Что делать, если контроллер в режиме «отключен»?

Диагностика: Убедитесь, что на контроллер подается питание и сетевой кабель не поврежден. Для контроллеров серии «ЭРА» (модели «500», «500 PoE», «2000 v2», «10000 v2», «60000 v2») обратите внимание на светодиоды:

• Красный светодиод — мигает с определенной периодичностью («сердцебиение»). Это значит, что питание подано и устройство работает.
• Зеленый светодиод — горит и периодически мерцает, что указывает на сетевую активность.

Решение:

1. Если диоды не горят или работают не так, как описано — проверьте кабели, блок питания или PoE-инжектор.

Почему так происходит? При первом обнаружении контроллер «привязывается» к IP- и MAC-адресу компьютера, который его нашел (становится его «хозяином»). Контроллер постоянно отправляет этому «хозяину» пакеты «я жив». Если IP-адрес сервера изменился (например, из-за сбоя DHCP-сервера и получения нового адреса), контроллер продолжает слать отчеты по старому адресу «в никуда». Не получая пакетов 60 секунд, сервер помечает контроллер как «Отключен».

Диагностика: Проверьте, не стал ли IP-адрес сервера динамическим. Нажмите Win + R, введите ncpa.cpl и нажмите Enter. Нажмите правой кнопкой мыши на сетевой адаптер → Свойства → IP версии 4 (TCP/IPv4) → Свойства.

• Если выбрано «Получить IP-адрес автоматически» — адрес динамический (в этом кроется проблема).
• Если выбрано «Использовать следующий IP-адрес» — адрес статический (всё верно).

Решение:

1. Чтобы решить проблему прямо сейчас:
   1. Откройте веб-интерфейс сервера по адресу http://localhost:8075.
   2. Перейдите на вкладку «Устройства».
   3. Напротив нужного контроллера в выпадающем списке «Действие» выберите «Сменить хозяина контроллера».
   4. Подождите 20 секунд, обновите страницу в браузере (F5). Статус должен смениться на «Онлайн».
2. Чтобы проблема не повторилась в будущем: Назначьте сетевой плате сервера статический (постоянный) IP-адрес вручную в свойствах IPv4.

Диагностика: Даже если брандмауэр Windows кажется выключенным, он может продолжать блокировать специфические подключения. Для корректной работы СКУД «ЭНТ Контроль доступа» необходимо, чтобы сервер мог принимать и отправлять UDP-пакеты через порты 7714 и 7715.

Решение (Настройка штатного Брандмауэра Windows):

1. Откройте Пуск, начните вводить Брандмауэр Защитника Windows (или Windows Defender Firewall) и откройте его.
2. Слева выберите Дополнительные параметры.
3. В левом меню кликните Правила для входящих подключений.
4. Проверьте список справа. Найдите правило, где в столбце «Локальный порт» указан 7714, а в столбце «Протокол» — UDP.
5. Убедитесь, что в колонке «Действие» стоит «Разрешить», а в колонке «Состояние» — «Включено».
6. Важно: Дважды кликните по правилу и на вкладке «Область действия» убедитесь, что правило применяется к нужному профилю сети (обычно это «Частная» или «Доменная»).
7. (При необходимости) Перейдите в Правила для исходящих подключений и аналогичным образом убедитесь, что нет правил, блокирующих исходящий UDP-трафик на порт 7715.

Решение:

1. Прямое подключение: Проверьте целостность патч-корда, убедитесь, что на портах сетевой карты и концентратора горят лампочки (Link/Act).
2. Через коммутаторы (свитчи) и роутеры: Проверьте настройки сетевого оборудования. Убедитесь, что порты не заблокированы настройками VLAN, не попадают в разные подсети без настроенной маршрутизации, и что ни одно промежуточное устройство не блокирует UDP-порты 7714 и 7715. При необходимости обратитесь к вашему системному администратору.

⚙️ Диагностика через командную строку (Ping и анализ ICMP/UDP)

Если контроллер был ранее добавлен в систему, его IP-адрес можно посмотреть на вкладке «Устройства» в веб-интерфейсе сервера (http://localhost:8075).

Откройте командную строку на сервере (Win + R → cmd) и выполните команду:

ping [IP-адрес контроллера]

Пример:

C:\Users\user>ping 192.168.0.90

Обмен пакетами с 192.168.0.90 по с 32 байтами данных:
Ответ от 192.168.0.90: число байт=32 время=1мс TTL=255
Ответ от 192.168.0.90: число байт=32 время=1мс TTL=255
Ответ от 192.168.0.90: число байт=32 время=1мс TTL=255
Ответ от 192.168.0.90: число байт=32 время=1мс TTL=255

Статистика Ping для 192.168.0.90:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 1мсек, Максимальное = 1 мсек, Среднее = 1 мсек

Важное уточнение: Протокол ICMP (которым работает пинг) и протокол UDP (на котором работает СКУД) — это разные вещи.

• Если пинга нет — проблема в физике или базовой маршрутизации.
• Но если пинг есть, а контроллер всё равно «Отключен», это не значит, что сеть полностью исправна! Маршрутизаторы или межсетевые экраны могут пропускать ICMP, но блокировать UDP-порт 7714.

Диагностика: В разделе «Настройки» веб-интерфейса сервера есть строка «Сетевой интерфейс (для ЭРА v.1)». В ней должен быть указан IP-адрес той сетевой карты, к которой подключен контроллер. Если поле пустое или там неверный адрес — проблема в библиотеке захвата пакетов.

Диагностика: Антивирусные программы могут считать сетевую активность СКУД подозрительной и блокировать её.

Решение: Не отключайте антивирус полностью (это небезопасно), а добавьте компоненты СКУД в Исключения (Белый список) вашего антивируса. Вам необходимо добавить в исключения:

1. Исполняемые файлы: server_svc.exe (Сервер) и client.exe (Клиент).
2. Папки: Полные пути к папкам, где установлено ПО «ЭНТ Контроль доступа».
3. Сетевой трафик: Разрешите входящие соединения для протокола UDP на порту 7714 и исходящие на порту 7715.

(Если вы не знаете, как настроить исключения в вашем антивирусе, обратитесь к документации его производителя или к системному администратору).

Диагностика: Очень редкая, но меткая причина. Если в вашей сети появилось другое устройство (например, кто-то подключил свой ноутбук или принтер) и случайно заняло IP-адрес сервера или контроллера, связь мгновенно рвется.

Решение: Проверьте, нет ли в сети устройств с дублирующимися IP-адресами. При появлении конфликта Windows обычно выдает системное уведомление «Обнаружен конфликт IP-адресов». Убедитесь, что IP-адреса сервера и контроллера уникальны в пределах вашей подсети.