Conexión remota de NVR a software VSS

Opción de instalación: OpenVPN

Travesía NAT con OpenVPN

Se puede realizar una conexión remota entre un servidor VSS y un NVR con red realizada a través de un túnel OpenVPN. La siguiente figura muestra la metodología que comprende Autenticación HMAC y cifrado TLS a través de una conexión UDP cifrada.

Paso 1: Instale VSS seleccionando la opción Servidor con OpenVPN.

Paso 2: Habilite la IP pública del servidor VSS.

Para que el NVR establezca una conexión OpenVPN con el servidor VSS, el usuario debe activar

la IP pública de ese servidor. (Tenga en cuenta que los pasos específicos dependen de la red del usuario

ambiente y políticas de TI relevantes.)

Después de activar la IP pública, asegúrese de la accesibilidad del puerto HTTPS y del puerto OpenVPN.

(Tenga en cuenta que el puerto VSS OpenVPN por defecto es 3939, por lo que el usuario debe configurar el reenvío de puertos con UDP.)

Si el puerto HTTPS predeterminado (3443) no está disponible, el usuario deberá modificar el puerto correspondiente número en Configuración VSS > Dispositivo > Estaciones. Si el puerto predeterminado para OpenVPN (3939) no está disponible, el usuario necesita modificar el archivo de configuración de OpenVPN (ubicado en C:\Archivos de Programa (x86)\VIVOTEK Inc\VAST\Server\OpenVPN\config\server\server.ovpn).

Puede editar directamente el número de puerto en este archivo de texto (el contenido del archivo se muestra a continuación):

Paso 3: Configure la conexión NVR OpenVPN.

Una vez que haya obtenido la IP pública del servidor VSS, configure los ajustes del NVR en Red >

Servicio > CMS. Luego, ingrese la IP pública/credenciales/puerto de servicio API (HTTPS) del servidor VSS.

(Tenga en cuenta que si el puerto HTTPS en el extremo VSS no es 3443, debe modificar el puerto correspondiente al número de puerto.)

Después de configurar los ajustes para VSS y NVR, se establecerá la conexión OpenVPN.

Una vez establecida la conexión, este NVR se agregará automáticamente al servidor VSS.

(Tenga en cuenta que el servidor NVR y VSS debe tener una configuración de hora similar al intercambiar

información certificada. De lo contrario, el proceso de autenticación de protocolo de enlace mutuo puede fallar).