Kamere NVR izginejo prek VPN? Preverite prekrivanje podomrežja PoE

Odprite NVR z oddaljene lokacije in pogled v živo lahko odpove, medtem ko se stran LAN še nalaga. Tunel je vzpostavljen, snemalnik odgovarja in odgovor gre po poti, ki je nihče ni narisal: prek notranjih vrat za kamero snemalnika. Pri modelu PoE je to drugo povezano omrežje del načrta naslovov, ne glede na to, ali se prikazuje na glavni strani nastavitev LAN ali ne.

Sledite napaki od odjemalca do snemalnika in nazaj. Prav na povratnem delu se pojavi skriti vmesnik.

Reproducirajte z oddaljenega odjemalca, ne iz LAN

Testirajte z odjemalca, ki resnično prečka VPN. Brskalnik v istem LAN doseže snemalnik neposredno, zato nikoli ne preizkusi poti, ki odpove. Zapišite naslov odjemalca, naslov LAN snemalnika in točno storitev, ki odpove.

Preizkusite več kot eno storitev. Spletna stran za upravljanje, prenos v živo in zahteva za predvajanje lahko uporabljajo različna vrata in različne posrednike, ena pa lahko deluje, medtem ko druga odpove. Ta primerjava pove, ali je napaka značilna za storitev. Prepreči tudi, da bi eno neuspešno vratce zamenjali za mrtev snemalnik.

Bodite pozorni, ali zahteva sploh prispe do snemalnika. Povezava, ki nikoli ne prispe, kaže na usmerjanje ali požarni zid na vhodni poti; zahteva, ki prispe in se nato ustavi, kaže na povratno pot ali storitev. Uporabite dnevnik povezav snemalnika ali števec, če ga ponuja. Zajem paketov na meji lokacije je rezervna možnost.

Sledite odgovoru, ki zapusti snemalnik

Razmislite o ilustrativni postavitvi z dvema lokacijama. Oddaljeni odjemalec je 10.60.0.25/24, LAN lokacije snemalnika je 10.70.0.0/24, naslov LAN snemalnika je 10.70.0.50, njegovo notranje omrežje PoE pa je 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Promet z lokacije A doseže 10.70.0.50 skozi tunel. Nato snemalnik poišče povratni naslov v svoji tabeli in najde povezano predpono, ki pokriva 10.60.0.25. Ta predpona je bolj specifična od njegove privzete poti, zato odgovor gre proti vratom kamer in ne proti tunelu.

Niti izpogajano stanje tunela niti pravilna povratna pot na usmerjevalniku lokacije B ne moreta razveljaviti te lokalne izbire. Uspešna zahteva na drug strežnik na lokaciji B tudi ne dokazuje ničesar o drugem vmesniku te naprave.

Popišite skrito omrežje PoE

Preberite omrežne nastavitve snemalnika in poiščite notranjo omrežno kartico, razdelek PoE ali ločeno podomrežje kamer. Nekateri modeli ga prikažejo kot drugi vmesnik z lastnim naslovom; drugi ga skrijejo za stranjo za konfiguracijo kamer.

Preverite dokumentacijo modela in strojne programske opreme, namesto da bi predvidevali tovarniško predpono. Običajna privzeta vrednost v eni izdelčni liniji ni dejstvo o vsakem snemalniku, kopirana številka pa lahko resnično prekrivanje skrije, namesto da bi ga razkrila.

Primerjajte odkrito območje z obema LAN lokacij, bazeni odjemalcev VPN in vsakim drugim povezanim omrežjem na snemalniku. Prekrivanje z bazenom oddaljenih odjemalcev je primer, ki preusmeri odgovore; prekrivanje z nepovezanim lokalnim območjem lahko pokvari lokalni dostop do kamer, ne da bi se dotaknilo VPN. Narišite prekrivanja na en list, preden izberete nove številke. Dve prekrivajoči se območji sta tam očitni in na dveh ločenih straneh nastavitev nevidni.

Zapišite območje, ime vmesnika in naslove kamer na njem. Ta popis mora načrt preštevilčenja ohraniti. Vključite modele kamer in različice strojne programske opreme, dokler ste tam.

Preštevilčite skupaj s kamerami, ne samo NVR

Izberite območje kamer, ki se ne prekriva ne z lokacijami ne z bazeni VPN ne z drugim povezanim omrežjem. Nato naštejte vse, kar je odvisno od starega: dinamične zakupnine, statično nastavljene naslove kamer, shranjene kanale, urnike snemanja in vsako samodejno konfiguracijo, ki jo model izvaja. Ta seznam je kontrolni seznam selitve, ne poznejša misel.

Premaknite notranje omrežje v pooblaščenem oknu in ohranite dostop do varnostne kopije in obnovitve snemalnika. Če spremenite samo notranji naslov snemalnika, lahko kamere, ki še vedno držijo staro območje, obtičijo, snemalnik pa jih lahko prijavi kot brez povezave, namesto kot napačno konfigurirane. Ohranite izvoz stare konfiguracije, dokler novi tokovi ne delujejo cel dan.

Preverite lokalne tokove kamer in snemanje, preden testirate oddaljenega odjemalca. Oddaljena poprava, zgrajena na snemalniku, ki je izgubil svoje kamere, ni poprava.

Preverite tokove, snemanje in oddaljeni dostop

Z oddaljenega odjemalca ločeno preizkusite pogled v živo, predvajanje in stran za upravljanje. Opazujte zahtevo in odgovor na nadzorovanih mejah LAN in VPN, da bo povratna pot vidna in ne ugotovljena iz delujoče strani.

Če sta posrednik za dostop do kamer ali funkcija navideznega gostitelja del zasnove, obravnavajte njegovo preslikavo vrat in dovoljenja kot še eno izrecno pot z lastnim pregledom. Ne odpirajte vseh vrat kamer in ne širite izbirnikov VPN, da bi nadomestili prekrivanje.

Ko preštevilčenje ni mogoče, vsaka alternativa prevajanja naslovov potrebuje podprt pogled na naslove in lasten pregled politik. Splošna lekcija presega snemalnike: naprava lahko hrani omrežje kamer, storitev ali upravljanja, ki ga oddaljena lokacija že številči.

Zapišite končna območja in preizkušene storitve v načrt lokacije. Naslednji snemalnik, razširitev kamer ali sprememba bazena VPN bodo te številke znova uporabili, in prekrivanje, ki je bilo enkrat popravljeno, je enostavno znova uvesti.