Home Automation eHouse daitezke kanpotik Internetera konektatutako . Home Automation erabat kanpotik kontrolatzen (Internet) .
Sistemaren laguntza osoa (bidali komandoak eta kontrolagailu TCP erabiliz egoera jaso) autentifikazioa dinamikoa .
Horrez gain , posible da UDP bidez egoera jasoko .
EHouse sistema zen, Internet bidez eskura badaiteke hainbat baldintza bete behar dira .
1 . Interneterako sarbidea hornitzailea gai izan behar da datuak mugitzeko sare lokalean kanpotik (no firewall – gutxienez bat TCP port) .
2 . Internet konexioa IP helbide finko bat izan behar du .
3 . Bestela router erabilera DDNS edo antzeko onartu behar du sarearen identifikazioa zalantzarik gabe aukera bat IP helbide finko gabe .
Router sare lokal bat Internetera lotzen DDNS zerbitzu edo antzeko onartu behar du (baldin badago, ez da IP helbide estatikoa) .
Bideratzailean DDNS kontu eta konfigurazio zuzena sortu behar duzu (idatzi helbidea , erabiltzaile-izena eta pasahitza) eta guztiak ikus-entzunezko materiala (sartu web-helbidea) .
4 . Firewall tokiko portu (zerbitzuak) datuen transferentzia irteera esker, barrutik kanpo eta sarrera sistema eHouse erabiltzen da .
5 . Beharrezkoa da NAT (Network Address Translation) esleitzeko internet kanpoko portuak ezarri , barne-portu eta helmuga telefonoa IP helbidea (adib. . CommManager edo PC ordenagailua eHouse sistema kudeaketa) .

6 . Nahi duzun UDP-difusio kontrolagailu-egoera jaso nahi izanez gero ere behar VPN (sare pribatu birtual) tunel konexio bat konfiguratzeko osatzeko internet eskuragarri loturaren bitartez . Internet konexioak kalitate gutxiko eta berrespena falta dela eta , errore eta manipulazio UDP segurtasun , futile ahalegin bat izan daiteke .

AD 1 . Hautatu Interneterako sarbidea hornitzaileak ez du blokeatu non zure alboko portu TCP / IP , edo esker, firewall arauak sortu beharko duzu TCP / IP eta konektibitate baino gehiago igaro portu eHouse sistema kudeatzeko kanpoko .

AD 2 . IP helbide finkoa hornitzaileak bakarrik aurkitu da eta urteko harpidetza 30Euro buruz extra ordaindu .
Hau da, irtenbide onena eta seguruena da bermatzen duelako , zerbitzu guztietan egongo da eskuragarri .
Ez bezala , ISPs dinamikoki esleitu Elkarbanatutako web helbide batzuk eskaintzen . Horrez gain , zuzeneko konektibitatea P2P (Peer To Peer) ostalari dugu .

AD 3 . Zenbait kasutan, posible da eHouse sistema DDNS edo antzeko zerbitzua erabiliz komunikatzeko .
Izan ere, Internet router sarbidea LAN DDNS exekutatzen ari bezero DDNS zerbitzariak jakinarazten oinarritzen da , helbidea une kanpoko interfazean konexioa proxy printzipioa da eta lan egiten du – zerbitzari DDNS erabiliz ” inflexio ” konexio DDNS server (barne router bezala kinda norabidean norabidea zerbitzarira konektatuta , DDNS , eta mantendu , geltokira, eta ez kanpotik geltokira konektatzeko LAN saiatu .
Konbinazioa erabiltzea ” proxy ” nabarmen mantsotu datuen transmisioa Kasu , datuak, zerbitzariak pasatzen , izan daitezke, adibidez , U . S . .
Mesedez, hautatu zerbitzari bat zure kokapena itxi erantzun aldiz murrizteko gailuak etzanda .
DDNS balio du gisa ” Software zubia ” web dagoen esteka . Bezero sare ikuspuntutik , Lehen zerbitzaria DDNS lotzen da, eta ez da bigarren ” Esteka amaieran ” LAN .

AD 4 . EHouse sistema TCP baino gehiago funtzionatzeko kanpotik portu bat kanporantz begira (default 9876) edo firewall salbuespena araua (TCP) gehituz . Kontrolagailu ematea egoera default UDP ataka 6789 bitar baten egoera (eHouse aplikazio edo commmanager) eta 6788 aplikazio-egoera testua (eHouse . exe) . Firewall portu gehitzeko erabiltzen da (UDP for) .

AD 5 . NAT helbide itzulpena portuaren kanpotik datozen datuak behar , ataka zehatz bat redirect LAN gailu baten barruan . Behar dira, gutxienez, redirect TCP ataka bi – kanpoko komunikazioa (TCP ataka lehenetsia 9876) .

AD 6 . Ondo konfiguratuta VPN, oro har, IP helbide finko bat behar du . Gastuak IP helbidea finkoa VPN VIP zerbitzu osagarri gisa tratatu, eta bere aktibazio konpentsazio osagarriak espero gehienak harpidetza Inprimaki arren ISPs batzuk .
UDP protokoloa printzipioa jaso ahal izango du datuak Internet bidez izango ez funtzionalak edo datuak galdu egingo dira , esteka edo transmisioa gaizki funtzionatzen akatsak baten ondorioz egoera .
Interneten kasuan , benetan aukera daiteke urrats hau , askoz ere fidagarria TCP konexio irten .
Izan ere, , UDP emankizunak erabilera DMZ edo Intranet LAN kanpo daiteke inplementatu objektu-sarearen eta banatutako eraikinaren barruan .
Internet edo intranet probak praktikoak baino gehiago onartzen UDP difusioaren zerbitzu aktiboa egoera utziz erabakia .
Hasierako Setup Router .
Lagin bat aurkeztea ere bai oinarri konfigurazio – ezagutzen WiFi router Linksys_WRT – 54GL .
WiFi router ahalbidetzen Linux oinarritutako hirugarren da – party firmware igo behar ditugu (VPN funtzioak , VoIP , etc . ) .
Zerbitzu osoa Due , beharrezkoa izan da VPN firmware dd instalatu – WRT jotzen routers munduko ona izango eta router WiFi gailu instalatu .
Ezarri, gure kasuan, Interneteko konexioa , IP helbide finko bat . Garrantzitsua hemen DNS helbidea eta atebidea irteera .
Gaitu DHCP sare lokaleko 10 gailu . lan egiteko oinarrizko Internet eta LAN . Aukera DDNS zerbitzua edo antzeko – IP helbide finko bat izan ez baduzu , edo nahi dugu, gure sare izena IP helbide ordez . Zerbitzu hauek, orokorrean doakoak .

IP helbide finkoa konfigurazio DDNS zerbitzu izen IP helbide baino hobeto kasuan ondorioz hainbat – Hainbat segundo azkarrago erantzun ekipamenduak .
Konfiguratzen DDNS edo antzeko – Izena ematean , berezia helbide bat aukeratu dugu domeinua DDNS .
Helbide hau da zure erabiltzaile-izena eta pasahitza lotutako , eta to DDNS erregistratuta .
Mugitzen Next dugu firewall integratu egingo kanpotik gure sarea babesteko , blokeatu informazio barrutik .

VPN bat erabiltzen dugu bada, VPN firewall arauak bereziak desblokeatzeko .

Ondoren Ezarpenak NAT (Network Address Translation) edo kanpoko interfazean LAN gailuak portu portu esleitzeko .
Beharrezkoa da zerbitzua aktibatzeko – nat eHouse (default port 9876) TCP .
VPN routers batzuk VPN2 VPN zerbitzuak eta ahal izango da behar bezala lan egiteko, eta beste kendu behar .
Zerbitzuak ” UDP eHouse xx ” aktibatuta daitezke on edo off gure router eskatzen – dira, oro har, ez da beharrezkoa datuak bidaliko da bakarrik kanpoko geroztik .

Kanpoan datuak zerbitzuak erabiltzen bada oraindik hemen Horretarako VPN konfigurazioa .
Helburua PPTP hau erabiltzen dugu (Peer – to – peer transferitzeko protokoloa) , duen errazena eta gailu mugikorren kopurua beste edozein instalazio eta konfigurazio gabe .
Just-difusio PPTP zerbitzaria aktibatzeko .
Egin Air Test , plataforma sakelako sistema eragilearen bertsio batzuk bezala , lotura oso egonkorra eta azkarra izan daiteke .
Sartu zerbitzariaren helbidea (birtuala LAN) .
Horrez gain , CHAP-en – Secrets Idatzi zure erabiltzaile izena eta pasahitza , Irudian ikus daitekeen bezala .

Bidean By sistema eHouse ezarpenak router merezi WiFi ezarpenak begira .

WiFi sare burglary aurkako babes kanpotik oso ona da soilik bere MAC helbideak duten WiFi sare txartelak desblokeatu .
Horrek esan nahi du, karta guztiak blokeatzen ari , mac-gailu guztien helbideak gehituz txartelak WiFi baztertzeko .
Kanpoko gailuak ez da gure sare baimenduta , nahiz eta gako publiko egiten da WiFi sarbide .

Hari gabeko sarearen segurtasun WPA2Personal + TKIP gakoa eta oso luzea da onena aukeratzeko , adibidez, 64 karaktere eskanerrak WiFi sareak konbinazio guztietan inguruko ezinezkoa eskaneatu .
Gako honek testu-fitxategi batean gorde daiteke, eta ez duzu gogoratu behar da .

Horrez gain , blokeatu urruneko router konfiguratzeko aukera (WiFi eta Internet) . Home Automation