Il-kameras NVR jisparixxu permezz tal-VPN? Iċċekkja l-inkroċjar tas-subnet PoE

Iftaħ l-NVR mis-sit remot u l-veduta live tista' tfalli waqt li l-paġna LAN għadha tittella'. It-tunnel huwa attiv, ir-reġistratur iwieġeb, u t-tweġiba tieħu triq li ħadd ma pinġa: il-port intern tal-kamera tar-reġistratur. Fuq mudell PoE, dik it-tieni netwerk konnessa hija parti mill-pjan tal-indirizzi, kemm jekk tidher fil-paġna prinċipali tas-settings LAN u kemm jekk le.

Segwi l-falliment mill-klijent sar-reġistratur u lura. Huwa fit-taqsima tar-ritorn li jidher l-interface moħbi.

Irriproduċi mill-klijent remot, mhux mil-LAN

Ittestja minn klijent li tassew jaqsam il-VPN. Browser fuq l-istess LAN jilħaq ir-reġistratur direttament, għalhekk qatt ma jipprova t-triq li tfalli. Innota l-indirizz tal-klijent, l-indirizz LAN tar-reġistratur u s-servizz eżatt li jfalli.

Ipprova aktar minn servizz wieħed. Paġna ta' amministrazzjoni web, stream live u talba ta' riproduzzjoni jistgħu jużaw ports u proxies differenti, u wieħed jista' jaħdem waqt li ieħor jfalli. Dak it-tqabbil jgħid jekk il-falliment huwiex speċifiku għas-servizz. Iżomm ukoll port wieħed li jfalli milli jitqies bħala reġistratur mejjet.

Innota jekk it-talba tasalx għand ir-reġistratur. Konnessjoni li qatt ma tasal tindika routing jew firewall fit-triq tad-dħul; talba li tasal u mbagħad toqgħod tindika t-triq tar-ritorn jew is-servizz. Uża l-log tal-konnessjonijiet tar-reġistratur jew counter jekk joffri wieħed. Qbid ta' packets fil-fruntiera tas-sit huwa l-alternattiva.

Segwi t-tweġiba li toħroġ mir-reġistratur

Ikkunsidra tqassim illustrattiv b'żewġ siti. Il-klijent remot huwa 10.60.0.25/24, il-LAN tas-sit tar-reġistratur huwa 10.70.0.0/24, l-indirizz LAN tar-reġistratur huwa 10.70.0.50, u n-netwerk PoE intern tiegħu huwa 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

It-traffiku mis-Sit A jasal għal 10.70.0.50 permezz tat-tunnel. Imbagħad ir-reġistratur ifittex l-indirizz tar-ritorn fit-tabella tiegħu u jsib prefiss konness li jkopri 10.60.0.25. Dak il-prefiss huwa aktar speċifiku mir-rotta default tiegħu, għalhekk it-tweġiba tmur lejn il-ports tal-kamera minflok lejn it-tunnel.

La l-istat negozjat tat-tunnel u lanqas rotta tar-ritorn korretta fuq ir-router tas-Sit B ma jistgħu jegħlbu dik l-għażla lokali. Talba b'suċċess lejn server ieħor fis-Sit B lanqas ma tipprova xejn dwar it-tieni interface ta' dan l-apparat.

Inventarja n-netwerk PoE moħbi

Aqra s-settings tan-netwerk tar-reġistratur għal NIC intern, sezzjoni PoE jew subnet tal-kamera separat. Xi mudelli juruh bħala tieni interface bl-indirizz tiegħu; oħrajn jaħbuh wara paġna tal-konfigurazzjoni tal-kamera.

Iċċekkja d-dokumentazzjoni tal-mudell u tal-firmware minflok ma tassumi prefiss tal-fabbrika. Valur default komuni fuq linja tal-prodott mhuwiex fatt dwar kull reġistratur, u numru kkopjat jista' jaħbi l-inkroċjar reali minflok ma jiżvelah.

Qabbel il-firxa misjuba maż-żewġ LAN tas-siti, il-pools tal-klijenti VPN u kwalunkwe netwerk konness ieħor fuq ir-reġistratur. L-inkroċjar mal-pool tal-klijenti remoto huwa l-każ li jibdel id-direzzjoni tat-tweġibiet; l-inkroċjar ma' firxa lokali mhux relatata jista' jkisser l-aċċess lokali għall-kameras mingħajr ma jmiss il-VPN. Pinġi l-inkroċjari fuq folja waħda qabel tagħżel numri ġodda. Żewġ firxiet li jinkroċjaw jidhru ovvji hemmhekk u inviżibbli fuq żewġ paġniet tas-settings separati.

Innota l-firxa, l-isem tal-interface u l-indirizzi tal-kamera fuqha. Dak l-inventarju huwa dak li l-pjan tar-renumbering irid jippreserva. Inkludi l-mudelli tal-kamera u l-verżjonijiet tal-firmware waqt li tkun hemm.

Erġa' nnumerja mal-kameras, mhux biss l-NVR

Agħżel firxa tal-kamera li ma tinkroċjax ma' ebda sit, mal-pools VPN jew ma' netwerk konness ieħor. Imbagħad elenka kull ma jiddependi mill-qadima: leases dinamiċi, indirizzi tal-kamera kkonfigurati b'mod statiku, kanali salvati, skedi tar-reġistrazzjoni u kwalunkwe konfigurazzjoni awtomatika li tagħmel il-mudell. Dik il-lista hija l-checklist tal-migrazzjoni, mhux ħsieb aktar tard.

Mexxi n-netwerk intern fi tqassim awtorizzat u żomm l-aċċess tal-backup u l-irkupru tar-reġistratur disponibbli. Li tbiddel biss l-indirizz intern tar-reġistratur jista' jħalli kameras li għadhom iżommu l-firxa l-qadima mitluqa, u r-reġistratur jista' jirrappurtahom bħala offline minflok konfigurati ħażin. Żomm l-esportazzjoni tal-konfigurazzjoni l-qadima sakemm l-istreams il-ġodda jkunu ħadmu ġurnata sħiħa.

Ivverifika l-istreams tal-kamera lokali u r-reġistrazzjoni qabel ma ttestja l-klijent remot. Sewwaqa remot mibnija fuq reġistratur li tilef il-kameras tiegħu mhijiex sewqa.

Ivverifika streams, reġistrazzjoni u aċċess remot

Mill-klijent remot, ittestja l-veduta live, ir-riproduzzjoni u l-paġna tal-amministrazzjoni separatament. Osserva t-talba u t-tweġiba fil-fruntieri kkontrollati tal-LAN u tal-VPN sabiex it-triq tar-ritorn tkun viżibbli, mhux inferita minn paġna li taħdem.

Jekk proxy tal-aċċess għall-kameras jew funzjoni ta' virtual host huma parti mid-disinn, ittratta l-mapping tal-ports u l-permessi tagħha bħala triq espliċita oħra bir-reviżjoni tagħha. Tiftaħx kull port tal-kamera u tespandix is-seletturi tal-VPN biex tikkumpensa l-inkroċjar.

Meta r-renumbering huwa impossibbli, kwalunkwe alternattiva tat-traduzzjoni tal-indirizzi teħtieġ veduta tal-indirizzi appoġġjata u reviżjoni tal-politika tagħha. Il-lezzjoni ġenerali tmur lil hinn mir-reġistraturi: apparat jista' jżomm netwerk tal-kameras, tas-servizzi jew tal-amministrazzjoni li sit remot diġà jinnumera.

Innota l-firxiet finali u s-servizzi ttestjati fil-pjan tas-sit. Ir-reġistratur li jmiss, l-espansjoni tal-kameras jew il-bidla tal-pool VPN se jużaw dawk in-numri mill-ġdid, u inkroċjar li darba ġie ffissat huwa faċli li jerġa' jiġi introdott.