NVR kameros dingsta per VPN? Patikrinkite PoE potinklio persidengimą

Atidarykite NVR iš nuotolinės aikštelės, ir tiesioginė peržiūra gali nepavykti, kol LAN puslapis dar kraunasi. Tunelis veikia, įrenginys atsako, o atsakymas eina keliu, kurio niekas nenubrėžė: įrenginio vidiniu kameros prievadu. PoE modelyje tas antrasis prijungtas tinklas yra adresų plano dalis, nesvarbu, ar jis rodomas pagrindiniame LAN nustatymų puslapyje, ar ne.

Sekite gedimą nuo kliento iki įrenginio ir atgal. Būtent grįžimo atkarpoje pasirodo paslėpta sąsaja.

Atkurkite iš nuotolinio kliento, o ne iš LAN

Testuokite iš kliento, kuris tikrai pereina VPN. Naršyklė tame pačiame LAN pasiekia įrenginį tiesiogiai, todėl niekada neišbando kelio, kuris nepavyksta. Užrašykite kliento adresą, įrenginio LAN adresą ir tikslią paslaugą, kuri nepavyksta.

Išbandykite daugiau nei vieną paslaugą. Žiniatinklio valdymo puslapis, tiesioginė transliacija ir atkūrimo užklausa gali naudoti skirtingus prievadus ir skirtingus tarpinius serverius, ir viena gali veikti, kol kita nepavyksta. Šis palyginimas pasako, ar gedimas būdingas konkrečiai paslaugai. Jis taip pat neleidžia vieno nepavykusio prievado supainioti su mirusiu įrenginiu.

Atkreipkite dėmesį, ar užklausa apskritai pasiekia įrenginį. Ryšys, kuris niekada neatvyksta, rodo maršrutizavimą arba ugniasienę įėjimo kelyje; užklausa, kuri atvyksta ir tada stringa, rodo grįžimo kelią arba paslaugą. Naudokite įrenginio ryšių žurnalą arba skaitiklį, jei jis siūlo. Paketų fiksavimas aikštelės riboje yra atsarginis variantas.

Sekite atsakymą iš įrenginio

Apsvarstykite iliustracinį išdėstymą su dviem aikštelėmis. Nuotolinis klientas yra 10.60.0.25/24, įrenginio aikštelės LAN yra 10.70.0.0/24, įrenginio LAN adresas yra 10.70.0.50, o jo vidinis PoE tinklas yra 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Srautas iš A aikštelės pasiekia 10.70.0.50 per tunelį. Tada įrenginys ieško grįžimo adreso savo lentelėje ir randa prijungtą prefiksą, apimantį 10.60.0.25. Tas prefiksas yra konkretesnis už jo numatytąjį maršrutą, todėl atsakymas eina kameros prievadų link, o ne tunelio link.

Nei sutartinė tunelio būsena, nei teisingas grįžimo maršrutas B aikštelės maršrutizatoriuje negali panaikinti šio vietinio pasirinkimo. Sėkminga užklausa kitam serveriui B aikštelėje taip pat nieko neįrodo apie antrąją šio įrenginio sąsają.

Surašykite paslėptą PoE tinklą

Perskaitykite įrenginio tinklo nustatymus, ieškodami vidinės tinklo plokštės, PoE sekcijos ar atskiro kameros potinklio. Kai kurie modeliai jį rodo kaip antrą sąsają su savo adresu; kiti slepia jį už kameros konfigūracijos puslapio.

Patikrinkite modelio ir programinės aparatinės įrangos dokumentaciją, o ne darykite prielaidą apie gamyklinį prefiksą. Įprasta numatytoji reikšmė vienoje produktų linijoje nėra faktas apie kiekvieną įrenginį, o nukopijuotas numeris gali paslėpti tikrąjį persidengimą, o ne jį atskleisti.

Palyginkite aptiktą diapazoną su abiejų aikštelių LAN, VPN klientų baseinais ir bet kuriuo kitu prijungtu tinklu įrenginyje. Persidengimas su nuotolinių klientų baseinu yra atvejis, kuris nukreipia atsakymus; persidengimas su nesusijusiu vietiniu diapazonu gali sugadinti vietinę prieigą prie kamerų neliečiant VPN. Nubraižykite persidengimus viename lape prieš rinkdamiesi naujus numerius. Du persidengiantys diapazonai ten atrodo akivaizdūs, o dviejuose atskiruose nustatymų puslapiuose – nematomi.

Užrašykite diapazoną, sąsajos pavadinimą ir jame esančius kamerų adresus. Šis sąrašas yra tai, ką pernumeravimo planas turi išsaugoti. Įtraukite kamerų modelius ir programinės įrangos versijas, kol ten esate.

Pernumeruokite kartu su kameromis, o ne tik NVR

Pasirinkite kamerų diapazoną, kuris nesipersidengia nei su aikštelėmis, nei su VPN baseinais, nei su kitu prijungtu tinklu. Tada išvardykite viską, kas priklauso nuo senojo: dinamines nuomas, statiškai sukonfigūruotus kamerų adresus, išsaugotus kanalus, įrašymo grafikus ir bet kokią automatinę konfigūraciją, kurią atlieka modelis. Tas sąrašas yra migracijos kontrolinis sąrašas, o ne vėlesnė mintis.

Perkelkite vidinį tinklą per įgaliotą laiko intervalą ir palikite prieinamą įrenginio atsarginės kopijos ir atkūrimo prieigą. Pakeitus tik vidinį įrenginio adresą, kameros, vis dar laikančios senąjį diapazoną, gali likti izoliuotos, o įrenginys gali jas pranešti kaip neprisijungusias, o ne neteisingai sukonfigūruotas. Išsaugokite senos konfigūracijos eksportą, kol nauji srautai veiks visą dieną.

Patikrinkite vietinius kamerų srautus ir įrašymą prieš testuodami nuotolinį klientą. Nuotolinis pataisymas, pastatytas ant įrenginio, kuris prarado kameras, nėra pataisymas.

Patikrinkite srautus, įrašymą ir nuotolinę prieigą

Iš nuotolinio kliento atskirai išbandykite tiesioginę peržiūrą, atkūrimą ir valdymo puslapį. Stebėkite užklausą ir atsakymą kontroliuojamose LAN ir VPN ribose, kad grįžimo kelias būtų matomas, o ne nuspėtas iš veikiančio puslapio.

Jei kamerų prieigos tarpinis serveris arba virtualaus serverio funkcija yra dizaino dalis, traktuokite jo prievadų susiejimą ir leidimus kaip dar vieną aiškų kelią su savo apžvalga. Neatidarykite visų kameros prievadų ir neplėskite VPN selektorių, kad kompensuotumėte persidengimą.

Kai pernumeravimas neįmanomas, bet kuri adresų vertimo alternatyva turi turėti palaikomą adresų vaizdą ir savo politikos apžvalgą. Bendra pamoka peržengia įrenginius: prietaisas gali laikyti kamerų, paslaugų arba valdymo tinklą, kurį nuotolinė aikštelė jau numeruoja.

Užrašykite galutinius diapazonus ir išbandytas paslaugas aikštelės plane. Kitas įrenginys, kamerų išplėtimas ar VPN baseino pakeitimas naudos tuos numerius iš naujo, o kartą sutaisytas persidengimas lengvai grąžinamas.