Kamera NVR hilang melalui VPN? Semak pertindihan subnet PoE

Buka NVR dari tapak jauh dan paparan langsung mungkin gagal semasa halaman LAN masih dimuatkan. Terowong aktif, perakam membalas, dan balasan mengambil laluan yang tidak dilukis oleh sesiapa: port kamera dalaman perakam. Pada model PoE, rangkaian kedua yang disambungkan itu ialah sebahagian daripada pelan alamat, sama ada ia muncul pada halaman tetapan LAN utama atau tidak.

Jejaki kegagalan dari klien ke perakam dan kembali. Pada bahagian pulangan itulah antara muka tersembunyi muncul.

Hasilkan semula dari klien jauh, bukan dari LAN

Uji dari klien yang benar-benar melintasi VPN. Pelayar pada LAN yang sama mencapai perakam secara langsung, jadi ia tidak pernah menguji laluan yang gagal. Catat alamat klien, alamat LAN perakam dan perkhidmatan tepat yang gagal.

Cuba lebih daripada satu perkhidmatan. Halaman pengurusan web, strim langsung dan permintaan main semula boleh menggunakan port dan proksi berbeza, dan satu boleh berfungsi sementara yang lain gagal. Perbandingan itu memberitahu sama ada kegagalan khusus kepada perkhidmatan. Ia juga menghalang satu port yang gagal daripada disangka perakam mati.

Perhatikan sama ada permintaan sampai ke perakam. Sambungan yang tidak pernah tiba menunjuk kepada penghalaan atau firewall pada laluan masuk; permintaan yang tiba kemudian tersekat menunjuk kepada laluan pulangan atau perkhidmatan. Gunakan log sambungan perakam atau pembilang jika ia menawarkannya. Tangkapan paket di sempadan tapak ialah pilihan sandaran.

Jejaki balasan keluar dari perakam

Pertimbangkan susun atur ilustratif dengan dua tapak. Klien jauh ialah 10.60.0.25/24, LAN tapak perakam ialah 10.70.0.0/24, alamat LAN perakam ialah 10.70.0.50, dan rangkaian PoE dalamannya ialah 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Trafik dari Tapak A sampai ke 10.70.0.50 melalui terowong. Perakam kemudian mencari alamat pulangan dalam jadualnya sendiri dan menemui awalan bersambung yang meliputi 10.60.0.25. Awalan itu lebih khusus daripada laluan lalainya, jadi balasan menuju ke port kamera dan bukan ke terowong.

Baik keadaan terowong yang dirundingkan mahupun laluan pulangan yang betul pada penghala Tapak B tidak dapat mengatasi pilihan tempatan itu. Permintaan berjaya ke pelayan lain di Tapak B juga tidak membuktikan apa-apa tentang antara muka kedua peranti ini.

Inventori rangkaian PoE tersembunyi

Baca tetapan rangkaian perakam untuk NIC dalaman, bahagian PoE atau subnet kamera berasingan. Sesetengah model mendedahkannya sebagai antara muka kedua dengan alamatnya sendiri; yang lain menyembunyikannya di sebalik halaman konfigurasi kamera.

Semak dokumentasi model dan firmware dan bukan menganggap awalan kilang. Nilai lalai biasa pada satu baris produk bukan fakta tentang setiap perakam, dan nombor yang disalin boleh menyembunyikan pertindihan sebenar dan bukan mendedahkannya.

Bandingkan julat yang ditemui dengan kedua-dua LAN tapak, kumpulan klien VPN dan mana-mana rangkaian bersambung lain pada perakam. Pertindihan dengan kumpulan klien jauh ialah kes yang mengubah hala balasan; pertindihan dengan julat tempatan tidak berkaitan boleh merosakkan akses kamera tempatan tanpa menyentuh VPN. Lukis pertindihan pada satu helaian sebelum memilih nombor baharu. Dua julat bertindih kelihatan jelas di situ dan tidak kelihatan pada dua halaman tetapan berasingan.

Catat julat, nama antara muka dan alamat kamera padanya. Inventori itulah yang perlu dipelihara oleh pelan penomboran semula. Sertakan model kamera dan versi firmware semasa anda di sana.

Nomborkan semula bersama kamera, bukan hanya NVR

Pilih julat kamera yang tidak bertindih dengan mana-mana tapak, kumpulan VPN atau rangkaian bersambung lain. Kemudian senaraikan semua yang bergantung pada yang lama: pajakan dinamik, alamat kamera yang dikonfigurasikan secara statik, saluran tersimpan, jadual rakaman dan sebarang konfigurasi automatik yang dilakukan oleh model. Senarai itu ialah senarai semak migrasi, bukan pemikiran kemudian.

Alihkan rangkaian dalaman dalam tetingkap yang dibenarkan dan kekalkan akses sandaran serta pemulihan perakam tersedia. Menukar hanya alamat dalaman perakam boleh meninggalkan kamera yang masih memegang julat lama terkandas, dan perakam mungkin melaporkannya sebagai luar talian dan bukan salah konfigurasi. Simpan eksport konfigurasi lama sehingga strim baharu berjalan sehari penuh.

Sahkan strim kamera tempatan dan rakaman sebelum menguji klien jauh. Pembaikan jauh yang dibina atas perakam yang kehilangan kameranya bukan pembaikan.

Sahkan strim, rakaman dan akses jauh

Dari klien jauh, uji paparan langsung, main semula dan halaman pengurusan secara berasingan. Perhati permintaan dan balasan pada sempadan LAN dan VPN yang dikawal supaya laluan pulangan kelihatan, bukan disimpulkan daripada halaman yang berfungsi.

Jika proksi akses kamera atau ciri hos maya ialah sebahagian daripada reka bentuk, anggap pemetaan port dan kebenarannya sebagai satu lagi laluan eksplisit dengan semakan tersendiri. Jangan buka setiap port kamera atau meluaskan pemilih VPN untuk mengimbangi pertindihan.

Apabila penomboran semula mustahil, mana-mana alternatif terjemahan alamat memerlukan paparan alamat yang disokong dan semakan dasar tersendiri. Pengajarannya melangkaui perakam: sesuatu peralatan mungkin menyimpan rangkaian kamera, perkhidmatan atau pengurusan yang tapak jauh sudah menomborkannya.

Catat julat akhir dan perkhidmatan yang diuji dalam pelan tapak. Perakam seterusnya, pengembangan kamera atau perubahan kumpulan VPN akan menggunakan semula nombor itu, dan pertindihan yang pernah dibaiki mudah dimasukkan semula.