Kamera za NVR zinapotea kupitia VPN? Angalia mwingiliano wa subnet ya PoE

Fungua NVR kutoka tovuti ya mbali na mwonekano wa moja kwa moja unaweza kushindwa wakati ukurasa wa LAN bado unapakia. Handaki liko hai, kirekodi kinajibu, na jibu linachukua njia ambayo hakuna aliyechora: mlango wa ndani wa kamera wa kirekodi. Kwenye modeli ya PoE, mtandao huo wa pili uliounganishwa ni sehemu ya mpango wa anwani, iwe unaonekana kwenye ukurasa mkuu wa mipangilio ya LAN au la.

Fuatilia hitilafu kutoka kwa mteja hadi kwa kirekodi na kurudi. Ni katika sehemu ya kurudi ambapo kiolesura kilichofichwa kinaonekana.

Zalisha tena kutoka kwa mteja wa mbali, sio kutoka LAN

Jaribu kutoka kwa mteja anayevuka VPN kwa kweli. Kivinjari kwenye LAN hiyo hiyo kinafika kirekodi moja kwa moja, kwa hivyo hakiwahi kujaribu njia inayoshindwa. Rekodi anwani ya mteja, anwani ya LAN ya kirekodi na huduma kamili inayoshindwa.

Jaribu zaidi ya huduma moja. Ukurasa wa usimamizi wa wavuti, mtiririko wa moja kwa moja na ombi la uchezaji zinaweza kutumia milango na proksi tofauti, na moja inaweza kufanya kazi wakati nyingine inashindwa. Ulinganisho huo unasema kama hitilafu ni maalum kwa huduma. Pia huzuia mlango mmoja ulioshindwa kuchukuliwa kama kirekodi kilichokufa.

Angalia kama ombi linafika kirekodi kabisa. Muunganisho ambao haufiki kamwe unaonyesha uelekezaji au firewall kwenye njia ya kuingia; ombi linalofika kisha kukwama linaonyesha njia ya kurudi au huduma. Tumia kumbukumbu ya miunganisho ya kirekodi au kihesabu ikiwa kinatoa. Kunasa pakiti kwenye mpaka wa tovuti ni njia mbadala.

Fuatilia jibu linalotoka kwa kirekodi

Fikiria mpangilio wa kielelezo wenye tovuti mbili. Mteja wa mbali ni 10.60.0.25/24, LAN ya tovuti ya kirekodi ni 10.70.0.0/24, anwani ya LAN ya kirekodi ni 10.70.0.50, na mtandao wake wa ndani wa PoE ni 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Trafiki kutoka Tovuti A inafika 10.70.0.50 kupitia handaki. Kisha kirekodi hutafuta anwani ya kurudi kwenye jedwali lake na kupata kiambishi awali kilichounganishwa kinachofunika 10.60.0.25. Kiambishi hicho ni mahususi zaidi kuliko njia yake ya msingi, kwa hivyo jibu linaelekea milango ya kamera badala ya handaki.

Wala hali iliyojadiliwa ya handaki wala njia sahihi ya kurudi kwenye kipanga njia cha Tovuti B haziwezi kubatilisha chaguo hilo la ndani. Ombi lililofanikiwa kwa seva nyingine katika Tovuti B pia halithibitishi chochote kuhusu kiolesura cha pili cha kifaa hiki.

Orodhesha mtandao uliofichwa wa PoE

Soma mipangilio ya mtandao ya kirekodi kwa NIC ya ndani, sehemu ya PoE au subnet tofauti ya kamera. Modeli zingine huionyesha kama kiolesura cha pili chenye anwani yake; zingine huificha nyuma ya ukurasa wa usanidi wa kamera.

Angalia nyaraka za modeli na firmware badala ya kudhani kiambishi cha kiwanda. Thamani ya kawaida ya msingi kwenye mstari mmoja wa bidhaa si ukweli kuhusu kila kirekodi, na nambari iliyonakiliwa inaweza kuficha mwingiliano halisi badala ya kuufichua.

Linganisha masafa yaliyogunduliwa na LAN za tovuti zote mbili, mabwawa ya wateja wa VPN na mtandao mwingine wowote uliounganishwa kwenye kirekodi. Mwingiliano na bwawa la wateja wa mbali ni kisa kinachoelekeza majibu kwingine; mwingiliano na masafa ya ndani yasiyohusiana unaweza kuvunja ufikiaji wa kamera za ndani bila kugusa VPN. Chora mwingiliano kwenye karatasi moja kabla ya kuchagua nambari mpya. Masafa mawili yanayoingiliana yanaonekana wazi hapo na hayaonekani kwenye kurasa mbili tofauti za mipangilio.

Rekodi masafa, jina la kiolesura na anwani za kamera juu yake. Orodha hiyo ndiyo ambayo mpango wa kuhesabu upya unapaswa kuhifadhi. Jumuisha modeli za kamera na matoleo ya firmware wakati ukiwa hapo.

Hesabu upya pamoja na kamera, sio NVR pekee

Chagua masafa ya kamera ambayo hayingiliani na tovuti yoyote, mabwawa ya VPN au mtandao mwingine uliounganishwa. Kisha orodhesha kila kitu kinachotegemea ya zamani: ukodishaji unaobadilika, anwani za kamera zilizosanidiwa kwa njia isiyobadilika, chaneli zilizohifadhiwa, ratiba za kurekodi na usanidi wowote wa kiotomatiki unaofanywa na modeli. Orodha hiyo ni orodha ya ukaguzi ya uhamishaji, sio wazo la baadaye.

Hamisha mtandao wa ndani ndani ya dirisha lililoidhinishwa na uweke ufikiaji wa chelezo na urejeshaji wa kirekodi upatikane. Kubadilisha tu anwani ya ndani ya kirekodi kunaweza kuwaacha kamera ambazo bado zina masafa ya zamani zikikwama, na kirekodi kinaweza kuziripoti kama nje ya mtandao badala ya kusanidiwa vibaya. Weka hamisho la usanidi wa zamani hadi mitiririko mipya ifanye kazi siku nzima.

Thibitisha mitiririko ya kamera za ndani na kurekodi kabla ya kujaribu mteja wa mbali. Marekebisho ya mbali yaliyojengwa juu ya kirekodi kilichopoteza kamera zake si marekebisho.

Thibitisha mitiririko, kurekodi na ufikiaji wa mbali

Kutoka kwa mteja wa mbali, jaribu kando mwonekano wa moja kwa moja, uchezaji na ukurasa wa usimamizi. Tazama ombi na jibu kwenye mipaka inayodhibitiwa ya LAN na VPN ili njia ya kurudi ionekane, sio kukisiwa kutoka kwa ukurasa unaofanya kazi.

Ikiwa proksi ya ufikiaji wa kamera au kipengele cha mwenyeji pepe ni sehemu ya muundo, chukulia ramani yake ya milango na ruhusa zake kama njia nyingine dhahiri yenye ukaguzi wake. Usifungue kila mlango wa kamera na usipanue vichaguzi vya VPN ili kufidia mwingiliano.

Wakati kuhesabu upya hakuwezekani, mbadala wowote wa tafsiri ya anwani unahitaji mwonekano wa anwani unaotumika na ukaguzi wake wa sera. Somo la jumla linapita zaidi ya virekodi: kifaa kinaweza kuweka mtandao wa kamera, huduma au usimamizi ambao tovuti ya mbali tayari inauhesabu.

Rekodi masafa ya mwisho na huduma zilizojaribiwa kwenye mpango wa tovuti. Kirekodi kinachofuata, upanuzi wa kamera au mabadiliko ya bwawa la VPN vitatumia nambari hizo tena, na mwingiliano uliorekebishwa mara moja ni rahisi kuurejesha.