La configuración de acceso remoto para dispositivos como los Grabadores de Video Digital (DVR) de Provision-ISR, especialmente cuando se encuentran detrás de firewalls como Fortigate, puede presentar desafíos específicos. Un usuario ha compartido su experiencia: "Hola buen día a todos, esta es mi primera publicación, tengo pocos conocimientos en fortigate, pero recurro a ustedes porque después de leer e investigar en los foros de fortigate sigo teniendo el mismo problemas el cual es que no puedo dar salida a unos equipos dvr y servidores web, solo consigo que al ingresar la ip fija en el navegador aparezca el login del fortigate y cuando agrego el puerto es donde ya no responde,"
Para intentar resolver este problema, el usuario realizó los siguientes pasos en su Fortigate: "hice todo el procedimiento que fue: 1.- Crear Virtual IP, 2.-Crear grupo virtual 3.-Crear política de dmz a lan (en mi caso ya que la interface dmz es de donde ingresaran desde internet)." Además, especificó que tiene "una ip publica fija y que la interface dmz la tengo en modo PPPoE."
Capacidades de Vigilancia Remota de los DVR Provision-ISR
Los dispositivos Grabadores de Video Digital (DVR-Digital Video Recorder) de Provision-ISR están "diseñados específicamente para uso en sistemas de circuito cerrado de televisión." Estos sistemas incorporan "chips de alto rendimiento en procesamiento de vídeo y sistema operativo Linux."
Para la vigilancia remota, estos DVR ofrecen diversas funcionalidades:
- "Soporta la reproducción remota en redes internas o a través de Internet."
- "Soporte para el navegador IE pata obtener visualización remota."
- "Soporta protocolos TCP/IP, DHCP, PPPoE, DDNS."
- "Soporta la función de audio de 2 vías."
- "Soporta desconexión de usuarios online."
- "Soporta limitación del número de clientes en línea (hasta un máximo de 5 usuarios en DVR de 4/8 canales y 10 usuarios en DVR de 16/32 canales)."
- "Permite visualizar el estado de discos y la información básica."
- "Soportan salida HDMI (excepto DVR modelo SA-24600 )."
- "Soporte de canal de seguridad al ocultar la visualización en vivo."
También es posible la "Vigilancia Remota en Macintosh con el navegador Safari," tanto "En Red LAN" como "En WAN."
Lea también: IVA 21% Excel
Consideraciones sobre la Configuración de Red del DVR
Es fundamental asegurarse de que la configuración de red del DVR en sí esté correctamente establecida. Esto incluye la asignación de una dirección IP estática dentro de la red local y la configuración de los puertos de servicio que el DVR utiliza para la comunicación remota. Un aspecto crítico en la configuración del firewall es: "seguro que los puertos internos están bien puestos??"
La capacidad de un DVR para la "Vigilancia Remota mediante navegador de internet" indica que está preparado para recibir conexiones externas, pero estas deben ser correctamente dirigidas a través del firewall. Esto se aplica tanto "En LAN" como "En WAN".
Configuración del Firewall para Apertura de Puertos
Los pasos iniciales de crear una Virtual IP, un grupo virtual y una política de DMZ a LAN son correctos para un Fortigate. Sin embargo, el hecho de que "al ingresar la ip fija en el navegador aparezca el login del fortigate y cuando agrego el puerto es donde ya no responde" sugiere que el firewall está interceptando la conexión antes de que llegue al DVR, o que la regla de redirección de puertos (port forwarding) no está completamente operativa o es incorrecta.
Asegúrese de que:
- La "Virtual IP" (o VIP) esté configurada para traducir la IP pública con el puerto externo deseado a la IP privada y el puerto interno del DVR.
- La "política de dmz a lan" (o WAN a LAN, dependiendo de la interfaz externa) permita el tráfico desde internet hacia la VIP que apunta al DVR.
- Los puertos configurados en el Fortigate (externos e internos) coincidan con los puertos que el DVR de Provision-ISR está utilizando para la vigilancia remota.
El Rol del Enrutador del ISP
La configuración del equipo de conexión del Proveedor de Servicios de Internet (ISP) también es un factor importante. "Si el equipo de conexión está en modo enrutador entonces él mismo ejerce como un primer cortafuegos." Esto podría llevar a una situación de "doble NAT," donde tanto el enrutador del ISP como el Fortigate realizan traducciones de dirección de red, complicando el acceso remoto.
Lea también: Guía IVA reducido
Para evitar esto, se recomienda "evita tener que ir definiendo NAT en el enrutador del ISP [...] contra la WAN de [tu firewall]." Una solución común es configurar el enrutador del ISP en "modo puente." "En modo puente pfSense tiene su WAN en el rango público. Por tanto, el equipo de conexión es como si no estuviera." Esto aplica de manera similar si el Fortigate está conectado directamente a la WAN del ISP.
Componentes Clave del Hardware del DVR para Conectividad
La instalación de hardware de los DVR Provision-ISR es crucial para su correcto funcionamiento. Los manuales detallan aspectos como la "Instalación de Disco Rígido y Grabador de DVD," y las descripciones del "Panel Posterior" para varios modelos (SA-4100HDX+, SA-4100HDE+, SA-8200N+, etc.) que incluyen un "Puerto de Red." Este puerto es esencial para la conexión a la red local y, por ende, para el acceso remoto. Es importante "desconecte la energía antes de conectar otros dispositivos."
Precauciones y Manual de Usuario
"Por favor lea el manual de usuario cuidadosamente para asegurar que puede utilizar correctamente el equipo." Es importante destacar que "El contenido del presente manual puede estar desactualizado o incorrecto. Por cualquier aclaración contactar al Soporte de Provision-ISR." Además, "Este dispositivo debe ser operado solamente con el tipo de alimentación indicado en la etiqueta."
| Característica | Descripción |
|---|---|
| Protocolos de Red | Soporta TCP/IP, DHCP, PPPoE, DDNS. |
| Acceso Remoto | Vigilancia y reproducción remota a través de navegadores (IE, Safari) en LAN o WAN. |
| Audio | Funcionalidad de audio de 2 vías. |
| Límite de Usuarios en Línea | Hasta 5 usuarios (DVR 4/8 canales), hasta 10 usuarios (DVR 16/32 canales). |
| Sistema Operativo | Equipos con sistema operativo Linux. |
Lea también: ¿Cómo localizar tus XML del SAT?