Почему программа «ЭНТ Клиент» не видит контроллер при поиске?

Диагностика: убедитесь, что контроллер включен. Для моделей серии «ЭРА» обратите внимание на светодиоды:

• Красный светодиод — мигает с постоянной периодичностью («сердцебиение»). Питание подано, устройство работает.
• Зеленый светодиод — периодически мерцает, указывая на сетевую активность.

Решение: если диоды не горят — проверьте кабель Ethernet и блок питания (или PoE-инжектор). Если индикаторы работают штатно, но поиск не идет, переходите к следующему шагу.

Почему это важно? Программа «ЭНТ Клиент» использует широковещательные запросы (broadcast) для обнаружения контроллеров. Большинство маршрутизаторов и управляемых коммутаторов не пропускают broadcast-трафик между разными подсетями, поэтому поиск через корпоративную сеть может не сработать.

Решение:

1. Подключите контроллер напрямую к сетевой карте того компьютера, где работает ПО «ЭНТ Сервер».
2. После успешного поиска и настройки контроллер можно перенести в основную рабочую сеть.

Диагностика: ПО «Сервер» должно точно знать, через какую сетевую карту общаться с контроллерами.

Решение:

1. Откройте браузер и перейдите по адресу: http://localhost:8075 (или http://127.0.0.1:8075).
2. Перейдите на вкладку «Настройки».
3. Найдите строку «Сетевой интерфейс (для ЭРА v.1)» и кликните по ней.
4. В выпадающем списке выберите IP-адрес и тот сетевой адаптер, к которому физически подключен контроллер.
5. Сохраните настройки и перезапустите работу сервера.

Если строки нет или список пуст — переходите к шагу 4.

Для низкоуровневого захвата и отправки сетевых пакетов нашему ПО нужна специальная библиотека.

Диагностика: проверьте в веб-интерфейсе сервера (http://localhost:8075 → «Настройки») наличие строки «Сетевой интерфейс (для ЭРА v.1)» с IP-адресом и сетевым интерфейсом сети, по которой работает ваша СКУД. Если строка отсутствует, не отображается нужный IP-адрес, сетевой интерфейс или список пуст, то нужно установить или переустановить библиотеку.

Решение:

1. Закройте «ЭНТ Клиент».
2. Остановите «ЭНТ Сервер» и закройте программу ENTTray.exe.
   • Вариант А: Иконка в области уведомлений (трее) возле часов → «Остановить сервер ЭНТ» → «Закрыть».
   • Вариант Б: В «Диспетчере задач» на вкладке «Службы» найдите процесс ENTServer и выберите «Остановить». Затем на вкладке «Процессы» найдите ENTTray.exe и выберите «Снять задачу».
3. Удалите WinPcap через «Программы и компоненты» Windows и перезагрузите ПК.
4. Скачайте и установите Npcap с официального сайта: npcap.com.
5. ⚠️ Критически важно: В процессе установки обязательно поставьте галочку «Install Npcap in WinPcap API-compatible Mode», иначе наше ПО её не увидит.
6. Снова перезагрузите ПК и проверьте строку «Сетевой интерфейс» в веб-интерфейсе.

Брандмауэр Windows может блокировать трафик даже при настройках по умолчанию. Часто пользователи не создают явные правила для портов СКУД, или правила применяются только к определённому профилю сети. Антивирусы также часто блокируют сетевую активность на уровне ядра.

Для корректной работы СКУД «ЭНТ Контроль доступа» необходимо настроить порты с учетом асимметричной архитектуры обмена:

1. Сервер принимает UDP-пакеты на порт 7714 (входящие подключения);
2. Сервер отправляет UDP-пакеты на порт 7715 контроллера (исходящие подключения);
3. Контроллер принимает UDP-пакеты на порт 7715 и отправляет ответы на порт 7714 сервера.

Решение:

Шаг 5.1: создать правило для ВСЕХ профилей сети (рекомендуется)

1. Откройте «Брандмауэр Защитника Windows» → «Дополнительные параметры».
2. Создайте правило для «Входящих подключений»: Тип: «Для порта», Протокол: «UDP», Локальный порт: «7714», Действие: «Разрешить».
3. Профиль: ✅ Доменный, ✅ Частный, ✅ Публичный (обязательно отметьте все три!).

С примером настройки можно ознакомиться по ссылке.

Шаг 5.2: проверка запрета входящих подключений

1. Откройте «Пуск» → «Настройки» → «Конфиденциальность и защита» → «Безопасность Windows» → «Брандмауэр и защита сети».
2. Выберите тип сети («Домена», «Частная» или «Общедоступная»).
3. Снимите галочку в чекбоксе «Входящие подключения» (если она установлена).

Шаг 5.3: временное отключение Брандмауэра (для первичной настройки)

Почему мы пишем «отключите», если выше сказано, что он всё равно фильтрует? Так как основные правила уже созданы, временное отключение через специализированные интерфейсы нужно для того, чтобы полностью исключить любые скрытые проверки, кэшированные профили сети и блокировки на уровне ядра, которые могут мешать первичному обнаружению.

1. Откройте «Брандмауэр Защитника Windows в режиме повышенной безопасности».
2. Перейдите в «Свойства брандмауэра Защитника Windows».
3. В блоке «Состояние» выберите «Отключить» для параметра «Брандмауэр».
4. В параметре «Защищённые сетевые подключения» нажмите «Настроить».
5. Снимите галочки со всех сетевых подключений.
6. Нажмите «ОК».
7. Повторите шаги 3–6 для всех профилей («Доменный», «Частный», «Общественный»).
8. Примените новые настройки и нажмите «ОК».

Почему это важно? Для успешного поиска необходимо, чтобы широковещательный запрос от ПО «Сервер» и ответ от контроллера прошли через один и тот же физический интерфейс.

Если на сервере активно несколько сетевых адаптеров (Wi-Fi, VPN, виртуальные адаптеры от VirtualBox/VMware/Hyper-V), могут возникнуть следующие проблемы:

1. Windows может отправить широковещательный запрос через адаптер с наивысшим приоритетом (например, Wi-Fi или VPN), а не через тот, к которому подключён контроллер.
2. Ответ контроллера может прийти на один интерфейс, но быть предназначен для IP-адреса другого интерфейса.
3. Виртуальные адаптеры могут перехватывать broadcast-трафик и не пропускать его на физическую сетевую карту.

Решение:

1. Откройте «Сетевые подключения» (Win + R → ncpa.cpl).
2. Временно отключите все адаптеры, кроме того, к которому напрямую подключён контроллер (обычно это Ethernet-адаптер).
3. Попробуйте выполнить поиск в «ЭНТ Клиент» снова.
4. После успешного обнаружения контроллера вы можете включить остальные адаптеры обратно.

Если вы подключаете контроллер через коммутаторы или маршрутизаторы, учтите: маршрутизаторы не пропускают широковещательные запросы.

Решение: сначала подключите контроллер напрямую к серверу, настройте его и перенесите в рабочую сеть. Если в вашей сети есть управляемые коммутаторы и VLAN, обратитесь к системному администратору для настройки маршрутизации broadcast-трафика (IP Helper).

Антивирусные программы могут считать сетевую активность СКУД подозрительной и блокировать её.

Решение: добавьте компоненты СКУД в исключения (белый список) вашего антивируса:

1. Исполняемые файлы: server_svc.exe и client.exe.
2. Папки: полные пути к папкам, где установлено ПО.
3. Сетевой трафик: разрешите входящие соединения для протокола UDP на порту 7714 и исходящие на порту 7715.