NVR камерууд VPN-ээр алга болж байна уу? PoE дэд сүлжээний давхцлыг шалгана уу

NVR-ийг алслагдсан сайтаас нээхэд LAN хуудас ачаалж байх үед шууд харагдац бүтэлгүйтэж болно. Туннель асаалттай, бичигч хариулж байна, хариулт хэн ч зурж байгаагүй замаар явна: бичигчийн дотоод камерын порт. PoE загварт тэр хоёр дахь холбогдсон сүлжээ нь хаягийн төлөвлөгөөний хэсэг бөгөөд үндсэн LAN тохиргооны хуудсанд харагдах эсэхээс үл хамаарна.

Алдааг клиентээс бичигч хүртэл, буцаад мөрдөнө. Нуугдмал интерфейс яг буцах хэсэгт илэрдэг.

LAN-аас биш, алслагдсан клиентээс дахин давтана

VPN-ийг үнэхээр дайрч буй клиентээс туршина. Ижил LAN дахь хөтөч бичигч рүү шууд хүрдэг тул бүтэлгүйтэх замыг хэзээ ч туршдаггүй. Клиентийн хаяг, бичигчийн LAN хаяг, бүтэлгүйтэж буй тодорхой үйлчилгээг тэмдэглэнэ.

Нэгээс олон үйлчилгээ туршина. Вэб удирдлагын хуудас, шууд дамжуулалт, дахин тоглуулах хүсэлт нь өөр өөр порт, өөр өөр прокси ашиглаж болох бөгөөд нэг нь ажиллаж байхад нөгөө нь бүтэлгүйтэж болно. Энэ харьцуулалт алдаа үйлчилгээнд тусгайлаг эсэхийг хэлнэ. Мөн нэг бүтэлгүйтсэн портыг үхсэн бичигч гэж андуурахаас сэргийлнэ.

Хүсэлт бичигч рүү ер нь хүрч байгаа эсэхийг анхаарна. Хэзээ ч хүрдэггүй холболт нь орох замын маршрутлалт эсвэл галт ханыг заана; хүрээд дараа нь гацдаг хүсэлт нь буцах зам эсвэл үйлчилгээг заана. Бичигчийн холболтын лог эсвэл тоолуур санал болговол ашиглана. Сайтын хил дээр пакет барих нь нөөц арга.

Бичигчээс гарч буй хариултыг мөрдөнө

Хоёр сайттай жишээ зохион байгуулалтыг авч үзье. Алслагдсан клиент нь 10.60.0.25/24, бичигчийн сайтын LAN нь 10.70.0.0/24, бичигчийн LAN хаяг нь 10.70.0.50, дотоод PoE сүлжээ нь 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A сайтын урсгал туннелээр 10.70.0.50-д хүрнэ. Дараа нь бичигч өөрийн хүснэгтээс буцах хаягийг хайж, 10.60.0.25-ыг хамарсан холбогдсон угтварыг олно. Тэр угтвар нь түүний өгөгдмөл маршрутаас илүү тодорхой тул хариулт туннель рүү биш, камерын портууд руу явна.

Туннелийн тохирсон төлөв ч, B сайтын маршрутлагч дээрх зөв буцах маршрут ч энэ локал сонголтыг хүчингүй болгож чадахгүй. B сайт дахь өөр сервер рүү амжилттай хүсэлт ч энэ төхөөрөмжийн хоёр дахь интерфейсийн талаар юу ч батлахгүй.

Нуугдмал PoE сүлжээг бүртгэнэ

Бичигчийн сүлжээний тохиргооноос дотоод NIC, PoE хэсэг эсвэл тусдаа камерын дэд сүлжээг хайна. Зарим загвар үүнийг өөрийн хаягтай хоёр дахь интерфейсээр харуулдаг; бусад нь камерын тохиргооны хуудасны ард нуудаг.

Үйлдвэрийн угтвар гэж таамаглахын оронд загвар болон firmware-ийн баримт бичгийг шалгана. Нэг бүтээгдэхүүний шугам дахь нийтлэг өгөгдмөл утга нь бичигч бүрийн тухай баримт биш бөгөөд хуулсан дугаар бодит давхцлыг илрүүлэхийн оронд нууж болно.

Илэрсэн мужийг хоёр сайтын LAN, VPN клиентийн пул, бичигч дээрх бусад холбогдсон сүлжээтэй харьцуулна. Алслагдсан клиентийн пултай давхцал нь хариултыг өөр тийш чиглүүлэх тохиолдол; холбоогүй локал мужтай давхцал нь VPN-д хүрэлгүйгээр локал камерын хандалтыг эвдэж болно. Шинэ дугаар сонгохын өмнө давхцлуудыг нэг хуудсанд зурна. Хоёр давхцаж буй муж тэнд тод харагдаж, хоёр тусдаа тохиргооны хуудсанд үл үзэгдэх болно.

Муж, интерфейсийн нэр, түүн дээрх камерын хаягуудыг тэмдэглэнэ. Энэ бүртгэл нь дахин дугаарлах төлөвлөгөө хадгалах ёстой зүйл юм. Тэнд байхдаа камерын загвар, firmware хувилбарыг оруулна.

Зөвхөн NVR биш, камеруудтай хамт дахин дугаарлана

Аль ч сайт, VPN пул, өөр холбогдсон сүлжээтэй давхцдаггүй камерын мужийг сонгоно. Дараа нь хуучин мужаас хамааралтай бүгдийг жагсаана: динамик лизинг, статикаар тохируулсан камерын хаяг, хадгалсан суваг, бичлэгийн хуваарь, загварын гүйцэтгэдэг аливаа автомат тохиргоо. Тэр жагсаалт нь шилжилтийн хяналтын жагсаалт бөгөөд дараа гаргах бодол биш.

Дотоод сүлжээг зөвшөөрөгдсөн цонхны үеэр зөөж, бичигчийн нөөц хуулбар болон сэргээх хандалтыг боломжтой байлгана. Зөвхөн бичигчийн дотоод хаягийг өөрчлөх нь хуучин мужийг хадгалсан камеруудыг гацааж болох бөгөөд бичигч тэдгээрийг буруу тохиргоо гэж бус, офлайн гэж мэдээлж болно. Шинэ урсгалууд бүтэн өдөр ажиллах хүртэл хуучин тохиргооны экспортыг хадгална.

Алслагдсан клиентийг туршихын өмнө локал камерын урсгал, бичлэгийг шалгана. Камеруудаа алдсан бичигч дээр бүтээсэн алслагдсан засвар нь засвар биш.

Урсгал, бичлэг, алслагдсан хандалтыг шалгана

Алслагдсан клиентээс шууд харагдац, дахин тоглуулалт, удирдлагын хуудсыг тус тусад нь туршина. Хяналттай LAN болон VPN хилийн хүсэлт, хариултыг ажиглаж, буцах зам харагдахуйц байлгана, ажиллаж буй хуудаснаас дүгнэхгүй.

Камерын хандалтын прокси эсвэл виртуал хост функц нь дизайны хэсэг бол түүний портын зураглал, зөвшөөрлийг өөрийн хяналттай өөр нэг тодорхой зам гэж үзнэ. Давхцлыг нөхөхийн тулд камер бүрийн портыг онгойлгохгүй, VPN сонгогчийг өргөжүүлэхгүй.

Дахин дугаарлах боломжгүй үед хаягийн орчуулгын аль ч хувилбарт дэмжигдсэн хаягийн харагдац, өөрийн бодлогын хяналт хэрэгтэй. Ерөнхий сургамж бичигчдээс хальж гарна: төхөөрөмж нь алслагдсан сайт аль хэдийн дугаарласан камер, үйлчилгээ эсвэл удирдлагын сүлжээг хадгалж болно.

Эцсийн муж, туршсан үйлчилгээг сайтын төлөвлөгөөнд тэмдэглэнэ. Дараагийн бичигч, камерын өргөтгөл эсвэл VPN пулын өөрчлөлт тэдгээр дугаарыг дахин ашиглах бөгөөд нэг удаа зассан давхцлыг дахин оруулахад хялбар.