NVR-kamera forsvinn over VPN? Sjekk PoE-subnett-overlappinga

Opne NVR-en frå den eksterne staden, og livevisinga kan feile medan LAN-sida framleis lastar. Tunnelen er oppe, opptakaren svarar, og svaret tek ein veg ingen har teikna: den interne kameraporten til opptakaren. På ein PoE-modell er det andre tilkopla nettverket ein del av adresseplanen, anten det blir vist på hovudsida for LAN-innstillingar eller ikkje.

Følg feilen frå klienten til opptakaren og tilbake. Det er på returvegen det skjulte grensesnittet dukkar opp.

Reproduser frå den eksterne klienten, ikkje frå LAN-et

Test frå ein klient som faktisk kryssar VPN-en. Ein nettlesar på same LAN når opptakaren direkte, så han prøver aldri vegen som feilar. Noter klientadressa, LAN-adressa til opptakaren og den nøyaktige tenesta som feilar.

Prøv meir enn éi teneste. Ei nettstyringsside, ein direktestraum og ein avspelingsførespurnad kan bruke ulike portar og ulike proxyar, og éin kan fungere medan ein annan feilar. Samanlikninga fortel om feilen er tenestespesifikk. Ho hindrar òg ein enkelt feila port i å bli teken for ein daud opptakar.

Legg merke til om førespurnaden i det heile når opptakaren. Ei tilkopling som aldri kjem fram peikar på ruting eller brannmur på vegen inn; ein førespurnad som kjem fram og deretter stoppar, peikar på returvegen eller tenesta. Bruk tilkoplingsloggen til opptakaren eller ein teljar om han tilbyr ein. Pakkefangst ved stadgrensa er reservealternativet.

Følg svaret ut av opptakaren

Tenk deg eit illustrerande oppsett med to stader. Den eksterne klienten er 10.60.0.25/24, LAN-et på staden til opptakaren er 10.70.0.0/24, LAN-adressa til opptakaren er 10.70.0.50, og det interne PoE-nettverket er 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Trafikk frå stad A når 10.70.0.50 gjennom tunnelen. Opptakaren slår deretter opp returadressa i si eiga tabell og finn eit tilkopla prefiks som dekkjer 10.60.0.25. Prefikset er meir spesifikt enn standardruta, så svaret går mot kameraportane i staden for tunnelen.

Verken den forhandla tilstanden til tunnelen eller ei korrekt returrute på rutaren på stad B kan overstyre det lokale valet. Ein vellukka førespurnad til ein annan tenar på stad B beviser heller ingenting om det andre grensesnittet til denne eininga.

Kartlegg det skjulte PoE-nettverket

Les nettverksinnstillingane til opptakaren etter eit internt NIC, ein PoE-seksjon eller eit eige kamerasubnett. Nokre modellar viser det som eit andre grensesnitt med eiga adresse; andre gøymer det bak ei side for kameraoppsett.

Sjekk dokumentasjonen for modellen og fastvaren i staden for å gå ut frå eit fabrikkprefiks. Ein vanleg standard på éi produktlinje er ikkje eit faktum om kvar opptakar, og eit kopiert nummer kan gøyme den verkelege overlappinga i staden for å avdekkje ho.

Samanlikn området som vart funne, med begge LAN-a på stadene, VPN-klientpuljane og eitkvart anna tilkopla nettverk på opptakaren. Overlapping med den eksterne klientpuljen er tilfellet som omdirigerer svar; overlapping med eit urelatert lokalt område kan øydeleggje lokal kameraåtkomst utan å røre VPN-en. Teikn overlappingane på eitt ark før du vel nye nummer. To overlappande område ser openberre ut der og usynlege på to separate innstillingssider.

Noter området, grensesnittnamnet og kameraadressene på det. Den oversikta er det omnummereringsplanen må bevare. Ta med kameramodellar og fastvareversjonar medan du er der.

Omnummerer saman med kameraa, ikkje berre NVR-en

Vel eit kameraområde som korkje overlappar stadene, VPN-puljane eller eit anna tilkopla nettverk. List deretter opp alt som er avhengig av det gamle: dynamiske leaser, statisk konfigurerte kameraadresser, lagra kanalar, opptaksplanar og kvar automatisk konfigurasjon modellen utfører. Lista er migreringssjekklista, ikkje ein ettertanke.

Flytt det interne nettverket i eit autorisert vindauge, og hald sikkerheitskopi- og gjenopprettingstilgangen til opptakaren tilgjengeleg. Å endre berre den interne adressa til opptakaren kan strande kamera som framleis har det gamle området, og opptakaren kan rapportere dei som fråkopla i staden for feilkonfigurerte. Hald eksporten av den gamle konfigurasjonen til dei nye straumane har køyrt ein heil dag.

Stadfest lokale kamerastraumar og opptak før du testar den eksterne klienten. Ei ekstern retting bygd på ein opptakar som har mista kameraa, er ikkje ei retting.

Stadfest straumar, opptak og ekstern åtkomst

Test livevising, avspeling og styringssida separat frå den eksterne klienten. Overvak førespurnaden og svaret ved dei kontrollerte LAN- og VPN-grensene slik at returvegen er synleg, ikkje utleidd frå ei side som verkar.

Viss ein proxy for kameraåtkomst eller ein virtuell vert-funksjon er ein del av designet, handsam porttilordninga og løyva hans som nok ein eksplisitt veg med si eiga gjennomgang. Ikkje opne kvar kameraport og ikkje utvid VPN-veljarane for å kompensere for overlappinga.

Når omnummerering er umogleg, treng kvart alternativ for adresseomsetjing ei støtta adressevising og si eiga policygjennomgang. Den generelle lærdomen rekk utover opptakarar: eit apparat kan halde eit kamera-, teneste- eller styringsnettverk som ein ekstern stad allereie nummererer.

Noter dei endelege områda og dei testa tenestene i stadplanen. Den neste opptakaren, kamerauthvidinga eller endringa av VPN-puljen vil bruke nummera på nytt, og ei overlapping som er retta éin gong, er lett å føre inn att.