NVR камералары VPN аркылуу жоголуп жатабы? PoE кошумча тармагынын капталышын текшериңиз

NVRди алыскы сайттан ачыңыз, жана LAN барагы азырынча жүктөлүп жатканда түз көрүнүш иштебей калышы мүмкүн. Туннел көтөрүлгөн, жазуу түзмөгү жооп берет, ал эми жооп эч ким тартпаган жол менен кетет: жазуу түзмөгүнүн ички камера порту. PoE моделинде ошол экинчи туташкан тармак дарек планынын бөлүгү болуп саналат, ал негизги LAN жөндөөлөрү барагында көрүнсө да, көрүнбөсө да.

Кыйроону кардардан жазуу түзмөгүнө жана кайра карай көзөмөлдөңүз. Жашыруун интерфейс дал кайтаруу бөлүгүндө пайда болот.

LANдан эмес, алыскы кардардан кайталаңыз

VPNден чындап өткөн кардардан сынаңыз. Ошол эле LANдагы браузер жазуу түзмөгүнө түз жетет, ошондуктан ал иштебей калган жолду эч качан сынабайт. Кардардын дарегин, жазуу түзмөгүнүн LAN дарегин жана иштебей калган так кызматты жазып алыңыз.

Бирден ашык кызматты сынап көрүңүз. Веб-башкаруу барагы, түз агым жана кайра ойнотуу сурамы ар кандай портторду жана ар кандай проксилерди колдонушу мүмкүн, ал эми бири иштеп, экинчиси иштебей калышы мүмкүн. Бул салыштыруу кыйроо кызматка гана тиешелүүбү деп айтат. Ошондой эле бир иштебей калган портту өлүк жазуу түзмөгү деп жаңылышууну болтурбайт.

Сурам жазуу түзмөгүнө такыр жетеби деп байкаңыз. Эч качан жетпеген байланыш кирүү жолундагы маршруттоого же firewallга көрсөтөт; жетип, анан токтоп калган сурам кайтаруу жолуна же кызматка көрсөтөт. Жазуу түзмөгүнүн байланыш журналын же эсептегичин сунуштаса, колдонуңуз. Сайттын чек арасында пакеттерди кармоо — камдык вариант.

Жоопту жазуу түзмөгүнөн чыкканда көзөмөлдөңүз

Эки сайты бар сүрөттөлгөн жайгашууну карап көрүңүз. Алыскы кардар — 10.60.0.25/24, жазуу түзмөгүнүн сайтындагы LAN — 10.70.0.0/24, жазуу түзмөгүнүн LAN дареги — 10.70.0.50, ал эми анын ички PoE тармагы — 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A сайтынан трафик туннел аркылуу 10.70.0.50ге жетет. Анан жазуу түзмөгү өз таблицасынан кайтаруу дарегин издеп, 10.60.0.25ти камтыган туташкан префиксти табат. Бул префикс анын демейки маршрутунан такыраак, ошондуктан жооп туннелге эмес, камера портторуна карай кетет.

Туннелдин келишилген абалы да, B сайтынын маршрутизаторундагы туура кайтаруу маршруту да бул жергиликтүү тандоону жокко чыгара албайт. B сайтындагы башка серверге ийгиликтүү сурам да бул түзмөктүн экинчи интерфейси жөнүндө эч нерсени далилдебейт.

Жашыруун PoE тармагын тизмектеңиз

Жазуу түзмөгүнүн тармактык жөндөөлөрүнөн ички NIC, PoE бөлүмү же өзүнчө камера кошумча тармагын издеңиз. Айрым моделдер аны өз дареги бар экинчи интерфейс катары көрсөтөт; башкалары аны камера конфигурациясы барагынын артына жашырат.

Заводдук префиксти божомолдоонун ордуна моделдин жана firmwareдин документтерин текшериңиз. Бир продукт линиясындагы кадимки демейки маани ар бир жазуу түзмөгү жөнүндө факт эмес, ал эми көчүрүлгөн сан чыныгы капталышты ачуунун ордуна жашырышы мүмкүн.

Табылган диапазонду эки сайттын LANы, VPN кардар пулдары жана жазуу түзмөгүндөгү башка туташкан тармак менен салыштырыңыз. Алыскы кардар пулу менен капталыш жоопторду башка жакка багыттай турган учур; байланышы жок жергиликтүү диапазон менен капталыш VPNге тийбестен жергиликтүү камерага жетүүнү бузушу мүмкүн. Жаңы сандарды тандоодон мурун капталыштарды бир баракка тартыңыз. Эки капталган диапазон ал жерде ачык көрүнөт, ал эми эки өзүнчө жөндөө барагында көрүнбөйт.

Диапазонду, интерфейстин атын жана андагы камера даректерин жазып алыңыз. Бул тизме — кайра номерлөө планы сакташы керек болгон нерсе. Ал жерде болгондо камера моделдерин жана firmware версияларын кошуңуз.

NVRди гана эмес, камералар менен бирге кайра номерлеңиз

Сайттар менен да, VPN пулдары менен да, башка туташкан тармак менен да капталбаган камера диапазонун тандаңыз. Анан эскиге көз каранды болгон бардыгын тизмектеңиз: динамикалык ижаралар, статикалык конфигурацияланган камера даректери, сакталган каналдар, жазуу графиктери жана модел аткарган ар кандай автоматтык конфигурация. Бул тизме — көчүрүү текшерүү тизмеси, кийинки ой эмес.

Ички тармакты уруксат берилген терезеде жылдырыңыз жана жазуу түзмөгүнүн камдык көчүрмө жана калыбына келтирүү жетүүсүн жеткиликтүү кармаңыз. Жазуу түзмөгүнүн ички дарегин гана өзгөртүү эски диапазонду дагы эле кармаган камераларды калтырышы мүмкүн, ал эми жазуу түзмөгү аларды туура эмес конфигурацияланган деп эмес, тармактан тыш деп билдириши мүмкүн. Жаңы агымдар толук бир күн иштегенге чейин эски конфигурация экспортун сактаңыз.

Алыскы кардарды сынаардан мурун жергиликтүү камера агымдарын жана жазуды текшериңиз. Камераларын жоготкон жазуу түзмөгүнүн үстүндө курулган алыскы оңдоо — оңдоо эмес.

Агымдарды, жазуды жана алыскы жетүүнү текшериңиз

Алыскы кардардан түз көрүнүштү, кайра ойнотууну жана башкаруу барагын өзүнчө сынаңыз. Көзөмөлдөнгөн LAN жана VPN чек араларында сурам менен жоопту байкаңыз, ошондо кайтаруу жолу көрүнөт, иштеп жаткан барактан божомолдонбойт.

Камерага жетүү проксиси же виртуалдык хост функциясы дизайндын бөлүгү болсо, анын порт картасын жана уруксаттарын өз кароосу бар дагы бир ачык жол катары караңыз. Капталышты жабуу үчүн ар бир камера портун ачпаңыз жана VPN селекторлорун кеңейтпеңиз.

Кайра номерлөө мүмкүн болбогондо, даректерди которуунун каалаган альтернативасы колдоого алынган дарек көрүнүшүн жана өз саясат кароосун талап кылат. Жалпы сабак жазуу түзмөктөрүнөн ашып кетет: түзмөк алыскы сайт мурунтан номерлеген камера, кызмат же башкаруу тармагын кармашы мүмкүн.

Акыркы диапазондорду жана сыналган кызматтарды сайт планына жазыңыз. Кийинки жазуу түзмөгү, камера кеңейтүү же VPN пулунун өзгөрүүсү ошол сандарды кайра колдонот, ал эми бир жолу оңдолгон капталышты кайра киргизүү оңой.