DNS Ve Port Yönlendirme
Bir uzaktan erişim için port yönlendirmesi çalışması için şunları dikkate almanız gerekir:
- Router, entegratör tarafından yönetilebilir olmalıdır.
- Antcas Sunucusu, yerel ağda sabit bir IP adresi sahiptir.
- Görselleştirmeye olan bağlantı HTTPS ile korunmaktadır.
- Router'un bir genel IP adresi olması gerekir.
- Router, hairpin NAT (DNAT veya NAT-Loopback olarak da bilinir) desteklemelidir.
Çalışma Şekli
Sunucu, iç ağda, genel ağdaki gibi aynı DNS adresi kullanılarak çağrılır. Bu, nerede olursanız olun, yalnızca bir uygulama kullanmanızı sağlar. Erişim her zaman bir adrese göre gerçekleşir:
https://mein-home-name.dyndns.org:8000/
Adres, iç ağda genel ağdaki gibi farklı bir şekilde çözümlenebilir. Yani evinizdeki doğrudan erişim sunucunun IP adresi üzerinden gerçekleşir. Bu sadece router'da bir DNS kaydı yapılandırmasıyla mümkündür. Eğer bu mümkün değilse, Antcas Control'un DNS Sunucusu kullanılabilir.
Port Yönlendirme Kurulumu
Port yönlendirmesi router'da yapılandırılır. Burada ihtiyaç duyulursa aşağıdaki TCP portları sunucunun iç IP'sine yönlendirilir:
| TCP Portu | İşlev |
|---|---|
| 8'000 | Görselleştirme, bu farklı bir portta olabilir eğer farklı yapılandırılmışsa. |
| 10'000 | Otomasyonun yapılandırılması için Antcas Control. |
| 80 | Let's Encrypt kullanılacaksa gerekli. |
DynDns Kurulumu
Port yönlendirmesini oluşturduktan sonra, bir DynDns adresi kaydedin. Router, muhtemelen ücretsiz bir DynDns hizmetini destekleyebilir. Aksi takdirde Antcas da bir DynDns hizmeti sunar. İşlevselliğini her zaman işletim sisteminizin konsolundaki nslookup kullanarak test edebilirsiniz.
Ardından yalnızca firewall'daki port yönlendirmesi ve Ana Bilgisayar Adı'nın kaydı gerekmektedir.
İpuçları: Antcas kendi DynDNS hizmetini sunmaktadır. Tam olarak nasıl yapılacağı, DynDNS bölümünde daha ayrıntılı olarak açıklanmıştır.
Bir Sertifika Oluşturma
DNS kaydınızı test ettikten sonra bir sertifika oluşturabilirsiniz. Bunun için sadece Sunucu tam DNS adını değiştirmeniz gerekir. Sertifika otomatik olarak oluşturulacaktır. Belki de
Sertifikalar altında Ağ altında kaynak "Otomatik" olarak ayarlanmalıdır.
Sertifikanın oluşturulması bir süre alacaktır. Ardından Antcas Control'u yeniden yüklemeniz gerekirse.
Let's Encrypt Kullanarak Birden Fazla Cihaz Kullanımı
Sertifikalar SSL-Relay sekmesinde birden fazla iç IP adresi girilebilir, Let's Encrypt hizmetinin bir dosyayı araması için. Böylece NAS veya başka bir cihazın da sertifika alması mümkündür.
Bir DNS Sunucusu Kullanımı
Eğer router hairpin NAT desteklemiyorsa, genellikle sunucunun yerel IP'sini DNS sunucuya girmeniz mümkün olacaktır. Bu, A-kayıt olarak adlandırılan bir yöntemle gerçekleştirilir. Eğer router bu işlemi desteklemiyorsa, bunun için Antcas Control kullanılabilir. Bunun için router'da DHCP ayarlarında DNS sunucusunun IP'si değiştirilmelidir. İç DNS Sunucu'nun kullanımı ilgili bölümde daha ayrıntılı olarak açıklanmıştır.