NVR камерите изчезват през VPN? Проверете припокриването на PoE подмрежата

Отворете NVR от отдалечения обект и живият изглед може да се провали, докато LAN страницата все още се зарежда. Тунелът е вдигнат, записващото устройство отговаря, а отговорът поема път, който никой не е чертал: вътрешният порт за камери на устройството. При PoE модел тази втора свързана мрежа е част от адресния план, независимо дали се показва на основната страница с LAN настройки.

Проследете отказа от клиента до записващото устройство и обратно. Именно на обратния етап се появява скритият интерфейс.

Възпроизведете от отдалечения клиент, а не от LAN

Тествайте от клиент, който наистина преминава през VPN. Браузър в същата LAN достига до устройството директно, така че никога не изпитва пътя, който се проваля. Запишете адреса на клиента, LAN адреса на устройството и точната услуга, която се проваля.

Опитайте повече от една услуга. Уеб страница за управление, жив поток и заявка за възпроизвеждане могат да използват различни портове и различни прокси сървъри и една може да работи, докато друга се проваля. Това сравнение показва дали отказът е специфичен за услугата. То също така не позволява един неуспешен порт да бъде взет за мъртво устройство.

Отбележете дали заявката изобщо достига до устройството. Връзка, която никога не пристига, сочи към маршрутизация или защитна стена по входящия път; заявка, която пристига и след това засяда, сочи към обратния път или услугата. Използвайте журнала за връзки на устройството или брояч, ако предлага такъв. Заснемане на пакети на границата на обекта е резервният вариант.

Проследете отговора навън от устройството

Разгледайте илюстративна схема с два обекта. Отдалеченият клиент е 10.60.0.25/24, LAN на обекта на устройството е 10.70.0.0/24, LAN адресът на устройството е 10.70.0.50, а вътрешната му PoE мрежа е 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Трафикът от обект A достига 10.70.0.50 през тунела. След това устройството търси адреса за връщане в собствената си таблица и намира свързан префикс, който покрива 10.60.0.25. Този префикс е по-конкретен от маршрута по подразбиране, затова отговорът поема към портовете за камери, а не към тунела.

Нито договореното състояние на тунела, нито правилен маршрут за връщане на рутера на обект B могат да отменят този локален избор. Успешна заявка към друг сървър в обект B също не доказва нищо за втория интерфейс на това устройство.

Направете опис на скритата PoE мрежа

Прочетете мрежовите настройки на устройството за вътрешна мрежова карта, PoE секция или отделна подмрежа за камери. Някои модели я показват като втори интерфейс със собствен адрес; други я скриват зад страница за конфигурация на камерите.

Проверете документацията на модела и фърмуера, вместо да предполагате фабричен префикс. Често срещано значение по подразбиране в една продуктова линия не е факт за всяко устройство и копиран номер може да скрие реалното припокриване, вместо да го разкрие.

Сравнете открития диапазон с двата LAN на обектите, пуловете от VPN клиенти и всяка друга свързана мрежа на устройството. Припокриването с пула на отдалечените клиенти е случаят, който пренасочва отговорите; припокриване с несвързан локален диапазон може да счупи локалния достъп до камерите, без да засяга VPN. Начертайте припокриванията на един лист, преди да изберете нови номера. Два припокриващи се диапазона изглеждат очевидни там и невидими на две отделни страници с настройки.

Запишете диапазона, името на интерфейса и адресите на камерите в него. Този опис е това, което планът за преномериране трябва да запази. Включете моделите на камерите и версиите на фърмуера, докато сте там.

Преномерирайте заедно с камерите, не само NVR

Изберете диапазон за камерите, който не се припокрива нито с обектите, нито с VPN пуловете, нито с друга свързана мрежа. След това изброете всичко, което зависи от стария: динамични наеми, статично конфигурирани адреси на камери, запазени канали, графици за запис и всяка автоматична конфигурация, която моделът извършва. Този списък е контролният списък за миграцията, а не по-късна добавка.

Преместете вътрешната мрежа в разрешен прозорец и запазете достъпа до архивиране и възстановяване на устройството. Промяната само на вътрешния адрес на устройството може да остави камери, които все още държат стария диапазон, а устройството може да ги докладва като офлайн, а не като неправилно конфигурирани. Пазете експорта на старата конфигурация, докато новите потоци не работят цял ден.

Проверете локалните потоци от камерите и записа, преди да тествате отдалечения клиент. Отдалечено поправяне, изградено върху устройство, загубило камерите си, не е поправяне.

Проверете потоците, записа и отдалечения достъп

От отдалечения клиент тествайте отделно живия изглед, възпроизвеждането и страницата за управление. Наблюдавайте заявката и отговора на контролираните граници на LAN и VPN, така че обратният път да е видим, а не изведен от работеща страница.

Ако прокси за достъп до камерите или функция за виртуален хост е част от дизайна, третирайте картографирането на портовете и разрешенията му като още един явен път със собствен преглед. Не отваряйте всеки порт за камери и не разширявайте VPN селекторите, за да компенсирате припокриването.

Когато преномерирането е невъзможно, всяка алтернатива за транслация на адреси се нуждае от поддържан изглед на адресите и собствен преглед на политиките. Общият урок надхвърля записващите устройства: дадено устройство може да поддържа мрежа за камери, услуги или управление, която отдалечен обект вече номерира.

Запишете крайните диапазони и тестваните услуги в плана на обекта. Следващото устройство, разширяване на камерите или промяна на VPN пула ще използва отново тези номера, а припокриване, поправено веднъж, лесно се въвежда отново.