Namų tinklų paaiškinimas, 9 dalis. Prieiga prie namų kompiuterio nuotoliniu būdu

Redaktorių pastaba: šis pranešimas yra nuolatinės serijos dalis. Kitoms dalims patikrinkite susijusias istorijas.

Jei sekėte šią seriją, žinosite, kad paaiškinau LAN ir WAN prievadus 1 dalyje nurodytame namų maršrutizatoriuje. Dabar turiu pasakyti, kaip galite naudoti šią informaciją nuotoliniu būdu prieigai prie savo prietaiso namuose . Pvz., Jei žinote, kaip naudoti nuotolinį darbalaukį, integruotą „Windows“ funkciją, valdyti kompiuterį kitoje jūsų namų patalpoje, kaip tai daryti iš kažkur toli nuo namų ir išsaugoti save nuo mokėjimo už panašias paslaugas, pvz., „LogMeIn“ ar „GotoMyPC“?

Tai ir daug daugiau yra visiškai įmanoma, jei žinote, kaip konfigūruoti namų maršrutizatorių. Kad tai padarytumėte, yra keletas dalykų, kuriuos reikia suprasti, įskaitant WAN, LAN, Dynamic DNS ir Port forwarding (dar žinomas kaip Virtual Server). Nors visa tai gali atrodyti didžiulė ir techninė, tai gana paprasta, jei esate susipažinę su maršrutizatoriaus interneto sąsaja. Iš tiesų, tai yra puikus savaitgalio projektas ir rezultatas yra naudingas. Prieš atlikdami bet kokius pakeitimus, įsitikinkite, kad visada parengsite atsargines maršruto parinktuvo nuostatas.

WAN

„WAN“ reiškia „Wide Area Network“ ir yra IP adresas, kurį jums suteikė interneto paslaugų teikėjas. Šis adresas yra unikalus internete bet kuriuo metu. Namuose, kai turite namų tinklą su keliais įrenginiais, pvz., Planšetiniais kompiuteriais, kompiuteriais ir pan., WAN IP adresas priskiriamas jūsų maršrutizatoriui, kuris paaiškina, kodėl visi maršrutizatoriai turi WAN arba internetą, prievadą. Tai yra portas, į kurį įeina WAN adresas. Kitaip tariant, WAN adresas yra unikalus kiekvienam namų (ar biuro) tinklui. Daugeliu atvejų namuose ar biure kompiuteris negali naudotis WAN IP adresu, kuris lieka su maršrutizatoriumi.

Pastaba: tai IPv4, apie kurį kalbu čia. IPv6 yra prieinama, tačiau beveik visos vartotojų interneto programos ir paslaugos vis dar naudoja arba palaiko IPv4. Ir tai bus taip, kaip viskas bus artimiausioje ateityje.

LAN

Kad kiekvienas įrenginys, pvz., Kompiuteris, galėtų prisijungti prie maršrutizatoriaus (ir iš jo internetu), jis turi turėti savo IP adresą. Šis IP adresas yra LAN (arba vietinio tinklo) adresas, kurį maršrutizatorius priskyrė prijungtiems įrenginiams. Maršrutizatorius pasilieka WAN IP ir dalijasi tuo interneto ryšiu su visais prie jo prijungtais įrenginiais. Tai atliekama naudojant funkciją NAT (arba tinklo adreso vertimu). Jums nereikia žinoti apie „NAT“ - tai tik metodika, kuri šiandien daugiausia naudojama siekiant išsaugoti ribotą IPv4 IP adresų kiekį. Naudodamiesi NAT, namų maršrutizatorius gali naudoti tik vieną WAN IP adresą, kad internetas būtų pasiektas iki 254 klientams.

Norėdami suprasti skirtumą tarp WAN ir LAN IP adreso, tiesiog įsivaizduokite, kad WAN yra daugiabučio namo gatvės adresas, o LAN - tai to pastato buto numeris. Skirtingi apartamentai atskiruose pastatuose gali turėti tą patį buto numerį, tačiau jų gatvės adresai (WAN) visada yra unikalūs.

Dinaminis DNS

Jei esate namie dabar, iš kompiuterio eikite į whatismyipaddress.com - tai, ką matote, yra jūsų WAN IP adresas. Dabar, jei keliaujate toli nuo namų, šis IP adresas yra tai, ką galite naudoti norėdami pasiekti savo namus. Iš tiesų, jei jūsų maršrutizatoriaus nuotolinio valdymo funkcija įjungta, šis IP adresas yra tas, ko reikia norint pasiekti maršrutizatorių nuotoliniu būdu.

Saugumo sumetimais, jei nuspręsite įjungti nuotolinio valdymo funkciją savo namų maršrutizatoriuje (taip pat žinomas kaip interneto prieiga iš WAN), kuri paprastai yra prieinama maršrutizatoriaus tinklo sąsajos administravimo arba sistemos dalyje, įsitikinkite, kad pakeitėte numatytąją admin slaptažodžio į kažką saugaus, ir taip pat apsvarstyti galimybę pakeisti uosto numerį į kitą, o ne numatytąjį (tai yra 8080). Paprastai gera idėja pakeisti numatytų prievadų numerius žinomoms paslaugoms / programoms.

Dabar prisiminkite, kad WAN IP adresas nėra lengvas, ir kad daugelyje gyvenamųjų plačiajuosčio ryšio planų ateina dinaminis WAN IP adresas, kuris periodiškai keičiasi. Geriau versti šį adresą į kažką pastovaus ir lengvai įsimenamo. Norėdami tai padaryti, naudojate Dynamic DNS (DynDNS arba DDNS) paslaugą. Daugelis tiekėjų, tokių kaip „Asus“ arba „Synology“, siūlo šią paslaugą nemokamai ir gali būti suaktyvinti iš jų tinklo įrenginių. Jūs visada galite naudoti „DynDNS.org“.

„DynDNS“ paslauga leidžia jums sukurti priskirtą domeną, pvz., „ Myhome.homefpt.net“ arba „ cnettemp.homeip.net“, ką daug lengviau prisiminti nei skaičių ir taškų eilutė. Tikrasis šio domeno pavadinimas priklauso nuo prieinamumo ir, kaip ir visi domenai, kai tik sukurtas yra unikalus internete. Sukūrus priskirtą domeną, yra keletas būdų, kaip susieti jį su WAN IP adresu: paleisdami DynDNS klientą kompiuteryje savo namų tinkle; prijungti jį prie NAS serverio jūsų namų tinkle; arba priskirti jį namų maršrutizatoriui. Dauguma, jei ne visi, namų maršrutizatoriai turi galimybę surengti dinaminį DNS adresą, kuris gali būti valdomas naudojant savo interneto sąsają (daugiau žr. 5 dalį).

Tai pasakė, pavyzdžiui, jei pasirinkote myhome.homefpt.net kaip savo DynDNS adresą ir naudokite 8080 prievadą savo maršrutizatoriaus valdymo funkcijai. Kai esate toli nuo namų, galite tiesiog nukreipti naršyklę į myhome.homefpt.net:8080, kad pasiektumėte savo maršrutizatoriaus žiniatinklio sąsają ir nuotoliniu būdu valdytumėte savo namų tinklą. Tai veikia su beveik visais namų maršrutizatoriais, išskyrus „Apple“.

Uosto persiuntimas

Dabar, kai galite pasiekti savo namų maršrutizatorių, antroji dalis vyksta per maršrutizatorių ir pasiekia tam tikrą klientą jūsų namų tinkle (ty kompiuteryje). Iš tikrųjų tai reiškia nuotolinę prieigą prie tos kompiuterio valdomos paslaugos. Norėdami tai padaryti, pirmiausia turite aktyvuoti tą paslaugą konkrečiame kompiuteryje (ty įsitikinkite, kad nuotolinio darbalaukio funkcija įjungta kompiuteryje), ir tada sukonfigūruokite maršrutizatorių, kad šis paslaugos prievadas būtų perduotas į tą kompiuterį. Dauguma paslaugų turi savo numatytąjį prievadą. Kaip minėta anksčiau, numatytasis maršrutizatoriaus nuotolinio valdymo prievado numeris yra 8080. Taip pat numatytasis nuotolinio darbalaukio prievadas yra 3389.

Daugelyje maršrutizatorių uosto perdavimo funkcija taip pat vadinama „Virtual Server“. Iš esmės reikia įvesti kompiuterio vietinį IP adresą, prievado numerį (arba prievadų diapazoną) ir išsaugoti šią konfigūraciją. Jei norite tęsti mūsų nuotolinio darbalaukio pavyzdį, jei „Windows“ kompiuteryje yra 192.168.1.100 vietinis IP adresas, tada 3389 prievado persiuntimas į šį IP adresą leis jums valdyti jį naudojant nuotolinį darbalaukį iš bet kurios pasaulio vietos, naudojant „DynDNS“ adresas, kuriuo maršrutizatorius buvo susietas. Atkreipkite dėmesį, kad, nors nuotolinio darbalaukio kliento programinė įranga yra prieinama visoms Windows sistemoms (ir parsisiunčiamos „Mac“), tik nuotolinio darbalaukio ryšio tikslams gali būti naudojamos tik „Pro“, „Business“ arba „Ultimate“ versijos.

Tai reiškia, kad „DynDNS“ galite paleisti daugybę paslaugų iš namų. Štai keletas numatytųjų prievadų ir jų paslaugų: 80 (HTTP, interneto serveriui), 3389 (Nuotolinis darbalaukis) ir 21 (FTP, FTP serveriui).

Atkreipkite dėmesį, kad kompiuterio vietinis IP (LAN) adresas taip pat gali keistis iš naujo. Kad jis liktų toks pat, galite naudoti maršrutizatoriaus IP (arba DHCP) rezervavimo funkciją.

 

Palikite Komentarą