กล้อง NVR หายไปผ่าน VPN? ตรวจสอบการทับซ้อนของซับเน็ต PoE

เปิด NVR จากไซต์ระยะไกล และการดูแบบสดอาจล้มเหลวขณะที่หน้า LAN ยังโหลดอยู่ อุโมงค์ทำงานอยู่ เครื่องบันทึกตอบสนอง และคำตอบเดินทางไปตามเส้นทางที่ไม่มีใครวาดไว้: พอร์ตกล้องภายในของเครื่องบันทึก ในรุ่น PoE เครือข่ายที่เชื่อมต่อที่สองนั้นเป็นส่วนหนึ่งของแผนผังแอดเดรส ไม่ว่าจะปรากฏบนหน้าตั้งค่า LAN หลักหรือไม่ก็ตาม

ตามรอยความล้มเหลวจากไคลเอนต์ไปยังเครื่องบันทึกและย้อนกลับ อินเทอร์เฟซที่ซ่อนอยู่จะปรากฏที่ขากลับนี่เอง

ทำซ้ำจากไคลเอนต์ระยะไกล ไม่ใช่จาก LAN

ทดสอบจากไคลเอนต์ที่ข้าม VPN จริง เบราว์เซอร์บน LAN เดียวกันเข้าถึงเครื่องบันทึกได้โดยตรง จึงไม่เคยทดสอบเส้นทางที่ล้มเหลว บันทึกที่อยู่ไคลเอนต์ ที่อยู่ LAN ของเครื่องบันทึก และบริการที่ล้มเหลวอย่างชัดเจน

ลองใช้บริการมากกว่าหนึ่งอย่าง หน้าจัดการเว็บ สตรีมสด และคำขอเล่นซ้ำอาจใช้พอร์ตและพร็อกซีต่างกัน และอย่างหนึ่งอาจทำงานขณะที่อีกอย่างล้มเหลว การเปรียบเทียบนั้นบอกว่าความล้มเหลวเฉพาะเจาะจงกับบริการหรือไม่ ยังป้องกันไม่ให้พอร์ตที่ล้มเหลวพอร์ตเดียวถูกเข้าใจผิดว่าเครื่องบันทึกตาย

สังเกตว่าคำขอไปถึงเครื่องบันทึกหรือไม่ การเชื่อมต่อที่ไม่เคยมาถึงบ่งชี้ถึงการกำหนดเส้นทางหรือไฟร์วอลล์บนเส้นทางขาเข้า คำขอที่มาถึงแล้วหยุดชะงักบ่งชี้ถึงเส้นทางขากลับหรือบริการ ใช้บันทึกการเชื่อมต่อหรือตัวนับของเครื่องบันทึกหากมี การดักจับแพ็กเก็ตที่ขอบไซต์เป็นทางเลือกสำรอง

ตามคำตอบที่ออกจากเครื่องบันทึก

พิจารณารูปแบบตัวอย่างที่มีสองไซต์ ไคลเอนต์ระยะไกลคือ 10.60.0.25/24 LAN ของไซต์เครื่องบันทึกคือ 10.70.0.0/24 ที่อยู่ LAN ของเครื่องบันทึกคือ 10.70.0.50 และเครือข่าย PoE ภายในคือ 10.60.0.0/24

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

ทราฟฟิกจากไซต์ A ไปถึง 10.70.0.50 ผ่านอุโมงค์ จากนั้นเครื่องบันทึกค้นหาที่อยู่ขากลับในตารางของตนเองและพบคำนำหน้าที่เชื่อมต่อซึ่งครอบคลุม 10.60.0.25 คำนำหน้านั้นเจาะจงกว่าเส้นทางเริ่มต้น คำตอบจึงมุ่งไปยังพอร์ตกล้องแทนที่จะเป็นอุโมงค์

ทั้งสถานะที่เจรจาของอุโมงค์และเส้นทางขากลับที่ถูกต้องบนเราเตอร์ของไซต์ B ไม่สามารถแทนที่การเลือกในเครื่องนั้นได้ คำขอที่สำเร็จไปยังเซิร์ฟเวอร์อื่นที่ไซต์ B ก็ไม่ได้พิสูจน์สิ่งใดเกี่ยวกับอินเทอร์เฟซที่สองของอุปกรณ์นี้

ทำบัญชีเครือข่าย PoE ที่ซ่อนอยู่

อ่านการตั้งค่าเครือข่ายของเครื่องบันทึกเพื่อหาการ์ดเครือข่ายภายใน ส่วน PoE หรือซับเน็ตกล้องแยก บางรุ่นแสดงเป็นอินเทอร์เฟซที่สองที่มีที่อยู่ของตัวเอง รุ่นอื่นซ่อนไว้หลังหน้าตั้งค่ากล้อง

ตรวจสอบเอกสารของรุ่นและเฟิร์มแวร์แทนการสันนิษฐานคำนำหน้าจากโรงงาน ค่าเริ่มต้นทั่วไปในสายผลิตภัณฑ์หนึ่งไม่ใช่ข้อเท็จจริงเกี่ยวกับเครื่องบันทึกทุกเครื่อง และหมายเลขที่คัดลอกมาอาจซ่อนการทับซ้อนจริงแทนที่จะเปิดเผย

เปรียบเทียบช่วงที่ค้นพบกับ LAN ของทั้งสองไซต์ พูลไคลเอนต์ VPN และเครือข่ายอื่นที่เชื่อมต่อบนเครื่องบันทึก การทับซ้อนกับพูลไคลเอนต์ระยะไกลคือกรณีที่เปลี่ยนเส้นทางคำตอบ การทับซ้อนกับช่วงภายในที่ไม่เกี่ยวข้องอาจทำให้การเข้าถึงกล้องภายในเสียโดยไม่แตะ VPN วาดการทับซ้อนลงบนแผ่นเดียว ก่อนเลือกหมายเลขใหม่ ช่วงสองช่วงที่ทับซ้อนดูชัดเจนตรงนั้นและมองไม่เห็นบนหน้าตั้งค่าสองหน้าที่แยกกัน

บันทึกช่วง ชื่ออินเทอร์เฟซ และที่อยู่กล้องบนช่วงนั้น บัญชีนั้นคือสิ่งที่แผนการเปลี่ยนหมายเลขต้องรักษาไว้ รวมรุ่นกล้องและเวอร์ชันเฟิร์มแวร์ขณะอยู่ที่นั่น

เปลี่ยนหมายเลขพร้อมกับกล้อง ไม่ใช่แค่ NVR

เลือกช่วงกล้องที่ไม่ทับซ้อนกับไซต์ใดๆ พูล VPN หรือเครือข่ายอื่นที่เชื่อมต่อ จากนั้นระบุทุกสิ่งที่พึ่งพาช่วงเก่า: สัญญาเช่าแบบไดนามิก ที่อยู่กล้องที่กำหนดค่าแบบคงที่ ช่องที่บันทึกไว้ ตารางการบันทึก และการกำหนดค่าอัตโนมัติใดๆ ที่รุ่นนั้นทำ รายการนั้นคือรายการตรวจสอบการย้ายระบบ ไม่ใช่ความคิดภายหลัง

ย้ายเครือข่ายภายในในช่วงเวลาที่ได้รับอนุญาตและเก็บการเข้าถึงสำรองและกู้คืนของเครื่องบันทึกไว้ให้พร้อม การเปลี่ยนเฉพาะที่อยู่ภายในของเครื่องบันทึกอาจทำให้กล้องที่ยังคงช่วงเก่าติดค้าง และเครื่องบันทึกอาจรายงานว่าเป็นออฟไลน์แทนที่จะเป็นการกำหนดค่าผิด เก็บการส่งออกการกำหนดค่าเก่าไว้จนกว่าสตรีมใหม่จะทำงานครบหนึ่งวัน

ตรวจสอบสตรีมกล้องภายในและการบันทึกก่อนทดสอบไคลเอนต์ระยะไกล การแก้ไขระยะไกลที่สร้างบนเครื่องบันทึกที่สูญเสียกล้องไปไม่ใช่การแก้ไข

ตรวจสอบสตรีม การบันทึก และการเข้าถึงระยะไกล

จากไคลเอนต์ระยะไกล ทดสอบการดูแบบสด การเล่นซ้ำ และหน้าจัดการแยกกัน สังเกตคำขอและคำตอบที่ขอบเขต LAN และ VPN ที่ควบคุมไว้ เพื่อให้เส้นทางขากลับมองเห็นได้ ไม่ใช่สันนิษฐานจากหน้าที่ทำงาน

หากพร็อกซีเข้าถึงกล้องหรือคุณสมบัติโฮสต์เสมือนเป็นส่วนหนึ่งของการออกแบบ ให้ถือว่าการแมปพอร์ตและสิทธิ์ของมันเป็นอีกเส้นทางที่ชัดเจนพร้อมการตรวจทานของตนเอง อย่าเปิดพอร์ตกล้องทุกพอร์ตหรือขยายตัวเลือก VPN เพื่อชดเชยการทับซ้อน

เมื่อการเปลี่ยนหมายเลขเป็นไปไม่ได้ ทางเลือกการแปลที่อยู่ใดๆ ต้องมีมุมมองที่อยู่ที่รองรับและการตรวจทานนโยบายของตนเอง บทเรียนทั่วไปขยายเกินกว่าเครื่องบันทึก: อุปกรณ์หนึ่งอาจเก็บเครือข่ายกล้อง บริการ หรือการจัดการที่ไซต์ระยะไกลกำหนดหมายเลขไว้แล้ว

บันทึกช่วงสุดท้ายและบริการที่ทดสอบในแผนผังไซต์ เครื่องบันทึกถัดไป การขยายกล้อง หรือการเปลี่ยนแปลงพูล VPN จะใช้หมายเลขเหล่านั้นซ้ำ และการทับซ้อนที่แก้ไขแล้วครั้งหนึ่งก็กลับมาได้ง่าย