מצלמות NVR נעלמות דרך VPN? בדקו את החפיפה של תת-רשת PoE

פתחו את ה-NVR מהאתר המרוחק והתצוגה החיה עלולה להיכשל בזמן שדף ה-LAN עדיין נטען. המנהרה פעילה, המקליט משיב, והתשובה עוברת בנתיב שאיש לא שרטט: יציאת המצלמה הפנימית של המקליט. בדגם PoE, אותה רשת שנייה מחוברת היא חלק מתוכנית הכתובות, בין אם היא מופיעה בדף הגדרות ה-LAN הראשי ובין אם לאו.

עקבו אחר התקלה מהלקוח אל המקליט ובחזרה. דווקא במקטע החזרה מופיע הממשק הנסתר.

שחזרו מהלקוח המרוחק, לא מה-LAN

בדקו מלקוח שבאמת חוצה את ה-VPN. דפדפן באותה LAN מגיע אל המקליט ישירות, ולכן הוא לעולם לא בודק את הנתיב שנכשל. רשמו את כתובת הלקוח, את כתובת ה-LAN של המקליט ואת השירות המדויק שנכשל.

נסו יותר משירות אחד. דף ניהול אינטרנטי, שידור חי ובקשת הפעלה מחדש עשויים להשתמש ביציאות ובפרוקסי שונים, ואחד עשוי לעבוד בזמן שאחר נכשל. ההשוואה הזו אומרת אם התקלה ספציפית לשירות. היא גם מונעת מיציאה אחת שנכשלה להיחשב כמקליט מת.

שימו לב אם הבקשה בכלל מגיעה אל המקליט. חיבור שלעולם לא מגיע מצביע על ניתוב או חומת אש בנתיב הכניסה; בקשה שמגיעה ואז נתקעת מצביעה על נתיב החזרה או על השירות. השתמשו ביומן החיבורים של המקליט או במונה אם הוא מציע כזה. לכידת מנות בגבול האתר היא החלופה.

עקבו אחר התשובה ביציאה מהמקליט

שקלו פריסה להמחשה עם שני אתרים. הלקוח המרוחק הוא 10.60.0.25/24, ה-LAN של אתר המקליט הוא 10.70.0.0/24, כתובת ה-LAN של המקליט היא 10.70.0.50, ורשת ה-PoE הפנימית שלו היא 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

תעבורה מאתר A מגיעה אל 10.70.0.50 דרך המנהרה. לאחר מכן המקליט מחפש את כתובת החזרה בטבלה שלו ומוצא קידומת מחוברת שמכסה את 10.60.0.25. הקידומת הזו ספציפית יותר מנתיב ברירת המחדל שלו, ולכן התשובה פונה אל יציאות המצלמה ולא אל המנהרה.

לא מצב המנהרה המנוהל ולא נתיב חזרה תקין בנתב של אתר B יכולים לעקוף את הבחירה המקומית הזו. גם בקשה מוצלחת לשרת אחר באתר B אינה מוכיחה דבר על הממשק השני של המכשיר הזה.

ערכו מלאי של רשת ה-PoE הנסתרת

קראו את הגדרות הרשת של המקליט לאיתור כרטיס רשת פנימי, קטע PoE או תת-רשת מצלמות נפרדת. דגמים מסוימים חושפים אותה כממשק שני עם כתובת משלו; אחרים מסתירים אותה מאחורי דף תצורת מצלמות.

בדקו את התיעוד של הדגם והקושחה במקום להניח קידומת מהיצרן. ברירת מחדל נפוצה בקו מוצרים אחד אינה עובדה על כל מקליט, ומספר שהועתק עלול להסתיר את החפיפה האמיתית במקום לחשוף אותה.

השוו את הטווח שהתגלה עם שני ה-LAN של האתרים, מאגרי לקוחות ה-VPN וכל רשת מחוברת אחרת במקליט. חפיפה עם מאגר הלקוחות המרוחקים היא המקרה שמפנה תשובות לדרך אחרת; חפיפה עם טווח מקומי לא קשור עלולה לשבור גישה מקומית למצלמות בלי לגעת ב-VPN. שרטטו את החפיפות על דף אחד לפני בחירת מספרים חדשים. שני טווחים חופפים נראים ברורים שם ובלתי נראים בשני דפי הגדרות נפרדים.

רשמו את הטווח, את שם הממשק ואת כתובות המצלמות בו. המלאי הזה הוא מה שתוכנית המספור מחדש חייבת לשמר. כללו את דגמי המצלמות ואת גרסאות הקושחה בזמן שאתם שם.

ספררו מחדש יחד עם המצלמות, לא רק את ה-NVR

בחרו טווח מצלמות שלא חופף לאף אחד מהאתרים, למאגרי ה-VPN או לרשת מחוברת אחרת. לאחר מכן פרטו כל מה שתלוי בטווח הישן: חכירות דינמיות, כתובות מצלמה שהוגדרו סטטית, ערוצים שמורים, לוחות זמנים להקלטה וכל תצורה אוטומטית שהדגם מבצע. הרשימה הזו היא רשימת הבדיקה של המעבר, לא מחשבה בדיעבד.

העבירו את הרשת הפנימית בחלון מורשה והשאירו זמינה גישה לגיבוי ולשחזור של המקליט. שינוי רק של הכתובת הפנימית של המקליט עלול להשאיר מצלמות שעדיין מחזיקות בטווח הישן ללא מענה, והמקליט עלול לדווח עליהן כלא מקוונות במקום כמוגדרות שגוי. שמרו את ייצוא התצורה הישנה עד שהשידורים החדשים יפעלו יום שלם.

אמתו את שידורי המצלמות המקומיות ואת ההקלטה לפני בדיקת הלקוח המרוחק. תיקון מרוחק שנבנה על מקליט שאיבד את המצלמות שלו אינו תיקון.

אמתו שידורים, הקלטה וגישה מרוחקת

מהלקוח המרוחק, בדקו בנפרד את התצוגה החיה, את ההפעלה מחדש ואת דף הניהול. צפו בבקשה ובתשובה בגבולות ה-LAN וה-VPN הנשלטים כדי שנתיב החזרה יהיה גלוי, ולא יוסק מדף שעובד.

אם פרוקסי לגישה למצלמות או תכונת מארח וירטואלי הם חלק מהתכנון, התייחסו למיפוי היציאות ולהרשאות שלו כנתיב מפורש נוסף עם סקירה משלו. אל תפתחו כל יציאת מצלמה ואל תרחיבו את בוררי ה-VPN כדי לפצות על החפיפה.

כאשר מספור מחדש בלתי אפשרי, כל חלופה לתרגום כתובות זקוקה לתצוגת כתובות נתמכת ולסקירת מדיניות משלו. הלקח הכללי חורג ממקליטים: מכשיר עשוי להחזיק רשת מצלמות, שירות או ניהול שאתר מרוחק כבר ממספר.

רשמו את הטווחים הסופיים ואת השירותים שנבדקו בתוכנית האתר. המקליט הבא, הרחבת מצלמות או שינוי מאגר ה-VPN יעשו שימוש חוזר במספרים האלה, וחפיפה שתוקנה פעם אחת קלה להחזרה.