NVR kamere nestaju preko VPN-a? Provjerite preklapanje PoE podmreže

Otvorite NVR s udaljenog lokaliteta i prikaz uživo može zakazati dok se LAN stranica još učitava. Tunel je uspostavljen, snimač odgovara, a odgovor ide putem koji niko nije nacrtao: internim portom kamere snimača. Na PoE modelu ta druga povezana mreža dio je adresnog plana, bez obzira na to prikazuje li se na glavnoj stranici LAN postavki.

Pratite kvar od klijenta do snimača i natrag. Upravo se na povratnom dijelu pojavljuje skriveni interfejs.

Reproducirajte s udaljenog klijenta, ne s LAN-a

Testirajte s klijenta koji stvarno prelazi VPN. Preglednik na istom LAN-u može doći do snimača direktno, pa nikad ne ispituje put koji zakaže. Zabilježite adresu klijenta, LAN adresu snimača i tačnu uslugu koja zakaže.

Isprobajte više od jedne usluge. Web stranica za upravljanje, prijenos uživo i zahtjev za reprodukciju mogu koristiti različite portove i različite proxije, a jedna može raditi dok druga zakaže. To poređenje kaže je li kvar specifičan za uslugu. Također sprječava da se jedan neuspjeli port zamijeni za mrtav snimač.

Zabilježite dolazi li zahtjev uopće do snimača. Veza koja nikad ne stigne upućuje na rutiranje ili firewall na ulaznom putu; zahtjev koji stigne i zatim se zaglavi upućuje na povratni put ili uslugu. Koristite dnevnik veza snimača ili brojač ako ga nudi. Snimanje paketa na granici lokaliteta je rezerva.

Pratite odgovor iz snimača

Razmotrite ilustrativni raspored s dva lokaliteta. Udaljeni klijent je 10.60.0.25/24, LAN lokaliteta snimača je 10.70.0.0/24, LAN adresa snimača je 10.70.0.50, a njegova interna PoE mreža je 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Saobraćaj s lokaliteta A dolazi do 10.70.0.50 kroz tunel. Snimač zatim traži povratnu adresu u vlastitoj tabeli i nalazi povezani prefiks koji pokriva 10.60.0.25. Taj prefiks je specifičniji od njegove zadane rute, pa odgovor ide prema portovima kamera, a ne prema tunelu.

Ni pregovoreno stanje tunela ni ispravna povratna ruta na ruteru lokaliteta B ne mogu nadjačati taj lokalni izbor. Uspješan zahtjev prema drugom serveru na lokalitetu B također ne dokazuje ništa o drugom interfejsu ovog uređaja.

Popišite skrivenu PoE mrežu

Pročitajte mrežne postavke snimača za internu NIC, PoE odjeljak ili zasebnu podmrežu kamera. Neki modeli je izlažu kao drugi interfejs s vlastitom adresom; drugi je skrivaju iza stranice za konfiguraciju kamere.

Provjerite dokumentaciju modela i firmvera umjesto da pretpostavljate tvornički prefiks. Uobičajena zadana vrijednost na jednoj liniji proizvoda nije činjenica o svakom snimaču, a kopirani broj može sakriti stvarno preklapanje umjesto da ga otkrije.

Uporedite otkriveni raspon s oba LAN-a lokaliteta, bazenima VPN klijenata i svakom drugom povezanom mrežom na snimaču. Preklapanje s bazenom udaljenih klijenata je slučaj koji preusmjerava odgovore; preklapanje s nepovezanim lokalnim rasponom može pokvariti lokalni pristup kamerama bez diranja VPN-a. Nacrtajte preklapanja na jednom listu prije odabira novih brojeva. Dva preklapajuća raspona tamo izgledaju očigledno, a nevidljiva su na dvije odvojene stranice postavki.

Zabilježite raspon, naziv interfejsa i adrese kamera na njemu. Taj popis je ono što plan prenumeracije mora sačuvati. Uključite modele kamera i verzije firmvera dok ste tamo.

Prenumerirajte zajedno s kamerama, ne samo NVR

Odaberite raspon kamera koji se ne preklapa ni s lokalitetima, ni s VPN bazenima, ni s drugom povezanom mrežom. Zatim navedite sve što ovisi o starom: dinamički zakupi, statički konfigurirane adrese kamera, sačuvani kanali, rasporedi snimanja i svaka automatska konfiguracija koju model izvodi. Taj spisak je kontrolna lista migracije, a ne naknadna misao.

Premjestite internu mrežu tijekom ovlaštenog perioda i zadržite pristup sigurnosnoj kopiji i oporavku snimača. Promjena samo interne adrese snimača može ostaviti kamere koje još drže stari raspon, a snimač ih može prijaviti kao izvan mreže umjesto kao pogrešno konfigurirane. Zadržite izvoz stare konfiguracije dok novi tokovi ne rade cijeli dan.

Provjerite lokalne tokove kamera i snimanje prije testiranja udaljenog klijenta. Udaljeno rješenje izgrađeno na snimaču koji je izgubio kamere nije rješenje.

Provjerite tokove, snimanje i udaljeni pristup

S udaljenog klijenta odvojeno testirajte prikaz uživo, reprodukciju i stranicu za upravljanje. Promatrajte zahtjev i odgovor na kontroliranim granicama LAN-a i VPN-a kako bi povratni put bio vidljiv, a ne zaključen iz stranice koja radi.

Ako je proxy za pristup kamerama ili funkcija virtualnog hosta dio dizajna, tretirajte njegovo mapiranje portova i dozvole kao još jednu eksplicitnu putanju s vlastitim pregledom. Ne otvarajte svaki port kamere i ne širite VPN selektore da biste nadoknadili preklapanje.

Kada prenumeracija nije moguća, svaka alternativa prevođenja adresa treba podržani prikaz adresa i vlastiti pregled politika. Opća lekcija nadilazi snimače: uređaj može držati mrežu kamera, usluga ili upravljanja koju udaljeni lokalitet već numeriše.

Zabilježite konačne raspone i testirane usluge u plan lokaliteta. Sljedeći snimač, proširenje kamera ili promjena VPN bazena ponovno će koristiti te brojeve, a preklapanje koje je jednom popravljeno lako je ponovno uvesti.