Οι κάμερες NVR εξαφανίζονται μέσω VPN; Ελέγξτε την επικάλυψη του υποδικτύου PoE

Ανοίξτε το NVR από την απομακρυσμένη τοποθεσία και η ζωντανή προβολή μπορεί να αποτύχει ενώ η σελίδα LAN φορτώνει ακόμη. Το τούνελ είναι ενεργό, ο καταγραφέας απαντά και η απάντηση ακολουθεί μια διαδρομή που κανείς δεν σχεδίασε: την εσωτερική θύρα κάμερας του καταγραφέα. Σε μοντέλο PoE, αυτό το δεύτερο συνδεδεμένο δίκτυο είναι μέρος του σχεδίου διευθύνσεων, είτε εμφανίζεται είτε όχι στη βασική σελίδα ρυθμίσεων LAN.

Ακολουθήστε τη βλάβη από τον πελάτη στον καταγραφέα και πίσω. Στο σκέλος της επιστροφής εμφανίζεται η κρυφή διεπαφή.

Αναπαραγάγετε από τον απομακρυσμένο πελάτη, όχι από το LAN

Δοκιμάστε από πελάτη που περνά πραγματικά μέσα από το VPN. Ένα πρόγραμμα περιήγησης στο ίδιο LAN φτάνει απευθείας στον καταγραφέα, οπότε δεν δοκιμάζει ποτέ τη διαδρομή που αποτυγχάνει. Καταγράψτε τη διεύθυνση του πελάτη, τη διεύθυνση LAN του καταγραφέα και την ακριβή υπηρεσία που αποτυγχάνει.

Δοκιμάστε περισσότερες από μία υπηρεσίες. Μια σελίδα διαχείρισης ιστού, μια ζωντανή ροή και ένα αίτημα αναπαραγωγής μπορούν να χρησιμοποιούν διαφορετικές θύρες και διαφορετικά proxy, και ένα μπορεί να λειτουργεί ενώ ένα άλλο αποτυγχάνει. Αυτή η σύγκριση δείχνει αν η βλάβη αφορά συγκεκριμένη υπηρεσία. Επίσης, εμποδίζει μια μεμονωμένη αποτυχημένη θύρα να εκληφθεί ως νεκρός καταγραφέας.

Σημειώστε αν το αίτημα φτάνει καθόλου στον καταγραφέα. Μια σύνδεση που δεν φτάνει ποτέ υποδεικνύει δρομολόγηση ή firewall στην εισερχόμενη διαδρομή· ένα αίτημα που φτάνει και μετά κολλάει υποδεικνύει τη διαδρομή επιστροφής ή την υπηρεσία. Χρησιμοποιήστε το αρχείο καταγραφής συνδέσεων του καταγραφέα ή έναν μετρητή αν προσφέρει. Η σύλληψη πακέτων στο όριο της τοποθεσίας είναι η εναλλακτική.

Ακολουθήστε την απάντηση έξω από τον καταγραφέα

Εξετάστε μια ενδεικτική διάταξη με δύο τοποθεσίες. Ο απομακρυσμένος πελάτης είναι 10.60.0.25/24, το LAN της τοποθεσίας του καταγραφέα είναι 10.70.0.0/24, η διεύθυνση LAN του καταγραφέα είναι 10.70.0.50 και το εσωτερικό δίκτυο PoE είναι 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Η κίνηση από την τοποθεσία A φτάνει στη 10.70.0.50 μέσω του τούνελ. Στη συνέχεια ο καταγραφέας αναζητά τη διεύθυνση επιστροφής στον δικό του πίνακα και βρίσκει ένα συνδεδεμένο πρόθεμα που καλύπτει τη 10.60.0.25. Αυτό το πρόθεμα είναι πιο συγκεκριμένο από την προεπιλεγμένη διαδρομή του, οπότε η απάντηση κατευθύνεται στις θύρες καμερών και όχι στο τούνελ.

Ούτε η διαπραγματευμένη κατάσταση του τούνελ ούτε μια σωστή διαδρομή επιστροφής στον δρομολογητή της τοποθεσίας B μπορούν να υπερισχύσουν αυτής της τοπικής επιλογής. Μια επιτυχημένη αίτηση σε άλλο διακομιστή στην τοποθεσία B επίσης δεν αποδεικνύει τίποτα για τη δεύτερη διεπαφή αυτής της συσκευής.

Απογράψτε το κρυφό δίκτυο PoE

Διαβάστε τις ρυθμίσεις δικτύου του καταγραφέα για εσωτερική κάρτα δικτύου, ενότητα PoE ή ξεχωριστό υποδίκτυο καμερών. Ορισμένα μοντέλα την εκθέτουν ως δεύτερη διεπαφή με δική της διεύθυνση· άλλα την κρύβουν πίσω από σελίδα διαμόρφωσης καμερών.

Ελέγξτε την τεκμηρίωση του μοντέλου και του firmware αντί να υποθέσετε ένα πρόθεμα εργοστασίου. Μια κοινή προεπιλογή σε μια σειρά προϊόντων δεν είναι γεγονός για κάθε καταγραφέα, και ένα αντιγραμμένο νούμερο μπορεί να κρύψει την πραγματική επικάλυψη αντί να την αποκαλύψει.

Συγκρίνετε το εύρος που βρήκατε με τα δύο LAN των τοποθεσιών, τις δεξαμενές πελατών VPN και οποιοδήποτε άλλο συνδεδεμένο δίκτυο στον καταγραφέα. Η επικάλυψη με τη δεξαμενή απομακρυσμένων πελατών είναι η περίπτωση που ανακατευθύνει απαντήσεις· η επικάλυψη με ένα άσχετο τοπικό εύρος μπορεί να σπάσει την τοπική πρόσβαση στις κάμερες χωρίς να αγγίξει το VPN. Σχεδιάστε τις επικαλύψεις σε ένα φύλλο πριν επιλέξετε νέους αριθμούς. Δύο επικαλυπτόμενα εύρη φαίνονται προφανή εκεί και αόρατα σε δύο ξεχωριστές σελίδες ρυθμίσεων.

Καταγράψτε το εύρος, το όνομα της διεπαφής και τις διευθύνσεις καμερών σε αυτό. Αυτό το απόθεμα πρέπει να διατηρήσει το σχέδιο αναρίθμησης. Συμπεριλάβετε τα μοντέλα καμερών και τις εκδόσεις firmware όσο είστε εκεί.

Αναριθμήστε μαζί με τις κάμερες, όχι μόνο το NVR

Επιλέξτε ένα εύρος καμερών που δεν επικαλύπτει ούτε τις τοποθεσίες ούτε τις δεξαμενές VPN ούτε άλλο συνδεδεμένο δίκτυο. Στη συνέχεια απαριθμήστε ό,τι εξαρτάται από το παλιό: δυναμικές μισθώσεις, στατικά ρυθμισμένες διευθύνσεις καμερών, αποθηκευμένα κανάλια, χρονοδιαγράμματα εγγραφής και οποιαδήποτε αυτόματη διαμόρφωση εκτελεί το μοντέλο. Αυτή η λίστα είναι η λίστα ελέγχου μετανάστευσης, όχι μια υστερόσκέψη.

Μετακινήστε το εσωτερικό δίκτυο σε ένα εξουσιοδοτημένο παράθυρο και κρατήστε διαθέσιμη την πρόσβαση δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης του καταγραφέα. Η αλλαγή μόνο της εσωτερικής διεύθυνσης του καταγραφέα μπορεί να εγκαταλείψει κάμερες που κρατούν ακόμη το παλιό εύρος, και ο καταγραφέας μπορεί να τις αναφέρει ως εκτός σύνδεσης αντί ως λανθασμένα ρυθμισμένες. Κρατήστε την εξαγωγή της παλιάς διαμόρφωσης μέχρι οι νέες ροές να λειτουργήσουν για μια πλήρη ημέρα.

Επαληθεύστε τις τοπικές ροές καμερών και την εγγραφή πριν δοκιμάσετε τον απομακρυσμένο πελάτη. Μια απομακρυσμένη διόρθωση χτισμένη σε καταγραφέα που έχασε τις κάμερες του δεν είναι διόρθωση.

Επαληθεύστε ροές, εγγραφή και απομακρυσμένη πρόσβαση

Από τον απομακρυσμένο πελάτη, δοκιμάστε χωριστά τη ζωντανή προβολή, την αναπαραγωγή και τη σελίδα διαχείρισης. Παρατηρήστε το αίτημα και την απάντηση στα ελεγχόμενα όρια LAN και VPN, ώστε η διαδρομή επιστροφής να είναι ορατή, όχι συμπερασματική από μια σελίδα που λειτουργεί.

Αν ένα proxy πρόσβασης καμερών ή μια λειτουργία εικονικού κεντρικού υπολογιστή αποτελεί μέρος του σχεδιασμού, αντιμετωπίστε την αντιστοίχιση θυρών και τα δικαιώματά του ως άλλη μια ρητή διαδρομή με τη δική της αναθεώρηση. Μην ανοίξετε κάθε θύρα κάμερας και μην διευρύνετε τους επιλογείς VPN για να αντισταθμίσετε την επικάλυψη.

Όταν η αναρίθμηση είναι αδύνατη, κάθε εναλλακτική μετάφρασης διευθύνσεων χρειάζεται υποστηριζόμενη προβολή διευθύνσεων και τη δική της αναθεώρηση πολιτικής. Το γενικό δίδαγμα ξεπερνά τους καταγραφείς: μια συσκευή μπορεί να διατηρεί δίκτυο καμερών, υπηρεσιών ή διαχείρισης που μια απομακρυσμένη τοποθεσία ήδη αριθμεί.

Καταγράψτε τα τελικά εύρη και τις δοκιμασμένες υπηρεσίες στο σχέδιο τοποθεσίας. Ο επόμενος καταγραφέας, η επέκταση καμερών ή η αλλαγή δεξαμενής VPN θα επαναχρησιμοποιήσει αυτούς τους αριθμούς, και μια επικάλυψη που διορθώθηκε μία φορά είναι εύκολο να επανεισαχθεί.