Kamery NVR miznú cez VPN? Skontrolujte prekrytie podsiete PoE

Otvorte NVR zo vzdialeného areálu a živý náhľad môže zlyhať, zatiaľ čo stránka LAN sa ešte načítava. Tunel je nadviazaný, nahrávač odpovedá a odpoveď ide cestou, ktorú nikto nenakreslil: interným portom kamery nahrávača. Pri modeli s PoE je táto druhá pripojená sieť súčasťou plánu adries, či už sa na hlavnej stránke nastavení LAN zobrazuje, alebo nie.

Sledujte poruchu od klienta k nahrávaču a späť. Práve na spiatočnej časti sa ukáže skryté rozhranie.

Reprodukujte zo vzdialeného klienta, nie z LAN

Testujte z klienta, ktorý skutočne prechádza cez VPN. Prehliadač v tej istej LAN sa k nahrávaču dostane priamo, takže nikdy neprejde cestou, ktorá zlyháva. Zapíšte adresu klienta, LAN adresu nahrávača a presnú službu, ktorá zlyháva.

Vyskúšajte viac ako jednu službu. Webová stránka správy, živý prenos a požiadavka na prehratie môžu používať rôzne porty a rôzne proxy a jedna môže fungovať, zatiaľ čo iná zlyháva. Toto porovnanie povie, či je porucha špecifická pre službu. Zabráni tiež tomu, aby sa jeden neúspešný port považoval za mŕtvy nahrávač.

Všimnite si, či požiadavka vôbec dorazí k nahrávaču. Spojenie, ktoré nikdy nedorazí, ukazuje na smerovanie alebo firewall na prichádzajúcej ceste; požiadavka, ktorá dorazí a potom sa zasekne, ukazuje na spiatočnú cestu alebo službu. Použite protokol spojení nahrávača alebo počítadlo, ak ho ponúka. Zachytávanie paketov na hranici areálu je záložná možnosť.

Sledujte odpoveď odchádzajúcu z nahrávača

Uvažujme ilustratívne usporiadanie s dvoma areálmi. Vzdialený klient je 10.60.0.25/24, LAN areálu nahrávača je 10.70.0.0/24, LAN adresa nahrávača je 10.70.0.50 a jeho interná sieť PoE je 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Prevádzka z areálu A dorazí cez tunel na 10.70.0.50. Nahrávač potom vyhľadá spiatočnú adresu vo vlastnej tabuľke a nájde pripojený prefix pokrývajúci 10.60.0.25. Tento prefix je konkrétnejší než jeho predvolená trasa, takže odpoveď ide k portom kamier, nie k tunelu.

Ani vyjednaný stav tunela, ani správna spiatočná trasa na routeri areálu B nemôžu toto lokálne rozhodnutie zrušiť. Úspešná požiadavka na iný server v areáli B tiež nič nedokazuje o druhom rozhraní tohto zariadenia.

Zinventarizujte skrytú sieť PoE

Prečítajte si sieťové nastavenia nahrávača a hľadajte internú sieťovú kartu, sekciu PoE alebo samostatnú podsiete kamier. Niektoré modely ju zobrazujú ako druhé rozhranie s vlastnou adresou; iné ju skrývajú za stránkou konfigurácie kamier.

Skontrolujte dokumentáciu modelu a firmvéru, namiesto toho aby ste predpokladali továrenský prefix. Bežná predvolená hodnota v jednej produktovej rade nie je faktom o každom nahrávači a skopírované číslo môže skutočné prekrytie skryť, nie odhaliť.

Porovnajte zistený rozsah s oboma LAN areálov, fondmi klientov VPN a akoukoľvek inou pripojenou sieťou v nahrávači. Prekrytie s fondom vzdialených klientov je prípad, ktorý presmerúva odpovede; prekrytie s nesúvisiacim lokálnym rozsahom môže rozbiť lokálny prístup ku kamerám bez toho, aby sa dotklo VPN. Nakreslite prekrytia na jeden list pred výberom nových čísel. Dva prekrývajúce sa rozsahy tam vyzerajú zjavne a na dvoch samostatných stránkach nastavení sú neviditeľné.

Zapíšte rozsah, názov rozhrania a adresy kamier na ňom. Práve tento súpis musí plán prečíslovania zachovať. Zahrňte modely kamier a verzie firmvéru, kým ste tam.

Prečíslujte spolu s kamerami, nielen NVR

Vyberte rozsah kamier, ktorý sa neprekrýva ani s areálmi, ani s fondmi VPN, ani s inou pripojenou sieťou. Potom vypíšte všetko, čo závisí od starého: dynamické leasingy, staticky nakonfigurované adresy kamier, uložené kanály, plány nahrávania a akúkoľvek automatickú konfiguráciu, ktorú model vykonáva. Ten zoznam je kontrolný zoznam migrácie, nie dodatočná myšlienka.

Presuňte internú sieť počas autorizovaného okna a ponechajte dostupný prístup k zálohe a obnove nahrávača. Zmena iba internej adresy nahrávača môže uviaznuť kamery, ktoré stále držia starý rozsah, a nahrávač ich môže hlásiť ako offline, nie ako nesprávne nakonfigurované. Ponechajte export starej konfigurácie, kým nové toky nebudú fungovať celý deň.

Overte lokálne toky kamier a nahrávanie pred testovaním vzdialeného klienta. Vzdialená oprava postavená na nahrávači, ktorý stratil svoje kamery, nie je oprava.

Overte toky, nahrávanie a vzdialený prístup

Zo vzdialeného klienta testujte samostatne živý náhľad, prehrávanie a stránku správy. Sledujte požiadavku a odpoveď na kontrolovaných hraniciach LAN a VPN, aby bola spiatočná cesta viditeľná, nie odvodená z fungujúcej stránky.

Ak je proxy prístupu ku kamerám alebo funkcia virtuálneho hostiteľa súčasťou návrhu, považujte jeho mapovanie portov a oprávnenia za ďalšiu explicitnú cestu s vlastnou kontrolou. Neotvárajte každý port kamery a nerozširujte selektory VPN, aby ste prekrytie kompenzovali.

Keď prečíslovanie nie je možné, každá alternatíva prekladu adries potrebuje podporovaný pohľad na adresy a vlastnú kontrolu politík. Všeobecná lekcia presahuje nahrávače: zariadenie môže držať sieť kamier, služieb alebo správy, ktorú vzdialený areál už čísluje.

Zapíšte konečné rozsahy a testované služby do plánu areálu. Ďalší nahrávač, rozšírenie kamier alebo zmena fondu VPN tieto čísla znova použije a prekrytie, ktoré sa raz opravilo, sa dá ľahko zaviesť znova.