Сервіс KeenDNS
KeenDNS — це зручний сервіс доменних імен для віддаленого доступу, який дозволить вам отримати постійну інтернет-адресу для вашого Keenetic. Ви зможете підключатися з Інтернету до вбудованих програм маршрутизатора та відкритих сервісів у вашій домашній мережі, використовуючи своє постійне доменне ім'я, наприклад, home.keenetic.link.
На відміну від інших подібних сервісів, KeenDNS є абсолютно безкоштовним і може працювати як в прямому режимі, так і через хмару. У цьому випадку віддалений доступ до вебінтерфейсу та вбудованих програм працюватиме навіть без публічної IP-адреси (наприклад, при підключенні через 3G/4G модем).
За допомогою сервісу KeenDNS ви можете вирішити два завдання:
Віддалений доступ до вебінтерфейсу вашого Keenetic. Цей варіант описаний у цій статті;
Віддалений доступ до ресурсів (сервісів) у домашній мережі або на маршрутизаторі. Наприклад, доступ до пристрою з вебінтерфейсом — NAS, вебкамери, сервера або інтерфейсу торент-клієнта Transmission, що працює на маршрутизаторі Keenetic. Це налаштування розглядається в статті Приклад віддаленого доступу до ресурсів домашньої мережі за допомогою KeenDNS.
Важливо
Цифровий сертифікат і приватний ключ HTTPS зберігаються безпосередньо на кінцевій точці (маршрутизаторі Keenetic). При доступі до хмарного сервера через HTTPS до маршрутизатора створюється захищений тунель, що забезпечує безпеку та конфіденційність даних, що передаються через Інтернет. Сеанс встановлюється з використанням наскрізного шифрування. Це означає, серед іншого, що інформація, що передається між маршрутизатором і вашим браузером через HTTPS, недоступна хмарним серверам KeenDNS, які надають дані транспортного рівня. При хмарному доступі через HTTP між маршрутизатором і сервером KeenDNS встановлюється захищений канал за допомогою KeenDNS цифрового сертифіката, що гарантує безпеку та захищає дані від перехоплення.
Щоб KeenDNS працював на вашому маршрутизаторі, має бути встановлений компонент операційної системи Агент хмарного сервісу. Ви можете перевірити, чи встановлений цей компонент, натиснувши Змінити набір компонентів на сторінці Параметри системи системи в розділі KeeneticOS оновлення та параметри компонентів.
На сторінці Доменне ім'я ви можете налаштувати сервіс KeenDNS, щоб призначити постійне доменне ім'я вашому Keenetic, яке легко використовувати для доступу до домашніх серверів та самого Keenetic через Інтернет.
Створіть та введіть ім'я для Keenetic. Натисніть Зареєструвати.
Keenetic надасть вам інформацію про вільні та зайняті імена.
Keenetic використовує три домени —
*.keenetic.pro,*.keenetic.nameта*.keenetic.link— і автоматично отримує SSL-сертифікати.Примітка
Для віддаленого підключення до маршрутизатора використовується безпечне HTTPS-з'єднання з SSL-сертифікатами.
Якщо ім'я зайняте, Keenetic запропонує вам варіанти вільних імен.
Виберіть один із доступних варіантів.
Keenetic автоматично запросить сертифікат безпеки (SSL).
Після отримання SSL-сертифіката, Keenetic зареєструється в сервісі KeenDNS під вказаним доменним ім'ям.
Сервіс KeenDNS дозволяє використовувати три режими роботи:
Авто;
Хмарний доступ (для приватних IP-адрес);
Прямий доступ (для публічних IP-адрес).
Режим Авто — це автоматичний вибір режиму роботи KeenDNS. Це особливо корисно при перемиканні між основним та резервним інтернет-з'єднаннями, коли змінюються зовнішні IP-адреси WAN.
Режим Хмарний доступ призначений для доступу через захищене з'єднання HTTPS, якщо провайдер надає вам приватну IP-адресу, недоступну з Інтернету.
Важливо
KeenDNS у режимі Хмарний доступ підтримує лише протоколи HTTP/HTTPS на таких портах:
HTTP:
80,81,280,591,777,5080,8080,8090та65080HTTPS:
443,5083,5443,8083,8443та65083
У режимі Хмарний доступ ви можете отримати доступ лише до вебінтерфейсу маршрутизатора. Доступ до інтерфейсу командного рядка (CLI) маршрутизатора не працюватиме.
Режим Прямий доступ дозволяє використовувати будь-який протокол для доступу до домашньої мережі, якщо ваш інтернет-провайдер не обмежує такий доступ.
Коли ввімкнено Прямий доступ, а WAN-інтерфейс має приватну IP-адресу, ви побачите повідомлення:
Прямий доступ неможливий з приватною IP-адресою'. Використовуйте режим 'Хмарний доступ' або придбайте публічну IP-адресу у свого інтернет-провайдера.Примітка
Якщо у вас є публічна IP-адреса, ви можете використовувати як режим Прямий доступ, так і режим Хмарний доступ, а якщо у вас приватна IP-адреса, ви можете використовувати лише режим Хмарний доступ.
Для віддаленого доступу до вебінтерфейсу має бути увімкнена опція Дозволити доступ з Інтернету. Ця ж опція активується автоматично, коли для Віддалені підключення до вебінтерфейсу встановлено значення HTTP та HTTPS або Тільки HTTPS на сторінці Користувачі та доступ в розділі Віддалене адміністрування.
Після виконання налаштувань ви зможете отримати доступ до вебінтерфейсу вашого Keenetic з будь-якої точки Інтернету, використовуючи зареєстроване доменне ім'я.
Примітка
Якщо ім'я KeenDNS зареєстровано в маршрутизаторі та для нього отримано SSL-сертифікат, при підключенні з локальної мережі до вебінтерфейсу маршрутизатора введення my.keenetic.net в адресному рядку браузера призведе до безумовної переадресації на KeenDNS ім'я 3-го рівня через HTTPS. Це забезпечує безпечне підключення до вебінтерфейсу навіть із локальної мережі маршрутизатора.
Підказка
Якщо у вас є номер порту для HTTP/HTTPS, який не підтримується, ви можете:
Налаштувати переадресацію підтримуваного зовнішнього порту на будь-який необхідний внутрішній порт;
Змінити порт на підключеному пристрої на той, що підтримується;
Використовувати для доступу доменне ім'я 4-го рівня.
Якщо під час доступу до маршрутизатора за доменним іменем виникає помилка, зверніться до статті Коди помилок сервісу KeenDNS. Там ви знайдете пояснення поширених помилок та способи їх вирішення.