Починаючи з версії операційної системи NDMS v2.08.B0 з'явилася можливість організувати віддалений доступ за стандартним веб-протоколом HTTP з Інтернету до ресурсів в домашній мережі або інтернет-центру через сервіс KeenDNS навіть при відсутності "білої" IP-адреси від вашого інтернет-провайдера.
Для налаштування необхідно виконати наступні дії:
- Оновіть версію операційної системи NDMS інтернет-центру до актуальної (не нижче v2.08);
- В налаштуваннях інтернет-центру вибрати вільне доменне ім'я KeenDNS і налаштувати роботу сервісу через хмару (детальна настройка представлена в статті «Використання сервісу віддаленого доступу KeenDNS»);
- Дозволити доступ до веб-конфігуратора інтернет-центру з Інтернету, встановивши відповідну галочку. Це налштування автоматично дозволить доступ до веб-інтерфейсу самого інтернет-центру, і до всіх інших веб-ресурсів домашньої мережі.
Розглянемо приклад налаштування віддаленого доступу до веб-інтерфейсу додатку торрент-клієнта Transmission (запущений на інтернет-центрі і працює по порту 8090), до веб-інтерфейсу мережевого сховища QNAP (працює на порту 8080), підключеного до домашньої мережі, і до веб-інтерфейсу апаратного шлюзу ZyWALL (працює на порту 80), також підключеного до домашньої мережі.
Подібним чином можна налаштувати віддалений доступ по протоколу HTTP до будь-якого пристрою домашньої мережі з веб-інтерфейсом (це може бути веб-камера, мережевий накопичувач, роутер, сервер та ін.).
Налаштування будемо виконувати через веб-конфігуратор інтернет-центру.
1. Для початку в інтернет-центрі необхідно зареєструвати пристрої, на які буде організований віддалений доступ. Зробити це можна в меню Домашня мережа на вкладці Пристрої. Клацніть по запису потрібного пристрою, поставте галочку в поле Постійна IP-адреса і натисніть кнопку Зареєструвати.
2. Перейдіть в меню Додатки на вкладку KeenDNS.
3. У розділі Доступ до веб-додатків домашньої мережі натисніть кнопку Додати
Тут необхідно зробити наступні налаштування:
Пристрій: Виберіть зареєстрований в домашній мережі пристрій, на якому працює веб-додаток. Можна вибрати інтернет-центр, щоб отримати доступ до вбудованих сервісів (наприклад, торрент-клієнту Transmission) або будь-який інший пристрій, зареєстрований в домашній мережі.
Ім'я: Придумайте для цього додатка доменне ім'я. Ім'я повинно бути на латиниці.
У нашому прикладі використовується доменне ім'я інтернет-центру 3-го рівня kgiga3.mykeenetic.ru і доменне ім'я 4-го рівня torrent для додатка. Таким чином, додаток Transmission буде доступний по доменному імені torrent.kgiga3.mykeenetic.ru
Дозволити доступ: Щоб відкрити доступ до додатку потрібно поставити галочку.
Порт TCP: Вкажіть номер порту, на якому працює веб-додаток в домашній мережі.
Для доступу до веб-інтерфейсу вбудованого торрент-клієнта Transmission правило буде мати вигляд:
Для доступу до мережевого сховища QNAP правило буде мати вигляд:
Для доступу до веб-інтерфейсу пристрою ZyWALL правило буде мати вигляд:
Загальний вигляд правил для доступу буде мати вигляд:
4. Після зроблених налаштувань пристрої домашньої мережі будуть доступні за наступними доменними іменвми 4-го рівня з Інтернету:
http://torrent.kgiga3.mykeenetic.ru
http://qnap.kgiga3.mykeenetic.ru
http://zywall.kgiga3.mykeenetic.ru
При цьому, інтернет-центр має "сіру" (внутрішню) IP-адресу.
Також чинна функція доступна в додаткових режимах роботи інтернет-центру. ІНформація наведена в статті: «Приклад віддаленого доступу до ресурсів домашньої мережі через сервіс KeenDNS, тоді, коли Keenetic працює в режимі Підсилювач/Адаптер/Точка доступу»
KB-5163