У овом чланку ћу покушати да објасним на једноставан начин шта је функција Динамицс Домаин Наме Систем (ДДНС) и у које сврхе се користи. Да бих овај чланак учинио што једноставнијим, тестирао сам све на свом хардверу. Покушао сам да проучим све нијансе и могуће проблеме на које могу наићи током процеса подешавања.
У наставку ћемо говорити о коришћењу ДДНС-а на рутерима. Готово сваки савремени рутер има подршку за динамичку функцију система имена домена, што омогућава регистрацију бесплатне, статичке адресе за рутер. Користећи ову адресу, са било ког места можете да одете до свог рутера (његовог веб интерфејса) или да приступите серверу конфигурисаном на рутеру (или иза њега), веб камери, мрежном складишту итд.
Шта је ДДНС?
Функција „Динамички ДНС“ (Динамиц ДНС) омогућава вам да доделите трајном имену домена (адреса за приступ са Интернета) јавну, динамичку ИП адресу коју рутер прима од добављача. То је неопходно пре свега за приступ подешавањима рутера путем Интернета (када нисте повезани са кућном мрежом). Такође, помоћу ДДНС-а можете да конфигуришете приступ Интернету ФТП серверу који је конфигурисан на рутеру. Постоје различити сценарији за употребу ДДНС функције (веб сервер, сервер за игре, приступ НАС-у, ИП камера). Али даљински приступ ФТП серверу и поставкама рутера су најпопуларније опције. У мом случају, након подешавања, оба су радила у реду. Неки произвођачи пружају могућност даљинског приступа подешавањима рутера путем облака (помоћу апликације на мобилном уређају). Много је лакше и погодније. Али ова функција није доступна на свим рутерима.
Прво желим да објасним како ДДНС ради. Сваки рутер који је повезан на Интернет добија спољну ИП адресу од добављача. На овој адреси можете приступити рутеру путем Интернета (или серверу који је конфигурисан на уређају иза рутера). Чак и када смо повезани на Интернет преко другог рутера, мобилног интернета итд., А нисмо на нашој локалној мрежи. Али проблем је у томе што добављач најчешће издаје динамичку ИП адресу, а не статичку.
Можда вам добављач Интернет услуга даје белу (о белим и сивим адресама разговараћу касније у чланку), статичну ИП адресу. У овом случају не треба да конфигуришете ДДНС јер имате сталну ИП адресу за приступ рутеру. Највероватније се услуга „Статичка ИП адреса“ може повезати са добављачем Интернета. Обично се ова услуга плаћа.
Динамична, спољна ИП адреса коју добављач издаје рутеру може се стално мењати (добављач рутер сваки пут изда нову адресу). А након промене адресе, нећемо моћи да приступимо рутеру путем Интернета. Овде ДДНС добро долази... Као што сам већ написао на почетку чланка, помоћу ове функције можете добити сталну адресу за приступ нашем рутеру, чак и ако добављач изда динамичку ИП адресу која се непрестано мења.
Закључци: ако провајдер изда спољну статичка ИП адреса (најчешће је потребно засебно активирати ову услугу) - не треба се замарати подешавањем функције „Динамиц ДНС“, то нема смисла, јер већ имате сталну адресу. Ако имате динамички спољни ИП - ДДНС подешавање ће решити овај проблем. Пошто ћемо након конфигурације добити статичку адресу.
Није тако једноставно: „сиве“ ИП адресе и ДДНС
Сад ћу вам укратко објаснити шта су сиве и беле спољне ИП адресе и све ћете разумети. Да би приступио Интернету, добављач додељује спољну (јавну) ИП адресу рутеру или одређеном уређају. Бела, јавна ИП адреса (чак и ако је динамична) омогућава нам да приступамо нашем рутеру са Интернета. Односно, ова адреса пружа директну везу са Интернета и рутера.
С обзиром на то да нема довољно белих ИП адреса за све уређаје на Интернету (можда то није главни разлог), Интернет провајдери врло често дају свом клијенту (рутери, уређаји) сиве ИП адресе (оне су такође приватне или приватне). То су адресе из локалне (приватне) мреже Интернет провајдера. А већ из локалне мреже добављача постоји Интернет веза преко једне спољне ИП адресе. То може бити уобичајено за одређени број клијената.
Нећемо сада расправљати да ли је ово добро или лоше. Али поента је у томе ДДНС функција преко сиве ИП адресе неће радити... Да бисте подесили динамички ДНС, треба вам ваш ИСП да вам додели белу, јавну ИП адресу.
Неки рутери могу сами одредити коју ИП адресу је издао добављач. Приватно (сиво) или јавно (бело). На пример, на АСУС рутерима, ако је адреса сива, у одељку ДДНС подешавања приказује се следеће упозорење: „Бежични рутер користи приватну ВАН ИП адресу. Овај рутер је у НАТ окружењу и ДДНС услуга не може да функционише.“
Ако ваш рутер не може то аутоматски да открије, постоји други начин да то сазнате.
Како проверити да ли ИСП издаје „белу“ или „сиву“ ИП адресу?
Прво треба да одете у подешавања вашег Ви-Фи рутера и одмах на главној страници (обично је ово „Мрежна мапа“ или „Статус“) или у одељку ВАН (Интернет) погледајте ВАН ИП адресу која је додељена Интернет рутеру. провајдер. На пример, на ТП-Линк рутеру:
Даље, морамо да одемо на било коју локацију на којој можете да видите своју спољну ИП адресу. На пример, на хттпс://2ип.ру/
Важно! Уверите се да ВПН није омогућен на уређају у прегледачу. У супротном, веб локација неће приказивати вашу стварну ИП адресу, већ адресу ВПН сервера. Користите стандардни прегледач.
Ако се ВАН ИП адреса у подешавањима рутера и на веб локацији разликује, тада ће вам добављач дати сиву ИП адресу. А ако се подударају, онда бели. У мом случају, адресе су различите, тако да имам сиву ИП адресу и ДДНС не може да се конфигурише.
У овом случају (ако је адреса сива), можете назвати подршку свог добављача Интернет услуга и рећи да вам је потребна бела спољна ИП адреса. Највероватније ће се претварати да не разумеју о чему се ради и почеће да вам говоре о статичким и динамичким адресама. Кажу да је то иста ствар, повежите статички ИП са нама и све ће функционисати. Да, статична ИП адреса ће бити бела, али ово је обично плаћена услуга. И као што смо већ горе открили у чланку, тада више не морате да конфигуришете ДДНС.
Како динамички ДНС ради на рутеру?
На рутерима различитих произвођача, чак и на различитим фирмваре-има, поставка Динамиц ДНС може се разликовати. Али, пошто је принцип рада исти, онда ће шема подешавања на свим уређајима бити приближно иста. У оквиру овог чланка немогуће је детаљно показати како се конфигурише на различитим рутерима (то ћу учинити у одвојеним чланцима), али сада ћемо видети како то приближно функционише.
- Морате да одете у подешавања рутера и пронађете одељак са подешавањима „ДДНС“. Може се звати и „Динамички ДНС“. Требало би да постоји листа услуга које пружају динамичку ДНС услугу. Неки од њих су плаћени, неки бесплатним пробним периодом, а неки пружају ДДНС бесплатно (уз одређена ограничења, али ми ћемо бити задовољни етеричном верзијом). Најпопуларније: дин.цом/днс/, но-ип.цом, цомеке.цн.
Највероватније ће одмах бити веза за регистрацију са изабраном услугом која пружа динамички ДНС.
Многи произвођачи мрежне опреме пружају сопствене ДДНС услуге. На пример, за АСУС је ВВВ.АСУС.ЦОМ (на листи услуга на рутеру), на Кеенетиц уређајима - КеенДНС (са подршком за приступ у облаку, који ради са сивим ИП адресама). ТП-Линк има услугу ТП-Линк ИД. Али, колико сам разумео, још увек није доступан на свим рутерима и ради само кроз облак. Ако рутер нуди сопствену услугу динамичког имена домена, онда је боље да је одаберете. - Потребно је да се региструјете за изабрану услугу и тамо добијете јединствену адресу. У подешавањима рутера треба да наведете ову адресу, а највероватније и пријаву и лозинку које сте поставили приликом регистрације за одабрану услугу.
Ако је веза са услугом успостављена (погледајте статус везе), можете да сачувате подешавања. - Након што смо добили јединствену адресу и поставили сва подешавања на рутеру (и успоставио је везу са услугом), можете да користите ову адресу за приступ самом рутеру путем Интернета.
Или на пример на ФТП сервер (укуцавањем адресе преко фтп: //). У случају ФТП-а, уређај за складиштење мора бити повезан на ваш рутер, мора бити конфигурисан ФТП сервер и мора бити омогућен „Интернет приступ“.
Да бисте преко ове адресе унели подешавања рутера, највероватније ћете морати да дозволите даљински приступ свим адресама у подешавањима.
Највероватније ће одмах бити веза за регистрацију са изабраном услугом која пружа динамички ДНС.
Ако је веза са услугом успостављена (погледајте статус везе), можете да сачувате подешавања.
Да бисте преко ове адресе унели подешавања рутера, највероватније ћете морати да дозволите даљински приступ свим адресама у подешавањима.Динамичка ДНС сигурност
Будући да наш рутер има јединствену, сталну адресу (чак и ако није свима позната) преко које можете да јој приступите, дефинитивно морате размислити о сигурности. Да бисте блокирали неовлашћени приступ самом рутеру, ФТП серверу, камерама и другим серверима и уређајима који су повезани / конфигурисани на рутеру.
Пре свега, морате поставити јаку лозинку за администратора рутера. О овоме сам писао у чланку о томе како да променим лозинку на рутеру са администратора на други. Ако постоји могућност промене корисничког имена, промените га. Чак и ако неко сазна адресу вашег рутера и пређе на њу, онда без знања за пријаву и лозинку неће моћи да приступи подешавањима.
Ако је ФТП сервер конфигурисан, дељење датотека - обавезно промените корисничко име и лозинку подразумеваног корисничког администратора (захтева се приликом приступања ФТП серверу). Ако креирате нове кориснике, поставите им јаке лозинке.
Да ли постоји ИП камера, НАС повезан на рутер? Такође би их требало заштитити добром лозинком. Такође препоручујем промену подразумеваног корисничког имена (админ). То се може учинити у подешавањима ових уређаја.
Ако, на пример, планирате да користите ДДНС адресу само за приступ ФТП серверу, а не треба вам приступ контролној табли рутера, уверите се да је даљински приступ онемогућен у поставкама рутера.
Закључци
Функција ДДНС може се конфигурисати само на рутеру који од провајдера прима спољну, белу, динамичку ИП адресу. Ако рутер прими статичку спољну (ВАН) ИП адресу, онда ова функција нема смисла.
Ако добављач не може или не жели да вам додели белу ВАН ИП адресу, а ви то не желите или није могуће повезати се са услугом „Статичка ИП адреса“, проучите информације на рутеру. Можда постоји начин за приступ подешавањима путем облака. Али приступ датотекама, ИП камерама, НАС-у, путем облака, највероватније не може да се конфигурише.
