NVR-kaamerad kaovad VPN-i taga? Kontrollige PoE alamvõrgu kattumist

Avage NVR kaugsaidilt ja otsevaade võib ebaõnnestuda, samal ajal kui LAN-i leht veel laadib. Tunnel on üleval, salvesti vastab ja vastus läheb teele, mida keegi ei joonistanud: salvesti sisemisele kaamerapordile. PoE-mudeli puhul on see teine ühendatud võrk aadressiplaani osa, ükskõik kas see kuvatakse peamisel LAN-i seadete lehel või mitte.

Jälgige tõrget kliendist salvestini ja tagasi. Just tagasiteel ilmub peidetud liides.

Korrake kaugkliendist, mitte LAN-ist

Testige kliendist, mis tegelikult VPN-i läbib. Samas LAN-is olev brauser pääseb salvestini otse, seega ei läbi see kunagi teed, mis ebaõnnestub. Kirjutage üles kliendi aadress, salvesti LAN-i aadress ja täpne teenus, mis ebaõnnestub.

Proovige rohkem kui ühte teenust. Veebihalduse leht, otsevoog ja taasesituse taotlus võivad kasutada erinevaid porte ja erinevaid puhverservereid ning üks võib töötada, samal ajal kui teine ebaõnnestub. See võrdlus ütleb, kas tõrge on teenusepõhine. See hoiab ka ära, et üht ebaõnnestunud porti peetakse surnud salvestiks.

Pange tähele, kas taotlus üldse salvestini jõuab. Ühendus, mis kunagi kohale ei jõua, osutab sissetuleval teel marsruutimisele või tulemüürile; taotlus, mis jõuab kohale ja seejärel takerdub, osutab tagasiteele või teenusele. Kasutage salvesti ühenduslogi või loendurit, kui see neid pakub. Paketi püüdmine saidi piiril on tagavaravariant.

Jälgige vastust salvestist välja

Mõelge kahe saidi näitlikule paigutusele. Kaugklient on 10.60.0.25/24, salvesti saidi LAN on 10.70.0.0/24, salvesti LAN-i aadress on 10.70.0.50 ja selle sisemine PoE-võrk on 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Saiti A liiklus jõuab tunnelit mööda aadressini 10.70.0.50. Seejärel otsib salvesti tagasiaadressi oma tabelist ja leiab ühendatud prefiksi, mis katab 10.60.0.25. See prefiks on täpsem kui salvesti vaikimisi marsruut, seega suundub vastus kaameraportide, mitte tunneli poole.

Ei tunneli läbiräägitud olek ega sait B ruuteri korrektne tagasimarsruut suuda seda kohalikku valikut tühistada. Edukas taotlus sait B teisele serverile ei tõesta samuti midagi selle seadme teise liidese kohta.

Inventeerige peidetud PoE-võrk

Lugege salvesti võrguseadeid sisemise võrgukaardi, PoE-jaotise või eraldi kaamera alamvõrgu kohta. Mõned mudelid näitavad seda teise liidesena oma aadressiga; teised peidavad selle kaamera seadistuslehe taha.

Kontrollige mudeli ja püsivara dokumentatsiooni, selle asemel et eeldada tehaseprefiksi. Ühe tooteliini tavaline vaikeväärtus ei ole fakt iga salvesti kohta ja kopeeritud number võib tegeliku kattumise varjata, mitte paljastada.

Võrrelge leitud vahemikku mõlema saidi LAN-i, VPN-kliendi basseinide ja mis tahes muu salvestiga ühendatud võrguga. Kattumine kaugkliendi basseiniga on juhtum, mis suunab vastused ümber; kattumine mitteseotud kohaliku vahemikuga võib lõhkuda kohaliku kaamera juurdepääsu VPN-i puutumata. Joonistage kattumised ühele lehele enne uute numbrite valimist. Kaks kattuvat vahemikku näivad seal ilmsed ja kahel eraldi seadetelehel nähtamatud.

Kirjutage üles vahemik, liidese nimi ja sellel olevad kaamera aadressid. See inventuur on see, mida ümbernummerdamise plaan peab säilitama. Lisage kaameramudelid ja püsivara versioonid, kuni olete kohal.

Nummerdage ümber koos kaameratega, mitte ainult NVR-iga

Valige kaamera vahemik, mis ei kattu ühegi saidi, VPN-basseini ega muu ühendatud võrguga. Seejärel loetlege kõik, mis sõltub vanast: dünaamilised liisingud, staatiliselt seadistatud kaamera aadressid, salvestatud kanalid, salvestusgraafikud ja kõik automaatsed seadistused, mida mudel teeb. See nimekiri on migratsiooni kontrollnimekiri, mitte järelmõte.

Liigutage sisemine võrk volitatud akna ajal ja hoidke salvesti varundus- ja taastamisjuurdepääs saadaval. Ainult salvesti sisemise aadressi muutmine võib jätta kaamerad, mis hoiavad veel vana vahemikku, sõlme ja salvesti võib need teatada võrguühenduseta, mitte valesti seadistatuna. Hoidke vana konfiguratsiooni eksporti, kuni uued vood on töötanud terve päeva.

Kontrollige kohalikke kaameravooge ja salvestust enne kaugkliendi testimist. Kaugparandus, mis on üles ehitatud salvestile, mis on kaamerad kaotanud, ei ole parandus.

Kontrollige vooge, salvestust ja kaugjuurdepääsu

Testige kaugkliendist eraldi otsevaadet, taasesitust ja halduslehte. Jälgige taotlust ja vastust kontrollitud LAN-i ja VPN-i piiridel, et tagasitee oleks nähtav, mitte töötava lehe põhjal järeldatud.

Kui kaamera juurdepääsu puhverserver või virtuaalhosti funktsioon on osa projektist, käsitlege selle pordimappimist ja õigusi veel ühe selgesõnalise teena oma ülevaatega. Ärge avage iga kaameraporti ega laiendage VPN-i selektoreid kattumise kompenseerimiseks.

Kui ümbernummerdamine on võimatu, vajab iga aadressitõlke alternatiiv toetatud aadressivaadet ja oma poliitikaülevaatust. Üldine õppetund ulatub salvestitest kaugemale: seade võib hoida kaamera-, teenuse- või haldusvõrku, mille kaugsait juba numberdab.

Kirjutage lõplikud vahemikud ja testitud teenused saidiplaani. Järgmine salvesti, kaamera laiendus või VPN-basseini muudatus kasutab need numbrid uuesti ja üks kord parandatud kattumist on lihtne uuesti sisse viia.