KeenDNS — удобный сервис доменных имен для удаленного доступа, который позволит получить постоянный интернет-адрес для Keenetic. Вы сможете подключаться из Интернета ко встроенным приложениям интернет‑центра и открытым сервисам домашней сети, используя собственное постоянное доменное имя, например, home.keenetic.pro.
В отличие от других подобных сервисов, KeenDNS полностью бесплатен, а еще может работать не только напрямую, но и через облако. В этом случае удаленный доступ к интерфейсу и встроенным приложениям будет работать даже при отсутствии публичного белого IP-адреса (например, при подключении через 3G/4G-модем).
C помощью сервиса KeenDNS можно решить 2 задачи:
- Удаленный доступ к веб-интерфейсу интернет-центра. Этот вариант рассматривается в данной статье;
- Удаленный доступ к ресурсам (сервисам) домашней сети или интернет-центра. Например, доступ к устройству с веб-интерфейсом — сетевому накопителю, веб-камере, серверу, или к интерфейсу торрент-клиента Transmission, работающего в интернет-центре. Такая настройка рассматривается в статье "Пример удаленного доступа к ресурсам домашней сети через KeenDNS)".
1. На странице "Доменное имя" можно настроить сервис KeenDNS для назначения вашему интернет-центру постоянного доменного имени, по которому удобно обращаться к домашним серверам и самому интернет-центру через Интернет.
2. Придумайте и введите имя для интернет-центра, нажмите "Зарегистрировать".
3. Интернет-центр выдаст информацию о свободных и занятых именах.
Интернет-центр Keenetic использует два домена — *.keenetic.pro и *.keenetic.link с автоматическим получением SSL-сертификата.
TIP: Примечание: Для удаленного подключения к интернет-центру используется безопасное https-подключение с сертификатами от сервиса (центра сертификации) Let's Encrypt Authority.
Если указанное имя занято, интернет-центр предложит варианты свободных имен.
Выберите один из свободных вариантов.
4. Для удаленного управления интернет-центром должна быть включена облачная служба Keenetic Cloud (её настройка находится на странице "Общие настройки").
При появлении сообщения о том, что нужно включить службу Keenetic Cloud (по умолчанию она выключена), нажмите "Включить".
5. Интернет-центр автоматически сделает запрос на получение сертификата безопасности (SSL-сертификата).
После успешного получения SSL-сертификата интернет-центр зарегистрируется в сервисе KeenDNS под указанным доменным именем.
NOTE: Важно! Получение интернет-центром сертификата SSL возможно только при использовании стандартного 80-го порта веб-интерфейса (если порт управления по HTTP изменить, в этом случае интернет-центр не сможет получить сертификат).
6. Сервис KeenDNS позволяет использовать 2 режима работы:
- "Через облако" (для серых IP-адресов);
- "Прямой доступ" (для публичных белых IP-адресов).
Режим "Через облако" — для доступа по защищенному HTTPS-соединению в случае, если провайдер выдает вам недоступный из Интернета серый IP-адрес.
NOTE: Важно! Облачная служба KeenDNS в режиме "Через облако" поддерживает работу только по протоколам HTTP/HTTPS по следующим портам:
HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083
В режиме "Через облако" возможен доступ только к веб-интерфейсу интернет-центра. Доступ к интерфейсу командной строки (CLI) интернет-центра работать не будет.
Режим "Прямой доступ" — позволяет использовать любой протокол для доступа в домашнюю сеть, если такой доступ не ограничен вашим провайдером.
При включении режима "Прямой доступ", и при наличии серого IP-адреса на внешнем интерфейсе, вы увидите сообщение: "Прямой доступ невозможен с серым IP-адресом. Используйте режим "Через облако" или приобретите у провайдера белый IP-адрес"
TIP: Примечание: При наличии белого IP-адреса, помимо режима "Прямой доступ", можно использовать режим "Через облако", а при наличии серого IP-адреса можно использовать только режим "Через облако".
7. Для удаленного доступа к веб-конфигуратору и веб-приложениям обязательно должна быть включена опция "Разрешить доступ из Интернета". Эта же опция дублируется на странице "Пользователи и доступ" в разделе "Удаленный доступ".
8. После произведенных настроек вы сможете обратиться по зарегистрированному доменному имени к веб-интерфейсу интернет-центра из любой точки Интернета.
TIP: Примечание: При указании адреса интернет-центра в веб-браузере, будет происходить автоматическая переадресация на безопасное SSL-подключение по протоколу https.
TIP: Совет: Если у вас используется номер порта для HTTP/HTTPS не из списка поддерживаемых, можно:
1. Настроить подмену с поддерживаемого внешнего номера порта на произвольный внутренний;
2. На устройстве изменить номер порта на поддерживаемый;
3. Использовать доступ по доменному имени 4-го уровня.
Комментарии
Добрый день!
Где можно ознакомиться с принципом работы сервиса KeenDNS?
Спасибо!
А что вас именно интересует?
В частности, интересует, как клиент vpn sstp устанавливает соединение с сервером за серым IP. Если я правильно понял, такая возможнлсть есть.
KeenDNS это облачный интернет-сервис. Подключение происходит через облако, поэтому и возможно установить подключение даже когда роутер имеет "серый" адрес для выхода в Интернет.
Поддерживается ли KeenDNS Keenetic Start (KN-1110)?
Да, все текущие модели Keenetic поддерживают службу KeenDNS.
Добрый день. У меня Keenetic DSL. Поддерживает ли он KeenDNS? Что-то я не могу найти эти настройки...
Сервис KeenDNS поддерживается начиная с версии Keenetic OS 2.08.
Для Zyxel Keenetic DSL нужно установить delta-версию. Как это сделать можно прочитать в статье "Часто задаваемые вопросы по установке компонентов и обновлению ПО".
Добрый день. У меня есть старенький ZyXEL keenetic II могу ли я зарегистрироваться на KeenDNS?
Да, но только с версией операционной системы Keenetic OS 2.08 и выше. Как её установить написано выше в комментарии.
Ходят слухи, что некоторые браузеры исключили Let's Encrypt из числа доверенных...
Не верьте слухам!
"И - боже вас сохрани - не читайте до обеда советских газет." (М.Булгаков)
Войдите в службу, чтобы оставить комментарий.