,2B01,4461,4462,0025,07FF,2EFE,6FEF,6FF3,6FEE,6FFF,6FF0,003B,152D,3251,3252,3253,3262
</pre>

== Telekommunication Niessl GmbH - Hallo TV ==
<pre>
[hallotv]
caid = 0B02
provid = 000000
srvid = 32D7,32D8,32D9
</pre>

== Kabel Deutschland ==
KD Premium HD
<pre>
[kdhd]
caid = 1722,1834
provid = 000000
srvid = C351,C352,C353,C354,C357,C356,C355,C358,C361,C364,C366
</pre>

KD Privat HD
<pre>
[kdprivhd]
caid = 1722,1834
provid = 000000
srvid = C35F,C362,C359,C363,C35A,C365
</pre>

KD Premium Extra / Home SD(alt)
<pre>
[kdhome]
caid = 1722,1834
srvid = C3BB,D03E,C480,D036,D09C,C617,C615,C483,C3B8,C482,D0A1,C357,C3BF,D035,CF70,D0A4,C3BC,C613,C60F,C60D,C610,C356,C614,C611,C3B9,CF73,
D0A5,D0A3,C481,D099,C47D,C355,D16B,C3BA,C358,C619,C618,C352,C47F,C351,C3B7,C47E,C3BD
</pre>

KD Premium Radio
<pre>
[kdhradio]
caid = 1722,1834
srvid = C419,C41A,C41C,C41E,C41F,C420,C423,C424,C425,C427,C42B,C42D,C42E,C42F,C430,C432,C433,C437,C438,C439,C43A,C43B,C43C,C43F,C441,C442,
C443,C445,C446,C447
</pre>

KD Digital "Free"
<pre>
[kdfree]
caid = 1722,1834
srvid = C3BE,D177,D16E,CF77,D038,D16C,CF09,D043,D09B,CF0C,D046,D045,D10A,D16D,D168,D165,CF76,D171,D178,D10B,D179,CFDD,CFDB,D167,CF12,D049,
D10D,D03F,D10E,D10F,D040,D17E,D172,D039,D047,D173,CF17,D176,D044,D042,CF0D,D17B,CF0E,D166,D041,C3B5,D03A,D175,D170,D163,D161,D04D,
CF7F,D17A,D174,D16F,D162,CF0A,D03B,CF7E,CFE3,D04A,CF0F,D04B,D04C,D03D,D169,D164,C60C
</pre>

== Kabel Baden-Württemberg (inkl. Sky) ==

Update vom 29.06.2013 by EgLe

<pre>
[kabelbw]
caid = 098E
provid =
srvid = 0412,4AAC,6211,4AAB,3335,5271,6210,3B00,3719,3B07,620F,4AAA,371C,3AFD,371E,3AFE,6606,3337,332E,3338,526E,3333,3B04,371D,6212,D35D,3AFF,5272,3B05,3330,75A3,AC49,372B,0403,2B65,0405,001D,3339,3334,3718,3B0C,6217,040C,0024,371F,041A,0032,372C,3B08,526D,000E,0404,03F5,526F,D35C,6DCE

</pre>

<pre>
[kabelbw_hd]
caid = 098E
provid =
srvid = 621A,6DCF,759C,7980,0464,007C,94D6,7D67,75A4,94D8,0458,0070,AC48,94D5,7D66,797F,94D7,814D,B415,814F,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,0463,007B,814E,046A,0082,0074,006F,0084,0071,AC4B,6DD0,0076,B416,B7FD,006E,0083,006B,0081,0072,0069,006C,00F2,4E95

</pre>

<pre>
[kabelbw_international]
caid = 098E
provid =
srvid = CF6E,65FA,CF76,CF6F,CF75,B038,7596,B41F,3716,3717,6222,6220,2B67,6DC9,6DC8,6DCA,D355,6DCB,B039,759E,759F,6605,565B,565C,565A,CF70,CF72,D358,D357,65FD,6224,6225,65FF,65FC,5657,5A46,759D,6215,CF6D,5660,5656,5A42,5A44,5A45,CF73,5A3E,5A43,5A47,5A3D,5A41,5A40,5658,71AF,5659,CF71,6213,6214,565D,565E,65FB,71B1,71B3,65FE

</pre>

<pre>
[kabelbw_radio]
caid = 098E
provid =
srvid = 2B73,2B8D,2B8E,2B88,3345,372A,D35E,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,6601,334F,2B85,2B75,2B71,2B72,6603,3349,2B82,2B77,6602,334C,CF91,CF92,CF8C,6DCD,5A4A,5E35,5669,334E,2B89,2B78,2B8B,3341,2B7C,3350,3347,3343,2B7D,2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83,CF74

</pre>

<pre>
[kabelbw_sky_all]
caid = 098E
provid =
srvid = 0015,0201,0159,0163,016D,0018,03F6,0022,0019,0404,001C,002A,001A,0010,0206,0016,0013,00A8,000C,001B,0017,0011,0034,0203,0009,000A,000B,002B,0008,0014,0029,0204,00DF,00DD,00DE,0107,0111,001E,0075,00FB,014B,0137,0141,0119,012D,0123

</pre>

==NetCologne (German Cable)==

<pre>
# DVB-C - NetCologne - (German Cable)
# update: 2013-05-23 by morpheusGR
</pre>

NC Premium HD+
<pre>
[netcologne_premium_hd+]
caid = 0B00,098C
provid = 000000
srvid = 0131,213E,0130,2134,012D,0898,012F,2148,215C,012E
</pre>

NC MTV Tune-inn
<pre>
[netcologne_mtv_tune-inn]
caid = 0B00
provid = 000000
srvid = 6FEF,6FEE,6FF3,6FF0,6FF1
</pre>

NC Männer und Sport
<pre>
[netcologne_meanner_und_sport]
caid = 0B00
provid = 000000
srvid = 026D,4E95,0269,2058,0267,2062,4E8D
</pre>

NC Unterhaltung
<pre>
[netcologne_unterhaltung]
caid = 0B00
provid = 000000
srvid = 4E85,026F,4E91,4E98,4EF3,200D,7009,4EF4,2EFE,2152,4E86,4E97
</pre>

NC Unterhaltung Extra
<pre>
[netcologne_unterhaltung_extra]
caid = 0B00
provid = 000000
srvid = 0BEA,0BB8,4E96,4EED,4EF6,4EF2,204E,4E9A,4EEA,0960,4E8F,0268,4E99,026B,2774
</pre>

NC Sonstige
<pre>
[netcologne_sonstige]
caid = 0B00
provid = 000000
srvid = 014E,203A,4EE9,4EF2,0266
</pre>

NC Balkan
<pre>
[netcologne_balkan]
caid = 0B00
provid = 000000
srvid = 814C,8160,206D,817E,146E,2071
</pre>

NC Griechisch
<pre>
[netcologne_griechisch]
caid = 0B00
provid = 000000
srvid = 2012,1A90,19C8
</pre>

NC Italienisch
<pre>
[netcologne_italienisch]
caid = 0B00
provid = 000000
srvid = 0A28,9150,0546,02C6,207B,02D0,0578,0514,2792
</pre>

NC Japanisch
<pre>
[netcologne_japanisch]
caid = 0B00
provid = 000000
srvid = 2015,2016
</pre>

NC Polnisch
<pre>
[netcologne_polnisch]
caid = 0B00
provid = 000000
srvid = 026C,05DC,0CA5,0381
</pre>

NC Russich
<pre>
[netcologne_russich]
caid = 0B00
provid = 000000
srvid = 0B22,0A8C,09F6,000D,0010,0012
</pre>

NC Serbisch
<pre>
[netcologne_serbisch]
caid = 0B00
provid = 000000
srvid = 0002,0009,000A,0802,0003
</pre>

NC Spanisch/Portugiesich
<pre>
[netcologne_spanisch/portugiesich]
caid = 0B00
provid = 000000
srvid = 0DAE,2026,202B,1A2C,2030
</pre>

NC Türkisch
<pre>
[netcologne_tuerkisch]
caid = 0B00
provid = 000000
srvid = 04E2,04B0,09C4,2058,047E,041A,060E,208F
</pre>

NC Türkisch Extra
<pre>
[netcologne_tuerkisch_extra]
caid = 0B00
provid = 000000
srvid = 91B4,9484,8174,032A,947A,277E,038E
</pre>

NC Türkisch LigTV
<pre>
[netcologne_tuerkisch_ligtv]
caid = 0B00
provid = 000000
srvid = 0B54
</pre>

NC Türkisch TurkMax
<pre>
[netcologne_tuerkisch_TurkMax]
caid = 0B00
provid = 000000
srvid = 0640
</pre>

==UnityMedia NRW inkl. Sky NRW (German Cable)==
<pre>
# DVB-C - UnityMedia - (German Cable)
# update: 2014-09-02 by piddiw
</pre>

<pre>
[Unitymedia Digitaler Kabelanschluss]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A49,75A1

[Unitymedia HD Option]
caid = 1831,1838,1850
provid = 000000,000401,001103
srvid = B417,69E7,7980,7D67,AC4A,7D66,7D69,814D,814E,8151,7D65,7D68,4E96,8150,B02D,814F

[Unitymedia Highlights]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,3335,6210,3B07,000E,0010,332E,3338,3333,2F50,000D,75A3,001B,0024,371F,0032

[Unitymedia Highlights HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,B417,69E7,7980,007C,7D67,75A4,0070,AC4A,7D66,94D5,7D69,814D,94D7,814E,8151,7D65,7D68,4E96,8150,69EA,5274,007B,B02D,814F,B02E

[Unitymedia Allstars]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,6211,4AAB,3335,5271,6210,3719,3B00,3B07,620F,4AAA,000E,3B03,3AFD,371E,3AFE,3B02,0010,6606,3337,332E,3338,3333,3B04,371D,2F50,6212,000D,3AFF,5272,526F,001D,AC49,3B05,3330,75A3,372B,001B,2B65,
3339,3718,6217,3B0C,371C,3334,0024,371F,0032,372C,3B08,526D,0402,0404

[Unitymedia Allstars HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,621A,6DCF,759C,B417,0082,69E7,7980,007C,94D6,7D67,75A4,94D8,6DD0,0070,AC4A,B416,AC48,7D66,94D5,7D69,797F,814D,94D7,B415,814E,8151,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,007B,B02D,814F

[Unitymedia Kino auf Abruf]
caid = 1722,1831,1835,1838
provid = 000000,000401,001103
srvid = 4AA7,4AA6,4AA5,4AA4,4AA3,4AA2,3EEA,3EE9

[Unitymedia Bonus]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,372A,3729,3717,6DC9,6DC8,6DCA,6DCB,6DCE,69E4,71B1,6DCD,71AD,71B2,6600,71AE

[Unitymedia MusicChoice]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 2B73,2B8D,2B8E,2B88,3345,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,334F,2B85,2B75,2B71,2B72,3349,2B82,2B77,334E,2B89,2B78,334C,3341,2B8B,2B7C,3350,3347,3343,2B7D,
2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83

[Unitymedia Arabisch]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,7596

[Unitymedia Bosnien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FE,6600

[Unitymedia Griechenland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 759E,5A3F,759F

[Unitymedia Italien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6605,6DCD,5669,565A,565B,565C

[Unitymedia Japan]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65F6,65F7

[Unitymedia Kroatien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,6601,65FB,6600

[Unitymedia Polen]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5657,5E34,5A46,759D,6215

[Unitymedia Russland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5660,5656,71B1,5A42,5A44,5A45

[Unitymedia Serbien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FD,65FF,65FC,6602,6600

[Unitymedia Spanien-Portugal]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A3E,71AD,5A43,5A47

[Unitymedia Türkei Basis]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6604,5A3D,5A41,5A40,5658,6603,71B3,6213,5E35,5A4A,6214,565D,565F,71AE

[Sky Starter]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032

[Sky Welt]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,0082,001A,001C,0084,0010,007C,0206,0016,0013,00A8,000C,0076,000D,0070,001D,001B,0017,0011,006C,0034,0024,0032,007B

[Sky Film]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0019,0203,0009,0022,000A,000B,002B,0008,0014,0029,0204

[Sky Film HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 006F,0074,006E,0083,006B

[Sky Sport]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DD,00DE,0107,0111,011B,0125,012F,0139,0143,014D,00FD,001E

[Sky Sport HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0081,0072,010C

[Sky Sport Premium HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 010e,0118,0112,0081,0072,010C,0116,0120

[Sky Bundesliga]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[Sky Bundesliga HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115

[Sky Bundesliga Premium HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115,011F

[Sky Select]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[Sky BlueMovie]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0159,0163,016D
</pre>

== TNTSAT ==
ALL 2012-12-28
<pre>
[TNTsat_all]
caid = 0500
provid = 030B00
srvid = 1903,2009,2010,2136,2200,2202,2206,2207,2208,2211,2214,2216,2289,2329,2337,2351,2458,2462,2472,2476,2480,2486,2649,2650,2651,2652,2653,2654,4284,4290,1FEB,25E5,25E6,25E7,25E8,25E9,1F41,1F44,1F45,1F48,1F4A,1F55,1F56,1F57,1F58,1FD8,1FDF,20A4,20A5,20AE,20AF,20B3,20B4,20B5,20B6,217C,21FD,221A,221B,233D,234B,245E,246C,248A,25EA,25EB,25EC,25ED,25EE,25EF,25F0,264A,264B,264C,264D,264E,264F,2F67,2F8A,2F8E,6F73,6F86,6F87
</pre>

TNTSAT HD
<pre>
[TNTSAT_HD]
caid = 0500
provid = 030B00
srvid = 2329,233d,2458,245e,2462,246c,2472,2476
</pre>

TNTSAT SD
<pre>
[TNTSAT_SD]
caid = 0500
provid = 030B00
srvid = 1f41,1f44,1f48,1f4a,1f55,1f56,1f57,1f58,1fd8,1feb,20a4,20a5,20ae,20af,20b3,20b4,20b5,20b6,23f1,23f3,23f6,23f7,
2405,2407,240a,240b,25e5,25e6,25e7,25e8,25e9,25ea,25eb,25ec,25ed,25ee,25ef,25f0,2649,264a,264b,264c,264d,264e,
264f,2650,2651,2652,2653,2654,4284,4290
</pre>

== Canal+ France ==
Canal+ SD France: "Le Bouquet"
<pre>
[CPLUS_LE_BOUQUET_SD]
caid = 0500
provid = 032830
srvid = 2009,200C,201D,200B,200A,200D,2010,20B3,20AE,20A5,20B6,1F48,25E5,25E6,25E7,2649,25E9,264D,2650,2651,25ED,25EE,25EF,
2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,1F41,1F58,20AF,20B4,20A4,20B5,1FEB,1FD8,4284,
4290,1F44,1F56,1F4A,1F55,23F1,2405,23F6,240A,23F7,240B
</pre>

Canal+ HD France: Canal+ HD, Family HD, Cinema HD, Sport HD, Décalé HD
<pre>
[CPLUS_LE_BOUQUET_HD]
caid = 0500
provid = 032830
srvid = 2263,2262,2265,2261,2275,227F,2264,2278
</pre>

== CANALSAT/CANAL+ France ==
<pre>
[CSAT_CHAINEALUNITE]
caid = 0500
provid = 032820,032830,032840
srvid = 2343,2357,4285,2417,26B9,26CD,1F47,1F4C,1966,197A,190A,2521,2135
# srvid = DJazz.TV HD,Dorcel TV,Golf,Golf HD,Mezzo,Mezzo Live HD,Pink X,Seasons,Melody
</pre>

<pre>
[CSAT_HD]
caid = 0500
provid = 032820,032830,032840
srvid = 19C9,19DD,2458,246C,189D,18B1,189E,18B2,2464,2482,248C,26C4,2263,2262,2265,2261,2275,227F,2264,2278,2270,2284,26C1,2341,2355,
234C,24E2,19DE,24E1,2343,2357,2335,2349,2462,2476,26B9,26CD,196B,197F,1989,245E,2472,197B,24BB,24CF,1966,197A,6FB8,6FB9,1987,232B,196A,
2333,2347,245A,246E,2478,1969,197D,19CB,26C5,26B2,26C6,233D,1968,197C,2461,2475,2460,2474
# srvid = 13 Rue Universal HD,Arte HD,beIN Sport 1 HD,beIN Sport 2 HD,Blackbelt TV HD,Brava HD,Canal Cinéma HD,Canal Décalé HD,
Canal Family HD,Canal HD,Canal Sport HD,Ciné Premier HD,Discovery Channel HD,Discovery Science HD,Disney Channel HD,Disney Cinemagic HD,
Disney Junior HD,Disney XD HD,DJazz.TV HD,Eurosport HD,France 2 HD,Golf HD,Kombat Sport HD,M6 HD,M6 Music HD,Ma Chaîne Sport HD,
Mezzo Live HD,MTV Live HD,Nat Geo Wild HD,National Geographic Channel HD,OCS Max HD,Paris Première HD,Penthouse HD,serieclub HD,
Syfy Universal HD,TCM HD,Téva HD,TF1 HD,TF6 HD,Ushuaïa TV HD,W9 HD
</pre>

<pre>
[CSAT_LESCHAINESCANAL]
caid = 0500
provid = 032820,032830,032840
srvid = 2520,200B,2263,200A,2262,2009,200C,201D,200D,2265,2261,2275,227F,2010,2024,2264,2278,21AE,21B0,21C1
# srvid = Canal à la demande,Canal Cinéma,Canal Cinéma HD,Canal Décalé,Canal Décalé HD,Canal,Canal Family,Canal Family HD,
Canal HD,Canal Sport,Canal Sport HD,Mosaïque Canal
</pre>

<pre>
[CSAT_LESTHEMATIQUES]
caid = 0500
provid = 032820,032830,032840
srvid = 1F46,19C9,19DD,427D,1FDF,1FEC,2458,246C,20A3,2742,274E,2156,2F94,2F8A,2753,6F70,26C4,2589,213B,213D,2142,6F69,2F99,6F6A,1FDE,
23A3,2587,23F1,2F8E,26C1,2341,2355,200F,234C,22CB,19DE,2201,24E1,22CF,2526,22C9,79F4,1FD7,2335,2349,1AF9,1AFA,1AFE,20A5,20B6,2462,2476,
25E5,25E6,25E7,2649,25E9,264D,1F48,2650,2651,25ED,25EE,25EF,2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,
1F41,1F58,23F7,240B,6FF7,23F6,240A,2581,2011,1F4A,1F55,21FE,1FE1,196B,197F,1989,22C6,1FDC,23F2,2202,2F58,274F,20AF,20B4,245E,2472,23AA,
21FD,4287,20A0,20A2,20AD,1B59,219B,219C,219D,21A2,21A6,21AE,21B0,21C1,6FF5,6FEC,7003,6FB8,6FB9,7002,6FF2,6FFC,1F44,1F56,1906,4284,4290,
1F45,2333,2347,190A,2523,1FD9,2588,2203,2138,428B,1FE0,1969,197D,1F49,21FF,19CB,1909,1FDA,1FDD,26B2,26C6,20AE,20B3,2329,233D,251D,1968,
197C,1FE2,1FD8,1FEB,2206,1901,2F67,20A1,2654,2F68,1FDB,20A4,20B5,2460,2474
# srvid = 13 Rue Universal,13 Rue Universal HD,AB1,Arte,Arte HD,À voir ce soir,BBC World News,Best of Shopping,BFM Business,BFM TV,
Bloomberg TV,Boing,Brava HD,Canal J,Canalsat Radios,Cartoon Network,Cash TV,CNN International,Comédie,
Canalsat à la demande,Cuisine,D17,D8,Discovery Channel HD,Discovery Science HD,Disney Channel,Disney Channel HD,Disney Junior,
Disney Junior HD,Disney XD,Disney XD HD,E,Equidia Life,Equidia Live,Euronews,Eurosport,Eurosport HD,France 24,France 2,
France 2 HD,France 3 Amiens,France 3 Besançon,France 3 Bordeaux,France 3 Caen,France 3 Clermont-Ferrand,France 3 Dijon,France 3,
France 3 Grenoble,France 3 Lille,France 3 Limoges,France 3 Lyon,France 3 Marseille,France 3 Montpellier,France 3 Nancy,France 3 Nantes,
France 3 Nice,France 3 Orléans,France 3 Paris,France 3 Poitiers,France 3 Reims,France 3 Rennes,France 3 Rouen,France 3 National,
France 3 Strasbourg,France 3 Toulouse,France 4,France 5,France Ô,Game One,Gulli,Histoire,Infosport,iTélé,Jimmy,June,Kombat Sport HD,
La Chaîne Météo,LCI,La Chaîne parlementaire,L'Équipe TV,Liberty TV,M6 Boutique Co,M6,M6 HD,M6 Replay,Maison,Mangas,MCM,MCM Pop,
MCM Top,Montagne TV,Mosaïque Canalsat,Mosaïque Canal,MTV Base,MTV,MTV Idol,MTV Live HD,MTV Pulse,Nickelodeon,NRJ 12,NRJ Hits,NT1,
Paris Première,Paris Première HD,Pink TV,Piwi,Planète,Planète Justice,Planète No Limit,Planète Thalassa,RTL9,serieclub,serieclub HD,Sport,
Syfy Universal,Syfy Universal HD,Télétoon1,Télétoon,Téva,Téva HD,TF1,TF1 HD,TF6,TF6 HD,TiJi,TMC,Trace Urban,TV5 Monde,TV8 Mont-Blanc,
TV Breizh,France 3 Via Stella,Vivolta,Voyage,W9,W9 HD
</pre>

<pre>
[CSAT_PACK18ANS]
caid = 0500
provid = 032820,032830,032840
srvid = 4285,1907,1902,245A,246E,2478,21A5,4280
# srvid = Dorcel TV,Frenchlover TV,Libido TV,Penthouse HD,Private Spice,XXL
</pre>

<pre>
[CSAT_PACKBEINSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 1AF6,189D,18B1,1AFC,189E,18B2,19D3,19D4,19D5,19D6,19D7,19D8,19D9
# srvid = beIN Sport 1,beIN Sport 1 HD,beIN Sport 2,beIN Sport 2 HD,beIN Sport Max 3,beIN Sport Max 4,beIN Sport Max 5,
beIN Sport Max 6,beIN Sport Max 7,beIN Sport Max 8,beIN Sport Max 9
</pre>

<pre>
[CSAT_PACKCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,
Ciné Star,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKFAMILLE]
caid = 0500
provid = 032820,032830,032840
srvid = 6F6F,22CA,22CD,22CC,24E2,2584,2585,197B,1904,213C,1F47,1F4C,1966,197A,1987,2204,232B,7005,251E,2461,2475
# srvid = Boomerang,Disney Channel 1,Disney Cinemagic 1,Disney Cinemagic,Disney Cinemagic HD,M6 Music Black,M6 Music Club,
M6 Music HD,M6 Music,MCS Bien-être,Mezzo,Mezzo Live HD,Nat Geo Wild HD,National Geographic Channel,National Geographic Channel HD,
Nickelodeon Junior,Ushuaïa TV,Ushuaïa TV HD
</pre>

<pre>
[CSAT_PACKFRISSONS]
caid = 0500
provid = 032820,032830,032840
srvid = 2464,2482,248C,1907,1902,1F47,1F4C,1966,197A,2525,6FEE,6FF8,6FF3,6FFD,245A,246E,2478,21A5,2521,2135,22C5,6FFB,6FFA,4280
# srvid = Blackbelt TV HD,Frenchlover TV,Libido TV,Mezzo,Mezzo Live HD,Motors TV,MTV Hits,MTV Rocks,Penthouse HD,
Private Spice,Seasons,Melody,Trace Tropical,VH1 Classic,VH1,XXL
</pre>

<pre>
[CSAT_PACKGRANDCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,24C2,219E,24C4,196A,24C3,2522,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,Ciné Star,
OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKHORIZONS]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,4286,427E,428A,4285,427F,4281,1F47,1F4C,1966,197A,4282
# srvid = AB Moteurs,Action,Animaux,Ciné FX,Dorcel TV,Encyclo,Escales,Mezzo,Mezzo Live HD,Toute l'Histoire
</pre>

<pre>
[CSAT_PACKORANGECINEMASERIES]
caid = 0500
provid = 032820,032830,032840
srvid = 24C2,219E,24C4,196A,24C3,2522
# srvid = OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max
</pre>

<pre>
[CSAT_PACKSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,3335,2139,251F,2524,1908,2583,24BB,24CF,21A9,2525,219F,2145,2144,219A
# srvid = AB Moteurs,ESPN America,ESPN Classic Sport,Eurosport 2,Extreme Sports Channel,Girondins TV,Ma Chaîne Sport,
Ma Chaîne Sport HD,MCS Extrême,Motors TV,Nautical Channel,OL TV,OM TV,Onzéo
</pre>

<pre>
[CSAT_PAYPERVIEW]
caid = 0500
provid = 032820,032830,032840
srvid = 23AB,23F5
# srvid = Canalplay
</pre>

<pre>
[CSAT_RADIO]
caid = 0500
provid = 032820,032830,032840
srvid = 2168,216F,2175,216E,2156,2F94,2164,2161,214E,2148,214B,2173,2149,214A,2147,215C,2157,215D,2153,2155,215E,2158,2167,216C,214D,
2176,215F,2162,216B,216D,214C,2170,2163,2151,214F,215A,2150,215B,2152,2154,2160,2159,2166
# srvid = Ado FM,BBC Arabic,BBC World Service,Beur FM,BFM Business,Chérie FM,Contact FM,Europe 1,FIP,France Bleu,France Culture,
France Info,France Inter,France Musique,Fun Radio,Jazz Radio,Le Mouv',Monte Carlo Doualiya,Nostalgie,Nova,NRJ,OÜI FM,Radio Alfa,
Radio Classique,Radio Courtoisie,Radio FG,Radio Latina,Radio Notre-Dame,Shalom,RFI Internationale,RFI Multilingue,RFM,Rire et Chansons,
RMC Info,RTL2,RTL,Skyrock,Sud Radio,TSF Jazz,Vibration,Virgin Radio,Voltage
</pre>

== Canal Digitaal, the Netherlands ==
Canal Digitaal the Netherlands SD and HD channels
<pre>
[canaldigitaal]
caid = 100
provid = 0006A
srvid = 1B7B,17C0,51D6,0FAB,0FAB,0FAC,0FAD,0808,0809,0FBE,13B1,07F3,07DF,07E4,
0FAF,6FF0,6FF1,6FFF,6FEF,6FF3,0FAE,7007,07F4,31F9,07FA,07D4,07D5,0FA2,07D6,07EF,0FA3,07E9,51C7,
51D1,232A,13BB,51CC,13AA,5230,178E,177A,177F,1784,1789,1F47,5142,5154,5144,5146,31E7,31E8,13B2,
1793,1B6C,5217,17CA,5212,522B,521C,6FB8,1B67,1B62,1B71,13B1,13C0,17CE,13B2,5221,5226
</pre>

== TivùSat ==

<pre>
[TivùSat]
caid = 183D
provid =
srvid = 0FBC,0E24,0E25,0001,0002,0003,0004,0006,0007,0008,0009,0310,0313,0730,2136,2140,2141,2142,2144,000A,030F,06AD,0CE5,0CE9,0CEA,0CEB,0CED,0CEE,0D49,0D4B,0D4E,0D52,0D66,0E1E,0E2A,1C55,213F,29D0,2A95,2B66,34CC,44C1

</pre>

== Digiturk ==

Digiturk ohne XXX und HD Kanaele
<pre>
[digiturk]
caid = 0D00
provid = 0000C0
srvid = 14B7,05EC,1DB6,1E7D,1F4D,061A,1DB9,14C3,1CC0,1C8B,14C7,1C8D,10DC,025C,1906,
0264,025B,0932,05DD,190B,0456,1D4D,1C86,10DA,1D5F,044D,14B5,0907,1E83,1D5E,
027E,10D2,14BF,06AE,1D4E,05E6,1905,1D58,1907,190A,1D51,025A,1F45,10D1,193D,
1DB8,10CF,05DE,0454,14B8,028C,1C87,1C8F,0455,1D56,1DB4,06A7,06A8,06AF,06A6,
1C85,10CD,10CE,08FE,05E2,08FD,06AC,14C5,06A9,10F4,1904,1914,06A5,05E3,1F49,
06AB,025D,190C,0259,1D5B,1D5C,1D61,0457,1DB7,044E,1F47,1F42,1DB5,05DF,1F4C,
1F43,1F44,1DB1,06B1,14C4
</pre>

== Canal Digital Nordic (0.8W) ==
not verified!
<pre>
[canaldigitalnordic]
caid = 0b00
provid = 000000
srvid = 00C9,00CA,00CB,00CC,00CD,00CE,00E3,00E5,00E9,0A8F,0A90,0A92,0A93,0A96,
0AEF,0AF1,0AF9,0AFB,0AFC,0AFF,0B00,0B5D,0B60,0B6C,0B70,0B71,0B72,0B73,
0B77,0B78,0BB9,0BBA,0BBB,0BBC,0BBD,0BBE,0BBF,0BC0,0BC1,0BC2,0BC3,0BC4,
0BCF,0BD0,0BD1,0BD4,0BD5,0BD6,0BD7,0BD8,0BD9,0BDA,0BDB,0BDC,0BDD,0BDE,
0BDF,0BE0,0C82,0C85,0C86,0C87,0C89,0C8A,0C8B,0CEA,0CEB,0CEC,0CEF,0CF0,
0CF1,0CF3,0CF6,0CF7,0D4A,0D4B,0D4C,0D4D,0D4F,0D50,0D51,0D52,0DAE,0DAF,
0DB0,0DB1,0DB2,0DB3,0DB4,0DB5,0DB6,0DB8,0DBB,0ED9,0EDD,0EDE,0EDF,0EE0,
0FA7,0FA8,0FAC,0FAD,0FAE,0FAF,0FB0,0FB2,01A0,01A1,01A2,01F6,03F5,03F6,
03F7,03F8,03FA,03FF,05DD,05DE,05E4,05E5,05E7,05F0,05F1,07D1,07D2,07D7,
07DE,08FD,009A,09C5,09C7,09CB,09CF,09D0,09D2,0011,11FC,11FD,012D,012E,
12BF,12C1,12C2,12C5,013D,019B,019C,019D,019F,0021,025A,025B,040A,040B,
040C,040D,044F,0051,057C,057D,057E,057F,060B,060D,064E,072F,073A,073B,
073C,073D,078E,083B,083C,083D,083F,0091,0095,096A,096B,096C,0099,100A,
100B,100C,106A,106B,106C,106D,106E,106F,125D,125E,125F,0130,0131,0132,
132A,132B,132C,0133,0134,0135,0191,0192,0193,0196,0197,0199,0259,0263,
0389,0400,0401,0402,0403,0404,0580,0605,0608,0642,0648,0649,0721,0726,
0736,0737,0787,0838,0839,0841,0842,0843,0966,0967,0968,0969,1005,1006,
1007,1008,1009,1067,1069,1070,1071,1195,1260,1261,1262,1263,1325,1326,
1327,1328,1329,1374,1771,1901,1902,1904,1905,2702
</pre>

== Focus Sat (0.8W) ==
<pre>
[focussat]
caid = 0B02
provid = 000000
srvid = 76C2,76C3,76C4,76C5,76C6,76C7,76C8,76C9,76CA,76CB,76CC,76CD,7725,7726,7727,7728,7729,772A,772B,772D,772E,7730,7731,7733,7789,778A,778B,778C,778E,7791,7792,7793,7794,7795,7797,77ED,77EE,77F5,77F6,77F7,77FA,7853,7855,7856,7857,7858,785B,785E,785F,78B5,78B8,78BA,78BC,78BD,78BE,78C2,78C3
</pre>

== Dolly Buster ==
<pre>
[dollybuster]
caid = 0500
provid = 042200,042210
srvid = 1272,1273,1274,1275,1264,1290,1291
</pre>

== Redlight ==
<pre>
[redlighthd]
caid = 0500
provid = 042800,043800,FFF8F0
srvid = 000A,35C0,35C1,35C2,35C3,35C4,35C6,35C7,35C8,35C9,364C,4223,4224,4225,43B3
</pre>

== Redlight / Hustler HD (DGCrypt) ==
<pre>
[redlightdg]
caid = 4ABF
provid = 000000
srvid = 4224,4225,1360
</pre>

== Private Spice ==
<pre>
[privatespice]
caid = 0500
provid = 032500
srvid = 1251
</pre>

== Free-X TV / Private Spice ==
<pre>
[freextv]
caid = 0500
provid = FFF830,041700,041710
srvid = 1251,0832,0833
</pre>

== XXL / Dorcel Astra 19.2 ==
<pre>
[xxl]
caid = 0500
provid = 042800
srvid = 4280,4285,427F
</pre>

== Digital+ SD ==

<pre>
[digital+]
caid = 0100
provid = 004106
srvid = 1B5A,272E,2755,6F6A,6FB8,6FF0,6FF3,6FF4,7468,7469,746B,746C,746D,746E,746F,7470,
7471,7472,7473,7474,7477,7478,7479,74CC,74CD,74CE,74CF,74FE,74FF,7500,7501,7502,7562,7563,
7565,7566,7567,7568,7569,756A,756B,756D,756E,756F,7570,7571,7572,7573,7574,7576,7577,7578,
7579,7596,7598,7599,759A,759B,75A4,75A6,75A9,75B0,75B1,75B2,75C6,75DD,75DE,75DF,75E0,75E1,
75E2,75F9,75FA,75FB,75FC,75FE,75FF,7601,7602,7604,760C,760E,7611,7612,7613,7614,7615,7616,
7617,7618,7619,761A,761B,761C,761D,761E,761F,7620,7621,7622,7623,7624,7625,7626,768E,768F,
7690,7691,7692,7693,7694,7695,7696,7697,7699,769A,769B,769C,769D,769E,76C0,76C3,76C4,76C5,
76C7,76C8,76C9,76CA,76CC,76CE,7729,772A,772B,772D,772F,7730,7731,7732,7736,7738,7789,778A,
778B,778D,778E,778F,7790,7792,7795,7796,7797,779C,779D,77BC,77BE,77BF,77C0,77C1,77C2,77C3,
77C5,77C7,77C9,77ED,77EE,77EF,77F3,77F4,77F5,77F6,781E,781F,7820,7821,7822,7850,7851,7852,
7853,7854,7855,7882,7883,7884,7885,7886
</pre>

== Digital+ HD ==

<pre>
[Digital+HD]
caid = 1810
provid = 000000,004001
srvid = 74CC,76C0,7479,76CA,7500,746C,75FB,7851,746D,7502,746E,7736,7882,77C1,760C,76C7,7883,77C9,
7694,7855,74CF,77C5,74FE,746F,7468,7850,7477,7885,7796,781F,7790,7471,76C8,74FF,7730,77F5,75F9,
77EF,7570,77BC,77C0,77C2,7604,77C7,77C3,77BF,760E,77BE,7469,75FE,7822,778F,7853,74CD,778E,7852,
7792,756B,756E,7577,7578,7579,769E,76CC,76C4,7601,77F3,7501,7732,7789,7692,769A,769D,769C,769B,
7573,7574,7576,75FD,778A,7821,778D,7884,77D8,7797,7731,772D,772B,74CE,76C9,76CE,7795,6FB8,77F6,
6FF3,6FF0,76C5,7470,781E,76C3,7820,7729,772A,746B,7696,7699,6FF4,7602,75FF,77F4,77EE,7738,77ED,
7472,7473,7474,779D,779C,7478,7886,7612,7613,7614,7615,7625,7626,7621,761C,761D,7628,761B,7624,
7616,7619,75FA,7618,761A,7611,761E,7627,7623,761F,7620,7617,7622,75A6,75B0,75B2,7854,768E,768F,
7690,7691,7565,7566,7567,756F,7693,7697,7568,7569,756A,7695,7562,7571,7563,7572,778B
</pre>

== CyfraStart+HD ==

<pre>
[CyfraStartHD]
caid = 0100
provid = 000068
srvid = 332D,3336,332F,290E,10D7,3DCD,10D9,32E3,12C7,3ABD,12C8,0C22,13F9,130E,12F7,12C5,379F,3781,12F9,12CB,379E,3780,379B,12F8,12C6,379B,377D,12F6,12C4,379D,377F,13F1,0005,0019,10DD,1163,1136,379C,377E,10E1,1164,1137,379A,377C,12E8,12FE,12FF,130A,117C,117D,130C,130B,130A,13F6

<pre>
332D : Polsat
3336 : Polsat 2 International
332F : TV 4
290E : TV6 Polska
10D7 : TVN
3DCD : TVN HD
10D9 : TVN Siedem
32E3 : TVN 7 HD
12C7 : TVP 1
3ABD : TVP 1 HD
12C8 : TVP 2
0C22 : TVP 2 HD
13F9 : TVP Kultura
130E : ALE KINO+
12F7 : ALE KINO+
12C5 : Ale Kino+
379F : ALE KINO+ HD
3781 : Ale Kino+ HD
12F9 : DOMO+
12CB : Domo+
379E : DOMO+ HD
3780 : Domo+ HD
379B : teleTOON+ HD
12F8 : teleTOON+
12C6 : Teletoon+ Polska
379B : teleTOON+ HD
377D : Hyper+ HD
12F6 : KUCHNIA+
12C4 : Kuchnia+
379D : KUCHNIA+ HD
377F : Kuchnia+ HD
13F1 : Trace Urban
0005 : Viva Polska
0019 : VIVA Polska.
10DD : TTV
1163 : PLANETE+
1136 : Planete+ Polska
379C : PLANETE+ HD
377E : Planete+ HD Polska
10E1 : Religia.TV
1164 : MINIMINI+
1137 : Mini Mini+
379A : MINIMINI+ HD
377C : MiniMini+ HD
12E8 : CYFRA+ RADIO
12FE : tech
12FF : tech 2
130A : DTV CABLE KU
117C : DTV CABLE PL
117D : DTV CABLE MI
130C : DTV CABLE ZI
130B : DTV CABLE AL
130A : DTV CABLE KU
13F6 : TVP Info
</pre>

== Viasat 4.8E ==
<pre>
[Viasat 4.8E DK]
caid: 093E
provid: 000000
srvid:
0852,0460,1FB8,0C3A,0460,122A,071C,0474,047E,0712,074E,1AFA,0C6C,0F0A,046A,0F0A,113A,118A,0492,1B80,1158,046A,1180,0C76,0762,0758,0708,1B62,1B6C,0C1C,
0FB4,190A,18B0,1B9E,1798,13D8,083E,0D7A,0528,0FFA,1B94,1FA4,123E,1220,1234,1202,11F8,1216,122A,120C,071C,074E,0712,0456,1FB8,1B94,044C,073A,0852,0C3A,
04AB,0C30,0C26,0870,1BBA

093E:0852|Viasat |TV3+|Sirius 5E
093E:0F0A|Viasat |BoomerangSirius 5E
093E:113A|Viasat |Canal8|Sirius 5E
093E:118A|Viasat |Canal9|Sirius 5E
093E:0492|Viasat |Cartoon Networks|Sirius 5E
093E:1B80|Viasat |CNN|Sirius 5E
093E:0C6C|Viasat |Disney Channel SE|Sirius 5E
093E:1158|Viasat |Disney Channel DA|Sirius 5E
093E:046A|Viasat |Disney Junior|Sirius 5E
093E:0C76|Viasat |Disney XD S|Sirius 5E
093E:1180|Viasat |Disney XD D/N|Sirius 5E
093E:0762|Viasat |DR K|Sirius 5E
093E:0708|Viasat |DR Update|Sirius 5E
093E:1B62|Viasat |DR 1|Sirius 5E
093E:1B6C|Viasat |DR 2|Sirius 5E
093E:0758|Viasat |DR Ramasjang|Sirius 5E
093E:0C1C|Viasat |E! |Sirius 5E
093E:0FB4|Viasat |Euronews|Sirius 5E
093E:190A|Viasat |Viasat Explorer FSS|Sirius 5E
093E:18B0|Viasat |Kidsco EAST| Sirius 5E
093E:1B9E|Viasat |MTV DK| Sirius 5E
093E:1798|Viasat |Nat GEO Wild| Sirius 5E
093E:13D8|Viasat |National Geographic| Sirius 5E
093E:083E|Viasat |Nature/Crime/Playboy | Sirius 5E
093E:0D7A|Viasat |Nick DK/MTV eu|Sirius 5E
093E:0528|Viasat |Premiere Leauge|Sirius 5E
093E:0FFA|VIasat |Travel |Sirius 5E
093E:1B94|Viasat |TV3 Sport 1|Sirius 5E
093E:1FA4|Viasat |TV2 Sport Extra 2|Sirius 5E
093E:123E|Viasat |TV2/Bornholm|Sirius 5E
093E:1220|Viasat |TV2/Fyn|Sirius 5E
093E:1234|Viasat |TV2/Lorry|Sirius 5E
093E:1202|Viasat |TV2/Midt-Vest|Sirius 5E
093E:11F8|Viasat |TV2/Nord|Sirius 5E
093E:1216|Viasat |TV2/Syd|Sirius 5E
093E:122A|Viasat |TV2/Øst|Sirius 5E
093E:120C|Viasat |TV2/ØstJylland|Sirius 5E
093E:071C|Viasat |TV2 Charlie|Sirius 5E
093E:1B94|Viasat |TV3 Sport 1 |Sirius 5E
093E:074E|Viasat |TV2 News |Sirius 5E
093E:0712|Viasat |TV2 Zulu |Sirius 5E
093E:0460|Viasat |TV3 Danmark |Sirius 5E
093E:0456|Viasat |TV3 Norge |Sirius 5E
093E:1FB8|Viasat |TV3 Puls |Sirius 5E
093E:073A|Viasat |TV3 Sport PL |Sirius 5E
093E:044C|Viasat |TV3 Sverige |Sirius 5E
093E:0852|Viasat |TV3+ |Sirius 5E
093E:047E|Viasat |VFilm Action|Sirius 5E
093E:0C3A|Viasat |VFilm Classic |Sirius 5E
093E:04AB|Viasat |VFilm Drama|Sirius 5E
093E:0C26|Viasat |VFilm Family |Sirius 5E
093E:0C30|Viasat |VFilm Nordic |Sirius 5E
093E:0870|Viasat |Viasat 4 |Sirius 5E
093E:1B8A|Viasat |Viasat Expolorer DK|Sirius 5E
093E:0474|Viasat |Viasat Film|Sirius 5E
</pre>

== Hustler/Dorcel Astra 19.2 ==
<pre>
[Hustler 19.2]
caid = 0500
provid = 050F00
srvid = 4285,3253
</pre>

Services

2015-01-25T12:59:05Z

Q33NY: /* Sky DE */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]

= '''Betatunnel''' =
'''Erklärung''' 
Der Betatunnel dient zum Mappen (Umhängen) von Sky- und KD-CAIDs, sodass z.B. 1833'er-Anfragen über 1702 beantwortet 
werden können. Notwendig ist dieses Mapping eigentlich nur bei HD-Kanälen, aber es lassen sich auch alle anderen Kanäle damit "umhängen". 
Der Eintrag gehört in die oscam.user. Es dürfen keine Zeilenumbrüche oder Leerzeichen vorhanden sein 
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#betatunnel|oscam.user - betatunnel]]
 

== Sky AT/DE ==

'''Auto-Betatunnel'''
<pre>
betatunnel = 1833.FFFF:1702
</pre>
 
'''Sky komplett S02''' (Stand 21-02-2014)
<pre>
betatunnel = 1833.0070:1702,1833.0071:1702,1833.0082:1702,1833.0084:1702,1833.007C:1702,1833.0076:1702,1833.0086:1702,1833.007B:1702,1833.007D:1702,1833.007E:1702,1833.007F:1702,
1833.0080:1702,1833.0073:1702,1833.0065:1702,1833.0074:1702,1833.006B:1702,1833.006F:1702,1833.0083:1702,1833.006E:1702,1833.006C:1702,1833.006A:1702,1833.0081:1702,1833.0072:1702,
1833.010C:1702,1833.0116:1702,1833.0120:1702,1833.012A:1702,1833.0134:1702,1833.013E:1702,1833.0148:1702,1833.0152:1702,1833.0102:1702,1833.007A:1702,1833.0077:1702,1833.006D:1702,
1833.010E:1702,1833.0118:1702,1833.0122:1702,1833.012C:1702,1833.0136:1702,1833.0140:1702,1833.014A:1702,1833.0154:1702,1833.0104:1702,1833.0069:1702,1833.010B:1702,1833.0115:1702,
1833.011F:1702,1833.0129:1702,1833.0133:1702,1833.013D:1702,1833.0147:1702,1833.0151:1702,1833.0101:1702,1833.0066:1702,1833.0079:1702,1833.0078:1702,1833.0075:1702,1833.0135:1702
</pre>

== Kabel Deutschland Home HD + Privat HD + Sky DE ==
ACHTUNG: Hierzu muss der Eintrag CS_MAXTUNTAB = 20 in der globals.h erhöht (verdoppelt) werden.

<pre>
betatunnel = 1834.C351:1722,1834.C352:1722,1834.C353:1722,1834.C354:1722,1834.C35F:1722,1834.C355:1722,1834.C356:1722,1834.C357:1722,1834.C358:1722,
1834.C362:1722,1834.0081:1722,1834.0082:1722,1834.0083:1722,1834.0084:1722,1834.C359:1722,1834.C35A:1722,1834.C363:1722,1834.C364:1722,
1834.C365:1722,1834.C366:1722,1834.006F:1722,1834.0070:1722,1834.0071:1722,1834.0072:1722
</pre>

= '''Services''' =
'''Erklärung''' 
Durch die Verwendung von Services ist es möglich den Cardreader zu entlasten, da nur Anfragen durchgelassen werden die entschlüsselt werden können. Ferner ist es möglich einzelnen Usern nur bestimmte Sender freizugeben.

Es gibt KEINE Zeilenumbrüche bei der SRVID, auch wenn es teilweise so dargestellt wird.

Format:
<pre>
[name]
caid = CAID[,CAID]...
provid = provider ID[,provider ID]...
srvid = service ID[,service ID]...
</pre>
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#services|oscam.user - services]]
 

== Sky DE ==
Sky DE Komplett mit HD, 3D und Sondersender
<pre>
[skyfullhd]
caid = 098C,09AF,09C4,1702,1833
srvid =
0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,001E,0021,0022,0023,0024,
0025,0026,0027,0029,002A,002B,0032,0034,0038,0039,0065,0066,0069,006A,006B,006C,006D,006E,006F,0070,0071,0072,0073,0074,0075,
0076,0077,0078,0079,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,0086,0087,0088,0089,008A,008C,00A8,00DD,00DE,00DF,
00F2,00FB,00FC,00FD,00FE,0101,0102,0104,0105,0106,0107,010B,010C,010E,010F,0110,0111,0115,0116,0118,0119,011A,011B,011F,0120,
0122,0123,0124,0125,0129,012A,012C,012D,012E,012F,0133,0134,0135,0136,0137,0138,0139,013D,013E,0140,0141,0142,0143,0147,0148,
014A,014B,014C,014D,014E,0151,0152,0154,0159,0163,016D,0191,0201,0203,0204,0206,0FDA,125D,1485,2EFE,4462,700A
</pre>

Sky DE ohne Buli, Sport und XXX
<pre>
[skyde]
caid = 1702,1833,09C4,098C
srvid = 000C,001C,0021,0022,0023,0025,0026,0027,0044,0071,00A8,0034,0037,0039,001A,000D,0070,000E,0082,0012,2EFE,0043,79E0,6FF1,7001,
3331,0084,0041,0013,6FE0,7008,6D68,0038,0040,0042,700A,0204,003D,0016,0203,006F,006B,003A,003C,0014,006A,002B,000B,0083,07FF,
001D,4461,0018,0206,003F,003E,4462,0032,0010,0024,002A,001B,0017
</pre>

Sky DE Komplett mit HD
ohne Blue Movie, Select

<pre>
[skyfullhd]
caid = 1702,1833,09C4,098C
srvid =
0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,0021,0022,0023,0024,0025,
0026,0027,0029,002A,002B,0032,0034,001E,0037,0038,0039,003A,003C,003D,003E,003F,0040,0041,0042,0043,0044,0069,006A,006B,006C,
006D,006E,006F,006D,0065,0066,0070,0071,0072,0073,0074,0076,0077,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,00A8,
00DD,00DE,00DF,00FC,00FD,00F2,0106,0107,0110,0111,011A,011B,0124,0125,012E,012F,0138,0139,0142,0143,014C,014D,0156,0160,016B,
0175,0201,0203,0204,0206,07FF,2EFE,3331,4461,4462,6FF1,7001,7009,700A,6FB8,013E,0148,015C,010E,0118,0122,012C,0136,0140,014A,
0154,0104
</pre>

'''Services nach "Orginal Sky Paketen" '''
'''UPDATE 2014-10-01 '''

Sky DE Starter
<pre>
[skystarter]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011
</pre>

Sky DE Welt + Welt HD
<pre>
[skywelt]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011,0082,0070,0076,0071,007F,007E,007B,007C,006C,0084,007D,0080,0065,006A,008A,008C,0191
</pre>

Sky DE Welt Extra
<pre>
[skyweltextra]
caid = 1702,09C4,098C
srvid = 0021,0023,0025,0026,0027,0038,0039,003A,2EFE,4461,4462,700A,1485,7001
</pre>

Sky DE Film
<pre>
[skyfilm]
caid = 1702,09C4,098C
srvid = 0022,000A,000B,002B,0009,0008,0014,0204,0029,0019,0203
</pre>

Sky DE Film HD
<pre>
[skyfilmhd]
caid = 1702,09C4,098C
srvid = 006E,0083,0074,006B,0073,006F,0086,0087
</pre>

Sky DE Sport
<pre>
[skysport]
caid = 1702,09C4,098C
srvid = 001E,00DD,00DE,00FD,0107,0111,011B,0125,012F,0139,0143,014D,016B,0175,325F
</pre>

Sky DE Sport HD
<pre>
[skysporthd]
caid = 1702,1833
srvid = 007A,0077,0135,0081,010C,0072,0116,0120,012A,0134,0152,013E,0148,015C,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE Bundesliga
<pre>
[skybundesliga]
caid = 1702,09C4,098C
srvid = 00FC,00DF,0106,0110,011A,0124,012E,0138,0142,014C
</pre>

Sky DE Bundesliga HD
<pre>
[skybundesligahd]
caid = 1702,1833
srvid = 007A,0077,0135,010B,0115,0069,011F,0129,0133,0151,013D,0147,015B,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE 3D
<pre>
[sky3d]
caid = 1702,1833,09C4,098C
srvid = 0075
</pre>

Sky DE Blue Movie, Der Infokanal (0201) ist auch in [skywelt].
<pre>
[bluemovie]
caid = 1702,09C4,098C
srvid = 0201,0159,0163,016D
</pre>

Sky DE Select + Sky DE Select + Sky DE Blue Movie 1+2 HD
<pre>
[skyselect]
caid = 1702,1833,09C4,098C
srvid = 0012,0078,0079,007A,00FB,00FE,0105,010F,0119,0123,012D,0137,0141,014B,014E
</pre>

Sky DE komplett Kabel Deutschland
<pre>
[skykomplettKD]
caid = 1722,1834
srvid = 000A,000B,002B,0029,0009,0014,0204,0008,0203,0019,0083,006F,0082,0071,0070,EF14,0084,0EE6,006A,006B,006C,0072,002A,0024,
0017,0032,001D,001B,0021,0022,0023,0025,0026,0027,001C,0013,001A,000E,000D,000C,00A8,0206,0016,0018,0034,0015,00DF,0106,0110,011A,
0124,012E,0138,0142,014C,0156,0160,00FC,003C,003D,2EFE,4461,4462,003F,003E,3393,0038,003A,0042,0040,700A,0044,0043,0043,6FF1,7009,
3331,3395,001E,0096,0097,0098,0099,009A,009B,009C,0015,0201,0159,0163,016D,0046,0011,00DD,00DE,00FD,014D,0143,0139,012F,0125,011B,
0107,0111,016B,0175
</pre>

== Sky Österreich ==
<pre>
[skywelt]
caid = 1702
provid = 000000
srvid = 002A,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032,0038,0027,0021,700A,0026,0039,0023

[skywelthd]
caid = 1702,1833
provid = 000000
srvid = 0082,0084,007C,0071,0076,0070,006C,0086,007B,007D,007F,007E,0080,006D,0065,006A,0087

[skyfilm]
caid = 1702
provid = 000000
srvid = 0019,0203,0009,000A,000B,002B,0008,0014,0029,0204,0022

[skyfilmhd]
caid = 1702,1833
provid = 000000
srvid = 006F,0074,0083,006B,006E,0073

[sky3d]
caid = 1702,1833
provid = 000000
srvid = 0075

[skyfußballbundesliga]
caid = 1702
provid = 000000
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[skyfußballbundesligahd]
caid = 1702,1833
provid = 000000
srvid = 0069,010B,0115,011F,0129,0133,013D,0147,0151,0101,0066,010E,0118,0122,012C,0136,0140,014A,0154,0104

[skysport]
caid = 1702
provid = 000000
srvid = 00DD,00DE,0107,0111,011B,0125,012F.0139,0143,014D,00FD,001E

[skysporthd]
caid = 1702,1833
provid = 000000
srvid = 0081,0072,010C,0116,0120,012A,0134,013E,0148,0152,0102,007A,0077,0135

[skyselecthd]
caid = 1702,1833
provid = 000000
srvid = 0012,0078,00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[skyerotik]
caid = 1702
provid = 000000
srvid = 0015,0201,0159,0163,016D,0079

[skyorf]
caid = 1702
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

</pre>

== HD+ ==
<pre>
[hdplus]
caid = 1830,1843 # weiße (1830) und schwarze (1843) SmartCard
provid = 000000,003411,008011
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

<pre>
[hdplus_skyde]
caid = 09C4,098C # HD+ über Sky (V13/V14 Smartcards)
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

== MTV Unlimited ==
<pre>
[mtvunlimited]
caid = 0B00
provid = 000000
srvid = 6FEF,6FF3,6FEE,6FFF,6FF1,6FF0
</pre>

== SRG/SSR - Swiss (13.0E) ==
<pre>
# Viaccess 2.6 / Viaccess 4.0
[srgssr]
caid = 0500
provid = FFF430,023800,040810,040820,040830
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

<pre>
# Viaccess 5
[srgssr]
caid = 0500
provid = 050800,050810
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

== BIS.tv (13.0E,19.2E) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 01CD,4286,01C8,428A,01C9,4289
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTION_NIGHT]
caid = 0500
provid = 042800,042810
srvid = 07FD,364C,4285,01D4
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 01C4,427D,01C5,427C,01C6,427E,0133,019F,01C7,428C,01A1,0134,01CF,427F,446A,01CA,4281,3619,361A,012E,012F,013A,0131,01A3,01F8,
6FF7,445E,01A2,0139,01D1,0132,01CE,4287,0138,0137,4284,4290,01C3,428B,012D,0136,01CB,4282,01F6,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 24,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Golf Channel,Gulli,LCP,Lucky Jack,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,
TV8 Mont Blanc,W9
</pre>

== BIS.tv (5.0W) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 00D4,00D6,00D7
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTIONNIGHT]
caid = 0500
provid = 042800,042810
srvid = 00D9,00D8
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 00CB,00CC,00D0,0194,013B,0130,00D3,013D,0134,00D1,00DC,00CF,0192,0110,1000,013A,0104,0131,0105,00CE,013E,013C,0106,0193,00CA,0138,
0137,00C9,012D,0191,0136,00D2,00DA,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Canal,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Gulli,I-Télé,LCP,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,TV5 Monde,W9
</pre>

== TéléSAT Numérique (13.0E, 19.2E, 23.5E) ==
<pre>
[TELESAT_BASIC]
caid = 0100
provid = 00006D
srvid = 01C5,427C,01C6,427E,31E8,5226,01C7,428C,01A1,23F1,22CA,1FB4,200F,31E7,5221,01CF,427F,01CA,4281,3335,391D,1FD7,01A3,23F7,240B,01F8,
6FF7,01A2,23F6,240A,07FA,3208,5286,31EE,21FD,01CE,4287,20AD,31EC,391B,6FEF,7003,6FFF,7002,12CA,6FF3,6FFD,1987,3B65,6FF2,6FFC,31ED,428D,4460,
6F6D,01CB,4282,6FF1,6FFB,0007,6FF0,6FFA,2F68,446D
# srvid = AB Moteurs,Animaux,Canvas,Canvas HD,Chasse et Pêche,D17,Disney Channel France 1,Disney Channel France,Een,Een HD,Encyclo,
Escales,ESPN America,Eurosport France,France Ô,Game One,Gulli,Hustler TV,KetnetOp12,Klara,Maison,Mangas,MCM Top,MNM,MTV Dance,MTV Idol,
MTV Music 24,MTV Pulse,MTV Rocks,Nat Geo Wild HD,Nickelodeon France,Studio Brussel,Stylia,TCM France,Toute l'histoire,VH1 Classic Europe,
VH1 Europe,Vivolta
</pre>

<pre>
[TELESAT_BASICLIGHT]
caid = 0100
provid = 00006D
srvid = 01C4,427D,01CC,01D0,1498,1793,2906,1D21,1D2B,51CC,6F69,14A6,1484,07FD,364C,4285,42A3,012E,2462,2476,1F48,013A,23F3,2407,0131,1F41,1F58,
147A,14A9,147B,1479,1497,6FEC,14A8,0137,4284,4290,1485,14A5,1499,1483,233D,14A7
# srvid = AB1,AB3,AB4,Bel RTL,Boomerang,Cartoon Network,Classic 21,Club RTL,Dorcel TV,France 2 HD,France 3,France 4,France 5,La Deux,
La Première,La Trois,La Une HD,Mint,MTV France,Musiq 3,NT1,Plug RTL,Pure FM,Radio Contact,RTL-TVI HD,TF1 HD,VivaCité
</pre>

<pre>
[TELESAT_BASICPLUS]
caid = 0100
provid = 00006D
srvid = 2589,1FDE,22CB,2201,2581,446C,1FE1,1FA7,2B01,2B33,391A,1FDC,20A2,4464,0069,1F47,1F4C,1C85,2525,2204,1FA8,2523,1FD9,1909,1FB0,1FDA,1FE2,
251E,4470,1FDB
# srvid = Canal J,Comédie,Disney Junior France,Disney XD France,Histoire,June,KidsCo,LCI La Chaîne Info,MCM Pop,Mezzo,Motors TV,
National Geographic France,Piwi,Planète,Télétoon1,Télétoon,Tiji,Ushuaia TV,Voyage
</pre>

<pre>
[TELESAT_LESPACECINE]
caid = 0100
provid = 00006D
srvid = 01CD,4286,01C8,428A,01C9,4289,01D4,4280,429E
# srvid = Action,Ciné FX,Ciné Polar,XXL
</pre>

<pre>
[TELESAT_LESPACEGAY]
caid = 0100
provid = 00006D
srvid = 3218,5284
# srvid = Man-X
</pre>

<pre>
[TELESAT_LESPACEHD]
caid = 0100
provid = 00006D
srvid = 0001,6FB8,6FB9
# srvid = MTV Live HD
</pre>

<pre>
[TELESAT_RADIO]
caid = 0100
provid = 00006D
srvid = 1498,14A6,31EE,14A9,1497,31EC,14A8,14A5,1499,31ED,14A7
# srvid = Bel RTL,Classic 21,Klara,La Première,Mint,MNM,Musiq 3,Pure FM,Radio Contact,Studio Brussel,VivaCité
</pre>

<pre>
[TELESAT_TVVLAANDEREN]
caid = 0100
provid = 00006D
srvid = 31E4,5278,3216,5282,3210,527C,0FAB,0FAC,0FAD,320E,527A,3214,527E,3212,5280,31E3,3210,527C
# srvid = 2BE,Acht,Kanaal Z,Nederland 1,Nederland 2,Nederland 3,VIER,VIJFtv,Vitaya,VTM,vtmKzoom
</pre>

== WillyTel ==
<pre>
[WillyTel Family XL]
caid = 0B00
srvid = 0265,0267,0268,026b,026d,026e,026f,0abe,0b86,4e85,4e86,4e8b,4e8c,4e8f,4e91,4e92,4e95,4e96,4e97,4e98,4e99,4ee9,4eea,4eed,4eef,4efb,00d4,
0bea,4r86,4eec,4ef2,4ef3
</pre>

== ORF Digital==
<pre>
[orfcw]
caid = 0D95
provid = 000000,000004
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[orfice]
caid = 0648
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 1702,1833
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 09C4,098C
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC
</pre>

== AustriaSat (Plus Austria, HD Austria, Kombi Austria) ==
<pre>
[plusaustria]
caid = 0D95
provid = 000000,000004,000010
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[plusaustria]
caid = 0648
provid = 000000
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[hdaustria]
caid = 0648,098C,09C4
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,152D

[kombiaustria]
caid = 0648
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,2B01,4461,4462,0025,07FF,2EFE,6FEF,6FF3,6FEE,6FFF,6FF0,003B,152D,3251,3252,3253,3262
</pre>

== Telekommunication Niessl GmbH - Hallo TV ==
<pre>
[hallotv]
caid = 0B02
provid = 000000
srvid = 32D7,32D8,32D9
</pre>

== Kabel Deutschland ==
KD Premium HD
<pre>
[kdhd]
caid = 1722,1834
provid = 000000
srvid = C351,C352,C353,C354,C357,C356,C355,C358,C361,C364,C366
</pre>

KD Privat HD
<pre>
[kdprivhd]
caid = 1722,1834
provid = 000000
srvid = C35F,C362,C359,C363,C35A,C365
</pre>

KD Premium Extra / Home SD(alt)
<pre>
[kdhome]
caid = 1722,1834
srvid = C3BB,D03E,C480,D036,D09C,C617,C615,C483,C3B8,C482,D0A1,C357,C3BF,D035,CF70,D0A4,C3BC,C613,C60F,C60D,C610,C356,C614,C611,C3B9,CF73,
D0A5,D0A3,C481,D099,C47D,C355,D16B,C3BA,C358,C619,C618,C352,C47F,C351,C3B7,C47E,C3BD
</pre>

KD Premium Radio
<pre>
[kdhradio]
caid = 1722,1834
srvid = C419,C41A,C41C,C41E,C41F,C420,C423,C424,C425,C427,C42B,C42D,C42E,C42F,C430,C432,C433,C437,C438,C439,C43A,C43B,C43C,C43F,C441,C442,
C443,C445,C446,C447
</pre>

KD Digital "Free"
<pre>
[kdfree]
caid = 1722,1834
srvid = C3BE,D177,D16E,CF77,D038,D16C,CF09,D043,D09B,CF0C,D046,D045,D10A,D16D,D168,D165,CF76,D171,D178,D10B,D179,CFDD,CFDB,D167,CF12,D049,
D10D,D03F,D10E,D10F,D040,D17E,D172,D039,D047,D173,CF17,D176,D044,D042,CF0D,D17B,CF0E,D166,D041,C3B5,D03A,D175,D170,D163,D161,D04D,
CF7F,D17A,D174,D16F,D162,CF0A,D03B,CF7E,CFE3,D04A,CF0F,D04B,D04C,D03D,D169,D164,C60C
</pre>

== Kabel Baden-Württemberg (inkl. Sky) ==

Update vom 29.06.2013 by EgLe

<pre>
[kabelbw]
caid = 098E
provid =
srvid = 0412,4AAC,6211,4AAB,3335,5271,6210,3B00,3719,3B07,620F,4AAA,371C,3AFD,371E,3AFE,6606,3337,332E,3338,526E,3333,3B04,371D,6212,D35D,3AFF,5272,3B05,3330,75A3,AC49,372B,0403,2B65,0405,001D,3339,3334,3718,3B0C,6217,040C,0024,371F,041A,0032,372C,3B08,526D,000E,0404,03F5,526F,D35C,6DCE

</pre>

<pre>
[kabelbw_hd]
caid = 098E
provid =
srvid = 621A,6DCF,759C,7980,0464,007C,94D6,7D67,75A4,94D8,0458,0070,AC48,94D5,7D66,797F,94D7,814D,B415,814F,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,0463,007B,814E,046A,0082,0074,006F,0084,0071,AC4B,6DD0,0076,B416,B7FD,006E,0083,006B,0081,0072,0069,006C,00F2,4E95

</pre>

<pre>
[kabelbw_international]
caid = 098E
provid =
srvid = CF6E,65FA,CF76,CF6F,CF75,B038,7596,B41F,3716,3717,6222,6220,2B67,6DC9,6DC8,6DCA,D355,6DCB,B039,759E,759F,6605,565B,565C,565A,CF70,CF72,D358,D357,65FD,6224,6225,65FF,65FC,5657,5A46,759D,6215,CF6D,5660,5656,5A42,5A44,5A45,CF73,5A3E,5A43,5A47,5A3D,5A41,5A40,5658,71AF,5659,CF71,6213,6214,565D,565E,65FB,71B1,71B3,65FE

</pre>

<pre>
[kabelbw_radio]
caid = 098E
provid =
srvid = 2B73,2B8D,2B8E,2B88,3345,372A,D35E,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,6601,334F,2B85,2B75,2B71,2B72,6603,3349,2B82,2B77,6602,334C,CF91,CF92,CF8C,6DCD,5A4A,5E35,5669,334E,2B89,2B78,2B8B,3341,2B7C,3350,3347,3343,2B7D,2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83,CF74

</pre>

<pre>
[kabelbw_sky_all]
caid = 098E
provid =
srvid = 0015,0201,0159,0163,016D,0018,03F6,0022,0019,0404,001C,002A,001A,0010,0206,0016,0013,00A8,000C,001B,0017,0011,0034,0203,0009,000A,000B,002B,0008,0014,0029,0204,00DF,00DD,00DE,0107,0111,001E,0075,00FB,014B,0137,0141,0119,012D,0123

</pre>

==NetCologne (German Cable)==

<pre>
# DVB-C - NetCologne - (German Cable)
# update: 2013-05-23 by morpheusGR
</pre>

NC Premium HD+
<pre>
[netcologne_premium_hd+]
caid = 0B00,098C
provid = 000000
srvid = 0131,213E,0130,2134,012D,0898,012F,2148,215C,012E
</pre>

NC MTV Tune-inn
<pre>
[netcologne_mtv_tune-inn]
caid = 0B00
provid = 000000
srvid = 6FEF,6FEE,6FF3,6FF0,6FF1
</pre>

NC Männer und Sport
<pre>
[netcologne_meanner_und_sport]
caid = 0B00
provid = 000000
srvid = 026D,4E95,0269,2058,0267,2062,4E8D
</pre>

NC Unterhaltung
<pre>
[netcologne_unterhaltung]
caid = 0B00
provid = 000000
srvid = 4E85,026F,4E91,4E98,4EF3,200D,7009,4EF4,2EFE,2152,4E86,4E97
</pre>

NC Unterhaltung Extra
<pre>
[netcologne_unterhaltung_extra]
caid = 0B00
provid = 000000
srvid = 0BEA,0BB8,4E96,4EED,4EF6,4EF2,204E,4E9A,4EEA,0960,4E8F,0268,4E99,026B,2774
</pre>

NC Sonstige
<pre>
[netcologne_sonstige]
caid = 0B00
provid = 000000
srvid = 014E,203A,4EE9,4EF2,0266
</pre>

NC Balkan
<pre>
[netcologne_balkan]
caid = 0B00
provid = 000000
srvid = 814C,8160,206D,817E,146E,2071
</pre>

NC Griechisch
<pre>
[netcologne_griechisch]
caid = 0B00
provid = 000000
srvid = 2012,1A90,19C8
</pre>

NC Italienisch
<pre>
[netcologne_italienisch]
caid = 0B00
provid = 000000
srvid = 0A28,9150,0546,02C6,207B,02D0,0578,0514,2792
</pre>

NC Japanisch
<pre>
[netcologne_japanisch]
caid = 0B00
provid = 000000
srvid = 2015,2016
</pre>

NC Polnisch
<pre>
[netcologne_polnisch]
caid = 0B00
provid = 000000
srvid = 026C,05DC,0CA5,0381
</pre>

NC Russich
<pre>
[netcologne_russich]
caid = 0B00
provid = 000000
srvid = 0B22,0A8C,09F6,000D,0010,0012
</pre>

NC Serbisch
<pre>
[netcologne_serbisch]
caid = 0B00
provid = 000000
srvid = 0002,0009,000A,0802,0003
</pre>

NC Spanisch/Portugiesich
<pre>
[netcologne_spanisch/portugiesich]
caid = 0B00
provid = 000000
srvid = 0DAE,2026,202B,1A2C,2030
</pre>

NC Türkisch
<pre>
[netcologne_tuerkisch]
caid = 0B00
provid = 000000
srvid = 04E2,04B0,09C4,2058,047E,041A,060E,208F
</pre>

NC Türkisch Extra
<pre>
[netcologne_tuerkisch_extra]
caid = 0B00
provid = 000000
srvid = 91B4,9484,8174,032A,947A,277E,038E
</pre>

NC Türkisch LigTV
<pre>
[netcologne_tuerkisch_ligtv]
caid = 0B00
provid = 000000
srvid = 0B54
</pre>

NC Türkisch TurkMax
<pre>
[netcologne_tuerkisch_TurkMax]
caid = 0B00
provid = 000000
srvid = 0640
</pre>

==UnityMedia NRW inkl. Sky NRW (German Cable)==
<pre>
# DVB-C - UnityMedia - (German Cable)
# update: 2014-09-02 by piddiw
</pre>

<pre>
[Unitymedia Digitaler Kabelanschluss]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A49,75A1

[Unitymedia HD Option]
caid = 1831,1838,1850
provid = 000000,000401,001103
srvid = B417,69E7,7980,7D67,AC4A,7D66,7D69,814D,814E,8151,7D65,7D68,4E96,8150,B02D,814F

[Unitymedia Highlights]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,3335,6210,3B07,000E,0010,332E,3338,3333,2F50,000D,75A3,001B,0024,371F,0032

[Unitymedia Highlights HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,B417,69E7,7980,007C,7D67,75A4,0070,AC4A,7D66,94D5,7D69,814D,94D7,814E,8151,7D65,7D68,4E96,8150,69EA,5274,007B,B02D,814F,B02E

[Unitymedia Allstars]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,6211,4AAB,3335,5271,6210,3719,3B00,3B07,620F,4AAA,000E,3B03,3AFD,371E,3AFE,3B02,0010,6606,3337,332E,3338,3333,3B04,371D,2F50,6212,000D,3AFF,5272,526F,001D,AC49,3B05,3330,75A3,372B,001B,2B65,
3339,3718,6217,3B0C,371C,3334,0024,371F,0032,372C,3B08,526D,0402,0404

[Unitymedia Allstars HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,621A,6DCF,759C,B417,0082,69E7,7980,007C,94D6,7D67,75A4,94D8,6DD0,0070,AC4A,B416,AC48,7D66,94D5,7D69,797F,814D,94D7,B415,814E,8151,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,007B,B02D,814F

[Unitymedia Kino auf Abruf]
caid = 1722,1831,1835,1838
provid = 000000,000401,001103
srvid = 4AA7,4AA6,4AA5,4AA4,4AA3,4AA2,3EEA,3EE9

[Unitymedia Bonus]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,372A,3729,3717,6DC9,6DC8,6DCA,6DCB,6DCE,69E4,71B1,6DCD,71AD,71B2,6600,71AE

[Unitymedia MusicChoice]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 2B73,2B8D,2B8E,2B88,3345,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,334F,2B85,2B75,2B71,2B72,3349,2B82,2B77,334E,2B89,2B78,334C,3341,2B8B,2B7C,3350,3347,3343,2B7D,
2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83

[Unitymedia Arabisch]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,7596

[Unitymedia Bosnien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FE,6600

[Unitymedia Griechenland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 759E,5A3F,759F

[Unitymedia Italien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6605,6DCD,5669,565A,565B,565C

[Unitymedia Japan]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65F6,65F7

[Unitymedia Kroatien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,6601,65FB,6600

[Unitymedia Polen]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5657,5E34,5A46,759D,6215

[Unitymedia Russland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5660,5656,71B1,5A42,5A44,5A45

[Unitymedia Serbien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FD,65FF,65FC,6602,6600

[Unitymedia Spanien-Portugal]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A3E,71AD,5A43,5A47

[Unitymedia Türkei Basis]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6604,5A3D,5A41,5A40,5658,6603,71B3,6213,5E35,5A4A,6214,565D,565F,71AE

[Sky Starter]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032

[Sky Welt]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,0082,001A,001C,0084,0010,007C,0206,0016,0013,00A8,000C,0076,000D,0070,001D,001B,0017,0011,006C,0034,0024,0032,007B

[Sky Film]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0019,0203,0009,0022,000A,000B,002B,0008,0014,0029,0204

[Sky Film HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 006F,0074,006E,0083,006B

[Sky Sport]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DD,00DE,0107,0111,011B,0125,012F,0139,0143,014D,00FD,001E

[Sky Sport HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0081,0072,010C

[Sky Sport Premium HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 010e,0118,0112,0081,0072,010C,0116,0120

[Sky Bundesliga]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[Sky Bundesliga HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115

[Sky Bundesliga Premium HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115,011F

[Sky Select]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[Sky BlueMovie]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0159,0163,016D
</pre>

== TNTSAT ==
ALL 2012-12-28
<pre>
[TNTsat_all]
caid = 0500
provid = 030B00
srvid = 1903,2009,2010,2136,2200,2202,2206,2207,2208,2211,2214,2216,2289,2329,2337,2351,2458,2462,2472,2476,2480,2486,2649,2650,2651,2652,2653,2654,4284,4290,1FEB,25E5,25E6,25E7,25E8,25E9,1F41,1F44,1F45,1F48,1F4A,1F55,1F56,1F57,1F58,1FD8,1FDF,20A4,20A5,20AE,20AF,20B3,20B4,20B5,20B6,217C,21FD,221A,221B,233D,234B,245E,246C,248A,25EA,25EB,25EC,25ED,25EE,25EF,25F0,264A,264B,264C,264D,264E,264F,2F67,2F8A,2F8E,6F73,6F86,6F87
</pre>

TNTSAT HD
<pre>
[TNTSAT_HD]
caid = 0500
provid = 030B00
srvid = 2329,233d,2458,245e,2462,246c,2472,2476
</pre>

TNTSAT SD
<pre>
[TNTSAT_SD]
caid = 0500
provid = 030B00
srvid = 1f41,1f44,1f48,1f4a,1f55,1f56,1f57,1f58,1fd8,1feb,20a4,20a5,20ae,20af,20b3,20b4,20b5,20b6,23f1,23f3,23f6,23f7,
2405,2407,240a,240b,25e5,25e6,25e7,25e8,25e9,25ea,25eb,25ec,25ed,25ee,25ef,25f0,2649,264a,264b,264c,264d,264e,
264f,2650,2651,2652,2653,2654,4284,4290
</pre>

== Canal+ France ==
Canal+ SD France: "Le Bouquet"
<pre>
[CPLUS_LE_BOUQUET_SD]
caid = 0500
provid = 032830
srvid = 2009,200C,201D,200B,200A,200D,2010,20B3,20AE,20A5,20B6,1F48,25E5,25E6,25E7,2649,25E9,264D,2650,2651,25ED,25EE,25EF,
2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,1F41,1F58,20AF,20B4,20A4,20B5,1FEB,1FD8,4284,
4290,1F44,1F56,1F4A,1F55,23F1,2405,23F6,240A,23F7,240B
</pre>

Canal+ HD France: Canal+ HD, Family HD, Cinema HD, Sport HD, Décalé HD
<pre>
[CPLUS_LE_BOUQUET_HD]
caid = 0500
provid = 032830
srvid = 2263,2262,2265,2261,2275,227F,2264,2278
</pre>

== CANALSAT/CANAL+ France ==
<pre>
[CSAT_CHAINEALUNITE]
caid = 0500
provid = 032820,032830,032840
srvid = 2343,2357,4285,2417,26B9,26CD,1F47,1F4C,1966,197A,190A,2521,2135
# srvid = DJazz.TV HD,Dorcel TV,Golf,Golf HD,Mezzo,Mezzo Live HD,Pink X,Seasons,Melody
</pre>

<pre>
[CSAT_HD]
caid = 0500
provid = 032820,032830,032840
srvid = 19C9,19DD,2458,246C,189D,18B1,189E,18B2,2464,2482,248C,26C4,2263,2262,2265,2261,2275,227F,2264,2278,2270,2284,26C1,2341,2355,
234C,24E2,19DE,24E1,2343,2357,2335,2349,2462,2476,26B9,26CD,196B,197F,1989,245E,2472,197B,24BB,24CF,1966,197A,6FB8,6FB9,1987,232B,196A,
2333,2347,245A,246E,2478,1969,197D,19CB,26C5,26B2,26C6,233D,1968,197C,2461,2475,2460,2474
# srvid = 13 Rue Universal HD,Arte HD,beIN Sport 1 HD,beIN Sport 2 HD,Blackbelt TV HD,Brava HD,Canal Cinéma HD,Canal Décalé HD,
Canal Family HD,Canal HD,Canal Sport HD,Ciné Premier HD,Discovery Channel HD,Discovery Science HD,Disney Channel HD,Disney Cinemagic HD,
Disney Junior HD,Disney XD HD,DJazz.TV HD,Eurosport HD,France 2 HD,Golf HD,Kombat Sport HD,M6 HD,M6 Music HD,Ma Chaîne Sport HD,
Mezzo Live HD,MTV Live HD,Nat Geo Wild HD,National Geographic Channel HD,OCS Max HD,Paris Première HD,Penthouse HD,serieclub HD,
Syfy Universal HD,TCM HD,Téva HD,TF1 HD,TF6 HD,Ushuaïa TV HD,W9 HD
</pre>

<pre>
[CSAT_LESCHAINESCANAL]
caid = 0500
provid = 032820,032830,032840
srvid = 2520,200B,2263,200A,2262,2009,200C,201D,200D,2265,2261,2275,227F,2010,2024,2264,2278,21AE,21B0,21C1
# srvid = Canal à la demande,Canal Cinéma,Canal Cinéma HD,Canal Décalé,Canal Décalé HD,Canal,Canal Family,Canal Family HD,
Canal HD,Canal Sport,Canal Sport HD,Mosaïque Canal
</pre>

<pre>
[CSAT_LESTHEMATIQUES]
caid = 0500
provid = 032820,032830,032840
srvid = 1F46,19C9,19DD,427D,1FDF,1FEC,2458,246C,20A3,2742,274E,2156,2F94,2F8A,2753,6F70,26C4,2589,213B,213D,2142,6F69,2F99,6F6A,1FDE,
23A3,2587,23F1,2F8E,26C1,2341,2355,200F,234C,22CB,19DE,2201,24E1,22CF,2526,22C9,79F4,1FD7,2335,2349,1AF9,1AFA,1AFE,20A5,20B6,2462,2476,
25E5,25E6,25E7,2649,25E9,264D,1F48,2650,2651,25ED,25EE,25EF,2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,
1F41,1F58,23F7,240B,6FF7,23F6,240A,2581,2011,1F4A,1F55,21FE,1FE1,196B,197F,1989,22C6,1FDC,23F2,2202,2F58,274F,20AF,20B4,245E,2472,23AA,
21FD,4287,20A0,20A2,20AD,1B59,219B,219C,219D,21A2,21A6,21AE,21B0,21C1,6FF5,6FEC,7003,6FB8,6FB9,7002,6FF2,6FFC,1F44,1F56,1906,4284,4290,
1F45,2333,2347,190A,2523,1FD9,2588,2203,2138,428B,1FE0,1969,197D,1F49,21FF,19CB,1909,1FDA,1FDD,26B2,26C6,20AE,20B3,2329,233D,251D,1968,
197C,1FE2,1FD8,1FEB,2206,1901,2F67,20A1,2654,2F68,1FDB,20A4,20B5,2460,2474
# srvid = 13 Rue Universal,13 Rue Universal HD,AB1,Arte,Arte HD,À voir ce soir,BBC World News,Best of Shopping,BFM Business,BFM TV,
Bloomberg TV,Boing,Brava HD,Canal J,Canalsat Radios,Cartoon Network,Cash TV,CNN International,Comédie,
Canalsat à la demande,Cuisine,D17,D8,Discovery Channel HD,Discovery Science HD,Disney Channel,Disney Channel HD,Disney Junior,
Disney Junior HD,Disney XD,Disney XD HD,E,Equidia Life,Equidia Live,Euronews,Eurosport,Eurosport HD,France 24,France 2,
France 2 HD,France 3 Amiens,France 3 Besançon,France 3 Bordeaux,France 3 Caen,France 3 Clermont-Ferrand,France 3 Dijon,France 3,
France 3 Grenoble,France 3 Lille,France 3 Limoges,France 3 Lyon,France 3 Marseille,France 3 Montpellier,France 3 Nancy,France 3 Nantes,
France 3 Nice,France 3 Orléans,France 3 Paris,France 3 Poitiers,France 3 Reims,France 3 Rennes,France 3 Rouen,France 3 National,
France 3 Strasbourg,France 3 Toulouse,France 4,France 5,France Ô,Game One,Gulli,Histoire,Infosport,iTélé,Jimmy,June,Kombat Sport HD,
La Chaîne Météo,LCI,La Chaîne parlementaire,L'Équipe TV,Liberty TV,M6 Boutique Co,M6,M6 HD,M6 Replay,Maison,Mangas,MCM,MCM Pop,
MCM Top,Montagne TV,Mosaïque Canalsat,Mosaïque Canal,MTV Base,MTV,MTV Idol,MTV Live HD,MTV Pulse,Nickelodeon,NRJ 12,NRJ Hits,NT1,
Paris Première,Paris Première HD,Pink TV,Piwi,Planète,Planète Justice,Planète No Limit,Planète Thalassa,RTL9,serieclub,serieclub HD,Sport,
Syfy Universal,Syfy Universal HD,Télétoon1,Télétoon,Téva,Téva HD,TF1,TF1 HD,TF6,TF6 HD,TiJi,TMC,Trace Urban,TV5 Monde,TV8 Mont-Blanc,
TV Breizh,France 3 Via Stella,Vivolta,Voyage,W9,W9 HD
</pre>

<pre>
[CSAT_PACK18ANS]
caid = 0500
provid = 032820,032830,032840
srvid = 4285,1907,1902,245A,246E,2478,21A5,4280
# srvid = Dorcel TV,Frenchlover TV,Libido TV,Penthouse HD,Private Spice,XXL
</pre>

<pre>
[CSAT_PACKBEINSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 1AF6,189D,18B1,1AFC,189E,18B2,19D3,19D4,19D5,19D6,19D7,19D8,19D9
# srvid = beIN Sport 1,beIN Sport 1 HD,beIN Sport 2,beIN Sport 2 HD,beIN Sport Max 3,beIN Sport Max 4,beIN Sport Max 5,
beIN Sport Max 6,beIN Sport Max 7,beIN Sport Max 8,beIN Sport Max 9
</pre>

<pre>
[CSAT_PACKCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,
Ciné Star,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKFAMILLE]
caid = 0500
provid = 032820,032830,032840
srvid = 6F6F,22CA,22CD,22CC,24E2,2584,2585,197B,1904,213C,1F47,1F4C,1966,197A,1987,2204,232B,7005,251E,2461,2475
# srvid = Boomerang,Disney Channel 1,Disney Cinemagic 1,Disney Cinemagic,Disney Cinemagic HD,M6 Music Black,M6 Music Club,
M6 Music HD,M6 Music,MCS Bien-être,Mezzo,Mezzo Live HD,Nat Geo Wild HD,National Geographic Channel,National Geographic Channel HD,
Nickelodeon Junior,Ushuaïa TV,Ushuaïa TV HD
</pre>

<pre>
[CSAT_PACKFRISSONS]
caid = 0500
provid = 032820,032830,032840
srvid = 2464,2482,248C,1907,1902,1F47,1F4C,1966,197A,2525,6FEE,6FF8,6FF3,6FFD,245A,246E,2478,21A5,2521,2135,22C5,6FFB,6FFA,4280
# srvid = Blackbelt TV HD,Frenchlover TV,Libido TV,Mezzo,Mezzo Live HD,Motors TV,MTV Hits,MTV Rocks,Penthouse HD,
Private Spice,Seasons,Melody,Trace Tropical,VH1 Classic,VH1,XXL
</pre>

<pre>
[CSAT_PACKGRANDCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,24C2,219E,24C4,196A,24C3,2522,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,Ciné Star,
OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKHORIZONS]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,4286,427E,428A,4285,427F,4281,1F47,1F4C,1966,197A,4282
# srvid = AB Moteurs,Action,Animaux,Ciné FX,Dorcel TV,Encyclo,Escales,Mezzo,Mezzo Live HD,Toute l'Histoire
</pre>

<pre>
[CSAT_PACKORANGECINEMASERIES]
caid = 0500
provid = 032820,032830,032840
srvid = 24C2,219E,24C4,196A,24C3,2522
# srvid = OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max
</pre>

<pre>
[CSAT_PACKSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,3335,2139,251F,2524,1908,2583,24BB,24CF,21A9,2525,219F,2145,2144,219A
# srvid = AB Moteurs,ESPN America,ESPN Classic Sport,Eurosport 2,Extreme Sports Channel,Girondins TV,Ma Chaîne Sport,
Ma Chaîne Sport HD,MCS Extrême,Motors TV,Nautical Channel,OL TV,OM TV,Onzéo
</pre>

<pre>
[CSAT_PAYPERVIEW]
caid = 0500
provid = 032820,032830,032840
srvid = 23AB,23F5
# srvid = Canalplay
</pre>

<pre>
[CSAT_RADIO]
caid = 0500
provid = 032820,032830,032840
srvid = 2168,216F,2175,216E,2156,2F94,2164,2161,214E,2148,214B,2173,2149,214A,2147,215C,2157,215D,2153,2155,215E,2158,2167,216C,214D,
2176,215F,2162,216B,216D,214C,2170,2163,2151,214F,215A,2150,215B,2152,2154,2160,2159,2166
# srvid = Ado FM,BBC Arabic,BBC World Service,Beur FM,BFM Business,Chérie FM,Contact FM,Europe 1,FIP,France Bleu,France Culture,
France Info,France Inter,France Musique,Fun Radio,Jazz Radio,Le Mouv',Monte Carlo Doualiya,Nostalgie,Nova,NRJ,OÜI FM,Radio Alfa,
Radio Classique,Radio Courtoisie,Radio FG,Radio Latina,Radio Notre-Dame,Shalom,RFI Internationale,RFI Multilingue,RFM,Rire et Chansons,
RMC Info,RTL2,RTL,Skyrock,Sud Radio,TSF Jazz,Vibration,Virgin Radio,Voltage
</pre>

== Canal Digitaal, the Netherlands ==
Canal Digitaal the Netherlands SD and HD channels
<pre>
[canaldigitaal]
caid = 100
provid = 0006A
srvid = 1B7B,17C0,51D6,0FAB,0FAB,0FAC,0FAD,0808,0809,0FBE,13B1,07F3,07DF,07E4,
0FAF,6FF0,6FF1,6FFF,6FEF,6FF3,0FAE,7007,07F4,31F9,07FA,07D4,07D5,0FA2,07D6,07EF,0FA3,07E9,51C7,
51D1,232A,13BB,51CC,13AA,5230,178E,177A,177F,1784,1789,1F47,5142,5154,5144,5146,31E7,31E8,13B2,
1793,1B6C,5217,17CA,5212,522B,521C,6FB8,1B67,1B62,1B71,13B1,13C0,17CE,13B2,5221,5226
</pre>

== TivùSat ==

<pre>
[TivùSat]
caid = 183D
provid =
srvid = 0FBC,0E24,0E25,0001,0002,0003,0004,0006,0007,0008,0009,0310,0313,0730,2136,2140,2141,2142,2144,000A,030F,06AD,0CE5,0CE9,0CEA,0CEB,0CED,0CEE,0D49,0D4B,0D4E,0D52,0D66,0E1E,0E2A,1C55,213F,29D0,2A95,2B66,34CC,44C1

</pre>

== Digiturk ==

Digiturk ohne XXX und HD Kanaele
<pre>
[digiturk]
caid = 0D00
provid = 0000C0
srvid = 14B7,05EC,1DB6,1E7D,1F4D,061A,1DB9,14C3,1CC0,1C8B,14C7,1C8D,10DC,025C,1906,
0264,025B,0932,05DD,190B,0456,1D4D,1C86,10DA,1D5F,044D,14B5,0907,1E83,1D5E,
027E,10D2,14BF,06AE,1D4E,05E6,1905,1D58,1907,190A,1D51,025A,1F45,10D1,193D,
1DB8,10CF,05DE,0454,14B8,028C,1C87,1C8F,0455,1D56,1DB4,06A7,06A8,06AF,06A6,
1C85,10CD,10CE,08FE,05E2,08FD,06AC,14C5,06A9,10F4,1904,1914,06A5,05E3,1F49,
06AB,025D,190C,0259,1D5B,1D5C,1D61,0457,1DB7,044E,1F47,1F42,1DB5,05DF,1F4C,
1F43,1F44,1DB1,06B1,14C4
</pre>

== Canal Digital Nordic (0.8W) ==
not verified!
<pre>
[canaldigitalnordic]
caid = 0b00
provid = 000000
srvid = 00C9,00CA,00CB,00CC,00CD,00CE,00E3,00E5,00E9,0A8F,0A90,0A92,0A93,0A96,
0AEF,0AF1,0AF9,0AFB,0AFC,0AFF,0B00,0B5D,0B60,0B6C,0B70,0B71,0B72,0B73,
0B77,0B78,0BB9,0BBA,0BBB,0BBC,0BBD,0BBE,0BBF,0BC0,0BC1,0BC2,0BC3,0BC4,
0BCF,0BD0,0BD1,0BD4,0BD5,0BD6,0BD7,0BD8,0BD9,0BDA,0BDB,0BDC,0BDD,0BDE,
0BDF,0BE0,0C82,0C85,0C86,0C87,0C89,0C8A,0C8B,0CEA,0CEB,0CEC,0CEF,0CF0,
0CF1,0CF3,0CF6,0CF7,0D4A,0D4B,0D4C,0D4D,0D4F,0D50,0D51,0D52,0DAE,0DAF,
0DB0,0DB1,0DB2,0DB3,0DB4,0DB5,0DB6,0DB8,0DBB,0ED9,0EDD,0EDE,0EDF,0EE0,
0FA7,0FA8,0FAC,0FAD,0FAE,0FAF,0FB0,0FB2,01A0,01A1,01A2,01F6,03F5,03F6,
03F7,03F8,03FA,03FF,05DD,05DE,05E4,05E5,05E7,05F0,05F1,07D1,07D2,07D7,
07DE,08FD,009A,09C5,09C7,09CB,09CF,09D0,09D2,0011,11FC,11FD,012D,012E,
12BF,12C1,12C2,12C5,013D,019B,019C,019D,019F,0021,025A,025B,040A,040B,
040C,040D,044F,0051,057C,057D,057E,057F,060B,060D,064E,072F,073A,073B,
073C,073D,078E,083B,083C,083D,083F,0091,0095,096A,096B,096C,0099,100A,
100B,100C,106A,106B,106C,106D,106E,106F,125D,125E,125F,0130,0131,0132,
132A,132B,132C,0133,0134,0135,0191,0192,0193,0196,0197,0199,0259,0263,
0389,0400,0401,0402,0403,0404,0580,0605,0608,0642,0648,0649,0721,0726,
0736,0737,0787,0838,0839,0841,0842,0843,0966,0967,0968,0969,1005,1006,
1007,1008,1009,1067,1069,1070,1071,1195,1260,1261,1262,1263,1325,1326,
1327,1328,1329,1374,1771,1901,1902,1904,1905,2702
</pre>

== Focus Sat (0.8W) ==
<pre>
[focussat]
caid = 0B02
provid = 000000
srvid = 76C2,76C3,76C4,76C5,76C6,76C7,76C8,76C9,76CA,76CB,76CC,76CD,7725,7726,7727,7728,7729,772A,772B,772D,772E,7730,7731,7733,7789,778A,778B,778C,778E,7791,7792,7793,7794,7795,7797,77ED,77EE,77F5,77F6,77F7,77FA,7853,7855,7856,7857,7858,785B,785E,785F,78B5,78B8,78BA,78BC,78BD,78BE,78C2,78C3
</pre>

== Dolly Buster ==
<pre>
[dollybuster]
caid = 0500
provid = 042200,042210
srvid = 1272,1273,1274,1275,1264,1290,1291
</pre>

== Redlight ==
<pre>
[redlighthd]
caid = 0500
provid = 042800,043800,FFF8F0
srvid = 000A,35C0,35C1,35C2,35C3,35C4,35C6,35C7,35C8,35C9,364C,4223,4224,4225,43B3
</pre>

== Redlight / Hustler HD (DGCrypt) ==
<pre>
[redlightdg]
caid = 4ABF
provid = 000000
srvid = 4224,4225,1360
</pre>

== Private Spice ==
<pre>
[privatespice]
caid = 0500
provid = 032500
srvid = 1251
</pre>

== Free-X TV / Private Spice ==
<pre>
[freextv]
caid = 0500
provid = FFF830,041700,041710
srvid = 1251,0832,0833
</pre>

== XXL / Dorcel Astra 19.2 ==
<pre>
[xxl]
caid = 0500
provid = 042800
srvid = 4280,4285,427F
</pre>

== Digital+ SD ==

<pre>
[digital+]
caid = 0100
provid = 004106
srvid = 1B5A,272E,2755,6F6A,6FB8,6FF0,6FF3,6FF4,7468,7469,746B,746C,746D,746E,746F,7470,
7471,7472,7473,7474,7477,7478,7479,74CC,74CD,74CE,74CF,74FE,74FF,7500,7501,7502,7562,7563,
7565,7566,7567,7568,7569,756A,756B,756D,756E,756F,7570,7571,7572,7573,7574,7576,7577,7578,
7579,7596,7598,7599,759A,759B,75A4,75A6,75A9,75B0,75B1,75B2,75C6,75DD,75DE,75DF,75E0,75E1,
75E2,75F9,75FA,75FB,75FC,75FE,75FF,7601,7602,7604,760C,760E,7611,7612,7613,7614,7615,7616,
7617,7618,7619,761A,761B,761C,761D,761E,761F,7620,7621,7622,7623,7624,7625,7626,768E,768F,
7690,7691,7692,7693,7694,7695,7696,7697,7699,769A,769B,769C,769D,769E,76C0,76C3,76C4,76C5,
76C7,76C8,76C9,76CA,76CC,76CE,7729,772A,772B,772D,772F,7730,7731,7732,7736,7738,7789,778A,
778B,778D,778E,778F,7790,7792,7795,7796,7797,779C,779D,77BC,77BE,77BF,77C0,77C1,77C2,77C3,
77C5,77C7,77C9,77ED,77EE,77EF,77F3,77F4,77F5,77F6,781E,781F,7820,7821,7822,7850,7851,7852,
7853,7854,7855,7882,7883,7884,7885,7886
</pre>

== Digital+ HD ==

<pre>
[Digital+HD]
caid = 1810
provid = 000000,004001
srvid = 74CC,76C0,7479,76CA,7500,746C,75FB,7851,746D,7502,746E,7736,7882,77C1,760C,76C7,7883,77C9,
7694,7855,74CF,77C5,74FE,746F,7468,7850,7477,7885,7796,781F,7790,7471,76C8,74FF,7730,77F5,75F9,
77EF,7570,77BC,77C0,77C2,7604,77C7,77C3,77BF,760E,77BE,7469,75FE,7822,778F,7853,74CD,778E,7852,
7792,756B,756E,7577,7578,7579,769E,76CC,76C4,7601,77F3,7501,7732,7789,7692,769A,769D,769C,769B,
7573,7574,7576,75FD,778A,7821,778D,7884,77D8,7797,7731,772D,772B,74CE,76C9,76CE,7795,6FB8,77F6,
6FF3,6FF0,76C5,7470,781E,76C3,7820,7729,772A,746B,7696,7699,6FF4,7602,75FF,77F4,77EE,7738,77ED,
7472,7473,7474,779D,779C,7478,7886,7612,7613,7614,7615,7625,7626,7621,761C,761D,7628,761B,7624,
7616,7619,75FA,7618,761A,7611,761E,7627,7623,761F,7620,7617,7622,75A6,75B0,75B2,7854,768E,768F,
7690,7691,7565,7566,7567,756F,7693,7697,7568,7569,756A,7695,7562,7571,7563,7572,778B
</pre>

== CyfraStart+HD ==

<pre>
[CyfraStartHD]
caid = 0100
provid = 000068
srvid = 332D,3336,332F,290E,10D7,3DCD,10D9,32E3,12C7,3ABD,12C8,0C22,13F9,130E,12F7,12C5,379F,3781,12F9,12CB,379E,3780,379B,12F8,12C6,379B,377D,12F6,12C4,379D,377F,13F1,0005,0019,10DD,1163,1136,379C,377E,10E1,1164,1137,379A,377C,12E8,12FE,12FF,130A,117C,117D,130C,130B,130A,13F6

<pre>
332D : Polsat
3336 : Polsat 2 International
332F : TV 4
290E : TV6 Polska
10D7 : TVN
3DCD : TVN HD
10D9 : TVN Siedem
32E3 : TVN 7 HD
12C7 : TVP 1
3ABD : TVP 1 HD
12C8 : TVP 2
0C22 : TVP 2 HD
13F9 : TVP Kultura
130E : ALE KINO+
12F7 : ALE KINO+
12C5 : Ale Kino+
379F : ALE KINO+ HD
3781 : Ale Kino+ HD
12F9 : DOMO+
12CB : Domo+
379E : DOMO+ HD
3780 : Domo+ HD
379B : teleTOON+ HD
12F8 : teleTOON+
12C6 : Teletoon+ Polska
379B : teleTOON+ HD
377D : Hyper+ HD
12F6 : KUCHNIA+
12C4 : Kuchnia+
379D : KUCHNIA+ HD
377F : Kuchnia+ HD
13F1 : Trace Urban
0005 : Viva Polska
0019 : VIVA Polska.
10DD : TTV
1163 : PLANETE+
1136 : Planete+ Polska
379C : PLANETE+ HD
377E : Planete+ HD Polska
10E1 : Religia.TV
1164 : MINIMINI+
1137 : Mini Mini+
379A : MINIMINI+ HD
377C : MiniMini+ HD
12E8 : CYFRA+ RADIO
12FE : tech
12FF : tech 2
130A : DTV CABLE KU
117C : DTV CABLE PL
117D : DTV CABLE MI
130C : DTV CABLE ZI
130B : DTV CABLE AL
130A : DTV CABLE KU
13F6 : TVP Info
</pre>

== Viasat 4.8E ==
<pre>
[Viasat 4.8E DK]
caid: 093E
provid: 000000
srvid:
0852,0460,1FB8,0C3A,0460,122A,071C,0474,047E,0712,074E,1AFA,0C6C,0F0A,046A,0F0A,113A,118A,0492,1B80,1158,046A,1180,0C76,0762,0758,0708,1B62,1B6C,0C1C,
0FB4,190A,18B0,1B9E,1798,13D8,083E,0D7A,0528,0FFA,1B94,1FA4,123E,1220,1234,1202,11F8,1216,122A,120C,071C,074E,0712,0456,1FB8,1B94,044C,073A,0852,0C3A,
04AB,0C30,0C26,0870,1BBA

093E:0852|Viasat |TV3+|Sirius 5E
093E:0F0A|Viasat |BoomerangSirius 5E
093E:113A|Viasat |Canal8|Sirius 5E
093E:118A|Viasat |Canal9|Sirius 5E
093E:0492|Viasat |Cartoon Networks|Sirius 5E
093E:1B80|Viasat |CNN|Sirius 5E
093E:0C6C|Viasat |Disney Channel SE|Sirius 5E
093E:1158|Viasat |Disney Channel DA|Sirius 5E
093E:046A|Viasat |Disney Junior|Sirius 5E
093E:0C76|Viasat |Disney XD S|Sirius 5E
093E:1180|Viasat |Disney XD D/N|Sirius 5E
093E:0762|Viasat |DR K|Sirius 5E
093E:0708|Viasat |DR Update|Sirius 5E
093E:1B62|Viasat |DR 1|Sirius 5E
093E:1B6C|Viasat |DR 2|Sirius 5E
093E:0758|Viasat |DR Ramasjang|Sirius 5E
093E:0C1C|Viasat |E! |Sirius 5E
093E:0FB4|Viasat |Euronews|Sirius 5E
093E:190A|Viasat |Viasat Explorer FSS|Sirius 5E
093E:18B0|Viasat |Kidsco EAST| Sirius 5E
093E:1B9E|Viasat |MTV DK| Sirius 5E
093E:1798|Viasat |Nat GEO Wild| Sirius 5E
093E:13D8|Viasat |National Geographic| Sirius 5E
093E:083E|Viasat |Nature/Crime/Playboy | Sirius 5E
093E:0D7A|Viasat |Nick DK/MTV eu|Sirius 5E
093E:0528|Viasat |Premiere Leauge|Sirius 5E
093E:0FFA|VIasat |Travel |Sirius 5E
093E:1B94|Viasat |TV3 Sport 1|Sirius 5E
093E:1FA4|Viasat |TV2 Sport Extra 2|Sirius 5E
093E:123E|Viasat |TV2/Bornholm|Sirius 5E
093E:1220|Viasat |TV2/Fyn|Sirius 5E
093E:1234|Viasat |TV2/Lorry|Sirius 5E
093E:1202|Viasat |TV2/Midt-Vest|Sirius 5E
093E:11F8|Viasat |TV2/Nord|Sirius 5E
093E:1216|Viasat |TV2/Syd|Sirius 5E
093E:122A|Viasat |TV2/Øst|Sirius 5E
093E:120C|Viasat |TV2/ØstJylland|Sirius 5E
093E:071C|Viasat |TV2 Charlie|Sirius 5E
093E:1B94|Viasat |TV3 Sport 1 |Sirius 5E
093E:074E|Viasat |TV2 News |Sirius 5E
093E:0712|Viasat |TV2 Zulu |Sirius 5E
093E:0460|Viasat |TV3 Danmark |Sirius 5E
093E:0456|Viasat |TV3 Norge |Sirius 5E
093E:1FB8|Viasat |TV3 Puls |Sirius 5E
093E:073A|Viasat |TV3 Sport PL |Sirius 5E
093E:044C|Viasat |TV3 Sverige |Sirius 5E
093E:0852|Viasat |TV3+ |Sirius 5E
093E:047E|Viasat |VFilm Action|Sirius 5E
093E:0C3A|Viasat |VFilm Classic |Sirius 5E
093E:04AB|Viasat |VFilm Drama|Sirius 5E
093E:0C26|Viasat |VFilm Family |Sirius 5E
093E:0C30|Viasat |VFilm Nordic |Sirius 5E
093E:0870|Viasat |Viasat 4 |Sirius 5E
093E:1B8A|Viasat |Viasat Expolorer DK|Sirius 5E
093E:0474|Viasat |Viasat Film|Sirius 5E
</pre>

== Hustler/Dorcel Astra 19.2 ==
<pre>
[Hustler 19.2]
caid = 0500
provid = 050F00
srvid = 4285,3253
</pre>

Services

2015-01-25T12:58:22Z

Q33NY: /* Sky DE */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]

= '''Betatunnel''' =
'''Erklärung''' 
Der Betatunnel dient zum Mappen (Umhängen) von Sky- und KD-CAIDs, sodass z.B. 1833'er-Anfragen über 1702 beantwortet 
werden können. Notwendig ist dieses Mapping eigentlich nur bei HD-Kanälen, aber es lassen sich auch alle anderen Kanäle damit "umhängen". 
Der Eintrag gehört in die oscam.user. Es dürfen keine Zeilenumbrüche oder Leerzeichen vorhanden sein 
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#betatunnel|oscam.user - betatunnel]]
 

== Sky AT/DE ==

'''Auto-Betatunnel'''
<pre>
betatunnel = 1833.FFFF:1702
</pre>
 
'''Sky komplett S02''' (Stand 21-02-2014)
<pre>
betatunnel = 1833.0070:1702,1833.0071:1702,1833.0082:1702,1833.0084:1702,1833.007C:1702,1833.0076:1702,1833.0086:1702,1833.007B:1702,1833.007D:1702,1833.007E:1702,1833.007F:1702,
1833.0080:1702,1833.0073:1702,1833.0065:1702,1833.0074:1702,1833.006B:1702,1833.006F:1702,1833.0083:1702,1833.006E:1702,1833.006C:1702,1833.006A:1702,1833.0081:1702,1833.0072:1702,
1833.010C:1702,1833.0116:1702,1833.0120:1702,1833.012A:1702,1833.0134:1702,1833.013E:1702,1833.0148:1702,1833.0152:1702,1833.0102:1702,1833.007A:1702,1833.0077:1702,1833.006D:1702,
1833.010E:1702,1833.0118:1702,1833.0122:1702,1833.012C:1702,1833.0136:1702,1833.0140:1702,1833.014A:1702,1833.0154:1702,1833.0104:1702,1833.0069:1702,1833.010B:1702,1833.0115:1702,
1833.011F:1702,1833.0129:1702,1833.0133:1702,1833.013D:1702,1833.0147:1702,1833.0151:1702,1833.0101:1702,1833.0066:1702,1833.0079:1702,1833.0078:1702,1833.0075:1702,1833.0135:1702
</pre>

== Kabel Deutschland Home HD + Privat HD + Sky DE ==
ACHTUNG: Hierzu muss der Eintrag CS_MAXTUNTAB = 20 in der globals.h erhöht (verdoppelt) werden.

<pre>
betatunnel = 1834.C351:1722,1834.C352:1722,1834.C353:1722,1834.C354:1722,1834.C35F:1722,1834.C355:1722,1834.C356:1722,1834.C357:1722,1834.C358:1722,
1834.C362:1722,1834.0081:1722,1834.0082:1722,1834.0083:1722,1834.0084:1722,1834.C359:1722,1834.C35A:1722,1834.C363:1722,1834.C364:1722,
1834.C365:1722,1834.C366:1722,1834.006F:1722,1834.0070:1722,1834.0071:1722,1834.0072:1722
</pre>

= '''Services''' =
'''Erklärung''' 
Durch die Verwendung von Services ist es möglich den Cardreader zu entlasten, da nur Anfragen durchgelassen werden die entschlüsselt werden können. Ferner ist es möglich einzelnen Usern nur bestimmte Sender freizugeben.

Es gibt KEINE Zeilenumbrüche bei der SRVID, auch wenn es teilweise so dargestellt wird.

Format:
<pre>
[name]
caid = CAID[,CAID]...
provid = provider ID[,provider ID]...
srvid = service ID[,service ID]...
</pre>
 
Nähere Erläuterung: [[OSCam/de/Config/oscam.user#services|oscam.user - services]]
 

== Sky DE ==
Sky DE Komplett mit HD, 3D und Sondersender
<pre>
[skyfullhd]
caid = 098C,09AF,09C4,09C7,1702,1833
srvid =
0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,001E,0021,0022,0023,0024,
0025,0026,0027,0029,002A,002B,0032,0034,0038,0039,0065,0066,0069,006A,006B,006C,006D,006E,006F,0070,0071,0072,0073,0074,0075,
0076,0077,0078,0079,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,0086,0087,0088,0089,008A,008C,00A8,00DD,00DE,00DF,
00F2,00FB,00FC,00FD,00FE,0101,0102,0104,0105,0106,0107,010B,010C,010E,010F,0110,0111,0115,0116,0118,0119,011A,011B,011F,0120,
0122,0123,0124,0125,0129,012A,012C,012D,012E,012F,0133,0134,0135,0136,0137,0138,0139,013D,013E,0140,0141,0142,0143,0147,0148,
014A,014B,014C,014D,014E,0151,0152,0154,0159,0163,016D,0191,0201,0203,0204,0206,0FDA,125D,1485,2EFE,4462,700A
</pre>

Sky DE ohne Buli, Sport und XXX
<pre>
[skyde]
caid = 1702,1833,09C4,098C
srvid = 000C,001C,0021,0022,0023,0025,0026,0027,0044,0071,00A8,0034,0037,0039,001A,000D,0070,000E,0082,0012,2EFE,0043,79E0,6FF1,7001,
3331,0084,0041,0013,6FE0,7008,6D68,0038,0040,0042,700A,0204,003D,0016,0203,006F,006B,003A,003C,0014,006A,002B,000B,0083,07FF,
001D,4461,0018,0206,003F,003E,4462,0032,0010,0024,002A,001B,0017
</pre>

Sky DE Komplett mit HD
ohne Blue Movie, Select

<pre>
[skyfullhd]
caid = 1702,1833,09C4,098C
srvid =
0008,0009,000A,000B,000C,000D,000E,0010,0011,0013,0014,0015,0016,0017,0018,0019,001A,001B,001C,001D,0021,0022,0023,0024,0025,
0026,0027,0029,002A,002B,0032,0034,001E,0037,0038,0039,003A,003C,003D,003E,003F,0040,0041,0042,0043,0044,0069,006A,006B,006C,
006D,006E,006F,006D,0065,0066,0070,0071,0072,0073,0074,0076,0077,007A,007B,007C,007D,007E,007F,0080,0081,0082,0083,0084,00A8,
00DD,00DE,00DF,00FC,00FD,00F2,0106,0107,0110,0111,011A,011B,0124,0125,012E,012F,0138,0139,0142,0143,014C,014D,0156,0160,016B,
0175,0201,0203,0204,0206,07FF,2EFE,3331,4461,4462,6FF1,7001,7009,700A,6FB8,013E,0148,015C,010E,0118,0122,012C,0136,0140,014A,
0154,0104
</pre>

'''Services nach "Orginal Sky Paketen" '''
'''UPDATE 2014-10-01 '''

Sky DE Starter
<pre>
[skystarter]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011
</pre>

Sky DE Welt + Welt HD
<pre>
[skywelt]
caid = 1702,09C4,098C
srvid = 000E,000D,000C,0034,00A8,0017,001B,002A,0024,0010,0032,001D,0016,001C,001A,0013,0206,0018,0015,0011,0082,0070,0076,0071,007F,007E,007B,007C,006C,0084,007D,0080,0065,006A,008A,008C,0191
</pre>

Sky DE Welt Extra
<pre>
[skyweltextra]
caid = 1702,09C4,098C
srvid = 0021,0023,0025,0026,0027,0038,0039,003A,2EFE,4461,4462,700A,1485,7001
</pre>

Sky DE Film
<pre>
[skyfilm]
caid = 1702,09C4,098C
srvid = 0022,000A,000B,002B,0009,0008,0014,0204,0029,0019,0203
</pre>

Sky DE Film HD
<pre>
[skyfilmhd]
caid = 1702,09C4,098C
srvid = 006E,0083,0074,006B,0073,006F,0086,0087
</pre>

Sky DE Sport
<pre>
[skysport]
caid = 1702,09C4,098C
srvid = 001E,00DD,00DE,00FD,0107,0111,011B,0125,012F,0139,0143,014D,016B,0175,325F
</pre>

Sky DE Sport HD
<pre>
[skysporthd]
caid = 1702,1833
srvid = 007A,0077,0135,0081,010C,0072,0116,0120,012A,0134,0152,013E,0148,015C,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE Bundesliga
<pre>
[skybundesliga]
caid = 1702,09C4,098C
srvid = 00FC,00DF,0106,0110,011A,0124,012E,0138,0142,014C
</pre>

Sky DE Bundesliga HD
<pre>
[skybundesligahd]
caid = 1702,1833
srvid = 007A,0077,0135,010B,0115,0069,011F,0129,0133,0151,013D,0147,015B,006D,010E,0118,0122,012C,0136,0140,014A,0154,0104,0066
</pre>

Sky DE 3D
<pre>
[sky3d]
caid = 1702,1833,09C4,098C
srvid = 0075
</pre>

Sky DE Blue Movie, Der Infokanal (0201) ist auch in [skywelt].
<pre>
[bluemovie]
caid = 1702,09C4,098C
srvid = 0201,0159,0163,016D
</pre>

Sky DE Select + Sky DE Select + Sky DE Blue Movie 1+2 HD
<pre>
[skyselect]
caid = 1702,1833,09C4,098C
srvid = 0012,0078,0079,007A,00FB,00FE,0105,010F,0119,0123,012D,0137,0141,014B,014E
</pre>

Sky DE komplett Kabel Deutschland
<pre>
[skykomplettKD]
caid = 1722,1834
srvid = 000A,000B,002B,0029,0009,0014,0204,0008,0203,0019,0083,006F,0082,0071,0070,EF14,0084,0EE6,006A,006B,006C,0072,002A,0024,
0017,0032,001D,001B,0021,0022,0023,0025,0026,0027,001C,0013,001A,000E,000D,000C,00A8,0206,0016,0018,0034,0015,00DF,0106,0110,011A,
0124,012E,0138,0142,014C,0156,0160,00FC,003C,003D,2EFE,4461,4462,003F,003E,3393,0038,003A,0042,0040,700A,0044,0043,0043,6FF1,7009,
3331,3395,001E,0096,0097,0098,0099,009A,009B,009C,0015,0201,0159,0163,016D,0046,0011,00DD,00DE,00FD,014D,0143,0139,012F,0125,011B,
0107,0111,016B,0175
</pre>

== Sky Österreich ==
<pre>
[skywelt]
caid = 1702
provid = 000000
srvid = 002A,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032,0038,0027,0021,700A,0026,0039,0023

[skywelthd]
caid = 1702,1833
provid = 000000
srvid = 0082,0084,007C,0071,0076,0070,006C,0086,007B,007D,007F,007E,0080,006D,0065,006A,0087

[skyfilm]
caid = 1702
provid = 000000
srvid = 0019,0203,0009,000A,000B,002B,0008,0014,0029,0204,0022

[skyfilmhd]
caid = 1702,1833
provid = 000000
srvid = 006F,0074,0083,006B,006E,0073

[sky3d]
caid = 1702,1833
provid = 000000
srvid = 0075

[skyfußballbundesliga]
caid = 1702
provid = 000000
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[skyfußballbundesligahd]
caid = 1702,1833
provid = 000000
srvid = 0069,010B,0115,011F,0129,0133,013D,0147,0151,0101,0066,010E,0118,0122,012C,0136,0140,014A,0154,0104

[skysport]
caid = 1702
provid = 000000
srvid = 00DD,00DE,0107,0111,011B,0125,012F.0139,0143,014D,00FD,001E

[skysporthd]
caid = 1702,1833
provid = 000000
srvid = 0081,0072,010C,0116,0120,012A,0134,013E,0148,0152,0102,007A,0077,0135

[skyselecthd]
caid = 1702,1833
provid = 000000
srvid = 0012,0078,00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[skyerotik]
caid = 1702
provid = 000000
srvid = 0015,0201,0159,0163,016D,0079

[skyorf]
caid = 1702
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

</pre>

== HD+ ==
<pre>
[hdplus]
caid = 1830,1843 # weiße (1830) und schwarze (1843) SmartCard
provid = 000000,003411,008011
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

<pre>
[hdplus_skyde]
caid = 09C4,098C # HD+ über Sky (V13/V14 Smartcards)
srvid = 126E,126F,1519,151A,157C,157F,1581,2774,2E9B,2EAF,5273,5274,EF10,EF11,EF14,EF15,EF74,EF75,EF76,EF77,EF78
</pre>

== MTV Unlimited ==
<pre>
[mtvunlimited]
caid = 0B00
provid = 000000
srvid = 6FEF,6FF3,6FEE,6FFF,6FF1,6FF0
</pre>

== SRG/SSR - Swiss (13.0E) ==
<pre>
# Viaccess 2.6 / Viaccess 4.0
[srgssr]
caid = 0500
provid = FFF430,023800,040810,040820,040830
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

<pre>
# Viaccess 5
[srgssr]
caid = 0500
provid = 050800,050810
srvid = 038F,0385,4331,038B,4332,36B8,4334,36B2,4333,36B3,36E3,36B9,03B7,1260
</pre>

== BIS.tv (13.0E,19.2E) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 01CD,4286,01C8,428A,01C9,4289
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTION_NIGHT]
caid = 0500
provid = 042800,042810
srvid = 07FD,364C,4285,01D4
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 01C4,427D,01C5,427C,01C6,427E,0133,019F,01C7,428C,01A1,0134,01CF,427F,446A,01CA,4281,3619,361A,012E,012F,013A,0131,01A3,01F8,
6FF7,445E,01A2,0139,01D1,0132,01CE,4287,0138,0137,4284,4290,01C3,428B,012D,0136,01CB,4282,01F6,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 24,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Golf Channel,Gulli,LCP,Lucky Jack,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,
TV8 Mont Blanc,W9
</pre>

== BIS.tv (5.0W) ==
<pre>
[BISTV_OPTIONBEINSPORT]
caid = 0500
provid = 042800,042810
srvid = 019A,019B
# srvid = BeIN Sport 1,BeIN Sport 2 HD
</pre>

<pre>
[BISTV_OPTIONCINEMA]
caid = 0500
provid = 042800,042810
srvid = 00D4,00D6,00D7
# srvid = Action,Ciné FX,Ciné Polar
</pre>

<pre>
[BISTV_OPTIONNIGHT]
caid = 0500
provid = 042800,042810
srvid = 00D9,00D8
# srvid = Dorcel TV,XXL
</pre>

<pre>
[BISTV_PANORAMA]
caid = 0500
provid = 042800,042810
srvid = 00CB,00CC,00D0,0194,013B,0130,00D3,013D,0134,00D1,00DC,00CF,0192,0110,1000,013A,0104,0131,0105,00CE,013E,013C,0106,0193,00CA,0138,
0137,00C9,012D,0191,0136,00D2,00DA,0135
# srvid = AB1,AB Moteurs,Animaux,Arte HD,BFM TV,Canal,Chasse et Pêche,D17,D8,Encyclo,Equidia Live,Escales,France 2 HD,France 3,
France 4,France 5,France Ô,Game One,Gulli,I-Télé,LCP,M6 HD,Mangas,NRJ12,NT1,RTL9,TF1 HD,TMC,Toute l'Histoire,TV5 Monde,W9
</pre>

== TéléSAT Numérique (13.0E, 19.2E, 23.5E) ==
<pre>
[TELESAT_BASIC]
caid = 0100
provid = 00006D
srvid = 01C5,427C,01C6,427E,31E8,5226,01C7,428C,01A1,23F1,22CA,1FB4,200F,31E7,5221,01CF,427F,01CA,4281,3335,391D,1FD7,01A3,23F7,240B,01F8,
6FF7,01A2,23F6,240A,07FA,3208,5286,31EE,21FD,01CE,4287,20AD,31EC,391B,6FEF,7003,6FFF,7002,12CA,6FF3,6FFD,1987,3B65,6FF2,6FFC,31ED,428D,4460,
6F6D,01CB,4282,6FF1,6FFB,0007,6FF0,6FFA,2F68,446D
# srvid = AB Moteurs,Animaux,Canvas,Canvas HD,Chasse et Pêche,D17,Disney Channel France 1,Disney Channel France,Een,Een HD,Encyclo,
Escales,ESPN America,Eurosport France,France Ô,Game One,Gulli,Hustler TV,KetnetOp12,Klara,Maison,Mangas,MCM Top,MNM,MTV Dance,MTV Idol,
MTV Music 24,MTV Pulse,MTV Rocks,Nat Geo Wild HD,Nickelodeon France,Studio Brussel,Stylia,TCM France,Toute l'histoire,VH1 Classic Europe,
VH1 Europe,Vivolta
</pre>

<pre>
[TELESAT_BASICLIGHT]
caid = 0100
provid = 00006D
srvid = 01C4,427D,01CC,01D0,1498,1793,2906,1D21,1D2B,51CC,6F69,14A6,1484,07FD,364C,4285,42A3,012E,2462,2476,1F48,013A,23F3,2407,0131,1F41,1F58,
147A,14A9,147B,1479,1497,6FEC,14A8,0137,4284,4290,1485,14A5,1499,1483,233D,14A7
# srvid = AB1,AB3,AB4,Bel RTL,Boomerang,Cartoon Network,Classic 21,Club RTL,Dorcel TV,France 2 HD,France 3,France 4,France 5,La Deux,
La Première,La Trois,La Une HD,Mint,MTV France,Musiq 3,NT1,Plug RTL,Pure FM,Radio Contact,RTL-TVI HD,TF1 HD,VivaCité
</pre>

<pre>
[TELESAT_BASICPLUS]
caid = 0100
provid = 00006D
srvid = 2589,1FDE,22CB,2201,2581,446C,1FE1,1FA7,2B01,2B33,391A,1FDC,20A2,4464,0069,1F47,1F4C,1C85,2525,2204,1FA8,2523,1FD9,1909,1FB0,1FDA,1FE2,
251E,4470,1FDB
# srvid = Canal J,Comédie,Disney Junior France,Disney XD France,Histoire,June,KidsCo,LCI La Chaîne Info,MCM Pop,Mezzo,Motors TV,
National Geographic France,Piwi,Planète,Télétoon1,Télétoon,Tiji,Ushuaia TV,Voyage
</pre>

<pre>
[TELESAT_LESPACECINE]
caid = 0100
provid = 00006D
srvid = 01CD,4286,01C8,428A,01C9,4289,01D4,4280,429E
# srvid = Action,Ciné FX,Ciné Polar,XXL
</pre>

<pre>
[TELESAT_LESPACEGAY]
caid = 0100
provid = 00006D
srvid = 3218,5284
# srvid = Man-X
</pre>

<pre>
[TELESAT_LESPACEHD]
caid = 0100
provid = 00006D
srvid = 0001,6FB8,6FB9
# srvid = MTV Live HD
</pre>

<pre>
[TELESAT_RADIO]
caid = 0100
provid = 00006D
srvid = 1498,14A6,31EE,14A9,1497,31EC,14A8,14A5,1499,31ED,14A7
# srvid = Bel RTL,Classic 21,Klara,La Première,Mint,MNM,Musiq 3,Pure FM,Radio Contact,Studio Brussel,VivaCité
</pre>

<pre>
[TELESAT_TVVLAANDEREN]
caid = 0100
provid = 00006D
srvid = 31E4,5278,3216,5282,3210,527C,0FAB,0FAC,0FAD,320E,527A,3214,527E,3212,5280,31E3,3210,527C
# srvid = 2BE,Acht,Kanaal Z,Nederland 1,Nederland 2,Nederland 3,VIER,VIJFtv,Vitaya,VTM,vtmKzoom
</pre>

== WillyTel ==
<pre>
[WillyTel Family XL]
caid = 0B00
srvid = 0265,0267,0268,026b,026d,026e,026f,0abe,0b86,4e85,4e86,4e8b,4e8c,4e8f,4e91,4e92,4e95,4e96,4e97,4e98,4e99,4ee9,4eea,4eed,4eef,4efb,00d4,
0bea,4r86,4eec,4ef2,4ef3
</pre>

== ORF Digital==
<pre>
[orfcw]
caid = 0D95
provid = 000000,000004
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[orfice]
caid = 0648
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 1702,1833
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC

[skyorf]
caid = 09C4,098C
provid = 000000
srvid = 32C9,32CA,32CB,32CC,32CD,32CE,32CF,32D0,32D1,32D2,32D3,33A5,332D,32D4,33A7,4E27,132F,1330,33AC
</pre>

== AustriaSat (Plus Austria, HD Austria, Kombi Austria) ==
<pre>
[plusaustria]
caid = 0D95
provid = 000000,000004,000010
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[plusaustria]
caid = 0648
provid = 000000
srvid = 125D,4462,0025,1485,2EFE,325F,3251,3252,3253,3262

[hdaustria]
caid = 0648,098C,09C4
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,152D

[kombiaustria]
caid = 0648
provid = 000000
srvid = 14B7,14B4,2E87,2EA5,14B5,2E91,14B6,527E,527D,2B01,4461,4462,0025,07FF,2EFE,6FEF,6FF3,6FEE,6FFF,6FF0,003B,152D,3251,3252,3253,3262
</pre>

== Telekommunication Niessl GmbH - Hallo TV ==
<pre>
[hallotv]
caid = 0B02
provid = 000000
srvid = 32D7,32D8,32D9
</pre>

== Kabel Deutschland ==
KD Premium HD
<pre>
[kdhd]
caid = 1722,1834
provid = 000000
srvid = C351,C352,C353,C354,C357,C356,C355,C358,C361,C364,C366
</pre>

KD Privat HD
<pre>
[kdprivhd]
caid = 1722,1834
provid = 000000
srvid = C35F,C362,C359,C363,C35A,C365
</pre>

KD Premium Extra / Home SD(alt)
<pre>
[kdhome]
caid = 1722,1834
srvid = C3BB,D03E,C480,D036,D09C,C617,C615,C483,C3B8,C482,D0A1,C357,C3BF,D035,CF70,D0A4,C3BC,C613,C60F,C60D,C610,C356,C614,C611,C3B9,CF73,
D0A5,D0A3,C481,D099,C47D,C355,D16B,C3BA,C358,C619,C618,C352,C47F,C351,C3B7,C47E,C3BD
</pre>

KD Premium Radio
<pre>
[kdhradio]
caid = 1722,1834
srvid = C419,C41A,C41C,C41E,C41F,C420,C423,C424,C425,C427,C42B,C42D,C42E,C42F,C430,C432,C433,C437,C438,C439,C43A,C43B,C43C,C43F,C441,C442,
C443,C445,C446,C447
</pre>

KD Digital "Free"
<pre>
[kdfree]
caid = 1722,1834
srvid = C3BE,D177,D16E,CF77,D038,D16C,CF09,D043,D09B,CF0C,D046,D045,D10A,D16D,D168,D165,CF76,D171,D178,D10B,D179,CFDD,CFDB,D167,CF12,D049,
D10D,D03F,D10E,D10F,D040,D17E,D172,D039,D047,D173,CF17,D176,D044,D042,CF0D,D17B,CF0E,D166,D041,C3B5,D03A,D175,D170,D163,D161,D04D,
CF7F,D17A,D174,D16F,D162,CF0A,D03B,CF7E,CFE3,D04A,CF0F,D04B,D04C,D03D,D169,D164,C60C
</pre>

== Kabel Baden-Württemberg (inkl. Sky) ==

Update vom 29.06.2013 by EgLe

<pre>
[kabelbw]
caid = 098E
provid =
srvid = 0412,4AAC,6211,4AAB,3335,5271,6210,3B00,3719,3B07,620F,4AAA,371C,3AFD,371E,3AFE,6606,3337,332E,3338,526E,3333,3B04,371D,6212,D35D,3AFF,5272,3B05,3330,75A3,AC49,372B,0403,2B65,0405,001D,3339,3334,3718,3B0C,6217,040C,0024,371F,041A,0032,372C,3B08,526D,000E,0404,03F5,526F,D35C,6DCE

</pre>

<pre>
[kabelbw_hd]
caid = 098E
provid =
srvid = 621A,6DCF,759C,7980,0464,007C,94D6,7D67,75A4,94D8,0458,0070,AC48,94D5,7D66,797F,94D7,814D,B415,814F,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,0463,007B,814E,046A,0082,0074,006F,0084,0071,AC4B,6DD0,0076,B416,B7FD,006E,0083,006B,0081,0072,0069,006C,00F2,4E95

</pre>

<pre>
[kabelbw_international]
caid = 098E
provid =
srvid = CF6E,65FA,CF76,CF6F,CF75,B038,7596,B41F,3716,3717,6222,6220,2B67,6DC9,6DC8,6DCA,D355,6DCB,B039,759E,759F,6605,565B,565C,565A,CF70,CF72,D358,D357,65FD,6224,6225,65FF,65FC,5657,5A46,759D,6215,CF6D,5660,5656,5A42,5A44,5A45,CF73,5A3E,5A43,5A47,5A3D,5A41,5A40,5658,71AF,5659,CF71,6213,6214,565D,565E,65FB,71B1,71B3,65FE

</pre>

<pre>
[kabelbw_radio]
caid = 098E
provid =
srvid = 2B73,2B8D,2B8E,2B88,3345,372A,D35E,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,6601,334F,2B85,2B75,2B71,2B72,6603,3349,2B82,2B77,6602,334C,CF91,CF92,CF8C,6DCD,5A4A,5E35,5669,334E,2B89,2B78,2B8B,3341,2B7C,3350,3347,3343,2B7D,2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83,CF74

</pre>

<pre>
[kabelbw_sky_all]
caid = 098E
provid =
srvid = 0015,0201,0159,0163,016D,0018,03F6,0022,0019,0404,001C,002A,001A,0010,0206,0016,0013,00A8,000C,001B,0017,0011,0034,0203,0009,000A,000B,002B,0008,0014,0029,0204,00DF,00DD,00DE,0107,0111,001E,0075,00FB,014B,0137,0141,0119,012D,0123

</pre>

==NetCologne (German Cable)==

<pre>
# DVB-C - NetCologne - (German Cable)
# update: 2013-05-23 by morpheusGR
</pre>

NC Premium HD+
<pre>
[netcologne_premium_hd+]
caid = 0B00,098C
provid = 000000
srvid = 0131,213E,0130,2134,012D,0898,012F,2148,215C,012E
</pre>

NC MTV Tune-inn
<pre>
[netcologne_mtv_tune-inn]
caid = 0B00
provid = 000000
srvid = 6FEF,6FEE,6FF3,6FF0,6FF1
</pre>

NC Männer und Sport
<pre>
[netcologne_meanner_und_sport]
caid = 0B00
provid = 000000
srvid = 026D,4E95,0269,2058,0267,2062,4E8D
</pre>

NC Unterhaltung
<pre>
[netcologne_unterhaltung]
caid = 0B00
provid = 000000
srvid = 4E85,026F,4E91,4E98,4EF3,200D,7009,4EF4,2EFE,2152,4E86,4E97
</pre>

NC Unterhaltung Extra
<pre>
[netcologne_unterhaltung_extra]
caid = 0B00
provid = 000000
srvid = 0BEA,0BB8,4E96,4EED,4EF6,4EF2,204E,4E9A,4EEA,0960,4E8F,0268,4E99,026B,2774
</pre>

NC Sonstige
<pre>
[netcologne_sonstige]
caid = 0B00
provid = 000000
srvid = 014E,203A,4EE9,4EF2,0266
</pre>

NC Balkan
<pre>
[netcologne_balkan]
caid = 0B00
provid = 000000
srvid = 814C,8160,206D,817E,146E,2071
</pre>

NC Griechisch
<pre>
[netcologne_griechisch]
caid = 0B00
provid = 000000
srvid = 2012,1A90,19C8
</pre>

NC Italienisch
<pre>
[netcologne_italienisch]
caid = 0B00
provid = 000000
srvid = 0A28,9150,0546,02C6,207B,02D0,0578,0514,2792
</pre>

NC Japanisch
<pre>
[netcologne_japanisch]
caid = 0B00
provid = 000000
srvid = 2015,2016
</pre>

NC Polnisch
<pre>
[netcologne_polnisch]
caid = 0B00
provid = 000000
srvid = 026C,05DC,0CA5,0381
</pre>

NC Russich
<pre>
[netcologne_russich]
caid = 0B00
provid = 000000
srvid = 0B22,0A8C,09F6,000D,0010,0012
</pre>

NC Serbisch
<pre>
[netcologne_serbisch]
caid = 0B00
provid = 000000
srvid = 0002,0009,000A,0802,0003
</pre>

NC Spanisch/Portugiesich
<pre>
[netcologne_spanisch/portugiesich]
caid = 0B00
provid = 000000
srvid = 0DAE,2026,202B,1A2C,2030
</pre>

NC Türkisch
<pre>
[netcologne_tuerkisch]
caid = 0B00
provid = 000000
srvid = 04E2,04B0,09C4,2058,047E,041A,060E,208F
</pre>

NC Türkisch Extra
<pre>
[netcologne_tuerkisch_extra]
caid = 0B00
provid = 000000
srvid = 91B4,9484,8174,032A,947A,277E,038E
</pre>

NC Türkisch LigTV
<pre>
[netcologne_tuerkisch_ligtv]
caid = 0B00
provid = 000000
srvid = 0B54
</pre>

NC Türkisch TurkMax
<pre>
[netcologne_tuerkisch_TurkMax]
caid = 0B00
provid = 000000
srvid = 0640
</pre>

==UnityMedia NRW inkl. Sky NRW (German Cable)==
<pre>
# DVB-C - UnityMedia - (German Cable)
# update: 2014-09-02 by piddiw
</pre>

<pre>
[Unitymedia Digitaler Kabelanschluss]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A49,75A1

[Unitymedia HD Option]
caid = 1831,1838,1850
provid = 000000,000401,001103
srvid = B417,69E7,7980,7D67,AC4A,7D66,7D69,814D,814E,8151,7D65,7D68,4E96,8150,B02D,814F

[Unitymedia Highlights]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,3335,6210,3B07,000E,0010,332E,3338,3333,2F50,000D,75A3,001B,0024,371F,0032

[Unitymedia Highlights HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,B417,69E7,7980,007C,7D67,75A4,0070,AC4A,7D66,94D5,7D69,814D,94D7,814E,8151,7D65,7D68,4E96,8150,69EA,5274,007B,B02D,814F,B02E

[Unitymedia Allstars]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,4AAC,6211,4AAB,3335,5271,6210,3719,3B00,3B07,620F,4AAA,000E,3B03,3AFD,371E,3AFE,3B02,0010,6606,3337,332E,3338,3333,3B04,371D,2F50,6212,000D,3AFF,5272,526F,001D,AC49,3B05,3330,75A3,372B,001B,2B65,
3339,3718,6217,3B0C,371C,3334,0024,371F,0032,372C,3B08,526D,0402,0404

[Unitymedia Allstars HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6219,621A,6DCF,759C,B417,0082,69E7,7980,007C,94D6,7D67,75A4,94D8,6DD0,0070,AC4A,B416,AC48,7D66,94D5,7D69,797F,814D,94D7,B415,814E,8151,7D65,7D68,621B,4E96,42DA,8150,69EA,5274,007B,B02D,814F

[Unitymedia Kino auf Abruf]
caid = 1722,1831,1835,1838
provid = 000000,000401,001103
srvid = 4AA7,4AA6,4AA5,4AA4,4AA3,4AA2,3EEA,3EE9

[Unitymedia Bonus]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,372A,3729,3717,6DC9,6DC8,6DCA,6DCB,6DCE,69E4,71B1,6DCD,71AD,71B2,6600,71AE

[Unitymedia MusicChoice]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 2B73,2B8D,2B8E,2B88,3345,334B,2B80,2B8F,3346,2B90,2B86,2B76,2B84,3344,2B87,3348,334A,3342,334D,2B74,334F,2B85,2B75,2B71,2B72,3349,2B82,2B77,334E,2B89,2B78,334C,3341,2B8B,2B7C,3350,3347,3343,2B7D,
2B79,2B7E,2B8C,2B7A,2B8A,2B7F,2B81,2B7B,2B83

[Unitymedia Arabisch]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 7595,7596

[Unitymedia Bosnien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FE,6600

[Unitymedia Griechenland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 759E,5A3F,759F

[Unitymedia Italien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6605,6DCD,5669,565A,565B,565C

[Unitymedia Japan]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65F6,65F7

[Unitymedia Kroatien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,6601,65FB,6600

[Unitymedia Polen]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5657,5E34,5A46,759D,6215

[Unitymedia Russland]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5660,5656,71B1,5A42,5A44,5A45

[Unitymedia Serbien]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 65FA,65FD,65FF,65FC,6602,6600

[Unitymedia Spanien-Portugal]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 5A3E,71AD,5A43,5A47

[Unitymedia Türkei Basis]
caid = 1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 6604,5A3D,5A41,5A40,5658,6603,71B3,6213,5E35,5A4A,6214,565D,565F,71AE

[Sky Starter]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,001A,001C,0010,0206,0016,0013,00A8,000C,000D,001D,001B,0017,0011,0034,0024,0032

[Sky Welt]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 002A,0015,0201,0018,000E,0082,001A,001C,0084,0010,007C,0206,0016,0013,00A8,000C,0076,000D,0070,001D,001B,0017,0011,006C,0034,0024,0032,007B

[Sky Film]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0019,0203,0009,0022,000A,000B,002B,0008,0014,0029,0204

[Sky Film HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 006F,0074,006E,0083,006B

[Sky Sport]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DD,00DE,0107,0111,011B,0125,012F,0139,0143,014D,00FD,001E

[Sky Sport HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0081,0072,010C

[Sky Sport Premium HD]
caid = 098E,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 010e,0118,0112,0081,0072,010C,0116,0120

[Sky Bundesliga]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00DF,0106,0110,011A,0124,012E,0138,0142,014C,00FC

[Sky Bundesliga HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115

[Sky Bundesliga Premium HD]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0069,010B,0115,011F

[Sky Select]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 00FB,0105,010F,0119,0123,012D,0137,0141,014B,00FE,014E

[Sky BlueMovie]
caid = 098E,1722,1831,1835,1838,1850
provid = 000000,000401,001103
srvid = 0159,0163,016D
</pre>

== TNTSAT ==
ALL 2012-12-28
<pre>
[TNTsat_all]
caid = 0500
provid = 030B00
srvid = 1903,2009,2010,2136,2200,2202,2206,2207,2208,2211,2214,2216,2289,2329,2337,2351,2458,2462,2472,2476,2480,2486,2649,2650,2651,2652,2653,2654,4284,4290,1FEB,25E5,25E6,25E7,25E8,25E9,1F41,1F44,1F45,1F48,1F4A,1F55,1F56,1F57,1F58,1FD8,1FDF,20A4,20A5,20AE,20AF,20B3,20B4,20B5,20B6,217C,21FD,221A,221B,233D,234B,245E,246C,248A,25EA,25EB,25EC,25ED,25EE,25EF,25F0,264A,264B,264C,264D,264E,264F,2F67,2F8A,2F8E,6F73,6F86,6F87
</pre>

TNTSAT HD
<pre>
[TNTSAT_HD]
caid = 0500
provid = 030B00
srvid = 2329,233d,2458,245e,2462,246c,2472,2476
</pre>

TNTSAT SD
<pre>
[TNTSAT_SD]
caid = 0500
provid = 030B00
srvid = 1f41,1f44,1f48,1f4a,1f55,1f56,1f57,1f58,1fd8,1feb,20a4,20a5,20ae,20af,20b3,20b4,20b5,20b6,23f1,23f3,23f6,23f7,
2405,2407,240a,240b,25e5,25e6,25e7,25e8,25e9,25ea,25eb,25ec,25ed,25ee,25ef,25f0,2649,264a,264b,264c,264d,264e,
264f,2650,2651,2652,2653,2654,4284,4290
</pre>

== Canal+ France ==
Canal+ SD France: "Le Bouquet"
<pre>
[CPLUS_LE_BOUQUET_SD]
caid = 0500
provid = 032830
srvid = 2009,200C,201D,200B,200A,200D,2010,20B3,20AE,20A5,20B6,1F48,25E5,25E6,25E7,2649,25E9,264D,2650,2651,25ED,25EE,25EF,
2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,1F41,1F58,20AF,20B4,20A4,20B5,1FEB,1FD8,4284,
4290,1F44,1F56,1F4A,1F55,23F1,2405,23F6,240A,23F7,240B
</pre>

Canal+ HD France: Canal+ HD, Family HD, Cinema HD, Sport HD, Décalé HD
<pre>
[CPLUS_LE_BOUQUET_HD]
caid = 0500
provid = 032830
srvid = 2263,2262,2265,2261,2275,227F,2264,2278
</pre>

== CANALSAT/CANAL+ France ==
<pre>
[CSAT_CHAINEALUNITE]
caid = 0500
provid = 032820,032830,032840
srvid = 2343,2357,4285,2417,26B9,26CD,1F47,1F4C,1966,197A,190A,2521,2135
# srvid = DJazz.TV HD,Dorcel TV,Golf,Golf HD,Mezzo,Mezzo Live HD,Pink X,Seasons,Melody
</pre>

<pre>
[CSAT_HD]
caid = 0500
provid = 032820,032830,032840
srvid = 19C9,19DD,2458,246C,189D,18B1,189E,18B2,2464,2482,248C,26C4,2263,2262,2265,2261,2275,227F,2264,2278,2270,2284,26C1,2341,2355,
234C,24E2,19DE,24E1,2343,2357,2335,2349,2462,2476,26B9,26CD,196B,197F,1989,245E,2472,197B,24BB,24CF,1966,197A,6FB8,6FB9,1987,232B,196A,
2333,2347,245A,246E,2478,1969,197D,19CB,26C5,26B2,26C6,233D,1968,197C,2461,2475,2460,2474
# srvid = 13 Rue Universal HD,Arte HD,beIN Sport 1 HD,beIN Sport 2 HD,Blackbelt TV HD,Brava HD,Canal Cinéma HD,Canal Décalé HD,
Canal Family HD,Canal HD,Canal Sport HD,Ciné Premier HD,Discovery Channel HD,Discovery Science HD,Disney Channel HD,Disney Cinemagic HD,
Disney Junior HD,Disney XD HD,DJazz.TV HD,Eurosport HD,France 2 HD,Golf HD,Kombat Sport HD,M6 HD,M6 Music HD,Ma Chaîne Sport HD,
Mezzo Live HD,MTV Live HD,Nat Geo Wild HD,National Geographic Channel HD,OCS Max HD,Paris Première HD,Penthouse HD,serieclub HD,
Syfy Universal HD,TCM HD,Téva HD,TF1 HD,TF6 HD,Ushuaïa TV HD,W9 HD
</pre>

<pre>
[CSAT_LESCHAINESCANAL]
caid = 0500
provid = 032820,032830,032840
srvid = 2520,200B,2263,200A,2262,2009,200C,201D,200D,2265,2261,2275,227F,2010,2024,2264,2278,21AE,21B0,21C1
# srvid = Canal à la demande,Canal Cinéma,Canal Cinéma HD,Canal Décalé,Canal Décalé HD,Canal,Canal Family,Canal Family HD,
Canal HD,Canal Sport,Canal Sport HD,Mosaïque Canal
</pre>

<pre>
[CSAT_LESTHEMATIQUES]
caid = 0500
provid = 032820,032830,032840
srvid = 1F46,19C9,19DD,427D,1FDF,1FEC,2458,246C,20A3,2742,274E,2156,2F94,2F8A,2753,6F70,26C4,2589,213B,213D,2142,6F69,2F99,6F6A,1FDE,
23A3,2587,23F1,2F8E,26C1,2341,2355,200F,234C,22CB,19DE,2201,24E1,22CF,2526,22C9,79F4,1FD7,2335,2349,1AF9,1AFA,1AFE,20A5,20B6,2462,2476,
25E5,25E6,25E7,2649,25E9,264D,1F48,2650,2651,25ED,25EE,25EF,2653,25E8,264A,264B,264C,25EA,264E,264F,25EB,25EC,1F57,2652,25F0,23F3,2407,
1F41,1F58,23F7,240B,6FF7,23F6,240A,2581,2011,1F4A,1F55,21FE,1FE1,196B,197F,1989,22C6,1FDC,23F2,2202,2F58,274F,20AF,20B4,245E,2472,23AA,
21FD,4287,20A0,20A2,20AD,1B59,219B,219C,219D,21A2,21A6,21AE,21B0,21C1,6FF5,6FEC,7003,6FB8,6FB9,7002,6FF2,6FFC,1F44,1F56,1906,4284,4290,
1F45,2333,2347,190A,2523,1FD9,2588,2203,2138,428B,1FE0,1969,197D,1F49,21FF,19CB,1909,1FDA,1FDD,26B2,26C6,20AE,20B3,2329,233D,251D,1968,
197C,1FE2,1FD8,1FEB,2206,1901,2F67,20A1,2654,2F68,1FDB,20A4,20B5,2460,2474
# srvid = 13 Rue Universal,13 Rue Universal HD,AB1,Arte,Arte HD,À voir ce soir,BBC World News,Best of Shopping,BFM Business,BFM TV,
Bloomberg TV,Boing,Brava HD,Canal J,Canalsat Radios,Cartoon Network,Cash TV,CNN International,Comédie,
Canalsat à la demande,Cuisine,D17,D8,Discovery Channel HD,Discovery Science HD,Disney Channel,Disney Channel HD,Disney Junior,
Disney Junior HD,Disney XD,Disney XD HD,E,Equidia Life,Equidia Live,Euronews,Eurosport,Eurosport HD,France 24,France 2,
France 2 HD,France 3 Amiens,France 3 Besançon,France 3 Bordeaux,France 3 Caen,France 3 Clermont-Ferrand,France 3 Dijon,France 3,
France 3 Grenoble,France 3 Lille,France 3 Limoges,France 3 Lyon,France 3 Marseille,France 3 Montpellier,France 3 Nancy,France 3 Nantes,
France 3 Nice,France 3 Orléans,France 3 Paris,France 3 Poitiers,France 3 Reims,France 3 Rennes,France 3 Rouen,France 3 National,
France 3 Strasbourg,France 3 Toulouse,France 4,France 5,France Ô,Game One,Gulli,Histoire,Infosport,iTélé,Jimmy,June,Kombat Sport HD,
La Chaîne Météo,LCI,La Chaîne parlementaire,L'Équipe TV,Liberty TV,M6 Boutique Co,M6,M6 HD,M6 Replay,Maison,Mangas,MCM,MCM Pop,
MCM Top,Montagne TV,Mosaïque Canalsat,Mosaïque Canal,MTV Base,MTV,MTV Idol,MTV Live HD,MTV Pulse,Nickelodeon,NRJ 12,NRJ Hits,NT1,
Paris Première,Paris Première HD,Pink TV,Piwi,Planète,Planète Justice,Planète No Limit,Planète Thalassa,RTL9,serieclub,serieclub HD,Sport,
Syfy Universal,Syfy Universal HD,Télétoon1,Télétoon,Téva,Téva HD,TF1,TF1 HD,TF6,TF6 HD,TiJi,TMC,Trace Urban,TV5 Monde,TV8 Mont-Blanc,
TV Breizh,France 3 Via Stella,Vivolta,Voyage,W9,W9 HD
</pre>

<pre>
[CSAT_PACK18ANS]
caid = 0500
provid = 032820,032830,032840
srvid = 4285,1907,1902,245A,246E,2478,21A5,4280
# srvid = Dorcel TV,Frenchlover TV,Libido TV,Penthouse HD,Private Spice,XXL
</pre>

<pre>
[CSAT_PACKBEINSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 1AF6,189D,18B1,1AFC,189E,18B2,19D3,19D4,19D5,19D6,19D7,19D8,19D9
# srvid = beIN Sport 1,beIN Sport 1 HD,beIN Sport 2,beIN Sport 2 HD,beIN Sport Max 3,beIN Sport Max 4,beIN Sport Max 5,
beIN Sport Max 6,beIN Sport Max 7,beIN Sport Max 8,beIN Sport Max 9
</pre>

<pre>
[CSAT_PACKCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,
Ciné Star,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKFAMILLE]
caid = 0500
provid = 032820,032830,032840
srvid = 6F6F,22CA,22CD,22CC,24E2,2584,2585,197B,1904,213C,1F47,1F4C,1966,197A,1987,2204,232B,7005,251E,2461,2475
# srvid = Boomerang,Disney Channel 1,Disney Cinemagic 1,Disney Cinemagic,Disney Cinemagic HD,M6 Music Black,M6 Music Club,
M6 Music HD,M6 Music,MCS Bien-être,Mezzo,Mezzo Live HD,Nat Geo Wild HD,National Geographic Channel,National Geographic Channel HD,
Nickelodeon Junior,Ushuaïa TV,Ushuaïa TV HD
</pre>

<pre>
[CSAT_PACKFRISSONS]
caid = 0500
provid = 032820,032830,032840
srvid = 2464,2482,248C,1907,1902,1F47,1F4C,1966,197A,2525,6FEE,6FF8,6FF3,6FFD,245A,246E,2478,21A5,2521,2135,22C5,6FFB,6FFA,4280
# srvid = Blackbelt TV HD,Frenchlover TV,Libido TV,Mezzo,Mezzo Live HD,Motors TV,MTV Hits,MTV Rocks,Penthouse HD,
Private Spice,Seasons,Melody,Trace Tropical,VH1 Classic,VH1,XXL
</pre>

<pre>
[CSAT_PACKGRANDCINEMA]
caid = 0500
provid = 032820,032830,032840
srvid = 2205,209F,1F42,2207,1F43,428A,4289,200E,2270,2284,22C7,24C2,219E,24C4,196A,24C3,2522,6F6D,26C5
# srvid = Ciné Classic,Ciné Club,Ciné Émotion,Ciné Famiz,Ciné Frisson,Ciné FX,Ciné Polar,Ciné Premier,Ciné Premier HD,Ciné Star,
OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max,TCM,TCM HD
</pre>

<pre>
[CSAT_PACKHORIZONS]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,4286,427E,428A,4285,427F,4281,1F47,1F4C,1966,197A,4282
# srvid = AB Moteurs,Action,Animaux,Ciné FX,Dorcel TV,Encyclo,Escales,Mezzo,Mezzo Live HD,Toute l'Histoire
</pre>

<pre>
[CSAT_PACKORANGECINEMASERIES]
caid = 0500
provid = 032820,032830,032840
srvid = 24C2,219E,24C4,196A,24C3,2522
# srvid = OCS Choc,OCS Géants,OCS Happy,OCS Max HD,OCS Novo,OCS Max
</pre>

<pre>
[CSAT_PACKSPORT]
caid = 0500
provid = 032820,032830,032840
srvid = 427C,3335,2139,251F,2524,1908,2583,24BB,24CF,21A9,2525,219F,2145,2144,219A
# srvid = AB Moteurs,ESPN America,ESPN Classic Sport,Eurosport 2,Extreme Sports Channel,Girondins TV,Ma Chaîne Sport,
Ma Chaîne Sport HD,MCS Extrême,Motors TV,Nautical Channel,OL TV,OM TV,Onzéo
</pre>

<pre>
[CSAT_PAYPERVIEW]
caid = 0500
provid = 032820,032830,032840
srvid = 23AB,23F5
# srvid = Canalplay
</pre>

<pre>
[CSAT_RADIO]
caid = 0500
provid = 032820,032830,032840
srvid = 2168,216F,2175,216E,2156,2F94,2164,2161,214E,2148,214B,2173,2149,214A,2147,215C,2157,215D,2153,2155,215E,2158,2167,216C,214D,
2176,215F,2162,216B,216D,214C,2170,2163,2151,214F,215A,2150,215B,2152,2154,2160,2159,2166
# srvid = Ado FM,BBC Arabic,BBC World Service,Beur FM,BFM Business,Chérie FM,Contact FM,Europe 1,FIP,France Bleu,France Culture,
France Info,France Inter,France Musique,Fun Radio,Jazz Radio,Le Mouv',Monte Carlo Doualiya,Nostalgie,Nova,NRJ,OÜI FM,Radio Alfa,
Radio Classique,Radio Courtoisie,Radio FG,Radio Latina,Radio Notre-Dame,Shalom,RFI Internationale,RFI Multilingue,RFM,Rire et Chansons,
RMC Info,RTL2,RTL,Skyrock,Sud Radio,TSF Jazz,Vibration,Virgin Radio,Voltage
</pre>

== Canal Digitaal, the Netherlands ==
Canal Digitaal the Netherlands SD and HD channels
<pre>
[canaldigitaal]
caid = 100
provid = 0006A
srvid = 1B7B,17C0,51D6,0FAB,0FAB,0FAC,0FAD,0808,0809,0FBE,13B1,07F3,07DF,07E4,
0FAF,6FF0,6FF1,6FFF,6FEF,6FF3,0FAE,7007,07F4,31F9,07FA,07D4,07D5,0FA2,07D6,07EF,0FA3,07E9,51C7,
51D1,232A,13BB,51CC,13AA,5230,178E,177A,177F,1784,1789,1F47,5142,5154,5144,5146,31E7,31E8,13B2,
1793,1B6C,5217,17CA,5212,522B,521C,6FB8,1B67,1B62,1B71,13B1,13C0,17CE,13B2,5221,5226
</pre>

== TivùSat ==

<pre>
[TivùSat]
caid = 183D
provid =
srvid = 0FBC,0E24,0E25,0001,0002,0003,0004,0006,0007,0008,0009,0310,0313,0730,2136,2140,2141,2142,2144,000A,030F,06AD,0CE5,0CE9,0CEA,0CEB,0CED,0CEE,0D49,0D4B,0D4E,0D52,0D66,0E1E,0E2A,1C55,213F,29D0,2A95,2B66,34CC,44C1

</pre>

== Digiturk ==

Digiturk ohne XXX und HD Kanaele
<pre>
[digiturk]
caid = 0D00
provid = 0000C0
srvid = 14B7,05EC,1DB6,1E7D,1F4D,061A,1DB9,14C3,1CC0,1C8B,14C7,1C8D,10DC,025C,1906,
0264,025B,0932,05DD,190B,0456,1D4D,1C86,10DA,1D5F,044D,14B5,0907,1E83,1D5E,
027E,10D2,14BF,06AE,1D4E,05E6,1905,1D58,1907,190A,1D51,025A,1F45,10D1,193D,
1DB8,10CF,05DE,0454,14B8,028C,1C87,1C8F,0455,1D56,1DB4,06A7,06A8,06AF,06A6,
1C85,10CD,10CE,08FE,05E2,08FD,06AC,14C5,06A9,10F4,1904,1914,06A5,05E3,1F49,
06AB,025D,190C,0259,1D5B,1D5C,1D61,0457,1DB7,044E,1F47,1F42,1DB5,05DF,1F4C,
1F43,1F44,1DB1,06B1,14C4
</pre>

== Canal Digital Nordic (0.8W) ==
not verified!
<pre>
[canaldigitalnordic]
caid = 0b00
provid = 000000
srvid = 00C9,00CA,00CB,00CC,00CD,00CE,00E3,00E5,00E9,0A8F,0A90,0A92,0A93,0A96,
0AEF,0AF1,0AF9,0AFB,0AFC,0AFF,0B00,0B5D,0B60,0B6C,0B70,0B71,0B72,0B73,
0B77,0B78,0BB9,0BBA,0BBB,0BBC,0BBD,0BBE,0BBF,0BC0,0BC1,0BC2,0BC3,0BC4,
0BCF,0BD0,0BD1,0BD4,0BD5,0BD6,0BD7,0BD8,0BD9,0BDA,0BDB,0BDC,0BDD,0BDE,
0BDF,0BE0,0C82,0C85,0C86,0C87,0C89,0C8A,0C8B,0CEA,0CEB,0CEC,0CEF,0CF0,
0CF1,0CF3,0CF6,0CF7,0D4A,0D4B,0D4C,0D4D,0D4F,0D50,0D51,0D52,0DAE,0DAF,
0DB0,0DB1,0DB2,0DB3,0DB4,0DB5,0DB6,0DB8,0DBB,0ED9,0EDD,0EDE,0EDF,0EE0,
0FA7,0FA8,0FAC,0FAD,0FAE,0FAF,0FB0,0FB2,01A0,01A1,01A2,01F6,03F5,03F6,
03F7,03F8,03FA,03FF,05DD,05DE,05E4,05E5,05E7,05F0,05F1,07D1,07D2,07D7,
07DE,08FD,009A,09C5,09C7,09CB,09CF,09D0,09D2,0011,11FC,11FD,012D,012E,
12BF,12C1,12C2,12C5,013D,019B,019C,019D,019F,0021,025A,025B,040A,040B,
040C,040D,044F,0051,057C,057D,057E,057F,060B,060D,064E,072F,073A,073B,
073C,073D,078E,083B,083C,083D,083F,0091,0095,096A,096B,096C,0099,100A,
100B,100C,106A,106B,106C,106D,106E,106F,125D,125E,125F,0130,0131,0132,
132A,132B,132C,0133,0134,0135,0191,0192,0193,0196,0197,0199,0259,0263,
0389,0400,0401,0402,0403,0404,0580,0605,0608,0642,0648,0649,0721,0726,
0736,0737,0787,0838,0839,0841,0842,0843,0966,0967,0968,0969,1005,1006,
1007,1008,1009,1067,1069,1070,1071,1195,1260,1261,1262,1263,1325,1326,
1327,1328,1329,1374,1771,1901,1902,1904,1905,2702
</pre>

== Focus Sat (0.8W) ==
<pre>
[focussat]
caid = 0B02
provid = 000000
srvid = 76C2,76C3,76C4,76C5,76C6,76C7,76C8,76C9,76CA,76CB,76CC,76CD,7725,7726,7727,7728,7729,772A,772B,772D,772E,7730,7731,7733,7789,778A,778B,778C,778E,7791,7792,7793,7794,7795,7797,77ED,77EE,77F5,77F6,77F7,77FA,7853,7855,7856,7857,7858,785B,785E,785F,78B5,78B8,78BA,78BC,78BD,78BE,78C2,78C3
</pre>

== Dolly Buster ==
<pre>
[dollybuster]
caid = 0500
provid = 042200,042210
srvid = 1272,1273,1274,1275,1264,1290,1291
</pre>

== Redlight ==
<pre>
[redlighthd]
caid = 0500
provid = 042800,043800,FFF8F0
srvid = 000A,35C0,35C1,35C2,35C3,35C4,35C6,35C7,35C8,35C9,364C,4223,4224,4225,43B3
</pre>

== Redlight / Hustler HD (DGCrypt) ==
<pre>
[redlightdg]
caid = 4ABF
provid = 000000
srvid = 4224,4225,1360
</pre>

== Private Spice ==
<pre>
[privatespice]
caid = 0500
provid = 032500
srvid = 1251
</pre>

== Free-X TV / Private Spice ==
<pre>
[freextv]
caid = 0500
provid = FFF830,041700,041710
srvid = 1251,0832,0833
</pre>

== XXL / Dorcel Astra 19.2 ==
<pre>
[xxl]
caid = 0500
provid = 042800
srvid = 4280,4285,427F
</pre>

== Digital+ SD ==

<pre>
[digital+]
caid = 0100
provid = 004106
srvid = 1B5A,272E,2755,6F6A,6FB8,6FF0,6FF3,6FF4,7468,7469,746B,746C,746D,746E,746F,7470,
7471,7472,7473,7474,7477,7478,7479,74CC,74CD,74CE,74CF,74FE,74FF,7500,7501,7502,7562,7563,
7565,7566,7567,7568,7569,756A,756B,756D,756E,756F,7570,7571,7572,7573,7574,7576,7577,7578,
7579,7596,7598,7599,759A,759B,75A4,75A6,75A9,75B0,75B1,75B2,75C6,75DD,75DE,75DF,75E0,75E1,
75E2,75F9,75FA,75FB,75FC,75FE,75FF,7601,7602,7604,760C,760E,7611,7612,7613,7614,7615,7616,
7617,7618,7619,761A,761B,761C,761D,761E,761F,7620,7621,7622,7623,7624,7625,7626,768E,768F,
7690,7691,7692,7693,7694,7695,7696,7697,7699,769A,769B,769C,769D,769E,76C0,76C3,76C4,76C5,
76C7,76C8,76C9,76CA,76CC,76CE,7729,772A,772B,772D,772F,7730,7731,7732,7736,7738,7789,778A,
778B,778D,778E,778F,7790,7792,7795,7796,7797,779C,779D,77BC,77BE,77BF,77C0,77C1,77C2,77C3,
77C5,77C7,77C9,77ED,77EE,77EF,77F3,77F4,77F5,77F6,781E,781F,7820,7821,7822,7850,7851,7852,
7853,7854,7855,7882,7883,7884,7885,7886
</pre>

== Digital+ HD ==

<pre>
[Digital+HD]
caid = 1810
provid = 000000,004001
srvid = 74CC,76C0,7479,76CA,7500,746C,75FB,7851,746D,7502,746E,7736,7882,77C1,760C,76C7,7883,77C9,
7694,7855,74CF,77C5,74FE,746F,7468,7850,7477,7885,7796,781F,7790,7471,76C8,74FF,7730,77F5,75F9,
77EF,7570,77BC,77C0,77C2,7604,77C7,77C3,77BF,760E,77BE,7469,75FE,7822,778F,7853,74CD,778E,7852,
7792,756B,756E,7577,7578,7579,769E,76CC,76C4,7601,77F3,7501,7732,7789,7692,769A,769D,769C,769B,
7573,7574,7576,75FD,778A,7821,778D,7884,77D8,7797,7731,772D,772B,74CE,76C9,76CE,7795,6FB8,77F6,
6FF3,6FF0,76C5,7470,781E,76C3,7820,7729,772A,746B,7696,7699,6FF4,7602,75FF,77F4,77EE,7738,77ED,
7472,7473,7474,779D,779C,7478,7886,7612,7613,7614,7615,7625,7626,7621,761C,761D,7628,761B,7624,
7616,7619,75FA,7618,761A,7611,761E,7627,7623,761F,7620,7617,7622,75A6,75B0,75B2,7854,768E,768F,
7690,7691,7565,7566,7567,756F,7693,7697,7568,7569,756A,7695,7562,7571,7563,7572,778B
</pre>

== CyfraStart+HD ==

<pre>
[CyfraStartHD]
caid = 0100
provid = 000068
srvid = 332D,3336,332F,290E,10D7,3DCD,10D9,32E3,12C7,3ABD,12C8,0C22,13F9,130E,12F7,12C5,379F,3781,12F9,12CB,379E,3780,379B,12F8,12C6,379B,377D,12F6,12C4,379D,377F,13F1,0005,0019,10DD,1163,1136,379C,377E,10E1,1164,1137,379A,377C,12E8,12FE,12FF,130A,117C,117D,130C,130B,130A,13F6

<pre>
332D : Polsat
3336 : Polsat 2 International
332F : TV 4
290E : TV6 Polska
10D7 : TVN
3DCD : TVN HD
10D9 : TVN Siedem
32E3 : TVN 7 HD
12C7 : TVP 1
3ABD : TVP 1 HD
12C8 : TVP 2
0C22 : TVP 2 HD
13F9 : TVP Kultura
130E : ALE KINO+
12F7 : ALE KINO+
12C5 : Ale Kino+
379F : ALE KINO+ HD
3781 : Ale Kino+ HD
12F9 : DOMO+
12CB : Domo+
379E : DOMO+ HD
3780 : Domo+ HD
379B : teleTOON+ HD
12F8 : teleTOON+
12C6 : Teletoon+ Polska
379B : teleTOON+ HD
377D : Hyper+ HD
12F6 : KUCHNIA+
12C4 : Kuchnia+
379D : KUCHNIA+ HD
377F : Kuchnia+ HD
13F1 : Trace Urban
0005 : Viva Polska
0019 : VIVA Polska.
10DD : TTV
1163 : PLANETE+
1136 : Planete+ Polska
379C : PLANETE+ HD
377E : Planete+ HD Polska
10E1 : Religia.TV
1164 : MINIMINI+
1137 : Mini Mini+
379A : MINIMINI+ HD
377C : MiniMini+ HD
12E8 : CYFRA+ RADIO
12FE : tech
12FF : tech 2
130A : DTV CABLE KU
117C : DTV CABLE PL
117D : DTV CABLE MI
130C : DTV CABLE ZI
130B : DTV CABLE AL
130A : DTV CABLE KU
13F6 : TVP Info
</pre>

== Viasat 4.8E ==
<pre>
[Viasat 4.8E DK]
caid: 093E
provid: 000000
srvid:
0852,0460,1FB8,0C3A,0460,122A,071C,0474,047E,0712,074E,1AFA,0C6C,0F0A,046A,0F0A,113A,118A,0492,1B80,1158,046A,1180,0C76,0762,0758,0708,1B62,1B6C,0C1C,
0FB4,190A,18B0,1B9E,1798,13D8,083E,0D7A,0528,0FFA,1B94,1FA4,123E,1220,1234,1202,11F8,1216,122A,120C,071C,074E,0712,0456,1FB8,1B94,044C,073A,0852,0C3A,
04AB,0C30,0C26,0870,1BBA

093E:0852|Viasat |TV3+|Sirius 5E
093E:0F0A|Viasat |BoomerangSirius 5E
093E:113A|Viasat |Canal8|Sirius 5E
093E:118A|Viasat |Canal9|Sirius 5E
093E:0492|Viasat |Cartoon Networks|Sirius 5E
093E:1B80|Viasat |CNN|Sirius 5E
093E:0C6C|Viasat |Disney Channel SE|Sirius 5E
093E:1158|Viasat |Disney Channel DA|Sirius 5E
093E:046A|Viasat |Disney Junior|Sirius 5E
093E:0C76|Viasat |Disney XD S|Sirius 5E
093E:1180|Viasat |Disney XD D/N|Sirius 5E
093E:0762|Viasat |DR K|Sirius 5E
093E:0708|Viasat |DR Update|Sirius 5E
093E:1B62|Viasat |DR 1|Sirius 5E
093E:1B6C|Viasat |DR 2|Sirius 5E
093E:0758|Viasat |DR Ramasjang|Sirius 5E
093E:0C1C|Viasat |E! |Sirius 5E
093E:0FB4|Viasat |Euronews|Sirius 5E
093E:190A|Viasat |Viasat Explorer FSS|Sirius 5E
093E:18B0|Viasat |Kidsco EAST| Sirius 5E
093E:1B9E|Viasat |MTV DK| Sirius 5E
093E:1798|Viasat |Nat GEO Wild| Sirius 5E
093E:13D8|Viasat |National Geographic| Sirius 5E
093E:083E|Viasat |Nature/Crime/Playboy | Sirius 5E
093E:0D7A|Viasat |Nick DK/MTV eu|Sirius 5E
093E:0528|Viasat |Premiere Leauge|Sirius 5E
093E:0FFA|VIasat |Travel |Sirius 5E
093E:1B94|Viasat |TV3 Sport 1|Sirius 5E
093E:1FA4|Viasat |TV2 Sport Extra 2|Sirius 5E
093E:123E|Viasat |TV2/Bornholm|Sirius 5E
093E:1220|Viasat |TV2/Fyn|Sirius 5E
093E:1234|Viasat |TV2/Lorry|Sirius 5E
093E:1202|Viasat |TV2/Midt-Vest|Sirius 5E
093E:11F8|Viasat |TV2/Nord|Sirius 5E
093E:1216|Viasat |TV2/Syd|Sirius 5E
093E:122A|Viasat |TV2/Øst|Sirius 5E
093E:120C|Viasat |TV2/ØstJylland|Sirius 5E
093E:071C|Viasat |TV2 Charlie|Sirius 5E
093E:1B94|Viasat |TV3 Sport 1 |Sirius 5E
093E:074E|Viasat |TV2 News |Sirius 5E
093E:0712|Viasat |TV2 Zulu |Sirius 5E
093E:0460|Viasat |TV3 Danmark |Sirius 5E
093E:0456|Viasat |TV3 Norge |Sirius 5E
093E:1FB8|Viasat |TV3 Puls |Sirius 5E
093E:073A|Viasat |TV3 Sport PL |Sirius 5E
093E:044C|Viasat |TV3 Sverige |Sirius 5E
093E:0852|Viasat |TV3+ |Sirius 5E
093E:047E|Viasat |VFilm Action|Sirius 5E
093E:0C3A|Viasat |VFilm Classic |Sirius 5E
093E:04AB|Viasat |VFilm Drama|Sirius 5E
093E:0C26|Viasat |VFilm Family |Sirius 5E
093E:0C30|Viasat |VFilm Nordic |Sirius 5E
093E:0870|Viasat |Viasat 4 |Sirius 5E
093E:1B8A|Viasat |Viasat Expolorer DK|Sirius 5E
093E:0474|Viasat |Viasat Film|Sirius 5E
</pre>

== Hustler/Dorcel Astra 19.2 ==
<pre>
[Hustler 19.2]
caid = 0500
provid = 050F00
srvid = 4285,3253
</pre>

EMM

2015-01-15T16:44:20Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über blockemm-bylen (veraltet!) oder den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:32:21Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über blockemm-bylen (veraltet!) oder den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:31:10Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:30:15Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:29:37Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1

Vor Version 9881:

Nach Version 9881:
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:23:33Z

Q33NY: /* serial */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:23:21Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:22:27Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMM manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1

Damit wird folgendes erreicht:
* Alle unbekannten (unknown), geteilten (shared) und globalen (global) EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durch gelassen (Besser nicht!)
* Diese unique EMM werden über den seit Version 9881 per default aktivierten fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T16:15:56Z

Q33NY: /* block */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1

Da wir jetzt wissen, welche EMMs das Pairing mit dem Receiver bzw. CI verursachen, wurde der fix07 Patch entwickelt der mindestens seit Version 9881 auf V13, V14 und seit Version 10135 auf Tele Columbus Karten aktiv ist.

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen (Besser nicht!)
* Diese unique EMM werden aber über den fix07 so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:57:55Z

Q33NY: /* serial */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:57:17Z

Q33NY: /* serial */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:57:09Z

Q33NY: /* serial */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = SkyDE_V13
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2
[reader]
label = SkyDE_V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:55:45Z

Q33NY: /* Konfigurationen */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:55:00Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ***
services = ***
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ***
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:53:40Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

[reader]
label = SkyDE_V14
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:53:22Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = SkyDE_V13
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 09C4
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2
[reader]
label = SkyDE_V14
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:49:11Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V14
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:48:38Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = ANPASSEN!
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:46:36Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:46:06Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
protocol = mouse
device = ANPASSEN!
services = ANPASSEN ODER WEGLASSEN!
caid = 098C
boxid = 12345678
ins7e11 = 13 (auch 15!)
detect = cd
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:44:48Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
enable = 1
protocol = mouse
device = ***
services = ***
caid = 098C
boxid = 12345678
ins7e11 = 13 (auch 15!)
detect = cd
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:42:24Z

Q33NY: /* serial */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
enable = 1
protocol = mouse
device = ***
boxid = 12345678
services = ***
detect = ***
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ins7e11 = 13 (auch 15!)
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:42:11Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
enable = 1
protocol = mouse
device = ***
boxid = 12345678
services = ***
detect = ***
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ins7e11 = 13 (auch 15!)
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1
blockemm-u = 0
saveemm-u = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

EMM

2015-01-15T15:39:52Z

Q33NY: /* easymouse 2 */

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
[[Kategorie:OSCam]]

= EMM - How to block, save, select and write with OSCam =

== Begriffsbestimmung ==
EMM = '''E'''ntitlement '''M'''anagement '''M'''essages werden mit dem TV-Stream ausgesendet und lösen durch Zusammenwirken von SmartCard und CardReader (ggf mit entsprechenden Interfaces) auf der Empfängerseite bestimmte Aktionen aus, wie z.B.
* Aktivieren bzw. Freischalten der SmartCard
* Verlängerungen der Gültigkeit
* Hinzuwählen von bestimmten Sendungen
* Pairen (verheiraten) mit einem bestimmten Receiver
 
OSCam unterscheidet vier Arten von EMM:
* '''u'''nique = nur für eine ganz bestimmte SmartCard eines Providers
* '''s'''hared = für eine bestimmte Gruppe von SmartCards eines Providers
* '''g'''lobal = für alle SmartCards eines Providers
* '''unknown''' = unbekannte EMM
 

Dieses Wiki befasst sich mit den Möglichkeiten von OSCam, eingehende EMM für SmartCards auf dem Cardserver zu
* blocken ('''block''')
* sichern ('''save''')
* filtern ('''select''') und schließlich manuell auf die SmartCard zu
* schreiben ('''write''')
 

== EMM-Management ==
Die Configuration der [[OSCam/de/Config/oscam.server#block_and_save|oscam.server]] ermöglicht dem CardReader, die beim Client eingehenden EMM auf unterschiedliche Weise zu behandeln.
 
=== block ===
Hiermit wird die Weiterleitung der EMM an die SmartCard blockiert. Sie wird also nicht auf die Karte geschrieben. Man kann die einzelnen EMM-Arten separat mit Setzen einer 1 blockieren:
* '''blockemm-u''' = blockiert nur unique EMM
* '''blockemm-s''' = blockiert nur shared EMM
* '''blockemm-g''' = blockiert nur global EMM
* '''blockemm-unknown''' = blockiert nur unbekannte EMM
 
Der Default-Wert ist bei allen 4 Parametern 0, also nicht geblockt!

'''Will man alle EMM an einer Weiterleitung zur SmartCard hindern, muss bei allen vier obengenannten Parametern eine 1 gesetzt werden!'''

 
Eine Sonderstellung nimmt folgender Parameter ein:
* '''blockemm-bylen'''

 
Damit können EMM aller oben aufgeführten Arten mit einer bestimmten Länge blockiert werden. Eine Kombination zwischen den 4 EMM-Arten und blockemm-bylen ist nicht nur möglich sondern auch zweckmäßig.
 
Beispiel:
blockemm-u = 0
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 50-60,100-110
Es werden alle unique EMM auf die SmartCard geschrieben mit Ausnahme der Längen 50 bis 60 und 100 bis 110.

 
 
[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
Es ist zweckmäßig, einen Range in blockemm-bylen '''nicht mit einer 0''' zu beginnen! Bei einer 0 am Anfang eines Ranges haben User negative Erfahrungen mit dem ''Durchrutschen'' unerwünschter EMM gemacht. '''Besser die 1 wählen!'''
 
 

=== save ===
In bestimmten Fällen ist es zweckmäßig, die EMM zu prüfen, bevor sie auf die SmartCard geschrieben werden. Das kann man nicht, wenn man sie nur, wie oben beschrieben, blockt. Sie müssen also zunächst gesichert werden, damit man sie prüfen und ggf. manuell auf die SmartCard schreiben kann.

'''Vorbedingung''' ist, dass in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] ein '''Pfad für die Sicherung''' der Logdaten festgelegt ist:

Beispiel:
/var/log/oscam/emm.log/

Oder im WebIF.
 
[[Datei:Ausschnitt oscam.conf-global).jpg]]
 
 
'''Wenn dort nichts eingetragen wird, gilt als Default-Wert das Verzeichnis, in dem die Config steht!'''
 

----------------------
[[Datei:MessageS.png|text-bottom]] '''Info:'''

Das Verzeichnis wird nicht von Oscam erstellt. Es muss bereits auf der Festplatte vorhanden sein.
----------------------

In der [[OSCam/de/Config/oscam.server#saveemm-u|oscam.server]] stehen folgende Speichermöglichkeiten zur Verfügung:
* '''saveemm-u''' = speichern der unique EMM
* '''saveemm-s''' = speichern der share EMM
* '''saveemm-g''' = speichern der global EMM
* '''save-unknown''' = speichern der unknown EMM
 
Defaultwert ist für alle 0 = keine Speicherung. Mit dem Setzen von 1 wird eine Speicherung unter dem in [[OSCam/de/Config/oscam.conf#emmlogdir|oscam.conf[global]]] festgelegten Pfad vorgenommen.
 
Diese Parameter können auch im WebIf verwaltet werden:
 
[[Datei:Ausschnitt oscam.server -block-save-.jpg]]
 

=== select ===
Aus den gespeicherten EMM kann man nun die EMM heraussuchen, die man auf die SmartCard schreiben möchte. Das macht man am besten mit copy&paste (siehe nächster Abschnitt!).
 
 

=== write ===
Das WebIf bietet unter dem Tab '''Reader''' die Möglichkeit, einzelne EMM manuell auf die SmartCard zu schreiben:
 
[[Datei:Ausschnitt oscam.server -Tab1-.jpg]]
 

Man erhält dann folgendes Bild:
 
[[Datei:Ausschnitt Server Tab2 leer.jpg]]
 

In den oberen Abschnitt fügt man die gewünschte EMM mit copy&paste ein.

'''Die CAID muss nicht eingetragen werden!'''
 
 
'''Erläuterung:'''(Schelle76 StB)
 
Einen Pfad muss man nur angeben, wenn man eine EMM aus einer Datei (z.B. var/log/oscam/emm.log) schreiben will. Solange man es nur händisch macht, benötigt man keinen Pfad.
 
 

== Beispiel NDS/Videogard V14 SmartCard ==
Anhand einer V14 SmartCard (NDS/Videogard) soll die praktische Anwendung des EMM-Management beschrieben werden. Die nachfolgenden Ausführungen sind eine Zusammenfassung der wesentlichen Erkenntnisse aus diesem sehr umfangreichen [http://www.streamboard.tv/wbb2/thread.php?threadid=40364&threadview=0&hilight=&hilightuser=0&page=1 Streamboard-Thread]

=== FAQ ===
===== Unpair =====
Q: Ist eine "Trennung" zwischen Karte und Receiver möglich?

A: '''Nein''' (Stand 23.08.2014)

===== Pair =====
Q: Mit welcher Hardware kann die Karte überhaupt gepaired werden?

A: Pairing ist nur mit Sky NDS zertifizierten HD Receivern / Sky CI+ möglich. Die Pairingaktivierung per EMM ist jedoch in '''jedem Videoguard (Soft)CAM möglich!'''

===== Erste Inbetriebnahme =====
Q: Werden Karte und Receiver bereits "gepaired" geliefert?

A: '''Nein''' (Stand 23.08.2014)

Q: Was ist zu beachten, wenn ich die neue Karte und den neuen Receiver erhalten habe?

A: Karte erst in einen Receiver, CAM oder Cardreader stecken, nachdem sichergestellt ist, dass die EMMs geblockt werden. Das gilt z.B. auch für einen OSCam-Reader, erst alle EMMs '''[[OSCam/de/Config/oscam.server#block_and_save|blocken]]''', dann Karte einstecken.

=== Karte und Sender freischalten ===
[[Datei:WarningS.png|text-bottom]] '''Alle Angaben ohne Gewähr!'''

Nachfolgende Tabelle führt die '''Längen in Hex''' von '''Unique'''-EMMs auf, die bisher erfolgreich zur Aktivierung der Karte und anschließender Aktivierung/Verlängerung der Tiers genutzt worden sind.

'''Beispiel''' 0x85/0x32: Eine EMM mit Länge 0x85 wurde geloggt und manuell auf die Karte geschrieben, was die Karte aktivierte. Danach folgte irgendwann eine EMM mit Länge 0x32, die ebenso manuell auf die Karte geschrieben wurde und die letztendlich die ''Erleuchtung'' brachte, sprich die Tiers aktivierte/verlängerte.

Stand: 06.09.2014
{| class="wikitable" border="1"
|-
! EMM-Length activate Card
! EMM-Length activate Programs (Tiers)
|-
|51
|33
|-
|6D
|34
|-
|84
|2f
|-
|84
|35
|-
|8C
|35
|-
|85
|32
|-
|85
|34
|-
|85
|36
|-
|88
|33
|-
|88
|34
|-
|88
|35
|-
|91
|33
|}

=== block ===
Da die EMM, die die
* Aktivierung bzw. Freischaltung
* Verlängerung
* Entitlements
* Select Bestellungen
* Pairing
auf der SmartCard veranlassen, alle kartenspezifisch, also unique sind, können die übrigen EMM-Arten geblockt werden.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Eine unique EMM erkennt man auch daran, dass sie die Serial-Nr. der SmartCard enthält!

Die oscam.server wird daher wie folgt konfiguriert:

blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1

Da wir (derzeit noch) nicht wissen, welche EMM das Pairing mit dem Receiver bzw. CI verursachen und welche Längen diese EMM haben, werden die nach augenblicklichem Erkenntnisstand ''gefährlichen'' EMM herausgefiltert mit:

blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
[[Datei:WarningS.png|text-bottom]] '''Achtung: Das ist nur ein Beispiel!'''
Die Parameter sollten ständig mit der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] abgeglichen werden!

Damit wird folgendes erreicht:
* Alle share, global und unknown EMM werden geblockt
* Zur SmartCard werden nur die unique EMM durchgelassen
* Diese unique EMM werden aber über den Parameter blockemm-bylen so gefiltert, dass nur ''gute'' EMM auf die SmartCard gelangen.

Mit diesen Vorkehrungen hat man ''nach dem augenblicklichen Stand der Erkenntnisse'' eigentlich schon alles getan, um eine ''Hochzeit'' zwischen SmartCard und Receiver bzw. CI zu verhindern.

=== save ===
Falls sich etwas bei den EMM von Provider-Seite ändert, ist es gut, wenn man sich diese EMM anschauen und bei Bedarf manuell auf die Smartcard schreiben kann.

Daher folgender Eintrag in die oscam.server:

saveemm-u = 1

Es besteht keine Notwendigkeit, auch die übrigen EMM (s,g,unknown) zu loggen und zu speichern

Hier ein FileZilla-Ausschnit, der anzeigt, was dort gespeichert wird:

[[Datei:Ausschnitt Log-Verzeichnis.jpg|altes Format für emm-log]]

*Auf der '''*.bin''' sind die Logdaten im bin-Format. Diese Datei wird eigentlich nirgendwo mehr benötigt. Sie sollte im Rahmen der weiteren Programmpflege von OSCam wegfallen, da sie nur irritiert!
*Die '''*.log''' sind die mit '''saveemm''' und ggf. mit '''blockemm-bylen''' gefilterten EMM. Die kann kann man sich am besten mit Wordpad oder einem anderen Editor anschauen und die ausgesuchten EMM dann mit copy&paste auf die Karte schreiben.

[[Datei:WarningS.png|text-bottom]] '''Achtung: Ab Revision 9741 von OSCam werden separate Log-Dateien für die die einzelnen EMM-Arten (unknown, unique, share und global) ausgegeben!'''

[[Datei:Shared emm log(neu).png|neues Format für emm-log]]

=== select ===
pepo83 hat [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] eine Liste im Streamboard-Forum angelegt, die etwas über die ''guten'' und ''bösen'' EMM aussagt.

=== write ===
Wenn man keine Filterung über den Parameter blockemm-bylen vornimmt, sondern auch die unique EMM mit blockemm-u blockt, muss man die erforderlichen EMM anhand der Liste von pepo83 aus den mit saveemm-u gespeicherten EMM einzeln heraussuchen, auf die SmartCard schreiben (siehe oben!) und schauen, was dann passiert. Dies ist eine Methode, mit der man sich vorsichtig an die ''guten'' EMM herantasten kann und die auch bei der Schaffung dieser Liste im o.g. Thread Pate gestanden hat.

Hier noch eine Faustregel von '''derdaa''' aus dem StB:

'''EMM-BLOCK und LOG'''

*Freischalten lassen
*40 Minuten Warten
*Log Auslesen, die EMM die nach 30 Minuten nicht mehr kommt Schreiben (das ist die Freischaltung)
*die Kürzeste EMM (Im HEX 20-40 gesammt 108 Zeichen ist die Verlängerung)

Mehr nicht machen; da hat man dann meist um die 3 Monate Ruhe und bis dahin gibt es evtl schon was neues!

=== Fusebyte ===
Das Fusebyte gibt darüber Auskunft, in welchem Aktivierungszustand sich die SmartCard befindet:

Format
15 48 xx
00 nicht aktiviert
05 aktiviert
25 gepairt (mit Receiver verheiratet) <--- was wir unter allen Umständen vermeiden wollen!

Das Fusebyte findet man, wenn man im WebIF auf der Status-Seite unten den Debug-Modus '''ALL''' auswählt, danach den Reader neu startet und nach der Folge '''15 48 XX''' sucht.

[[Datei:Debug ALL.jpg]]

Sollte '''Switch Debug from 0 to 0 1 2 4 8 16 32 64 128 256 512 1024 2048 4096 ALL ''' auf der Status Seite nicht angezeigt werden, dann unter Config -> WebIf -> Show/Hide in Status -> '''Show''' aktivieren!

Alternativ dazu kann der Debug Modus auch im LiveLog geändert werden. Dazu muss dort der Button '''Einstellungen anzeigen''' gedrückt werden.

Ein Tipp von User '''kaggee''' aus dem StB:
Für alle, die das Fusebyte im Oscamlog nicht finden:
Die Standardgröße für das OSCam.log von 256 KB auf 1.500 KB erhöhen, dann kann man das Fusebyte sehen!

=== Payload ===
Über die Bedeutung dieses EMM-Bestandteils besteht noch keine Einigkeit. Es gibt Meinungen, die dem Payload eine größere Bedeutung als dem Fusebyte zumessen.

Sichtbar wird es im Log, wenn im WebIF Status-Seite unten im Debug-Level die Ziffern 2 und 4 ausgewählt werden:

[[Datei:Debug 2-4.jpg]]

Dann erscheint in der 2. Logzeile nach [videogard2]Decrypted eine HEX-Ziffernfolge

0F 06 02 30 vor dem Aktivieren der Karte
0F 06 02 10 nach dem Aktivieren der Karte
0F 06 02 00 beim Schreiben der Tiers

Weitere Erkenntnisse hierüber liegen noch nicht vor!

=== Script für Fusebyte und Payload ===

'''brain666''' vom Stb hat ein script entwickelt, das das Ermitteln und Auslesen von Fusebyte und Payload erleichtert

Download: [http://www.streamboard.tv/wbb2/portal_subdb.php?dbid=44 Fusebyte-Payload-Script]

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
es muss ''curl'' im Image vorhanden sein, zur Not muss es nachinstalliert werden. ''curl'' ist ein Hilfsprogramm, um über die Kommandozeile Webinformationen abrufen zu können. Hier im Skript wird das Webinterface von OSCAM abgefragt.

Nachinstallation von ''curl'' wenn nötig mit
code
opkg update
opkg install curl

<syntaxhighlight lang="bash">
#!/bin/sh
TEMP="/tmp/tempfile"
LOGIN="benutzer"
PW="passwort"
IP="127.0.0.1"
PORT="12345"
KARTE="sky.v14.lokal1"
LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log"
#
PLATZ="################################"
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=65535" > $TEMP
printf "switching debug to 65535 ... \n";
rm -f $TEMP

curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=disable" > $TEMP
printf "$KARTE DISABLED ... waiting 1 sec. \n";
rm -f $TEMP
sleep 1
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/readers.html?label=$KARTE&action=enable" > $TEMP
printf "$KARTE ENABLED ... waiting 15 sec. until Card finished \n";
rm -f $TEMP
sleep 15
printf "$PLATZ \n";
printf "## checking fusebyte \n";
#grep -A 3 -B 1 "15 48 " $LOGPFAD |tail -n 1
grep -A 2 -B 1 "15 48 " $LOGPFAD | grep -A 1 "Answer from cardreader" | grep -A 1 " $KARTE " | tail -n 2 > $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "15 48 00 = Virgin \n";
printf "15 48 05 = Active \n";
printf "15 48 25 = Married/Activated \n";
curl -s --digest -o - -u $LOGIN:$PW "http://$IP:$PORT/status.html?debug=0" > $TEMP
rm -f $TEMP
printf "$PLATZ \n";
printf "## checking Payload \n";
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | grep Dec | tail -n 1 >> $TEMP
cat $LOGPFAD | grep -A 0 -B 3 "00 0F 06 " | tail -n 1 >> $TEMP
cat $TEMP | tail -n 2
rm -f $TEMP
printf "$PLATZ \n";
printf "0F 06 02 30 = vor dem Aktivieren der Karte \n";
printf "0F 06 02 10 = nach dem Aktivieren der Karte \n";
printf "0F 06 02 00 = beim Schreiben der Tiers \n";
printf "$PLATZ \n";
printf "$PLATZ \n";
printf "switching debug to 0 ... done \n";
exit 1
</syntaxhighlight>

so sieht dann ein Ergebnis aus:

root@Linux:/opt/check.sh
switching debug to 65535 ...
sky.v14.lokal1 DISABLED ... waiting 1 sec.
sky.v14.lokal1 ENABLED ... waiting 15 sec. until Card finished
################################
## checking fusebyte
2014/05/10 17:53:11 8BB7658 r sky.v14.lokal1 [mouse] Answer from cardreader:
2014/05/10 17:53:11 8BB7658 15 48 25 00 63 xxxxxxxxxxxxxxxxx
################################
15 48 00 = Virgin
15 48 05 = Active
15 48 25 = Married/Activated
################################
## checking Payload
2014/05/10 17:53:23 8BB7658 r sky.v14.lokal1 [videoguard2] Decrypted payload
2014/05/10 17:53:23 8BB7658 00 00 0E 02 03 00 '''0F 06 02 00''' xxxxxxxxxxxxx '''<----'''
################################
0F 06 02 30 = vor dem Aktivieren der Karte
0F 06 02 10 = nach dem Aktivieren der Karte
0F 06 02 00 = beim Schreiben der Tiers
################################
################################
switching debug to 0 ... done

[[Datei:WarningS.png|text-bottom]] '''Achtung: Die Parameter im Script müssen natürlich User-spezifisch angepasst werden!'''

==== Installation des Scripts ====

Hier eine Anleitung von '''Basti756''' aus dem StB:

Das Script muss auf das Gerät kopiert werden, auf dem OSCAM mit der V14 Karte auf einem Smartcardreader läuft und ausführbar gemacht werden (chmod 755 script.sh). Das Verzeichnis in dem das Script liegt, spielt keine Rolle.
Anschließend müssen die folgenden Variablen an die lokalen Gegebenheiten angepasst werden (Anführungszeichen nicht entfernen!):

code
1: TEMP="/tmp/tempfile" #muss nicht angepasst werden
2: LOGIN="benutzer" #Benutzer für die Anmeldung am OSCAM WebIf
3: PW="passwort" #Passwort des Benutzers für die Anmeldung am OSCAM WebIf
4: IP="127.0.0.1" #muss nicht angepasst werden
5: PORT="12345" #Port auf dem das WebIf lauscht
6: KARTE="sky.v14.lokal1" #Readername der Sky V14
7: LOGPFAD="/opt/lampp/htdocs/oscam17000/os17000.log" #Pfad im Dateisystem zur Logdatei von OSCAM

Die Ausführung des Scripts geschieht auf der Kommandozeile:

code:
1: sh /pfad/zum/script.sh

Das Script gibt nun die gefundenen Werte des Fusebytes und der decrypted Payload inkl. ihrer Bedeutung aus.

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Der Receiver muss natürlich auf einem entsprechenden Pay-Channel eingestellt sein!

=== Konfigurationen ===
Nachfolgend einige Muster-Konfigurationen für die oscam.server

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''
* die mit *** gekennzeichneten Parameter sind benutzerspezifisch!
* die Parameter für '''blockemm-bylen''' sind nur Beispiele, die anhand der V14-Sammelliste [http://www.streamboard.tv/wbb2/thread.php?threadid=40831&threadview=0&hilight=&hilightuser=0&page=1 hier] ständig aktualiert werden müssen!

==== easymouse 2 ====

[reader]
label = V_14
description = NDS-Reader
enable = 1
protocol = mouse
device = ***
boxid = 12345678
services = ***
detect = ***
blockemm-unknown = 1
blockemm-u = 0 (Besser auf 1 setzen und EMMs manuell schreiben! (Siehe Forum))
blockemm-s = 1
blockemm-g = 1
#blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255 (Nicht mehr notwendig mindestens seit Version 9881.)
saveemm-u = 1
ins7e11 = 13 (auch 15!)
ndsversion = 2

==== serial ====

[reader]
label = V14
protocol = smartreader
device = ***
services = ***
autospeed = 0
caid = ***
boxid = 12345678
ins7e11 = 15
detect = cd
mhz = 480
cardmhz = 369
group = 1
emmcache = 1,1,2
blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1
blockemm-u = 0
saveemm-u = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

==== smargo ====

# Sky V14 im Smargo FTDI muss aktiv sein
[reader]
Label = SkyV14
device = /dev/ttyUSB0
protocol = mouse
caid = 098C
boxid = 12345678
ins7e11 = 13
smargopatch = 1
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

# Sky V14 im Smargo USB:ID mit z.B. list_smargo auslesen
[reader]
Label = SkyV14
device = USB:ID
protocol = smartreader
caid = 098C
boxid = 12345678
ins7e11 = 13
detect = cd
cardmhz = 368
mhz = 480
autospeed = 0
group = 1
emmcache = 1,1,2
saveemm-u = 1
blockemm-unknown = 1
blockemm-g = 1
blockemm-s = 1
blockemm-bylen = 1-38,40,42-44,65-124,126-127,131,139-255
ndsversion = 2

Dank an '''Bulldog''' vom StB

== OSCar-EMM-Analyse-Programm ==
 
'''mcmagic2''' vom StB hat ein Programm geschrieben, mit dem man die EMM-Logdaten von OSCam analysieren kann. [http://www.streamboard.tv/wbb2/thread.php?threadid=41441&threadview=0&hilight=&hilightuser=0&page=1 In diesem Thread] stehen die Programmversionen für Windows und MAC zum Download zur Verfügung. Hier wird auch über die Testergebnisse und Weiterentwicklung diskutiert.
 

Es ist beabsichtigt, diese Programme in die '''Database von Streamboard''' aufzunehmen.
 

Erklärungen und ein How-To werden an dieser Stelle folgen!

Tiers

2014-12-21T13:56:27Z

Q33NY:

[[Kategorie:HowTo]]
[[Kategorie:Cardserver]]
{{OSCamHomeLinks}}

== Info ==
* If you can help, dont hesitate to edit this page! Use the comment line below the editwindow and leave, before saving, a short summary note what was done for the log.
* [http://www.streamboard.tv/wbb2/thread.php?threadid=33511 Hier gibts eine] Erklärung, wie man die Tiers bei NDS-Karten herausfinden kann, um so diese Liste zu erstellen/pflegen.
* Ab OSCam 1.20-unstable r5920 mit WebIF: Wenn in der oscam.tiers keine Tier-/CHID-Zuweisungen gefunden werden, werden im WebIF die CAID-/Provider-Zuweisungen aus der oscam.provid, falls vorhanden, angezeigt.

== oscam.tiers ==
[[Datei:MessageS.png|text-bottom]] Sortierung "innerhalb" der Karten bitte aufsteigend nach der Tier-ID

# **********************************************************
# DESCRIPTION
# CAID[,CAID]...:TIER ID|description
# mapping between CAID, TIER ID and description of TIER
# EXAMPLES
# 0001,0002,0003:000a|my TIER 1
# 0004:000b|my TIER 2
# 0005:000b|my TIER 3
#
#
# **********************************************************
# Sky - V1[3|4] - 21/12/2014
09C4,098C:0046|HD+ (Gratisjahr)
09C4,098C:0047|ORF HD-Austria
09C4,098C:0051|Telecolumbus HD Basic
09C4,098C:0056|Sky 3D Welt
09C4,098C:0057|Sky 3D Film
09C4,098C:0058|Sky 3D Sport
09C4,098C:005A|Sky Sport HD Extra
09C4,098C:0066|Sky HD Bundesliga Fanzone
09C4,098C:007B|Sky AT/DE / 19.2E / de
09C4,098C:007C|Sky Film / Starter
09C4,098C:007D|Sky Sport SD
09C4,098C:0081|Sky Bundesliga SD
09C4,098C:0082|Sky Film / Starter
09C4,098C:008E|Beate-Uhse.tv
09C4,098C:008F|Sky Film / Starter
09C4,098C:00BC|ORF
09C4,098C:00BD|ORF ATV
09C4,098C:00BE|ORF Puls4
09C4,098C:00C0|Sky Welt Extra
09C4,098C:00C4|Sportdigital
09C4,098C:00C7|Sky Welt SD
09C4,098C:00C8|Sky Film SD
09C4,098C:00C9|Sky Welt HD
09C4,098C:00CA|Sky Film HD
09C4,098C:00CB|Sky Sport HD
09C4,098C:00D4|HD+ (Abo)
09C4,098C:00E4|Sky Bundesliga HD
09C4,098C:00E5|Sky Sport HD
09C4,098C:00F0|Sky + / Sky Anytime
09C4,098C:00F3|Sky Blue Movie (Info, 1-3)
09C4,098C:00FA|Sky Blue Movie HD
09C4,098C:00FF|Sky AT/DE / 19.2E / de
09C4,098C:DBB5|Sky Select Bestellung
#
#
# **********************************************************
# Sky - [S|A|P|D]02 - 09/06/2014
1702,1833,1722,1834:000F|Sky Sport Portal
1702,1833,1722,1834:00F0|Sky Bundesliga
1702,1833,1722,1834:026C|Sky Welt Extra 1
1702,1833,1722,1834:028A|Sky Welt Extra 2
1702,1833,1722,1834:0276|Sky Welt Extra 3
1702,1833,1722,1834:03DE|Blue Movie Portal
1702,1833,1722,1834:03F2|Goldstar/Heimatkanal
1702,1833,1722,1834:03FD|Sky Big Brother
1702,1833,1722,1834:04BA|Sky Sport-Paket (alt)
1702,1833,1722,1834:04C4|Sky Fussball-Paket (alt)
1702,1833,1722,1834:04CE|Sky Sport CL
1702,1833,1722,1834:05DC|Sky [always active]
1702,1833,1722,1834:05DD|Sky Welt ...?
1702,1833,1722,1834:05DE|Sky Welt ...?
1702,1833,1722,1834:05DF|Sky Welt ...?
1702,1833,1722,1834:05E7|Blue Movie Portal
1702,1833,1722,1834:05E8|Goldstar / Heimatkanal
1702,1833,1722,1834:05F1|Sky Welt HD
1702,1833,1722,1834:05F2|3D ...?
1702,1833,1722,1834:05F4|3D ...?
1702,1833,1722,1834:05F5|3D ...?
1702,1833,1722,1834:05F6|3D ...?
1702,1833,1722,1834:05FB|HD ...?
1702,1833,1722,1834:05FC|3D Sport
1702,1833,1722,1834:0605|...?
1702,1833,1722,1834:0606|3D ...?
1702,1833,1722,1834:0609|Sky Sport HD Extra
1702,1833,1722,1834:0614|Sky Sport News [SD/HD]
1702,1833,1722,1834:7D21|Sky Welt
1702,1833,1722,1834:7D22|Sky Film
1702,1833,1722,1834:7D23|Sky Sport
1702,1833,1722,1834:7D27|Beate-Uhse.tv
#
#
# **********************************************************
# HD+ - HD0[1|2] - 09/05/2014
1830,1843:0064|HD+ Gratisjahr (HD01)
1830,1843:0065|HD+ ungenutzt
1830,1843:0066|HD+ Gratisjahr (HD02)
1830,1843:0067|HD+ ungenutzt
1830,1843:0BEA|HD+ 1 Jahr Verlängerung
#
#
# **********************************************************
# ORF - ICE - 09/06/2014
0648,0650,0D95,0D98:0001|ORF
0648,0650,0D95,0D98:0002|ATV / Private
0648,0650,0D95,0D98:000D|ORF/ATV 30 Tage
0648,0650,0D95,0D98:0010|ATV
0648,0650,0D95,0D98:0015|HD-Austria
0648,0650,0D95,0D98:001D|HD-Austria Demo (3 Monate)
0648,0650,0D95,0D98:002A|Austriasat
0648,0650,0D95,0D98:002B|Austriasat XXX Channels
0648,0650,0D95,0D98:002C|Austriasat XXX Channels
0648,0650,0D95,0D98:0031|Austriasat
0648,0650,0D95,0D98:7FF7|ORF/ATV/Puls 4
0648,0650,0D95,0D98:7FFB|30 Tage
0648,0650,0D95,0D98:F000|ORF/ATV 30 Tage
0648,0650,0D95,0D98:FFD8|30 Tage
0648,0650,0D95,0D98:FFE0|ORF regional HD
#
#
# **********************************************************
# MTV Unlimited - Conax - 09/03/2014
0B00:6020|Conax MTV Unlimited PPV

OSCam/it/Config/oscam.conf

2013-03-01T19:03:35Z

Q33NY:

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

==oscam.conf==

La configurazione principale di OSCam presente nel file '''oscam.conf''', contiene parametri globali come debugging, logging, monitor, protocolli e anti-cascata. Le sezioni presenti nel file '''oscam.conf''' con i relativi parametri, non hanno una posizione predefinita, ciò significa che si può posizionare ad esempio la sezione ''[monitor]'' prima di quella ''[global]'' o dopo quella ''[webif]'', ecc...
Mentre all'interno del file '''oscam.conf''' la sezione ''[global]'' '''è obbligatoria''', tutte le altre sezioni '''sono opzionali''' e vengono utilizzate solamente se necessarie.

=== [global] Parametri Globali ===

Nella sezione Globale sono presenti i seguenti parametri:

{{OSCamConfGlobalParameter}}

[[File: WarningS.png | text-bottom ]]''' Attenzione!''' Se all'interno del file di configurazione un parametro risulta vuoto, o non presente, verranno applicati i valori di default.

==== nice ====
{{Optional/it}}

'''Sistema di priorità'''. OSCam richiede quasi 0 potenza della CPU. Ma quando la potenza della CPU è necessario, dovrebbe essere disponibile immediatamente. Sono possibili valori da 20 a -20, con 20 e piccola e con -20 è molto alta. La funzione viene disattivata con il parametro(#). Questo è importante per esempio per la dbox 2 [http://de.wikipedia.org/wiki/DBOX2], quando appare il messaggio d´errore "''relocation error:setpriority''" . Vedi. [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Esempio:
nice = -1

Default:
nice = 99

==== Log ====
Formato:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Livello Debug:
0 = no debugging (default)
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVBAPI logging
256 = load balancing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional/it}}
NUOVO svn:8176/01/24/2013

pidfile = Percorso e file per salvarele PID, [blank] none (default)

Qui si puo impostare il percorso e nome del file, dove viene salvato il PID del processo OSCam dopo un avvio/riavvio.

Esempio:
pidfile = /var/run/oscam.pid

===== logfile =====
{{Optional/it}}

Con questo parametro viene specificato il nome del file e percorso.
logfile = Nome del file|/dev/null|/dev/tty/syslog

logfile = [nomedelfile][;syslog][;stdout]

Possibilitá:
logfile = /var/log/oscam.log # Log viene creato in file
logfile = syslog # Log viene importato nel syslogd
logfile = stdout # Log solo visibile nel Webinterface

Esempio:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format logfile:
CAID&ident/provider/length:checksum

===== ecmfmt =====
{{Optional/it}}
NUOVO svn6649+6653:05/01/2012

MODIFICA svn8056:01/03/2013

ecmfmt = formato

definire in ECM log il formato, default:c&p/i/s/l:h

Possibili variabili :
c = CAID
p = provider ID
i = Channel ID
d = PID
s = service ID
l = length
h = checksum
e = CSP hash
w = CW

Utilizzare un valore come prefisso per nascondere una variabile con quel valore

Esempio:
ecmfmt = c&0p/i/d/s/l:h
(hide provider ID if 0)

===== loghistorysize =====
{{Optional/it}}

loghistorysize = bytes

Dimensioni del Log-Messages-History in WebIf e in Monitor in Bytes

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NUOVO svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) #Fase 2 viene usata solo se "'preferlocalcards 1' è stato attivato nella sezione [global].
3 = other reader / proxies (P)
4 = fallback reader (F)

Formato scrittura log
stage/used/chosen/possible

Esempio

P/2/2/2 or L/2/4/4

===== maxlogsize =====
{{Mandatory/it}}

Qui la dimensione massima del file di registro si trova in KBytes. Questo è particolarmente importante per i server con solo una piccola quantità di memoria (ad esempio in dbox2). Pertanto si consiglia vivamente di stabilire con attenzione i server in modo che le dimensioni. Non di rado, "scoppiare" un sistema, perché i file di log hanno assunto proporzioni enormi di controllo!

Esempio:
maxlogsize = 20 # Logfile va fino a 20 KBytes
= 0 # '''no''' massima dimensione

Default:
maxlogsize = 10 # Logfile va fino a 10 KBytes (default)

===== logduplicatelines =====
{{Optional/it}}
NUOVO svn:8290/02/05/2013

logduplicatelines = 0|1

= 1 schaltet das Schreiben von Duplikatzeilen im Logfile aus
= 0 schaltet das Schreiben von Duplikatzeilen im Logfile ein = default

===== disablelog =====
{{Optional/it}}

Interruttori Logfile
1 = Interruttore attivo, Così '''non stampa''' Log - puh ;-) -
0 = Interruttore disabilitato, Così '''stampa''' Log

Esempio:
disablelog = 1 # non viene '''creato nesun''' Log

Default:
disablelog = 0 # viene creato '''un''' Log

===== cwlogdir =====
{{Optional/it}}

Qui e possibile fissare un percorso per Logging-CW

Esempio:
cwlogdir = /var/log/cw.log

Default:
cwlogdir = # [blank] kein Pfad für CW-Log

===== emmlogdir =====
{{Optional/it}}

Qui, è possibile impostare un percorso per la registrazione di EMM. Come gli EMM vengono registrati?, con il 'saveemm' dettaglio da impostare nei parametri oscam.server.

Esempio:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] Si è utilizzata la cartella config

===== usrfile =====
{{Optional/it}}

Definizione del nome di un file per la registrazione degli utenti.

L'utente che accede al file ha il formato
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Esempio:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional/it}}

Ora è abbastanza selvaggio: anche se un Logfile è attivata (vedere file di log) può qui il userfile spegnerlo

Esempio:
disableuserfile = 1 # non '''viene nesun''' userfile prodotto
= 0 # viene '''prodotto un ''' userfile

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional/it}}

Impostazione della modalità di registrazione
0 = E 'l'unico e il logout di clienti registrati nel file utente
1 = zap ognuno e nei clienti userfile
Default = valore è 0

Esempio:
usrfileflag = 1 # Tutto è registrato

Default:
usrfileflag = 0 # Solo il login e logout viene registrato

===== saveinithistory =====
{{Optional/it}}

ANTIQUATO svn7128:07/02/2012

Backup del lettore -Init-History. È necessario per visualizzare i diritti.

Esempio:
saveinithistory = 1 # backup in / tmp /. Oscam / lettore <number>

Default:
saveinithistory = 0 # Nessun backup

===== disablemail =====
{{Optional/it}}

disablemail = 0|1

Disattiva il salvataggio delle Email-Messages da parte del provider NDS videoguard. Default: 1 (disabled)

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

===== mailfile =====
{{Optional/it}}

mailfile = file

Imposta il file di salvataggio Email-Messages da parte del provider NDS videoguard.

Default: [blank] Nessun file.

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

==== Reader ====

===== enableled =====
{{Optional/it}}

NUOVO svn6285:01/23/2012

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional/it}}

''' Solo quando viene utilizzata Serial Reader'''
Timeout in millisecondi per Serialreader

Esempio:
serialreadertimeout = 1200 # Timeout dopo il 1200 Millisecondi
Default:
serialreadertimeout = 1500 # Timeout dopo il 1500 Millisecondi

===== waitforcards =====
{{Optional/it}}

Qui si può definire, se OSCam alla partenza deve attendere le card locali, prima che le porte di rete vengono aperte.

Esempio:
waitforcards = 0 # Non Attendere

Default:
waitforcards = 1 # Attendere

===== waitforcards_extra_delay =====
{{Optional/it}}

waitforcards_extra_delay = Millisecondi

Ulteriore ritardo in millisecondi da attendere per SCS locale durante il lancio per l'apertura delle porte di rete

default = 500

===== preferlocalcards =====
{{Optional/it}}

Questo parametro determina se le schede locali verrà prima decodificato.

Esempio:
preferlocalcards = 1 # Scheda locale preferito

Default:
preferlocalcards = 0 # Schede locali non preferito

===== readerrestartseconds =====
{{Optional/it}}

Definizione di un tempo di attesa in secondi tra i riavvii di lettori.

Esempio:
readerrestartseconds = 10 # Tempo di attesa 10 secondi
= 0 # '''Nessun riavvio del lettore!'''

Default:
readerrestartseconds = 5 # il tempo di attesa è di 5 second

===== block_same_ip =====
{{Optional}}
NUOVO svn:7215/07/27/2012

block_same_ip = 0|1

1 = Corso ECM-ciclo dal client al lettore con lo stesso indirizzo IP., default = 1
0 = Non respingere

===== block_same_name =====
{{Optional}}
NUOVO svn:7215/07/27/2012
 

block_same_name = 0|1
 

1 = Modo ECM-Macinazione dal client al lettore con lo stesso nome , default = 1
0 = Non respingere

==== Cache ====
ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

===== cachedelay =====
{{Optional/it}}
ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

Tempo minimo espresso in millisecondi che una richiesta di necessità. Sembra paradossale, ma riguarda il problema se la risposta viene inviata dalla cache troppo rapidamente al cliente.

Esempio:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====
{{Optional/it}}
ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

max_cache_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die Zeit muss um 2 Sekunden höher liegen als der Parameter clienttimeout!

===== max_cache_count =====
{{Optional/it}}
ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

max_cache_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

===== cacheexwaittime =====
{{Optional/it}}

ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

cacheexwaittime = delay

Maximale Wartezeit für einen Cache-Zugriff in Millisekunden
default = 50 Millisekunden

===== cacheexenablestats =====
{{Optional/it}}
ANTIQUATO svn 8358:02/16/2013 moved to '''[cache]'''

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Attenzione:''' Bitte Speicherverbrauch beachten!

==== Client ====

===== clienttimeout =====
{{Optional/it}}

Tempo massimo in secondi o millisecondi prima che un client ottiene un timeout.

Esempio:
clienttimeout = 10 # dopo 10 secondi il tempo è scaduto
clienttimeout = 10000 # anche qui esegue un time-out dopo 10 secondi, vedi la nota

Default:
clienttimeout = 5 # dopo 5 secondi esegue un Timeout

[[Datei:WarningS.png|text-bottom]] '''Atenzione:''' nella atessa <100 il Cardserver e di secondi Valori> = 100 vengono interpretati in millisecondi.

===== clientmaxidle =====
{{Optional/it}}

Limitare il tempo minimo di un cliente in '''Secondi''' prima che sia separato dal traffico.

Esempio:
clientmaxidle = 200 # Separazione in 200 secondi
= 0 # No separatione

Default:
clientmaxidle = 120 # Separazione dopo 120 secondi

===== suppresscmd08 =====
{{Optional/it}}

suppresscmd08 = 0|1

0 = causa camd35[cs3.57x]-clients, non ancora per la combinazione [rejected CAID, service ID, provider ID] richesta (default)
1 = disabled

Chi vuole saperne di più, potete leggere qui: [[Streamboard-Thread:27459|Streamboard-Thread]]

==== fallbacktimeout ====
{{Depends/it}}

Con più lettori (vedere la sezione [lettore] in oscam.server), un lettore può essere determinata in esempio caso di guasto gli altri lettori del traffico ricade.

Tempo massimo di attesa di [[Cardserver]]s in millisecondi primario [[Reader]], prima della/il [[Fallback]]-Reader (se disponibile!) essere interrogato.

Esempio:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Attenzione:''' Il valore deve essere superiore al valore del "serialreadertimeout" deve essere selezionato, in caso contrario vengono utilizati i valori di default

==== sleep ====
{{Optional/it}}

Tempo di attesa per gli utenti inattivi in minuti. valore può essere sovrascritto in oscam.user.

Esempio:
sleep = 5 # tempo di attesa 5 minuti

Default:
sleep = # [blank] no aspetta

==== serverip ====
{{Optional/it}}

Per un server OSCam configurato con più collegamenti di rete e quindi con diversi indirizzi IP, può essere talvolta necessario che OSCam risponda solamente alle richieste che gli giungano da un indirizzo IP specifico. Con questo parametro è possibile dire a OSCam quale indirizzo IP debba "ascoltare" per processare le richieste.

Nell'esempio seguente OSCam processerà solo le richieste che
gli giungono dall'indirizzo IP specificato dopo il segno =

serverip = 192.168.178.1

Valore di Default:

serverip =

OSCam processerà le richieste da '''tutti''' gli indirizzi IP.

==== bindwait ====
{{Optional/it}}

Il tempo massimo in secondi che il [[Cardreader]] alla partenza in attesa finché non trova in ogni porta di rete di accesso. Se OSCAM entro questo tempo non trova il porto non può terminare con la "richiesta di associazione non riuscita". Le cause sono
* Doppia occupazione dei porti
* Si è schiantato Oscam e il Ports non è piu rilasciato
* OScam è stato avviato più volte nello stesso tempo
Esempio:
bindwait = 20 # Tempo di attesa 20 secondi

Default:
bindwait = 120 # Tempo di attesa 120 secondi

==== netprio ====
{{Optional/it}}

Qui, e possibile la priorità del Card che sono situati nel server di rete

Esempio:
netprio = 1 # Priorità 1

Default:
netprio = 0 # Prioritari relativi al sistema

==== resolvegethostbyname ====
{{Optional/it}}

Tipo di risoluzione DNS
0 = getadressinfo (default)
1 = gethostbyname

Esempio:
resolvegethostbyname = 1 # Host sarà risolta in base al nome

Default:
resolvegethostbyname = 0 # Indirizzo info viene ripreso

====failbancount====
{{Optional/it}}

Failbancount = Numero di tentativi consentiti riuscita con password errata.
= 0 (default) IP viene bloccato immediatamente al primo tentativo di accedere a sconosciuti!

Se, entro '''failbantime''' in più rispetto al '''failbancount''' ha permesso tentativi sono stati registrati, L'IP, per la restante failbantime bloccato. Alla fine del failbantime sono di nuovo failbancount completa. Failbancount è quindi un allentamento delle regole

==== failbantime ====
{{Optional/it}}

Periodo di tempo in minuti, è bloccato per un cliente con un tentativo di accesso non valido su base IP.

Esempio:
failbantime = 5
# Indirizzo IP è bloccato per 5 minuti. Nuovi tentativi di accesso vengono ignorati, anche se il login sarebbe OK.
# Non vi è alcun Thread del client creato.

Default:
failbantime = 0 # failban è disattivata (default)

==== dropdups ====
{{Optional/it}}

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

==== unlockparental ====
{{Optional/it}}
MODIFICA svn7289:08/27/2012

'''Solo Seca e Viaccess'''
opzione per disattivare il filtro famiglia per la richiesta del codice PIN Seca il film per adulti

Esempio:
unlockparental = 1 # blocco parentale off

Default:
unlockparental = 0 # parental control acceso Seca

==== double_check ====
{{Optional/it}}

'''Solo quando un doppio controllo CW quando è selezionata!'''

ECM per 2 o più lettori con la stessa SC trasmesse e la CW sono verificati contro l'altro. lb_nbes_reader deve essere il 2 o superiore.

Esempio:
double_check =

Default:
double_check = 0

==== double_check_caid ====
{{Optional/it}}
NUOVO svn:7237/08/05/2012/span>

double_check_caid = [CAID1|erste 2 digits von CAID1],[CAID2|erste 2 digits von CAID2],... = [blank] keine [default]

ECM wird an 2 oder mehr Reader mit der gleichen SC gesendet und die CW's werden gegen andere definierte CAIDs oder die ersten 2 bytes der CAIDs verifiziert. lb_nbest_readers muss auf 2 oder höher gesetzt sein!

==== Loadbalancer ====

===== lb_mode =====
{{Optional/it}}

Loadbalance Mode

[[Datei:WarningS.png|text-bottom]] '''Attenzione:''' Se il bilanciamento del carico viene attivato qui, si può in oscam.server tra i services e Ident sono voci!

Se si hanno due o più carte uguali (uguale se locale o proxy), è possibile distribuire il carico uniformemente sulle carte
(equilibrio).

Esempio:
lb_mode = 0 (disativato)
lb_mode = 1 (primo lettore più veloce)
lb_mode = 2 (Reader non ha risposto la più lunga sarà presa)
lb_mode = 3 (lettore con il minimo carico è usato)

Default:
lb_mode = 0 # disativato

===== lb_save =====
{{Optional/it}}

Salva le statistiche di bilanciamento del carico, per cui è mantenuto anche dopo il riavvio. Per la CPU non è troppo stress, qui, un valore > 100 sarà registrato.

Esempio:
lb_save = 100 # Numero memorizzato di ECM per le statistiche

Default:
lb_save = 0 # Statistiche non saranno salvate

===== lb_nbest_readers =====
{{Optional/it}}

Numero di lettori che chiedono per la ECM.

Esempio:
lb_nbest_readers = 2 # Richieste vanno sempre a due lettori

Default:
lb_nbest_readers = 1 # Richiesta va solo ad un lettore

===== lb_nfb_readers =====
{{Optional/it}}

Il numero di Fallback Reader per il bilanciamento del carico.

Esempio:
lb_nfb_readers = 2 # Due Fallbackreader

Default:
lb_nfb_readers = 1

===== lb_reopen_mode =====
{{Optional/it}}

lb_reopen_mode = 0|1

loadbalancing reopen readers mod
= 0 # Standardverfahren zum (späten) Wiederöffnen blockierender Reader (default)
= 1 # Schnelles Wiederöffnen blockierender Reader

===== lb_nbest_percaid =====
{{Optional/it}}

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

MODIFICA svn:5893:08/19/2011

example:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_min_ecmcount =====
{{Optional/it}}

Numero minimo di ECM, che vengono prese per l'analisi.

Esempio:
lb_min_ecmcount =

Default:
lb_min_ecmcount = 5

===== lb_max_ecmcount =====
{{Optional/it}}

Numero massimo di ECM, prima che il ('''Loadbalancer''')bilanciamento del carico viene azzerato.

Esempio:
lb_max_ecmcount =

Default:
lb_max_ecmcount = 500

===== lb_reopen_seconds =====
{{Optional/it}}

Ritardo in secondi tra un nuovo tentativo di collegare lettori di smarrimento / CAID / fornitori / servizi

Beispiel:
lb_reopen_seconds = 500 # Nach 500 Sekunden neuer Verbindungsversuch

Esempio:
lb_reopen_seconds = 900

===== lb_retrylimit =====
{{Optional/it}}

Tentativo di connessione al prossimo lettore '''solo se''' è il tempo di risposta superiore a quella stabilita qui in '''Millisecondi'''.

Esempio:
lb_retrylimit = 500 # Tentativo di connessione al lettore successiva solo se il tempo di risposta è maggiore di 500 ms.

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional/it}}

Nomefile per il backup del ('''Loadbalancing''') bilanciamento del carico di Statistica

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional/it}}

Tempo in ore, dopo di che le registrazioni statistiche devono essere eliminati

default = 336

===== lb_use_locking =====
{{Optional/it}}
ANTIQUATO svn6166:12/28/2011

Elimina parallele e identiche richieste ECM

1 = ein
0 = aus # default:0
 
'''Schlocke:'''
* È necessario attivare questa opzione solo se:
** Sistema lento
** Carico alto
** Stesse richieste ECM non sono dalla cache, ma più lettori sono invitati

* Vantaggi abilitato:
** La sincronizzazione è una richiesta fatta da uno ECM, è lindividuazione di cache o la richiesta e assegnazione del lettore attraverso il sistema di bilanciamento del carico è sempre successo

* Svantaggi attivato:
** La sincronizzazione impedisce multithreading e la probabilità di un tempo di risposta più alto
* I vantaggi NON abilitati:
** I tempi di lavorazione più rapidi per le richieste ECM

* Svantaggi NON abilitati:
** Può raddoppiare (o n-volte) le richieste ECM possibile per il lettore

===== lb_noproviderforcaid =====
{{Optional}}

ÄNDERUNG svn5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

Ignoriere die Providerinformations-CAIDs, um die statistischen Daten zu reduzieren, wildcard CAIDs mit 2-digit CAIDs sind möglich

Beispiel:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx und 34xx)

default = [blank]

===== lb_auto_timeout =====
{{Optional/it}}
NUOVO svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # ermöglicht ein automatisches timeout auf der Basis von Statistiken des Loadbalancers
= 0 # default

===== lb_auto_timeout_p =====
{{Optional/it}}
NUOVO svn 7564:10/02/2012

lb_auto_timeout_p = Prozent

Prozentwert, mit dem die Timeout-Zeit beaufschlagt wird
default = 30

===== lb_auto_time_out_t =====
{{Optional/it}}
NUOVO svn 7564:10/02/2012

lb_auto_time_out_t = Millisekunden

Minimale Zeit in Millisekunden, die zur Timeout-Zeit hinzuaddiert wird
defailt = 300

===== lb_max_readers =====
{{Optional/it}}

lb_max_readers = limit (Zahl)

beschränkt die Zahl der Reader während der Lernphase des Loadbalancing

0 = unbegrenzt (default)
x = beschränkt auf ein Limit von x (Zahl)

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

===== lb_auto_betatunnel =====
{{Optional/it}}

lb_auto_betatunnel = 0|1

Ermöglicht automatisches Betatunneling für Betacrypt (CAIDs 1801, 1833, 1834 und 1835), wenn Loadbalancing verwendet wird
lb_auto_betatunnel = 0 # ausgeschaltet
= 1 # eingeschaltet (default)

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Eintragungen für Betatunnel in oscam.user werden bevorzugt [[streamboard:wiki/OSCam/it/Config/oscam.user#betatunnel|User Betatunnel]]

[[Datei:UnderConstruction.jpg|text-bottom]] '''in construzione'''

===== lb_auto_betatunnel_mode =====
{{Optional/it}}

NUOVO svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

setzt den Mode für das automatische Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional/it}}

NUOVO svn 6045:11/27/2011

MODIFICA svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = Auswahl (Zahl)

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = immer Betacrypt
105 = wählt einen Mittelwert
200 = immer Nagravision

=== Monitor ===
Qui solo gli elementi necessari quando si utilizza un monitor!

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional/it}}

UDP-Port per il Monitor
port = 0 # No Monitor
= # [vuoto] numero di porta monitor quando e selezionato
Esembio:
port = 24480 # Monitor acceso alla porta 24480

==== serverip ====
{{Optional/it}}

Servizio di colegamento con un indirizzo IP specifico
serverip = # Indirizzo-IP
= # [vuoto] tutti gli IP (default)

==== nocrypt ====
{{Optional/it}}

Collegamenti del monitor non-criptato.

Possibile
* uno o più indirizzi IP individuali
* uno o più intervalli di IP
* una miscela di singoli indirizzi IP o intervalli di indirizzi IP
Esempio
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 e range di IP 192.168.0.0 bis 192.168.255.255

Default
nocrypt = # [vuoto] nessun monitor connessione non crittografata.

==== aulow ====
{{Optional/it}}

Il tempo, in pochi minuti, non appaiono nel EMM, in modo che il client è impostato su "Low".

Esempio
aulow = 30 # Dopo 30 minuti di EMM al cliente di "on" è impostata (default).

==== monlevel ====
{{Optional/it}}

Monitor Livello
0 = nessun accesso per monitorare (default)
1 = Solo i server e le proprie procedure
2 = Tutte le procedure, ma solo da guardare
3 = Tutte le procedure, di ricaricare oscam.user possibile
4 = senza restrizioni "di Access (default).

Esempio
monlevel = 4 # Accesso totale

Monlevel può essere modificato da voci in oscam.user!

==== hideclient_to ====
{{Optional/it}}

Tempo in secondi per nascondere da parte dei clienti che non trasmettono le richieste. Vedi anche parameter'''httphideidleclienst'''nella sezione [WebIf].
hideclient_to = 1 # clienti sono nascosti
= 0 # Nessuna soppressione dei client stand-by

==== appendchaninfo ====
{{Optional/it}}

Aggiunge le informazioni del canale dal oscam.services il messaggio di log ha aggiunto. Quando si utilizza il monitor e l'interfaccia web si tratta di una routine molto utile!
appendchaninfo = 1 # Le informazioni di canale viene aggiunto
= 0 # Nessuna informazione canale (default)

=== lcd ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional/it}}

NUOVO svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional/it}}

Hier kann ein Pfad für den LCD-Output eingestellt werden

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional/it}}

Verbergen eines Readers im LCD-Output während des Leerlaufs

lcd_hideidle = 1 # Verbergen, wenn der Leerlauf länger als 20 Sekunden dauert
= 0 # default

==== lcd_writeinterval ====
{{Optional/it}}

LCD-Refresh-Interval in Sekunden (Minimum 5 Sekunden)

Default:
lcd-writeinterval = [blank] 10 Sekunden

=== [webif] ===
Le voci sono richiesti solo quando è stata selezionata l'interfaccia web (da Alno) come modulo.

{{OScamConfWebIfParameter}}

==== Formato File per inviare le EMM via webinterface ====

(de Bit)

[[Datei:WarningS.png|text-bottom]] '''Attenzione'''

* Il file deve essere nel formato TXT
* Il file EMM deve contenere ogni PRE-CAM EMM in una nuova linea.
* Le EMM devono essere nel formato HEX.
** Esempio: AABBCCDD....
* Gli spazi ed i tab sono tra due bytes sono permessi:
** AA BB CC DD...
* La rappresentazione nel formato HEX per ogni byte di EMM può essere rappresentato da caratteri maiuscoli e minuscoli, si possono anche mischiare:
** AA aa Aa aA...
* Altri caratteri e commenti NON sono ammessi.

==== httpport ====
{{Mandatory/it}}

Porta su cui ascolta l'interfaccia web.
porta HTTP = 83 # interfaccia Web stops'''http-port 83'''
= 83 # interfaccia Web ascolta to'''https-port 83'''(SSL)
0 # interfaccia web è disabilitato (default)

==== httpcert ====
{{Optional/it}}

File per il certificato SSL
oscam.cert httpcert = # (vedi sopra!)
= # [Vuoto] è il oscam.pem file (embedded) utilizzati

==== httpforcesslv3 ====
{{Optional/it}}
NUOVO svn:6321/01/30/2012

httpforcesslv3 = 0|1

Beispiel
httpforcesslv3 = 0 (default)
= 1 benutze SSLv3

==== httpuser ====
{{Mandatory/it}}

Nome dell'utente per accedere protette. Mentre sarà offerta [vuoto] come valore di default. Di questi, ma fortemente sconsigliato, quindi questo parametro è qui 'descritto mandatory'''''as.
user = http # xyxyxy

==== httppwd ====
{{Mandatory/it}}

Password per la protezione di accesso. E 'lo stesso che per l'utente http.
httppwd = # 123456

'''I parametri ''utente'' e ''pwd'' essere consultato quando si collega all'interfaccia Web in una finestra di controllo. Mancano o sono difettose, è il messaggio''Proibita'' e la connessione viene interrotta!'''

==== http_prepend_embedded_css ====
{{Optional/it}}
NUOVO svn6797:05/13/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Do not add the content of the embedded CSS before the content of the custom CSS (default)
1 # Add the content of the embedded CSS before the content of the custom CSS (specified by the [[#httpcss|httpcss]] parameter)

This parameter can be used to override the embedded CSS with custom styles. To see the current CSS styles use the url: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional/it}}

Per l'interfaccia web temi distinti in vari colore e la rappresentazione grafica. L'utente può salvare interessante per lui i file di stile (. Css) e utilizzare a seconda del "mood". Ecco il percorso del file di stile è impostazione.

Esempio
httpcss = # / etc / oscam / harvest_round_Firefox.css
= # [Vuoto] è lo stile incorporato utilizzato (default)

Stili sono pubblicati qui: [[Streamboard-Thread:30083|CSS-Styles]]

==== httptpl ====
{{Optional/it}}

MODIFICA svn 7083:06/25/2012

Percorso per i modelli esterni
httptpl =
= # [Vuoto] Nessun esterno Templatesfault, Picons)

Multiple simultane templates und picons können durch die Anlage von Unterordnern (mit max. 32 alphanumerischen Zeichen) zur Verfügung gestellt werden. Der Name des Unterordners korrespondiert mit dem Unterordner in der URL, default : [blank]

Beispiele

httptpl = /this/is/my/path

Ordner mit multiplen templates:
/this/is/my/path/template1
/this/is/my/path/template2

gültige URLs:
http://host:port/template1
http://host:port/template2

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httpjscript ====
{{Optional/it}}
NUOVO svn6806:05/14/2012

httpjscript = path

==== httprefresh ====
{{Optional/it}}

Tempo in secondi entro il quale il programma aggiorna lo stato della interfaccia web
refresh http = 7 # stato viene aggiornato dopo 7 secondi
= # [Vuoto] Essa ha nessun aggiornamento

==== httpshowpicons ====
{{Optional/it}}
NUOVO svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # zeige picons in userlist
0 # default

==== httphideidleclients ====
{{Optional/it}}

Questo parametro consente a un cliente alla fine del''parameter'''hideclient_to 'nella [monitor] specificato periodo di inattività (vedi sopra!) Hide.
httphideidleclients = 1 # nascondere
= 0 # Non nascondere (default)

==== httpscript ====
{{Optional/it}}

Percorso per gli script che può essere lanciato da Interfaccia Web
path = http script #
= # [Vuoto] senza percorso

==== httpallowed ====
{{Mandatory/it}}

Qui è dove gli indirizzi IP, intervalli di indirizzi IP, o entrambe insieme, può accedere all'interfaccia web. Mentre è disponibile anche [vuoto] come valore di default, il cui significato non si apre! Se l'interfaccia Web per l'uso, allora ci deve essere anche la possibilità di, Per collegarsi con lui. Pertanto, questi parametri come '''obbligatorio''' mostrato.
Indirizzo IP | intervallo di indirizzi IP [indirizzo IP | intervallo di indirizzi IP] ...

Esempio
httpallowed 127.0.0.1,192.168.0.0-192.168.255.255 host = #, e tutta la regione sono ammessi 192.168.0

==== httpdyndns ====
{{Optional/it}}
MODIFICA svn6558:03/21/12

Consenti connessioni DYNDNS attraverso l'interfaccia web.

httpdyndns = hostname[,hostname][,hostname]

Esempio
httpdyndns = host1.example.com,host2.example.com

==== httpsavefullcfg ====
{{Optional/it}}

Backup dei file di configurazione
httpsavefullcfg = 0 # tutti i parametri non-vuoto
# Tutti i parametri non di default
# Tutti i parametri che non contengono lo stesso contenuto gli stessi parametri in [global] (default).
1 # tutti i parametri

==== httpreadonly ====
{{Optional/it}}

Attraverso l'interfaccia web può essere modificato e salvato nel suo abbraccio i file di configurazione certe. Questo è per l'amministratore del server che non è sempre vicino alla console del server è molto vantaggiosa. Ma se altri utenti o di altre parti interessate hanno anche l'accesso all'interfaccia web e quindi avere accesso ai dati, può essere un problema. La possibilità di modifica (scrittura) può dunque essere spento con questo parametro.

http read only = 1 # accesso in sola lettura possibile
= 0 # tutto è possibile (default)

==== httphelplang ====
{{Mandatory/it}}

Auswahl der Sprache für die Kontexte

de = deutsch
en = englisch (default)
fr = französisch
it = italienisch
 
 
=== [cache] ===
{{OSCamConfCacheParameter}}

==== delay ====
{{Optional/it}}
NUOVO svn8358:02/16/2013

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional/it}}
NUOVO svn8358:02/16/2013

max_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

==== max_count ====
{{Optional/it}}
NUOVO svn8358:02/16/2013

max_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

==== wait_time ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== cacheexenablestats ====
{{Optional/it}}
NUOVO svn8358:02/16/2013

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== csp_port ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

Hier wird der Port des Cardserverproxy für cache exchange festgelegt.

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

IP-Adresse des Cardserverproxy für cahce Exchange

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional/it}}
NOUVO svn 8358:02/16/2013

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

==== cwcycle_check_enable ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

cwcycle_check_enable = 0 ausgeschaltet (default)
= 1 eingeschaltet

==== cwcycle_check_caid ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Attenzione: not for all NDS SC's!'''

cwcycle_check_caid = CAID[,CAID]...

CAID, für die der CW-Cycle-Check ermöglicht werden soll, [blank] = kein Check (Default)

==== cwcycle_maxlist ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

cwcycle_maxlist = Zahl

Maximum von CW-Cycle-Entries in die Liste, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

cwcycle_keeptime = Minuten

Minimalzeit, die ein erkannter Cycle in der Memory verbleiben soll, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Optional/it}}
NUOVO svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = ungültige CW-Cycle kommen nur ins Log (default)
1 = ungültige CW-Cycle werden gedropped

==== cwcycle_dropold ====
{{Optional/it}}
NUOVOsv svn 8358:02/16/2013

cwcycle_dropold = 0|1, 1 = alte CW-Cycle werden gedropped, 0 = kein Dropping (default)
 

 
 

=== [csp](TCP) ===
ANTIQUATO svn8358:02/16/2013 Siehe '''[cache]'''!

Abschnitt nur dann erforderlich, wenn csp als Client Protokoll notwendig ist.

{{OSCamConfcspParameter}}

==== port ====
{{Mandatory/it}}
NUOVO svn 6124:12/23/2011

Hier wird der Port des Cardserverproxy für cache exchange festgelegt.

port = port
= [blank] none (default)

==== serverip ====
{{Mandatory/it}}
NUOVO svn 6124:12/23/2011

IP-Adresse des Cardserverproxy für cache Exchange

serverip = IP
= [blank] none (default)

==== wait_time ====
{{Mandatory/it}}
NUOVO svn 6142:12/25/2011

wait_time = Millisekunden
= [blank] none (default)

Wartezeit für cache exchange (mode 2 & 3!), devor ECM an den Reader oder Cardseverproxy gesendet werden.

==== csp_ecm_filter ====
{{Optional/it}}

csp_ecm_filter = [caid][&mask][@provid][$servid],n
= [blank] none (default)

==== csp_allow_request ====
{{Optional/it}}

csp_allow_request = 0|1

allow incoming ECM from Cardservproxy

Cardserverproxy incoming ECM filter setting,

=== Camd 33 (TCP) ===
Sezione camd33 richiesta solo se è necessario in quanto il protocollo client.

{{OSCamConfCamd33Parameter}}

==== port ====
{{Mandatory/it}}
Questa specifica la porta che verrà data risposta dalle Camed33 richieste di informazioni da Camden. Questa porta deve essere aperta, se necessario, sul router.

Esempio:
port = 15000

==== serverip ====
{{Optional/it}}
Per un server con più schede in rete e quindi diversi indirizzi IP diversi, può essere desiderabile che OSCam risponde solo se la richiesta giunge in un indirizzo IP specifico. Con questo parametro è possibile specificare "ascoltare " l'indirizzo IP del processo OSCam.

Esempio:
serverip = 192.168.178.1

Default:
serverip =

==== nocrypt ====
{{Optional/it}}
Uno specifico indirizzo IP o intervallo di indirizzi che viene trasmesso senza cifratura.

Esempio:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt =

==== passive ====
{{Optional/it}}
Definizione di client attivi o passivi. Generale è il protocollo Camd3.3x da un client attivo. Tuttavia, può in determinate circostanze, per alcuni clienti (per lo più plugin) per difficoltà. In questo caso

Esempio:
passive = 1

Default:
passive = 0

==== key ====
{{Optional/it}}
Chiave utilizzata per la crittografia. (Crittografia a 128bit)

Esempio:
key = 01020304050607080910111213141516

Default:
key =

=== cs357x (UDP) ===
Sezione solo se richiesto o necessario da cs357x come un protocollo client.
Questo protocollo è sempre criptato e la chiave dal nome utente.

[[Datei:WarningS.png|text-bottom]] '''Attenzione:'''
'''cs357x''' era conosciuta anche come '''camd35''' si riferisce. Entrambi i termini significano lo stesso protocollo con le stesse funzioni e parametri. In futuro, per evitare confusione '''solo cs357x''' viene utilizzato.

{{OSCamConfCs357xParameter}}

==== port ====
{{Mandatory/it}}
Questo imposta la porta da cui ha risposto alle domande camd. Questa porta deve essere aperta, se necessario, sul router.

Esempio:
port = 15000

==== serverip ====
{{Optional/it}}
Per un server con più schede di rete e quindi diversi indirizzi IP differenti si può volere che OSCam risponde solo se la richiesta proviene da un indirizzo IP specifico. Questo parametro può essere impostato l'indirizzo IP del processo OSCam "ascolta".

Esempio:
serverip = 192.168.178.1

Esempio:
serverip =

==== suppresscmd08 ====
{{Optional/it}}

suppresscmd08 = 0|1

0 = veranlasst camd35|cs357x-clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Chi vuole saperne di più, potete leggere qui: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== cs378x (TCP) ===
Sezione richiesta solo quando necessario cs378x come un protocollo client.

{{OSCamConfCs378xParameter}}

==== port ====
{{Mandatory/it}}
Qui viene imposta la porta da cui ha risposto alle domande camd. Questa porta deve essere aperta, se necessario, sul router.

Esempio:
port = 15000

==== serverip ====
{{Optional/it}}
Per un server con più schede di rete e quindi diversi indirizzi IP differenti si può volere che OSCam risponde solo se la richiesta proviene da un indirizzo IP specifico. Questo parametro può essere impostato l'indirizzo IP del processo OSCAM "ascolta".

Esempio:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional/it}}

suppresscmd08 = 0|1

0 = veranlasst cs3.78x-clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Chi vuole saperne di più, potete leggere qui: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== Newcamd (TCP) ===
Sezione richiesto solo se necessario, come un protocollo client newcamd.

{{OSCamConfNewcamdParameter}}

==== key ====
{{Mandatory/it}}
Chiave Newcamd per la connessione al client.

Esempio:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{Mandatory/it}}
Questo imposta la porta da cui ha risposto alle domande Newcamd. Questa porta deve essere aperta, se necessario, sul router.

Esempio:
port = 15000@1234:000000 # (CAID 1234 è disponibile sulla porta 15000)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 è disponibile su porta 15000 CAID 5678 sulla porta 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional/it}}
Se il server ha più indirizzi IP sono configurate sui temi IP, le risposte vanno.

Esempio:
serverip = 192.168.178.1

Default:
serverip =

==== allowed ====
{{Optional/it}}
Uno specifico indirizzo IP o un IP specifico permettono di connettersi al server newcamd.

Esempio:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed =

==== keepalive ====
{{Optional/it}}
Il server cerca di continuare a tenere in connessione newcamd.

Esempio:
keepalive = 1 # (abilitato)
keepalive = 0 # (disativato)

Default:
keepalive = 0

==== mgclient ====
{{Optional/it}}
Attiva Extendet protocollo Newcamd a diverse CAID di inviare più di una porta

Beispiel:
mgclient = 1 # (abilitato)
mgclient = 0 # (disativato)

Default:
mgclient = 0

=== Radegast ===
Sezione necessaria solo se necessario, come un client di protocollo Radegast.

{{OSCamConfRadegastParameter}}

==== port ====
{{Mandatory/it}}

porta TCP / IP per il client Radegast. Con la nota, il protocollo Radegast è abilitato.
port =
= 0 (default)

==== serverip ====
{{Optional/it}}

Aggiunge il servizio a un indirizzo IP specifico.

Esempio:
serverip = 192.162.9.1
= (vuoto) tutti gli IP sono ammessi!

==== allowed ====
{{Optional/it}}

Indirizzo IP, intervallo IP, o entrambe combinate, che possono
Indirizzo IP | intervallo IP [, l'indirizzo IP | intervallo IP] ...

Esempio
127.0.0.1,192.168.0.0-192.168.255.255 # Host e intera gamma 192.168.0 approvato

==== user ====
{{Mandatory/it}}

Nome utente client di Radegast
user = username

=== Serial ===
Sezione è necessaria solo se un lettore di interfaccia seriale è necessario.

{{OSCamConfSerialParameter}}

==== device ====
{{Optional/it}}

Parametro del dispositivo
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parametro
user = account
device = Nome del dispositivo seriale
option = timeout = Millisecondi Timeout per la connessione di default: 50
= delay Millisecondi ulteriore ritardo tra due caratteri

Dispositivi supportati serial
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== Cccam (TCP) ===
Sezione richiesto solo se necessario, come un protocollo CCcam client.

{{OSCamConfCccamParameter}}

==== port ====
{{Mandatory/it}}

MODIFICA svn6206:01/07/2012

port = 0|port[,port...]

Porta TCP / IP per il client CCcam. Con l'ingresso di una porta che CCcam protocollo è attivato.

port =
= 0 # CCcam protocollo disabili

==== version ====
{{Optional/it}}

Definisce la versione di CCcam, minimum CCcam versione 2.0.11 CCcam '''originale'''! Valore di default = 0
<nowiki><main version>,<version>,</nowiki>

Esempio
version = 2.0.11

==== reshare ====
{{Optional/it}}

Reshare-Level
0 = Nessuna condivisione
1 = Solo per condividere di peer diretta
2 = Ricondividere per Direct-peer, e il livello successivo
x = Condividere di Direct-peer e il successivo livello x (dove x è il numero di livello)
10 = (default)

Esempio
reshare = 1 Solo per condividere di peer diretta

==== reshare_mode ====
{{Optional/it}}

Tipi di condividere di:
0 = lettore condiviso solo ricezione SCs per CCcam-reader
1 = lettore condiviso ricezione SCs (ad esempio = 0) e definito i servizi
2 = lettore condiviso definito solo lettore-servizi come un virtuale SC
3 = solo lettore definito dall'utente condiviso di un servizi come un virtuale SC
==== ignorereshare ====
{{Optional/it}}

CCcam Reshare-impostazioni
0 = Condividere di utilizzare le impostazioni del server (default)
1 = Condividere di utilizzare le impostazioni del lettore o utente

Esempio
ignorereshare = 1 Impostazioni di Reshare- del Readres o degli Utenti può essere utilizzato

==== stealth ====
{{Optional/it}}

Nascosti utenti attivi e il protocollo esteso OSCam. Protegge le altre OSCam-user per scoprire il server come server OSCam!
stealth = 1 # camuffamento acceso
= 0 # camuffamento disabilitato (default)

==== minimizecards ====
{{Optional/it}}

Modalità di connessione al server CCcam CCcam-client
0 = No aggregazione, solo i duplicati vengono rimossi (default)
1 = Sulla base minima-hop: due PCs con differenti hops sono combinati, nuovo SCs ha un hop più piccoli
2 = Aggregazione basata sulla CAID: tutte SC's con lo stesso CAID vengono riassunti, Provaidi verranno rimossi

==== updateinterval ====
{{Optional/it}}

Intervallo in secondi per condividere gli aggiornamenti delle liste di distribuzione al cliente.

0 = aggiornamento è basato su aggiornamenti del server, values <= 10 are invalid and will be set to 30
= [vuoto) 240 (default)

==== keepconnected ====
{{Optional/it}}

CCcam Keepalive-Modus:
0 = Client separato viene raggiunta quando il tempo massimo di inattività (idletime)
1 = Mantenere la connessione (default)

==== forward_origin_card ====
{{Optional/it}}

forward_origin_card = 0|1

==== recv_timeout ====
{{Optional/it}}
NUOVO svn7672:10/09/2012

recv_timeout = Millisekunden

hier kann ein network-timeout beim Empfang von Daten gesetzt werden
default = 2000

Weiterleitung des ECM-Requests an den reader, der diese Karte hat, Loadbalancer.
1 = Weiterleitung eingeschaltet
0 = Aus (default)

==== nodeid ====
{{Optional/it}}

nodeid = ID

setzt CCcam node ID in '''hex''',

default:none

Beispiel:
nodeid = 0a0b0c0d0e0f1011

=== Pandora ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_aloowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

=== GBox ===

[[Datei:UnderConstruction.jpg|text-bottom]] '''Inconstruzione'''

{{OScamConfGboxParameter}}

==== hostname ====

==== port ====

==== maxdist ====

==== maxecmsend ====

==== greshare ====

==== localcard ====

=== DVBapi ===
{{Optional/it}}
Sezione obbligatorio solo se Oscam da decifrare come un client da utilizzare.

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional/it}}
DVB API dovrebbe essere usata per decifrare il locale.

Beispiel:
enabled = 0 # (disabilitato)
enabled = 1 # (abilitato)

Default:
enabled = 0

==== user ====
{{Mandatory/it}}
Qui viene fissato l'utente questo dovrebbe essere creato nella oscam.user.

Beispiel:
user = # user1

Default:
enabled = # anonimo

==== au ====
{{Optional/it}}
Auto aggiornamento per abilitare il DVB API.
A seconda che l'utente dal oscam.user au e le relative impostazioni.

Esempio:
au = 0 # disabilitato (default)
au = 1 # abilitato

==== pmt_mode ====
{{Optional/it}}

Esembio:
pmt_mode = 0 # (camd.socket utilizzati e PMT File)
pmt_mode = 1 # (PMT file disabili)
pmt_mode = 2 # (camd.socket disabili)
pmt_mode = 3 # (PMT sola lettura all'avvio)
pmt_mode = 4 # (non utilizzare il gestore di segnale per il monitoraggio / tmp)
pmt_mode = 5 # (non utilizzare il gestore di segnale per il monitoraggio / tmp & camd.socket disabili)

Default:
pmt_mode = 0

==== request_mode ====
{{Optional/it}}
CAID modalità di richiesta:

Esempio:
request_mode = 0 # provare tutte le possibili successioni CAID (default)
request_mode = 1 # provare simultaneamente tutte CAID

==== boxtype ====
{{Mandatory/it}}
Usato
Usato Box sul DVB API che deve essere attivato.

Esempio:
boxtype = ufs910
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt||qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

pc is for generic pc support (currently supported on VDR with vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional/it}}
NUOVO svn6348:02/05/2012

cw_delay = in Millisekunden

Delay beim Schreiben des CW. default = [blank] kein Delay

==== delayer ====
{{Optional/it}}
NUOVO svn6808:05/14/2012

delayer = Millisekunden

Minimum der Zeit, um CW zu schreiben. default: 0

==== reopenonzap ====
{{Optional/it}}
NUOVO svn6348:02/05/2012

reopenonzap = 0|1

Öffnet die demux-device nach jedem Kanalwechsel neu, default = 0

==== decodeforever ====
{{Optional/it}}
NUOVO svn7653:10/08/2012

decodeforever = 0|1

1 = versuche dauernd auf allen CAIDs zu decodieren
0 = default

=== Anticasc ===
Sezione obbligatorio solo se Anticascading deve essere applicato come protezione contro la trasmissione non autorizzata di condivisione card.

{{OSCamConfAnticascParameter}}

==== enabled ====
{{Mandatory/it}}

è attivato Anticascading.
enabled = 1 # attivata
= 0 # disativata (default)

==== numusers ====
{{Optional/it}}

Numero di utenti che sono autorizzati per account.
numusers = 1 # Si tratta di un utente per account permesso
= 0 # Anticascading disabilitato (default)

==== sampletime ====
{{Optional/it}}

Anticascading ausgeschaltet (default)
Tempo in minuti per la raccolta delle domande
sampletime = 5 # Periodo di 5 minuti
= # [Vuoto] Valore di default 2 minuti

==== samples ====
{{Optional/it}}

Numero di richieste oltre il limite
samples = 15 # Limite di 15 richieste
= # [Vuoto] valore predefinito di 10 domande

==== penalty ====
{{Optional/it}}

Punizione per il peccatore
0 = E 'solo registrati (default)
1 = Ci sono falsi trasmissione CW
2 = L'utente è disconnesso temporaneamente
3 = send real DWs with delay ([[OSCam/it/Config/oscam.conf#fakedelay|fakedelay]])

La pena può essere ignorato nel oscam.user!

Esempio
penalty = 1 # Sarà inviata falso CW

==== aclogfile ====
{{Optional/it}}

Nome file per l'AC Log-
aclogfile =
= # [Vuoto] Nessun file di log (di default)

==== fakedelay ====
{{Optional/it}}

Fake Ritardo in millisecondi (100 minimum value, 3000 maximum value)

Esempio
fakedelay = 500 # Ritardo di 500 millisecondi
= # [Vuoto] valore di default è 1000 millisecondi

==== denysamples ====
{{Optional/it}}

Quanti campioni devono essere puniti?

Esempio
denysamples = 10 # Dal 10 campioni saranno puniti
= # [Vuoto] valore predefinito di 8 campioni

{{OSCamTranslatedLinks}}

OSCam/fr/Config/oscam.conf

2013-03-01T19:02:54Z

Q33NY:

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

== oscam.conf ==
Le fichier principal de configuration pour Oscam est composé de paramètres globaux pour son fonctionnement.
Ces paramètres permettent de personnaliser Oscam tels que le débogage, l’historique du système, le monitoring, les protocoles et l’anticascade.
La section [global] est requise.
Toutes les autres sections caractérisées par des crochets [] sont optionnelles

=== Paramètres globaux ===
Les paramètres suivants sont repris dans la section globale:

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Si un paramètre n'est pas repris dans le fichier de configuration ou si aucune valeur n'est mentionnée pour ce paramètre, la valeur par défaut sera automatiquement appliquée!

==== nice ====
{{Pasindispensable}}

'''Priorité du système'''. OSCam nécessite peu de ressource CPU. Mais si elle est nécessaire, elle doit être disponible immédiatement. Les valeurs vont de 20 à-20, ou 20 est la priorité la plus basse et -20 la plus haute. Si ce paramètre est commenté(#), cette fonction n'est pas active. Ceci est important pour la dbox2 [http://de.wikipedia.org/wiki/DBOX2], quand l'erreur "''relocation error:setpriority''" apparait. Vgl. [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Exemple:
nice = -1

Par défaut:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVBAPI logging
256 = load balancing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Pasindispensable}}
NOUVEAU svn:8176/01/24/2013

pidfile = Pfad und Datei zur Speicherung der PID, [blank] none (default)

Hier kann der Pfad und Dateiname eingetragen werden, wo die PID des OSCam-Prozesses beim Start/Restart gespeichert werden soll.

Beispiel:
pidfile = /var/run/oscam.pid

===== logfile =====
{{Pasindispensable}}

Ce paramètre fixe la destination du fichier '''journal des événements.'''
logfile = filename|/dev/null|/dev/tty/syslog

Possibilités:
logfile = /dev/null # Aucun fichier n'est créé)
logfile = /dev/tty # La sortie se fait à l'écran??
logfile = syslog # La sortie se fait dans le fichier journal du système)
logfile = /var/log/oscam.log # linux i386)
logfile = oscam.log # dans le répertoire contenant oscam (cf. /usr/bin)

Exemple:
logfile = /etc/oscam/logs/oscam.log

Par défaut:
logfile = /var/log/oscam.log

Format logfile:
CAID&ident/provider/length:checksum

===== ecmfmt =====
{{Pasindispensable}}
NOUVEAU svn6649+6653:05/01/2012

MODIFICATIONS svn8056:01/03/2013

ecmfmt = format

Définir le format du log ECM, default = c&p/i/s/l:h

mögliche Variablen:
c = CAID
p = provider ID
i = Channel ID
d = PID
s = service ID
l = length
h = checksum
e = CSP hash
w = CW

benutze einen Wert als Prefix, um eine Variable mit diesem Wert zu verbergen

Beispiel:
ecmfmt = c&0p/i/d/s/l:h
(hide provider ID if 0)

===== loghistorysize =====
{{Pasindispensable}}

loghistorysize = bytes

La taille du message de l'histoire du log dans la WebIf ou le monitor peut maintenant être configurée.

0 = désactivé, par défaut = 4096

===== CACHE EXCHANGE LOGGING =====
NOUVEAU svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) #stage 2 est utilisé uniquement quand '''preferlocalcards = 1''' était mis en place dans la section [global].
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

Example

P/2/2/2 or L/2/4/4

===== maxlogsize =====
{{Obligatoire}}

Détermine la taille du journal. Cela est très utile pour des serveurs avec une mémoire réduite (Par ex. la dbox2). Il est fortement recommandé de déterminer avec soin la taille du fichier journal pour de tels serveurs. Il n'est pas rare qu'un système crashe car la taille de ces fichiers est devenue trop grande.

Exemple
maxlogsize = 20 # La taille du journal peut atteindre 20 Ko
= 0 # La taille du journal est '''illimitée'''

Valeur par défaut:
maxlogsize = 10 # La taille du journal peut atteindre 10 Ko(défaut)

===== logduplicatelines =====
{{Pasindispensable}}
NOUVEAU svn:8290/02/05/2013

logduplicatelines = 0|1

= 1 schaltet das Schreiben von Duplikatzeilen im Logfile aus
= 0 schaltet das Schreiben von Duplikatzeilen im Logfile ein = default

===== disablelog =====
{{Pasindispensable}}

Désactive le fichier '''journal des événements'''
1 = Activé, donc pas de fichier '''journal''' -
0 = Désactivé, un fichier '''journal''' sera créé

Exemple:
disablelog = 1 # il n'y aura '''pas''' de fichier journal

Par défaut:
disablelog = 0 # '''un''' fichier journal sera créé

===== cwlogdir =====
{{Pasindispensable}}

Détermine l'emplacement du répertoire contenant l'historique des '''cw'''

Exemple:
cwlogdir = /var/log/cw.log

Par défaut:
cwlogdir = # [rien] aucun répertoire pour l'historique des "cw"

===== emmlogdir =====
{{Pasindispensable}}

emmlogdir = répertoire

Pour définir l'emplacement des EMM sauvegardés par le paramètre "saveemm-*"- dans la section reader du fichier oscam.server. Si le paramètre n'est pas activé, le comportement antérieur (répertoire de configuration) s'applique.

===== usrfile =====
{{Pasindispensable}}

Nom du fichier '''"journal des utilisateurs"'''.

Ce fichier contient les informations suivantes
La date.
L’heure.
Les CWs par seconde.
Le nom de l’utilisateur.
L’adresse IP de l’utilisateur.
Le port TCP/IP.
Les CWs trouvés.
Les CWs du cache.
Les CWs non trouvés.
Les CWs ignorés.
Les CWs expirés.
Les CWs dans le tunnel.
L’heure de l’ouverture de la session au format Unix / Posix.
L’heure de clôture de la session au format Unix / Posix.
Le protocole utilisé.

Exemple:
usrfile = userfile

Par défaut:
usrfile = 0

===== disableuserfile =====
{{Pasindispensable}}
Comme le "journal des événements", "'''le journal des utilisateurs'''" peut être désactivé

Exemple:
disableuserfile = 1 # '''aucun''' fichier journal des utilisateurs n'est créé
= 0 # '''un''' fichier journal des utilisateurs est créé

Par défaut:
disableuserfile = 0

Les ouvertures de sessions seront enregistrées
1 = Chaque zapping du client sera enregistré dans le fichier

Exemple:
usrfileflag = 1 # Tout est enregistré

Par défaut:
usrfileflag = 0 # n'enregistrera que les ouvertures et fermeture de session

===== usrfileflag =====
{{Pasindispensable}}

Mode d’enregistrement du fichier journal des utilisateurs
0 = Seul les ouvertures et clôtures de connexion seront logguées

===== saveinithistory =====
{{Pasindispensable}}

OBSOLÈTE svn7128:07/02/2012

Enregistrement de l'initialisation du lecteur. Ce paramètre est utilisé pour la lecture des droits de la carte.

Exemple:
saveinithistory = 1 # Enregistrement dans /tmp/.oscam/reader<N°>

Valeur par défaut:
saveinithistory = 0 # Pas d'enregistrement

===== disablemail =====
{{Pasindispensable}}

disablemail = 0 (par défaut c'est 1)

Ce paramètre permet de sauvegarder les messages courriels envoyés par les fournisseurs aux abonnés.

Pour l'instant, c'est valables uniquement pour le NDS, je ne sais pas si ça viendra pour les autres systèmes dans l'avenir.

===== mailfile =====
{{Pasindispensable}}

mailfile = /répertoire/fichier

Ce paramètre permet de sauvegarder les e-mails (courriels) envoyés par les diffuseurs aux abonnés.

Pour l'instant, cette option n'est disponible que pour le cryptage NDS. Nous ne savons pas si cela viendra sur d'autres contrôles d'accès.

==== Reader ====

===== enableled =====
{{Pasindispensable}}

NOUVEAU svn6285:01/23/2012

enableled = 0|1|2

0 = LED désactivé
1 = LED activé pour routers
2 = LED activé pour qboxhd,
par défaut = 0

===== serialreadertimeout =====
{{pasindispensable}}

'''Seulement quand un lecteur série est utilisé'''
Timeout en millisecondes pour un lecteur série

Exemple:
serialreadertimeout = 1200 # Timeout après 1200 Millisecondes

Par défaut:
serialreadertimeout = 1500 # Timeout après 1500 Millisecondes

===== waitforcards =====
{{Pasindispensable}}

On détermine ici si au démarrage du programme, OSCam attend les cartes locales avant d'ouvrir les connexions réseaux.

Exemple:
waitforcards = 0 # N'attend pas

Par défaut:
waitforcards = 1 # Attend

===== waitforcards_extra_delay =====
{{Pasindispensable}}

waitforcards_extra_delay =

Retard de réponse supplémentaire pour les problèmes d'initialisation des readers (ou lecteurs).

Par défaut = 500 ms

===== preferlocalcards =====
{{Pasindispensable}}

Ce paramètre détermine si les cartes locales sont utilisées en premier pour le décodage.

Exemple:
preferlocalcards = 1 # Les cartes locales sont privilégiées

Par défaut:
preferlocalcards = 0 # Les cartes locales ne sont pas privilégiées

===== readerrestartseconds =====
{{Pasindispensable}}

Détermine le temps d'attente en secondes pour le redémarrage du Reader

Exemple:
readerrestartseconds = 10 # Temps d'attente de 10 secondes
= 0 # '''Pas de redémarrage!'''

Par défaut:
readerrestartseconds = 5 # Temps d'attente de 5 secondes

===== block_same_ip =====
{{Pasindispensable}}
NOUVEAU svn7215:07/27/2012

block_same_ip = 0|1

1 = Rejeter les ecms en boucle venant de clients vers les readers avec la même adresse IP, par défaut = 1
0 = No rejeter

===== block_same_name =====
{{Pasindispensable}}
NOUVEAU svn7215:07/27/2012

block_same_name = 0|1

1 = Rejeter les ecms en boucle venant de clients vers les readers avec le même nom, par défaut = 1
0 = No rejeter

==== cache ====

Obsolet svn8358:16/02/2013 move to [cache] 

===== cachedelay =====
{{Pasindispensable}}

Obsolet svn8358:16/02/2013 move to [cache] 

Délai minimum de la mise en cache des requètes. Cela semble paradoxal vu que la '''réponse ''' venant du cache doit se faire '''aussi vite que possible''' .

Exemple:
cachedelay = 300

Valeur par défaut:
cachedelay = 0

===== max_cache_time =====
{{Pasindispensable}}

Obsolet svn8358:16/02/2013 move to [cache] 

max_cache_time = le temps (en secondes) de garder l'ECM dans le cache, par défaut = 15

The time must be 2 seconds higher than the parameter clienttimeout!

===== max_cache_count =====
{{Pasindispensable}}

Obsolet svn8358:16/02/2013 move to [cache] 

max_cache_count = nombre d'ECMs à garder dans le cache, par défaut = 1000

===== cacheexwaittime =====
{{Pasindispensable}}

Obsolet svn8358:16/02/2013

cacheexwaittime = ms

Temps maximum (en millisecondes) que le serveur de cache va attendre jusqu'à ce que l'ECM ou CW soit reçu, par défaut = 50.

===== cacheexenablestats =====
{{Pasindispensable}}

Obsolet svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

Ajout de statistiques cw push/got dans le webif

1 = activé
0 = défaut

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Par défaut désactivé à cause de la consommation de mémoire!

==== Client ====

===== clienttimeout =====
{{Pasindispensable}}

Fixe la durée maximum, en secondes ou millisecondes, pour traiter une requête d'un cient. Le dépassement de ce temps entraine un "timeout" (expiration du délai)

Exemple:
clienttimeout = 10 # Timeout après 10 secondes
clienttimeout = 10000 # ici aussi Timeout après 10 secondes (10000 millisecondes)

Default:
clienttimeout = 5 # Timeout après 5 secondes

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Pour des valeurs < 100 le Cardserver considère que le temps est donné en secondes, si les valeurs >= 100 il interprète les valeurs comme étant des millisecondes.

===== clientmaxidle =====
{{Pasindispensable}}

Fixe la durée maximum d'inactivité d'un client en '''secondes''' avant sa déconnexion.

Exemple:
clientmaxidle = 200 # Déconnexion après 200 secondes
= 0 # No Déconnexion

Valeur par défaut:
clientmaxidle = 120 # Déconnexion après 120 secondes

===== suppresscmd08 =====
{{Pasindispensable}}

suppresscmd08 = 0|1
Dire aux clients 3.57x de ne pas faire à nouveau des demandes pour les CAID, ServiceID et providerID qui sont déjà rejetés. 1 = désactivé, défaut = 0

Si vous voulez en savoir plus à ce sujet lisez ceci: [[Streamboard-Thread:27459|Streamboard-Thread]]

==== fallbacktimeout ====
{{Version}}
Dans le cas où plusieurs readers existent (Voir la section [reader] dans oscam.server) il est possible que l'un d'entre eux devienne défaillant, dans ce cas, le trafic sera redirigé ver le reader de secours '''(Fallback reader)'''

Fixe la valeur maximale en millisecondes avant que le [[Cardserver]] ne redirige le trafic du [[Reader] primaire], vers le ou les readers de secours [[Fallback]]-Reader (

Exemple:
fallbacktimeout = 1500

Valeur par défaut:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Attention:''' La valeur choisie doit être supérieure au "serialreadertimeout" sinon les valeurs standards seront prises en considération

==== sleep ====
{{Pasindispensable}}

Temps d'attente en minutes pour les utilisateurs inactifs. La valeur peut-être écrasée par celle définie dans le fichier oscam.user.
Si l'utilisateur reste en permanance sur la même chaine sans zapper ce paramètre le considére comme inactif et coupe donc la connexion,
il ne faut donc pas mettre une valeur trop petite!
Vous devez activer la fonction en ajoutant sleepsend=255 au niveau de chaque utilisateur dans votre oscam.user

Exemple:
sleep = 5 # Attente 5 Minutes

Par défaut:
sleep = # [rien] pas de temps d'attente

==== serverip ====
{{Pasindispensable}}

Dans le cas d'un serveur comportant plusieurs cartes réseau et donc plusieurs adresses IP différentes, il peut être souhaitable que Oscam ne réponde que si la demande provient d'une adresse IP bien déterminée. Avec ce paramètre, vous pouvez spécifier quelle adresse IP oscam "écoute" .

Exemple:
serverip = 192.168.178.1

Oscam ne répondra qu'aux demandes transitant par cette adresse

Par défaut:
serverip =

OSCam écoute toutes les adresses IP.

==== bindwait ====
{{Pasindispensable}}

Fixe le temps maximum que le [[Cardreader]] peut utiliser au démarrage pour se connecter aux ports réseau. Si la liaison ne s'établit pas dans le délai fixé, elle est annoncée par la mention "Bind Request failed". Les différentes causes sont :
* Double emploi des ports;
* Une session précédente d'OSCam n'a pas libéré les ports;
* Plusieurs sessions d'OSCam tournent

Exemple:
bindwait = 20 # délai 20 secondes

Valeur par défaut:
bindwait = 120 # délai de 120 secondes

==== netprio ====
{{Pasindispensable}}

Détermine la priorité du Cardserver sur le réseau

Exemple:
netprio = 1 # Priorité 1

Valeur par défaut:
netprio = 0 # priorité donnée par le système

==== resolvegethostbyname ====
{{Pasindispensable}}

Type de résolution DNS
0 = reçoit l'info par adresse ip l'info (défaut)
1 = recoit l'info par nom d'hote

Exemple:
resolvegethostbyname = 1 # Le nom de l'hôte est mentionné

Valeur par défaut:
resolvegethostbyname = 0 # l'adresse est mentionnée

====failbancount====
{{Pasindispensable}}

Failbancount = Nombre de tentatives de connexion erronées autorisé.
= 0 (valeur par défaut) L'IP est directement bloquée si le mot de passe n'est pas correct!

Si dans '''failbantime''' les demandes de connexion invalides enregistrées sont supérieures à '''failbancount''', l'adresse IP sera bloquée pour le temps restant du Failbantime. Quand le temps du failbantime est dépassé, c'est de nouveau le failbancount qui est d'application. Failbancount est un assouplissement des règles.

==== failbantime ====
{{Pasindispensable}}

Fixe le délai pendant lequel l'IP d'un client est bloquée, s'il effectue des tentatives de connexion non valides.

Exemple:
failbantime = 5
# L'adresse IP est bloquée pendant 5 minutes. Les tentatives de connexion seront ignorées même si le login est OK.
# Aucun thread ne sera démarré pour ce client.

Valeur par défaut
failbantime = 0 # le failban est désactivé (valeur par défaut)

==== dropdups ====
{{Pasindispensable}}

dropdups = 0|1, par défaut = 0

Mode pour les doubles connexions (duplicate); condition requise: uniq > 0

0 = marque les clients comme duplicate, mais il ne seront pas déconnectés (défaut)
1 = abandonne les doubles connexions au lieu de les marquer comme "duplicate".

==== unlockparental ====
{{Pasindispensable}}
MODIFICATIONS svn7289:08/27s/2012

'''Seulement pour Seca/Viaccess et Videoguard2'''

Cette option modifie le code de moralité des cartes pour permettre le décodage des programmes pour adultes sans avoir à saisir le code parental.

Exemple:
unlockparental = 1 # déverrouillé (pas de demande de code)

Par défaut:
unlockparental = 0 # verrouillé (le code est demandé)

Note: le pin code renseigné dans la configuration de la carte doit être correct

==== double_check ====
{{Pasindispensable}}

'''Uniquement si le double check du CW est nécessaire!'''

Les ECM sont envoyés à 2 lecteurs ou plus ayant la même carte et les CW sont comparés. lb_nbest_readers doit avoir une valeur égale ou supérieure à 2

Exemple:
double_check =

Valeur par défaut:
double_check = 0

==== double_check_caid ====
{{Pasindispensable}}
Nouveau svn:7237/08/05/2012/span>

double_check_caid = caid1,caid2,...,caidn
ou
double_check_caid = system1,system2,...,systemn

Où systemx sont les deux premiers octets du caid, exemple: 01, 05, 17, 18....

ECM sera envoyé à deux ou plusieurs readers avec la même carte et les CWs seront comparés pour les CAID ou les deux premiers octets des CAID définis, lb_nbest_readers doit être configuré sur 2 ou plus, par défaut: rien

==== Loadbalancer ====

===== lb_mode =====
{{Pasindispensable}}

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Si l'équilibrage de charge est activée ici, elle peut en oscam.server entre les services et Ident sont pas les entrées!

Loadbalance Mode

Lorsque deux ou plusieurs cartes du même type sont présentes (en local ou proxies), il est possible de distribuer la charge de manière proportionnelle sur les cartes (balancer).

Exemple:
lb_mode = 0 (désactivé)
lb_mode = 1 (le Reader le plus rapide est sélectionné en premier lieu)
lb_mode = 2 (Le Reader n'ayant pas été utilisé précédemment est sélectionné)
lb_mode = 3 (Le Reader ayant la charge la plus faible est sélectionné)
lb_mode = 10 (uniquement logging )

Par défaut:
lb_mode = 0 # désactivé

===== lb_save =====
{{Pasindispensable}}

Enregistre les statistiques du Loadbalance, de sorte qu'elles soient disponibles même après un redémarrage.
Afin de ne pas surcharger le CPU il est conseillé de choisir des valeurs > 100 .

Exemple:
lb_save = 100 # Nombre d'ecm avant l'enregistrement des statistiques

Par défaut:
lb_save = 0 # Pas d'enregistrement de statistiques

===== lb_nbest_readers =====
{{Pasindispensable}}

Nombre de Readers pour la demande d'ECM.

Exemple:
lb_nbest_readers = 2 # La demande est envoyée à deux Readers

Valeur par défaut:
lb_nbest_readers = 1 # La demande est envoyée à un Reader

===== lb_nfb_readers =====
{{Pasindispensable}}

Nombre de Fallback Reader pour l'équilibrage de charge.

Exemple:
lb_nfb_readers = 2 # Deux Fallbackreader

Valeur par défaut:
lb_nfb_readers = 1

===== lb_reopen_mode =====
{{Pasindispensable}}

lb_reopen_mode = 0|1

Loadbalancer: Option pour la réouverture rapide ou après un certain temps des lecteurs bloqués.

0 = réouverture après un certain temps (par défaut)
1 = réouverture rapide

===== lb_nbest_percaid =====
{{Pasindispensable}}

MODIFICATIONS svn5893:08/19/2011

lb_nbest_percaid = caid1:lbn1,caid2:lbn2,...,caidn:lbnn

Nombre de meilleurs readers par CAID.
Comme nbest_readers, mais pour des CAIDs spécifiques, wildcard CAIDs avec 2 chiffres-CAIDs sont possibles

example:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_min_ecmcount =====
{{Pasindispensable}}

Nombre minimum d ECM's pris en compte pour l’évaluation des valeurs d’équilibrage des charges.

Exemple:
lb_min_ecmcount =

Valeur par défaut:
lb_min_ecmcount = 5

===== lb_max_ecmcount =====
{{Pasindispensable}}

Nombre maximum d ECM's pris en compte pour l’évaluation des valeurs d’équilibrage des charges..

Exemple:
lb_max_ecmcount =

Valeur par défaut:
lb_max_ecmcount = 500

===== lb_reopen_seconds =====
{{Pasindispensable}}

Délais en seconde avant une nouvelle tentative de connexion aux lecteurs/CAIDs/providers/services

Exemple:
lb_reopen_seconds = 500 # Nouvelle tentative après 500 secondes

Valeur par défaut:
lb_reopen_seconds = 900

===== lb_retrylimit =====
{{Pasindispensable}}

Tentative de connexion au reader suivant, '''seulement''' quand le temps de réponse dépasse le temps fixé ici en: '''Millisecondes'''.

Exemple:
lb_retrylimit = 500 # Tentative de connexion au reader suivant, quand le temps de réponse dépasse 500ms.

Valeur par défaut:
lb_retrylimit = 800

===== lb_savepath =====
{{Pasindispensable}}

Nom du fichier de sauvegarde des statistiques pour l'équilibrage des charges (loadbalance)

Fichier par défaut = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Pasindispensable}}

Nombre d'heures après lequel les statistiques pour l'équilibrage des charges (loadbalance) sont remises à 0

Valeur par défaut = 336

===== lb_use_locking =====
{{Pasindispensable}}
OBSOLÈTE svn6166

Supprime les demandes parallèles et identiques d'ECM

1 = activé
0 = désactivé# valeur par défaut:0
 
'''Schlocke:'''
* Cette option ne doit être activée qu'en cas:
** Lenteur du système
** Charge élevée
** S'il n'est pas répondu aux demandes d'ECM identiques par le cache, mais si les readers sont sollicités

* Avantage de l'activation:
** De par la synchronisation, les demandes d'ECM sont exécutées les unes après les autres, et l'attribution de ces demandes au cache ou au reader par le loadbalance réussit toujours.

* Inconvénient de l'activation:
** La Synchronisation empêche le fonctionnement du Multi-threading et des temps de réponse élevés peuvent apparaître

* Avantages en cas de NON activation:
** Exécution plus rapide des demandes d'ECM

* Inconvénient en cas de NON activation:
**Demande multiple d'ECM à un Reader
 

===== lb_retrylimits =====
{{Pasindispensable}}

MODIFICATIONS svn:5754:07/31/2011


lb_retrylimits = caid1:time1,caid2:time2,...,caidn:timen

Vous pouvez configurer un retrylimit par caid, wildcard CAIDs avec 2 chiffres-CAIDs sont possibles

example:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Pasindispensable}}

MODIFICATIONS svn5758:08/01/2011

lb_noproviderforcaid = caid1,caid2,...,caidn

Pour ignorer les providers; ne pas stocker les statistiques du loadbalancer avec les providers pour ce(s) caid(s), wildcard CAIDs avec 2 chiffres-CAIDs sont possibles

example:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx and 34xx)

===== lb_auto_timeout =====
{{Pasindispensable}}
NOUVEAU svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # enable automatic timeout based on load balancing statistics
= 0 # default

===== lb_auto_timeout_p =====
{{Pasindispensable}}
NOUVEAU svn 7564:10/02/2012

lb_auto_timeout_p = percent

percent added to average time as timeout time
default = 30

===== lb_auto_time_out_t =====
{{Pasindispensable}}
NOUVEAU svn 7564:10/02/2012

lb_auto_time_out_t = milli seconds

minimal time added to average time as timeout time
default = 300

===== lb_max_readers =====
{{Pasindispensable}}

lb_max_readers =

Loadbalancer: limiter la quantité (nombre) de lecteurs pendant l'apprentissage.

0 = illimité (par défaut)
un nombre = restreindre le loadbalancer au nombre de lecteurs.

===== lb_auto_betatunnel =====
{{Pasindispensable}}

lb_auto_betatunnel = 0|1

1 = activer la détection automatique de la tunnelisation Betacrypt pour les Caïds 1801, 1833, 1834 et 1835 pour loadbalancing, la configuration Betacrypt avec betatunnel dans oscam.user sera préférée, par défaut = 1

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Les inscriptions pour oscam.user de betatunnel être préféré [[streamboard:wiki/OSCam/fr/Config/oscam.user#betatunnel|User-Betatunnel]]

===== lb_auto_betatunnel_mode =====
{{Pasindispensable}}

NOUVEAU svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

setzt den Mode für das automatische Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Pasindispensable}}

NOUVEAU svn6045:11/27/2011

MODIFICATIONS svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = Auswahl (Zahl)

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = immer Betacrypt
105 = wählt einen Mittelwert
200 = immer Nagravision

=== Monitor ===
Paramètres pour l'utilisation de la section [monitor]!

{{OSCamConfMonitorParameter}}

==== port ====
{{Pasindispensable}}

Port UDP pour le paramètre moniteur
port = 0 # Pas de moniteur
= # [vide] Pas de port sélectionné

Exemple:
port = 24480 # Moniteur activé sur le Port 24480

==== serverip ====
{{Pasindispensable}}

Lie le service à une adresse IP déterminée
serverip = # Adresse IP
= # [vide] toutes les adresses IP (valeur par défaut)

==== nocrypt ====
{{Pasindispensable}}

Connexion non sécurisée au moniteur.

Possibilités
* une ou plusieurs adresses IP
* une ou plusieurs plages d'adresses IP
* un mélange d'adresses uniques et de plages d'adresses IP

Exemple
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Hôte 127.0.0.1 et la plage d'IP allant de 192.168.0.0 à 192.168.255.255
Valeur par défaut
nocrypt = # [vide] pas de connexion non sécurisée au moniteur

==== aulow ====
{{Pasindispensable}}

Exemple
aulow = 30 # Après 30 minutes sans EMM, le client est mis de "active" sur "on" (par défaut).

==== monlevel ====
{{Pasindispensable}}

Monitor-Level
0 = Pas d'accès au Moniteur (valeur par défaut)
1 = Seulement le server et ses propres procédures
2 = Toutes les procédures, seulement visualisation
3 = Toutes les procédures, rechargement de oscam.user possible
4 = Accès complet

Exemple
monlevel = 4 # Accès complet

Monlevel peut être changé par utilisateur dans le oscam.user!

==== hideclient_to ====
{{Pasindispensable}}

Temps en seconde après lequel les clients n'introduisant pas de requêtes sont masqués . Voir aussi le paramètre '''httphideidleclienst''' dans la section [webif].
hideclient_to = 1 # Les clients sont masqués
= 0 # Les clients restent visibles

==== appendchaninfo ====
{{Pasindispensable}}

Ajoute le nom du programme au fichier journal. Très utile en cas d'utilisation du Monitor ou de l'Interface Web!
appendchaninfo = 1 # Le nom du programme est ajouté
= 0 # Aucune information (valeur par défaut)

=== lcd ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Pasindispensable}}

NOUVEAU svn6285:01/23/2012

enablelcd = 0|1

0 = désactivé,
1 = activé,
par défaut = 0

==== lcd_outputpath ====
{{Pasindispensable}}

lcd_outputpath = répertoire de sortie, par défaut = /tmp

==== lcd_hideidle ====
{{Pasindispensable}}

lcd_hideidle = 0|1 (cacher reader/proxy dans la sortie lcd si inactif plus de 20s), par défaut = 0

==== lcd_writeinterval ====
{{Pasindispensable}}

lcd_writeintervall = supérieur à 5s (intervalle d'actualisation en secondes, inférieur à 5s n'est pas accepté), par défaut = 10s

=== WebIf ===
Ces paramètres sont requis uniquement si vous utilisez l'interface web

{{OScamConfWebIfParameter}}

==== Format du fichier pour envoyer des EMMs via l'interface web ====
(Bit)

[[Datei:WarningS.png|text-bottom]] '''Attention'''

* Fichier doit être en format TXT.
* Chaque ligne doit contenir qu'un seul PRE-CAM EMM.
* Les EMMs doivent être en format HEX.
** Example : AABBCCDD...
* Des espaces ou tabulations entre des octets sont permises :
** AA BB CC DD...
* Chaque présentation d'un octet d'un EMM peu être en majuscule, en minuscule ou même mélangé :
** AA aa Aa aA...
* Toutes autres caractères ou commentaires sont interdites.

==== httpport ====
{{Obligatoire}}

Port de connexion à l'interface web.
httpport = 83 # L'interface web écoute sur le '''http-port 83'''
= +83 # L'interface web écoute sur le '''https-port 83''' (SSL)
0 # L'interface web est désactivée (valeur par défaut)

==== httpforcesslv3 ====
{{Pasindispensable}}
NOUVEAU svn:6321/01/30/2012

httpforcesslv3 = 0|1

1 = forcer l'utilisation SSLv3, par défaut = 0

==== httpcert ====
{{Pasindispensable}}

Données pour les certificats SSL-
httpcert = oscam.cert # (le voir)
= # [vide] utilisation du fichier embarqué oscam.pem

==== httpuser ====
{{Pasindispensable}}

Nom de l'utilisateur pour l'accès. Un champs [vide] est fortement déconseillé.
httpuser = # xyxyxy

==== httppwd ====
{{Pasindispensable}}

Protection par mot de passe. Il est identique à celui de l'utilisateur.
httppwd = # 123456

'''Les paramètres ''user'' et ''pwd'' sont demandés dans une fenêtre pop-up lors de la connexion à l'interface web. En cas d’erreurs ou d'oubli,la mention ''Forbidden'' (Accès interdit) apparaît et la connexion est refusée!'''

==== http_prepend_embedded_css ====
{{Pasindispensable}}
NOUVEAU svn6797:05/13/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Ne pas ajouter le contenu du CSS embarqué avant le contenu du CSS personnalisé (default)
1 # Ajouter le contenu du CSS embarqué avant le contenu du CSS personnalisé (spécifié par le paramètre [[#httpcss|httpcss]]).

Ce paramètre peut-être utilisé pour surcharger le CSS embarqué avec des styles personnalisés. Pour afficher les styles courants utilisé l'url: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Pasindispensable}}

Différents thèmes sont disponibles pour la personnalisation de l'interface web. La personnalisation se fait à l'aide de fichiers CSS. Si vous voulez pouvoir gérer la personalisation via l'interface WebIf il faut mettre le fichier CSS (se terminant par l'extension .css) dans le répertoire contenant les fichiers de configuration d'oscam.

Exemple
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [vide] le style par défaut est utilisé (valeur par défaut)

Différents thèmes peuvent être trouvés ici: [[Streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Pasindispensable}}

MODIFICATIONS svn 7083:06/25/2012

Chemin pour des modèles (template) externes
httptpl =
= # [vide] Pas de Templates externes e picons

Multiple simultane templates und picons können durch die Anlage von Unterordnern (mit max. 32 alphanumerischen Zeichen) zur Verfügung gestellt werden. Der Name des Unterordners korrespondiert mit dem Unterordner in der URL, default : [blank]

Beispiele

httptpl = /this/is/my/path

Ordner mit multiplen templates:
/this/is/my/path/template1
/this/is/my/path/template2

gültige URLs:
http://host:port/template1
http://host:port/template2

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httpjscript ====
{{Pasindispensable}}
NOUVEAU svn6806:05/14/2012

httpjscript = path

==== httprefresh ====
{{Pasindispensable}}

Délais d'actualisation de l'interface web, en secondes.
httprefresh = 7 # Actualisation toutes les 7 secondes
= # [vide] Pas d'actualisation

==== httpshowpicons ====
{{Pasindispensable}}
NOUVEAU svn6648:05/01/2012

1 = activé, par défaut = 0.

Si le paramètre est activé, alors une nouvelle colonne est ajoutée dans l'onglet USERS avec l'affichage des picons des dernières chaines regardées par les utilisateurs actifs.
Le répertoire où sont mis les picons doit être configuré dans le paramètre httptpl.

Le format est: IC_caid_srvid.tpl

==== httphideidleclients ====
{{Pasindispensable}}

Permet de masquer les clients inactifs dont la durée configurée au paramètre hideclient_to est atteinte
httphideidleclients = 1 # Masquer
= 0 # Ne pas masquer (valeur par défaut)

==== httpscript ====
{{Pasindispensable}}

Chemins pour les scripts qui peuvent être démarrés à partir de l'interface web.
httpscript = # Chemin
= # [vide] aucun chemin

==== httpallowed ====
{{Obligatoire}}

On détermine ici l'adresse-IP ou une plage d'adresses-IP qui pourront se connecter à l'interface Web. Un [vide] est autorisé comme valeur par défaut, mais cela n'a pas de sens si on utilise l'interface Web; il faut pouvoir s'y connecter. C'est la raison pour laquelle ce paramètre est '''Obligatoire'''.

Adresse-IP|Plage d'adresses-IP[Adresse-IP|Plage d'adresses-IP]...

Exemple
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # L'hote ainsi que la plage commençant à 192.168.0.0 sont approuvés

==== httpdyndns ====
{{Pasindispensable}}
MODIFICATIONS svn6558:03/21/12

Permet d'accéder à l'interface web à partir de l'adresse Dyndns spécifiée.

httpdyndns = hostname[,hostname][,hostname]

Exemple
httpdyndns = host1.example.com, host2.example.com

==== httpsavefullcfg ====
{{Pasindispensable}}

Sauvegarde des fichiers de configuration.

httpsavefullcfg = 0 # Tous les paramètres qui ne sont pas vides,
# Tous les paramètres n'étant pas des paramètres Par Défaut,
# Tous les paramètres qui ont une valeur différente de celle donnée dans la configuration [global] (par défaut).
1 # Tous les paramètres

==== httpreadonly ====
{{Pasindispensable}}

Certains fichiers de configuration peuvent être modifié via l'interface web. Ceci est intéressant pour l'admin du serveur qui n'a pas toujours à sa disposition une console pour l'accès au serveur. Néanmoins si d'autres utilisateurs ou intervenants peuvent bénéficier de cet accès, cela pourrait causer des problèmes. Le droit en écriture (modification) peut être désactivé par ce paramètre.
httpreadonly = 1 # accès en lecture uniquement
= 0 # tout est possible (par défaut)

==== httphelplang ====
{{Obligatoire}}

Permet de définir la langue utilisée dans le Wiki.
en|de|fr|it<langues disponibles dans le wiki>
en = par défaut
 
 
=== [cache] ===
{{OSCamConfCacheParameter}}

==== delay ====
{{Pasindispensable}}
NOUVEAU svn8358:02/16/2013

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
delay = 300

Default:
delay = 0

==== max_time ====
{{Pasindispensable}}
NOUVEAU svn8358:02/16/2013

max_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

==== max_count ====
{{Pasindispensable}}
NOUVEAU svn8358:02/16/2013

max_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

==== wait_time ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== cacheexenablestats ====
{{Pasindispensable}}
NOUVEAU svn8358:02/16/2013

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== csp_port ====
{{Obligatoire}}
NOUVEAU svn 8358:02/16/2013

Hier wird der Port des Cardserverproxy für cache exchange festgelegt.

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{Obligatoire}}
NOUVEAU svn 8358:02/16/2013

IP-Adresse des Cardserverproxy für cahce Exchange

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

==== cwcycle_check_enable ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

cwcycle_check_enable = 0 ausgeschaltet (default)
= 1 eingeschaltet

==== cwcycle_check_caid ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Attention not for all NDS SC's!'''"

cwcycle_check_caid = CAID[CAID]...

CAID, für die der CW-Cycle-Check ermöglicht werden soll, [blank] = kein Check (Default)

==== cwcycle_maxlist ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

cwcycle_maxlist = Zahl

Maximum von CW-Cycle-Entries in die Liste, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

cwcycle_keeptime = Minuten

Minimalzeit, die ein erkannter Cycle in der Memory verbleiben soll, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = ungültige CW-Cycle kommen nur ins Log (default)
1 = ungültige CW-Cycle werden gedropped

==== cwcycle_dropold ====
{{Pasindispensable}}
NOUVEAU svn 8358:02/16/2013

cwcycle_dropold = 0|1, 1 = alte CW-Cycle werden gedropped, 0 = kein Dropping (default)
 
 

=== csp (TCP) ===
OBSOLÈTE svn8358:02/16/2013 Siehe '''[cache]'''!

Cette section est nécessaire lorsque l'échange de cache est utilisé

{{OSCamConfcspParameter}}

==== port ====
{{Obligatoire}}
NOUVEAU svn 6124:12/23/2011

Port TCP du CSP pour l'échange du cache.

port = port
= [rien] aucun (par défaut)

==== serverip ====
{{Obligatoire}}
NOUVEAU svn 6124:12/23/2011

Adresse IP du CSP pour l'échange du cache.

serverip = IP
= [rien] aucun (par défaut)

==== wait_time ====
{{Obligatoire}}
NOUVEAU svn 6142:12/25/2011

Quand la valeur est supérieure à 0 (> 0), chaque demande d'ECM attend ce temps avant d'envoyer la demande aux readers

wait_time = en millisecondes
= [rien] aucun (par défaut)

==== csp_ecm_filter ====
{{Pasindispensable}}

csp_ecm_filter = [caid][&mask][@provid][$servid],n
= [rien] (par défaut)

==== csp_allow_request ====
{{Pasindispensable}}

csp_allow_request = 0|1
= 1 (par defaut)

=== Camd 33 (TCP) ===
Cette section est nécessaire, uniquement lors de l'utilisation du protocole Camd 33.

{{OSCamConfCamd33Parameter}}

==== port ====
{{Obligatoire}}
On détermine ici le port, sur lequel Camd 33 écoute et répond aux demandes. Il peut être nécessaire d'effectuer sur le router une redirection vers ce port.

Exemple:
port = 15000

==== serverip ====
{{Pasindispensable}}
Sur un serveur comportant plusieurs cartes réseau différentes et par conséquent plusieurs adresses IP, il peut être souhaitable que Oscam ne réponde que si la demande arrive via une adresse IP précise. Avec ce paramètre, vous déterminez sur quelle adresse IP Oscam "écoute".

Exemple:
serverip = 192.168.178.1

Par défaut:
serverip =

==== nocrypt ====
{{Pasindispensable}}
Détermine une adresse IP ou une plage d'adresses IP ne requérant pas de connexions cryptées

Exemple:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Par défaut:
nocrypt =

==== passive ====
{{Pasindispensable}}
Définition des clients actifs ou passifs. En général le protocole Camd 33 émane d'un client actif. Dans certaines circonstances, chez certains clients (principalement les plugins) pdes problèmes peuvent apparaître. Dans ce cas on utilise

Exemple:
passive = 1

Par défaut:
passive = 0

==== key ====
{{Pasindispensable}}

Clé utilisée pour le chiffrement. (128bits)

Exemple:
key = 01020304050607080910111213141516

Par défaut:
key =

=== cs357x (UDP) ===
Cette section est nécessaire lorsque le protocole cs357x est utilisé.
Dans ce protocole, le nom d'utilisateur sert de base au chiffrement.

[[Datei:WarningS.png|text-bottom]] '''Attention:'''
'''cs357x''' était aussi connu comme '''camd35''' dans les anciennes versions. Les deux termes correspondent au même protocole avec les mêmes fonctions et paramètres. Dans l'avenir, pour éviter toute confusion '''uniquement cs357x''' est utilisé.

{{OSCamConfCs357xParameter}}

==== port ====
{{Obligatoire}}
On détermine ici le port, sur lequel Camd écoute et répond aux demandes. Il peut être nécessaire d'effectuer sur le router une redirection vers ce port. '''Attention, il s'agit d'un port UDP'''.

Exemple:
port = 15000

==== serverip ====
{{Pasindispensable}}
Sur un serveur comportant plusieurs cartes réseau différentes et par conséquent plusieurs adresses IP, il peut être souhaitable que Oscam ne réponde que si la demande arrive via une adresse IP précise. Avec ce paramètre, vous déterminez sur quelle adresse IP Oscam "écoute".

Exemple:
serverip = 192.168.178.1

Par défaut:
serverip =

==== suppresscmd08 ====
{{Pasindispensable}}

suppresscmd08 = 0|1
Dire aux clients camd35|cs357x de ne pas faire à nouveau des demandes pour les CAID, ServiceID et providerID qui sont déjà rejetés. 1 = désactivé, défaut = 0

Si vous voulez en savoir plus à ce sujet cliquez sur le lien suivant : [[Streamboard-Thread:27459|Streamboard-Thread]]

=== cs378x (TCP) ===
Cette section est nécessaire quand le protocole cs378x est utilisé.

{{OSCamConfCs378xParameter}}

==== port ====
{{Obligatoire}}
On détermine ici le port, sur lequel Camd écoute et répond aux demandes. Il peut être nécessaire d'effectuer sur le router une redirection vers ce port..

Exemple:
port = 15000

==== serverip ====
{{Pasindispensable}}
Dans le cas d'un serveur comportant plusieurs cartes réseau et donc plusieurs adresses IP différentes, il peut être souhaitable que Oscam ne réponde que si la demande arrive à une adresse IP bien déterminée. Avec ce paramètre, vous pouvez spécifier quelle adresse IP oscam "écoute" . .

Exemple:
serverip = 192.168.178.1

Par défaut:
serverip =

==== suppresscmd08 ====
{{Pasindispensable}}

suppresscmd08 = 0|1

suppresscmd08 = 0|1
Dire aux clients 3.78x de ne pas faire à nouveau des demandes pour les CAID, ServiceID et providerID qui sont déjà rejetés. 1 = désactivé, défaut = 0

Si vous voulez en savoir plus à ce sujet lisez ceci: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== Newcamd (TCP) ===
Cetee section est nécessaire si le protocole newcamd est utilisé.

{{OSCamConfNewcamdParameter}}

==== key ====
{{Obligatoire}}
Des key our la connexion newcamd.

Exemple:
key = 0102030405060708091011121314

Par défaut:
key =

==== port ====
{{Obligatoire}}
On détermine ici le port, sur lequel newcamd écoute et répond aux demandes. Il peut être nécessaire d'effectuer sur le router une redirection vers ce port.. .

Exemple:
port = 15000@1234:000000 # (les requètes pour le CAID 1234 seront effectuées via le Port 15000 )
port = 15000@1234:000000;15001@5678:000000 # (les requètes pour le CAID 1234 seront effectuées via le Port 15000 rt pour le CAID 5678 via le Port 15001)

Par défaut:
port = port@caid:ident

==== serverip ====
{{Pasindispensable}}
Dans le cas d'un serveur comportant plusieurs cartes réseau et donc plusieurs adresses IP différentes, il peut être souhaitable que Oscam ne réponde que si la demande arrive à une adresse IP bien déterminée. Avec ce paramètre, vous pouvez spécifier sur quelle adresse IP oscam "écoute" .

Exemple:
serverip = 192.168.178.1

Par défaut:
serverip =

==== allowed ====
{{Pasindispensable}}
La connexion au serveur newcamd est autorisée à partir d'une adresse spécifique ou d'une plage d'adresses.

Exemple:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Par défaut:
allowed =

==== keepalive ====
{{Pasindispensable}}
Le serveur tente de garder la connexion newcamd active.

Exemple:
keepalive = 1 # (activé)
keepalive = 0 # (désactivé)

Par défaut:
keepalive = 0

==== mgclient ====
{{Pasindispensable}}
Le protocole newcamd étendu est activé pour transmettre plusieurs caid sur un même port

Exemple:
mgclient = 1 # (activé)
mgclient = 0 # (désactivé)

Par défaut:
mgclient = 0

=== Radegast ===
Cette section est nécessaire si le protocole Radegast est utilisé.

{{OSCamConfRadegastParameter}}

==== port ====
{{Obligatoire}}

Port TCP/IP pour les client Radegast. '''Cette entrée active le protocole.'''
port =
= 0 (valeur par défaut)

==== serverip ====
{{Pasindispensable}}

Lie le service à une adresse IP déterminée sur un serveur comportant plusieurs cartes réseaux.

Exemple:
serverip = 192.162.9.1
= (vide) écoute sur toutes les adresses!

==== allowed ====
{{Pasindispensable}}

Adresse IP, Plage d'adresses ou les deux, qui sont autorisées
Adresse IP|Plage d'adresses[,Adresse IP|Plage d'adresses]...

Exemple
127.0.0.1,192.168.0.0-192.168.255.255 # Hôte et la plage commençant 192.168.0 sont acceptées

==== user ====
{{Obligatoire}}

Nom d'utilisateur du Client
user = username

=== Serial ===
Cette section est nécessaire lorsqu'un Reader série est utilisé.

{{OSCamConfSerialParameter}}

==== device ====
{{Pasindispensable}}

Paramètres du Reader
device = <user>@<device>[:baud][?option1=valeur1][?option2=v]aleur2

Paaramètres
user = account
device = Nom du Device série
option = timeout = délai en millisecondes Timeout pour la connection par défaut: 50
= delay délai supplémentaire en millisecondes en dux caractères
Reader séries supportés
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== Cccam (TCP) ===
Cette section est nécessiare si le protocole CCcam est utilisé

{{OSCamConfCccamParameter}}

==== port ====
{{Obligatoire}}

MODIFICATIONS svn6206:01/07/2012

Ports TCP/IP pour les clients CCcam. '''Si ce paramètre est défini, cela activera le protocole CCcam!'''

Port = 0|port[,port...]

port =
= 0 # Protocole CCcam désactivé

==== version ====
{{Pasindispensable}}

Définit la version de CCcam, minimum CCcam version 2.0.11 '''0riginal CCcam''' Par défaut = 0
<nowiki><main version>,<version>,</nowiki>

Exemple
version = 2.0.11

define CCcam version, minimum CCcam version 2.0.11, used with original CCcam only, default:none

==== reshare ====
{{Pasindispensable}}

Niveau de repartage pour les clients CCcam
0 = aucun repartage
1 = repartage pour les clients directs
2 = repartage pour les clients directs et 1 niveau supplémentaire
x = repartage pour les clients directs et x niveau(s) supplémentaire(s) (x correspond au nombre de niveau)
10 = (default)

Exemple
reshare = 1 # repartage seulement pour le client direct

==== reshare_mode ====
{{Pasindispensable}}

Mode de repartage:
0 = readerne ne repartage que les SCs reçus du reader CCcam
1 = reader ne repartage que les SCs reçus ( comme 0) et les services définis
2 = reader ne repartage que les services définis comme SC virtuelle
3 = reader ne repartage que les services utilisateurs définis comme SC virtuelle

==== ignorereshare ====
{{Pasindispensable}}

Paramètre de repartage CCcam
0 = utilise le paramètre de repartage du serveur (par défaut)
1 = utilise le paramètre de repartage du lecteur ou utilisateur

Exemple
ignorereshare = 1 # le paramètre de repartage du lecteur ou utilisateur est utilisé

==== stealth ====
{{Pasindispensable}}
Agit comme un CCcam originel. Empèche les autres utilisateurs de découvrir que le serveur est un serveur oscam
stealth = 1 # Camouflage activé
= 0 # Camouflage désactivé (valeur par défaut)

==== minimizecards ====
{{Pasindispensable}}

[[Datei:UnderConstruction.jpg|text-bottom]] '''Chantier'''

''à compléter''

==== updateinterval ====
{{Pasindispensable}}

Temps (en secondes) pour fournir la liste des partages aux clients CCcam
0 = mise à jour basée sur les mises à jours serveur, values <= 10 are invalid and will be set to 30
= [rien] 240 (par défaut)

==== keepconnected ====
{{Pasindispensable}}

Définit le mode keepalive de CCcam:
0 = déconnecte le client lorsque le max idle time est atteint
1 = garde le client connecté (par défaut)

==== forward_origin_card ====
{{Pasindispensable}}

forward_origin_card = 0|1
0 = désactivé (par défaut)
1 = activé

[[Datei:WarningS.png|text-bottom]] '''ATTENTION:'''
Ce paramètre est pour ceux qui veulent transmettre les demandes d'ECM des clients au lecteur possédant cette carte. L'activation de cette option désactive le loadbalancer, la fonction fallback et une partie du cache.
Si vous n'avez pas compris ce que cette option fait, ne l'utilisez pas.

==== recv_timeout ====
{{Pasindispensable}}
NOUVEAU svn7672:10/09/2012

recv_timeout = Millisekunden

hier kann ein network-timeout beim Empfang von Daten gesetzt werden
default = 2000

==== nodeid ====
{{Pasindispensable}}

nodeid =

Le nodeid est configurable maintenant (en hex).

Exemple: nodeid = 0A0B0C0D0E0F1122

=== Pandora ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_aloowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

=== GBox ===

[[Datei:UnderConstruction.jpg|text-bottom]] '''En cours d'élaboration'''

{{OScamConfGboxParameter}}

==== hostname ====

==== port ====

==== maxdist ====

==== maxecmsend ====

==== greshare ====

==== localcard ====

=== DVBapi ===
{{Pasindispensable}}
Cette section est nécessaire quand OSCam est également utilisé comme client pour le décryptage!

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Pasindispensable}}
Le DVBapi est utilisé pour le décryptage local

Exemple:
enabled = 0 # (désactivé)
enabled = 1 # (activé)

Par défaut:
enabled = 0

==== user ====
{{Obligatoire}}
On indique ici l'utilisateur défini dans le oscam.user

Exemple:
user = # user1

Par défaut:
enabled = # anonymous

==== au ====
{{Pasindispensable}}
Activation de l'Autoupdate (mise à jour des droits) pour le DVBAPI.
Dépens des réglages déterminés pour l'utilisateur dans l'oscam.user

Exemple:
au = 0 # désactivé (default)
au = 1 # activé

==== pmt_mode ====
{{Pasindispensable}}
{{AVenir}}

Veuillez compléter.

Exemple:
pmt_mode = 0 # (utilise le camd.socket et le fichier PMT )
pmt_mode = 1 # (désactive le fichier PMT )
pmt_mode = 2 # (désactive le camd.socket)
pmt_mode = 3 # (lit le fichier PMT seulement au démarrage)
pmt_mode = 4 # n'utilise pas le gstionnaire de signaux pour la surveillance /tmp
pmt_mode = 5 # n'utilise pas le gstionnaire de signaux pour la surveillance /tmp & désactive le camd.socket
Par défaut:
pmt_mode = 0

==== request_mode ====
{{Pasindispensable}}

Mode de requete des CAID:

Exemple:
request_mode = 0 # essaye tous les CAIDs un par un, valeur par défaut
request_mode = 1 # essaye tous les CAIDs simultanément

==== boxtype ====
{{Obligatoire}}
Indique au DVBAPI le type de décodeur utilisé

Exemple:
boxtype = ufs910
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt|qboxhd|coolstream|neumo|pc

Par défaut:
boxtype = dreambox

pc is for generic pc support (currently supported on VDR with vdr-plugin-dvbapi)

==== cw_delay ====
{{Pasindispensable}}
NOUVEAU svn6348:02/05/2012

cw_delay = in Millisekunden

Delay beim Schreiben des CW. default = [blank] kein Delay

==== delayer ====
{{Pasindispensable}}
NOUVEAU svn6808:05/14/2012

delayer = mille-secondes

Temps minimum pour écrire CW, un retardateur pour éviter la pixellisation sur les réponses rapides, par défaut = 0

==== reopenonzap ====
{{Pasindispensable}}
NOUVEAU svn6348:02/05/2012

reopenonzap = 0|1

1 = rouvrir dispositifs demux sur chaque changement de canal, par défaut = 0

==== decodeforever ====
{{Pasindispensable}}
NOUVEAU svn7653:10/08/2012

decodeforever = 0|1

1 = Cherche à décoder en permanence tous les CAIDs
0 = Par défaut

=== Anticasc ===
Cette section est nécessaire si on veut utiliser l' Anticascading pour éviter le repartage non autorisé de la carte.

{{OSCamConfAnticascParameter}}

==== enabled ====
{{Obligatoire}}

Activation de l'Anticascading.
enabled = 0 # désactivé (valeur par défaut)
= 1 # activé

==== numusers ====
{{Pasindispensable}}
Nombre d'utilisateurs pris en compte pour le calcul des ecms
numusers = 0 # Anticascading désactivé (valeur par défaut)
= 1 # Un utilisateur ==> (1*100+80)/(10*100/60) = 11 ecms autorisés par minute
= 2 # Deux utilisateurs ==> (2*100+80)/(10*100/60) = 17 ecms autorisés par minute 
10 = chiffre mis dans oscam.ac. Par defaut c'est 10

==== sampletime ====
{{Pasindispensable}}
Temps en Minutes pour le comptage du nombre d'ecms,
(ne doit pas être inférieur a 0 car sinon oscam lui donne la valeur 2)

sampletime = # Période de 2 minutes (valeur par défaut)
= 5 # Période de 5 minutes

Ex: numusers = 1 ==> 11 ecms * 5 minutes ==> 55 ecms maxi en 5 minutes
numusers = 2 ==> 17 ecms * 5 minutes ==> 85 ecms maxi en 5 minutes

==== samples ====
{{Pasindispensable}}
Nombre d' ecms supplémentaires autorisées pour affiner le réglage
(doit être compris entre 2 et 10 sinon oscam lui donne la valeur de 10)

samples = # On autorise 10 ecms supplémentaires(valeur par defaut)
= 3 # On autorise 3 ecms supplémentaires

==== penalty ====
{{Pasindispensable}}
Sanction pour l'utilisateur en faute (ne doit pas être inférieur à 0 sinon Oscam lui donne la valeur 0)

0 = Uniquement loging (valeur par défaut)
1 = Des Faux DW's sont envoyés
2 = L'utilisateur est temporairement banni
3 = Des vrais DW's sont envoyés mais avec un délai ([[OSCam/fr/Config/oscam.conf#fakedelay|fakedelay]])

La sanction peut être redéfinie par utilisateur dans oscam.user!

==== aclogfile ====
{{Pasindispensable}}
Fichier log pour l'Anticascading
<pre>aclogfile = # [vide] pas de fichier log (valeur par défaut)
= /var/log/aclogfile # Fichier dans /var/log (on peut mettre un autre endroit bien sur)</pre>

==== fakedelay ====
{{Pasindispensable}}
Délai d'envois de faux CW en Millisecondes (doit être compris entre 100 et 3000 sinon Oscam lui donne la valeur de 1000)

fakedelay = # 1000 Millisecondes (valeur par défaut)
= 500 # délai de 500 Millisecondes

==== denysamples ====
{{Pasindispensable}}
Calcul du temps en minutes d envoi des faux DW's suivant la formule ==> sampletime * denysamples
 S'applique uniquement avec penalty = 1 ou 3 et se calcule avec la valeur de sampletime

<pre>denysamples = # [vide] Des faux DW's sont envoyes pendant sampletime * 8 (valeur par défaut)
= 4 # Si sampletime = 5 ==> Des faux DW's sont envoyes pendant 20 minutes (5 * 4)</pre>

{{OSCamTranslatedLinks}}

OSCam/en/Config/oscam.conf

2013-03-01T19:01:05Z

Q33NY:

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

==oscam.conf==

=== The [global] section ===

The main configuration file for OSCam contains global parameters such as debugging, logging, monitor, protocols and anti-cascading. Sections in oscam.conf are nonrecurring. The [global] section is required. All other sections are optional.

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If a parameter is empty or is not listed in config-file, then apply the default values !

==== nice ====
{{Optional/en}}

'''Systempriority'''

OSCam requires almost no CPU-power. But if CPU-power is required, it should be available immediatly. Values between 20 and -20 are possible. 20 = low, -20 = very high. If this parameter is commented out (#), this function is not called. Important for example for dbox2[http://de.wikipedia.org/wiki/DBOX2], if the error messages "''relocation error:setpriority''". See [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Example:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVBAPI logging
256 = load balancing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional/en}}
NEW svn:8176/01/24/2013

pidfile = set pidfile, [blank] none (default)

This setting holds filename in which pid of oscam process would be written on start/restart

Example:
pidfile = /var/run/oscam.pid

===== logfile =====
{{optional/en}}

Logging target
logfile = [filename][;syslog][;stdout]

You can define a maximum of one filename (not more!) and additionally to log to stdout or syslog (you can also only log to stdout or syslog and omit the filename).

Opportunities:

logfile = /var/log/oscam.log # file or linux device (for example /dev/tty)
logfile = syslog # log to syslogd
logfile = stdout # showing the log on the console

Example:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format logfile:
CAID&ident/provider/length:checksum

===== ecmfmt =====
{{Optional/en}}
NEW svn6649+6653:05/01/2012

CHANGE svn8056:01/03/2013

ecmfmt = format

define ECM log format, default:c&p/i/s/l:h

possible variables:
c = CAID
p = provider ID
i = Channel ID
d = PID
s = service ID
l = length
h = checksum
e = CSP hash
w = CW

use a value as prefix to hide variable with this value, control characters will be escaped by "\"

example:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== loghistorysize =====
{{optional/en}}

loghistorysize = bytes

size of log message history in web interface or monitor

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEW svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) #stage 2 is used only if '''preferlocalcards = 1''' was activated in [global] section.
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

example

P/2/2/2 or L/2/4/4

===== maxlogsize =====
{{required}}

Here the maximum size of logfiles are set in KBytes. This is especially important for server with only a small amount of memory (dbox2). Therefore it is strongly recomended to determine carefully that size at such servers. Not infrequently a system "bursting" because the logfile uncontrolled large scale adopted!

Example
maxlogsize = 20 # Logfile reaches to 20 KBytes
= 0 # Logfile '''unlimited'''

Default:
maxlogsize = 10 # Logfile reaches to 10 KBytes (default)

===== logduplicatelines =====
{{optional/en}}
NEW svn:8290/02/05/2013

logduplicatelines = 0|1

1 = disable detection of duplicate lines in log file
0 = enable detection of duplicate lines in logfile = default

===== disablelog =====
{{optional/en}}

switches logfile '''off'''
1 = '''no log'''
0 = '''log'''

Example:
disablelog = 1 # '''no''' log

Default:
disablelog = 0 # '''log'''

===== cwlogdir =====
{{Optional/en}}

A path for cw logging can be configured here. The path is relative to the work directory and must exist. Otherwise no logs are created and no errors are reported.

CWs (control words) are the answers of the card which decrypts a certain channel for some seconds before the next cw is transmitted. The CW log file can be used for delayed decoding of this channel. This is also called offline decoding. Watch this [http://www.youtube.com/watch?v=-K--PEFYBng]

Oscam creates a new *.cwl file for each channel and each day. The file name contains the date, service ID and service name, e.g. 110808_I000B_Sky_Cinema_+1.cwl with this contents:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

All cws are logged if at least one user watches the channel. Please choose a path with enough space, since per day and channel some 10KB of data are created. A script that moves/deletes the log files regularly is recommended.

Example:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] no path for cw-log, logging disabled

===== emmlogdir =====
{{Optional/en}}

Setting a path for emm-log. You can define with the "saveemm-*"-Parameters in oscam.server which EMMs should be logged.

Example:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] the config folder will be used for emm logging

===== usrfile =====
{{Optional/en}}

Set a name für userfile

Format of the userfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Example:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional/en}}

Now it is crazy: Even if a logfile is switched on (see logfile), the userfile can be turned off!

Example:
disableuserfile = 1 # '''no''' userfile
= 0 # '''userfile'''

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional/en}}

Setting the logging-modus
0 = Only login and logout will be logged
1 = Each zapping from client will be logged
Default is 0

Example:
usrfileflag = 1 # All will be logged

Default:
usrfileflag = 0 # Only login und logout will be logged

===== saveinithistory =====
{{Optional/en}}

OBSOLETE svn7128:07/02/2012

Save SC init history to /tmp/.oscam/reader<number>. Needed to show entitlements.

Example:
saveinithistory = 1 # save to /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # no save

===== mailfile =====
{{Optional/en}}

mailfile = file

define file saving NDS Videogard mail messages from provider. Default: [blank] none

===== disablemail =====
{{Optional/en}}

disablemail = 0|1

disable saving NDS Videogard mail messages form provider. Default = 1 (disabled)

==== Reader ====

===== enableled =====
{{Optional/en}}

NEW svn6285:01/23/2012

enableled = 0|1|2

0 = LED support disabled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

===== serialreadertimeout =====
{{Optional/en}}

'''Only using Serialreader!'''

timeout for serial reader in milli-seconds

Example:
serialreadertimeout = 1200 # Timeout after 1200 milli-seconds

Default:
serialreadertimeout = 1500 # Timeout after 1500 milli-seconds

===== waitforcards =====
{{Optional/en}}

wait for local SCs on startup before opening network ports

Example:
waitforcards = 0 # don't wait

Default:
waitforcards = 1 # wait

===== waitforcards_extra_delay =====
{{Optional/en}}

waitforcards_extra_delay = milli seconds

additional delay in milli seconds after waiting for local SCs on startup before opening nework ports

default = 500

===== preferlocalcards =====
{{Optional/en}}

try decoding on local cards first

Example:
preferlocalcards = 1 # prefer local cards

Default:
preferlocalcards = 0 # don't prefer local cards

===== readerrestartseconds =====
{{Optional/en}}

waiting time in seconds beetween restarts

Example:
readerrestartseconds = 10 # waiting time 10 seconds
= 0 # '''no restarts!'''

Default:
readerrestartseconds = 5 # waiting time 5 seconds

===== block_same_ip =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_ip = 0|1

1 = reject looping ECM's from clients to reader with the same ip address, default = 1
0 = no reject

===== block_same_name =====
{{Optional/en}}

NEW svn7215:07/27/2012

block_same_ip = 0|1

1 = reject looping ECM's from clients to reader with the same name, default = 1
0 = no reject

==== Cache ====

===== cachedelay =====
{{optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] delay

Value to delay cached requests

Example:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====

{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_time

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

===== max_cache_count =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache] max_count

max_cache_count = count, default 1000

maximum CWs in cache

===== cacheexwaittime =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013

cacheexwaittime = delay

maximum wait time for a cache entry in milli seconds, default:50

===== cacheexenablestats =====
{{Optional/en}}
OBSOLETE svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== Client ====

===== clienttimeout =====
{{Optional/en}}

value (clienttimeout in seconds < 100, else milli-seconds) for client process to wait for key

Beispiele:
clienttimeout = 10 # after 10 seconds timeout
clienttimeout = 10000 # also timeout after 10 seconds (see Tipp!)

Default:
clienttimeout = 5 # after 5 seconds timeout

[[Datei:WarningS.png|text-bottom]] '''Attention:''' At values of < 100 counts Cardserver in seconds, at values >= 100 Cardserver counts in milliseconds!

===== clientmaxidle =====
{{Optional/en}}

value for client process being idle before disconnect in seconds

Example:
clientmaxidle = 200 # Disconnect after 200 seconds
= 0 # idle disconnect disabled

Default:
clientmaxidle = 120 # Disconnect after 120 seconds

===== suppresscmd08 =====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35[cs3.57x]-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

==== fallbacktimeout ====
{{Depends/en}}

At several readers (see Chapter [reader] in oscam.server) one reader can be defined to them, for example in case of failure of the other readers, the traffic falls back.
Maximum waiting time of the [[Cardserver]]s in milliseconds for primary [[Reader]], before [[Fallback]]-Reader (if any!) are questioned.

Example:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Attention:''' The value must be greater than the value in "serialreadertimeout", otherwise the default is used.

==== sleep ====
{{Optional/en}}

time waiting for inactive users in minues, can be overwritten per user in oscam.user

Example:
sleep = 5 # waiting time 5 minutes

Default:
sleep = # [blank] no waiting time

==== serverip ====
{{optional/en}}

Bind service to specified IP-address

Example:
serverip = 192.168.178.1

Default:
serverip =

OSCam listen to all IP's

==== bindwait ====
{{Optional/en}}

value in seconds to wait for bind request to complete. If OSCam within this time can not bind, he finished with "Bind Request failed".

Causes may include:
* Double assignment of ports
* "crashed" OSCam has not released the ports again
* OSCam was started serveral times while

Example:
bindwait = 20 # waiting time 20 seconds

Default:
bindwait = 120 # waiting time 120 seconds

==== netprio ====
{{Optional/en}}

network priority - This sets the value of SO_PRIORITY on network connections. Basically this leads to setting the TOS fields of the sent IP packages so that QoS can be better used.

Beispiel:
netprio = 1 # Priority 1

Default:
netprio = 0 # system given

==== resolvegethostbyname ====
{{Optional/en}}

set mode for DNS resolving: These are different libc calls to resolve dns names and some older systems have problems with the newer implementation ''getadressinfo'' (getadressinfo is also threadsafe whereas ''gethostbyname'' is not and thus it has some locks around) or have stripped them from their images (dbox2 was such a candidate I think) even though it is available at compile time.
0 = getadressinfo (default)
1 = gethostbyname

Example:
resolvegethostbyname = 1 # gethostbyname

Default:
resolvegethostbyname = 0 # adressinfo system given

==== failbantime ====
{{Optional/en}}

time for IP based blocking for clients with an invalid login attempt in minutes

Beispiel:
failbantime = 5
# IP will be blocked for 5 minutes. New logins are denied.
# no clientthread will be created.

Default:
failbantime = 0 # failban off (default)

==== failbancount ====
{{Optional/en}}

Failbancount = Number of allowed failed attempts with incorrect data
= 0 (default) IP is now blocked on the first try with incorrect data!

If within '''failbantime''' more than in '''failbancount''' allowed trials to be registered, the IP for the remainder failbantime is locked. After a period of failbantime are again full failbancount available. Failbancount is thus a relaxation of rules!

==== dropdups ====
{{Optional/en}}

mode for duplicate client connections

0 = mark client as duplicate, but don't disconnect them (default)
1 = drop duplicate connections instead of marking as duplicate

==== unlockparental ====
{{Optional/en}}
CHANGE svn7289:08/27/2012

'''Only Seca and Viaccess'''

unlock parental mode option to disable pin code request for adult movie.
In order to work properly, this option may required that you define the card PIN code in your card reader configuration.

Example:
unlockparental = 1 # parental lock mode disabled

Default:
unlockparental = 0 # parental lock mode enabled

==== double_check ====
{{Optional/en}}

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other, lb_nbest_readers must be set to 2 or higher

Example:
double_check = 1 # on

Default:
double_check = 0 # off

==== double_check_caid ====
{{Optional}}
NEW svn:7237/08/05/2012

double_check_caid = [CAID1|first two digits of CAID1],[CAID2|first two digits of CAID2]...

ECM will be send to two or more readers with the same SC and the CWs will be verified against each other for defined CAID or first two bytes of CAID, lb_nbest_readers must be set to 2 or higher, default:none

==== Loadbalancer ====

===== lb_mode =====
{{Optional/en}}

'''loadbalance mode'''

[[Datei:WarningS.png|text-bottom]] '''Attention:''' If load balancing is activated here, it may in oscam.server among services and ident are '''no entries'''!

If there are 2 or more of the same SC, the load can be distributed evenly on the cards. For more see [[OSCam/en/Loadbalancing|Loadbalancing]]

Example:
lb_mode = 0 loadbalance disabled, ECMs go to all readers
lb_mode = 1 fastest reader first, after 5 ECMs the reader with the fastest response time will be selected
lb_mode = 2 oldest reader first, reader with the longest no answer
lb_mode = 3 lowest usage level, the usage level will be calculated by the sum of 5 ECMS response times, the higher a reader is busy, the higher is usage level

Default:
lb_mode = 0 # disabled

===== lb_save =====
{{Optional/en}}

Save autoloadbalance statistics (counts). To save CPU power a minimum counts of 100 is recommended.

Example:
lb_save = 100 # counts of ECM's after statistics are saved

Default:
lb_save = 0 # no svae

===== lb_nbest_readers =====
{{Optional/en}}

set count of best readers for loadbalancing.

Example:
lb_nbest_readers = 2 # requests always go to two reader

Default:
lb_nbest_readers = 1 # requests go to one reader

===== lb_nfb_readers =====
{{Optional/en}}

set count of fallback readers for loadbalancing

Example:
lb_nfb_readers = 2 # two fallbackreader

Default:
lb_nfb_readers = 1 # one fallbackreader

===== lb_reopen_mode =====
{{Optional/en}}

lb_reopen_mode = 0|1

loadbalancing reopen readers mode:
= 0 # standard late reopening of blocker readers (default)
= 1 # fast reopening of blocker readers

===== lb_nbest_percaid =====
{{Optional/en}}

CHANGE svn 5893:08/19/2011

Set count of best readers per CAIDs for loadbalancing, wildcard CAIDs with two-digit CAIDs possible

lb_nbest_percaid = # number
= [blank] # none (default)

example:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_min_ecmcount =====
{{Optional/en}}

minimal ECM count to evaluate loadbalancing values

Example:
lb_min_ecmcount = 2 # 2 counts

Default:
lb_min_ecmcount = 5 # 5 counts

===== lb_max_ecmcount =====
{{Optional/en}}

Maximum ECM count before resetting loadbalancing values.

Example:
lb_max_ecmcount = 200 # 200 counts

Default:
lb_max_ecmcount = 500 # 500 counts

===== lb_reopen_seconds =====
{{Optional/en}}

time in seconds between retrying failed readers/CAIDs/providers/services

Example:
lb_reopen_seconds = 500 # retry after 500 seconds

Default:
lb_reopen_seconds = 900 # retry after 900 seconds

===== lb_retrylimit =====
{{Optional/en}}

Retry next readers '''only''' if response time is higher then lb_retrylimit in '''milli seconds'''.

Example:
lb_retrylimit = 500 # retry next reader only, if response time is higher than 500 ms

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional/en}}

Filenanme for saving loadbalancing statistics

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional/en}}

hours after the loadbalancing statistics will be deleted

default = 336

===== lb_use_locking =====
{{Optional/en}}
OBSOLETE svn6166:12/28/2011

disable parallel and identical ECM requests

1 = on
0 = off # default:0
 
'''Schlocke:'''
* You should choose this option only if:
** slow system
** high load
** the same ECM requests come not from the cache, but will continue to the confirmed reader.

* Adventages, if activated:
** By synchronizing, an ECM request made by one. The identification of cache or request and assignment of the reader by loadbalancer is always successful.

* Disadventages, if activated:
** The synchronisation prevents multithreading and the probability of higher response times.

* Adventages, if NOT activated:
** Faster transit times for ECM requests

* Disadventages, if NOT activated:
** May have dual (n-fold) possible requests to the readers.
 

===== lb_retrylimits =====
{{Optional/en}}

CHANGE svn:5754:07/31/2011

lb_retrylimits = CAID1:time1[,Caid2:time2]...

loadbalancing retry limit time per CAID in milliseconds, wilcard CAIDs with 2-digit Caids possible

default = none

example:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional/en}}

CHANGE svn 5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

ignore provider information CAIDs to reduce statistic date, wildcard CAIDs with two-digit CAIDs possible

example:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx and 34xx)

default = none

===== lb_auto_timeout =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # enable automatic timeout based on load balancing statistics
= 0 # default

===== lb_auto_timeout_p =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_timeout_p = percent

percent added to average time as timeout time
default = 30

===== lb_auto_time_out_t =====
{{Optional/en}}
NEW svn 7564:10/02/2012

lb_auto_time_out_t = milli seconds

minimal time added to average time as timeout time
default = 300

===== lb_max_readers =====
{{Optional/en}}

lb_max_readers = limit (number)

restrict the reader count to limit during learning

0 = unlimited (default)
x = restrict loadbalancer readers to limit x (number)

===== lb_auto_betatunnel =====
{{Optional/en}}

lb_auto_betatunnel = 0|1

enable automatic Betacrypt tunneling for CAIDs 1801, 1833, 1834 and 1835 in loadbalancing mode
lb_auto_betatunnel = 0 # disabled
= 1 # enabled (default)

[[Datei:WarningS.png|text-bottom]] '''Attention:''' Betacrypt definition in oscam.user with betatunnel will be prefered [[streamboard:wiki/OSCam/en/Config/oscam.user#betatunnel|User-Betatunnel]]!

===== lb_auto_betatunnel_mode =====
{{Optional/en}}

NEW svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

set mode for automatic Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional/en}}

NEW svn6045:11/27/2011

CHANGE svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = number

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = always Betacrypt
105 = represents the middle
200 = always Nagravision

=== Monitor ===
'''Only if monitor is used!'''

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional/en}}
UDP port for monitor
port = 0 # monitor disabled
= # port number

Beispiel:
port = 24480 # monitor on, port = 24480

==== serverip ====
{{Optional/en}}

bind service to specified IP address
serverip = # IP adress
= # [blank] all IP's (default)

==== nocrypt ====
{{Optional/en}}

unsecured monitor connection
[,IP address|IP address range]...

Possible
* one or more IP adresses
* one or more IP adress ranges
* mixture of IP adresses and IP adress ranges

Example
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 and IP range 192.168.0.0 to 192.168.255.255

Default
nocrypt = # [blank] no secured monitor connection

==== aulow ====
{{Optional/en}}

time no EMM occurs so that client is set to low in minutes

Example
aulow = 30 # After 30 minutes whithout EMM client will be switched from "active" to "on" (default).

==== monlevel ====
{{Optional/en}}

monitor-level
0 = no access to monitor (default)
1 = only server and own procs
2 = all procs, but viewing only
3 = all procs, reload of oscam.user possible
4 = complete access

Example
monlevel = 4 # complete access

monlevel can be overwritten per user in oscam.user!

==== hideclient_to ====
{{Optional/en}}

Time to hide clients in the monitor if not sending requests. See also parameter '''httphideidleclienst''' in section [webif].
hideclient_to = 1 # hide clients
= 0 # no hide

==== appendchaninfo ====
{{Optional/en}}

Append channel name on log messages. Very useful when using [webif]!
appendchaninfo = 1 # append chanel name
= 0 # no append chanel name (default)

=== lcd ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional/en}}

NEW svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional/en}}

Path for LCD output

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional/en}}

hide reader in LCD output if reader idle > 20 seconds, default:0

==== lcd_writeinterval ====
{{Optional/en}}

LCD refresh interval (minimum 5), default:10

=== WebIf ===
'''Only if WebIf is used!'''

{{OScamConfWebIfParameter}}

==== File format to send EMMs via the webinterface ====
(by Bit)

[[Datei:WarningS.png|text-bottom]] '''Attention'''

* File has to be in TXT format.
* The EMM-file should contain each PRE-CAM EMM in a new line.
* EMMs should be in HEX representation.
** Example: AABBCCDD...
*Spaces and tabs between the bytes are allowed:
**AA BB CC DD...
*The HEX representation of each EMM's byte can be represented by upper or lower case - even mixed is allowed:
**AA aa Aa aA...
*Other chars and comments are not allowed.

==== httpport ====
{{required}}

port for web interface,
0 = disabled, praefix + = enable SSL

Example
httpport = 83 # Webinterface listening on '''http-port 83'''
= +83 # Webinterface listening on '''https-port 83''' (SSL)
0 # Webinterface disabled (default)

==== httpcert ====
{{Optional/en}}

file for http SSL certificate
httpcert = oscam.cert # (look there)
= # [blank] file oscam.pem (embedded) is used

==== httpforcesslv3 ====
{{Optional/en}}
NEW svn:6321/01/30/2012

httpforcesslv3 = 0|1

example
httpforcesslv3 = 0 none (default)
= 1 force using SSLV3

==== httpuser ====
{{Optional/en}}

Username for password protection. [blank] is default, of which is strongly discouraged!
httpuser = # xyxyxy (all characters and figures are allowed)

==== httppwd ====
{{Optional/en}}

Password for password protection. It is the same as for httpuser.
httppwd = # 123456

'''The ''user'' and ''pwd'' parameters are queried when connecting to the webinterface in a messagebox. If they are missing ore corrupted a message ''Forbidden'' appears and the connection is aborted!'''

==== http_prepend_embedded_css ====
{{Optional/en}}
NEW svn6797:05/13/2012
CHANGE svn6625:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Do not add the content of the embedded CSS before the content of the custom CSS (default)
1 # embedded CSS will be added before external custom CSS (specified by the [[#httpcss|httpcss]] parameter)

This parameter can be used to override the embedded CSS with custom styles. To see the current CSS styles use the url: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional/en}}

path for external CSS file

For webinterface different styles are available. Put custom CSS files (ending with .css extension) in the oscam config directory to managed your custom styles with WebIf.

Example
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] embedded style is used (default)

To see the current CSS style, use the url: http://''url_to_oscam_webif'''''/site.css'''

Styles you find here: [[Streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional/en}}

CHANGE svn 7083:06/25/2012

path for external templates and picons
httptpl =
= # [blank] No external templates

path for external templates and picons, multiple simultaneously templates and picons are possible by creat‐
ing sub folders (maximum length of 32 alphanumeric characters), sub folders naming is corresponding to sub
folder in URL, default:none

example
httptpl = /this/is/my/path

folder with multiple templates:
/this/is/my/path/template
/this/is/my/path/template2

valid URLs:
http://host:port/template1
http://host:port/template2

==== httpjscript ====
{{Optional/en}}
NEW svn6806:05/14/2012

httpjscript = path

path for oscam.js javascript, def: none

==== httprefresh ====
{{Optional/en}}

status refresh in seconds

httprefresh = 7 # status will be refreshed after 7 seconds
= # [blank] no refreshing

==== httpshowpicons ====
{{Optional/en}}
NEW svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # show picons in userlist
0 # default

==== httphideidleclients ====
{{Optional/en}}

Enables hiding clients after idle time set with parameter ''' hideclient_to''' in section [monitor].
httphideidleclients = 1 # hide
= 0 # hide not (default)

==== httpscript ====
{{Optional/en}}

Path to an executable script which you wish to start from web interface
httpscript = # path
= # [blank] no path

==== httpallowed ====
{{required}}

http web interface connections allowed. [blank] is allowed (default), but that makes no sense! If the webinterface to be used, then there must be a way to connect with him. Therefore we declare this parameter as '''mandatory'''!
IP address|IP address range[,IP address|IP address range]...

Example
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed

==== httpdyndns ====
{{Optional/en}}
CHANGE svn6558:03/21/12

http web interface connections allowed

httpdyndns = hostname [,hostnahme][,hostname]

Example
httpdyndns = host1.example.com,host2.example.com

==== httpsavefullcfg ====
{{Optional/en}}

write config:
0 = all not empty parameters, all not default parameters, all parameters not containing the same value as the same parameter in global configuration (default)
1 = all parameters

==== httpreadonly ====
{{Optional/en}}

read only modus for web interface

httpreadonly = 1 # only read
= 0 # all is possible (default)

====httphelplang====
{{required}}

set right language for wiki entry point
de|en|fr <available wiki languages>

 
 

=== [cache] ===
NEW since svn 8358:02/16/2013

{{OSCamConfCacheParameter}}

==== delay ====
{{optional/en}}

NEW svn8358:02/16/2013

Value to delay cached requests

Example:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional/en}}

NEW svn8358:02/16/2013

max_cache_time = seconds, default: 15

maximum time CWs resist in cache after 1st client request, the time must be 2 seconds higher than the parameter clienttimeout.

==== max_count ====
{{Optional/en}}

NEW svn8358:02/16/2013

max_cache_count = count, default 1000

maximum CWs in cache

==== cacheexenablestats ====
{{Optional/en}}

NEW svn8358:02/16/2013

cacheexenablestats = 0|1

1 = enable statistics for cach exchange mode
0 = default

[[Datei:WarningS.png|text-bottom]] '''Warning:''' Please consider memory consumption!

==== csp_port ====
{{required}}
NEW svn8358:02/16/2013

TCP port of Cardserverproxy for cache exchange

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{required}}
NEW svn 6358:2/16/2013

IP address of Cardserverproxy for cache exchange

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}
NEW svn 6358:2/16/2013

csp_allow_request = 0|1 default = 1

==== cwcycle_check_enable ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_check_enable = 0 disable (default)
= 1 enable

==== cwcycle_check_caid ====
{{Optional/en}}
NEW svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Attention: not for all NDS SC's!'''

cwcycle_check_caid = CAID[,CAID]...

CAID enabled for CW cycle check, default: none

==== cwcycle_maxlist ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_maxlist = count

maximum CW cycle list entries, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_keeptime = minutes

minimum time a learned cycletime resists in memory, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = log bad CW cycle only (default)
1 = drop bad CW cycle

==== cwcycle_dropold ====
{{Optional/en}}
NEW svn 8358:02/16/2013

cwcycle_dropold = 0|1,
1 = drop old CW cycle,
0 = no drop(default)
 

 
 

=== csp (TCP) ===
Section only needed if using cache exchange

OBSOLETE svn8358:02/16/2013 look at '''[cache]'''!

{{OSCamConfcspParameter}}

==== port ====
{{required}}
NEW svn6124:12/23/2011

TCP port of Cardserverproxy for cache exchange

port = port
= [blank] none (default)

==== serverip ====
{{required}}
NEW svn 6124:12/23/2011

IP address of Cardserverproxy for cache exchange

serverip = IP
= [blank] none (default)

==== wait_time ====
{{Optional/en}}
NEW svn 6142:12/25/2011

CHANGE svn 8077:01/06/2013

wait_time = milli-seconds
= [blank] none (default)

wait time for cache exchange (mode 2 & 3 only!)and Cardserverproxy before sending ECM to reader or proxy

Example:
0:50:250,0200@00009X:50:150:950,0500@000001:150:1602&ffdf:1200

==== csp_ecm_filter ====
{{Optional/en}}

csp_ecm_filter = [caid][&mask][@provid][$servid]

==== csp_allow_request ====
{{Optional/en}}

csp_allow_request = 0|1 default = 1

=== Camd 33 (TCP) ===
Section required only if camd33 will be used as client protocol!

{{OSCamConfCamd33Parameter}}

==== port ====
{{required}}

TCP/IP port for camd 3.3x clients, 0 = disabled, default:0

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # listenig to all

==== nocrypt ====
{{Optional/en}}

unsecured camd 3.3x client connection
IP address|IP address range[,IP address|IP address range]...

Example:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt = [none]

==== passive ====
{{Optional/en}}

force passive camd 3.3x client

Camd3.3x protocol generally has aktive clients. In certain circumstances the client must switched on only "passive" mode.

Example:
passive = 1

Default:
passive = 0

==== key ====
{{Optional/en}}
128 bit key

key for camd 3.3x client encryption

Example:
key = 01020304050607080910111213141516

Default:
key = # (blank] none (default)

=== cs357x (UDP) ===
Section required only if cs357x will be used as client protocol! These protocols principle encrypt and build the key from user name.

[[Datei:WarningS.png|text-bottom]] '''Attention:'''
'''cs357x''' was also known as '''camd35''' designated. Both terms mean the same protocol with the same functions and parameters. In the future, to avoid confusion '''only cs357x''' is used.

{{OSCamConfCs357xParameter}}

==== port ====
{{required}}
UDP port for camd 3.5x|cs357x clients. Port must be opened at router!

Example:
port = 15000
= 0 # disabled (default)

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell camd35|cs3.57x-clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disabled

Can be overwritten in oscam.user!

More here:: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== cs378x (TCP) ===
Section required only if s378x will be used as client protocol!

{{OSCamConfCs378xParameter}}

==== port ====
{{required}}
port for camd 3.5x clients. Port must be opened at router!

Example:
port = 15000

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = # [blank] all (default)

==== suppresscmd08 ====
{{Optional/en}}

suppresscmd08 = 0|1

0 = tell cs3.78x clients not to request again for rejected CAID, service ID and provider ID combination (default)
1 = disable

Mor here: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== Newcamd (TCP) ===
Section required only if newcamd will be used as client protocol!

{{OSCamConfNewcamdParameter}}

==== key ====
{{required}}
DES key
Default key for newcamd client encryption.

Example:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{required}}
TCP port/DES key/CAID/ident definitions. Each CAID requires a separate port. If you don't specify a DES key for a port, the default DES Key will be used!

port[{DES key}]@CAID[:ident][,ident]...[;port[{DES key}]@CAID[:ident][,ident]...]...

Example:
port = 15000@1234:000000 # (CAID 1234 connected with port 15000)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 connected with port 15000. CAID 5678 with port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional/en}}

bind service to specified IP address

Example:
serverip = 192.168.178.1

Default:
serverip = [blank]

==== allowed ====
{{Optional/en}}

client connections allowed from
IP address|IP address range[,IP address|IP address range]...

!! Dyn DNS Addresses are not forseen here and won't work !!

Example:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed = [blank]

==== keepalive ====
{{Optional/en}}

Example:
keepalive = 1 # (enabled)
keepalive = 0 # (disabled)

Default:
keepalive = 0

==== mgclient ====
{{Optional/en}}

Enable mgcamd extended newcamd protocol, allowing for a single connection to work with mutliple providers, default:0

Example:
mgclient = 1 # (enabled)
mgclient = 0 # (disabled)

Default:
mgclient = 0

=== Radegast ===
Section required only if radegast will be used as client protocol!

{{OSCamConfRadegastParameter}}
==== port ====
{{required}}

TCP/IP port for radegast clients (enables radegast)
port =
= 0 (default)

==== serverip ====
{{Optional/en}}
bind service to specified IP address

Example:
serverip = 192.162.9.1
= [blank] alle IP'as allowed (default)!

==== allowed ====
{{Optional/en}}

client connections allowed from
IP addres|IP range[,IP address|IP range]...

Example:
127.0.0.1,192.168.0.0-192.168.255.255 # Host and range 192.168.0 are allowed

==== user ====
{{required}}

user name for radegast client
user = username

=== Serial ===
Section required only if seral interface will be used!

{{OSCamConfSerialParameter}}

==== device ====
{{Optional/en}}

Parameter of device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = name of Serial Device
option = timeout = milli seconds timeout for connection default: 50
= delay milli seconds additive between 2 characters

supported serial devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== Cccam (TCP) ===
Section required only if Cccam will be used as client protocol!
{{OSCamConfCccamParameter}}

==== port ====
{{required}}
CHANGE svn6206:01/07/2012

Port = 0|port[,port...]

TCP/IP-Ports for CCcam clients, enables Cccam protocol!

port =
= 0 # CCcam-Protokoll disabled (default)

==== version ====
{{Optional/en}}

define CCcam version, minimum CCcam version 2.0.11, used with original CCcam only, default:none

<nowiki><main version>,<version>,</nowiki>

Example:
version = 2.0.11

==== reshare ====
{{Optional/en}}

reshare level for CCcam clients:
0 = no resharing
1 = resharing for direct peer only
2 = resharing for direct peer and next level
x = resharing for direct peer and next x level (x for number of level)
10 = (default)

Example:
reshare = 1 resharing only for direct peer

reshare could be defined on 2 ways:

* reader ("cccreshare")
* user-account ("cccreshare")

A cards reshare value is set to the smallest value of the 2 parameters !

==== reshare_mode ====
{{Optional/en}}

CCcam reshare mode
0 = reader reshares only received SCs for CCcam readers,
defined filters/CAIDs/idents on other readers (default)
1 = reader reshares received SCs (like=0) and defined services
2 = reader reshares only defined reader services as virtual SCs
3 = reader reshares only defined user services as virtual SCs
4 = reader reshares only received cards

Every server is shared as hop=0 and with defined reshare values.

Service reshare only works if positive services defined: no service - no reshare!

==== ignorereshare ====
{{Optional/en}}

CCcam reshare setting:
0 = use reshare setting of server (default)
1 = use reshare setting of reader or user

Example:
ignorereshare = 1 reshare settings of reader or user are used

==== stealth ====
{{Optional/en}}

Behaviour like the original CCcam: no activate partner detection and extended OSCam-CCcam protocol, prevent other OSCam to detect the server as OSCam server.

stealth = 1 # stealth enabled
= 0 # stealth disabled (default)

==== minimizecards ====
{{Optional/en}}

mode how to provide CCcam servers to CCcam clients:
0 = no aggregation, remove duplicates only (default)
1 = based on minimum hop: two SCs with different hops are summarized, new SCs get a smaller hop

==== updateinterval ====
{{Optional/en}}

interval to provide share list update to CCcam clients in seconds
0 = update based on server updates, values <= 10 are invalid and will be set to 30
= [blank] 240 (default)

==== keepconnected ====
{{Optional/en}}

set CCcam keepalive modus:
0 = disconnect client when max idle time is reached
1 = keep client connected (default)

==== recv_timeout ====
{{Optional/en}}
NEW svn7672:10/09/2012

recv_timeout = milli-seconds

set network timeout for receiving data
default = 2000

==== forward_origin_card ====
{{Optional/en}}

forward_origin_card = 0|1

1 = forward ECM request to reader holding this card, loadbalancer, fallback and caching will be disabled
0 = default

==== nodeid ====
{{Optional/en}}

nodeid = ID

set CCcam node ID in hex, default:none

example
nodeid = 0a0b0c0d0e0f1011

=== Pandora ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_aloowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

 
 

=== GBox ===

[[Datei:UnderConstruction.jpg|text-bottom]] '''Under Construction'''

Patch from LeLoup

{{OScamConfGboxParameter}}

==== hostname ====
{{Depends/en}}

hostname = my IP or DNS

==== localcard ====
{{Depends/en}}

localcard = local card(s) reported to peers.
example:
17020000,01003311,05032830

==== servgreconnect ====
{{Depends/en}}

servgreconnect = verify ip of the gbox server in seconds
default = 300

==== port ====
{{Depends/en}}

port = leave emptyglobal local port (listening port)

==== password ====
{{Depends/en}}

password = leave empty global own gbox password

 
 

=== DVBapi ===
{{Optional/en}}

Section required only if OSCam will also be used as client!

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional/en}}

DVB API enabled

Example:
enabled = 0 # disabled (default)
enabled = 1 # enabled

==== user ====
{{required}}
user name for DVB API client
Example:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional/en}}

AU mode for dvbapi:
au = 0 # disable AU (default)
au = 1 # enable AU

==== pmt_mode ====
{{Optional/en}}
PMT mode:
pmt_mode = 0 # use camd.socket and PMT file (default)
pmt_mode = 1 # disable reading PMT file
pmt_mode = 2 # disable camd.socket
pmt_mode = 3 # read PMT file on startup only
pmt_mode = 4 # do not use signal handler for monitoring /tmp
pmt_mode = 5 # do not use signal handler to monitor /tmp & disable camd.socket

==== request_mode ====
{{Optional/en}}
CAID request mode:
0 = try all possible CAIDs one by one (default)
1 = try all CAIDs simultaneously

==== boxtype ====
{{required}}
set boxtype, auto detection of DVB API will be aspired:
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt|qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

ipbox with camd.socket support, currently only with PGI image version 0.6 or above, verified on HD models only

ipbox-pmt can be used on any DGS based images (with or without camd.socket support), verified on HD models only

pc is for generic pc support (currently supported on VDR with vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional/en}}
NEW svn4348:02/05/2012

cw_delay = milli-seconds

delay of CW writing, default = none

==== delayer ====
{{Optional/en}}
NEW svn6808:05/14/2012

delayer = milli-seconds

minimum time to write CW

==== reopenonzap ====
{{Optional/en}}
NEW svn4348:02/05/2012

reopenonzap = 0|1
= 1 reopen demux devices in each channel switching,
= 0 default

==== decodeforever ====
{{Optional/en}}
NEW svn7653:10/08/2012

decodeforever = 0|1

1 = trying to decode on all CAIDs
0 = default

=== Anticasc ===
Section is needed if anticascading will be used to protect against unauthorized forwarding CardSharing.
{{OSCamConfAnticascParameter}}

==== enabled ====
{{required}}

enabled anti-cascading:
enabled = 1 # enabled
= 0 # disabled (default)

==== numusers ====
{{Optional/en}}
anti-cascading: user per account (number)
numusers = 0 # anticascading disabled (default)
= 1 # cascading for 1 user allowed ==> (1*100+80)/(10*100/60) = 11 ecms allowed per minute
= 2 # cascading for 2 users allowed ==> (2*100+80)/(10*100/60) = 17 ecms allowed per minute 
10 = number you have put in oscam.ac. Default value is 10

==== sampletime ====
{{Optional/en}}
duration of sample in minutes:
sampletime = 5 # duration 5 minutes
= # [blank] duration 2 minutes (default)

Ex: numusers = 1 ==> 11 ecms * 5 minutes ==> 55 ecms allowed in 5 minutes
numusers = 2 ==> 17 ecms * 5 minutes ==> 85 ecms allowed in 5 minutes

==== samples ====
{{Optional/en}}

number of additionnal ecms allowed (possible values between 2 and 10)
samples = 7 # 7 additional ecms allowed
= # [blank] 10 additional ecms allowed (default)

==== penalty ====
{{Optional/en}}
Level of the penalty if the user exceeds the result shown in Ex on Sampletime
0 = only logging (default)
1 = send fake DWs
2 = ban user temporary
3 = send real DWs with delay ([[OSCam/en/Config/oscam.conf#fakedelay|fakedelay]])

penalty can be overwritten per user in oscam.user

==== aclogfile ====
{{Optional/en}}
file for anti-cascading logging
aclogfile =
= # [blank] no logfile (default)

==== fakedelay ====
{{Optional/en}}

fake delay time in milli seconds (possible values between 100 and 3000)
fakedelay = 500 # delay 500 milli seconds
= # [blank] 1000 milli seconds (default)

==== denysamples ====
{{Optional/en}}

How many samples should be penalized?
denysamples = 10 # 10 samples will be penalized
= # [blank] 8 Samples will penalized (default)

{{OSCamTranslatedLinks}}

OSCam/de/Config/oscam.conf

2013-03-01T18:55:54Z

Q33NY:

[[Kategorie:OSCam]]
{{OSCamHomeLinks}}

== '''oscam.conf''' ==
Dies ist die Hauptkonfigurationsdatei für OSCam. Sie enhält globale Parameter z.B. für das Debuggen, Loggen und den Loadbalancer, sowie einzelne Sektionen für Sondereffekte wie z.B. den Monitor, das Web-Interface, die Protokolle, das DVBapi und das Anti-Cascading. Nur die Sektion [global] ist Pflichtbestandteil, alle übrigen Sektionen sind optional (also nur bei Bedarf) zu verwenden.

=== '''Globale Parameter''' ===
Folgende Parameter gibt es im [global] Abschnitt:

{{OSCamConfGlobalParameter}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Ist ein Parameter leer oder wird er nicht im Konfigurationsfile angeführt dann gelten die Default-Werte!

==== nice ====
{{Optional}}

'''Systempriorität'''. OSCam benötigt fast keine CPU-Leistung. Wenn aber CPU-Leistung benötigt wird, sollte diese sofort zur Verfügung stehen. Werte von 20 bis -20 sind möglich, wobei 20 gering und -20 sehr hoch ist. Wird der Parameter auskommentiert(#), wird diese Funktion nicht ausgerufen. Das ist wichtig z.B. für die dbox 2[http://de.wikipedia.org/wiki/DBOX2], wenn die Fehlermeldung "''relocation error:setpriority''" erscheint. Vgl. [http://de.wikipedia.org/wiki/Prioritätsscheduling Prioritätsscheduling]

Beispiel:
nice = -1

Default:
nice = 99

==== Log ====
Format:
CAID&ProviderID/ECMPID/ServiceID/length:checksum

Debug-Level:
0 = no debugging (default)
2 = ATR parsing info, ECM dumps, CW dumps
4 = traffic from/to the reader
8 = traffic from/to the clients
16 = traffic to the reader-device on IFD layer
32 = traffic to the reader-device on I/O layer
64 = EMM logging
128 = DVBAPI logging
256 = load balancing logging
512 = cache exchange logging
1024 = client ECM logging
65535 = debug all

===== pidfile =====
{{Optional}}
NEU svn:8176/01/24/2013

pidfile = Pfad und Datei zur Speicherung der PID, [blank] none (default)

Hier kann der Pfad und Dateiname eingetragen werden, wo die PID des OSCam-Prozesses beim Start/Restart gespeichert werden soll.

Beispiel:
pidfile = /var/run/oscam.pid

===== logfile =====
{{Optional}}

Mit diesem Parameter wird Name und Pfad und für das Logfile (mehrere sind nicht möglich) festgelegt, zusätzlich auch das Loggen in stdout oder syslog. Es ist auch möglich, das Loggen nur für stdout oder syslog festzulegen und somit keine Logdatei zu schreiben.
logfile = [filename][;syslog][;stdout]

Möglichkeiten:
logfile = /var/log/oscam.log # Datei oder Linuxdevice (z.B. /dev/tty)
logfile = syslog # Die Ausgabe wird an den syslogd übergeben
logfile = stdout # Bildschirmausgabe

Beispiel:
logfile = /etc/oscam/logs/oscam.log;stdout

Default:
logfile = /var/log/oscam.log

Format des logfile:
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timed out
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

===== ecmfmt =====
{{Optional}}
NEU svn6649+6653:05/01/2012

ÄNDERUNG svn8056:01/03/2013

ecmfmt = format

definiert ECM log format, default:c&p/i/s/l:h

mögliche Variablen:
c = CAID
p = provider ID
i = Channel ID
d = PID
s = service ID
l = length
h = checksum
e = CSP hash
w = CW

benutze einen Wert als Prefix, um eine Variable mit diesem Wert zu verbergen

Beispiel:
ecmfmt = c&0p/i/d/s/l:h.e_w
(hide provider ID if 0)

===== loghistorysize =====
{{Optional}}

loghistorysize = bytes

Größe der Log-Messages-History im WebIf oder Monitor in Bytes

0 = disabled
[blank] = 4096 (default)

===== CACHE EXCHANGE LOGGING =====
NEU svn6929:05/24/2012

CACHE EXCHANGE LOGGING
reader stages
1 = cacheex (=1) reader (C)
2 = local SCs (L) # ist nur wirksam, wenn '''preferlocalcards = 1''' in der [global] section gesetzt ist, sonst unter stage 3!
3 = other reader / proxies (P)
4 = fallback reader (F)

logging format
stage/used/chosen/possible

Beispiel:

P/2/2/2 oder L/2/4/4

===== maxlogsize =====
{{Mandatory}}

Hier kann die maximale Größe des Logfiles in KBytes festgelegt werde. Das ist besonders wichtig für Server mit nur geringem Speicherumfang (z.B. auf dbox2). Darum wird dringend empfohlen, bei solchen Servern diese Größe sorgfältig zu bestimmen. Nicht selten "platzt" ein System, weil die Logfiles unkontrolliert riesige Ausmaße angenommen haben!

Beispiel
maxlogsize = 20 # Logfile geht bis zu 20 KBytes
= 0 # Logfile erhält '''unbegrenzte''' Größe

Default:
maxlogsize = 10 # Logfile geht bis zu 10 KBytes (default)

===== logduplicatelines =====
{{Optional}}
NEU svn:8290/02/05/2013

logduplicatelines = 0|1

= 1 schaltet das Schreiben von Duplikatzeilen im Logfile aus
= 0 schaltet das Schreiben von Duplikatzeilen im Logfile ein = default

===== disablelog =====
{{Optional}}

Schaltet Logfile
1 = Ausschalter ein, also '''kein''' Log - puh ;-) -
0 = Ausschalter aus, also '''ein''' Log

Beispiel:
disablelog = 1 # es wird '''kein''' Log erstellt

Default:
disablelog = 0 # es wird '''ein''' Log erstellt

===== cwlogdir =====
{{Optional}}

Hier kann ein Pfad für CW-Logging eingestellt werden. Der Pfad ist relativ zum Workdirectory und muss existieren, sonst werden keine Logs erstellt und auch keine Fehler ausgegeben.

CWs (control words) sind die Antworten der Karte mit der ein bestimmter Sender für einige Sekunden freigeschaltet wird bevor das nächste cw übertragen wird. Die cw Logdatei kann dazu verwendet werden, den Sender zeitversetzt zu entschlüsseln. Das wird auch "Offline Decoding" genannt. Siehe [http://www.youtube.com/watch?v=-K--PEFYBng]

OScam erstellt für jeden Sender und jeden Tag eine neue *.cwl Datei mit Datum, Service-ID und Sendername, z.B. 110808_I000B_Sky_Cinema_+1.cwl mit diesem Inhalt:

<syntaxhighlight lang="bash">
# OSCam cardserver v0.99.4 - http://streamboard.gmc.to:8001/oscam/wiki
# control word log file for use with tsdec offline decrypter
# DATE 2011-08-08, TIME 23:49:10, TZ CEST
# CAID 0x1702, SID 0x000B, SERVICE "Sky_Cinema_+1"
1 9E E3 BB 3C A4 C3 BE 25 # 23:49:10
0 D0 24 B3 A7 95 82 3B 52 # 23:49:17
1 A9 76 35 54 37 38 F3 62 # 23:49:23
0 55 70 87 4C 22 26 C4 0C # 23:49:30
1 F0 16 22 28 36 3A 03 73 # 23:49:38
0 5D 83 44 24 8F C7 5D B3 # 23:49:44
</syntaxhighlight>

Wenn mindestens ein User diesen Sender schaut, werden alle notwendigen CWs gespeichert.
Bitte einen Speicherort mit genügend Platz angeben, da pro Tag und Sender einge 10KB an Daten anfallen. Empfehlenswert ist ein Skript, das die logfiles regelmässig verschiebt/löscht.

Beispiel:
cwlogdir = /var/log/

Default:
cwlogdir = # [blank] kein Pfad für CW-Log, Logging abgeschaltet

===== emmlogdir =====
{{Optional}}

Hier kann ein Pfad für EMM-Logging eingestellt werden. Welche EMMs mitgeloggt werden sollen, kann mit den "saveemm-*"-Parametern in der oscam.server detailliert eingestellt werden.

Beispiel:
emmlogdir = /var/log/

Default:
emmlogdir = # [blank] Es wird der Config-Ordner verwendet

===== usrfile =====
{{Optional}}

Festlegung des Namens eines Files für user logging.

Das user logging file hat folgendes Format
date
time
CWs per second
username
IP address of client
TCP/IP port
CWs found
CWs from cache
CWs not found
CWs ignored
CWs timeout
CWs tunneled
login time in UNIX/POSIX format
logout time in UNIX/POSIX format
protocol

Beispiel:
usrfile = userfile

Default:
usrfile = 0

===== disableuserfile =====
{{Optional}}

Jetzt wird es ganz wild: Auch wenn ein Logfile eingeschaltet ist (siehe logfile) kann hier das userfile ausgeschaltet werden.

Beispiel:
disableuserfile = 1 # es wird '''kein''' userfile erzeugt
= 0 # es wird '''ein''' userfile erzeugt

Default:
disableuserfile = 0

===== usrfileflag =====
{{Optional}}

Einstellung des Logging-Modus
0 = Es wird nur das Ein- und Ausloggen des Clients im Userfile geloggt
1 = Jedes Zappen eines Clients wird im Userfile geloggt
Default-Wert ist 0

Beispiel:
usrfileflag = 1 # Alles wird geloggt

Default:
usrfileflag = 0 # Nur Login und Logout wird geloggt

===== saveinithistory =====
{{Optional}}

VERALTET svn7128;07/02/2012

Sicherung der Reader-Init-History. Wird benötigt, um die Entitlements anzuzeigen.

Beispiel:
saveinithistory = 1 # Sicherung nach /tmp/.oscam/reader<number>

Default:
saveinithistory = 0 # Keine Sicherung

===== disablemail =====
{{Optional}}

disablemail = 0|1

Schaltet das Speichern von NDS Videoguard MailMessages des Providers aus. Default: 1 (disabled)

===== mailfile =====
{{Optional}}

mailfile = file

Legt das File fest, in dem NDS Videoguard MailMessages des Providers gespeichert werden sollen.

Default: [blank] kein File.

==== enableled ====
{{Optional}}

NEU svn6285:01/23/2012

enableled = 0|1|2

0 = LED support disbaled (default)
1 = LED support enabled for routers
2 = LED support enabled for Qbox HD

==== reader ====

===== serialreadertimeout =====
{{Optional}}

'''Nur wenn Serialreader benutzt wird'''
Timeout in Millisekunden für Serialreader

Beispiel:
serialreadertimeout = 1200 # Timeout nach 1200 Millisekunden

Default:
serialreadertimeout = 1500 # Timeout nach 1500 Millisekunden

===== waitforcards =====
{{Optional}}

Hier kann festgelegt werden, ob OSCam beim Start des Programms auf lokale Karten wartet, bevor die Netzwerkports geöffnet werden.

Beispiel:
waitforcards = 0 # Nicht Warten

Default:
waitforcards = 1 # Warten

===== waitforcards_extra_delay =====
{{Optional}}

waitforcards_extra_delay = Millisekunden

Zusätzliche Verzögerung in Millisekunden nach Warten auf lokale SCs während des Starts vor dem Öffnen von Netzwerk-Ports

default = 500

===== preferlocalcards =====
{{Optional}}

Der Parameter legt fest, ob lokale Karten zuerst dekodiert werden sollen.

Beispiel:
preferlocalcards = 1 # Lokale Karten bevorzugen

Default:
preferlocalcards = 0 # Lokale Karten nicht bevorzugen

===== readerrestartseconds =====
{{Optional}}

Festlegung einer Wartezeit in Sekunden zwischen Restarts von Readern.

Beispiel:
readerrestartseconds = 10 # Wartezeit 10 Sekunden
= 0 # '''keine Readerrestarts!'''

Default:
readerrestartseconds = 5 # Wartezeit 5 Sekunden

===== block_same_ip =====
{{Optional}}
NEU svn:7215/07/27/2012

block_same_ip = 0|1

1 = weise ECM-Schleifen vom Client zum Reader mit derselben IP-Addresse zurück, default = 1
0 = nicht zurückweisen

===== block_same_name =====
{{Optional}}
NEU svn:7215/07/27/2012
 

block_same_name = 0|1
 

1 = weise ECM-Schleifen vom Client zum Reader mit demselben Namen zurück, default = 1
0 = Nicht zurückweisen

==== cache ====

===== cachedelay =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] delay

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
cachedelay = 300

Default:
cachedelay = 0

===== max_cache_time =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache] max_time

max_cache_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

===== max_cache_count =====
{{Optional}}
VERALTET - OBSOLETE - OBSOLÈTE - ANTIQUATO svn8358:16/02/2013 move to [cache] max_count

max_cache_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

===== cacheexwaittime =====
{{Optional}}
VERALTET svn8358:16/02/2013

cacheexwaittime = delay

Maximale Wartezeit für einen Cache-Zugriff in Millisekunden für cacheex = 1 Reader.
50 Millisekunden = default

===== cacheexenablestats =====
{{Optional}}
VERALTET svn8358:16/02/2013 move to [cache]

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== client ====

===== clienttimeout =====
{{Optional}}

Maximale Zeit in Sekunden oder Millisekunden, bevor ein Client ein Timeout erhält.

Beispiele:
clienttimeout = 10 # nach 10 Sekunden erfolgt ein Timeout
clienttimeout = 10000 # auch hier erfolgt ein Timeout nach 10 Sekunden, s. Hinweis

Default:
clienttimeout = 5 # nach 5 Sekunden erfolgt ein Timeout

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bei Werten < 100 geht der Cardserver von Sekunden aus, Werte >= 100 werden in Millisekunden interpretiert.

===== clientmaxidle =====
{{Optional}}

Begrenzt die Leerlaufzeit eines Clienten in '''Sekunden''' bevor er vom Traffic getrennt wird.

Beispiel:
clientmaxidle = 200 # Trennung nach 200 Sekunden
= 0 # Begrenzung ist ausgeschaltet, keine Trennung vom Traffic beim Leerlauf!

Default:
clientmaxidle = 120 # Trennung nach 120 Sekunden

===== suppresscmd08 =====
{{Optional}}

suppresscmd08 = 0|1

suppresscmd08 = 0 # Mitteilung an Clienten mit den Protokollen camd 3.5x, 3.57x und 3.78x, keine neuen Anfragen wegen
zurückgewiesener Kombination aus CAID, SID und Provider-ID zu schicken (default)
= 1 # Anfragen sollen weiterhin geschickt werden

Kann durch Eintrag in oscam.user überschrieben werden!

==== fallbacktimeout ====
{{Depends}}

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

Gilt nicht, wenn Loadbalancing aktiviert ist!

Bei mehreren Readern (Siehe Abschnitt [reader] in oscam.server) kann ein Reader bestimmt werden, auf den z.B. bei einer Störung der übrigen Reader der traffic zurück fällt.

Maximale Wartezeit des [[Cardserver]]s in Millisekunden auf primäre [[Reader]], bevor der/die [[Fallback]]-Reader (falls vorhanden!) befragt werden.

Beispiel:
fallbacktimeout = 1500

Default:
fallbacktimeout = 2500

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Der Wert muss größer dem Wert von "serialreadertimeout" gewählt werden, ansonsten werden die Standardwerte verwendet.

==== sleep ====
{{Optional}}

Wartezeit für inaktive User in Minuten. Wert kann in der oscam.user überschrieben werden.

Beispiel:
sleep = 5 # Wartezeit 5 Minuten

Default:
sleep = # [blank] keine Wartezeit

==== serverip ====
{{Optional}}

Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

OSCam hört auf ALLE IP Adressen.

==== bindwait ====
{{Optional}}

Maximale Zeit in Sekunden, die der [[Cardreader]] beim Start wartet, bis er den jeweiligen Netzwerk-Port in Zugriff bekommt. Falls der OSCam innerhalb dieser Zeit den Port nicht binden kann, terminiert er mit "Bind Request failed". Ursachen dafür sind
* Doppelbelegung von Ports
* Ein vormals abgestürzter OSCam der die Ports nicht wieder freigegeben hat
* OSCam wurde mehrmals gleichzeitig gestartet

Beispiel:
bindwait = 20 # Wartezeit 20 Sekunden

Default:
bindwait = 120 # Wartezeit 120 Sekunden

==== netprio ====
{{Optional}}

Hier kann die Priorität des Cardservers im Netzwerk festgelegt werden

Beispiel:
netprio = 1 # Prioritätsstufe 1

Default:
netprio = 0 # Systembedingte Priorität

==== resolvegethostbyname ====
{{Optional}}

Art der DNS-Auflösung
0 = getadressinfo (default)
1 = gethostbyname

Beispiel:
resolvegethostbyname = 1 # Host wird über den Namen aufgelöst

Default:
resolvegetadressinfo = 0 # adressinfo wird geholt

====failbancount====
{{Optional}}

Failbancount = Anzahl der erlaubten Fehlversuche mit falschen Zugangsdaten.
= 0 (default) IP wird sofort beim ersten Versuch mit unbekannten Zugangsdaten gesperrt!

Wenn innerhalb '''failbantime''' mehr als in '''failbancount''' erlaubte Versuche registriert wurden, wird die IP für die restliche failbantime gesperrt. Nach Ablauf von failbantime stehen wieder volle failbancount zur Verfügung. Failbancount ist also eine Lockerung der Regeln

==== failbantime ====
{{Optional}}

Zeitspanne in Minuten, für die ein Client mit ungültigem Login-Versuch auf IP-Basis geblockt wird.

Beispiel:
failbantime = 5
# IP Adresse wird für 5 Minuten geblockt. Neue Loginversuche werden ignoriert auch wenn das Login OK wäre.
# Es wird kein Clientthread erstellt.

Default:
failbantime = 0 # failban ist ausgeschaltet (default)

==== dropdups ====
{{Optional}}

Möglichkeiten zur Duplizierung von Client-Verbindungen. Es wird damit die Reaktion auf den [[OSCam/de/Config/oscam.user#uniq|uniq]]-Parameter festgelegt.

0 = Markierung des Clienten als Duplikat aber keine Trennung (default)
1 = Abbrechen der Duplikat-Verbindung anstelle einer Markierung als Duplikat

==== unlockparental ====
{{Optional}}
ÄNDERUNG svn7289:08/27/2012

'''Nur Seca und Viaccess'''

Option zum Ausschalten der Jugendschutzfunktion für Seca und Viaccess Pin Code Anfragen bei adult movies.
Bei Viaccess z.B. für die Redlight Elite HD Smartcard. Mit unlockparental = 0 bleibt Dorcel Dunkel mit 1 wirds hell!

Beispiel:
unlockparental = 1 # Jugendschutzfunktion ausgeschaltet

Default:
unlockparental = 0 # Jugendschutzfunktion von Seca und Viaccess eingeschaltet

==== double_check ====
{{Optional}}

'''Nur wenn CW double check ausgewählt ist!'''

ECM wird zu 2 oder mehr Readern mit der selben SC gesandt und die CW's werden gegeneinander verifiziert. lb_nbes_reader muss auf 2 oder höher gesetzt werden.

Beispiel:
double_check =

Default:
double_check = 0

==== double_check_caid ====
{{Optional}}
NEU svn:7237/08/05/2012/span>

double_check_caid = [CAID1|erste 2 digits von CAID1],[CAID2|erste 2 digits von CAID2],... = [blank] keine [default]

ECM wird an 2 oder mehr Reader mit der gleichen SC gesendet und die CW's werden gegen andere definierte CAIDs oder die ersten 2 bytes der CAIDs verifiziert. lb_nbest_readers muss auf 2 oder höher gesetzt sein!

==== Loadbalancer ====

===== lb_mode =====
{{Optional}}

[[Datei:WarningS.png|text-bottom]] '''Hinweis:''' Wenn hier loadbalancing aktiviert wird, dann sind die in oscam.server bei services stehenden Besonderheiten zu beachten. Siehe [[streamboard:wiki/OSCam/de/Config/oscam.server#services|Services]]!

Loadbalance Mode

Wenn man zwei oder mehrere gleiche Karten hat (egal ob lokal oder als Proxie), kann man die Last auf diese Karten gleichmäßig verteilen (balancieren).

Beispiel:
lb_mode = 0 (deaktiviert) (default)
lb_mode = 1 (schnellster Reader zuerst)
lb_mode = 2 (Reader der am längsten nicht geantwortet hat wird genommen)
lb_mode = 3 (Reader mit der geringsten Auslastung wird verwendet)

Default:
lb_mode = 0 # deaktiviert

===== lb_save =====
{{Optional}}

Speichert die Loadbalance Statistik, damit sie auch nach einem Neustart erhalten bleibt.
Um die CPU nicht zu sehr zu belasten, sollte hier ein Wert > 100 eingetragen werden.

Beispiel:
lb_save = 100 # Anzahl der ECM's nach der die Statistik gespeichert wird

Default:
lb_save = 0 # Statistik wird nicht gespeichert

===== lb_nbest_readers =====
{{Optional}}

Anzahl der Reader, die für die ECM anfragen.

Beispiel:
lb_nbest_readers = 2 # Anfragen gehen immer an zwei Reader

Default:
lb_nbest_readers = 1 # Anfrage geht nur an einen Reader

===== lb_nfb_readers =====
{{Optional}}

Anzahl der Fallback Reader für den Lastenausgleich.

Beispiel:
lb_nfb_readers = 2 # Zwei Fallbackreader

Default:
lb_nfb_readers = 1

===== lb_reopen_mode =====
{{Optional}}

lb_reopen_mode = 0|1

loadbalancing reopen readers mod
= 0 # Standardverfahren zum (späten) Wiederöffnen blockierender Reader (default)
= 1 # Schnelles Wiederöffnen blockierender Reader

===== lb_nbest_percaid =====
{{Optional}}

ÄNDERUNG svn5893:08/19/2011

Anzahl der Reader je CAIDs für das Loadbalancing, wildcard CAIDs mit 2-digit CAIDs sind möglich

Default:
lb_nbest_percaid = 0

Beispiel:
lb_nbest_percaid = 0100:4,0200:3,03:2,04:1
(wildcard CAIDs 03xx and 04xx)

===== lb_min_ecmcount =====
{{Optional}}

Mindestanzahl der ECM's, die für die Auswertung genommen werden.

Beispiel:
lb_min_ecmcount =

Default:
lb_min_ecmcount = 5

===== lb_max_ecmcount =====
{{Optional}}

Maximale Anzahl der ECM's, bevor der Loadbalancer zurückgesetzt wird.

Beispiel:
lb_max_ecmcount =

Default:
lb_max_ecmcount = 500

===== lb_reopen_seconds =====
{{Optional}}

Zeitspanne in Sekunden zwischen neuem Verbindungsversuch zu verlorengegangenen readern/CAIDs/providers/services

Beispiel:
lb_reopen_seconds = 500 # Nach 500 Sekunden neuer Verbindungsversuch

Default:
lb_reopen_seconds = 900

===== lb_retrylimit =====
{{Optional}}

Verbindungsversuch zum nächsten reader '''nur wenn''' die Antwortzeit höher, als hier festgelegt in '''Millisekunden'''.

Beispiel:
lb_retrylimit = 500 # Verbindungsversuch zum nächsten reader nur, wenn die Antwortzeit höher als 500 ms ist.

Default:
lb_retrylimit = 800

===== lb_savepath =====
{{Optional}}

Dateiname für die Sicherung der Loadbalancing Statistiken

default = /tmp/.oscam/stat

===== lb_stat_cleanup =====
{{Optional}}

Zeit in Stunden, nach der die Statistiksätze gelöscht werden sollen

default = 336

===== lb_use_locking =====
{{Optional}}
VERALTET svn6166:12/28/2011

Unterdrückt parallele und identische ECM-Anfragen

1 = ein
0 = aus # default:0
 
'''Schlocke:'''
* Man sollte diese Option nur anschalten wenn:
** Langsames system
** Hohe Last
**Gleiche ECM Anfragen nicht aus dem Cache kommen, sondern weiter Reader angefragt werden

* Vorteile aktiviert:
** Durch die Synchronisierung wird ein ECM Request nach dem anderen durchgeführt, die Ermittlung von Cache oder Request und Zuordnung der Reader über den Loadbalancer ist immer erfolgreich

* Nachteile aktiviert:
** Die Synchronisierung verhindert Multithreading und es kommt eventuell zu höheren Antwortzeiten

* Vorteile NICHT aktiviert:
** Schnellere Durchlaufzeiten für ECM requests

* Nachteile NICHT aktiviert:
** Eventuell doppelte (bzw n-fache) ECM requests an die Reader möglich
 

===== lb_retrylimits =====
{{Optional}}

ÄNDERUNG svn5754:07/31/2011

lb_retrylimits = CAID1:time1[,CAID2:time2]...

Begrenzung der Zeit für einen retry des loadbalancing eines CAID in Millisekunden, wildcard CAIDs mit two-digit CAIDs möglich,

default: [blank]

Beispiel:
lb_retrylimits = 12:0100,34:0200,5678:0300
(wildcard CAIDs 12xx and 34xx)

===== lb_noproviderforcaid =====
{{Optional}}

ÄNDERUNG svn5758:08/01/2011

lb_noproviderforcaid = CAID1[,CAID2]...

Ignoriere die Providerinformations-CAIDs, um die statistischen Daten zu reduzieren, wildcard CAIDs mit 2-digit CAIDs sind möglich

Beispiel:
lb_noproviderforcaid = 12,34,5678
(wildcard CAIDs 12xx und 34xx)

default = [blank]

===== lb_auto_timeout =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout = 0|1

lb_auto_timeout = 1 # ermöglicht ein automatisches timeout auf der Basis von Statistiken des Loadbalancers
= 0 # default

===== lb_auto_timeout_p =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_timeout_p = Prozent

Prozentwert, mit dem die Timeout-Zeit beaufschlagt wird
default = 30

===== lb_auto_time_out_t =====
{{Optional}}
NEU svn 7564:10/02/2012

lb_auto_time_out_t = Millisekunden

Minimale Zeit in Millisekunden, die zur Timeout-Zeit hinzuaddiert wird
defailt = 300

===== lb_max_readers =====
{{Optional}}

lb_max_readers = limit (Zahl)

beschränkt die Zahl der Reader während der Lernphase des Loadbalancing

0 = unbegrenzt (default)
x = beschränkt auf ein Limit von x (Zahl)

===== lb_auto_betatunnel =====
{{Optional}}

lb_auto_betatunnel = 0|1

Ermöglicht automatisches Betatunneling für Betacrypt (CAIDs 1801, 1833, 1834 und 1835), wenn Loadbalancing verwendet wird
lb_auto_betatunnel = 0 # ausgeschaltet
= 1 # eingeschaltet (default)

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Eintragungen für Betatunnel in oscam.user werden bevorzugt. Siehe [[streamboard:wiki/index.php/OSCam/de/Config/oscam.user#betatunnel|Betatunnel]]

===== lb_auto_betatunnel_mode =====
{{Optional}}

NEU svn 7784:10/22/2012

lb_auto_betatunnel_mode = 0|1|2...

setzt den Mode für das automatische Betacrypt tunneling

0 = CAID 18XX tunneling to CAID 17X2 only (default)
1 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801)
2 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834)
3 = CAID 18XX tunneling to CAID 17X2 and CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835)
4 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1801 only)
5 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1834 only)
6 = CAID 17X2 tunneling to CAID 18XX (CAID 1833/1835 only)

===== lb_auto_betatunnel_prefer_beta =====
{{Optional}}

NEU svn 6045:11/27/2011

ÄNDERUNG svn 7768:10/21/2012

lb_auto_betatunnel_prefer_beta = Auswahl (Zahl)

Hier kann der Schwerpunkt für die automatische Auswahl von Betacrypt/Nagravision gewählt werden.

0 = disabled (default
1 = immer Betacrypt
105 = wählt einen Mittelwert
200 = immer Nagravision

=== '''Monitor''' ===
Hier sind nur dann Eintragungen erforderlich, wenn ein Monitor benutzt wird!

{{OSCamConfMonitorParameter}}

==== port ====
{{Optional}}

UDP-Port für den Monitor
port = 0 # Kein Monitor
= # [blank] Portnummer Monitor ausgewählt

Beispiel:
port = 24480 # Monitor eingeschaltet mit Port 24480

==== serverip ====
{{Optional}}

Service mit einer bestimmten IP-Adresse verbinden
serverip = # IP-Adresse
= # [blank] alle IP's (default)

==== nocrypt ====
{{Optional}}

Unverschlüsselte Monitorverbindungen.

Möglich
* eine oder mehrere IP-Einzeladressen
* eine oder mehrere IP-Bereiche
* eine Mischung von IP-Einzeladressen oder IP-Bereichen

Beispiel
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255
= Host 127.0.0.1 und IP-Bereich 192.168.0.0 bis 192.168.255.255

Default
nocrypt = # [blank] keine unverschlüsselte Monitorverbindung.

==== aulow ====
{{Optional}}

Zeitraum in Minuten, in dem keine EMM erscheinen, so dass der Client von "active" auf "on" gesetzt wird.

Beispiel
aulow = 30 # Nach 30 Minuten ohne EMM wird der Status von "active" auf "on" gesetzt (default).

==== monlevel ====
{{Optional}}

Monitor-Level
0 = Kein Zugriff auf Monitor (default)
1 = Nur Server und eigene Prozeduren
2 = Alle Prozeduren, aber nur ansehen
3 = Alle Prozeduren, reload von oscam.user möglich
4 = Unbeschränkter Zugriff

Beispiel
monlevel = 4 # Kompletter Zugriff

Monlevel kann durch Eintragungen in oscam.user überschrieben werden!

==== hideclient_to ====
{{Optional}}

Zeitspanne in Sekunden für das Ausblenden von Clients, die keine Anfragen senden. Siehe auch Parameter '''httphideidleclienst''' in Abschnitt [webif].
hideclient_to = 1 # Clienten werden ausgeblendet
= 0 # Keine Ausblendung von Clienten im Leerlauf

==== appendchaninfo ====
{{Optional}}

Fügt die Channel-Info aus der oscam.services der Log-Meldung hinzu. Bei Verwendung von Monitor und Webinterface ist dies eine sehr nützliche Routine!
appendchaninfo = 1 # Die Channel-Info wird hinzugefügt
= 0 # Keine Channel-Info (default)

=== '''lcd''' ===
{{OSCamConfLCDParameter}}

==== enablelcd ====
{{Optional}}

NEU svn6285:01/23/2012

enablelcd = 0|1

0 = default
1 = enable LCD

==== lcd_outputpath ====
{{Optional}}

Hier kann ein Pfad für den LCD-Output eingestellt werden

Default:
lcd_outputpath = [blank] /tmp

==== lcd_hideidle ====
{{Optional}}

Verbergen eines Readers im LCD-Output während des Leerlaufs

lcd_hideidle = 1 # Verbergen, wenn der Leerlauf länger als 20 Sekunden dauert
= 0 # default

==== lcd_writeinterval ====
{{Optional}}

LCD-Refresh-Interval in Sekunden (Minimum 5 Sekunden)

Default:
lcd-writeinterval = [blank] 10 Sekunden

=== '''WebIf''' ===
Eintragungen sind nur dann erforderlich, wenn das Web-Interface (by Alno) als Modul ausgewählt wurde.

{{OScamConfWebIfParameter}}

==== Dateiformat zum Senden von EMMs via Webinterface ====
(von Bit)

[[Datei:WarningS.png|text-bottom]] '''Achtung:'''

* Die Datei muß im TXT Format sein.
* Jedes PRE-CAM EMM muss in einer eigenen Zeile vorliegen.
* Die EMMs müssen im HEX Format vorliegen.
** Beispiel: AABBCCDD...
* Leerzeichen und Tabs zwischen den bytes sind erlaubt:
** AA BB CC DD...
* Groß- und/oder Kleinschreibung oder gemischte Schreibweise für jeden HEX-Wert sind erlaubt:
** AA aa Aa aA...
* Andere Zeichen oder Kommentare sind nicht erlaubt.

==== httpport ====
{{Mandatory}}

Port, auf dem das Webinterface hört.
httpport = 83 # Webinterface hört auf '''http-port 83'''
= +83 # Webinterface hört auf '''https-port 83''' (SSL)
0 # Webinterface ist ausgeschaltet (default)

==== httpcert ====
{{Optional}}

Datei für das SSL-Zertifikat
httpcert = oscam.cert # (siehe dort!)
= # [blank] es wird die Datei oscam.pem (embedded) verwendet

==== httpforcesslv3 ====
{{Optional}}
NEU svn:6321/01/30/2012

httpforcesslv3 = 0|1

Beispiel
httpforcesslv3 = 0 (default)
= 1 benutze SSLv3

==== httpuser ====
{{Mandatory}}

Name des Users für den Zugriffsschutz. Es wird zwar [blank] als Default-Wert angeboten. Davon wird aber dringend abgeraten; daher wird dieser Parameter hier als '''zwingend''' beschrieben.
httpuser = # xyxyxy

==== httppwd ====
{{Mandatory}}

Passwort für den Zugriffsschutz. Es gilt das gleiche wie für httpuser.
httppwd = # 123456

'''Die Parameter ''user'' und ''pwd'' werden beim Verbindungsaufbau zum Webinterface in einem Kontrollfenster abgefragt. Fehlen sie oder sind sie fehlerhaft, erfolgt die Meldung ''Forbidden'' und der Verbindungsaufbau wird abgebrochen!'''

==== http_prepend_embedded_css ====
{{Optional}}
NEU svn6797:05/13/2012
CHANGE svn6825:05/15/2012

http_prepend_embedded_css = 0 | 1
http_prepend_embedded_css = 0 # Füge den content des embedded CSS '''nicht vor''' dem content des user-css ein (default)
1 # Embedded CSS wird '''vor''' dem externen CSS hinzugefügt(siehe nächsten Parameter: [[#httpcss|httpcss]])

Dieser Parameter kann dazu benutzt werden, den embedded CSS mit custom styles zu überschreiben. Die laufenden CSS styles können hier angeschaut werden: http://''url_to_oscam_webif'''''/site.css'''

==== httpcss ====
{{Optional}}

Für das Webinterface stehen verschiedene Styles in unterschiedlicher farblicher und graphischer Darstellung zur Verfügung. Der User kann die für ihn interessanten Style-Dateien (.css) speichern und je nach "Stimmung" verwenden. Hier wird der Pfad zu den Style-Dateien festgelegt.

Beispiel
httpcss = # /etc/oscam/harvest_round_Firefox.css
= # [blank] es wird der embedded Style verwendet (default)

Styles werden hier veröffentlicht: [[streamboard-Thread:30083|Streamboard-Thread]]

==== httptpl ====
{{Optional}}

ÄNDERUNG svn 7083:06/25/12

Pfad für externe templates und picons
httptpl =
= # [blank] Keine externen Templates

Multiple simultane templates und picons können durch die Anlage von Unterordnern (mit max. 32 alphanumerischen Zeichen) zur Verfügung gestellt werden. Der Name des Unterordners korrespondiert mit dem Unterordner in der URL, default : [blank]

Beispiele

httptpl = /this/is/my/path

Ordner mit multiplen templates:
/this/is/my/path/template1
/this/is/my/path/template2

gültige URLs:
http://host:port/template1
http://host:port/template2

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httpjscript ====
{{Optional}}
NEU svn6806:05/14/2012

httpjscript = path

Path für oscam.js javascript, default : [blank]

==== httprefresh ====
{{Optional}}

Zeitspanne in Sekunden, innerhalb derer das Programm den Status des Webinterfaces aktualisiert
httprefresh = 7 # Status wird nach 7 Sekunden aktualisiert
= # [blank] Es findes keine Aktualisierung statt

==== httpshowpicons ====
{{Optional}}
NEU svn6648:05/01/2012

httpshowpicons = 0| 1
httpshowpicons = 1 # zeige picons in userlist
0 # default

Mehr über Picons kann man hier finden [[streamboard:wiki/OSCam/de/Picons|Picons]]

==== httphideidleclients ====
{{Optional}}

Dieser Parameter ermöglicht es, einen Clienten nach Ablauf der im Parameter '''hideclient_to''' im Abschnitt [monitor] festgelegten Leerlauf-Zeitspanne (siehe dort!) auszublenden.
httphideidleclients = 1 # Ausblenden
= 0 # Nicht ausblenden (default)

==== httpscript ====
{{Optional}}

Pfad für Skripte, die vom Webinterface aus gestartet werden können
httpscript = # Pfad
= # [blank] kein Pfad

==== httpallowed ====
{{Mandatory}}

Hier werden IP-Addressen, IP-Bereiche oder beides festgelegt, die auf das Webinterface zugreifen dürfen. Es wird zwar auch ein [blank] als Default-Wert angeboten, dessen Sinn sich aber nicht erschließt! Wenn das Webinterface benutzt werden soll, dann muss es auch die Möglichkeit geben, sich mit ihm zu verbinden. Daher wird dieser Parameter als '''zwingend''' dargestellt.
IP address|IP address range[,IP address|IP address range]...

Beispiel
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255 # Host, sowie der gesamte Bereich 192.168.0 sind zugelassen

==== httpdyndns ====
{{Optional}}
ÄNDERUNG svn6558:03/21/12

Zulassen von DYNDNS-Verbindungen durch das Webinterface.

httpdyndns = hostname[,hostname][,hostname]

Beispiel
httpdyndns = host1.exemple.com, host2.exemple.com

==== httpsavefullcfg ====
{{Optional}}

Sicherung der Konfigurationsdateien
httpsavefullcfg = 0 # alle nicht leeren Parameter,
# alle nicht Default-Parameter,
# alle Parameter, die nicht den gleichen Inhalt enthalten wie dieselben Parameter in [global] (default).
1 # alle Parameter

==== httpreadonly ====
{{Optional}}

Über das Webinterface können in bestimmtem Unfang Konfigurations-Dateien editiert und gesichert werden. Das ist für den Server-Admin, der sich nicht immer in der Nähe zur Konsole des Servers befindet, sehr vorteilhaft. Wenn aber weitere User oder andere Beteiligte ebenfalls Zugang zum Webinterface und damit Zugriff auf die Daten haben, kann das zu einem Problem werden. Die Möglichkeit des Editierens (Schreibens) kann daher mit diesem Parameter ausgeschaltet werden.
httpreadonly = 1 # nur Lesezugriff möglich
= 0 # alles ist möglich (default)

==== httphelplang ====
{{Mandatory}}

httphelplang = de|en|fr|it

Auswahl der Sprache für die Kontexte

de = deutsch
en = englisch
fr = französisch
it = italienisch
[blank] = englisch (default)

=== '''Cache''' ===

{{OSCamConfCacheParameter}}

==== delay ====
{{Optional}}
NEU svn8358:02/16/2013

Mindestzeit in Millisekunden, die ein Request brauchen muss. Hört sich zwar paradox an, betrifft aber das Problem, wenn die '''Antwort''' aus dem cache '''zu schnell''' an den Client übermittelt wird.

Beispiel:
delay = 300

Default:
delay = 0

==== max_time ====
{{Optional}}
NEU svn8358:02/16/2013

max_time = Sekunden, default 15

Maximale Zeit, die CWs nach der ersten Clienten-Anfrage im cache verbleiben. Die zeit muss 2 Sekunden höher als der Parameter clienttimeout sein!

==== max_count ====
{{Optional}}
NEU svn8358:02/16/2013

max_count = Anzahl, default 1000

Maximale Zahl von CWs im cache

==== wait_time ====
{{Optional}}
NEU svn 8358:02/16/2013

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== cacheexenablestats ====
{{Optional}}
NEU svn8358:02/16/2013

cacheexenablestats = 0|1

1 = schaltet statistics für cache exchange mode ein
0 = default

[[Datei:WarningS.png|text-bottom]] '''Achtung:''' Bitte Speicherverbrauch beachten!

==== csp_port ====
{{Optional}}
NEU svn 8358:02/16/2013

Hier wird der Port des Cardserverproxy für cache exchange festgelegt.

csp_port = port
= [blank] none (default)

==== csp_serverip ====
{{Optional}}
NEU svn 8358:02/16/2013

IP-Adresse des Cardserverproxy für cahce Exchange

csp_serverip = IP
= [blank] none (default)

==== csp_ecm_filter ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}
NEU svn 8358:02/16/2013

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

==== cwcycle_check_enable ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_check_enable = 0 ausgeschaltet (default)
= 1 eingeschaltet

==== cwcycle_check_caid ====
{{Optional}}
NEU svn 8358:02/16/2013

[[Datei:WarningS.png|text-bottom]] '''Achtung: Nicht für alle NDS-Karten!!'''

cwcycle_check_caid = CAID[,CAID]...

CAID, für die der CW-Cycle-Check ermöglicht werden soll, [blank] = kein Check (Default)

==== cwcycle_maxlist ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_maxlist = Zahl

Maximum von CW-Cycle-Entries in die Liste, default = 500, maximum = 4000

==== cwcycle_keeptime ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_keeptime = Minuten

Minimalzeit, die ein erkannter Cycle in der Memory verbleiben soll, default = 0, maximum = 15

==== cwcycle_onbad ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_onbad = 0|1
0 = ungültige CW-Cycle kommen nur ins Log (default)
1 = ungültige CW-Cycle werden gedropped

==== cwcycle_dropold ====
{{Optional}}
NEU svn 8358:02/16/2013

cwcycle_dropold = 0|1, 1 = alte CW-Cycle werden gedropped, 0 = kein Dropping (default)
 

=== '''csp (TCP''') ===
VERALTET svn8358:02/16/2013 Siehe Section '''[cache]'''!

Abschnitt nur dann erforderlich, wenn csp als Client Protokoll notwendig ist.

{{OSCamConfcspParameter}}

==== port ====
{{Optional}}
NEU svn 6124:12/23/2011

Hier wird der Port des Cardserverproxy für cache exchange festgelegt.

port = port
= [blank] none (default)

==== serverip ====
{{Optional}}
NEU svn 6124:12/23/2011

IP-Adresse des Cardserverproxy für cache Exchange

serverip = IP
= [blank] none (default)

==== wait_time ====
{{Mandatory}}
NEU svn 6142:12/25/2011

ÄNDERUNG svn8060:01/04/13

ÄNDERUNG svn8077:01/06/13

wait_time = [caid][&mask][@provid][$servid][:awtime][:]dwtime,n
= [blank] none (default)
Beispiel:
wait_time = 0:50:250,0200@00009X:50:150,15:950,0500@000001:150,1602&ffdf:1200
Wartezeit in Millisekunden für cache exchange ('''nur mode 2&3''') und CSP, bevor ECMs an den Reader/Proxy gesendet werden.

==== csp_ecm_filter ====
{{Optional}}

csp_ecm_filter = [caid][&mask][@provid][$servid],n

Filter für hereinkommende ECM beim Cardserverproxy, default (kein Filter)

==== csp_allow_request ====
{{Optional}}

csp_allow_request = 0|1

Erlaubt hereinkommende ECM-Anfragen vom Cardserverproxy, default = 1

=== '''Camd 33 (TCP)''' ===
Abschnitt nur dann erforderlich, wenn camd33 als Client Protokoll notwendig ist.

{{OSCamConfCamd33Parameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd 33 Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen, auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== nocrypt ====
{{Optional}}
Eine bestimmte IP Adresse oder ein Adressbereich, der unverschlüsselt übertragen wird.

Beispiel:
nocrypt = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
nocrypt =

==== passive ====
{{Optional}}
Definition für aktiven oder passiven Client. Generell geht das Camd3.3x-Protokoll von einem aktiven Client aus. Es kann aber unter bestimmten Umständen bei manchen Clients (meistens plugin) zur Schwierigkeiten kommen. In diesem Fall

Beispiel:
passive = 1

Default:
passive = 0

==== key ====
{{Optional}}

Schlüssel, der für die Verschlüsselung verwendet wird. (128bit Verschlüsselung)

Beispiel:
key = 01020304050607080910111213141516

Default:
key =

=== '''cs357x (UDP)''' ===
Abschnitt nur dann erforderlich, wenn cs357x als Client Protokoll verwendet wird.
Dieses Protokoll verschlüsselt grundsätzlich und bildet den Schlüssel aus dem Benutzernamen.

[[Datei:WarningS.png|text-bottom]] '''Hinweis:'''
'''cs357x''' wurde auch als '''camd35''' bezeichnet. Beide Bezeichnungen meinen das gleiche Protokoll mit den gleichen Funktionsweisen und Parametern. Künftig wird zur Vermeidung von Irritationen '''nur noch cs357x''' verwendet.

Eine genauere Erklärung für UDP findet Ihr hier [http://de.wikipedia.org/wiki/User_Datagram_Protocol]

{{OSCamConfCs357xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus cs357x Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein, dass OSCam nur antwortet, wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs357x -clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Tread]]

=== '''cs378x''' (TCP) ===
Abschnitt nur dann erforderlich, wenn cs378x als Client Protokoll notwendig ist.

Eine ausführliche Erklärung von TCP findet Ihr hier [http://de.wikipedia.org/wiki/Transmission_Control_Protocol]

{{OSCamConfCs378xParameter}}

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Camd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000

==== serverip ====
{{Optional}}
Bei einem Server mit mehreren Netzwerkkarten und daher mehreren unterschiedlichen IP Adressen kann es gewünscht sein das OSCam nur antwortet wenn die Anfrage auf einer betimmten IP Adresse kommt. Mit diesem Parameter kann man festlegen auf welche IP Adresse der OSCam Prozess "hört".

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== suppresscmd08 ====
{{Optional}}

suppresscmd08 = 0|1

0 = veranlasst cs3.78x-clients, nicht erneut nach der Kombination [rejected CAID, service ID, provider ID] anzufragen (default)
1 = disabled

Kann durch Eintrag in oscam.user überschrieben werden!

Wer mehr darüber wissen will, kann hier nachlesen: [[Streamboard-Thread:27459|Streamboard-Thread]]

=== '''Newcamd (TCP)''' ===
Abschnitt nur dann erforgerlich, wenn newcamd als Client Protokoll notwendig ist.

{{OSCamConfNewcamdParameter}}

==== key ====
{{Mandatory}}
Schlüssel für die Newcamd Verbindung zum Client.

Beispiel:
key = 0102030405060708091011121314

Default:
key =

==== port ====
{{Mandatory}}
Hier wird der Port festgelegt, von dem aus Newcamd Anfragen beantwortet werden. Dieser Port muss ggf. auch am Router geöffnet werden.

Beispiel:
port = 15000@1234:000000 # (CAID 1234 ist über Port 15000 erreichbar)
port = 15000@1234:000000;15001@5678:000000 # (CAID 1234 ist über Port 15000 erreichbar CAID 5678 über Port 15001)

Default:
port = port@caid:ident

==== serverip ====
{{Optional}}
Hat der Server mehrere IP Adressen werden nur Anfragen die an die konfigurierte IP gehen beantwortet.

Beispiel:
serverip = 192.168.178.1

Default:
serverip =

==== allowed ====
{{Optional}}
Eine bestimmte IP Adresse oder ein bestimmter IP Bereich der sich auf den Newcamd Server verbinden darf.

Beispiel:
allowed = 127.0.0.1,192.168.0.0-192.168.255.255

Default:
allowed =

==== keepalive ====
{{Optional}}
Der Server versucht, die Newcamd Verbindung am leben zu halten.

Beispiel:
keepalive = 1 # (aktiviert)
keepalive = 0 # (deaktiviert)

Default:
keepalive = 0

==== mgclient ====
{{Optional}}
Aktiviert das Extendet Newcamd Protokol, um mehrer CAID's über einen Port zu schicken

Beispiel:
mgclient = 1 # (aktiviert)
mgclient = 0 # (deaktiviert)

Default:
mgclient = 0

=== '''Radegast''' ===
Abschnitt nur dann erforderlich, wenn Radegast als Client-Protokoll notwendig ist.

{{OSCamConfRadegastParameter}}

==== port ====
{{Mandatory}}

TCP/IP-Port für Radegast-Clients. Mit dem Eintrag wird das Radegast-Protokoll enabled.
port =
= 0 (default)

==== serverip ====
{{Optional}}

Bindet den Service an eine bestimmte IP-Adresse.

Beispiel:
serverip = 192.162.9.1
= (blank) alle IP sind zugelassen!

==== allowed ====
{{Optional}}

IP-Addresse, IP-Range oder beides, die verbinden dürfen
IP addres|IP range[,IP address|IP range]...

Beispiel
127.0.0.1,192.168.0.0-192.168.255.255 # Host und ganze Bereich 192.168.0 sind zugelassen

==== user ====
{{Mandatory}}

Username des Radegast-Client
user = username

=== '''Serial''' ===
Abschnitt nur dann erforderlich, wenn eine serielle Reader-Schnittstelle notwendig ist.

{{OSCamConfSerialParameter}}

==== device ====
{{Optional}}

Parameter der Device
device = <user>@<device>[:baud][?option1=value1][?option2=value2]

Parameter
user = account
device = Name der Serial Device
option = timeout = Millisekunden Timeout für die Verbindung default: 50
= delay Millisekunden Zusätzliche Verzögerung zwischen 2 Characters

Unterstützte Serial Devices
HSIC Humax Sharing Interface Client
SSSP Simple Serial Sharing Protocol
bomba BOMBA Firmware
dsr9500 DSR 9500

=== '''Cccam (TCP)''' ===
Abschnitt nur dann erforderlich, wenn Cccam als Client Protokoll notwendig ist.

{{OSCamConfCccamParameter}}

==== port ====
{{Mandatory}}
ÄNDERUNG svn6206:01/07/2012

TCP/IP-Ports für CCcam-Clients. Mit dem Eintrag eines oder mehrerer Ports wird das CCcam-Protokoll enabled.

port = 0|port[,port...]

port =
= 0 # CCcam-Protokoll disabled

==== version ====
{{Optional}}

Definiert die Version von CCcam, mindestens Version 2.0.11, Default-Wert = 0
<nowiki><main version>.<version>.</nowiki>

Beispiel
version = 2.0.11

Hier eine ausführliche Erklärung von '''corsair''' zu diesem Thema:

* die CCCam Versionsnummer ist die Version, mit der sich OSCam seinem Gegenüber zu erkennen gibt. Erkennt OSCam, dass das Gegenüber ebenfalls eine OSCam ist, spielt dies jedoch dann keine Rolle mehr. Ansonsten ist die Nummer halt wichtig für die zu verwendende Schnittstellenversion, da sich die Versionen in einigen Details unterscheiden.

* good sid/bad sid Austausch geht nur bei ext oder bei cccam>=2.2.0

* [dboxyo]:Um das extended CCcam Protokoll nutzen zu können, muss die NodeId entweder von OScam automatisch gesetzt werden, oder aus einer Prüfsumme bestehen, welche es OScam erlaubt, zu erkennen, dass es sich um einen OScam-Server handelt

* "O" CCcam kann immer nur '''EIN ECM''' pro Intervall verarbeiten, also man muss auf die Antwort warten, bis man das nächste ECM senden kann. Während dieser Wartezeit können also keine weiteren ECM verarbeitet werden; der reader ist blockiert. "O" cccam ist synchron. Kommt es zu einem Timeout reconnected "O" ccccam.

* Extended ist die Möglichkeit bis zu 255 ECM gleichzeitig zu verarbeiten. Es ist dabei nicht notwendig, auf die Antwort zu warten. Jedes ECM bekommt dabei eine Nummer und die Antwort auch. Somit können sich auch Antworten gegenseitig "überholen" und trotzdem korrekt zugeordnet werden. Das OSCam-CCcam ist asynchron.

* Wenn man mit der Maus im Webif über einen "cccam ext" Eintrag geht, sieht man den verwendeten client. Derzeit unterstützt nur OSCam, vPlug, hadu und (??bin mir unsicher??) Acamd das "cccam ext" Protokoll. Eventuell noch weitere clients (OSCam ist ja Open Source...!).

* Stealth verhindert das Erkennen also OSCam bzw "cccam ext". Es gelten dann die Beschränkungen wie bei "O" cccam. Stealth macht bei korrekter Id = Id+1.

* Nicht nur Stealth verhindert das Erkennen von cccam ext, sondern auch das Setzen einer individuellen NodeID. CCcam braucht die NodeID, um die Herkunft der Karten und ECM's zu steuern und damit Kreisbeziehungen zu verhindern. In der NodeID steckt die eigentliche Erkennung. Da ist eine versteckte Prüfsumme, die der Gegenseite sagt, dass hier OSCam ist. Wenn die schon nicht stimmt, wird auf den "Kompabilitätsmodus" also das "O" des CCam-Protokolls herabgestuft.

==== reshare ====
{{Optional}}

Reshare-Level
0 = kein Resharing
1 = nur Reshare für Direct-Peer
2 = Reshare für Direct-Peer und den nächsten Level
x = Reshare für Direct-Peer und die nächsten x Level (x steht für die Zahl der Level)
10 = (default)

Beispiel
reshare = 1 Reshare nur für Direct-Peer

'''schlocke:'''

reshare kann auf 3 verschiedene Arten definiert werden:

- über oscam.server [reader] ("cccreshare")

- über oscam.conf [cccam] ("reshare")

- über oscam.user [account] ["cccreshare")

Ein reshare Wert wird auf den kleinsten Wert aller Parameter gesetzt!
Wenn der Wert < 0 ist, wird die Karte nicht reshared.

==== reshare_mode ====
{{Optional}}

Arten des reshare:
0 = reader reshared nur empfangene SCs für CCcam-reader
1 = reader reshared empfangene SCs (wie=0) und definierte services
2 = reader reshared nur definierte reader-services als virtueller SC
3 = reader reshared nur definierte user-services als virtueller SC

==== ignorereshare ====
{{Optional}}

CCcam Reshare-Einstellungen
0 = benutze die Reshare-Einstellungen des Servers (default)
1 = benutze die Reshare-Einstellungen des Readers oder Users

Beispiel
ignorereshare = 1 Die Reshare-Einstellungen des Readres oder Users werden benutzt

==== stealth ====
{{Optional}}

Versteckt aktive user und das extended OSCam-Protokoll. Schützt andere OSCam-user davor, den Server als OSCam-Server zu entdecken!
stealth = 1 # Tarnung eingeschaltet
= 0 # Tarnung aus (default)

==== minimizecards ====
{{Optional}}

Modus der Verbindung von CCcam-Servern zu CCcam-Clienten
0 = Keine Aggregation, nur Duplikate werden entfernt (default)
1 = Basierend auf Minimum-Hop: zwei SC's mit unterschiedlichen hops werden zusammengefasst, neue SC's bekommen einen kleineren hop
2 = Aggregation auf CAIDs basierend: alle SC's mit der gleichen CAID werden zusammengefasst, Provider wird entfernt

==== updateinterval ====
{{Optional}}

Interval in Sekunden zur Verteilung der share list updates an die Clienten.

0 = Update basiert auf Server-Updates, Werte kleiner als 10 sind ungültig und werden auf 30 gesetzt.
= [blank) 240 (default)

==== keepconnected ====
{{Optional}}

CCcam Keepalive-Modus:
0 = Trenne Client, wenn die maximale Leerlaufzeit (idletime) erreicht ist
1 = Halte die Verbindung (default)

==== recv_timeout ====
{{Optional}}
NEU svn7672:10/09/2012

recv_timeout = Millisekunden

hier kann ein network-timeout beim Empfang von Daten gesetzt werden
default = 2000

==== forward_origin_card ====
{{Optional}}

forward_origin_card = 0|1

Weiterleitung des ECM-Requests an den reader, der diese Karte hat, Loadbalancer.
1 = Weiterleitung eingeschaltet
0 = Aus (default)

==== nodeid ====
{{Optional}}

nodeid = ID

setzt CCcam node ID in '''hex''',

default:none

Beispiel:
nodeid = 0a0b0c0d0e0f1011

Wenn eine nodeid benutzt wird, dann wechselt der Server das Protokol von "cccam ext" zu "cccam".

=== '''Pandora''' ===
{{OSCamConfPandoraParameter}}

==== pand_skip_send_dw ====

pand_skip_send_dw = dummy

==== pand_allowed ====

pand_allowed = dummy

==== pand_usr ====

pand_user = dummy

==== pand_pass ====

pand_pass = dummy

==== pand_ecm ====

pand_ecm = dummy

==== pand_port ====

pand_port = dummy

==== pand_srvid ====

pand_srvid = dummy

=== '''GBox''' ===

[[Datei:UnderConstruction.jpg|text-bottom]] '''Baustelle'''!

Parameter auf der Grundlage des patches von LeLoup

{{OScamConfGboxParameter}}

==== hostname ====
{{Depends}}

hostname = IP oder DNS

==== localcard ====
{{Depends}}

localcard = lokale Karte(n), die zu peers reportet werden
Beispiel:
17020000,01003311,05032830

==== servgreconnect ====
{{Depends}}

servgreconnect = verifiziere die IP des gbox-servers in Sekunden
default = 300

==== port ====
{{Depends}}

port = frei lassen, globaler lokaler Port (Listening)

==== password ====
{{Depends}}

password = frei lassen, globales gbox-eigenes password

=== '''DVBapi''' ===
{{Optional}}
Abschnitt nur dann erforderlich, wenn OScam auch als Client zum entschlüsseln eingesetzt werden soll.

{{OSCamConfDVBapiParameter}}

==== enabled ====
{{Optional}}
DVBapi zum lokalen Entschlüsseln verwenden

Beispiel:
enabled = 0 # (deaktiviert)
enabled = 1 # (aktiviert)

Default:
enabled = 0

==== user ====
{{Mandatory}}
Hier wird der User festgelegt, dieser sollte in der oscam.user angelegt sein.

Beispiel:
user = # user1

Default:
enabled = # anonymous

==== au ====
{{Optional}}
Autoupdate für DVB API aktivieren/deaktivieren.
Abhängig vom verwendeten User aus der oscam.user und dessen au Einstellungen.

Beispiel:
au = 0 # AU deaktiviert (default)
au = 1 # AU aktiviert

==== pmt_mode ====
{{Optional}}

Beispiel:
pmt_mode = 0 # (verwendet camd.socket und PMT Datei)
pmt_mode = 1 # (deaktiviert PMT Datei)
pmt_mode = 2 # (deaktiviert camd.socket)
pmt_mode = 3 # (liest PMT nur beim Start ein)
pmt_mode = 4 # (do not use signal handler for monitoring /tmp)
pmt_mode = 5 # (do not use signal handler for monitoring /tmp & disable camd.socket)

Default:
pmt_mode = 0

==== request_mode ====
{{Optional}}
CAID request mode:

Beispiel:
request_mode = 0 # versuche alle möglichen CAIDs nacheinander (default)
request_mode = 1 # versuche alle CAIDs simultan

==== boxtype ====
{{Mandatory}}
Verwendete Box auf der DVB API aktiviert wurde.

Beispiel:
boxtype = ufs910
boxtype = dbox2|dreambox|dm7000|duckbox|ufs910|ipbox|ipbox-pmt||qboxhd|coolstream|neumo|pc

Default:
boxtype = dreambox

Hinweis:
pc steht für generic pc support (laufend supported bei VDR mit vdr-plugin-dvbapi)

==== cw_delay ====
{{Optional}}
NEU svn6348:02/05/2012

cw_delay = in Millisekunden

Delay beim Schreiben des CW. default = [blank] kein Delay

==== delayer ====
{{Optional}}
NEU svn6808:05/14/2012

delayer = Millisekunden

Minimum der Zeit, um CW zu schreiben. default: 0

==== reopenonzap ====
{{Optional}}
NEU svn6348:02/05/2012

reopenonzap = 0|1

Öffnet die demux-device nach jedem Kanalwechsel neu, default = 0

==== decodeforever ====
{{Optional}}
NEU svn7653:10/08/2012

decodeforever = 0|1

1 = versuche dauernd auf allen CAIDs zu decodieren
0 = default

=== '''Anticasc''' ===
Abschnitt nur dann erforderlich, wenn Anticascading als Schutz vor unbefugtem Weiterreichen von Cardsharing angewendet werden soll.

{{OSCamConfAnticascParameter}}

==== enabled ====
{{Mandatory}}

Hiermit wird Anticascading eingeschaltet.
enabled = 1 # eingeschaltet
= 0 # ausgeschaltet (default)

==== numusers ====
{{Optional}}

Zahl der User, die je Account zugelassen sind.
numusers = 1 # Es ist ein User je Account zugelassen
= 0 # Anticascading ausgeschaltet (default)

==== sampletime ====
{{Optional}}

Zeit in Minuten für das Sammeln der Anfragen
sampletime = 5 # Zeitraum von 5 Minuten
= # [blank] Default-Wert 2 Minuten

==== samples ====
{{Optional}}

Zahl der Anfragen über dem Limit (mögliche Werte zwischen 2 und 10)
samples = 7 # Limit bei 7 Anfragen
= # [blank] Default-Wert 10 Anfragen

==== penalty ====
{{Optional}}

Strafe für den Sünder
0 = Es wird nur geloggt (default)
1 = Es werden Fake-CW's gesendet
2 = Der User wird vorübergehend getrennt
3 = Sende korrekte CWs zeitversetzt. Der Versatz ist per fakedelay= (s.u.) einstellbar.

Die Strafe kann in der oscam.user überschrieben werden!

'''Hinweis:''' Fake-CW`s schaden nicht nur demjenigen, dem sie schaden sollen, sondern allen anderen im Share, denn weder oscam noch cccam kann Fake-CW`s von realen CW`s unterscheiden. Wenn also ein Sharepartner von uns ein Fake-CW bekommt und der es dann für 7 Sekunden im cache hat, kann das durch cache2-Hits unbegrenzt an weitere Sharepartner gehen, auch trotz Einstellung von cccmaxhops = 0. Es haben dann unzählige User plötzlich für 7 Sekunden einen Freezer und keiner weiss, warum. Man schadet so also unbewusst allen Sharepartnern, auch denen, mit denen man nicht direkt shart!

Beispiel
penalty = 3 # Sende korrekte CWs zeitversetzt

==== aclogfile ====
{{Optional}}

Dateiname für das AC-Log
aclogfile =
= # [blank] Kein Logfile (default)

==== fakedelay ====
{{Optional}}

Fake-Verzögerung in Millisekunden (mögliche Werte zwischen 100 und 3000)

Beispiel
fakedelay = 500 # Verzögerung von 500 Millisekunden
= # [blank] Default-Wert 1000 Millisekunden

==== denysamples ====
{{Optional}}

Wieviel Samples sollen bestraft werden?

Beispiel
denysamples = 10 # Ab 10 Samples wird bestraft
= # [blank] Default-Wert 8 Samples

{{OSCamTranslatedLinks}}