Home networking forklaret, del 9: Få adgang til din hjemmecomputer eksternt

Redaktørens note: Dette indlæg er en del af en igangværende serie. For de andre dele, tjek de relaterede historier.

Hvis du har fulgt denne serie, vil du vide, at jeg forklarede LAN- og WAN-portene på en hjemmerouter i del 1. Og nu skal jeg fortælle dig, hvordan du kan bruge disse oplysninger til fjernadgang til din enhed derhjemme . For eksempel, hvis du ved, hvordan du bruger Remote Desktop, en indbygget funktion i Windows, for at styre en computer i et andet rum i dit hjem, hvad med at gøre det fra et sted væk fra hjemmet og spare dig fra at skulle betale for lignende tjenester som LogMeIn eller GotoMyPC?

Det og meget mere er helt mulige, hvis du ved hvordan du konfigurerer din hjemmerouter. Og for at gøre det, er der et par ting, du skal forstå, herunder WAN, LAN, Dynamic DNS og Port forwarding (aka Virtual Server). Selvom alt dette kan virke overvældende og teknisk, er det ret nemt, hvis du er bekendt med en routerens webgrænseflade. Faktisk gør det et godt weekend-projekt, og resultatet er givende. Bare sørg for, at du altid sikkerhedskopierer din router indstillinger, før du foretager nogen ændringer.

WAN

WAN står for Wide Area Network og er den IP-adresse, du har fået af internetudbyderen. Denne adresse er unik på internettet på ethvert tidspunkt. I hjemmet, når du har et hjemmenetværk med flere enheder, såsom tabletter, computere osv., Er WAN IP-adressen tildelt din router, hvilket forklarer, hvorfor alle routere har en WAN- eller internetport. Dette er den port, der indtager WAN-adressen. Med andre ord er WAN-adressen unik for hvert hjem (eller kontor) netværk. I de fleste tilfælde, for et hjem eller et kontor, kan en computer ikke bruge WAN IP-adressen, som forbliver med routeren.

Bemærk: Det er IPv4, som jeg taler om her. Mens IPv6 er tilgængelig, bruger og understøtter næsten alle Internet-applikationer og tjenester i forbrugerklasse stadig IPv4. Og det bliver det, som tingene er i overskuelig fremtid.

LAN

For at hver enhed, f.eks. En computer, skal oprette forbindelse til routeren (og derfra internettet), skal den have en egen IP-adresse. Denne IP-adresse er en LAN (eller Local Area Network) -adresse, som routeren har tildelt til de tilsluttede enheder. Routeren beholder WAN IP for sig selv og deler den internetforbindelse til alle enheder, der er forbundet med den. Det gør det ved hjælp af en funktion kaldet NAT (eller netværksadresse oversættelse). Du behøver ikke at vide om NAT - det er bare en metode, der primært anvendes i dag for at bevare den begrænsede mængde IP-adresser til IPv4. Med NAT kan en hjemme-router kun bruge en WAN IP-adresse til at bringe internettet til op til 254 klienter.

For at forstå de forskellige mellem en WAN- og en LAN-IP-adresse kan du bare forestille dig WAN er gadenavn til en lejlighedsbygning, og LAN er nummeret på en lejlighed i den bygning. Forskellige lejligheder i separate bygninger kan have samme lejlighedsnummer, men deres adresser (WAN) er altid unikke.

Dynamisk DNS

Hvis du er hjemme lige nu, gå fra din computer til whatismyipaddress.com - hvad du ser, er din WAN IP-adresse. Nu, hvis du rejser væk fra hjemmet, er den IP-adresse, hvad du kan bruge til at få adgang til dit hjem. Faktisk, hvis du har din router's fjernstyringsfunktion tændt, er den IP-adresse, hvad du har brug for for at få adgang til din router eksternt.

Af sikkerhedsmæssige årsager skal du sørge for at ændre standardindstillingen, hvis du beslutter at tænde fjernstyringsfunktionen på din hjemmerouter (også kendt som Web Access fra WAN), som generelt er tilgængelig i Administration eller System-delen af ​​en routerens webgrænseflade. admin adgangskode til noget sikkert, og overvej også at ændre portnummeret til noget andet end standard (hvilket er 8080). Det er generelt en god idé at ændre standard portnumre for kendte tjenester / applikationer.

Nu husker at WAN IP-adressen ikke er let, og derudover kommer de fleste boligbredbåndsplaner med en dynamisk WAN IP-adresse, der ændrer sig regelmæssigt. Det er bedre at oversætte adressen til noget konstant og nemt at huske. For at gøre dette bruger du en Dynamisk DNS-tjeneste (DynDNS eller DDNS). Mange leverandører, som Asus eller Synology, tilbyder denne service gratis, og den kan aktiveres fra deres netværksenheder. Du kan også altid bruge DynDNS.org.

En DynDNS-tjeneste giver dig mulighed for at oprette et brugerdefineret domæne, f.eks. Myhome.homefpt.net eller cnettemp.homeip.net, noget meget lettere at huske end en række tal og prikker. Det aktuelle navn på dette domæne afhænger af tilgængelighed, og ligesom alle domæner, der er oprettet, er det enestående på internettet. Når et brugerdefineret domæne er oprettet, er der et par måder, du kan tilknytte det til en WAN IP-adresse: ved at køre en DynDNS-klient på en computer i dit hjemmenetværk; vedhæfte den til en NAS-server i dit hjemmenetværk eller tildele det til hjemme routeren. De fleste, hvis ikke alle, hjem routere kommer med evnen til at være vært for en dynamisk DNS-adresse, som kan styres ved hjælp af sin web-interface (for mere, tjek del 5).

Når det er sagt, hvis du f.eks. Har valgt myhome.homefpt.net som din DynDNS-adresse og bruger 8080-porten til din routerhåndteringsfunktion . Når du er hjemmefra, kan du bare pege på en browser til myhome.homefpt.net:8080 for at få adgang til din routerens webgrænseflade og styre dit hjemmenetværk eksternt. Dette fungerer sammen med næsten alle hjemme routere, bortset fra dem fra Apple.

Portvideresendelse

Nu hvor du kan få adgang til din hjemmerouter, går den anden del forbi routeren og får adgang til en bestemt klient på dit hjemmenetværk (dvs. en computer). I virkeligheden betyder dette fjernadgang til en tjeneste, der er vært for den computer. For at gøre dette skal du først aktivere den pågældende tjeneste på den pågældende computer (det vil sige, at funktionen Eksternt skrivebord er aktiveret på computeren) og derefter konfigurere routeren til at videresende den pågældende serviceport til den pågældende computer. De fleste tjenester har deres egen standardport. Som nævnt ovenfor er standardportnummeret for en fjernbetjening til router 8080. På samme måde er standardporten til tjenesten Remote Desktop 3389.

I mange routere hedder port-viderestillingsfunktionen også Virtual Server. Det kræver grundlæggende, at du indtaster computerens lokale IP-adresse, portnummeret (eller portintervallet) og gemmer den pågældende konfiguration. For at fortsætte med vores eksempel på fjernskrivebord, hvis din Windows-computer har den lokale IP-adresse på 192.168.1.100, vil viderestilling af port 3389 til denne IP-adresse tillade dig at styre den ved hjælp af Remote Desktop fra hele verden, ved hjælp af DynDNS adresse routeren er blevet forbundet med. Bemærk, at mens Remote Desktop-klientsoftwaren er tilgængelig for alle Windows (og downloades til Mac'er), kan kun maskiner, der kører Pro, Business eller Ultimate udgaver af Windows, bruges som mål for en ekstern desktop-forbindelse.

Når det er sagt, med DynDNS, kan du køre mange tjenester hjemmefra. Her er et par standardporte og deres tjenester: 80 (HTTP, til en webserver), 3389 (Remote Desktop) og 21 (FTP, til en FTP-server).

Bemærk, at en computers lokale IP-adresse (LAN) også kan ændres efter en genstart. For at gøre det forbliver det samme, kan du bruge routerens IP-adresse (eller DHCP).

 

Efterlad Din Kommentar