Réponse directe
La découverte ONVIF utilise généralement la multidiffusion WS-Discovery sur le réseau local. Les routeurs et les limites VLAN ne transmettent pas ce trafic par défaut, utilisez donc un relais de découverte approuvé ou ajoutez manuellement le service de périphérique connu sur des routes explicitement autorisées.
Pourquoi cela arrive
La découverte, les appels de service et les médias RTSP sont des flux différents. Une caméra peut être entièrement accessible par IP tandis que la sonde multicast ne franchit jamais la frontière.
Discovery localise uniquement un service de périphérique ; les profils multimédias, les informations d'identification et le routage nécessitent toujours leurs propres vérifications.
Un test contrôlé
Prouvez d'abord la découverte sur la caméra VLAN, puis testez le service de périphérique unicast et l'accessibilité RTSP à partir du client VLAN.
Modifiez une variable à la fois. Conservez le modèle de caméra, le micrologiciel, le point final et le compte enregistrés ; testez ensuite l'accessibilité du réseau, la réponse du protocole, le transport multimédia et le décodage en tant que couches distinctes.
Utilisez un compte dédié en lecture seule et un outil de diagnostic local fiable. Rédigez les informations d’identification, les adresses privées et les données d’identification avant de partager la sortie.
Séquence diagnostique
| Vérifier | Action | Preuve de progrès |
|---|---|---|
| Découverte locale | Recherchez à partir du même sous-réseau que la caméra. | L'appareil s'annonce localement. |
| Routage | Accédez au service de caméra par son adresse IP connue depuis le client VLAN. | Le trafic du service Unicast respecte la stratégie. |
| Médias | Testez le flux RTSP sélectionné séparément. | Le chemin média est autorisé. |
| Relais | Ajoutez un relais de découverte étendu uniquement lorsque les opérations l’exigent. | La multidiffusion est transmise de manière étroite et documentée. |
Des preuves à conserver
Une simple carte de flux répertoriant la multidiffusion de découverte, le service ONVIF et les ports multimédias RTSP évite une règle de pare-feu inutile « tout autoriser ».
Note de délimitation et de sécurité
Ne faites pas de pont entre la caméra et les VLAN clients simplement pour faciliter la découverte automatique.
Pour la visualisation à distance, utilisez un VPN géré au lieu d'exposer RTSP ou les ports d'administration de la caméra directement à l'Internet public.
SmartRTSP
SmartRTSP est une visionneuse RTSP et ONVIF axée sur la caméra pour les appareils Apple, Windows et Android. Il convient aux contrôles de visualisation directe, de découverte et multi-caméras ; conservez un NVR ou VMS dédié lorsqu’un enregistrement continu, une exportation de preuves ou des contrôles d’entreprise centralisés sont requis.
Questions fréquemment posées
Pourquoi puis-je ouvrir RTSP mais ne pas découvrir la caméra ?
Les médias monodiffusion peuvent être acheminés tandis que la découverte multidiffusion reste locale sur le sous-réseau de la caméra.
Dois-je transférer UDP 3702 vers Internet ?
Non. La découverte doit rester au sein de réseaux contrôlés.
Puis-je ajouter une caméra ONVIF manuellement ?
De nombreux clients autorisent une adresse IP ou une adresse de service de périphérique connue, évitant ainsi la multidiffusion croisée-VLAN.
Références principales
- ONVIF — Présentation des profils et de la conformité
- ONVIF — Profil T pour le streaming vidéo avancé
- CISA — Conseils sur la sécurité dès la conception
Guide SmartRTSP associé
Ouvrir le guide associéConcevez un réseau de caméras routées où l'échec de la découverte n'est pas confondu avec l'échec du média.