NVR տեսախցիկները անհետանում են VPN-ով? Ստուգեք PoE ենթացանցի համընկնումը

Բացեք NVR-ը հեռավոր վայրից, և ուղիղ դիտումը կարող է ձախողվել, մինչ LAN էջը դեռ բեռնվում է։ Թունելը բարձրացված է, ձայնագրիչը պատասխանում է, և պատասխանը գնում է մի ուղիով, որը ոչ ոք չի գծել՝ ձայնագրիչի ներքին տեսախցիկի պորտով։ PoE մոդելում այդ երկրորդ միացված ցանցը հասցեային պլանի մաս է, անկախ նրանից՝ այն հայտնվում է հիմնական LAN կարգավորումների էջում, թե ոչ։

Հետևեք խափանմանը հաճախորդից մինչև ձայնագրիչ և հետ։ Հենց վերադարձի հատվածում է ի հայտ գալիս թաքնված ինտերֆեյսը։

Վերարտադրեք հեռավոր հաճախորդից, ոչ LAN-ից

Փորձարկեք հաճախորդից, որը իրոք անցնում է VPN-ով։ Նույն LAN-ի զննարկիչը ուղղակիորեն հասնում է ձայնագրիչին, ուստի երբեք չի փորձում ձախողվող ուղին։ Գրանցեք հաճախորդի հասցեն, ձայնագրիչի LAN հասցեն և ձախողվող ճշգրիտ ծառայությունը։

Փորձեք մեկից ավելի ծառայություն։ Վեբ կառավարման էջը, ուղիղ հեռարձակումը և նվագարկման հարցումը կարող են օգտագործել տարբեր պորտեր և տարբեր փրոքսիներ, և մեկը կարող է աշխատել, մինչ մյուսը ձախողվում է։ Այդ համեմատությունը ասում է՝ արդյոք խափանումը ծառայությանը հատուկ է։ Այն նաև թույլ չի տալիս մեկ ձախողված պորտը շփոթել մեռած ձայնագրիչի հետ։

Ուշադրություն դարձրեք՝ արդյոք հարցումը ընդհանրապես հասնում է ձայնագրիչին։ Այն կապը, որը երբեք չի ժամանում, ցույց է տալիս մուտքի ուղու երթուղավորումը կամ firewall-ը, այն հարցումը, որը ժամանում է և հետո կանգ է առնում, ցույց է տալիս վերադարձի ուղին կամ ծառայությունը։ Օգտագործեք ձայնագրիչի միացումների մատյանը կամ հաշվիչ, եթե առաջարկում է։ Փաթեթների որսումը վայրի սահմանին պահուստային տարբերակն է։

Հետևեք պատասխանին ձայնագրիչից դուրս

Դիտարկեք երկու վայրով պատկերավոր դասավորություն։ Հեռավոր հաճախորդը 10.60.0.25/24 է, ձայնագրիչի վայրի LAN-ը՝ 10.70.0.0/24, ձայնագրիչի LAN հասցեն՝ 10.70.0.50, իսկ նրա ներքին PoE ցանցը՝ 10.60.0.0/24։

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A վայրից երթևեկությունը թունելով հասնում է 10.70.0.50-ին։ Այնուհետև ձայնագրիչը փնտրում է վերադարձի հասցեն իր աղյուսակում և գտնում է միացված նախածանց, որը ծածկում է 10.60.0.25-ը։ Այդ նախածանցն ավելի կոնկրետ է, քան նրա լռելյայն երթուղին, ուստի պատասխանը գնում է դեպի տեսախցիկի պորտերը, ոչ թե թունել։

Ոչ թունելի համաձայնեցված վիճակը, ոչ էլ B վայրի երթուղիչի ճիշտ վերադարձի երթուղին չեն կարող վերացնել այդ տեղական ընտրությունը։ B վայրում մեկ այլ սերվերի ուղղված հաջող հարցումը նույնպես ոչինչ չի ապացուցում այս սարքի երկրորդ ինտերֆեյսի մասին։

Գույքագրեք թաքնված PoE ցանցը

Կարդացեք ձայնագրիչի ցանցային կարգավորումները՝ ներքին NIC, PoE բաժին կամ առանձին տեսախցիկի ենթացանց փնտրելու համար։ Որոշ մոդելներ այն ցույց են տալիս որպես երկրորդ ինտերֆեյս՝ իր հասցեով, մյուսները թաքցնում են այն տեսախցիկի կարգավորման էջի հետևում։

Ստուգեք մոդելի և firmware-ի փաստաթղթերը՝ գործարանային նախածանց ենթադրելու փոխարեն։ Մեկ արտադրանքի գծի սովորական լռելյայնը փաստ չէ յուրաքանչյուր ձայնագրիչի մասին, և պատճենված համարը կարող է թաքցնել իրական համընկնումը՝ փոխարենը բացահայտելու։

Համեմատեք հայտնաբերված տիրույթը երկու վայրերի LAN-երի, VPN հաճախորդների լողավազանների և ձայնագրիչի ցանկացած այլ միացված ցանցի հետ։ Հեռավոր հաճախորդների լողավազանի հետ համընկնումը այն դեպքն է, որը վերահասցեավորում է պատասխանները, անկապ տեղական տիրույթի հետ համընկնումը կարող է կոտրել տեղական տեսախցիկի հասանելիությունը՝ չդիպչելով VPN-ին։ Նկարեք համընկնումները մեկ թերթիկի վրա նախքան նոր համարներ ընտրելը։ Երկու համընկնող տիրույթ այնտեղ ակնհայտ են թվում, իսկ երկու առանձին կարգավորումների էջերում՝ անտեսանելի։

Գրանցեք տիրույթը, ինտերֆեյսի անունը և դրա վրա գտնվող տեսախցիկների հասցեները։ Այդ գույքագրումն է, ինչ վերահամարակալման պլանը պետք է պահպանի։ Ներառեք տեսախցիկների մոդելները և firmware-ի տարբերակները, քանի դեռ այնտեղ եք։

Վերահամարակալեք տեսախցիկների հետ միասին, ոչ միայն NVR-ը

Ընտրեք տեսախցիկների տիրույթ, որը չի համընկնում ոչ վայրերի, ոչ VPN լողավազանների, ոչ էլ մեկ այլ միացված ցանցի հետ։ Այնուհետև թվարկեք այն ամենը, ինչ կախված է հինից՝ դինամիկ վարձակալություններ, ստատիկ կարգավորված տեսախցիկի հասցեներ, պահված ալիքներ, ձայնագրման ժամանակացույցեր և մոդելի կատարած ցանկացած ավտոմատ կարգավորում։ Այդ ցանկը միգրացիայի ստուգաթերթն է, ոչ թե հետագա միտք։

Տեղափոխեք ներքին ցանցը լիազորված պատուհանի ընթացքում և պահեք ձայնագրիչի պահուստային պատճենման և վերականգնման հասանելիությունը։ Միայն ձայնագրիչի ներքին հասցեն փոխելը կարող է թողնել տեսախցիկներ, որոնք դեռ պահում են հին տիրույթը, և ձայնագրիչը կարող է դրանք հաղորդել որպես անցանց՝ սխալ կարգավորվածի փոխարեն։ Պահեք հին կոնֆիգուրացիայի արտահանումը, մինչ նոր հոսքերը կաշխատեն մի ամբողջ օր։

Ստուգեք տեղական տեսախցիկների հոսքերը և ձայնագրումը նախքան հեռավոր հաճախորդը փորձարկելը։ Իր տեսախցիկները կորցրած ձայնագրիչի վրա կառուցված հեռավոր լուծումը լուծում չէ։

Ստուգեք հոսքերը, ձայնագրումը և հեռավոր հասանելիությունը

Հեռավոր հաճախորդից առանձին փորձարկեք ուղիղ դիտումը, նվագարկումը և կառավարման էջը։ Դիտեք հարցումն ու պատասխանը վերահսկվող LAN և VPN սահմաններում, որպեսզի վերադարձի ուղին տեսանելի լինի, ոչ թե եզրակացվի աշխատող էջից։

Եթե տեսախցիկի հասանելիության փրոքսին կամ վիրտուալ հոսթի գործառույթը դիզայնի մաս է, դիտեք դրա պորտերի քարտեզագրումը և թույլտվությունները որպես ևս մեկ բացահայտ ուղի՝ իր սեփական վերանայմամբ։ Մի բացեք յուրաքանչյուր տեսախցիկի պորտ և մի լայնացրեք VPN ընտրիչները՝ համընկնումը փոխհատուցելու համար։

Երբ վերահամարակալումն անհնար է, հասցեների թարգմանության ցանկացած այլընտրանք պահանջում է աջակցվող հասցեի տեսք և իր սեփական քաղաքականության վերանայում։ Ընդհանուր դասը դուրս է գալիս ձայնագրիչներից, սարքը կարող է պահել տեսախցիկի, ծառայության կամ կառավարման ցանց, որը հեռավոր վայրն արդեն համարակալում է։

Գրանցեք վերջնական տիրույթները և փորձարկված ծառայությունները վայրի պլանում։ Հաջորդ ձայնագրիչը, տեսախցիկների ընդլայնումը կամ VPN լողավազանի փոփոխությունը կրկին կօգտագործեն այդ համարները, և մեկ անգամ շտկված համընկնումը հեշտ է նորից ներմուծել։