Интелигентна зграда eHouse – рутер конфигурација и ” портал во светот “

Home automation eHouse може со поврзани однадвор од интернет . Home automation кои можат да бидат целосно контролиран од надвор (на интернет) .
Целосна поддршка на системот (испрати команди и да добијат статус на контролори со користење на TCP) со динамички проверка .
Во прилог , тоа е можно да се добие статус преку UDP .
Да eHouse систем беше достапно од интернет мора да бидат исполнети неколку услови .
1 . Пристап до интернет провајдер мора да бидат способни да се движат на податоци надвор од локалната мрежа (без заштитен ѕид – најмалку една TCP порти) .
2 . Интернет конекција мора да има фиксна IP адреса .
3 . Алтернативно рутерот мора да се поддржи употребата DDNS или слични овозможи недвосмислена идентификација на мрежа без фиксна IP адреса .
Рутер поврзува локалната мрежа на Интернет мора да го поддржи DDNS услуга или слични (ако нема статичка IP адреса) .
Мора да создадете сметка DDNS и точна конфигурација на рутерот (внесете адреса , корисничко име и лозинка) и целата опрема радиодифузија (внесете веб адреса) .
4 . Тоа е на располагање на локален заштитен ѕид пристаништа (услуги) кои се користат од страна на системот eHouse овозможи пренос на податоци излез од надвор и влез во внатрешноста .
5 . Потребно е да го поставите на NAT (Network Address Translation) доделување надворешните интернет пристаништа , внатрешни пристаништа и дестинацијата IP адресата на уредот (на пр . CommManager или PC компјутер eHouse систем за управување) .

6 . Ако сакате да примате UDP емитува статус на контролори, исто така, треба да го конфигурирате VPN (виртуелни приватни мрежи) да формираат tunneled конекција преку достапни на интернет врската . Поради нискиот квалитет на интернет конекции и недостатокот на потврда , грешка ракување и UDP безбедност , може да се покаже залудна напор .

АД 1 . Одберете интернет пристап оператор не ја блокира каде TCP / IP порти на ваша страна , или ти овозможува да создаде заштитен ѕид правила за да се справи со полагање пристаништа eHouse систем преку TCP / IP и поврзување на надворешниот .

АД 2 . Фиксна IP адреса е достапно само од давателите на услуги и мора да плаќаат екстра за годишна претплата од околу 30Euro .
Ова е најдобриот и најсигурниот решение е загарантирана, бидејќи , дека сите услуги ќе бидат достапни .
За разлика од , некои интернет провајдери нудат динамички доделени дели веб адреса . Во прилог , имаме директна конекција P2P (peer-to-peer) домаќин ќе биде домаќин .

АД 3 . Во некои случаи, тоа е можно да се комуницира со eHouse систем со користење DDNS или слична услуга .
Таа се заснова на фактот дека пристапот до интернет рутер на LAN работи DDNS клиент информира сервер DDNS , адреса она што е во моментот надворешен интерфејс врска и работи на принципот на прокси – сервер со користење на DDNS ” вртење ” врска насока кон DDNS сервер (kinda како внатрешна рутер се поврзани со серверот , DDNS , и остана , станица, а не од надвор ќе се обиде да се поврзе со станица на LAN .
Употреба на комбинација ” прокси ” може значително да го успори пренос на податоци во таков случај , како и податоците помине низ сервер , кои можат да бидат на пример , во U . S . .
Ве молиме изберете сервер лежи како блиску до вашата локација, со цел да се намали време на одговор за уреди .
DDNS служи како ” Мостот на софтвер ” на постоечките веб линк . Од гледна точка на корисникот мрежа , Таа се поврзува со главниот сервер DDNS, а не втората ” крајот на врската ” на LAN .

АД 4 . EHouse систем да работи над TCP однадвор бара порта соочува нанадвор (стандардно 9876) или додавање на заштитен ѕид исклучок правило (за TCP) . Да се ​​обезбеди контролори статусот стандардно UDP порта 6789 за статусот на бинарен (eHouse апликација или commmanager) и 6788 за текстот на пријавата статус (eHouse . Exe) . Тоа се користи за да додадете заштитен ѕид пристаништа (за UDP) .

АД 5 . NAT адреса превод е потребно на податоци кои доаѓаат од надвор од пристаништето , пренасочува кон одредена порта во уредот LAN . Мора да биде најмалку пренасочи TCP порти за две – начин за комуникација со надворешниот (стандардно TCP порти 9876) .

АД 6 . Правилно конфигуриран VPN генерално се бара фиксна IP адреса . Некои интернет провајдерите и покрај обвиненијата фиксна IP адреса VPN третираат како дополнителни ВИП услуга и очекуваат дополнителни надомест за активација најчесто во форма на претплата .
Поради принципот на протоколот UDP кои можат да се прима податоци преку интернет ќе биде да не се функционални или податоци ќе бидат изгубени , статус како резултат на лошо функционирање врска или грешки во преносот .
Во случај на Интернет , што всушност може да се вратиш на овој чекор , оставајќи многу посигурен TCP конекција .
Всушност , употребата на UDP емитувања може да се спроведе надвор од ЛАН да DMZ или Интранет во дистрибуирана мрежа на објекти и изградба .
Одлуката на оставајќи активна служба статусот на емитување UDP преку интернет или интранет за поддршка на практични тестови .
Почетна подесување Рутер .
Претставуваат примерок конфигурација врз основа на добро – познат WiFi рутер Linksys_WRT – 54GL .
Тоа е WiFi рутер базиран на Linux им овозможува на трети – партија фирмверот испратите на функциите што треба (VPN , VoIP , итн . ) .
Поради целосна услуга , тоа беше неопходно да се инсталира VPN firmware-dd – WRT смета да се биде добар во светот на рутери и инсталиран на WiFi рутер уреди .
Поставување на интернет конекција во нашиот случај , фиксна IP адреса . Важно тука е DNS адреса и портата излез .
Овозможи DHCP за локалната мрежа 10 уреди . работи за основните интернет и LAN .  Конфигурирање на рутер за паметни дома систем eHouse Избор DDNS услуга или слични – ако немаат фиксна IP адреса , или ако сакаме да го решиме нашата мрежа по име наместо на IP адреса . Овие услуги се генерално бесплатни .

Во случај на фиксна IP адреса конфигурација подобро отколку на IP адресата на услугата DDNS името се должи на неколку – неколку секунди побрз одговор опрема .  DDNS избор во отсуство на фиксна IP адреса , или ако сакате да го користите името, наместо на бројот
Поставување DDNS или слични – Кога се регистрирате , ние избираме единствена адреса во доменот DDNS .
Оваа адреса е поврзано со вашето корисничко име и лозинка , и е регистриран на DDNS .
 DDNS конфигурација за паметни дома систем eHouse Следна ние се движат да се интегрираат ѕид кој ќе ги штити нашата мрежа од надвор , и блокира информации од внатре .
 Подесувањата
Ако ние ги користиме VPN за да го отклучите посебни правила за VPN заштитен ѕид .
 паметни дома eHouse - ѕид конфигурација - овозможи VPN ако е потребно
Потоа одете во Settings NAT (Network Address Translation) или доделите пристаништа на надворешен интерфејс порта за LAN уреди .
Неопходно е да се активираат – NAT eHouse (стандардната порта 9876) TCP .
VPN2 VPN услуги и може да се бара за некои рутери до VPN за да работи правилно и другите треба да се отстранат .
Услуги ” UDP eHouse xx ” може да се вклучи или исклучи како потребни за нашата рутер – обично не е потребно, бидејќи податоците се праќаат само на надворешниот .
 NAT поставувања за паметни дома систем eHouse
Ако користите податочни услуги од надвор но тука се и VPN конфигурација за оваа намена .
Ние користи за оваа намена PPTP (Peer – да – пер трансфер протокол) , кој е најлесниот и повеќето достапни на бројот на мобилни уреди, без никакви дополнителни инсталација и конфигурација .
Само вклучете го PPTP сервер со емитување .
Изведување на воздухот Тест , како и во некои верзии на мобилен оперативен систем платформи , линк може да биде многу стабилен и брз .
Внесете адресата на серверот (виртуелна LAN) .
Во прилог , во CHAP – Тајни Внесете го вашето корисничко име и лозинка , како што е прикажано на сликата како .
 NAT поставување на интелигентни дома систем eHouse UDP
Од начинот на рутер поставувања за системот eHouse вреди да се гледа во WiFi подесувања .
 Локално Конфигурација WiFi мрежа за паметни дома eHouse
Многу добра заштита од провална кражба WiFi мрежа од надвор е само отклучен нивните MAC адреси на мрежните картички кои имаат WiFi .
Ова значи блокирање на сите карти , и да се исклучи додавајќи MAC адресите на сите уреди со WiFi картички .
Надворешни уреди не се дозволени на сите во нашата мрежа , дури и ако клучот е достапен за јавноста WiFi пристап .
 Паметни куќа eHouse - Странски заклучување уреди со додавање на само свој WiFi мрежни карти
Безжична мрежна безбедност е најдобро да се изберат WPA2Personal + TKIP клуч и многу долго , на пример 64 знаци што го прави невозможно да се скенира секоја комбинација на скенери WiFi мрежи во близина .
Овој клуч може да се чуваат во текстуална датотека и не треба да се запамети .
 Паметни куќа eHouse - безбедност конфигурација WiFi
Во прилог , заклучите далечински можноста за конфигурирање на рутерот (со WiFi и интернет) . Home automation