Чи можливо налаштувати віддалений доступ до веб-інтерфейсу інтернет-центру Keenetic, якщо на його зовнішньому інтерфейсі використовується "сіра" (приватна, внутрішня) IP-адреса?
Починаючи з прошивки бета-версії NDMS v2.07.B2 з'явилася можливість організувати доступ до інтернет-центру при наявності "сірої" (приватної, внутрішньої) IP-адреси на зовнішньому інтерфейсі роутерав.
KeenDNS - це зручний сервіс доменних імен для віддаленого доступу. Він дозволить підключатися з Інтернету до вбудованих додатків інтернет-центру і відкритих сервісів домашньої мережі, використовуючи власне постійне доменне ім'я, наприклад, home.mykeenetic.net.
На відмінність від інших подібних сервісів, він повністю безкоштовний, а ще може працювати не тільки безпосередньо, а й через хмару. В цьому випадку віддалений доступ до інтерфейсу і вбудованих додатків буде працювати навіть при відсутності реальної "білої" IP-адреси (наприклад, при підключенні через 3G-модем).
За допомогою сервісу KeenDNS можна вирішити 2 задачі:
- Віддалений доступ до веб-інтерфейсу інтернет-центру. Цей варіант розглядається в чинній статті;
- Віддалений доступ до ресурсів (сервісів) домашньої мережі або інтернет-центру. Наприклад, доступ до пристрою із веб-інтерфейсом - мережевому накопичувачу, веб-камері, серверу, або до інтерфейсу торрент-клієнта Transmission, що працює в інтернет-центрі. Цей варіант розглянуто в статті: «Приклад віддаленого доступу до ресурсів домашньої мережі через сервіс KeenDNS».
Налаштування віддаленого доступу до веб-інтерфейсу інтернет-центру
1. Перевірте, що встановлена версія NDMS 2.07.B2 або вище і компонент Модуль керування маршрутизатором через хмарну службу.
Інформацію по оновленню компонентів ви можете знайти в статті: «Встановлення компонентів та оновлення операційної системи інтернет-центра через веб-інтерфейс»
2. Перейдіть в меню Додатки> KeenDNS.
Придумайте унікальне ім'я (постійну інтернет-адресу) для Keenetic, яке буде використовуватися для підключення, і впишіть його у поле Ім'я інтернет-центру.
Потім натисніть кнопку Перевірити. Інтернет-центр видасть інформацію про доступні і зайняті домени.
Потім натисніть кнопку Перевірити. Інтернет-центр видасть інформацію про доступні і зайняті домени.
4. Виберіть один з вільних варіантів і натисніть Застосувати.
Якщо не увімкнена служба Хмарні клієнти, інтернет-центр запропонує її увімкнути.
Якщо не увімкнена служба Хмарні клієнти, інтернет-центр запропонує її увімкнути.
5. Після увімкнення хмарної служби інтернет-центр зареєструється на сервері під зазначеним доменним ім'ям.
Сервіс KeenDNS дозволяє використовувати 2 режима роботи:
- Прямий доступ (для "білих" публічних IP-адрес);
- Через хмару (для "сірих" IP-адрес).
У режимі "Через хмару" Ви зможете отримати доступ до веб-інтерфейсу, навіть якщо провайдер видає Вам сіру IP-адресу. Щоб мати можливість звертатися до пристроїв в домашній мережі, використовуйте режим "Прямий доступ", якщо такий доступ не обмежений в мережі вашого провайдера.
Якщо Ви хочете використовувати режим "Через хмару", з метою безпеки спочатку встановіть пароль адміністратора.
- Прямий доступ (для "білих" публічних IP-адрес);
- Через хмару (для "сірих" IP-адрес).
У режимі "Через хмару" Ви зможете отримати доступ до веб-інтерфейсу, навіть якщо провайдер видає Вам сіру IP-адресу. Щоб мати можливість звертатися до пристроїв в домашній мережі, використовуйте режим "Прямий доступ", якщо такий доступ не обмежений в мережі вашого провайдера.
Якщо Ви хочете використовувати режим "Через хмару", з метою безпеки спочатку встановіть пароль адміністратора.
6. Після зроблених налаштувань Ви зможете звернутися за зареєстрованим доменним ім'ям до веб-інтерфейсу інтернет-центру з будь-якої точки Інтернету.
Важливо!
Якщо на зовнішньому інтерфейсі роутера використовується "біла" IP-адреса, для віддаленого доступу до веб-інтерфейсу інтернет-центру додатково необхідно дозволити доступ в налаштуваннях Міжмережевого екрану (для доступу до веб-інтерфейсу відкрийте порт TCP / 80 в правилах міжмережевого екрану).
При наявності "білої" IP-адреси, крім режиму Прямий доступ, можна використовувати режим Через хмару.
При наявності "сірої" IP-адреси можна використовувати тільки режим Через хмару і доступ при цьому буде можливий тільки по протоколу http на веб-інтерфейс інтернет-центру (додаткових правил і дозволів налаштовувати не потрібно).
Якщо на зовнішньому інтерфейсі роутера використовується "біла" IP-адреса, для віддаленого доступу до веб-інтерфейсу інтернет-центру додатково необхідно дозволити доступ в налаштуваннях Міжмережевого екрану (для доступу до веб-інтерфейсу відкрийте порт TCP / 80 в правилах міжмережевого екрану).
При наявності "білої" IP-адреси, крім режиму Прямий доступ, можна використовувати режим Через хмару.
При наявності "сірої" IP-адреси можна використовувати тільки режим Через хмару і доступ при цьому буде можливий тільки по протоколу http на веб-інтерфейс інтернет-центру (додаткових правил і дозволів налаштовувати не потрібно).
Примітка
Якщо Вам буде потрібно перенести зареєстроване доменне ім'я з одного інтернет-центру на інший, виконайте наступні дії:
1. При спробі вказати на іншому інтернет-центрі зареєстроване ім'я ви побачите, що обраний домен буде зайнятий.
Якщо Вам буде потрібно перенести зареєстроване доменне ім'я з одного інтернет-центру на інший, виконайте наступні дії:
1. При спробі вказати на іншому інтернет-центрі зареєстроване ім'я ви побачите, що обраний домен буде зайнятий.
2. Для перенесення доменного імені потрібно на першому інтернет-центрі скопіювати код передачі, натиснувши на кнопку Передати іншому інтернет-центру.
3. Буде створено код передачі, який необхідно Скопіювати в буфер обміну.
4. На другому інтернет-центрі необхідно вибрати зайняте доменне ім'я, вставити скопійований код у поле Код передачі, що з'явиться і натиснути кнопку Застосувати.
5.Після цього доменне ім'я буде перенесено на другий інтернет-центр.
6. Тепер на першому інтернет-центрі доменне ім'я вказано не буде, тому що воно було перенесено на другий роутер. При необхідності, Ви можете створити нове доменне ім'я (постійний інтернет-адреса) Keenetic.
KB-5015