Інструкція користувача

Відповідь: Усі актуальні моделі роутерів Keenetic підтримують KeenDNS.

Відповідь: Підтримку KeenDNS було додано до операційної системи роутера KeeneticOS, починаючи з версії 2,08.

Відповідь: Так. Якщо ви виконаєте скидання до заводських налаштувань, доменне ім'я KeenDNS не буде видалено.

Відповідь: Цифровий сертифікат і закритий ключ HTTPS зберігаються безпосередньо на кінцевому пристрої (роутері Keenetic). При доступі через хмарний сервер за протоколом HTTPS створюється захищений тунель до роутера, що забезпечує безпеку та конфіденційність даних, що передаються через Інтернет. Сеанс встановлюється з використанням наскрізного шифрування. Це означає, серед іншого, що інформація, що передається між роутером і браузером через HTTPS, недоступна хмарним серверам KeenDNS, які забезпечують передачу даних на транспортному рівні. При хмарному доступі через HTTP між роутером і сервером KeenDNS встановлюється захищений канал за допомогою цифрового сертифіката KeenDNS, що також гарантує безпеку та захищає дані від перехоплення.

Відповідь: Ні. KeenDNS дозволяє віддалений доступ до вебінтерфейсу Keenetic, а також до пристроїв домашньої мережі з вебінтерфейсом (це може бути вебкамера, мережевий накопичувач, роутер, сервер тощо) за протоколами HTTP/HTTPS на наступних портах:

HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 та 65080

HTTPS: 443, 5083, 5443, 8083, 8443 та 65083

Відповідь: Ні, обмежень за часом на використання зареєстрованих доменних імен KeenDNS немає.

Відповідь: При реєстрації доменного імені роутер Keenetic автоматично отримує SSL-сертифікат, засвідчений Центром сертифікації. Сертифікат дійсний протягом 90 днів. Поновлювати або перевипускати сертифікат вручну не потрібно. Роутер робить це автоматично кожні три місяці.

Відповідь: Детальну відповідь ви знайдете в статті «У яких випадках не працює поновлення/отримання SSL-сертифіката для служби KeenDNS?»

Відповідь: Так, ви можете видалити раніше призначене доменне ім'я KeenDNS через нашу службу технічної підтримки, а потім перенести його на новий роутер Keenetic.

Якщо роутер вийшов з ладу, зверніться до служби технічної підтримки із запитом на видалення доменного імені. Вкажіть причину (повернули пристрій до магазину, сервіс замінив на новий, вийшов з ладу, згорів тощо), сервісний код (складається з 15 цифр і знаходиться на наліпці на звороті корпусу), а також точне доменне ім'я, раніше зареєстроване в службі KeenDNS, яке слід видалити.

Крім того, в деяких випадках нам може знадобитися така інформація: фотографія роутера, дата покупки, копія чека, номер замовлення при відправці несправного роутера в сервіс та дата останнього підключення до Інтернету.

Відповідь: Підключіться до інтерфейсу командного рядка (CLI) роутера і послідовно виконайте команди:

ip http ssl acme revoke <domain_name_keendns>

system configuration save

Наприклад:

ip http ssl acme revoke myname.keenetic.pro

system configuration save

Відповідь: Підключіться до інтерфейсу командного рядка (CLI) роутера і послідовно виконайте команди:

ip http ssl acme get <domain_name_keendns>

system configuration save

Наприклад:

ip http ssl acme get myname.keenetic.link

system configuration save

Відповідь: Так, можна увімкнути цю функцію на роутері Keenetic. Детальну інформацію ви знайдете в інструкції Захищений паролем віддалений доступ до пристрою з відкритим вебінтерфейсом через KeenDNS. Після цього при доступі до інтерфейсу пристрою ви побачите вікно авторизації із запитом на введення логіна та пароля.

Таку автентифікацію можна увімкнути не лише для пристрою домашньої мережі з відкритим вебінтерфейсом, а й для пристроїв, захищених власною системою автентифікації. У цьому випадку буде використовуватися подвійна автентифікація для кожного пристрою, що підвищує безпеку при увімкненні віддаленого доступу.

Відповідь: Так, така можливість існує. Детальну інформацію ви знайдете в статті Автоматичний вибір типу доступу в KeenDNS.

Відповідь: Наш хмарний сервер має вебпроксі на IPv6-адресі і може транслювати запити до Keenetic за допомогою доменного імені KeenDNS. Ця опція вмикає Хмарний режим для IPv6-адрес. Ця функція розроблена, щоб дозволити пристроям, які мають лише IPv6-адреси, звертатися до Keenetic за його доменним ім'ям. За записом *.keenetic.* зарезервовано DNS-запис типу A з адресою IPv4 та IPv6. Якщо ваш ПК має лише адресу IPv6 та доступ до Інтернету за протоколом IPv6, він зможе зв'язатися з хмарою, і ви зможете віддалено підключитися до Keenetic. Запит до хмарного сервера має надходити лише з IPv6-адреси. Якщо у вас немає приватної IPv6-адреси, не вмикайте цю опцію!

Відповідь: При використанні приватної IP-адреси та служби KeenDNS в режимі Хмарний доступ, робота здійснюється через вебпроксі, а віддалений доступ до вебінтерфейсу мережевих пристроїв можливий лише за протоколом HTTP/HTTPS.

Якщо камера/відеореєстратор передає відео за протоколом HTTP/HTTPS, у цьому випадку передача відео (відображення зображення) буде працювати через KeenDNS. Але якщо камера/реєстратор використовує інші протоколи для потокової передачі відео (наприклад, RTSP — Real Time Streaming Protocol, або RTP — Real-time Transport Protocol), або інтерфейс вимагає встановлення спеціального плагіна для підтримки перегляду зображень з камер, у цьому випадку передача відео через KeenDNS не працюватиме. У такій ситуації для доступу до камери/відеореєстратора вам слід використовувати публічну IP-адресу на роутері та використовувати режим Прямий доступ у KeenDNS, або використовувати VPN-з'єднання для віддаленого доступу до камери/відеореєстратора. Для отримання додаткової інформації див. статтю Доступ через Інтернет до IP-камери, підключеної до пристрою Keenetic.

Відповідь: Так, інструкції та приклад такого налаштування наведено у статті Доступ до вебінтерфейсу USB-модему через службу KeenDNS.

Таким же чином ви можете налаштувати віддалений доступ до веб-інтерфейсу GPON-модема/роутера, через який ви підключаєтесь до Інтернету і за яким встановлено роутер Keenetic.