DNS και Προώθηση Θυρών
Για να λειτουργήσει μια απομακρυσμένη πρόσβαση μέσω προώθησης θυρών, πρέπει να λάβετε υπόψη τα εξής:
- Ο δρομολογητής πρέπει να μπορεί να διαχειρίζεται από τον ενσωματωτή.
- Ο Server Antcas έχει μια σταθερή IP διεύθυνση στο τοπικό δίκτυο.
- Η σύνδεση με την οπτικοποίηση είναι ασφαλισμένη μέσω HTTPS.
- Ο δρομολογητής πρέπει να έχει μια δημόσια IP διεύθυνση.
- Ο δρομολογητής θα πρέπει να υποστηρίζει hairpin NAT (επίσης γνωστό ως DNAT ή NAT-Loopback).
Λειτουργία
Ο Server προσβάλλεται στο εσωτερικό δίκτυο χρησιμοποιώντας την ίδια διεύθυνση DNS, όπως στο δημόσιο δίκτυο. Αυτό επιτρέπει τη χρήση μιας εφαρμογής, ανεξάρτητα από το πού βρίσκεστε. Η πρόσβαση γίνεται λοιπόν πάντα μέσω μιας διεύθυνσης:
https://mein-home-name.dyndns.org:8000/
Η διεύθυνση μπορεί να επιλυθεί διαφορετικά εσωτερικά από ότι στο δημόσιο δίκτυο. Δηλαδή, η πρόσβαση στην δική σας κατοικία γίνεται απευθείας μέσω της IP διεύθυνσης του Server. Αυτό είναι δυνατό μόνο αν μπορεί να γίνει μια είσοδος DNS στον δρομολογητή. Αν αυτό δεν είναι δυνατό, μπορεί να χρησιμοποιηθεί ο DNS-Server από το Antcas Control.
Ρύθμιση της Προώθησης Θυρών
Η προώθηση θυρών ρυθμίζεται στον δρομολογητή. Εδώ, οι ακόλουθοι TCP θύρες, αν χρειαστεί, προωθούνταν στην εσωτερική IP του Server:
| TCP Θύρα | Λειτουργία |
|---|---|
| 8'000 | Η οπτικοποίηση, η οποία μπορεί να έχει και άλλη θύρα, αν είναι διαφορετικά ρυθμισμένη. |
| 10'000 | Antcas Control για τη ρύθμιση της αυτοματοποίησης. |
| 80 | Απαραίτητο, αν χρησιμοποιείται το Let's Encrypt. |
Ρύθμιση του DynDns
Μετά την δημιουργία της προώθησης θυρών, καταχωρήστε μια διεύθυνση DynDns. Ο δρομολογητής μπορεί να υποστηρίζει μια δωρεάν υπηρεσία DynDns. Διαφορετικά, το Antcas προσφέρει επίσης μια υπηρεσία DynDns. Μπορείτε να δοκιμάσετε τη σωστή λειτουργία οποιαδήποτε στιγμή χρησιμοποιώντας nslookup στην κονσόλα του λειτουργικού συστήματός σας.
Τότε απαιτείται μόνο η προώθηση θυρών στη φωτοβολίδα και η καταχώρηση του ονομάτων ξενιστή.
Συμβουλή: Το Antcas προσφέρει μια υπηρεσία DynDNS. Η ακριβής διαδικασία περιγράφεται στο κεφάλαιο DynDNS.
Δημιουργία ενός Πιστοποιητικού
Μετά την δοκιμή της καταχώρησης DNS, μπορεί να δημιουργηθεί ένα πιστοποιητικό. Για αυτό, πρέπει απλά να μετονομάσετε τον Server στο πλήρες όνομα DNS. Το πιστοποιητικό θα δημιουργηθεί τότε αυτόματα. Πιθανώς, πρέπει να ρυθμιστεί η προέλευση σε "Αυτόματη" κάτω από
Πιστοποιητικά κάτω από Δίκτυο.
Θα χρειαστεί λίγο χρόνο για να δημιουργηθεί το πιστοποιητικό. Μετά, μπορεί να είναι απαραίτητο να επανεκκινήσει το Antcas Control.
Χρήση πολλών συσκευών μέσω Let's Encrypt
Στο Πιστοποιητικά, στην καρτέλα SSL-Relais, μπορούν να καταχωρηθούν πολλές εσωτερικές IP διευθύνσεις στις οποίες η υπηρεσία Let's Encrypt αναζητά ένα αρχείο. Έτσι είναι δυνατό και ένας NAS ή μια άλλη συσκευή να λάβει ένα πιστοποιητικό.
Χρήση ενός DNS-Server
Αν ο δρομολογητής δεν υποστηρίζει hairpin NAT, τότε υπάρχει συνήθως η δυνατότητα να καταχωρηθεί η τοπική IP του Server στον DNS-Server. Αυτό γίνεται με το λεγόμενο A-Record. Αν ο δρομολογητής δεν το υποστηρίζει, μπορεί να χρησιμοποιηθεί το Antcas Control. Για αυτό, πρέπει να αλλάξετε την IP του DNS-Server στις ρυθμίσεις DHCP του δρομολογητή. Η χρήση του εσωτερικού DNS-Server εξηγείται λεπτομερώς στο αντίστοιχο κεφάλαιο.