NVR kameralari VPN orqali yo'qoladimi? PoE quyi tarmog'i ustma-ustligini tekshiring

Masofaviy saytdan NVR ni ochganingizda LAN sahifasi hali yuklanaversa ham, jonli ko'rinish ishlamasligi mumkin. Tunnel ishlayapti, yozib oluvchi javob qaytaryapti, ammo javob hech kim chizmagan yo'ldan ketadi: yozib oluvchining ichki kamera portidan. PoE modelida bu ikkinchi ulangan tarmoq manzil rejasining bir qismidir, u asosiy LAN sozlamalari sahifasida ko'rinadimi yoki yo'qmi, baribir.

Nosozlikni mijozdan yozib oluvchiga va orqaga qarab kuzatib chiqing. Yashirin interfeys aynan qaytish qismida ko'rinadi.

Masofaviy mijozdan takrorlang, LAN dan emas

Sinovni haqiqatan VPN dan o'tadigan mijozda qiling. Xuddi shu LAN dagi brauzer yozib oluvchiga to'g'ridan-to'g'ri yetib boradi, shuning uchun u nosoz yo'lni hech qachon sinamaydi. Mijoz manzilini, yozib oluvchining LAN manzilini va aynan qaysi xizmat ishlamayotganini yozib oling.

Bir nechta xizmatni sinab ko'ring. Veb-boshqaruv sahifasi, jonli oqim va ijro so'rovi turli portlar va turli proksilardan foydalanishi mumkin, biri ishlab, boshqasi ishlamasligi mumkin. Bu taqqoslash nosozlik faqat bitta xizmatga tegishlimi yoki yo'qmi, shuni ko'rsatadi. Shuningdek, u bitta portning ishlamasligini yozib oluvchi o'chgan deb xato qilishdan saqlaydi.

So'rov yozib oluvchiga umuman yetib boradimi, shuni qayd eting. Hech yetib kelmagan ulanish kirish yo'lidagi marshrutlash yoki tarmoq devoriga ishora qiladi; yetib kelib, keyin qotib qolgan so'rov qaytish yo'liga yoki xizmatning o'ziga ishora qiladi. Yozib oluvchi taqdim etsa, uning ulanish jurnali yoki hisoblagichidan foydalaning. Sayt chegarasida paket ushlash zaxira variant.

Javobni yozib oluvchidan chiqib ketishida kuzating

Ikki saytli tasviriy joylashuvni ko'rib chiqing. Masofaviy mijoz 10.60.0.25/24, yozib oluvchi joylashgan saytning LAN'i 10.70.0.0/24, yozib oluvchining LAN manzili 10.70.0.50, ichki PoE tarmog'i esa 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

A saytidan trafik tunnel orqali 10.70.0.50 ga yetib boradi. so'ngra yozib oluvchi qaytish manzilini o'z jadvalida qidiradi va 10.60.0.25 ni qamrab oluvchi ulangan prefiksni topadi. Bu prefiks standart marshrutdan aniqroq, shuning uchun javob tunnelga emas, kamera portlariga qarab ketadi.

Tunnelning kelishilgan holati ham, B saytidagi routerdagi to'g'ri qaytish marshruti ham bu mahalliy tanlovni bekor qila olmaydi. B saytidagi boshqa serverga muvaffaqiyatli so'rov ham bu qurilmaning ikkinchi interfeysi haqida hech narsani isbotlamaydi.

Yashirin PoE tarmog'ini inventarizatsiya qiling

Yozib oluvchining tarmoq sozlamalarida ichki tarmoq kartasi, PoE bo'limi yoki alohida kamera quyi tarmog'ini qidiring. Ba'zi modellar uni o'z manziliga ega ikkinchi interfeys sifatida ochib beradi; boshqalari uni kamera sozlamalari sahifasi orqasiga yashiradi.

Zavod prefiksini taxmin qilish o'rniga model va proshivka hujjatlarini tekshiring. Bitta mahsulot liniyasidagi odatiy standart har bir yozib oluvchi uchun fakt emas, va ko'chirilgan raqam haqiqiy ustma-ustlikni ochish o'rniga yashirishi mumkin.

Topilgan diapazonni ikkala saytning LAN'i, VPN mijoz pullari va yozib oluvchidagi boshqa ulangan tarmoqlar bilan solishtiring. Masofaviy mijoz puli bilan ustma-ustlik javoblarni boshqa yo'lga buradigan holat; aloqasiz mahalliy diapazon bilan ustma-ustlik esa VPN ga tegmasdan mahalliy kamera kirishini buzishi mumkin. Yangi raqamlarni tanlashdan oldin ustma-ustliklarni bitta varaqqa chizing. Ikki ustma-ust diapazon u yerda yaqqol ko'rinadi, ikki alohida sozlama sahifasida esa ko'rinmas bo'lib qoladi.

Diapazonni, interfeys nomini va undagi kamera manzillarini yozib oling. Aynan shu inventar qayta raqamlash rejasi saqlab qolishi kerak bo'lgan narsadir. Shu bilan birga kamera modellari va proshivka versiyalarini ham kiriting.

Faqat NVR ni emas, kameralar bilan birga qayta raqamlang

Ikkala saytga ham, VPN pullariga ham, boshqa ulangan tarmoqqa ham ustma-ust tushmaydigan kamera diapazonini tanlang. So'ng eski diapazonga bog'liq hamma narsani sanab chiqing: dinamik ijara, statik sozlangan kamera manzillari, saqlangan kanallar, yozib olish jadvallari va model bajaradigan har qanday avtomatik sozlama. Bu ro'yxat migratsiya nazorat ro'yxati, keyingi ish emas.

Ichki tarmoqni ruxsat etilgan vaqt oynasida ko'chiring va yozib oluvchining zaxira hamda tiklash kirishini mavjud holda saqlang. Faqat yozib oluvchining ichki manzilini o'zgartirish eski diapazonni hali ushlab turgan kameralarni tashlab ketishi mumkin, va yozib oluvchi ularni noto'g'ri sozlangan emas, oflayn deb ko'rsatishi mumkin. Eski konfiguratsiya eksportini yangi oqimlar to'liq bir kun ishlagunga qadar saqlang.

Masofaviy mijozni sinashdan oldin mahalliy kamera oqimlari va yozib olishni tekshiring. Kameralaridan ayrilgan yozib oluvchi ustiga qurilgan masofaviy tuzatish tuzatish emas.

Oqimlarni, yozib olishni va masofaviy kirishni tekshiring

Masofaviy mijozdan jonli ko'rinish, ijro va boshqaruv sahifasini alohida-alohida sinang. Nazorat ostidagi LAN va VPN chegaralarida so'rov va javobni kuzating, shunda qaytish yo'li ishlayotgan sahifadan taxmin qilinmay, ko'rinadi.

Agar dizaynda kamera kirish proksisi yoki virtual host funksiyasi bo'lsa, uning port xaritalashi va ruxsatlarini o'z tekshiruviga ega yana bir aniq yo'l deb qarang. Ustma-ustlikni qoplash uchun barcha kamera portlarini ochmang yoki VPN selektorlarini kengaytirmang.

Qayta raqamlash imkonsiz bo'lsa, har qanday alternativ qo'llab-quvvatlanadigan manzil ko'rinishi va o'z siyosat tekshiruvini talab qiladi. Umumiy saboq yozib oluvchilardan nariga o'tadi: apparat masofaviy sayt allaqachon raqamlagan kamera, xizmat yoki boshqaruv tarmog'ini saqlab turishi mumkin.

Yakuniy diapazonlarni va sinovdan o'tgan xizmatlarni sayt rejasiga yozib qo'ying. Keyingi yozib oluvchi, kamera kengaytmasi yoki VPN puli o'zgarishi o'sha raqamlarni qayta ishlatadi, bir marta tuzatilgan ustma-ustlik esa yana osonlikcha qaytariladi.