دوربینهای NVR از طریق VPN ناپدید میشوند؟ همپوشانی زیرشبکه PoE را بررسی کنید

NVR را از سایت راه دور باز کنید و ممکن است نمای زنده شکست بخورد در حالی که صفحه LAN هنوز بارگذاری میشود. تونل برپاست، ضبطکننده پاسخ میدهد و پاسخ مسیری را میپیماید که کسی نکشیده است: پورت داخلی دوربین ضبطکننده. در مدل دارای PoE، آن شبکه دوم متصل بخشی از طرح نشانی است، چه در صفحه اصلی تنظیمات LAN دیده شود چه نشود.

خرابی را از کلاینت تا ضبطکننده و بازگشت دنبال کنید. رابط پنهان دقیقاً در مسیر بازگشت آشکار میشود.

از کلاینت راه دور بازتولید کنید، نه از LAN

از کلاینتی آزمایش کنید که واقعاً از VPN عبور میکند. مرورگر روی همان LAN مستقیماً به ضبطکننده میرسد، پس هرگز مسیری را که شکست میخورد نمیآزماید. نشانی کلاینت، نشانی LAN ضبطکننده و سرویس دقیقی که شکست میخورد را ثبت کنید.

بیش از یک سرویس را امتحان کنید. صفحه مدیریت وب، پخش زنده و درخواست بازپخش میتوانند از پورتها و پروکسیهای مختلف استفاده کنند و یکی کار کند در حالی که دیگری شکست میخورد. این مقایسه میگوید آیا خرابی مختص سرویس است. همچنین مانع میشود یک پورت ناموفق با ضبطکننده مرده اشتباه گرفته شود.

توجه کنید آیا درخواست اصلاً به ضبطکننده میرسد. اتصالی که هرگز نمیرسد به مسیریابی یا فایروال در مسیر ورود اشاره دارد؛ درخواستی که میرسد و سپس متوقف میشود به مسیر بازگشت یا سرویس اشاره دارد. از گزارش اتصال ضبطکننده یا شمارندهای که ارائه میدهد استفاده کنید. ثبت بسته در مرز سایت گزینه جایگزین است.

پاسخ را هنگام خروج از ضبطکننده دنبال کنید

یک چیدمان نمونه با دو سایت را در نظر بگیرید. کلاینت راه دور 10.60.0.25/24 است، LAN سایت ضبطکننده 10.70.0.0/24 است، نشانی LAN ضبطکننده 10.70.0.50 است و شبکه داخلی PoE آن 10.60.0.0/24 است.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

ترافیک سایت A از طریق تونل به 10.70.0.50 میرسد. سپس ضبطکننده نشانی بازگشت را در جدول خود جستجو میکند و پیشوند متصلی مییابد که 10.60.0.25 را پوشش میدهد. آن پیشوند از مسیر پیشفرض آن مشخصتر است، بنابراین پاسخ به جای تونل به سمت پورتهای دوربین میرود.

نه وضعیت مذاکرهشده تونل و نه مسیر بازگشت درست روی روتر سایت B نمیتوانند آن انتخاب محلی را نادیده بگیرند. درخواست موفق به سرور دیگر در سایت B نیز چیزی درباره رابط دوم این دستگاه اثبات نمیکند.

شبکه پنهان PoE را فهرست کنید

تنظیمات شبکه ضبطکننده را برای کارت شبکه داخلی، بخش PoE یا زیرشبکه جداگانه دوربین بخوانید. برخی مدلها آن را به عنوان رابط دوم با نشانی خود نمایش میدهند؛ برخی آن را پشت صفحه پیکربندی دوربین پنهان میکنند.

مستندات مدل و فریمور را بررسی کنید، نه اینکه پیشوند کارخانه را فرض کنید. یک پیشفرض رایج در یک خط محصول واقعیتی درباره هر ضبطکننده نیست و شماره کپیشده میتواند همپوشانی واقعی را پنهان کند نه آشکار.

محدوده کشفشده را با هر دو LAN سایت، استخرهای کلاینت VPN و هر شبکه متصل دیگر روی ضبطکننده مقایسه کنید. همپوشانی با استخر کلاینت راه دور حالتی است که پاسخها را تغییر مسیر میدهد؛ همپوشانی با محدوده محلی نامرتبط میتواند دسترسی محلی به دوربینها را بدون دست زدن به VPN بشکند. همپوشانیها را روی یک برگه پیش از انتخاب شمارههای جدید رسم کنید. دو محدوده همپوشان آنجا بدیهی و در دو صفحه تنظیمات جداگانه نامرئی به نظر میرسند.

محدوده، نام رابط و نشانیهای دوربین روی آن را ثبت کنید. این فهرست همان چیزی است که طرح شمارهگذاری مجدد باید حفظ کند. مدلهای دوربین و نسخههای فریمور را هم تا آنجا هستید اضافه کنید.

همراه با دوربینها شمارهگذاری مجدد کنید، نه فقط NVR

محدودهای برای دوربینها انتخاب کنید که نه با سایتها، نه با استخرهای VPN و نه با شبکه متصل دیگری همپوشانی نداشته باشد. سپس همهچیزهایی را که به محدوده قدیمی وابسته است فهرست کنید: اجارههای پویا، نشانیهای دوربین با پیکربندی ایستا، کانالهای ذخیرهشده، زمانبندی ضبط و هر پیکربندی خودکاری که مدل انجام میدهد. آن فهرست چکلیست مهاجرت است، نه یک فکر بعدی.

شبکه داخلی را در یک بازه مجاز جابهجا کنید و دسترسی پشتیبانگیری و بازیابی ضبطکننده را در دسترس نگه دارید. تغییر تنها نشانی داخلی ضبطکننده میتواند دوربینهایی را که هنوز محدوده قدیمی را دارند سرگردان کند و ضبطکننده ممکن است آنها را آفلاین گزارش کند نه پیکربندینشده. خروجی پیکربندی قدیمی را نگه دارید تا جریانهای جدید یک روز کامل کار کنند.

پیش از آزمایش کلاینت راه دور، جریانهای محلی دوربین و ضبط را تأیید کنید. اصلاح راه دوری که بر ضبطکنندهای بدون دوربینهایش بنا شده باشد، اصلاح نیست.

جریانها، ضبط و دسترسی راه دور را تأیید کنید

از کلاینت راه دور، نمای زنده، بازپخش و صفحه مدیریت را جداگانه آزمایش کنید. درخواست و پاسخ را در مرزهای کنترلشده LAN و VPN تماشا کنید تا مسیر بازگشت دیده شود، نه از صفحهای که کار میکند استنتاج شود.

اگر پروکسی دسترسی به دوربین یا ویژگی میزبان مجازی بخشی از طراحی است، نگاشت پورت و مجوزهای آن را به عنوان مسیری صریح دیگر با بازبینی خودش ببینید. هر پورت دوربین را باز نکنید و انتخابگرهای VPN را برای جبران همپوشانی گسترش ندهید.

وقتی شمارهگذاری مجدد ناممکن است، هر جایگزین ترجمه نشانی به نمای نشانی پشتیبانیشده و بازبینی سیاست خودش نیاز دارد. درس کلی فراتر از ضبطکنندههاست: یک دستگاه ممکن است شبکه دوربین، سرویس یا مدیریتی را نگه دارد که سایت راه دور از قبل شمارهگذاری کرده است.

محدودههای نهایی و سرویسهای آزمایششده را در طرح سایت ثبت کنید. ضبطکننده بعدی، گسترش دوربین یا تغییر استخر VPN دوباره از آن شمارهها استفاده خواهد کرد و همپوشانیای که یک بار اصلاح شده بهراحتی دوباره وارد میشود.