Віддалений доступ до вебінтерфейсу
Доступ до керування Keenetic, до його вебінтерфейсу з Інтернету за замовчуванням заблокований. Це захищає роутер і домашню (локальну) мережу від несанкціонованого доступу із зовнішньої мережі.
Ви можете отримати доступ до вебінтерфейсу роутера з Інтернету за допомогою приватної та публічної IP-адреси на його зовнішньому (WAN) інтерфейсі, який ви використовуєте для підключення.
Щоб налаштувати віддалений доступ, ви можете скористатися нашою службою доменних імен KeenDNS. Вона надасть вам постійну інтернет-адресу для вашого пристрою Keenetic. Ви зможете підключатися до вбудованих програм роутера та відкривати служби домашньої мережі з Інтернету, використовуючи своє постійнe доменне ім'я, наприклад myrouter01.keenetic.pro. На відміну від інших подібних сервісів, KeenDNS є повністю безкоштовним і може працювати безпосередньо та через хмару. У цьому випадку віддалений доступ до інтерфейсу та вбудованих програм буде доступний, навіть якщо немає публічної IP-адреси (наприклад, при підключенні через 3G/4G модем).
Важливо
Цифровий сертифікат і приватний ключ HTTPS зберігаються безпосередньо на кінцевому пристрої (роутері). При доступі через хмарний сервер за протоколом HTTPS до роутера будується захищений тунель, що забезпечує безпеку та конфіденційність даних, що передаються через Інтернет. Сеанс встановлюється за допомогою наскрізного шифрування. Це означає, що хмарні сервери KeenDNS, які забезпечують транспортний рівень передачі даних, не мають доступу до інформації, що передається між роутером і браузером через HTTPS. При хмарному доступі через HTTP, між роутером і сервером KeenDNS встановлюється захищений канал з використанням цифрового сертифіката KeenDNS, що гарантує безпеку даних і захист від перехоплення.
Отже, увімкніть службу KeenDNS, створіть ім'я для роутера та зареєструйте його.
Після реєстрації доменного імені KeenDNS ви зможете отримати доступ до вебінтерфейсу роутера з Інтернету. Запустіть веббраузер і введіть ім'я KeenDNS в адресний рядок. Наприклад:
Або з мобільного пристрою:
Таким чином, користувач зможе віддалено отримати доступ до керування Keenetic.
Ви також можете використовувати один із сервісів динамічного DNS. Але це можна зробити, лише якщо у вас є публічна IP-адреса на зовнішньому (WAN) інтерфейсі роутера. Більше інформації ви можете знайти у статті 'Клієнt Dynamic DNS'.
Важливо
У хмарному режимі через KeenDNS можна отримати доступ лише до вебінтерфейсу Keenetic. Ви не можете отримати доступ до інтерфейсу командного рядка (CLI) роутера за допомогою протоколу TELNET/SSH. У режимі прямого доступу ви можете використовувати будь-який протокол, який не обмежений вашим провайдером, для віддаленого доступу до вашої домашньої мережі.
Підказка
Ось приклад підключення до вебінтерфейсу, який використовує стандартні (попередньо налаштовані) порти 80 (http) та 443 (https).
За потреби ви можете змінити попередньо налаштований номер порту керування вебінтерфейсом на інший. Для HTTP — 80, 81, 280, 591, 777, 5080, 8080, 8090, 65080 та для HTTPS — 443, 5083, 5443, 8083, 8443, 65083. Ви можете зробити це на сторінці 'Користувачі та доступ' у розділі 'Служби адміністрування'. Тепер додайте двокрапку та новий номер порту до адреси роутера у вашому веббраузері. Наприклад: myrouter01.keenetic.pro:5080.
Починаючи з версії KeeneticOS 3.1, ви можете вибрати 'Тільки HTTPS' у налаштуваннях віддаленого доступу (на сторінці 'Користувачі та доступ' у полі 'Віддалене підлкючення до вебінтерфейсу'), що підвищує безпеку доступу до вебінтерфейсу роутера.
