NVR kameraları VPN üzerinden mi kayboluyor? PoE alt ağı çakışmasını kontrol edin

NVR'ı uzak sahadan açın ve LAN sayfası hâlâ yüklenirken canlı görüntü başarısız olabilir. Tünel açık, kayıt cihazı yanıt veriyor ve yanıt kimsenin çizmediği bir yolu izliyor: kayıt cihazının dahili kamera bağlantı noktası. Bir PoE modelinde, bu ikinci bağlı ağ, ana LAN ayarları sayfasında görünse de görünmese de adres planının bir parçasıdır.

Hatayı istemciden kayıt cihazına ve geriye doğru izleyin. Gizli arayüz tam da dönüş ayağında ortaya çıkar.

LAN'dan değil, uzak istemciden yeniden üretin

VPN'i gerçekten geçen bir istemciden test edin. Aynı LAN'daki bir tarayıcı kayıt cihazına doğrudan ulaşır, bu yüzden başarısız olan yolu asla denemez. İstemcinin adresini, kayıt cihazının LAN adresini ve başarısız olan tam hizmeti not edin.

Birden fazla hizmet deneyin. Bir web yönetim sayfası, canlı yayın ve oynatma isteği farklı bağlantı noktaları ve farklı proxy'ler kullanabilir ve biri çalışırken diğeri başarısız olabilir. Bu karşılaştırma hatanın hizmete özgü olup olmadığını söyler. Ayrıca tek bir başarısız bağlantı noktasının ölü kayıt cihazı sanılmasını önler.

İsteğin kayıt cihazına ulaşıp ulaşmadığını izleyin. Hiç ulaşmayan bir bağlantı giriş yolundaki yönlendirmeye veya güvenlik duvarına işaret eder; ulaşıp sonra tıkanan istek dönüş yoluna veya hizmete işaret eder. Kayıt cihazının bağlantı günlüğünü veya sayacını varsa kullanın. Saha sınırında paket yakalama yedek seçenektir.

Yanıtı kayıt cihazından çıkarken izleyin

İki sahalı örnek bir yerleşim düşünün. Uzak istemci 10.60.0.25/24, kayıt cihazının sahasındaki LAN 10.70.0.0/24, kayıt cihazının LAN adresi 10.70.0.50 ve dahili PoE ağı 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Saha A'dan gelen trafik tünel üzerinden 10.70.0.50'ye ulaşır. Ardından kayıt cihazı kendi tablosunda dönüş adresini arar ve 10.60.0.25'i kapsayan bağlı bir önek bulur. Bu önek varsayılan rotasından daha belirgin olduğu için yanıt tünele değil kamera bağlantı noktalarına yönelir.

Ne tünelin anlaşılan durumu ne de Saha B yönlendiricisindeki doğru dönüş rotası bu yerel seçimi geçersiz kılabilir. Saha B'deki başka bir sunucuya yapılan başarılı istek de bu cihazın ikinci arayüzü hakkında hiçbir şey kanıtlamaz.

Gizli PoE ağını envanterleyin

Kayıt cihazının ağ ayarlarında dahili bir NIC, PoE bölümü veya ayrı kamera alt ağı arayın. Bazı modeller bunu kendi adresi olan ikinci bir arayüz olarak gösterir; diğerleri kamera yapılandırma sayfasının arkasına saklar.

Fabrika öneki varsaymak yerine model ve yazılım belgelerini kontrol edin. Bir ürün hattındaki yaygın bir varsayılan her kayıt cihazı hakkında gerçek değildir ve kopyalanmış bir numara gerçek çakışmayı ortaya çıkarmak yerine gizleyebilir.

Bulunan aralığı iki sahanın LAN'ları, VPN istemci havuzları ve kayıt cihazındaki diğer bağlı ağlarla karşılaştırın. Uzak istemci havuzuyla çakışma yanıtları başka yöne yönlendiren durumdur; ilgisiz bir yerel aralıkla çakışma VPN'e dokunmadan yerel kamera erişimini bozabilir. Yeni numaraları seçmeden önce çakışmaları tek bir sayfaya çizin. İki çakışan aralık orada apaçık görünür ve iki ayrı ayar sayfasında görünmez.

Aralığı, arayüz adını ve üzerindeki kamera adreslerini not edin. Yeniden numaralandırma planının koruması gereken envanter budur. Orada bulunduğunuz sürece kamera modellerini ve yazılım sürümlerini de ekleyin.

Yalnızca NVR'ı değil, kameralarla birlikte yeniden numaralandırın

Sahaların, VPN havuzlarının veya başka bir bağlı ağın hiçbiriyle çakışmayan bir kamera aralığı seçin. Ardından eskiye bağlı her şeyi listeleyin: dinamik kiralamalar, statik yapılandırılmış kamera adresleri, kaydedilmiş kanallar, kayıt programları ve modelin gerçekleştirdiği otomatik yapılandırma. Bu liste geçiş kontrol listesidir, sonradan akla gelen bir şey değildir.

Dahili ağı yetkili bir pencere içinde taşıyın ve kayıt cihazının yedekleme ve kurtarma erişimini kullanılabilir tutun. Yalnızca kayıt cihazının dahili adresini değiştirmek, eski aralığı hâlâ tutan kameraları mahsur bırakabilir ve kayıt cihazı bunları yanlış yapılandırılmış değil çevrimdışı olarak bildirebilir. Yeni akışlar tam bir gün çalışana kadar eski yapılandırmanın dışa aktarımını saklayın.

Uzak istemciyi test etmeden önce yerel kamera akışlarını ve kaydı doğrulayın. Kameralarını kaybetmiş bir kayıt cihazı üzerine kurulu uzak bir düzeltme düzeltme değildir.

Akışları, kaydı ve uzak erişimi doğrulayın

Uzak istemciden canlı görüntüyü, oynatmayı ve yönetim sayfasını ayrı ayrı test edin. İsteği ve yanıtı denetlenen LAN ve VPN sınırlarında gözlemleyin; böylece dönüş yolu çalışan bir sayfadan çıkarılmak yerine görünür olur.

Kamera erişim proxy'si veya sanal ana makine özelliği tasarımın bir parçasıysa, bağlantı noktası eşlemesini ve izinlerini kendi incelemesi olan bir başka açık yol olarak ele alın. Çakışmayı telafi etmek için her kamera bağlantı noktasını açmayın veya VPN seçicilerini genişletmeyin.

Yeniden numaralandırma imkânsız olduğunda, adres çevirisinin her alternatifi desteklenen bir adres görünümü ve kendi ilke incelemesini gerektirir. Genel ders kayıt cihazlarının ötesine geçer: bir cihaz, uzak bir sahanın zaten numaralandırdığı bir kamera, hizmet veya yönetim ağını tutuyor olabilir.

Son aralıkları ve test edilen hizmetleri saha planına kaydedin. Bir sonraki kayıt cihazı, kamera genişlemesi veya VPN havuzu değişikliği bu numaraları yeniden kullanacak ve bir kez düzeltilen bir çakışmayı yeniden uygulamaya sokmak kolaydır.