NVR камералары VPN арқылы жоғалып бара ма? PoE қосымша желісінің қабаттасуын тексеріңіз

NVR-ді қашықтағы сайттан ашыңыз, және LAN беті әлі жүктеліп жатқанда тікелей көрініс істен шығуы мүмкін. Туннель көтерілген, жазу құрылғысы жауап береді, ал жауап ешкім сызбаған жолмен кетеді: жазу құрылғысының ішкі камера порты. PoE үлгісінде сол екінші қосылған желі мекенжай жоспарының бөлігі болып табылады, ол негізгі LAN параметрлері бетінде көрінсе де, көрінбесе де.

Ақауды клиенттен жазу құрылғысына және кері қарай қадағалаңыз. Жасырын интерфейс дәл қайтару бөлігінде пайда болады.

LAN-нан емес, қашықтағы клиенттен қайталаңыз

VPN-нен шынымен өтетін клиенттен сынаңыз. Сол LAN-дағы браузер жазу құрылғысына тікелей жетеді, сондықтан ол істен шығатын жолды ешқашан сынамайды. Клиент мекенжайын, жазу құрылғысының LAN мекенжайын және істен шығатын нақты қызметті жазып алыңыз.

Бірден көп қызметті байқап көріңіз. Веб-басқару беті, тікелей ағын және қайта ойнату сұранысы әртүрлі порттар мен әртүрлі проксилерді пайдалануы мүмкін, ал біреуі жұмыс істеп, екіншісі істен шығуы мүмкін. Бұл салыстыру ақаудың қызметке тән екенін айтады. Ол сондай-ақ бір сәтсіз портты өлі жазу құрылғысы деп қателесуді болдырмайды.

Сұраныстың жазу құрылғысына мүлде жететінін байқаңыз. Ешқашан жетпейтін байланыс кіру жолындағы маршруттауға немесе firewall-ға нұсқайды; жетіп, содан кейін тоқтап қалатын сұраныс қайтару жолына немесе қызметке нұсқайды. Жазу құрылғысының байланыс журналын немесе есептегішін ұсынса, пайдаланыңыз. Сайт шекарасында пакеттерді ұстау — қосалқы нұсқа.

Жауапты жазу құрылғысынан шығар кезде қадағалаңыз

Екі сайты бар суреттеме орналасуды қарастырыңыз. Қашықтағы клиент — 10.60.0.25/24, жазу құрылғысының сайтындағы LAN — 10.70.0.0/24, жазу құрылғысының LAN мекенжайы — 10.70.0.50, ал оның ішкі PoE желісі — 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A сайтынан трафик туннель арқылы 10.70.0.50-ге жетеді. Содан кейін жазу құрылғысы қайтару мекенжайын өз кестесінен іздеп, 10.60.0.25-ті қамтитын қосылған префиксті табады. Бұл префикс оның әдепкі маршрутынан нақтырақ, сондықтан жауап туннельге емес, камера порттарына қарай кетеді.

Туннельдің келісілген күйі де, B сайты маршрутизаторындағы дұрыс қайтару маршруты да бұл жергілікті таңдауды жоя алмайды. B сайтындағы басқа серверге сәтті сұраныс та осы құрылғының екінші интерфейсі туралы ештеңе дәлелдемейді.

Жасырын PoE желісін түгендеңіз

Жазу құрылғысының желілік параметрлерінен ішкі NIC, PoE бөлімі немесе бөлек камера қосымша желісін іздеңіз. Кейбір үлгілер оны өз мекенжайы бар екінші интерфейс ретінде көрсетеді; басқалары оны камера конфигурациясы бетінің артына жасырады.

Зауыттық префиксті болжаудың орнына үлгі мен firmware құжаттамасын тексеріңіз. Бір өнім желісіндегі кәдімгі әдепкі мән әр жазу құрылғысы туралы факт емес, ал көшірілген нөмір нақты қабаттасуды ашу орнына жасыруы мүмкін.

Табылған ауқымды екі сайттың LAN-ымен, VPN клиент пулдарымен және жазу құрылғысындағы кез келген басқа қосылған желімен салыстырыңыз. Қашықтағы клиент пулымен қабаттасу жауаптарды басқа жаққа бағыттайтын жағдай; байланысы жоқ жергілікті ауқыммен қабаттасу VPN-ге тимей-ақ жергілікті камераға қатынасты бұзуы мүмкін. Жаңа нөмірлерді таңдамас бұрын қабаттасуларды бір параққа салыңыз. Екі қабаттасқан ауқым сонда айқын көрінеді, ал екі бөлек параметрлер бетінде көрінбейді.

Ауқымды, интерфейс атауын және ондағы камера мекенжайларын жазып алыңыз. Бұл түгендеу — қайта нөмірлеу жоспары сақтауға тиіс нәрсе. Сол жерде болғанда камера үлгілері мен firmware нұсқаларын қосыңыз.

Тек NVR-ді емес, камералармен бірге қайта нөмірлеңіз

Сайттармен де, VPN пулдарымен де, басқа қосылған желімен де қабаттаспайтын камера ауқымын таңдаңыз. Содан кейін ескіге тәуелді барлығын тізімдеңіз: динамикалық жалдаулар, статикалық конфигурацияланған камера мекенжайлары, сақталған арналар, жазу кестелері және үлгі орындайтын кез келген автоматты конфигурация. Бұл тізім — көшіру тексеру парағы, кейінгі ой емес.

Ішкі желіні рұқсат етілген терезеде жылжытыңыз және жазу құрылғысының сақтық көшірме және қалпына келтіру қатынасын қолжетімді ұстаңыз. Тек жазу құрылғысының ішкі мекенжайын өзгерту ескі ауқымды әлі ұстап тұрған камераларды қалдыруы мүмкін, ал жазу құрылғысы оларды дұрыс емес конфигурацияланған деп емес, желіден тыс деп хабарлауы мүмкін. Жаңа ағындар толық бір күн жұмыс істегенше ескі конфигурация экспортын сақтаңыз.

Қашықтағы клиентті сынамас бұрын жергілікті камера ағындары мен жазуды тексеріңіз. Камераларын жоғалтқан жазу құрылғысына құрылған қашықтағы түзету — түзету емес.

Ағындарды, жазуды және қашықтағы қатынасты тексеріңіз

Қашықтағы клиенттен тікелей көріністі, қайта ойнатуды және басқару бетін бөлек сынаңыз. Бақыланатын LAN және VPN шекараларында сұраныс пен жауапты бақылаңыз, сонда қайтару жолы көрінеді, жұмыс істеп тұрған беттен болжанбайды.

Камераға қатынас проксиі немесе виртуалды хост функциясы дизайнның бөлігі болса, оның порттар картасын және рұқсаттарын өз шолуы бар тағы бір айқын жол ретінде қарастырыңыз. Қабаттасуды өтеу үшін әр камера портын ашпаңыз және VPN селекторларын кеңейтпеңіз.

Қайта нөмірлеу мүмкін болмағанда, мекенжайларды аударудың кез келген баламасы қолдау көрсетілетін мекенжай көрінісін және өз саясат шолуын қажет етеді. Жалпы сабақ жазу құрылғыларынан асып түседі: құрылғы қашықтағы сайт әлдеқашан нөмірлеген камера, қызмет немесе басқару желісін ұстауы мүмкін.

Қорытынды ауқымдар мен сыналған қызметтерді сайт жоспарына жазыңыз. Келесі жазу құрылғысы, камера кеңейту немесе VPN пулының өзгеруі сол нөмірлерді қайта пайдаланады, ал бір рет түзетілген қабаттасуды қайта енгізу оңай.