NVR kameras pazūd VPN dēļ? Pārbaudiet PoE apakštīkla pārklāšanos

Atveriet NVR no attālās vietas, un tiešraide var neizdoties, kamēr LAN lapa vēl ielādējas. Tunelis ir aktīvs, ierakstītājs atbild, un atbilde dodas ceļā, kuru neviens nav zīmējis: ierakstītāja iekšējais kameras ports. PoE modelī šis otrais pievienotais tīkls ir adrešu plāna daļa, neatkarīgi no tā, vai tas parādās galvenajā LAN iestatījumu lapā.

Izsekojiet kļūmi no klienta līdz ierakstītājam un atpakaļ. Tieši atgriešanās posmā parādās paslēptā saskarne.

Atveidojiet no attālā klienta, nevis no LAN

Pārbaudiet no klienta, kas patiešām šķērso VPN. Pārlūkprogramma tajā pašā LAN tieši sasniedz ierakstītāju, tāpēc tā nekad neizmēģina ceļu, kas neizdodas. Pierakstiet klienta adresi, ierakstītāja LAN adresi un precīzo pakalpojumu, kas neizdodas.

Izmēģiniet vairāk nekā vienu pakalpojumu. Tīmekļa pārvaldības lapa, tiešraide un atskaņošanas pieprasījums var izmantot dažādus portus un dažādus starpniekserverus, un viens var darboties, kamēr otrs neizdodas. Šis salīdzinājums pasaka, vai kļūme ir raksturīga konkrētam pakalpojumam. Tas arī neļauj vienu neizdevušos portu sajaukt ar mirušu ierakstītāju.

Ievērojiet, vai pieprasījums vispār sasniedz ierakstītāju. Savienojums, kas nekad neatnāk, norāda uz maršrutēšanu vai ugunsmūri ieejas ceļā; pieprasījums, kas atnāk un pēc tam iestrēgst, norāda uz atgriešanās ceļu vai pakalpojumu. Izmantojiet ierakstītāja savienojumu žurnālu vai skaitītāju, ja tas tādu piedāvā. Pakešu uztveršana vietas robežā ir rezerves variants.

Izsekojiet atbildei, kas iznāk no ierakstītāja

Apsveriet ilustratīvu izkārtojumu ar divām vietām. Attālais klients ir 10.60.0.25/24, ierakstītāja vietas LAN ir 10.70.0.0/24, ierakstītāja LAN adrese ir 10.70.0.50, un tā iekšējais PoE tīkls ir 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Datplūsma no A vietas sasniedz 10.70.0.50 caur tuneli. Tad ierakstītājs meklē atgriešanās adresi savā tabulā un atrod pievienotu prefiksu, kas aptver 10.60.0.25. Šis prefikss ir konkrētāks par tā noklusējuma maršrutu, tāpēc atbilde dodas uz kameras portiem, nevis uz tuneli.

Ne vienotā tuneļa stāvoklis, ne pareizs atgriešanās maršruts B vietas maršrutētājā nevar atcelt šo vietējo izvēli. Veiksmīgs pieprasījums citam serverim B vietā arī neko nepierāda par šīs ierīces otro saskarni.

Uzskaitiet paslēpto PoE tīklu

Izlasiiet ierakstītāja tīkla iestatījumus, meklējot iekšējo tīkla karti, PoE sadaļu vai atsevišķu kameras apakštīklu. Daži modeļi to parāda kā otru saskarni ar savu adresi; citi to slēpj aiz kameras konfigurācijas lapas.

Pārbaudiet modeļa un programmaparatūras dokumentāciju, nevis pieņemiet rūpnīcas prefiksu. Parasta noklusējuma vērtība vienā produktu līnijā nav fakts par katru ierakstītāju, un nokopēts numurs var paslēpt īsto pārklāšanos, nevis to atklāt.

Salīdziniet atklāto diapazonu ar abu vietu LAN, VPN klientu baseiniem un jebkuru citu pievienotu tīklu ierakstītājā. Pārklāšanās ar attālo klientu baseinu ir gadījums, kas novirza atbildes; pārklāšanās ar nesaistītu vietējo diapazonu var salauzt vietējo piekļuvi kamerām, neaiztiekot VPN. Uzzīmējiet pārklāšanās uz vienas lapas pirms jaunu numuru izvēles. Divi pārklājoši diapazoni tur izskatās acīmredzami, bet divās atsevišķās iestatījumu lapās – neredzami.

Pierakstiet diapazonu, saskarnes nosaukumu un tajā esošās kameras adreses. Šis uzskaitījums ir tas, kas pārnumurēšanas plānam jāsaglabā. Iekļaujiet kameras modeļus un programmaparatūras versijas, kamēr esat tur.

Pārnumurējiet kopā ar kamerām, ne tikai NVR

Izvēlieties kameras diapazonu, kas nepārklājas ne ar vietām, ne ar VPN baseiniem, ne ar citu pievienotu tīklu. Pēc tam uzskaitiet visu, kas atkarīgs no vecā: dinamiskās nomās, statiski konfigurētās kameras adreses, saglabātos kanālus, ierakstīšanas grafikus un jebkuru automātisko konfigurāciju, ko veic modelis. Šis saraksts ir migrācijas kontrolsaraksts, nevis vēlāka doma.

Pārvietojiet iekšējo tīklu atļautā laika logā un saglabājiet pieejamu ierakstītāja dublējuma un atjaunošanas piekļuvi. Mainot tikai ierakstītāja iekšējo adresi, kameras, kas joprojām tur veco diapazonu, var palikt bezsaistē, un ierakstītājs tās var ziņot kā bezsaistē, nevis kā nepareizi konfigurētas. Saglabājiet vecās konfigurācijas eksportu, līdz jaunās plūsmas darbojas pilnu dienu.

Pārbaudiet vietējās kameras plūsmas un ierakstīšanu pirms attālā klienta testēšanas. Attāls labojums, kas būvēts uz ierakstītāja, kurš zaudējis kameras, nav labojums.

Pārbaudiet plūsmas, ierakstīšanu un attālo piekļuvi

No attālā klienta atsevišķi testējiet tiešraidi, atskaņošanu un pārvaldības lapu. Novērojiet pieprasījumu un atbildi kontrolētajās LAN un VPN robežās, lai atgriešanās ceļš būtu redzams, nevis secināts no strādājošas lapas.

Ja kameras piekļuves starpniekserveris vai virtuālā resursdatora funkcija ir dizaina daļa, iztieties pret tā portu kartēšanu un atļaujām kā pret vēl vienu skaidru ceļu ar savu pārskatu. Neatveriet katru kameras portu un nepaplašiniet VPN atlasītājus, lai kompensētu pārklāšanos.

Kad pārnumurēšana nav iespējama, jebkurai adrešu tulkošanas alternatīvai ir vajadzīgs atbalstīts adrešu skats un savs politikas pārskats. Vispārējā mācība sniedzas tālāk par ierakstītājiem: ierīce var uzturēt kameru, pakalpojumu vai pārvaldības tīklu, kuru attālā vieta jau numurē.

Pierakstiet galīgos diapazonus un pārbaudītos pakalpojumus vietas plānā. Nākamais ierakstītājs, kameru paplašināšana vai VPN baseina maiņa atkal izmantos šos numurus, un vienreiz izlabotu pārklāšanos ir viegli atkal ieviest.