Antcas Hub

De Externe Toegang maakt een toegang mogelijk via het portaal Antcas Hub (https://antcas.cloud) van Antcas.

Opmerking: Om toegang tot het portaal Antcas Hub te krijgen, moet u uw bedrijf registreren bij Antcas. Vervolgens kunt u een toegang tot de dienst aanvragen.

Werking

De server onderhoudt via WebSocket contact met de website hub.antcas.com. De verbinding wordt door de server zelf geïnitieerd. Gedetecteerde wijzigingen worden overgedragen. De TCP-poort kan worden geconfigureerd, maar het is niet gegarandeerd dat deze daadwerkelijk wordt gebruikt. In het bijzonder bij een poortwijziging en bij Core 1.

Configuratie

De configuratie vindt plaats onder Infrastructuur ▸ Netwerk ▸ Externe Toegang.

Opmerking: De koppeling vereist een internetverbinding vanaf de server. Bovendien moet er een realtime-verbinding actief zijn.

  1. Stel daar het interface in op Hub-Modus of op Legacy-Modus (niet aanbevolen).
  2. Geef onder Naam een naam en eventueel de locatie voor de server op, zodat u meerdere servers kunt beheren.
  3. Nu hoeft u alleen nog de server te koppelen met het portaal. Klik hiervoor op Koppelen...
  4. Volg de instructies in het portaal. Mogelijk moet u zich in een nieuw venster aanmelden en de procedure herhalen.
  5. Nadat de ID is geregistreerd, kunt u op Opslaan klikken. Na hoogstens 10 seconden zou de server in het portaal moeten verschijnen.
  6. Controleer zeker of er een externe toegang is gevestigd. Mogelijk ontbreken nog poortforwardingregels (zie hieronder).

Als de server niet verschijnt, controleer dan de internetverbinding van de server.

Legacy-Modus

De Legacy-modus is de huidige methode en verbindt via TCP/IP. Om de externe toegang een verbinding te laten opbouwen, moeten de uitgaande TCP-poorten 443 en van 10'000 tot 29'999 worden geactiveerd (LAN naar WLAN). De server kiest een willekeurige poort bij het verbinden. Wordt de externe toegang niet gebruikt, dan wordt de poort na twee minuten weer gesloten. Inkomende regels hoeven niet in acht genomen te worden. Omdat het portaal meerdere adressen heeft, is het moeilijk om de communicatie op basis van adressen te beperken.

Opmerking: Deze modus wordt niet meer aanbevolen omdat hij langzamer en minder veilig is dan de nieuwere Hub-modus. Bij een mislukte verbinding in de Hub-modus wordt overgeschakeld naar de Legacy-modus.

Hub-Modus

De Hub-modus verbindt via TCP/IP en UDP/IP. De verbindingsopbouw na het TCP-handshake wordt uitgevoerd met behulp van WireGuard, de uitgaande UDP-poort kan worden geconfigureerd onder Externe Toegang. Deze modus stelt ook toegang via VPN op het netwerk in. Meer details over de VPN vindt u in het gedeelte Antcas Hub onder het hoofdstuk Externe Onderhoud.

Opmerking: De VPN naar het portaal is in de Hub-modus altijd actief. Echter moet het gebruik van de gebruikerstoegang en hun IP-toewijzing worden geactiveerd.

Als deze modus is gekozen, verschijnt een nieuwe netwerkinterface met de naam remote. Deze gebruikt het IPv6-adres in het bereik fd26:2626:2626:2626::/64 voor de communicatie met het portaal. Op dit adres is geen toegang tot andere netwerken mogelijk vanaf het portaal.

Opmerking: Het gebruik van de Hub-modus wordt uitdrukkelijk aanbevolen.

Voor de communicatie met de VPN wordt een willekeurig IPv4-adres in het bereik 10.26.0.0/16 en een IPv6-adres in het bereik fd26:26:26:26::/64 gebruikt. Deze adresbereiken moeten niet opnieuw worden gebruikt in het netwerk van de server, omdat dit anders tot conflicten kan leiden. Zonder configuratie van de netwerkinterface remote is het alleen mogelijk om toegang te krijgen tot de server zelf. Om de server te bereiken, moet een IP-adres van een andere interface van de server worden opgeroepen. De adressen van de interface zelf worden vanuit veiligheidsredenen geblokkeerd door het portaal. Om toegang te krijgen tot een ander netwerk, kunnen de NAT-instellingen worden aangepast in de netwerkinterface remote.

Opmerking: De IPv6-NAT werkt alleen met Core 2 of hoger.

De interface beschikt over twee eindpunten. Het eerste maakt directe toegang via het portaal mogelijk en is altijd actief. De tweede verbinding wordt alleen geopend als een gebruiker een VPN-toegang aanvraagt. Dan wordt de verbinding gestart. Om de functie te testen, kan na het opbouwen van een verbinding door een gebruiker het adres 10.26.26.26 of fd26:26:26:26:26:26:26:26 worden gepingt. Onder Externe Toegang wordt de status van de ping van de directe toegang weergegeven. Deze wordt elke minuut uitgevoerd om de verbinding te controleren.

Opmerking: De server zelf kan niet worden bereikt via het weergegeven IP-adres. Dit is uit veiligheidsredenen gedeactiveerd. Als een NAT is geactiveerd, kan in plaats daarvan een ander IP van de server worden gepingt.

Updates

Als deze optie onder het tabblad Geavanceerd is geactiveerd, kunnen updates via het portaal worden geïnstalleerd. Deze optie wordt bij grotere updates niet aanbevolen.

Antcas Tunnel

Maakt een tunnelverbinding zonder poortforwarding mogelijk. Alle informatie hierover kunt u vinden in het hoofdstuk Antcas Tunnel.

Antcas DynDNS

Informatie over de DynDNS-dienst vindt u in het hoofdstuk DynDNS.

Opmerking: Gebruik Antcas DynDNS alleen als de dienst ook nodig is, omdat u anders het openbare IP van de installatie bekend maakt.

Indicator-Icoon

Er is een icoon rechtsonder in de editor dat de status van de externe toegang weergeeft. Bij het openen worden meer details weergegeven. Deze tonen de huidige status aan. Bijvoorbeeld, als de Hub-modus is geactiveerd en de status toont Legacy-modus, dan kan er geen verbinding via UDP worden gemaakt. De volgende staten van de indicator zijn mogelijk:

Icoon Beschrijving
Wordt weergegeven als er nog geen verbinding met de websocket bestaat. De status van de externe toegang is onbekend.
Externe toegang is gedeactiveerd.
Verbinding kon niet worden gemaakt. Mogelijke oorzaken zijn:
  • Geen internetverbinding
  • DNS kan niet worden opgelost
  • Firewall blokkeert de verbinding
  • Antcas Hub offline
  • De firewall van Antcas Hub heeft de verbinding afgewezen
Verbinding kon niet worden gemaakt via de websocket. Er wordt nu een verbinding gemaakt via polling. Het kan na een timeout dat de verbinding volledig wordt verbroken. Deze staat moet zeker langer worden geobserveerd.
Verbinding kon worden gemaakt via realtime-websocket. Functies zoals Push, Antcas SMS of hyperglobale variabelen zijn mogelijk.

Telefonie

Onder de Externe Toegangsinstellingen bevindt zich het tabblad Telefonie. De eigenschappen zijn nodig voor de visualisatie en worden verder uitgelegd in het hoofdstuk Telefonie, onder WebRTC.

Proxy

De proxy-instellingen zijn bedoeld voor gebruik in restrictieve of bijzonder beveiligde netwerken. Ze maken het mogelijk om een veilige verbinding op te bouwen via een tussenliggende proxy-server.

De configuratie heeft invloed op de communicatie met het portaal, evenals Cloud-Mail, Cloud-Uploads, het verkrijgen van certificaten en updates. De externe toegang wordt hierdoor niet beïnvloed en vindt plaats onafhankelijk van de hier gedefinieerde proxy-instellingen.

Let op: De DynDNS-diensten en de identificatie werken mogelijk niet correct als er geen dezelfde openbare IP-adres wordt gebruikt.

Ondersteund worden de protocollen HTTP, SOCKS5 en SOCKS5 met hostname-oplossing via de proxy. Bij laatstgenoemde variant en HTTP wordt de DNS-oplossing niet lokaal op het apparaat uitgevoerd, maar door de proxy-server.

Opmerking: Bij het opbouwen van een verbinding wordt eerst geprobeerd om de verbinding via de geconfigureerde proxy te maken. Als dit niet succesvol is, vindt automatisch een nieuwe poging tot verbinding plaats zonder proxy.

Adressen

Het portaal gebruikt onder andere meerdere domeinen voor communicatie. Deze worden hier opgesomd. De lijst kan zich uitbreiden afhankelijk van de diensten.

Adres Beschrijving IP
antcas.cloud Hoofdadres IPv4, IPv6
hub.antcas.com Alternatief adres IPv4, IPv6
service.antcas.com Communicatieadres IPv4
*.my.antcas.com DynDNS-adressen Afhankelijk van de configuratie
my.antcas.com Toegang voor eindgebruikers IPv4, IPv6
find.antcas.com Antcas Searcher IPv4, IPv6
find4.antcas.com Antcas Searcher IPv4
find6.antcas.com Antcas Searcher IPv6
antcasmail.com Antcas Cloud Mail IPv4, IPv6
antcas.com Webserver voor updates IPv4, IPv6
setup.antcas.com Toekomstige webserver voor updates IPv4, IPv6