Domòtica eHouse per pot connectar externament a través d'Internet . Domòtica que pot ser completament controlat des de l'exterior (Internet) .
Compatibilitat total amb el sistema (enviar ordres i rebre l'estatus dels controladors utilitzant TCP) amb l'autenticació dinàmica .
A més , és possible rebre l'estat a través de la UDP .
Al sistema de eHouse era accessible a través d'Internet s'han de complir una sèrie de condicions .
1 . Proveïdor d'accés a Internet ha de ser capaç de moure dades des de fora de la xarxa local (sense tallafocs – almenys un port TCP) .
2 . Connexió a Internet ha de tenir una adreça IP fixa .
3 . Alternativament router ha de donar suport l'ús de DDNS o similar que permet la identificació inequívoca de la xarxa no tenen una adreça IP fixa .
Router es connecta a la xarxa local a Internet ha de ser compatible amb el servei DDNS o similar (si no hi ha una adreça IP estàtica) .
Heu de crear un compte de DDNS i correcta configuració del router (entre la direcció , nom d'usuari i contrasenya) i tot l'equip de radiodifusió (entre la direcció web) .
4 . Està disponible en els ports de tallafocs locals (serveis) utilitzats pel sistema de eHouse permeten la sortida de dades de transferència a l'exterior ia l'interior d'entrada .
5 . Cal establir els NAT (Network Address Translation) l'assignació de ports d'Internet externs , ports interns i l'adreça IP de destinació del dispositiu (per exemple, . Gestor de comunicació o PC gestió del sistema eHouse) .

6 . Si desitja rebre l'estatus de difusió UDP dels controladors també és necessari configurar una VPN (xarxa privada virtual) per formar una connexió de túnel a través de l'enllaç a internet . A causa de la baixa qualitat de les connexions a Internet i la falta de confirmació , maneig d'errors i la seguretat UDP , pot arribar a ser un esforç inútil .

AD 1 . Seleccioneu el proveïdor de serveis d'Internet no bloqueja on els ports TCP / IP del seu costat , o li permet crear regles de tallafocs per manejar el sistema de ports de pas eHouse a través de TCP / IP i la connectivitat amb l'exterior .

AD 2 . Adreça IP fixa és accessible només des dels proveïdors i haver de pagar extra per la subscripció anual d'uns 30Euro .
Aquesta és la solució millor i més segura està garantida perquè , que tots els serveis estaran disponibles .
A diferència , alguns ISP assigna dinàmicament adreces web compartit . A més , tenim connectivitat directa P2P (Peer To Peer) Host to Host .

AD 3 . En alguns casos és possible la comunicació amb el sistema de eHouse utilitzant DDNS o servei similar .
Es basa en el fet que l'accés a l'encaminador d'Internet en la LAN executant client informa al servidor DDNS DDNS , direcció del que és en aquest moment una connexió d'interfície externa i funciona segons el principi de representació – servidor utilitzant DDNS ” volta ” Direcció de connexió cap al servidor de DDNS (una mica com un router intern estan connectats al servidor , DDNS , i es va mantenir , estació i no des de l'exterior seria intentar connectar amb l'estació en la LAN .
L'ús de la combinació ” apoderat ” pot alentir considerablement la transmissió de dades en aquest cas , ja que les dades passen a través del servidor , que pot ser per exemple , en U . S . .
Seleccioneu un servidor de mentir tan a prop de la seva ubicació per tal de reduir els temps de resposta dels dispositius .
DDNS serveix ” Pont de programari ” a l'enllaç web existent . Des del punt de vista de la xarxa del client , Es connecta amb el servidor DDNS primari i no el segon ” extrem de l'enllaç ” la LAN .

AD 4 . EHouse sistema per operar a través de TCP des de l'exterior requereix un port cap a l'exterior (per defecte 9876) o l'addició d'una regla d'excepció de tallafocs (per TCP) . Per proporcionar controladors d'estat per defecte el port UDP 6789 per l'estat d'un binari (aplicació eHouse o Gestor de comunicació) i per 6788 el text de l'estat de l'aplicació (eHouse . exe) . S'utilitza per afegir ports del tallafocs (per UDP) .

AD 5 . Traducció d'adreces NAT és necessari per a les dades que vénen de l'exterior del port , redirigir a un port específic dins d'un dispositiu LAN . Ha de ser com a mínim redirigir el port TCP per a dos – vies de comunicació amb l'exterior (per defecte el port TCP 9876) .

AD 6 . Correctament configurat VPN generalment requereix una adreça IP fixa . Alguns ISP tot i les acusacions d'una VPN IP direcció fixa tractats com VIP servei addicional i esperen una compensació addicional per a la seva activació en la seva majoria en forma de subscripció .
A causa del principi del protocol UDP que pot estar rebent dades a través d'Internet serà no funcional o es perdran les dades , condició a conseqüència del mal funcionament dels errors d'enllaç o la transmissió .
En el cas d'Internet , vostè pot optar per sortir d'aquest pas , deixant una molt més fiable connexió TCP .
De fet , l'ús de difusions UDP es pot dur a terme fora de la LAN a DMZ o Intranet dins d'una xarxa distribuïda d'objectes i la creació de la .
La decisió de deixar l'estat del servei actiu de la difusió UDP a través d'Internet o d'una intranet per donar suport a les proves pràctiques .
Configuració inicial del router .
Presentar un fitxer d'exemple sobre la base d'un pou – Linksys_WRT conegut router WiFi – 54GL .
Es tracta d'un router Wi-Fi obtinguda de Linux permet a altres – partit firmware pujar a les funcions que necessitem (VPN , VoIP , etc . ) .
A causa del servei complet , va ser necessari instal · lar VPN firmware dd – wrt considerat com a bo en el món de routers i instal · lar en dispositius router WiFi .
Establir la connexió a Internet en el nostre cas , una adreça IP fixa . L'important aquí és la direcció DNS i passarel · sortida .
Activar DHCP per la xarxa local de 10 dispositius . treballar per Internet bàsic i LAN . Elecció servei DDNS o similar – si vostè no té una adreça IP fixa , o si volem fer front a la nostra xarxa pel seu nom en comptes de l'adreça IP . Aquests serveis són generalment lliures .

En el cas d'una configuració d'adreça IP fixa millor que l'adreça IP del nom de servei DDNS causa de diversos – diversos segons més ràpid equip de resposta .
Configuració de DDNS o similar – En registrar , seleccionem una direcció única al domini DDNS .
Aquesta adreça s'associa amb el seu nom d'usuari i contrasenya , i està registrat al DDNS .
A continuació passem a integrar firewall que protegeix la nostra xarxa des de l'exterior , i bloquejar la informació des de l'interior .

Si s'utilitza un VPN per desbloquejar normes especials per al firewall VPN .

A continuació, aneu a Configuració de NAT (Network Address Translation) o assignar ports en els ports d'interfície per a dispositius externs LAN .
Cal per activar el servei – nat eHouse (per defecte el port 9876) TCP .
VPN2 serveis de VPN i es pot requerir en alguns routers VPN perquè funcioni correctament i l'altre ha de ser eliminat .
Serveis ” UDP eHouse xx ” pot ser activat o desactivat segons es requereixi per al nostre router – generalment no són necessaris ja que les dades només s'envia a l'exterior .

Si utilitza els serveis de dades per fora, però aquí són de configuració VPN per a aquesta finalitat .
Utilitzem per aquest propòsit PPTP (Peer – a – peer protocol de transferència) , que és la més fàcil i més disponibles al nombre de dispositius mòbils sense cap instal · lació addicional i la configuració .
Només engegueu el servidor PPTP amb emissió .
Executar el Test d'Aire , com en algunes versions de les plataformes de sistemes operatius mòbils , la podria ser molt estable i ràpid .
Introduïu l'adreça del servidor (una LAN virtual) .
A més , al CHAP – Secrets Introdueix el nom d'usuari i contrasenya , com es mostra en la fotografia com es .

Per cert la configuració del router per a la eHouse sistema digne de mirar en la configuració de Wi-Fi .

Molt bona protecció contra el robatori de xarxa WiFi des de l'exterior només es desbloqueja les seves adreces MAC de la targeta de xarxa que tenen WiFi .
Això significa el bloqueig de totes les targetes , i excloure l'addició d'adreces MAC de tots els dispositius amb wifi .
Els dispositius externs no se'ls permet en absolut a la nostra xarxa , encara que la clau es fa accés WiFi públic .

Seguretat de xarxa sense fils millor és triar WPA2Personal + TKIP clau i molt llarg , per exemple, 64 caràcters pel que és impossible per escanejar totes les combinacions d'escàners de xarxes Wi-Fi a les proximitats .
Aquesta clau pot ser emmagatzemat en un arxiu de text i no necessita recordar .

A més , bloquejar la remota possibilitat de configurar el router (amb el WiFi i Internet) . Domòtica