Skip to main content

Інструкція користувача

Віддалений доступ до ресурсів домашньої мережі за допомогою KeenDNS

За допомогою вашого роутера Keenetic ви можете надати віддалений доступ з Інтернету до вебдодатків у вашій домашній мережі, включаючи вебінтерфейс роутера та графічний інтерфейс Cтанції завантаження. Це можна зробити за допомогою служби KeenDNS, використовуючи доменні імена 4-го рівня, навіть без публічної IP-адреси.

Спочатку вам потрібно вибрати вільне доменне ім'я KeenDNS в налаштуваннях та налаштувати службу. Детальне налаштування представлено у статті Служба KeenDNS.

Важливо

Цифровий сертифікат та приватний ключ HTTPS зберігаються безпосередньо на роутері Keenetic. При доступі через хмарний сервер за допомогою HTTPS до роутера створюється захищений тунель, що забезпечує безпеку та конфіденційність даних, що передаються через Інтернет. Сеанс встановлюється за допомогою наскрізного шифрування. Це, серед іншого, означає, що інформація, яка передається між роутером та браузером через HTTPS, недоступна хмарним серверам KeenDNS, які забезпечують передачу даних на транспортному рівні. При хмарному доступі через HTTP між роутером та сервером KeenDNS встановлюється захищений канал за допомогою цифрового сертифіката KeenDNS, що гарантує безпеку та захист даних від перехоплення.

Ось приклад віддаленого доступу до вебінтерфейсу QNAP NAS (працює на порту 80), підключеного до домашньої мережі. Ви можете налаштувати віддалений доступ до будь-якого пристрою з вебінтерфейсом у вашій домашній мережі (вебкамери, мережевого диска, роутера, сервера тощо).

  1. Для початку необхідно зареєструвати в роутері пристрої, до яких потрібен віддалений доступ. Більше інформації можна знайти в статті  Connected devices registration.

  2. На сторінці Доменне ім'я на вкладці KeenDNS натисніть Додати в розділі Доступ до вебдодатків домашньої мережі.

    kdns-01-en.png

    Важливо

    Розділ Доступ до вебдодатків, що працюють у вашій мережі є лише в основному режимі роутера та недоступний у режимі підсилювача.

  3. З'явиться сторінка Налаштування доступу.

    kdns-02-en.png

    У полі Пристрій виберіть зареєстрований у вашій домашній мережі пристрій, на якому працює вебдодаток. Ви можете вибрати сам роутер для доступу до вбудованих служб (наприклад, Станція завантаження) або будь-який інший пристрій, зареєстрований у вашій домашній мережі.

    Створіть доменне ім'я для цього додатка в полі Доменне ім'я. Ім'я має бути латиницею.

    У нашому прикладі додаток використовує доменне ім'я роутера myrouter01.keenetic.pro та доменне ім'я 4-го рівня qnap. Таким чином, інтерфейс QNAP буде доступний за доменним іменем qnap.myrouter01.keenetic.pro.

    Щоб отримати доступ до додатка, встановіть у полі Дозволити доступ з Інтернету значення Без обмежень.

    У полі Порт TCP вкажіть номер порту, на якому працює вебдодаток у вашій домашній мережі.

    Правило доступу до вебінтерфейсу мережевого сховища QNAP виглядатиме так:

    kdns-04-en.png
    kdns-05-en.png

  4. Після налаштування пристрої домашньої мережі будуть доступні з Інтернету за такими доменними іменами 4-го рівня:

    qnap.myrouter01.keenetic.pro
    kdns-07-en.png

    При цьому роутер Keenetic має приватну IP-адресу для підключення до Інтернету.

    kdns-08-en.png

    Важливо

    Хмарна служба (режим роботи Хмарний доступ) підтримує роботу лише за такими протоколами:

    HTTP на портах: 80, 81, 280, 591, 777, 5080, 8080, 8090 та 65080

    HTTPS на портах: 443, 5083, 5443, 8083, 8443 та 65083

    Якщо ви змінили попередньо налаштований порт керування Keenetic 80 на інший, доступ до ресурсів домашньої мережі через домен 4-го рівня також буде здійснюватися через змінений порт. Наприклад, для порту 777:

    qnap.myrouter01.keenetic.pro:777

    Змінити порт керування вебінтерфейсом Keenetic можна на сторінці Користувачі та доступ у розділі Служби адміністрування в полі Порт HTTP.

    Якщо користувач у конфігурації роутера змінив порт керування HTTPS з 443, наприклад, на 8443, доступ за доменом 4-го рівня буде виконуватися з портом, вказаним у домені. Наприклад:

    https://qnap.myrouter01.keenetic.pro:8443

    Підказка

    Інформацію про налаштування віддаленого доступу до вебінтерфейсу USB-модема 3G/4G або GPON-роутера дивіться у статті Доступ до вебінтерфейсу USB-модема через службу KeenDNS.

    Приклади того, як надати доступ до IP-камери з Інтернету, можна знайти в статті Доступ через Інтернет до IP-камери, підключеної до пристрою Keenetic.

    Увімкнення автентифікації для пристрою з відкритим вебінтерфейсом при використанні віддаленого доступу через службу KeenDNS.

У цьому розділі: