NVR камерите исчезнуваат преку VPN? Проверете го преклопувањето на PoE подмрежата

Отворете го NVR од оддалечената локација и директниот приказ може да не успее додека LAN страницата сѐ уште се вчитува. Тунелот е кренат, снимачот одговара, а одговорот тргнува по пат што никој не го нацртал: внатрешниот порт за камера на снимачот. Кај PoE модел таа втора поврзана мрежа е дел од планот за адреси, без разлика дали се прикажува на главната страница со LAN поставки.

Следете го дефектот од клиентот до снимачот и назад. Токму на повратниот дел се појавува скриениот интерфејс.

Репродуцирајте од оддалечениот клиент, не од LAN

Тестирајте од клиент што навистина го преминува VPN. Прелистувач на истиот LAN стигнува до снимачот директно, па никогаш не го испробува патот што не успева. Забележете ја адресата на клиентот, LAN адресата на снимачот и точната услуга што не успева.

Пробајте повеќе од една услуга. Веб-страница за управување, директен пренос и барање за репродукција можат да користат различни порти и различни прокси сервери, и една може да работи додека друга не успева. Таа споредба кажува дали дефектот е специфичен за услугата. Таа исто така спречува една неуспешна порта да се замени за мртов снимач.

Забележете дали барањето воопшто стигнува до снимачот. Врска што никогаш не пристигнува укажува на рутирање или огнен ѕид на влезниот пат; барање што пристигнува и потоа се заглавува укажува на повратниот пат или услугата. Користете го дневникот за врски на снимачот или бројач ако го нуди. Фаќање пакети на границата на локацијата е резерва.

Следете го одговорот излезен од снимачот

Разгледајте илустративен распоред со две локации. Оддалечениот клиент е 10.60.0.25/24, LAN на локацијата на снимачот е 10.70.0.0/24, LAN адресата на снимачот е 10.70.0.50, а неговата внатрешна PoE мрежа е 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Сообраќајот од локацијата A стигнува до 10.70.0.50 преку тунелот. Потоа снимачот ја бара повратната адреса во својата табела и наоѓа поврзан префикс што го покрива 10.60.0.25. Тој префикс е поспецифичен од неговата стандардна рута, затоа одговорот оди кон портите за камера наместо кон тунелот.

Ниту договорената состојба на тунелот ниту исправна повратна рута на рутерот на локацијата B не можат да го надминат тој локален избор. Успешно барање до друг сервер на локацијата B исто така не докажува ништо за вториот интерфејс на овој уред.

Пописете ја скриената PoE мрежа

Прочитајте ги мрежните поставки на снимачот за внатрешна мрежна карта, дел за PoE или посебна подмрежа за камери. Некои модели ја изложуваат како втор интерфејс со сопствена адреса; други ја кријат зад страница за конфигурација на камери.

Проверете ја документацијата за моделот и фирмверот наместо да претпоставите фабрички префикс. Вообичаена стандардна вредност на една продуктна линија не е факт за секој снимач, а копиран број може да го сокрие вистинското преклопување наместо да го открие.

Споредете го откриениот опсег со двете LAN мрежи на локациите, базените на VPN клиенти и секоја друга поврзана мрежа на снимачот. Преклопувањето со базенот на оддалечени клиенти е случајот што одговорите ги пренасочува; преклопувањето со непо врзан локален опсег може да го расипе локалниот пристап до камерите без да го допре VPN. Нацртајте ги преклопувањата на еден лист пред да изберете нови броеви. Два преклопувачки опсега таму изгледаат очигледни, а на две одделни страници со поставки се невидливи.

Забележете го опсегот, името на интерфејсот и адресите на камерите на него. Тој попис е она што планот за пренумерирање мора да го зачува. Вклучете ги моделите на камери и верзиите на фирмверот додека сте таму.

Пренумерирајте заедно со камерите, не само NVR

Изберете опсег за камери што не се преклопува ни со локациите, ни со VPN базените, ни со друга поврзана мрежа. Потоа наведете сѐ што зависи од стариот: динамични закупи, статички конфигурирани адреси на камери, зачувани канали, распореди за снимање и секоја автоматска конфигурација што ја врши моделот. Тој список е контролната листа за миграција, не подоцнежна мисла.

Преместете ја внатрешната мрежа во овластен период и задржете го достапен пристапот за резервна копија и обновување на снимачот. Менувањето само на внатрешната адреса на снимачот може да остави камери што сѐ уште го држат стариот опсег заглавени, а снимачот може да ги пријави како офлајн наместо како погрешно конфигурирани. Задржете го извозот на старата конфигурација додека новите преноси не работат цел ден.

Проверете ги локалните преноси од камерите и снимањето пред да го тестирате оддалечениот клиент. Оддалечена поправка изградена на снимач што ги загубил камерите не е поправка.

Проверете ги преносите, снимањето и оддалечениот пристап

Од оддалечениот клиент одделно тестирајте го директниот приказ, репродукцијата и страницата за управување. Набљудувајте го барањето и одговорот на контролираните граници на LAN и VPN за да биде повратниот пат видлив, а не изведен од страница што работи.

Ако проксито за пристап до камери или функцијата за виртуелен домаќин е дел од дизајнот, третирајте го неговото мапирање на порти и дозволи како уште еден експлицитен пат со сопствен преглед. Не отворајте ја секоја порта за камера и не ги проширувајте VPN селекторите за да го надоместите преклопувањето.

Кога пренумерирањето е невозможно, секоја алтернатива за превод на адреси бара поддржан приказ на адреси и сопствен преглед на политики. Општата лекција излегува надвор од снимачите: уред може да чува мрежа за камери, услуги или управување што оддалечена локација веќе ја нумерира.

Забележете ги конечните опсези и тестираните услуги во планот на локацијата. Следниот снимач, проширувањето на камери или промената на VPN базенот повторно ќе ги користат тие броеви, а преклопување што еднаш е поправено лесно се внесува повторно.