Ddns (динамический dns) на роутере: что это, как работает и как пользоваться?

Безопасность при использовании Dynamic DNS

Так как наш роутер имеет уникальный, постоянный адрес (пусть даже не известный для всех), через который можно получить к нему доступ, то обязательно нужно подумать о безопасности. Чтобы закрыть для посторонних доступ к самому маршрутизатору, FTP-серверу, камерам и другим серверам и устройствам, которые подключены/настроены на роутере.

В первую очередь нужно установить надежный пароль администратора роутера. Об этом я писал в статье как на роутере поменять пароль с admin на другой. Если там есть возможность сменить имя пользователя – смените. Даже если кто-то узнает адрес вашего роутера и перейдет по нему, то не зная логина и пароля, он не сможет получить доступ к настройкам.

Если настроен FTP-сервер, общий доступ к файлам – обязательно нужно сменить имя пользователя и пароль установленного по умолчанию пользователя admin (он запрашивается при доступе к FTP-серверу). Если создаете новых пользователей, то устанавливайте для них надежные пароли.

К маршрутизатору подключена IP-камера, сетевое хранилище NAS? Они также должны быть защищены хорошим паролем. Стандартное имя пользователя (admin) я так же рекомендую сменить. Сделать это можно в настройках этих устройств.

Если вы, например, планируете использовать адрес DDNS только для доступа к FTP-серверу, а доступ к панели управления роутером вам не нужен, то убедитесь, что удаленный доступ отключен в настройках роутера.

Выводы

Функцию DDNS можно настроить только на том роутере, который получает от провайдера внешний, белый, динамический IP-адрес. Если роутер получает статический внешний (WAN) IP-адрес, то в этой функции нет никакого смысла.

Если провайдер не может, или не хочет выдавать вам белый WAN IP-адрес, а вы не хотите, или нет возможности подключить услугу «Статические IP-адрес», то изучите информацию по своему роутеру. Возможно, там есть способ получать доступ к настройкам через облако. Но вот доступ файлам, IP-камере, NAS, через облако скорее всего не настроить.

55

Сергей

Полезное и интересное

Рекомендации

В заключение оставим 4 совета, которые помогут вам при работе с DynDNS:

1. Часто меняйте пароль от роутера, следуя при этом следующему правилу: минимум 9 символов, добавление заглавных букв, цифр и спецсимволов.

2. При выборе DynDNS внимательно читайте правила оказания услуги.

3. Если на роутере активны дополнительные функции (например, FTP-сервер) или подключено внешнее хранилище — разграничивайте права доступа. Такой подход обезопасит вас от внешних угроз.

4. Во время настройки сетевого оборудования иногда встречается опция «Настроить Динамический DNS» (Configure Dynamic Dns), а в подразделе могут содержаться дополнительные опции. Если вы не до конца понимаете их назначение, оставляйте их без изменений.

Как отличить белый IP от серого​

При подключении к Интернету провайдер присваивает маршрутизатору или другому устройству, с помощью которого вы подключаетесь к сети, IP-адрес. Он может быть публичным, то есть единым для всей сети Интернет. Такие адреса называют «белыми». А иногда это адреса локальной сети провайдера, которые будут общими для нескольких клиентов. В этом случае они не будут видны из Интернета, это “серые” адреса.

Важно знать, что настроить Dynamic DNS, используя серый адрес, невозможно. Чтобы разобраться, какой адрес выдал вам провайдер, нужно посмотреть его в настройках роутера

Для роутеров TP-Link со старой прошивкой его можно посмотреть на странице «Состояние» в разделе «WAN» в строке «IP-адрес»

Чтобы разобраться, какой адрес выдал вам провайдер, нужно посмотреть его в настройках роутера. Для роутеров TP-Link со старой прошивкой его можно посмотреть на странице «Состояние» в разделе «WAN» в строке «IP-адрес».

Если прошивка новая, то его можно узнать, зайдя на вкладку «Базовая настройка» в меню «Схема сети».

В маршрутизаторах D-Link посмотреть адрес, выданный поставщиком услуг Интернет, можно на странице «Статус» в строке «IP адрес»

На роутерах ASUS нужно кликнуть по иконке «Первичный WAN» и в окне справа появиться строка «IP-адрес WAN».

В гаджетах Zyxel Keenetic нужные сведения находятся на странице «Система» в строке «Адрес IP v4».

После того как вы узнали, какой IP выдал провайдер, нужно отключить VPN, анонимайзеры и другие расширения, которые могут менять сведения о соединении. Лучше всего выключить на всякий случай все расширения. Теперь нужно зайти на один из сайтов, который показывает сведения о соединении. Таких сайтов много, приведем некоторые из них:

• yandex.ru/internet;
• test-ipv6.com;
• 2ip.ru.

Теперь нужно сравнить IP, который выдал поставщик Интернета, и тот, который вы видите на сайте. Если они одинаковые, то у вас белый адрес, если нет, то серый.

Настройка pfSense

Следующим шагом после создания вашего домена является настройка клиента обновления в pfSense. Страница конфигурации указана в меню служб как Dynamic DNS.

На странице конфигурации щелкните значок плюса справа, чтобы добавить нового поставщика. Вы можете добавить столько разных провайдеров, сколько захотите; это позволяет иметь несколько имен хостов.

Поскольку у меня есть двойной маршрутизатор WAN, Я использую разные имена хостов для каждого из интерфейсов WAN. Если одно из моих WAN-подключений отключается, я все равно могу подключиться к своей домашней сети, подключившись к имени хоста для другого интерфейса.

Прогулка по настройкам

Ниже приводится объяснение каждого параметра на странице конфигурации.

• Запрещать — Не устанавливайте этот флажок
• Тип Обслуживания — Выберите DynDNS здесь, если вы не создали учетную запись у одного из других провайдеров.
• Интерфейс для мониторинга — Большинство пользователей выберут здесь WAN, если у вас нет нескольких интерфейсов WAN.
• Имя хоста — В этом поле вам необходимо ввести полное имя хоста, которое вы создали в учетной записи DynDNS, которую вы настроили ранее. В моем примере я использую samkear.dyndns.org
• MX — Это поле можно оставить пустым, если вы не планируете настраивать свой субдомен для маршрутизации электронной почты.
• Подстановочные знаки — Лично я предпочитаю не ставить этот флажок. Если вы включите его, пользователи смогут вводить что угодно> .domain.dyndns.org. Так что для моего примера www.samkear.dyndns.org все равно будет разрешаться на мой публичный адрес.
• Имя пользователя — Введите здесь свое имя пользователя DynDNS или имя пользователя службы, которую вы собираетесь использовать.
• Пароль — Введите пароль, связанный с указанным выше именем пользователя.
• Описание — Не обязательное поле, но позволяет ввести некоторые данные о клиенте. Если у вас несколько клиентов, полезно отслеживать, для чего каждый из них предназначен.

Когда вы закончите настройку, нажмите «Сохранить».

Проверка работоспособности

Чтобы убедиться, что все работает, вернитесь на страницу динамического DNS в меню служб. Если кэшированный IP-адрес зеленый, имя хоста было успешно обновлено. Я всегда пингую домен, чтобы убедиться, что он разрешает правильный IP-адрес. Я заметил, что иногда для распространения имени хоста на другие DNS-серверы в Интернете может потребоваться несколько минут.

Программа обновления будет автоматически обновлять динамический хост каждый раз при изменении IP-адреса WAN или каждые 25 дней. Некоторые службы удаляют неактивные хосты, если они не обновляются хотя бы раз в 30 дней.

Поиск проблемы

Если ваше имя хоста не обновляется, сначала убедитесь, что маршрутизатор pfSense имеет работающее подключение к Интернету. Также убедитесь, что у выбранного интерфейса действительно есть общедоступный IP-адрес (Status Interfaces).

Для дальнейшего устранения проблемы проверьте системные журналы на наличие сообщений об ошибках. Чтобы просмотреть журналы, щелкните «Системные журналы» в меню состояния. Прокрутите вниз до поля фильтра и введите services_dyndns_edit, затем нажмите кнопку фильтра. Это отобразит все сообщения журнала для клиента обновления DNS.

Эта статья точна и правдива, насколько известно автору. Контент предназначен только для информационных или развлекательных целей и не заменяет личного или профессионального совета по деловым, финансовым, юридическим или техническим вопросам.

Как создать учетную запись в DYN

Первое, что мы собираемся сделать, это нажать на Попробуйте кнопку Dynamics DNS . Если вы нажмете кнопку Купить Dynamics DNS, вы сможете проверить цены. Напоминаю, что годовая цена составляет 55 евро, вы можете попробовать услугу в течение недели бесплатно, но при этом необходимо указать свои данные и указать кредитную карту.

Далее приступим к созданию учетной записи:

Здесь мы должны заполнить:

• Имя пользователя : который будет нашим именем пользователя.
• Пароль и Подтвердите пароль : установить наш пароль.
• Электронная почта и подтвердить электронную почту : адрес электронной почты, откуда приходит код подтверждения.

Далее решаем CAPTCHA, принимаем условия Oracle и нажимаем Регистрация . Затем появится подобный экран, который просит нас ввести код подтверждения.

Следующий шаг, который мы собираемся сделать, — ввести этот пароль и щелкнуть подтвердить кнопка. Следует иметь в виду, что рано или поздно нам придется заполнить нашу личную информацию и указать кредитную карту, чтобы воспользоваться 7-дневной пробной версией.

Привязка доменного имени к вашему компьютеру

Как я и писал ранее, если у вас имеется доменное имя, то вы можете привязать его к вашему компьютеру. Для этого необходимо в редакторе DNS вашего регистратора, прописать CNAME запись со значением вашего домена, полученного на dyn.com. Для примера, я сделал поддомен ftp… И в интерфейсе редактора DNS Яндекса это выглядит вот так.

В наши дни почти совсем не осталось бесплатных сервисов DDNS, которые позволяют подменять ваш динамический IP адрес в интернете на статическое доменное имя третьего уровня и получать благодаря этому прямой удаленный доступ к роутеру из интернета. Поэтому многие производители сетевого оборудования внедряют для своих клиентов собственные, наподобие TP-Link ID. Думаю, большинству это ни о чем не говорит, поэтому будем разбираться на пальцах, как сделать статический ip адрес из динамического и тем самым настроить удаленный доступ к роутеру.

Вспомним, как работает ваш домашний роутер с активированной ? Вы задаете ему диапазон (пул) локальных IP адресов.

Когда какой-то компьютер подключается к роутеру, то последний выбирает для него какой-то из свободных IP адресов из данного диапазона, идентифицируя тем самым ваш компьютер в локальной сети. И так происходит с каждым устройством, будь то компьютер, ноутбук или телефон.

Также есть возможность сделать из динамического статический ip адрес, то есть постоянный, привязанный только к одному устройству — в настройках роутера или на самом компе, смартфоне, ТВ, IP-камере и т.д.

Это удобно делать, если вы настраиваете некую постоянную взаимосвязь между устройствами внутри своей локальной сети, например для просмотра картинки с , либо для воспроизведения фильма — чтобы каждый раз не менять настройки в программе, задаем каждому устройству свой постоянный адрес.

Почти точно так же работает и ваш провайдер. Ваш микрорайон, который подключен к оборудованию провайдера — это не что иное, как большая локальная сеть. Когда вы подключаетесь к интернету, ваш хост (компьютер или роутер) является частью одной большой локальной сети с множеством маршрутизаторов. На оборудовании провайдера стоит DHCP сервер, и каждый раз, когда ваш компьютер или роутер подключается к интернету, то он внутри этой большой сети получает свой IP адрес, который ему автоматически присваивается сетевым оборудованием. При этом данный адрес может быть трех типов:

1. Статический — когда за вашей квартирой закреплен белый внешний IP, который никогда не меняется. То есть он всегда постоянный и зайдя по нему вы напрямую из интернета, попадете на свой компьютер или роутер. Поскольку такие адреса очень редкие, за них нужно платить отдельные деньги сверх тарифа.
2. Динамический — тоже белый айпишник, но который периодически меняется. Например, после перезагрузки роутера или по определенному промежутку времени. Это более часто встречаемый случай и именно с ним будет работьать технология замены динамического IP на статический, которая называется DDNS.
3. Серый — это самый частый случай, когда на целый дом или микрорайон выдается один внешний IP адрес, принадлежащий роутеру провайдера, а он уже в свою очередь раздает свои внутренние адреса пользователям. В качестве примера могу привести различные модемы и роутеры от мобильных операторов — они выдают интернет именно по такой технологии, и с ней даже при наличии DDNS нам ловить вообще нечего — чтобы из интернета получить доступ к вашему роутеру или устройству, к нему подключенному, нужно устанавливать VPN соединение.

Подробнее об IP адресах и о том, как определить, серый у вас или белый, я уже писал в .

Чтобы при выходе в интернет у вас всегда был один и тот же айпишник, нужно об этом попросить провайдера, то есть, переводя на русский, заплатить ему каждый месяц лишних денег. Однако по карману это не всем, поэтому появились такие сервисы, которые решают эту проблему.

Что такое DDNS и для чего он нужен в роутере?

DDNS (или Динамический DNS, DynDNS) — это технология, благодаря которой можно отследить изменения внешнего IP адреса и преобразовть его в статическое доменное имя. Оно всегда будет одинаковым и доступно из интернета по одному и тому же веб-адресу. Поддержка DDNS сервисов в маршрутизаторе как раз позволяет сделать статический ip адрес из динамического и организовать удаленный доступ к роутеру и ресурсам внутри вашей локальной сети из интернета.

Настройка на разных марках роутеров

После того, как вы убедились, что провайдер предоставляет «белый» IP адрес, и выбрали DDNS сервис, можно приступать к настройке роутера. На разных маршрутизаторах настройка DDNS выполняется по-разному. Рассмотрим, как настроить самые распространенные модели роутеров.

TP Link

Чтобы настроить DDNS на маршрутизаторе TP-Link, нужно в левом меню выбрать пункт «Динамический DNS». После этого выберите одного из трех поставщиков услуг DDNS: Dyndns, NO-IP или Comexe.

Введите доменное имя, полученное вами при регистрации у выбранного поставщика. Для подключения также нужно ввести имя пользователя и пароль к аккаунту у DDNS провайдера. Прежде чем закончить настройку, поставьте галочку в строке «Включить DDNS» и кликните по кнопке «Войти». Когда состояние соединения изменится на «подключено», можно будет нажать на кнопку «Сохранить».

D Link

Чтобы начать настраивать DDNS на маршрутизаторе компании D-Link, нужно в левом меню выбрать пункт «Дополнительно» и кликнуть по строке «DDNS». Для этого роутера можно использовать любые доступные сервисы. Также можно воспользоваться фирменным сервисом от компании D-Link, который называется DlinkDdns.

Asus

Для настройки DDNS на роутере компании Asus нужно в левом меню выбрать строку «Интернет», а потом в верхнем «DDNS». Далее выбираем сервер поставщика, вводим имя хоста и жмем «Применить».

Keenetic

В роутере компании Keenetic имеется функция KeenDNS, благодаря которой можно настроить доступ к маршрутизатору, даже если провайдер выдает серые IP-адреса. Однако в этом случае для передачи данных будет использоваться облако.

Чтобы воспользоваться возможностями KeenDNS нужно:

• выбрать «Доменное имя»;
• ввести произвольное имя роутера;

Выбрать одно из трех предложенных доменных имен;

• включаем службу «Keenetic Cloud»;
• выбираем режим работы соединения, если IP «белый» выбираем «Прямой доступ», если серый «Через облако»;

У маршрутизаторов Zyxel Keenetic нужно зайти на вкладку «DDNS», выбрать используемый сервис. Потом вести адрес сервиса, доменное имя, имя пользователя и пароль. После чего нажать кнопку «Применить».

Другие марки

Рассмотреть настройки всех моделей маршрутизаторов от всех производителей невозможно. Но принцип настройки везде один и тот же.

Если попался гаджет, который мы не рассмотрели, то для начала нужно найти раздел, в котором выполняются настройки DDNS. Обычно они находятся в меню «DDNS» или «Динамический DNS». После этого выбираем сервис, предоставляющий услуги Dynamic DNS, и регистрируемся на нем. После регистрации вводим в роутер данные, полученные при регистрации, и сохраняем изменения.

Мне нравитсяНе нравится

Он сказал, поехали!

Настройка клиентской части

Раздел идет впереди настройки сервера потому, что ключи авторизации необходимо генерировать на клиенте.

Создадим отдельный каталог в /etc.

sudo mkdir etcddns

Перейдем в него.

cd etcddns

Генерируем пару ключей для обмена информацией между клиентом и сервером.

sudo dnssec-keygen -b 512 -a HMAC-MD5 -v 2 -n HOST dyndns.my

В результате этой операции в каталоге появляются два файлика — Kdyndns.my.+157+48025.key и Kdyndns.my.+157+48025.private. Из первого файла нам будет необходим только набор символов после «157 ». Именно после пробела начинается тело ключа.
Создаем скрипт обновления доменных зон.

sudo nano ddns.sh

Вставляем туда текст.

#!/bin/bash
TTL=3600
SERVER=ns.dyndns.my
HOSTNAME=dhost.dyndns.my
ZONE=dyndns.my
KEYFILE=Kdyndns.my.+157+48025.private
new_ip_address=`curl http://dyndns.myip.php`  #Этот файлик создадим позднее на сервере!
cd etcddns
nsupdate -v -k $KEYFILE << EOF
server $SERVER
zone $ZONE
update delete $HOSTNAME A
update add $HOSTNAME $TTL A $new_ip_address
send
EOF

Сохраняем. Затем даем права на исполнение.

sudo chmod +x ddns.sh

Создаем символическую ссылку в каталог /usr/sbin, чтобы не добавлять в пути скрипт обновления зон. Это не обязательно, будет просто не лишним для того, чтобы из консоли набирать команду без путей.

sudo ln -s etcddnsddns.sh usrsbinddns_update

Раз добавили, то в /etc/crontab будем использовать его.

Настройка серверной части

Настройка сервера имен заключается в прописывании домена и установке разрешения на обновления записей A доменных имен с динамическими IP.
Переходим в каталог bind.

cd etcbind

sudo nano dnskeys.conf

Вставляем туда текст и тело ключа, о котором упоминалось в предыдущем разделе.

key "dyndns.my" {
        algorithm hmac-md5;
        secret "тут тело ключа";
};

Добавляем в файл /etc/bind/named.conf строчку с указанием файла, где определен ключ.

include "/etc/bind/dnskeys.conf";

Следующим шагом необходимо в файл /etc/bind/named.conf.local прописать доменную зону, которой мы оперируем.

zone "dyndns.my" {
        type master;
        allow-update {key dyndns.my;};
        file "/etc/bind/pri.dyndns.my";
};

Необходимо будет создать и файл /etc/bind/pri.dyndns.my с различными записями для домена. Он обычный, с минимально необходимым набором записей для функционирования домена, потому и нет необходимости рассматривать его в данной статье.
Рестартуем сервер имен для завершения и применения настроек.

sudo service bind9 restart

Теперь в каталог, предназначенный для веб страниц, помещаем очень простой скрипт на php.

sudo nano varwwwip.php

Вставляем туда код.

<?php
echo $_SERVER"REMOTE_ADDR";
?>

Вот и все телодвижения по настройке серверной части.

Настройка заключительная

Доделываем клиента.

sudo nano etccrontab

Добавляем строчку.

*/15 *  * * *   root    usrsbinddns_update

Это означает, что раз в 15 минут скрипт будет запускаться.
На этом настройка клиентской части закончена. Можно подождать 15 минут и убедиться, что наш хости работает пингом со стороннего сервера. А можно и выполнить команду.

sudo ddns_update

Для чего, собственно, мы и делали симлинк в /usr/sbin.
Если вы не получили в ответ выхлоп со словом REFUSED, значит вы все сделали правильно и можете быть счастливы.

Настройка DDNS

Роутеры устанавливают соединение с сетью провайдера Интернет по технологии NAT, в которой используются два вида адресов:

• внешние (WAN) назначаемые провайдером при установке соединения;
• внутренние (LAN), которые роутер отдает сетевым устройствам;

Для нормального функционирования проброса портов WAN адрес не должен попадать в зоны IP-адресов начинающихся с 10.0, 192.168. и 172.16.

Если внешний адрес входит в указанные диапазоны придется приобрести статический «белый» IP-адрес или сменить провайдера.

Резервирование локальных адресов

Поскольку при каждом подключении сетевым устройствам назначается новый динамический IP, то для доступа через DDNS нужно преобразовать текущий IP-адрес в «локальный статический», иначе мы не сможем получить постоянный доступ, т.к. роутер меняет адрес при переподключении или перезагрузке:

Уникальный MAC-адрес должен быть указан в документации и сетевых параметрах. Данную процедуру повторяем для всех устройств, к которым планируется доступ через Интернет.

Настраиваем проброс портов

Переходим в меню «Forwarding» => «Virtual Servers» и добавляем новый порт («Add New…»):

• Service Port – вводим порт устройства для перенаправления;
• IP Adress – локальный IP, который мы зарезервировали для данного MAC-адреса;
• Status и Common Service Port – оставляем без изменений.

Нажимаем сохранить. Повторяем для всех используемых портов.

Настройка безопасности

Отключаем межсетевой экран роутера:
 

Настройка проброса портов произведена.

Автоматическое перенаправление

Упростить процесс проброса можно используя функцию UPnP. По умолчанию она активирована в большинстве роутеров и выглядит следующим образом:
 

Здесь мы видим, что порты Skype и программы uTorrent автоматически перенаправлены. Если видеооборудование поддерживает режим UPnP, то большая часть портов будет перенаправлена без вашего участия.

Выгодно ли нанимать сервис динамических платежей DNS, такой как DYN?

Если вам нужно надежное и эффективное решение, чтобы вы всегда могли получить доступ к своим серверам, у вас есть два варианта:

• Возьмите статический общедоступный IP-адрес у своего интернет-провайдера или провайдера.
• Платите за использование службы динамического DNS.

Что касается найма общедоступного IP-адреса, то наш интернет-провайдер предполагает дополнительную плату в размере от 10 до 15 евро в месяц на счет за Интернет. В течение года это приводит к расходам в размере от 120 до 180 евро в зависимости от нашего интернет-провайдера.

Тогда у нас будет возможность использовать бесплатный или платный динамический DNS. Преимущество бесплатной версии в том, что она не требует затрат, а недостаток в том, что она имеет определенные ограничения. Среди наиболее распространенных:

1. Ограничение на количество имен хостов (доменов DNS для создания).
2. По истечении срока действия имени хоста, если вы не используете его в течение месяца или время от времени обновляете, это имя хоста автоматически деактивируется.

Таким образом, с бесплатными вы должны знать, чтобы они не утратили силу. С другой стороны, у нас есть динамический DNS с DYN за 55 долларов, и мы не будем беспокоиться о его истечении. В этом смысле следует также отметить, что это представляет собой экономию около 50% или более по сравнению с наймом статического IP-адреса у оператора.

DNS-O-Matic

Перед нами еще один весьма интересный и совершенный клиент, функционирование которого отличается от всех предыдущих сервисов. Его основная задача состоит в том, чтобы пользователь мог изменять свой динамический IP сразу на всех сервисах, в которых имеется регистрация, практически одним кликом.

Как обычно, сначала нужно зарегистрироваться, а затем добавить сервис через функцию Add Service (например, из тех, что были перечислены выше). Далее. следует внести данные, использовавшиеся для регистрации именно в этих сервисах (User ID – адрес электронной почты, Password – пароль, Host/Identifier – имя домена третьего уровня, который был сгенерирован сервисом. По окончании ввода данных о привязке сервиса к аккаунту можно узнать по появившейся иконке в виде зеленой кисти руки с поднятым вверх большим пальцем напротив учетной записи указанного сервиса.

Другие варианты

Кроме сервиса DynDNS доступны и другие. К примеру, TP-Link предлагает использовать собственный:

Скриншот №2. DynamicDNS TP-Link.

Принцип его настройки аналогичен настройке работы предыдущего сервиса переходим на сайт, регистрируемся, активируем DDNS-сервер.

Другие сервисы:

Hldns.ru

Сервис появился на рынке в 2015 году. Его особенность заключается в предоставлении бесплатного динамического DNS по модели AS-IS. Это значит, что любые претензии клиентов рассматриваются владельцем ресурса по собственному желанию. Среди других преимуществ отметим простоту и прозрачность — регистрация выполняется в 3 клика мышкой.

Скриншот №3. Регистрация Дин ДНС.

Важно! Если у вас отсутствует «белый» IP-адрес, администрация сайта предлагает воспользоваться собственной опцией. Dynip.com

Dynip.com

Второй представитель — DynIP. Сервис предлагает на выбор 3 тарифа: Basic, Professional и Enterprise:

Скриншот №4. Тарифы DynIP.

Основное отличие от предыдущего поставщика: DynIP не является бесплатным. Для проверки качества сервиса вы можете скачать Free Trial Dynamic DNS и бесплатно использовать программу в течение 30 дней.

DnsIP.ru

Отдельно следует упомянуть отечественный сервис Dyn DNS Secure, который является частью проекта Dyn DNS. Для его подключения достаточно скачать дистрибутив программы, установить его и зарегистрироваться для активации. Помимо стандартных функций, которые присущи любому DDNS-серверу, DnsIP также предоставляет функции мониторинга сети, проверки сайтов, покупки доменных имен первого уровня и другие возможности.

Безопасность при динамическом DNS

Вот и всё; динамический DNS успешно настроен, и теперь любой пользователь Глобальной сети может, зная имя хоста, подключиться к удалённому устройству. Это хорошо, но и опасно: таким образом случайный посетитель имеет возможность получить доступ к настройкам роутера, сервера или компьютера — что, разумеется, нежелательно.

Предотвратить угрозу при помощи антивируса или файрволла не выйдет: владелец сам дал разрешение на доступ к узлу, и визиты сторонних юзеров отныне входят в разряд разрешённых действий. Единственное, что остаётся, — надёжно запаролить все критически значимые узлы, в частности — установить код доступа для маршрутизатора.

Желательно сменить не только стандартный пароль, но и имя пользователя; чем сложнее будут оба параметра учётной записи, тем выше уровень безопасности. И, конечно, не стоит отключать антивирусное ПО: если разрешён двунаправленный обмен данными с сервером, неосторожный или имеющий злой умысел юзер может занести на машину вредоносный код. Чем больше популярность созданного хоста, тем вероятнее угроза; а чем точнее настроен антивирус, тем дольше проработает подключённый с использованием технологии DynDNS сервер без необходимости внеочередной «чистки» и перезагрузки.

No-IP

Этот американский провайдер DDNS предлагает бесплатный пакет, который ограничивает вас тремя именами хостов, ограниченным количеством доменов и необходимостью подтверждения аккаунта каждые тридцать дней. Если учетные записи не подтверждены, они немедленно удаляются.

В бесплатной версии вы также будете смотреть рекламу провайдера.

Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, и . Только там последние обновления блога и новости мира информационных технологий.

Респект за пост! Спасибо за работу!

Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.

Есть возможность стать патроном, чтобы ежемесячно поддерживать блог донатом, или воспользоваться Яндекс.Деньгами, WebMoney, QIWI или PayPal:

Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

Удалённый доступ к маршрутизатору через DDNS

В данной заметке я расскажу о том, как организовать удалённый доступ к своему домашнему беспроводному маршрутизатору, используя функцию DDNS, являющуюся стандартной функцией любого современного сетевого устройства.

Для чего может потребоваться удалённый доступ к домашним сетевым устройствам через сеть Интернет:

• для настройки и контроля работы домашнего маршрутизатора;
• для удалённого мониторинга системы видеонаблюдения (IP-камеры, цифровые видеорегистраторы);
• для получения материалов, хранящихся на домашнем сетевом хранилище;
• для организации прямой связи посредством IP-телефонии;
• для удалённой печати на домашнем принтере;
• для управления системой цифрового дома.

В публичной сети Интернет найти сетевое устройство и получить к нему доступ возможно только, если это устройство имеет так называемый публичный или реальный IP-адрес (что это такое, кому интересно, можете найти в Интернете, используя любимую поисковую систему).

Интернет-провайдеры, предоставляющие доступ к сети Интернет, при подключении и авторизации могут выдавать один из трёх вариантов IP-адресов:

• приватный (или внутренний);
• публичный статический;
• публичный динамический.

При первом варианте прямой удалённый доступ организовать в большинстве случаев не получится, только, в некоторых случаях, через специальный внешний сервер.

При втором варианте Вы сразу получаете постоянный адрес для удалённого доступа, но, как правило, это платная услуга операторов связи, стоимость которой обычно составляет до 200 руб. в месяц.

При третьем варианте ваш полученный реальный адрес динамически меняется в соответствии с условиями провайдера, что создаёт большие неудобства при удалённом доступе. Именно в этом случае Вам может помочь функция DDNS. Идея функции состоит в том, что ваше сетевое устройство, например, маршрутизатор, само сообщит на внешний сервер текущий реальный IP-адрес, полученный от провайдера, а сервер автоматически переадресует на этот адрес при каждой Вашей попытке открыть заранее настроенный на сервере домен (сайт).

В итоге для получения доступа к своему сетевому устройству, Вы просто в адресной строке браузера указываете свой зарегистрированный на сервере домен третьего или второго уровня, и открывается окно авторизации Вашего сетевого устройства.

Серверов, оказывающих услуги DDNS на платной, условно–бесплатной и бесплатной основе огромное множество в сети Интернет, как зарубежных, так и отечественных. Но далеко не каждое сетевое устройство способно работать с любым сервером. Чаще всего в устройствах имеется возможность работать с ограниченным количеством подобных ресурсов, выбираемых из выпадающего списка. Например, в современных беспроводных маршрутизаторах D-Link можно выбрать понравившийся сервер из более чем 20 доступных вариантов.

Последовательность действий для настройки функции следующая:

• выбрать из доступных вариантов сервер DDNS;
• зарегистрироваться на нём;
• произвести настройки переадресации на выбранный домен (обычно ресурсом бесплатно предоставляется домен третьего уровня);
• настроить своё сетевое устройство, указав в нём имя сервера DDNS (обычно выбирается из выпадающего списка), имя своего домена (хоста, сайта), указанного на сервере DDNS, логин и пароль своего зарегистрированного аккаунта на этом сервере, и желаемый период обновления информации на сервере о текущем публичном IP-адресе сетевого устройства.

Для обеспечения безопасности, обязательно настройте на своём устройстве авторизацию по логину и паролю.

Если ваши сетевые устройства, к которым требуется удалённый доступ, расположены относительно сети Интернет за маршрутизатором, то настраивать функцию DDNS требуется именно на этом маршрутизаторе. При этом ещё потребуется на маршрутизаторе настроить проброс портов на эти устройства.

Если требуется доступ к настройкам самого маршрутизатора, то, как правило, на маршрутизаторе надо отдельно включить доступ к интерфейсу с WAN порта.

источник

Вывод информации с помощью проводного соединения

Рассмотрим подробнее алгоритмы для вывода информации по кабелю.

S-Video

• Приобрести кабель S-Video->RCA, желательно не длиннее 2 метров и уважаемого бренда.
• Подключить его к ПК. Также необходима передача звука от 3.5 мм выхода для наушников.
• Включить вначале ТВ и затем комп. Мигание экрана первого в процессе нормально: это говорит об установке соединения.
• Настроить видеокарту. Для этого ПКМ на рабочем столе – Свойства – Дополнительно. Для NVidia выделяем «Клон», затем nView и кликаем на Apply. В поле дисплей выбираем название телевизора. У ATI после выбора дополнительных настроек подключится мастер.
• Запуск на телевизоре механизма поиска до того момента, пока «картинка» не передастся.

USB

• Установить софт для работы адаптера USB-HDMI.
• Подсоединить кабель выходом USB к компьютеру, выходом HDMI – к телеприемнику.
• Выполнить синхронизацию согласно руководству по эксплуатации адаптера.

HDMI

• Выключить оба устройства и подсоединить провод. Включить режим для ввода данных на телеприемнике. Производится по нажатию на кнопку «Input» на пульте.
• На компе запустить процедуру переключения между первым и вторым экранами (клавиша F7).

AV-разъём

• Выключение обоих устройств.
• Подсоединение каждого конца кабеля с гнездами соответствующего цвета.
• Поставить галочку в строке «Theater Mode» в настройках видеокарты.

Подключить ноутбук к телевизору через провода-тюльпаны и другими способам можно аналогично.