Kamerat NVR zhduken përmes VPN? Kontrolloni mbivendosjen e nënrrjetit PoE

Hapni NVR nga vendndodhja e largët dhe pamja e drejtpërdrejtë mund të dështojë ndërsa faqja LAN ende po ngarkohet. Tuneli është aktiv, regjistruesi përgjigjet dhe përgjigja ndjek një rrugë që askush nuk e vizatoi: portën e brendshme të kamerës së regjistruesit. Në një model PoE, ai rrjet i dytë i lidhur është pjesë e planit të adresave, pavarësisht nëse shfaqet në faqen kryesore të cilësimeve LAN apo jo.

Ndiqni dështimin nga klienti te regjistruesi dhe mbrapsht. Është pikërisht në pjesën e kthimit që shfaqet ndërfaqja e fshehur.

Riprodhoni nga klienti i largët, jo nga LAN

Testoni nga një klient që kalon vërtet përmes VPN. Një shfletues në të njëjtin LAN arrin regjistruesin drejtpërdrejt, prandaj nuk e provon kurrë rrugën që dështon. Shënoni adresën e klientit, adresën LAN të regjistruesit dhe shërbimin e saktë që dështon.

Provoni më shumë se një shërbim. Një faqe administrimi web, një transmetim i drejtpërdrejtë dhe një kërkesë riprodhimi mund të përdorin porta dhe proxy të ndryshme, dhe njëri mund të funksionojë ndërsa tjetri dështon. Ky krahasim tregon nëse dështimi është specifik për shërbimin. Gjithashtu parandalon që një port i vetëm i dështuar të merret për një regjistrues të vdekur.

Vini re nëse kërkesa arrin fare te regjistruesi. Një lidhje që nuk arrin kurrë tregon drejtimin ose murin e zjarrit në rrugën hyrëse; një kërkesë që arrin dhe pastaj ngec tregon rrugën e kthimit ose shërbimin. Përdorni regjistrin e lidhjeve të regjistruesit ose një numërues nëse e ofron. Kapja e paketave në kufirin e vendndodhjes është alternativa.

Ndiqni përgjigjen kur del nga regjistruesi

Konsideroni një konfigurim ilustrues me dy vendndodhje. Klienti i largët është 10.60.0.25/24, LAN i vendndodhjes së regjistruesit është 10.70.0.0/24, adresa LAN e regjistruesit është 10.70.0.50 dhe rrjeti i tij i brendshëm PoE është 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Trafiku nga Vendndodhja A arrin në 10.70.0.50 përmes tunelit. Pastaj regjistruesi kërkon adresën e kthimit në tabelën e vet dhe gjen një parashtesë të lidhur që mbulon 10.60.0.25. Kjo parashtesë është më specifike se rruga e tij e paracaktuar, prandaj përgjigja shkon drejt portave të kamerës dhe jo drejt tunelit.

As gjendja e negociuar e tunelit dhe as një rrugë e saktë kthimi në ruterin e Vendndodhjes B nuk mund ta anulojnë atë zgjedhje lokale. Një kërkesë e suksesshme drejt një serveri tjetër në Vendndodhjen B gjithashtu nuk provon asgjë për ndërfaqen e dytë të kësaj pajisjeje.

Inventarizoni rrjetin e fshehur PoE

Lexoni cilësimet e rrjetit të regjistruesit për një NIC të brendshme, një seksion PoE ose një nënrrjet të veçantë kamerash. Disa modele e shfaqin si ndërfaqe të dytë me adresën e vet; të tjerët e fshehin pas një faqeje konfigurimi kamerash.

Kontrolloni dokumentacionin e modelit dhe të firmuerit në vend që të supozoni një parashtesë fabrike. Një vlerë e paracaktuar e zakonshme në një linjë produkti nuk është fakt për çdo regjistrues, dhe një numër i kopjuar mund të fshehë mbivendosjen reale në vend që ta zbulojë.

Krahasoni intervalin e zbuluar me të dy LAN-et e vendndodhjeve, pishinat e klientëve VPN dhe çdo rrjet tjetër të lidhur në regjistrues. Mbivendosja me pishinën e klientëve të largët është rasti që i ridrejton përgjigjet; mbivendosja me një interval lokal të palidhur mund të prishë aksesin lokal te kamerat pa prekur VPN. Vizatoni mbivendosjet në një fletë të vetme përpara se të zgjidhni numra të rinj. Dy intervale të mbivendosura duken të dukshme atje dhe të padukshme në dy faqe cilësimesh të veçanta.

Shënoni intervalin, emrin e ndërfaqes dhe adresat e kamerave në të. Ai inventar është ajo që plani i rinumërimit duhet të ruajë. Përfshini modelet e kamerave dhe versionet e firmuerit sa kohë jeni atje.

Rinumëroni bashkë me kamerat, jo vetëm NVR

Zgjidhni një interval kamerash që nuk mbivendoset as me vendndodhjet, as me pishinat VPN, as me një rrjet tjetër të lidhur. Pastaj listoni gjithçka që varet nga ai i vjetri: qiratë dinamike, adresat e kamerave të konfiguruara statikisht, kanalet e ruajtura, oraret e regjistrimit dhe çdo konfigurim automatik që kryen modeli. Ai listë është lista e kontrollit të migrimit, jo një mendim i mëvonshëm.

Zhvendosni rrjetin e brendshëm gjatë një dritareje të autorizuar dhe mbani të disponueshëm aksesin e kopjes rezervë dhe të rikuperimit të regjistruesit. Ndryshimi vetëm i adresës së brendshme të regjistruesit mund t'i lërë në baltë kamerat që mbajnë ende intervalin e vjetër, dhe regjistruesi mund t'i raportojë ato si jashtë linje dhe jo si të konfiguruara gabimisht. Ruani eksportin e konfigurimit të vjetër derisa transmetimet e reja të punojnë një ditë të plotë.

Verifikoni transmetimet lokale të kamerave dhe regjistrimin përpara se të testoni klientin e largët. Një rregullim në distancë i ndërtuar mbi një regjistrues që ka humbur kamerat e tij nuk është rregullim.

Verifikoni transmetimet, regjistrimin dhe aksesin në distancë

Nga klienti i largët, testoni veçmas pamjen e drejtpërdrejtë, riprodhimin dhe faqen e administrimit. Vëzhgoni kërkesën dhe përgjigjen në kufijtë e kontrolluar të LAN dhe VPN, në mënyrë që rruga e kthimit të jetë e dukshme dhe jo e nxjerre nga një faqe që funksionon.

Nëse një proxy për aksesin e kamerave ose një veçori host virtual është pjesë e projektimit, trajtojini mapimin e portave dhe lejet e tij si një rrugë tjetër eksplicite me rishikimin e vet. Mos hapni çdo portë kamere dhe mos zgjeroni përzgjedhësit e VPN për të kompensuar mbivendosjen.

Kur rinumërimi është i pamundur, çdo alternativë e përkthimit të adresave kërkon një pamje të mbështetur të adresave dhe rishikimin e vet të politikave. Mësimi i përgjithshëm shkon përtej regjistruesve: një pajisje mund të mbajë një rrjet kamerash, shërbimesh ose administrimi që një vendndodhje e largët e numëron tashmë.

Shënoni intervalet përfundimtare dhe shërbimet e testuara në planin e vendndodhjes. Regjistruesi i radhës, zgjerimi i kamerave ose ndryshimi i pishinës VPN do t'i ripërdorin ato numra, dhe një mbivendosje që u rregullua një herë është e lehtë të rifutet.