Home Automation eHouse unaweza na kushikamana nje kutoka katika mtandao . Home Automation ambayo inaweza kikamilifu kudhibitiwa kutoka nje (Internet) .
Kamili msaada wa mfumo (kutuma na kupokea amri ya hali ya controllers kutumia TCP) na uthibitisho wa nguvu .
Aidha , inawezekana kupokea hali ya kupitia UDP .
Ili mfumo eHouse ilikuwa reachable kutoka mtandao lazima yatimie kadhaa hali ya .
1 . Internet upatikanaji mtoa lazima kuwa na uwezo wa kuhamisha data kutoka nje ya mtandao wa ndani (hakuna firewall – angalau moja TCP bandari) .
2 . Internet uhusiano lazima fasta IP .
3 . Vinginevyo router lazima mkono matumizi DDNS au sawa kuruhusu kwa ajili ya utambulisho thabiti ya mtandao bila ya kudumu IP .
Router unajumuisha mtandao wa ndani na mtandao lazima mkono DDNS huduma au sawa (kama hakuna anwani ya IP tuli) .
Lazima kujenga akaunti DDNS na Configuration sahihi ya router (kuingia anuani , username na password) na vifaa vyote vya utangazaji (kuingia mtandao anwani) .
4 . Ni inapatikana katika bandari ya ndani firewall (huduma) kutumiwa na eHouse mfumo kuruhusu kuhamisha data pato juu ya nje na ya maoni juu ya ndani ya .
5 . Ni muhimu kuweka Nat (Mtandao wa mitaani Tafsiri) kumshirikisha bandari internet nje , ndani bandari na anuani ya marudio ya IP ya kifaa (km . CommManager au PC kompyuta eHouse mfumo wa usimamizi) .

6 . Kama unataka kupokea UDP matangazo ya hali ya controllers pia haja ya configure VPN (mtandao wa kibinafsi) na kuunda uhusiano tunneled njia ya kiungo inapatikana internet . Kutokana na ubora wa chini ya uhusiano Internet na ukosefu wa uthibitisho , kosa utunzaji na UDP usalama , ili kuthibitisha kuwa jitihada wapotovu .

AD 1 . Chagua kupata mtandao mtoa haina kuzuia ambapo bandari TCP / IP upande wako , au inaruhusu kujenga sheria firewall kushughulikia bandari kupita eHouse mfumo wa zaidi ya IP TCP / na kuunganishwa na nje .

AD 2 . Zisizohamishika IP ni reachable tu kutoka kwa watoa huduma na kulipa ziada kwa ajili ya michango ya kila mwaka ya juu 30Euro .
Hii ni ufumbuzi bora na salama ni uhakika kwa sababu , kwamba huduma zote itakuwa inapatikana .
Tofauti , baadhi ISPs kutoa dynamically zilizotengwa alishiriki mtandao anuani . Aidha , tuna kuunganishwa moja kwa moja P2P (Peer Ili Rika) Jeshi kwa jeshi .

AD 3 . Katika baadhi ya matukio inawezekana kuwasiliana na mfumo eHouse kutumia DDNS au huduma sawa .
Ni kwa kuzingatia ukweli kwamba upatikanaji wa router Internet juu ya mteja LAN mbio DDNS inaarifu server DDNS , anuani ni nini kwa sasa nje interface uhusiano na kazi kwa kanuni ya wakala – server kutumia DDNS ” kugeuka ” mwelekeo uhusiano kuelekea server DDNS (kinda kama router ya ndani ni kushikamana na seva , DDNS , na kutua , kituo na si kutoka nje ingekuwa kujaribu kuungana na kituo kwenye LAN .
matumizi ya mchanganyiko ” wakala ” inaweza kwa kiasi kikubwa kupunguza maambukizi ya data katika kesi hiyo , kama data kupita server , ambayo inaweza kuwa kwa mfano , katika U . S . .
Tafadhali chagua server uongo kama karibu na eneo lako ili kupunguza jibu mara kwa ajili ya vifaa .
DDNS mtumishi kama ” Bridge wa programu ” kiungo zilizopo mtandao . Kwa mtazamo wa mtandao mteja , Ni unajumuisha na msingi server DDNS na si ya pili ” mwisho wa kiungo ” LAN .

BK 4 . EHouse mfumo wa kufanya kazi zaidi ya TCP kutoka nje ya bandari inahitaji yanayowakabili outwards (by default 9876) au kuongeza ubaguzi firewall utawala (kwa TCP) . Kutoa controllers hadhi na default UDP bandari 6789 hadhi ya binary (eHouse maombi au commmanager) na 6788 kwa ajili ya maandishi ya hali ya maombi (eHouse . exe) . Ni kutumika kuongeza bandari firewall (kwa UDP) .

AD 5 . Nat tafsiri anuani anahitajika data kuja kutoka nje ya bandari , redirect kwa bandari maalum ndani ya kifaa LAN . Lazima angalau redirect TCP bandari kwa mbili – njia ya mawasiliano na nje (default TCP bandari 9876) .

AD 6 . Vizuri configured VPN ujumla inahitaji fasta IP . Baadhi ya ISPs licha ya madai ya fasta IP VPN kutibiwa kama huduma ya ziada VIP na kutarajia fidia ya ziada kwa ajili ya uanzishaji wake ambao wengi katika fomu ya michango .
Kutokana na kanuni ya itifaki UDP ambavyo vinaweza kupokea data kupitia mtandao itakuwa si kazi au data itakuwa waliopotea , sasa kama matokeo ya makosa hafifu kazi kiungo au maambukizi .
Katika kesi ya Internet , unaweza kweli kuchagua nje ya hatua hii , kuacha zaidi ya kuaminika TCP connection .
Kwa kweli , matumizi ya matangazo UDP inaweza kutekelezwa nje LAN kwa DMZ au Intranet ndani ya mtandao kusambazwa ya vitu na jengo .
uamuzi wa kuacha kazi ya huduma ya hadhi ya matangazo UDP juu ya internet au intranet kusaidia vipimo vitendo .
Setup Router .
Present Configuration sampuli juu ya msingi wa pamoja – inayojulikana WiFi router Linksys_WRT – 54GL .
Ni router WiFi msingi Linux inaruhusu tatu – chama firmware upload na kazi ya kwamba tunahitaji (VPN , VoIP , nk . ) .
Kutokana na huduma kamili , ilikuwa ni muhimu kwa kufunga VPN firmware dd – wrt inachukuliwa kuwa nzuri katika dunia ya ruta na imewekwa kwenye vifaa WiFi router .
Kuweka uhusiano Internet katika kesi yetu , fasta IP . Muhimu hapa ni anwani DNS na pato gateway .
Kuwawezesha DHCP kwa mtandao ya mtaa vifaa 10 . kazi kwa ajili ya internet ya msingi na LAN . Choice DDNS huduma au sawa – kama huna anwani ya IP fasta , au kama tunataka kushughulikia mtandao wetu kwa jina badala ya anwani ya IP . Huduma hizi ni bure kwa ujumla .

Katika kesi ya fasta Configuration IP bora kuliko anwani ya IP ya jina huduma DDNS kutokana na kadhaa – kadhaa sekunde kasi majibu vifaa .
Kuanzisha DDNS au sawa – Wakati wa kusajili , sisi kuchagua anwani ya kipekee katika uwanja DDNS .
Anuani hii ni kuhusishwa na jina user yako na password , na imesajiliwa kwa DDNS .
Next sisi hoja ya kuunganisha firewall ambayo kulinda mtandao wetu kutoka nje ya , na kuzuia nje habari kutoka ndani ya .

Kama sisi kutumia VPN kufungua sheria maalum kwa ajili ya firewall VPN .

Kisha kwenda kwa vipimo Nat (Mtandao wa mitaani Tafsiri) au hawawajui bandari kwenye bandari ya nje interface kwa LAN vifaa .
Ni muhimu kwa kuamsha huduma – Nat eHouse (default bandari 9876) TCP .
VPN2 huduma VPN na kutakiwa juu ya ruta baadhi ya VPN kufanya kazi vizuri na wengine wanapaswa kuondolewa .
Huduma za ” UDP eHouse xx ” inaweza akageuka juu au mbali kama inavyotakiwa kwa router wetu – ni ujumla sio muhimu tangu data ni alimtuma tu kwa nje .

Kama matumizi ya huduma za data juu ya nje bado hapa ni VPN Configuration kwa lengo hili .
Sisi kutumia kwa PPTP kusudi hili (Peer – kwa – rika uhamisho itifaki) , ambayo ni rahisi na zaidi inapatikana kwenye idadi ya simu vifaa bila ufungaji yoyote ya ziada na Configuration .
Tu ya kurejea kwenye server PPTP na matangazo .
Kufanya Air Mtihani , kama katika baadhi ya matoleo ya Mkono majukwaa ya mfumo wa uendeshaji , kiungo inaweza kuwa imara sana na kwa haraka .
Ingiza anwani ya seva (LAN virtual) .
Aidha , katika CHAP – Siri Ingiza jina na password yako , kama inavyoonekana katika picha kama .

Kwa njia mazingira router kwa eHouse mfumo thamani ya kuangalia katika mazingira WiFi .

Ulinzi nzuri sana dhidi ya mtandao wa wizi WiFi kutoka nje tu unlocked yao anwani za MAC ya kadi ya mtandao ambayo WiFi .
Hii ina maana ya kuzuia kadi zote , na kuwatenga kuongeza anwani mac ya vifaa vyote na kadi WiFi .
Vifaa nje hawaruhusiwi wakati wote na mtandao wetu , hata kama muhimu ni kwa umma WiFi upatikanaji .

Wireless mtandao usalama ni bora kuchagua WPA2Personal + TKIP muhimu na ya muda mrefu sana , mfano 64 wahusika kufanya hivyo, haiwezekani kwa Scan kila mchanganyiko wa scanners mitandao WiFi katika maeneo ya jirani .
Muhimu Hii inaweza kuhifadhiwa katika faili ya maandishi na haina haja ya kukumbuka .

Aidha , lock uwezekano wa kijijini Configuring router (kwa WiFi na Internet) . Home Automation