NVR kamerak VPN bidez desagertzen dira? Egiaztatu PoE azpisarearen gainjartzea

Ireki NVR urruneko gunetik eta zuzeneko ikuspegiak huts egin dezake LAN orria oraindik kargatzen ari den bitartean. Tunela aktibo dago, grabagailuak erantzuten du, eta erantzunak inork marraztu ez zuen bidea hartzen du: grabagailuaren barne kamera atakak. PoE modelo batean, bigarren sare konektatu hori helbide planetako parte da, LAN ezarpenen orri nagusian agertu ala ez.

Jarraitu hutsegitea bezerotik grabagailura eta atzera. Itzulera aldean azaltzen da interfaze ezkutua.

Erreproduzitu urruneko bezerotik, ez LANetik

Probatu VPN-a benetan zeharkatzen duen bezero batetik. LAN bereko nabigatzaile batek zuzenean iristen da grabagailura, beraz, ez du inoiz huts egiten duen bidea probatzen. Idatzi bezeroaren helbidea, grabagailuaren LAN helbidea eta huts egiten duen zerbitzu zehatza.

Probatu zerbitzu bat baino gehiago. Web kudeaketa orri batek, zuzeneko fluxu batek eta erreprodukzio eskaera batek portu eta proxy desberdinak erabil ditzakete, eta bat funtziona dezake beste bat huts egiten duen bitartean. Konparazio horrek esaten du hutsegitea zerbitzuari dagokion ala ez. Gainera, huts egindako portu bakar bat grabagailu hildakotzat hartzea eragozten du.

Ohartu eskaera grabagailura iristen den ala ez. Inoiz iristen ez den konexio batek sarrerako bidean bideratzea edo suebakia seinalatzen ditu; iritsi eta gero blokeatzen den eskaera batek itzulera bidea edo zerbitzua seinalatzen ditu. Erabili grabagailuaren konexio erregistroa edo kontagailua eskaintzen badu. Guneko mugean paketeak harrapatzea da ordezko aukera.

Jarraitu erantzunari grabagailutik ateratzen

Kontuan hartu bi gune dituen diseinu adierazgarri bat. Urruneko bezeroa 10.60.0.25/24 da, grabagailuaren guneko LAN-a 10.70.0.0/24 da, grabagailuaren LAN helbidea 10.70.0.50 da, eta bere barne PoE sarea 10.60.0.0/24 da.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A guneko trafikoa 10.70.0.50 helbidera iristen da tunelaren bidez. Ondoren grabagailuak itzulera helbidea bilatzen du bere taulan eta 10.60.0.25 estaltzen duen aurrizki konektatu bat aurkitzen du. Aurrizki hori bere bide lehenetsia baino zehatzagoa da, beraz erantzuna kamera ataketara doa, ez tunelera.

Ez tunelaren negoziatutako egoerak ez eta B guneko routerrean itzulera bide zuzen batek ere ezin dute tokiko hautapen hori gainditu. B guneko beste zerbitzari baterako eskaera arrakastatsuak ere ez du ezer frogatzen gailu honen bigarren interfazeaz.

Inbentariatu PoE sare ezkutua

Irakurri grabagailuaren sare ezarpenak barne NIC, PoE atal edo kamera azpisare bereizi baten bila. Zenbait modelo bigarren interfaze gisa erakusten dute, bere helbide propioarekin; beste batzuk kameren konfigurazio orri baten atzean ezkutatzen dute.

Egiaztatu modeloaren eta firmwarearen dokumentazioa, fabrikako aurrizkia suposatu beharrean. Produktu-lerro bateko balio lehenetsi arrunta ez da grabagailu guztiei buruzko egitatea, eta kopiatutako zenbaki batek benetako gainjartzea ezkutatu dezake agerian jarri beharrean.

Konparatu aurkitutako barrutia bi gunetako LANekin, VPN bezeroen poolekin eta grabagailuan konektatutako beste edozein sare-rekin. Urruneko bezeroen pool-arekin gainjartzea da erantzunak birbideratzen dituen kasua; erlazionik gabeko tokiko barruti batekin gainjartzeak tokiko kamera sarbidea hauts dezake VPN-a ukitu gabe. Marraztu gainjartzeak orri bakarrean zenbaki berriak aukeratu aurretik. Bi barruti gainjarrik begi-bistakoak dira han eta ikusezinak bi ezarpen orri bereizitan.

Idatzi barrutia, interfazearen izena eta bertako kamera helbideak. Inbentario hori da berriz zenbakitzeko planak gorde behar duena. Gehitu kameren modeloak eta firmware bertsioak han zauden bitartean.

Zenbakitu berriro kameretatik abiatuta, ez NVR-tik bakarrik

Aukeratu kamera barruti bat guneekin, VPN poolekin eta beste sare konektatu batekin gainjartzen ez dena. Ondoren zerrendatu zaharraz mendekoa den guztia: alokairu dinamikoak, estatistikoki konfiguratutako kamera helbideak, gordetako kanalak, grabaketa ordutegiak eta modeloak egiten duen konfigurazio automatikoa. Zerrenda hori migrazioaren kontrol-zerrenda da, ez osteko pentsamendu bat.

Mugitu barne sarea baimendutako leiho batean eta eduki grabagailuaren segurtasun kopia eta berreskuratze sarbidea erabilgarri. Grabagailuaren barne helbidea soilik aldatzeak barruti zaharra duten kamerak gera ditzake, eta grabagailuak lineaz kanpo gisa jakinarazi ditzake, gaizki konfiguratuta gisa beharrean. Mantendu konfigurazio zaharraren esportazioa fluxu berriek egun oso batez funtzionatu arte.

Egiaztatu tokiko kamera fluxuak eta grabaketa urruneko bezeroa probatu aurretik. Bere kamerak galdu dituen grabagailu baten gainean eraikitako konponketa urruneko bat ez da konponketa bat.

Egiaztatu fluxuak, grabaketa eta urruneko sarbidea

Urruneko bezerotik, probatu bereizita zuzeneko ikuspegia, erreprodukzioa eta kudeaketa orria. Beha ezazu eskaera eta erantzuna LAN eta VPN muga kontrolatuetan, itzulera bidea ikusgai izan dadin, funtzionatzen duen orri batetik ondorioztatua izan beharrean.

Kamera sarbideko proxy bat edo host birtualaren funtzio bat diseinuaren zati bada, tratatu haren portu-mapa eta baimenak beste bide esplizitu bat bezala, bere berrikuspen propioarekin. Ez ireki kamera portu guztiak ez eta zabaldu VPN hautatzaileak gainjartzea konpentsatzeko.

Berriz zenbakitzeko ezinezkoa denean, helbide itzulpenaren alternatiba orok onartutako helbide ikuspegia eta bere politikaren berrikuspena behar ditu. Ikasgai orokorra grabagailuetatik haratago doa: gailu batek kanpoko gune batek dagoeneko zenbakitzen duen kamera, zerbitzu edo kudeaketa sare bat gorde dezake.

Idatzi azken barrutiak eta probatutako zerbitzuak guneko planean. Hurrengo grabagailuak, kamera hedapenak edo VPN pool aldaketak zenbaki horiek berrerabiliko ditu, eta behin konpondutako gainjartze bat erraz berriz sartzen da.