Как настроить маршрутизацию и удаленный доступ для сети
Используя удаленный доступ к локальной сети, вы сможете легко обращаться к своим домашним устройствам, даже находясь в отпуске.
1. СОЗДАНИЕ АККАУНТА DYNDNS
Внешний IP-адрес вашего роутера изменяется с заданной периодичностью — например, один раз в сутки. Также он может стать другим после выключения и включения роутера. Поэтому вам потребуется DYNDNS-сервис, который перенаправляет запросы с фиксированного интернет-адреса на ваш текущий IP.
2. НАСТРОЙКА DYNDNS НА РОУТЕРЕ
Чтобы всегда знать текущий IP-адрес вашего роутера, сервис DYNDNS должен периодически (по умолчанию — один раз в час) опрашивать его. Но для этого данные аккаунта, который вы создали, нужно занести в настройки маршрутизатора. В нашей модели нужный раздел веб-интерфейса называется «Динамический DNS», в роутерах других производителей он именуется похоже.
3. ОТКРЫВАЕМ ДОСТУП К USB-НАКОПИТЕЛЮ
Настройку и работу удаленного доступа к домашней сети тест на примере роутера NETGEAR WNDR3700. Эта модель оснащена USB-портом для подключения внешних накопителей. Как и у ряда других решений с подобной оснасткой, в веб-интерфейсе этого роутера можно легко настроить общий доступ к подключенному диску, в том числе и из внешней сети. Достаточно отметить соответствующие пункты меню. После этого, набрав в адресной строке браузера http://eam_DynDNS-aflpec/shares, вы получите доступ к своему диску с любого ПК, подключенного к Интернету.
4. ОТКРЫВАЕМ ДОСТУП К УСТРОЙСТВАМ В СЕТИ
Доступной через Интернет можно сделать любую папку на домашнем ПК или сетевом диске. Вне зависимости от того, на каком устройстве она будет «расшарена», чтобы достучаться до нее извне, первым делом нужно настроить на роутере переадресацию портов (Port Forwarding). К примеру, для FTP-доступа устройству с локальным IP-адресом 192.168.1.65 необходимо открыть порты 20 и 21, а для более безопасного SFTP понадобится порт 22. Выбор папки, к которой будет открыт доступ, осуществляется уже на устройстве. На многих сетевых накопителях доступ no FTP — стандартная возможность. Нужно только произвести необходимые настройки в интерфейсе управления накопителя. На ПК потребуется установить специальную программу — FTP-сервер, например бесплатные Golden FTP Server или Cerberus FTP Server.
5. ВОПРОС БЕЗОПАСНОСТИ
Следует понимать, что открытая для Интернета папка — слабое место в системе безопасности вашей домашней сети. Мы рекомендуем использовать защищенные соединения для доступа извне (например, SFTP вместо FTP). Также доступ, особенно на запись, следует защитить надежным паролем. И в любом случае не следует хранить в данной директории документы и медиафайлы личного характера.
