NVR kamere nestaju preko VPN-a? Provjerite preklapanje PoE podmreže

Otvorite NVR s udaljenog lokaliteta i prikaz uživo može zakazati dok se LAN stranica još učitava. Tunel je uspostavljen, snimač odgovara, a odgovor ide putem koji nitko nije nacrtao: internim portom kamere snimača. Na PoE modelu ta druga povezana mreža dio je adresnog plana, bez obzira prikazuje li se na glavnoj stranici LAN postavki.

Pratite kvar od klijenta do snimača i natrag. Upravo se na povratnom dijelu pojavljuje skriveno sučelje.

Reproducirajte s udaljenog klijenta, ne s LAN-a

Testirajte s klijenta koji stvarno prelazi VPN. Preglednik na istom LAN-u dolazi do snimača izravno, pa nikad ne ispituje put koji zakaže. Zabilježite adresu klijenta, LAN adresu snimača i točnu uslugu koja zakaže.

Isprobajte više od jedne usluge. Web stranica za upravljanje, prijenos uživo i zahtjev za reprodukciju mogu koristiti različite portove i različite proxije, a jedna može raditi dok druga zakaže. Ta usporedba kaže je li kvar specifičan za uslugu. Također sprječava da se jedan neuspjeli port zamijeni za mrtav snimač.

Zabilježite dolazi li zahtjev uopće do snimača. Veza koja nikad ne stigne upućuje na usmjeravanje ili firewall na ulaznom putu; zahtjev koji stigne i zatim se zaglavi upućuje na povratni put ili uslugu. Koristite dnevnik veza snimača ili brojač ako ga nudi. Snimanje paketa na granici lokaliteta je rezerva.

Pratite odgovor iz snimača

Razmotrite ilustrativan raspored s dva lokaliteta. Udaljeni klijent je 10.60.0.25/24, LAN lokaliteta snimača je 10.70.0.0/24, LAN adresa snimača je 10.70.0.50, a njegova interna PoE mreža je 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Promet s lokaliteta A dolazi do 10.70.0.50 kroz tunel. Snimač zatim traži povratnu adresu u vlastitoj tablici i nalazi povezani prefiks koji pokriva 10.60.0.25. Taj je prefiks specifičniji od njegove zadane rute, pa odgovor ide prema portovima kamera, a ne prema tunelu.

Ni pregovarano stanje tunela ni ispravna povratna ruta na usmjerivaču lokaliteta B ne mogu nadjačati taj lokalni odabir. Uspješan zahtjev prema drugom poslužitelju na lokalitetu B također ne dokazuje ništa o drugom sučelju ovog uređaja.

Popišite skrivenu PoE mrežu

Pročitajte mrežne postavke snimača za internu mrežnu karticu, PoE odjeljak ili zasebnu podmrežu kamera. Neki modeli to izlažu kao drugo sučelje s vlastitom adresom; drugi to skrivaju iza stranice za konfiguraciju kamera.

Provjerite dokumentaciju modela i firmvera umjesto da pretpostavite tvornički prefiks. Uobičajena zadana vrijednost na jednoj liniji proizvoda nije činjenica o svakom snimaču, a kopirani broj može sakriti stvarno preklapanje umjesto da ga otkrije.

Usporedite otkriveni raspon s oba LAN-a lokaliteta, bazenima VPN klijenata i svakom drugom povezanom mrežom na snimaču. Preklapanje s bazenom udaljenih klijenata slučaj je koji preusmjerava odgovore; preklapanje s nepovezanim lokalnim rasponom može pokvariti lokalni pristup kamerama bez diranja VPN-a. Nacrtajte preklapanja na jednom listu prije odabira novih brojeva. Dva preklapajuća raspona ondje izgledaju očito, a nevidljiva su na dvije odvojene stranice postavki.

Zabilježite raspon, naziv sučelja i adrese kamera na njemu. Taj je popis ono što plan prenumeracije mora sačuvati. Uključite modele kamera i verzije firmvera dok ste ondje.

Prenumerirajte zajedno s kamerama, ne samo NVR

Odaberite raspon kamera koji se ne preklapa ni s lokalitetima, ni s VPN bazenima, ni s drugom povezanom mrežom. Zatim navedite sve što ovisi o starom: dinamičke najmove, statički konfigurirane adrese kamera, spremljene kanale, rasporede snimanja i svaku automatsku konfiguraciju koju model izvodi. Taj je popis kontrolni popis migracije, a ne naknadna misao.

Premjestite internu mrežu tijekom ovlaštenog razdoblja i zadržite dostupan pristup sigurnosnoj kopiji i oporavku snimača. Promjena samo interne adrese snimača može ostaviti kamere koje još drže stari raspon, a snimač ih može prijaviti kao izvan mreže umjesto kao pogrešno konfigurirane. Zadržite izvoz stare konfiguracije dok novi tokovi ne rade cijeli dan.

Provjerite lokalne tokove kamera i snimanje prije testiranja udaljenog klijenta. Udaljeno rješenje izgrađeno na snimaču koji je izgubio svoje kamere nije rješenje.

Provjerite tokove, snimanje i udaljeni pristup

S udaljenog klijenta odvojeno testirajte prikaz uživo, reprodukciju i stranicu za upravljanje. Promatrajte zahtjev i odgovor na kontroliranim granicama LAN-a i VPN-a kako bi povratni put bio vidljiv, a ne zaključen iz stranice koja radi.

Ako je proxy za pristup kamerama ili funkcija virtualnog hosta dio dizajna, tretirajte njegovo mapiranje portova i dopuštenja kao još jednu eksplicitnu putanju s vlastitim pregledom. Ne otvarajte svaki port kamere i ne proširujte VPN selektore da biste nadoknadili preklapanje.

Kada prenumeracija nije moguća, svaka alternativa prevođenja adresa treba podržani prikaz adresa i vlastiti pregled politika. Opća lekcija nadilazi snimače: uređaj može držati mrežu kamera, usluga ili upravljanja koju udaljeni lokalitet već numerira.

Zabilježite konačne raspone i testirane usluge u plan lokaliteta. Sljedeći snimač, proširenje kamera ili promjena VPN bazena ponovno će koristiti te brojeve, a preklapanje koje je jednom popravljeno lako je ponovno uvesti.