NVR kameraları VPN üzərindən itir? PoE alt şəbəkəsinin üst-üstə düşməsini yoxlayın

Uzaq saytdan NVR-i açın və LAN səhifəsi hələ yüklənərkən canlı baxış uğursuz ola bilər. Tünel qalxıb, yazıcı cavab verir və cavab heç kimin çəkmədiyi bir yolla gedir: yazıcının daxili kamera portu. PoE modellərində bu ikinci qoşulmuş şəbəkə əsas LAN parametrləri səhifəsində görünsə də, görünməsə də, ünvan planının bir hissəsidir.

Nasazlığı müştəridən yazıcıya və geri izləyin. Gizli interfeys məhz cavab ayağında üzə çıxır.

LAN-dan deyil, uzaq müştəridən təkrarlayın

Həqiqətən VPN-i keçən müştəridən sınaqdan keçirin. Eyni LAN-dakı brauzer yazıcıya birbaşa çata bilər, ona görə də uğursuz olan yolu heç vaxt yoxlamır. Müştərinin ünvanını, yazıcının LAN ünvanını və uğursuz olan dəqiq xidməti qeyd edin.

Birdən çox xidmət sınayın. Veb idarəetmə səhifəsi, canlı yayım və təkrar oxutma sorğusu fərqli portlar və fərqli proksilər istifadə edə bilər və biri işləyərkən digəri uğursuz ola bilər. Bu müqayisə nasazlığın xidmətə xas olub-olmadığını göstərir. Həm də tək uğursuz portun ölü yazıcı ilə səhv salınmasının qarşısını alır.

Sorğunun ümumiyyətlə yazıcıya çatıb-çatmadığını qeyd edin. Heç vaxt çatmayan bağlantı giriş yolunda marşrutlaşdırmaya və ya firewall-a işarə edir; çatıb sonra dayanan sorğu cavab yoluna və ya xidmətə işarə edir. Yazıcının bağlantı jurnalını və ya təklif edirsə sayğacı istifadə edin. Sayt sərhədində paket tutma ehtiyat variantdır.

Cavabı yazıcıdan çıxarkən izləyin

İki saytı olan illüstrativ sxemi nəzərdən keçirin. Uzaq müştəri 10.60.0.25/24, yazıcının yerləşdiyi saytın LAN-ı 10.70.0.0/24, yazıcının LAN ünvanı 10.70.0.50, daxili PoE şəbəkəsi isə 10.60.0.0/24-dür.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A saytından trafik tüneldən 10.70.0.50 ünvanına çatır. Sonra yazıcı cavab ünvanını öz cədvəlində axtarır və 10.60.0.25-i əhatə edən qoşulmuş prefiks tapır. Bu prefiks standart marşrutundan daha konkretdir, ona görə cavab tüneldən deyil, kamera portlarına doğru gedir.

Nə tünelin razılaşdırılmış vəziyyəti, nə də B saytı marşrutlaşdırıcısındakı düzgün cavab marşrutu bu yerli seçimi üstələyə bilər. B saytındakı başqa serverə uğurlu sorğu da bu cihazın ikinci interfeysi haqqında heç nə sübut etmir.

Gizli PoE şəbəkəsini inventarlaşdırın

Yazıcının şəbəkə parametrlərində daxili NIC, PoE bölməsi və ya ayrı kamera alt şəbəkəsi axtarın. Bəzi modellər onu öz ünvanı olan ikinci interfeys kimi göstərir; digərləri kamera konfiqurasiyası səhifəsinin arxasında gizlədir.

Zavod prefiksini fərz etmək əvəzinə model və mikroproqram sənədlərini yoxlayın. Bir məhsul xəttindəki ümumi standart hər yazıcı üçün fakt deyil və kopyalanmış rəqəm real üst-üstə düşməni aşkar etmək əvəzinə gizlədə bilər.

Aşkar edilmiş diapazonu hər iki saytın LAN-ı, VPN müştəri hovuzları və yazıcıdakı hər hansı digər qoşulmuş şəbəkə ilə müqayisə edin. Uzaq müştəri hovuzu ilə üst-üstə düşmə cavabları yönləndirən haldır; əlaqəsiz yerli diapazonla üst-üstə düşmə isə VPN-ə toxunmadan yerli kamera girişini poza bilər. Yeni nömrələr seçməzdən əvvəl üst-üstə düşmələri bir vərəqdə çəkin. İki üst-üstə düşən diapazon orada aydın görünür, iki ayrı parametr səhifəsində isə görünməzdir.

Diapazonu, interfeys adını və üzərindəki kamera ünvanlarını qeyd edin. Yenidən nömrələmə planının qorumalı olduğu inventar budur. Orada olarkən kamera modellərini və mikroproqram versiyalarını da əlavə edin.

Yalnız NVR ilə deyil, kameralarla birlikdə yenidən nömrələyin

Nə saytlardan, nə VPN hovuzlarından, nə də digər qoşulmuş şəbəkədən üst-üstə düşməyən kamera diapazonu seçin. Sonra köhnə diapazondan asılı olan hər şeyi sadalayın: dinamik icarələr, statik konfiqurasiya edilmiş kamera ünvanları, saxlanmış kanallar, yazma cədvəlləri və modelin yerinə yetirdiyi hər hansı avtomatik konfiqurasiya. Bu siyahı miqrasiya yoxlama siyahısıdır, sonradan gələn fikir deyil.

Daxili şəbəkəni icazəli pəncərə zamanı köçürün və yazıcının ehtiyat nüsxə və bərpa girişini əlçatan saxlayın. Yalnız yazıcının daxili ünvanını dəyişmək köhnə diapazonu saxlayan kameraları tərk edə bilər və yazıcı onları səhv konfiqurasiya edilmiş deyil, oflayn kimi bildirə bilər. Yeni yayımlar tam bir gün işləyənə qədər köhnə konfiqurasiya eksportunu saxlayın.

Uzaq müştərini sınaqdan keçirməzdən əvvəl yerli kamera yayımlarını və yazmanı yoxlayın. Kameralarını itirmiş yazıcı üzərində qurulmuş uzaq düzəliş düzəliş deyil.

Yayımları, yazmanı və uzaq girişi yoxlayın

Uzaq müştəridən canlı baxışı, təkrar oxutmanı və idarəetmə səhifəsini ayrı-ayrılıqda sınayın. Sorğunu və cavabı nəzarət olunan LAN və VPN sərhədlərində izləyin ki, cavab yolu işləyən səhifədən çıxarılmaqla deyil, görünən olsun.

Kamera girişi proksisi və ya virtual host funksiyası dizaynın bir hissəsidirsə, onun port xəritələnməsini və icazələrini öz baxışı olan daha bir açıq yol kimi qəbul edin. Üst-üstə düşməni kompensasiya etmək üçün hər kamera portunu açmayın və ya VPN selektorlarını genişləndirməyin.

Yenidən nömrələmə mümkün olmadıqda, hər hansı ünvan tərcüməsi alternativi dəstəklənən ünvan görünüşü və öz siyasət baxışını tələb edir. Ümumi dərs yazıcılardan kənara çıxır: bir cihaz uzaq saytın artıq nömrələdiyi kamera, xidmət və ya idarəetmə şəbəkəsini saxlaya bilər.

Yekun diapazonları və sınaqdan keçirilmiş xidmətləri sayt planında qeyd edin. Növbəti yazıcı, kamera genişlənməsi və ya VPN hovuzu dəyişikliyi həmin nömrələri yenidən istifadə edəcək və bir dəfə düzəldilmiş üst-üstə düşməni yenidən tətbiq etmək asandır.