Kamery NVR mizí přes VPN? Zkontrolujte překrytí podsítě PoE

Rekordér může odpovídat klientovi VPN přes svůj interní port kamery, když se podsíť PoE překrývá se vzdáleným areálem. Zkontrolujte toto rozhraní ještě před tunelem.

Otevřete NVR ze vzdáleného areálu a živý náhled může selhat, zatímco se stránka LAN stále načítá. Tunel je navázán, rekordér odpovídá a odpověď jde cestou, kterou nikdo nenakreslil: interním portem kamery rekordéru. U modelu s PoE je tato druhá připojená síť součástí plánu adres, ať už se na hlavní stránce nastavení LAN objevuje, nebo ne.

Projděte závadu od klienta k rekordéru a zpět. Právě na zpáteční cestě se skryté rozhraní objeví.

Reprodukujte ze vzdáleného klienta, ne z LAN

Testujte z klienta, který skutečně prochází VPN. Prohlížeč ve stejné LAN se k rekordéru dostane přímo, takže nikdy nevyzkouší cestu, která selhává. Zapište adresu klienta, LAN adresu rekordéru a přesnou službu, která selhává.

Vyzkoušejte více než jednu službu. Webová stránka správy, živý přenos a požadavek na přehrávání mohou používat různé porty a různé proxy a jedna může fungovat, zatímco jiná selhává. Toto srovnání vám řekne, zda je závada specifická pro službu. Také zabrání tomu, aby byl jeden neúspěšný port považován za mrtvý rekordér.

Všimněte si, zda požadavek vůbec dorazí k rekordéru. Spojení, které nikdy nedorazí, ukazuje na směrování nebo firewall na příchozí cestě; požadavek, který dorazí a potom se zasekne, ukazuje na zpáteční cestu nebo službu. Použijte protokol spojení rekordéru nebo počítadlo, pokud je nabízí. Zachytávání paketů na hranici areálu je záložní možnost.

Sledujte odpověď z rekordéru

Uvažujme ilustrativní uspořádání se dvěma areály. Vzdálený klient je 10.60.0.25/24, LAN areálu rekordéru je 10.70.0.0/24, LAN adresa rekordéru je 10.70.0.50 a jeho interní síť PoE je 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Provoz z areálu A dorazí přes tunel na 10.70.0.50. Rekordér pak vyhledá zpáteční adresu ve své vlastní tabulce a najde připojený prefix pokrývající 10.60.0.25. Tento prefix je konkrétnější než jeho výchozí trasa, takže odpověď míří k portům kamer, nikoli k tunelu.

Ani vyjednaný stav tunelu, ani správná zpáteční trasa na routeru areálu B nemohou toto místní rozhodnutí přebít. Úspěšný požadavek na jiný server v areálu B také nic nedokazuje o druhém rozhraní tohoto zařízení.

Zinventarizujte skrytou síť PoE

Přečtěte si síťová nastavení rekordéru a hledejte interní NIC, sekci PoE nebo samostatnou podsíť kamer. Některé modely ji vystavují jako druhé rozhraní s vlastní adresou; jiné ji skrývají za stránkou konfigurace kamer.

Zkontrolujte dokumentaci modelu a firmwaru, místo abyste předpokládali tovární prefix. Běžná výchozí hodnota u jedné produktové řady není faktem o každém rekordéru a zkopírované číslo může skutečné překrytí skrýt, místo aby ho odhalilo.

Porovnejte zjištěný rozsah s oběma LAN areálů, fondy klientů VPN a jakoukoli další připojenou sítí v rekordéru. Překrytí s fondem vzdálených klientů je případ, který přesměrovává odpovědi; překrytí s nesouvisejícím místním rozsahem může rozbít místní přístup ke kamerám, aniž by se dotklo VPN. Nakreslete překrytí na jeden list před volbou nových čísel. Dva překrývající se rozsahy tam vypadají zjevně a na dvou samostatných stránkách nastavení jsou neviditelné.

Zapište rozsah, název rozhraní a adresy kamer na něm. Právě tento soupis musí plán přečíslování zachovat. Zahrňte modely kamer a verze firmwaru, dokud jste tam.

Přečíslujte společně s kamerami, ne jen NVR

Zvolte rozsah kamer, který se nepřekrývá ani s areály, ani s fondy VPN, ani s jinou připojenou sítí. Potom vypište vše, co závisí na starém: dynamické leasingy, staticky nakonfigurované adresy kamer, uložené kanály, plány nahrávání a jakoukoli automatickou konfiguraci, kterou model provádí. Tento seznam je kontrolní seznam migrace, ne dodatečná myšlenka.

Přesuňte interní síť během autorizovaného okna a zachovejte dostupný přístup k záloze a obnově rekordéru. Změna pouze interní adresy rekordéru může uvíznout kamery, které stále drží starý rozsah, a rekordér je může hlásit jako offline, nikoli jako špatně nakonfigurované. Ponechte export staré konfigurace, dokud nové přenosy neběží celý den.

Ověřte místní přenosy kamer a nahrávání před testováním vzdáleného klienta. Vzdálená oprava postavená na rekordéru, který ztratil kamery, není oprava.

Ověřte přenosy, nahrávání a vzdálený přístup

Ze vzdáleného klienta testujte samostatně živý náhled, přehrávání a stránku správy. Sledujte požadavek a odpověď na kontrolovaných hranicích LAN a VPN, aby byla zpáteční cesta viditelná, ne odvozená z fungující stránky.

Pokud je proxy pro přístup ke kamerám nebo funkce virtuálního hostitele součástí návrhu, považujte její mapování portů a oprávnění za další explicitní cestu s vlastní kontrolou. Neotvírejte každý port kamery ani nerozšiřujte selektory VPN, abyste překrytí kompenzovali.

Když přečíslování není možné, každá alternativa překladu adres potřebuje podporovaný pohled na adresy a vlastní kontrolu zásad. Obecná lekce přesahuje rekordéry: zařízení může držet síť kamer, služeb nebo správy, kterou vzdálený areál už čísluje.

Zapište konečné rozsahy a otestované služby do plánu areálu. Další rekordér, rozšíření kamer nebo změna fondu VPN tato čísla znovu použije a překrytí, které se jednou opravilo, lze snadno zavést znovu.

Související články