Ada beberapa cara untuk mengakses menu server dari jarak jauh:

Koneksi dari jaringan lokal

Koneksi ke menu lokal dilakukan melalui SSH. Untuk mengatur akses dari jaringan lokal ke menu server, Anda harus melakukan langkah-langkah berikut.

1. Izinkan koneksi melalui SSH. Untuk melakukan ini, buka menu " Layanan - Tambahan" dan aktifkan itemnya "Akses dari jaringan lokal" .

akar
Gunakan perintah menu ideco-lokal untuk meluncurkan menu, perintah mc

Menghubungkan dari Internet

Untuk terhubung melalui SSH dari Internet ke menu server lokal, Anda harus melakukan langkah-langkah berikut.

1. Izinkan koneksi SSH dari Internet. Untuk melakukan ini, buka menu " Layanan - Tambahan" dan aktifkan itemnya "Akses dari jaringan eksternal" .

2. Hubungkan ke server menggunakan klien SSH apa pun (misalnya PuTTY) menggunakan port 22. Diperlukan login akar dan kata sandi konsol lokal (dapat diubah di halaman manajemen akses jarak jauh SSH dengan mengklik tombol "Ubah Kata Sandi").
Gunakan perintah menu ideco-lokal untuk meluncurkan menu, perintah mc– untuk meluncurkan pengelola file.

Akses ke antarmuka web manajemen server dari Internet

Demi alasan keamanan, akses langsung ke antarmuka manajemen web Ideco UTM dari Internet dilarang. Untuk mengelola server secara eksternal, Anda dapat menggunakan metode yang lebih aman berikut ini.

koneksi VPN

1. Anda perlu membuat koneksi VPN ke server, misalnya melalui L2TP/IPsec.
2. Kemudian Anda dapat masuk ke antarmuka web menggunakan alamat IP aman server, secara default https://10.128.0.0, atau menggunakan alamat IP pertama dari antarmuka lokal utama server.

Menggunakan terowongan SSH

Untuk terhubung ke antarmuka web, Anda harus menyelesaikan langkah-langkah berikut.

Ada banyak alasan mengapa Anda perlu mendapatkan akses ke jaringan lokal Anda sendiri dari Internet global: seseorang perlu terhubung agar dapat melihat file dan folder jarak jauh, seseorang memerlukan akses ke sistem keamanan, kamera, dan objek lain, seseorang “ dibesarkan » server web dan tidak mau membayar untuk hosting, dan seseorang memerlukan saran untuk menyiapkan komputer dengan koneksi jarak jauh. Ada banyak alasan, serta pilihan untuk menyelesaikan masalah.

Pernyataan masalah

Menurut teori jaringan, untuk mengakses sumber daya server atau komputer individu, dua parameter utama digunakan - alamat IP dan port tempat layanan berjalan, menyediakan koneksi ke sumber daya menggunakan protokol tertentu. Oleh karena itu, konfigurasi router, komputer, dan server secara sadar diperlukan untuk memastikan kolaborasi dan akses yang benar.

Menurut standar yang berlaku umum, akses untuk setiap protokol terjadi melalui port berikut:

• Server web atau akses melalui protokol HTTP. Koneksi jarak jauh disediakan melalui port TCP 80 dan 8080.
• Transfer data aman ke server web - port 443.
• Protokol transfer file utama, atau FTP, menggunakan port 21.
• Protokol aman untuk akses dari terminal SSH pada port 22. Biasanya digunakan untuk melakukan pengaturan perangkat.
• Protokol terbuka untuk menghubungkan ke terminal jarak jauh TCP - port 23.
• Akses ke server email SMTP dan POP3 masing-masing menggunakan port 25 dan 110.

Program khusus menggunakan portnya sendiri, misalnya untuk menerima akses dari Internet ke jaringan lokal Menggunakan program VNC, Anda perlu membuka port 5900, Radmin - 4899, dan untuk terhubung ke Layanan Desktop Jarak Jauh (RDC) bawaan Windows - 3389.

Perlu dicatat bahwa membuka port di server menambah kerentanan dan menarik penyerang. Oleh karena itu, port dibuka hanya jika diperlukan, yaitu. jika tidak perlu menggunakan akses melalui protokol, maka port yang digunakan oleh layanan harus ditutup. Praktik yang baik adalah dengan menolak akses ke layanan apa pun terlebih dahulu, lalu menyesuaikan akses ke layanan sesuai kebutuhan. Yang paling rentan adalah port yang tidak memberikan otorisasi pengguna, misalnya, port 21 di Windows terbuka secara default, sehingga memungkinkan terjadinya koneksi yang tidak sah.

Setelah tujuan spesifik telah ditentukan, mis. mengapa dan sumber daya apa yang Anda perlukan aksesnya, Anda dapat mulai menyiapkan akses jarak jauh.

Menyiapkan router - terjemahan alamat

Terjemahan atau penerusan alamat diperlukan agar router dapat mengalihkan alamat lokal internal ke alamat eksternal. Artinya saat menghubungkan, IP yang “melihat” ke Internet akan ditunjukkan. Alamat IP eksternal bisa berwarna “abu-abu” (dinamis) atau “putih” (statis), namun spesifikasi pengaturan router di setiap kasus berada di luar cakupan artikel, jadi pengaturan alamat statis akan digunakan sebagai contoh. .

Akses dikonfigurasi menggunakan contoh router Zyxel Keenetic dengan firmware versi v2. Router ini sangat cocok untuk melaksanakan tugas yang diberikan. Untuk mengonfigurasi, Anda perlu membuka halaman konfigurasi melalui antarmuka web.

Komputer terhubung ke router melalui DHCP. Artinya, setiap kali ada permintaan untuk menambah jaringan, ia menerima alamat IP baru. Untuk menyediakan akses ke jaringan lokal melalui Internet perlu untuk menetapkan IP untuk setiap perangkat. Ini dilakukan di halaman utama di tab "Jaringan Rumah" dengan mengklik panah hijau (saat diarahkan, sebuah petunjuk muncul - "Tetapkan alamat IP ke perangkat").

Selanjutnya, dalam konfigurasi, pilih item menu "Keamanan" dan tab "Terjemahan Alamat Jaringan". Pada tab ini, Anda perlu menambahkan aturan akses Anda sendiri dan siaran soket ke Internet untuk setiap layanan yang dipilih. Soket adalah kombinasi alamat IP dan nomor port, misalnya 192.168.1.1:8080 untuk menyambung ke server Web.

Di jendela yang terbuka dengan mengklik tombol “Tambahkan Aturan”, Anda perlu menentukan bidang tertentu untuk membuat aturan:

• "Antarmuka" - pilih antarmuka WAN dari daftar drop-down. Mungkin ada beberapa opsi yang dapat dipilih tergantung pada pengaturan penyedia: PPTP, PPPoE, L2TP atau ISP (Koneksi Broadband).
• "Protokol" - pilih protokol dari daftar untuk menghubungkan koneksi masuk dari jarak jauh.
• "Redirect ke alamat" - menunjukkan alamat lokal mesin yang ingin Anda alihkan.
• “Nomor port tujuan baru” adalah nomor port lokal komputer yang ditentukan.

Langkah-langkah ini harus dilakukan untuk setiap perangkat di jaringan lokal dan untuk setiap protokol, mis. Setiap perangkat dan layanan di dalamnya akan memiliki aturan tersendiri. Jangan lupa klik tombol "Simpan". Setelah semua aturan yang diperlukan telah ditambahkan, Anda dapat mulai menyiapkan komputer tertentu.

Menyiapkan akses di komputer Windows

Untuk mengkonfigurasi komputer Anda, Anda perlu membuka port di dalamnya untuk koneksi masuk. Ini dilakukan dalam program standar Windows Firewall. Program diluncurkan dari "Panel Kontrol - Sistem dan Keamanan - Firewall" atau "Mulai - Jalankan - cmd - firewall.cpl".

Port dibuka sebagai berikut:

• Dalam program ini, Anda perlu memilih item menu "Opsi lanjutan".
• Jendela baru akan terbuka yang memungkinkan Anda mengonfigurasi pengaturan perlindungan komputer tingkat lanjut.
• Ketika Anda mengklik tombol "Aturan untuk koneksi masuk - Buat aturan", dialog modal "Wizard Pembuatan Aturan" akan terbuka.
• Item pertama dalam dialog memungkinkan Anda memilih jenis aturan: untuk program tertentu (biasanya, saat menginstal program, Anda menambahkan aturan sendiri agar berfungsi dengan benar), untuk port, aturan prasetel, dan aturan khusus.
• Anda harus memilih sakelar "Untuk port".
• Jenis protokol dipilih (TCP atau UDP), dan port atau rentang port tertentu dimasukkan ke dalam bidang yang sesuai, dipisahkan dengan tanda hubung.
• Setelah memilih port, aturan itu sendiri dibuat, mis. koneksi diperbolehkan atau ditolak. Dalam kasus kami, saat membuka port, Anda perlu mencentang tombol di sebelah "Izinkan koneksi".
• Profil koneksi jaringan ditentukan. Anda dapat mencentang kotak di samping semua profil.
• Pada poin terakhir, Anda perlu membuat nama untuk aturan tersebut dan klik "Selesai".

Ini membuka port di komputer. Sama halnya dengan router, Anda perlu membuat aturan terpisah untuk setiap port. Untuk menghindari penambahan akses ke setiap port, Anda dapat menonaktifkan firewall sepenuhnya, namun hal ini sangat tidak disarankan.

Menyiapkan akses menggunakan program pihak ketiga

Mengakses jaringan lokal dari Internet saat menggunakan program khusus pihak ketiga biasanya tidak memerlukan pengetahuan atau keterampilan khusus. Program ini cukup diinstal pada mesin klien dan diluncurkan di server. Dalam beberapa kasus, Anda perlu membuka alamat di router Anda untuk diterjemahkan.

Contohnya adalah program TeamVewer yang populer. Ini memungkinkan Anda untuk terhubung ke desktop jarak jauh, mentransfer dan mengunduh file dan fungsi lainnya. Untuk terhubung, Anda hanya perlu mengetahui UserID dan password komputer yang ingin Anda sambungkan.

Biasanya, ketika orang berbicara tentang server web, yang mereka maksud adalah solusi berdasarkan platform Linux. Tetapi jika infrastruktur Anda didasarkan pada Windows Server, maka logis untuk menggunakan server web IIS. Berlawanan dengan kepercayaan umum, ini adalah platform yang sangat populer yang memungkinkan Anda bekerja dengan CMS paling populer, dan memiliki beragam sistem yang dirancang untuk bekerja secara khusus pada Windows dan IIS.

Keuntungan IIS yang tidak diragukan lagi adalah integrasinya yang erat dengan teknologi dan alat pengembangan Microsoft lainnya. Secara khusus, solusi web untuk IIS dapat memanfaatkan kemampuan .NET yang kaya dan mudah dioperasikan dengan aplikasi desktop pada platform tersebut. Jika Anda belum tertarik dengan hal ini, berbagai pilihan CMS siap pakai siap melayani Anda, termasuk yang ditulis khusus untuk IIS. Hari ini kita akan melihat cara menginstal dan mengkonfigurasi IIS agar bekerja dengan solusi web berbasis ASP.NET dan menginstal salah satu CMS populer untuk platform ini.

Untuk menginstal server web pada platform Windows, mari masuk ke snap-in Peran V Manajer Server dan pilih peran pemasangan Server web (IIS) Dan Server Aplikasi.

Namun jangan buru-buru klik Next, di sebelah kiri, di bawah nama masing-masing role, tersedia opsi Layanan Peran, mari buka dan atur opsi berikut untuk Server Aplikasi: Dukungan server web (IIS), Berbagi akses ke port TCP dan Aktivasi melalui HTTP.

Dan untuk web server install layanan FTP server.

Kemudian instal peran yang dipilih. Untuk memeriksa fungsionalitas IIS, masukkan alamat IP server Anda di browser Anda, Anda akan melihat halaman rintisan server web standar.

Sekarang mari kita beralih ke pengaturan server, untuk ini kita akan membukanya Manajer Layanan Informasi Internet(terletak di Mulai - Administrasi).

Pertama-tama, mari buat situs baru, untuk melakukan ini, klik kanan pada item tersebut Situs web di menu samping IIS Manager dan pilih Buat situs baru.

Di jendela yang terbuka, tentukan nama situs, jalur ke folder root (secara default, situs pengguna berlokasi di C:\inetpub\wwwroot), yang pertama-tama harus dibuat dan menentukan nama host (nama domain situs), dalam kasus kami iissite.lokal

Jangan lupa untuk menambahkan A-record dengan nama situs Anda ke server DNS atau tulis baris yang diperlukan di file host stasiun kerja tempat Anda akan mengakses situs tersebut

Pada prinsipnya, Anda sudah dapat menempatkan halaman web di folder situs dan mengaksesnya melalui browser, tetapi untuk bekerja sepenuhnya dengan situs tersebut, akses FTP ke sana tidak ada salahnya. Untuk melakukan ini, klik kanan nama situs Anda di menu samping dan pilih Tambahkan publikasi FTP

Selanjutnya, tentukan pengikatan layanan FTP ke antarmuka dan port jaringan, dan konfigurasikan pengaturan keamanan. Jika Anda akan menggunakan SSL, ingatlah bahwa Anda memerlukan sertifikat, meskipun jika Anda akan menggunakan akses FTP hanya untuk kebutuhan Anda sendiri, Anda dapat menggunakan sertifikat yang ditandatangani sendiri. Jangan lupa centang kotak untuk meluncurkan situs FTP secara otomatis.

Di halaman berikutnya, tentukan parameter akses server; kami sarankan untuk menentukan pengguna tertentu yang akan bekerja dengan situs ini.

Server web telah dikonfigurasi dan Anda dapat menggunakannya untuk menghosting halaman HTML, namun situs modern menggunakan DBMS untuk menyimpan datanya, jadi langkah selanjutnya adalah menginstal MS SQL Express 2012, yang kemampuannya lebih dari cukup untuk tugas kita . Instalasi dilakukan dengan nilai default, kecuali Mode Otentikasi, ke mana harus dialihkan Modus campuran dan atur kata sandi untuk pengguna super server SQL sa.

Sekarang mari kita coba menginstal CMS populer apa pun yang dibuat berdasarkan teknologi ASP.NET; berbagai pilihan solusi tersebut disajikan di galeri aplikasi web Microsoft. Harap dicatat bahwa dengan mengklik tombol unduh Anda akan menerima paket untuk instalasi melalui Web PI; untuk menginstal di IIS Anda harus mengunjungi situs web pengembang dan mengunduh paket lengkap dari CMS

Kami akan menginstal Orchard CMS, untuk mendapatkan paket ikuti link dan pilih Unduh sebagai zip, buka paket arsip yang dihasilkan dan unggah konten folder Orchard ke root situs.

CMS ini didasarkan pada ASP.NET 4, jadi kami akan mengonfigurasi situs kami untuk menggunakan teknologi yang diperlukan. Untuk melakukan ini, klik kanan pada nama situs di menu samping dan pilih Manajemen Situs Web - Opsi Lanjutan

Di jendela yang terbuka, ubah parameternya Kumpulan Aplikasi, menunjukkan di sana ASP.NET v.4

Kemudian atur hak yang diperlukan ke folder situs, Anda perlu menambahkan pengguna IIS_IUSRS kemampuan untuk menulis dan mengubah isi folder ini.

Juga, jangan lupa untuk membuat database untuk situs tersebut, untuk melakukan ini, buka Studio Manajemen SQL Server dan dengan mengklik kanan pada item tersebut Basis Data di menu samping, buat database baru.

Untuk menginstal CMS, masukkan alamat situs di browser Anda dan ikuti petunjuk dalam skrip instalasi. Tidak ada kesulitan di sana; satu-satunya kesulitan dapat disebabkan oleh penentuan parameter koneksi ke server SQL yang benar. Harap tunjukkan bahwa Anda menggunakan SQL Server (atau SQL Express)

Dalam string koneksi di bawah, masukkan yang berikut ini:

• server=SERVERNAME\SQLEXPRESS- nama server tempat server SQL diinstal dan contoh server SQL.
• database=situsi- nama database (dalam kasus kami iissite)
• pengguna=sa- Pengguna DBMS (dalam kasus kami sa)
• kata sandi=sapasswd- kata sandi pengguna.

Untuk menggunakan akses jarak jauh ke perangkat lunak otomatisasi rumah, Anda mungkin perlu:

• aktifkan fungsi server Web dalam program otomasi rumah;
• perbarui program otomasi rumah Anda ke versi yang menyertakan server Web;
• terhubung ke layanan yang disediakan oleh produsen program otomasi rumah sehingga sistem Anda dapat dikontrol melalui jaringan dan Internet;
• memasang peralatan untuk menambah kemampuan mengendalikan sistem melalui jaringan dan Internet;
• instal program akses jarak jauh;
• terhubung ke layanan akses jarak jauh.

Kami memperbarui perangkat lunak

Jika Anda perlu memutakhirkan perangkat lunak otomatisasi rumah X10 untuk menambahkan kemampuan server Web, hubungi produsen untuk petunjuk pemutakhiran. Biasanya, Anda memerlukan:

• membayar untuk peningkatan untuk mendapatkan versi yang lebih maju;
• unduh versi baru;
• instal versi baru.

Jika Anda tidak menggunakan versi terbaru perangkat lunak otomatisasi rumah, Anda mungkin ingin meningkatkan ke versi saat ini dengan server Web internal. Namun, dalam sebagian besar kasus, peningkatan versi dan fitur membutuhkan biaya lebih besar dibandingkan peningkatan fitur pada versi yang lebih lama.

Kami menggunakan server Web terintegrasi

Perangkat lunak otomatisasi rumah X10 yang menyertakan dukungan server Web (baik bawaan atau tersedia dengan memutakhirkan ke versi baru) biasanya memiliki opsi menu untuk meluncurkan dan mengonfigurasi server Web. HomeSeer, yang digunakan sebagai contoh di bagian berikut, memungkinkan Anda meluncurkannya saat program dimulai atau dari menu Tampilan.

Meluncurkan dan mengkonfigurasi server Web di HomeSeer

Beras. 12.1.

Untuk memulai Server Web dari HomeSeer Assistant Wizard, pilih Aktifkan dan Atur Server Web dan Lihat Halaman Web Saya; Klik Berikutnya untuk melanjutkan. Klik juga Berikutnya di masing-masing dua jendela berikutnya hingga browser Web standar dan jendela Kontrol Web HomeSeer terbuka (Gambar 12.1).

Pengguna yang mengakses server Web akan melihat gambar yang sama. Untuk menutup jendela konfigurasi dan membiarkan server Web berjalan, klik Selesai di jendela Setup Web Server yang ditunjukkan pada Gambar 1. 12.2. Sebelum menutup jendela ini, pastikan untuk menuliskan alamat IP yang tertera di dalamnya; Anda memerlukannya untuk masuk ke komputer ini dari komputer lain di jaringan Anda.

Beras. 12.2. Kami menyelesaikan pengaturan server Web HomeSeer. Catat alamat IP yang diberikan agar Anda dapat terhubung ke server Web

Setiap kali Anda memulai HomeSeer atau program otomatisasi rumah lainnya yang menyertakan dukungan server Web, pastikan untuk mengaktifkan opsi untuk memulai server Web. Agar tetap berjalan untuk akses jarak jauh, jangan tutup program otomatisasi rumah Anda atau matikan komputer Anda.

Menghubungkan ke server Web

Untuk menyambung ke server Web dari komputer lain di jaringan rumah Anda, masukkan alamat IP komputer yang menjalankan server Web di bidang alamat browser Web komputer jarak jauh. Misalnya, jika komputer yang menjalankan server Web menggunakan alamat IP 172.16.0.100, buka browser Web Anda, masukkan http://172.16.0.100 di bidang alamat, dan tekan Enter untuk membuka jendela otomatisasi rumah Akses Server Web.

Seperti yang dapat dilihat dari Gambar. 12.2, HomeSeer menampilkan informasi ini di Web Server Setup Wizard. Jika server Web perangkat lunak otomasi rumah Anda tidak menampilkan alamat IP komputer Anda, Anda dapat menggunakan program ipconfig atau kotak dialog Network Connections, yang mencantumkan koneksi lokal komputer Anda, untuk menemukan alamat IP di Windows XP atau Windows 2000. Pada Gambar. 12.3 memberikan contoh untuk kedua metode. Harap dicatat bahwa alamat IP sebenarnya komputer Anda kemungkinan besar akan berbeda. Pengguna Windows 9x/Me dapat menggunakan program Winipcfg untuk tujuan yang sama.

Beras. 12.3. Gunakan ipconfig atau dialog Network Connections untuk mengetahui alamat IP server Web Anda

Untuk terhubung ke server Web dari komputer jarak jauh yang bukan bagian dari jaringan rumah Anda, Anda biasanya tidak akan dapat menggunakan alamat IP sebenarnya dari komputer di jaringan rumah Anda karena menggunakan alamat IP pribadi (alamat dalam rentang 192.168 .xxx.xxx atau 172.16.xxx.xxx-172.31.xxx.xxx); Rentang alamat jaringan 192.168.xxx.xxx adalah yang paling umum. Alamat ini tidak dapat digunakan pada jaringan publik. Untuk terhubung ke jaringan publik, router (perangkat yang digunakan untuk menghubungkan jaringan komputer rumah ke perangkat akses Internet broadband seperti modem kabel atau DSL) menerjemahkan alamat IP pribadi menjadi satu alamat IP publik dan meneruskan lalu lintas antara komputer jaringan rumah dan Internet. Meskipun komputer yang menjalankan program otomatisasi rumah Anda terhubung langsung ke modem kabel atau DSL, modem tersebut biasanya akan memberikan alamat pribadi untuk komputer Anda untuk melindunginya dari peretas.

Beras. 12.4. Kunjungi situs web WhatIsMyIP dari komputer yang menjalankan server Web Anda untuk mengetahui alamat IP-nya saat ini

Bagaimana saya bisa terhubung ke server Web Anda dari kantor, rumah di pedesaan, atau lokasi terpencil lainnya setelah mempelajari informasi ini? Anda perlu mengetahui alamat IP publik jaringan rumah atau komputer Anda. Untuk mengetahui informasi ini secara gratis, Anda dapat mengunjungi WhatIsMyIP.com (www.whatismyip.com) atau halaman Pemeriksaan IP Saat Ini yang disediakan oleh DynDNS.org (checkip.dyndns.org/) untuk melihat alamat IP publik saat ini dari komputer yang digunakan untuk mengontrol sistem otomasi rumah (Gbr. 12.4). Gunakan alamat IP ini untuk terhubung ke server Web Anda dari jarak jauh. Misalnya, jika alamat IP publik jaringan rumah atau komputer Anda adalah 15.8.92.200, buat koneksi Internet di komputer jarak jauh, buka browser Web favorit Anda, masukkan http://15.8.92.200 dan tekan Enter untuk melihat server Web antarmuka ke program otomatisasi rumah Anda. Pastikan untuk mengkonfigurasi server Web Anda agar memerlukan nama pengguna dan kata sandi untuk mencegah pengguna yang tidak sah terhubung ke sistem otomasi rumah Anda dan mengubah pengaturannya.

Menangani konfigurasi port TCP non-standar

Port TCP ditetapkan secara default ke proses Internet standar seperti browser Web (TCP port 80), program FTP (File Transfer Protocol) (TCP port 20 dan 21), program SMTP (Simple Mail) Transfer Protocol - Simple Email Transfer Protocol (TCP port 25), sering disebut sebagai nomor port terkenal. Nomor port ini mungkin rentan terhadap serangan hacker. Kebanyakan server Web memungkinkan Anda mengubah port TCP 80 asli, yang biasanya digunakan oleh server Web, ke nomor port yang dapat dipilih pengguna untuk meningkatkan keamanan. Jika program otomatisasi rumah Anda mengizinkan pengguna untuk memilih port TCP, biasanya hal ini dapat diatur dalam dialog konfigurasi program. Silakan merujuk ke dokumentasi perangkat lunak untuk detailnya.

Beras. 12.5. Kami mengirimkan data untuk port TCP 1000 ke komputer menggunakan alamat IP pribadi 172.16.0.100

Port TCP mana yang tidak dikenal?

Untuk mengetahui port TCP mana yang tidak ditetapkan ke proses standar, kunjungi www.iss.net/security_center/advice/Exploits/Ports/default.htm (http://www.isranet.info/main/content/view/61 / 7/ - daftar lengkap port dan 25 yang paling umum). Nomor port yang tidak tercantum dapat digunakan.

Jika Anda mengubah port TCP sumber server Web ke nilai yang berbeda, Anda perlu melakukan perubahan konfigurasi jaringan berikut untuk membuat sambungan berkelanjutan ke server Web:

• tambahkan nomor port TCP ke alamat IP yang Anda gunakan untuk mengakses server Web di jaringan rumah Anda. Misalnya, jika Anda memilih port TCP 1000 dan server Web memiliki alamat IP 172.16.0.100, maka untuk menyambung ke server Web Anda harus memasukkan di browser Web: http://172.16.0.100:1000 ;
• Saat menyambung ke server Web melalui Internet, gunakan alamat IP publik dengan nomor port TCP. Misalnya, jika komputer rumah atau jaringan rumah Anda menggunakan alamat IP publik I5.8.92.200 dan server Web menggunakan port TCP 1000, mulai koneksi Internet di komputer jarak jauh dan masukkan http://15.8.92.200:1000 ;
• Konfigurasikan router atau WAP (Wireless Access Point) Anda agar data dapat melewati port TCP yang Anda gunakan. Ini disebut penerusan porta 1 ). Pada Gambar. Gambar 12.5 menunjukkan contoh khas konfigurasi untuk router Linksys.

Bekerja dengan alamat IP dinamis di jaringan rumah Anda

Jika komputer yang menjalankan program otomasi rumah Anda terhubung ke jaringan rumah Anda, mungkin tidak mudah menggunakannya untuk kendali jarak jauh. Faktanya adalah sebagian besar jaringan rumah melindungi pengguna dari kerumitan menyiapkan alamat IP dengan menggunakan alamat IP yang secara otomatis ditetapkan oleh server. Alamat IP, yang digunakan untuk mengidentifikasi komputer dan perangkat di jaringan rumah, disediakan oleh server DHCP (Dynamic Host Configuration Protocol) yang terpasang di router atau gateway. Untuk jaringan rumah biasa dan akses Internet, ini berfungsi dengan sempurna. Masalah dengan komputer yang menjalankan server Web adalah komputer tersebut diberi satu alamat IP hari ini dan alamat IP lainnya besok, karena urutan komputer dan perangkat lain yang menggunakan alamat IP dihidupkan dan dihubungkan ke jaringan. Untuk menggunakan fitur penerusan port (lihat Gambar 12.5) untuk mengirim data ke alamat IP yang benar setiap hari, Anda memerlukan komputer server Web untuk menggunakan alamat IP statis (permanen).

Konfigurasi Alamat IP Statis

Untuk mengonfigurasi komputer yang menjalankan program otomatisasi rumah berkemampuan web agar memiliki alamat IP statis, Anda perlu mengetahui hal berikut:

• Alamat IP dan Subnet Mask - Gunakan alamat IP dalam kisaran yang sama dengan jaringan lainnya. Alamat ini tidak boleh tumpang tindih dengan kisaran alamat IP yang digunakan oleh server DHCP router Anda atau alamat LAN router. Untuk mengetahui rentang alamat yang valid, periksa konfigurasi DHCP router Anda;
• gateway default adalah alamat LAN (alamat jaringan area lokal) router Anda;
• Server DNS adalah server alamat IP yang menyelesaikan nama simbolis (seperti www.erewhon.net) menjadi alamat IP.

Menentukan alamat IP yang tersedia

Untuk menentukan alamat IP mana yang akan digunakan, buka konfigurasi DHCP router Anda dan catat rentang alamat IP yang disediakannya. Gunakan alamat yang tidak bertentangan dari rentang yang sama. Misalnya, jika router menggunakan 192.168.123.254 sebagai alamat LAN-nya dan mengalokasikan alamat IP dari 192.168.123.100 hingga 192.168.123.105 ke klien, maka alamat apa pun dari 192.168.123.0 hingga 192.168.0.99 dan dari 192.168.123.106 hingga 19 2.168.123.253 wasiat berguna. Pada Gambar. Gambar 12.6 menunjukkan kisaran alamat IP yang digunakan untuk jaringan rumah yang menggunakan router AS. Robotika.

Beras. 12.6. Router ini dikonfigurasi untuk menetapkan alamat IP menggunakan DHCP hanya ke enam stasiun (192.168.123.100-105), dengan sisa alamat di kisaran 192.168.123.xxx tersedia untuk digunakan

Beras. 12.7. Gunakan ipconfig untuk menentukan subnet mask, gateway default, dan alamat server DNS sehingga kita dapat menggunakan informasi ini untuk mengkonfigurasi alamat IP secara manual

Cara termudah untuk mendapatkan informasi yang diperlukan adalah dengan pergi ke salah satu komputer jaringan yang berfungsi dengan benar dan menggunakan utilitas ipconfig (Windows XP, Windows 2000) untuk menampilkan informasi tentang jaringan lokal (Gbr. 12.7). Gunakan tabel. 12.2 dan 12.3 untuk mencatat informasi yang Anda perlukan untuk setiap alamat IP yang Anda putuskan untuk digunakan di jaringan Anda sendiri.

Mengkonfigurasi komputer berbasis Windows XP/2000 untuk menggunakan alamat IP statis

Untuk mengkonfigurasi komputer Anda agar menggunakan alamat IP statis pada komputer yang menjalankan Windows XP atau Windows 2000:

1. Klik kanan Tempat Jaringan Saya dan pilih Properti.
2. Klik kanan pada koneksi yang ingin Anda konfigurasi dan pilih Properties - Fig. 12.8.
3. Gulir ke bawah daftar komponen jaringan ke Internet Protocol (TCP/IP) dan pilih (tombol kiri mouse).
4. Klik Properti - Gambar. 12.9.

Beras. 12.8. Memilih koneksi jaringan di Windows XP

Beras. 12.9. Memilih pengaturan protokol TCP/IP di Windows XP

Beras. 12.10. Koneksi TCP/IP di Windows XP menggunakan alamat IP dan alamat DNS yang ditetapkan oleh server

Beras. 12.11. Mengonfigurasi TCP/IP di Windows XP menggunakan informasi IP pengguna

Secara default, Windows 2000 dan XP dikonfigurasi untuk mendapatkan alamat IP secara otomatis (Gambar 12.10). Untuk mengubah konfigurasi ini, klik Gunakan Alamat IP Berikut dan masukkan informasi yang diperlukan dari tabel Anda (lihat Tabel 12.3):

• alamat IP;
• subnetmask;
• gerbang bawaan.

Untuk menambahkan informasi server DNS, klik Gunakan Alamat Server DNS Berikut dan masukkan alamat server DNS dari tabel. 12.3. Pada Gambar. 12.10 menunjukkan konfigurasi standar sebelum perubahan dilakukan, dan Gambar. 12.11 - sistem yang sama setelah melakukan perubahan dan konfigurasi. Setelah mengklik OK, Anda mungkin harus me-restart komputer Anda agar pengaturan dapat diterapkan.

Bekerja dengan alamat IP dinamis pada koneksi Internet Anda

Sama seperti komputer di jaringan rumah Anda menerima alamat IP dari serangkaian alamat valid yang disediakan oleh server DHCP, sebagian besar koneksi Internet broadband rumah menggunakan jenis alamat dinamis serupa yang disediakan oleh koneksi kabel atau modem DSL Anda. Meskipun Anda dapat menggunakan program untuk melihat alamat IP publik saat ini dari komputer rumah atau jaringan rumah Anda, alamat IP tidak selalu sama. Seperti halnya jenis aktivitas lainnya di Internet, jika Anda memasukkan alamat IP yang salah ke browser Web Anda, Anda akan terhubung ke situs Web atau sumber daya lain, atau Anda mungkin tidak menemukan sumber daya tersebut sama sekali. Ada dua cara untuk menjamin koneksi ke server Web dari jarak jauh:

• meminta Penyedia Layanan Internet (ISP) Anda untuk memberi Anda alamat IP statis (permanen);
• gunakan layanan DNS dinamis yang mendukung penerusan porta.

Banyak ISP yang dapat memberikan alamat IP permanen, namun hal ini biasanya dilakukan untuk pengguna bisnis dibandingkan pengguna rumahan. Anda harus membayar setidaknya $5 per bulan (atau lebih) untuk alamat IP permanen jika ISP Anda menyediakannya. Dengan alamat IP permanen, Anda tidak perlu lagi menggunakan WhatIsMyIP.com dan situs sejenis lainnya untuk mengetahui alamat IP publik server Web Anda.

Beras. 12.12. Kami menggunakan layanan DNS dinamis yang mendukung penerusan porta untuk menghubungkan pengguna jarak jauh ke komputer jaringan rumah dengan server Web

Bagi banyak pengguna, layanan DNS dinamis dengan dukungan penerusan porta adalah pilihan terbaik. Bagaimana cara kerjanya? Server DNS menyediakan koneksi yang selalu aktif antara perubahan alamat IP server Web otomatisasi rumah Anda dan alias yang disediakan oleh penyedia layanan DNS dinamis. Daripada memasukkan Alamat IP: Port TCP untuk terhubung ke server Web, Anda harus memasukkan alias yang diberikan kepada Anda oleh layanan DNS. DNS dinamis merutekan permintaan server Web melalui Internet dan router atau gateway jaringan rumah ke komputer jaringan rumah yang menjalankan server Web. Jika Anda tidak ingin menambahkan port TCP yang digunakan oleh server Web Anda ke Uniform Resource Locator (URL) yang Anda gunakan untuk menyambung ke server Web sistem otomasi rumah, gunakan layanan penerusan port opsional yang ditawarkan oleh sebagian besar penyedia layanan DNS. Pada Gambar. Gambar 12.12 menunjukkan diagram akses jarak jauh menggunakan layanan DNS dinamis yang mendukung penerusan porta. Perhatikan bahwa Anda perlu mengkonfigurasi router Anda untuk meneruskan permintaan port TCP ke alamat IP yang digunakan oleh server Web program otomasi rumah Anda, seperti yang dibahas di bagian ini.

Menemukan layanan DNS dinamis

Beberapa layanan DNS dinamis terkemuka adalah:

• Layanan Jaringan Dinamis, Inc. - www.dyndns.org;

Tergantung pada penyedia dan layanan yang Anda pilih, Anda mungkin bisa mendapatkan alias DNS dinamis secara gratis. Alias ​​DNS dinamis komersial gratis atau berbiaya rendah sudah cukup untuk server Web otomatisasi rumah 1 . TZO memberikan gambaran umum yang baik tentang penggunaan server DNS dengan sistem otomasi rumah di www.tzo.org/MainPageSupport/HowToPage/SOLUTIONS-HOMEAUTOMATION.HTML.

Menggunakan server Web untuk mengelola sistem otomasi rumah

Saat terhubung ke server Web Anda, tidak peduli komputer apa yang Anda gunakan (terhubung ke jaringan rumah atau jarak jauh), Anda dapat mengakses sebagian besar fitur perangkat lunak otomasi rumah Anda melalui browser Web, seperti yang ditunjukkan pada Gambar 1. 12.13.

Beras. 12.13.

Informasi yang disediakan oleh server Web program HomeSeer, ditunjukkan pada Gambar. 12.13, secara default menampilkan semua perangkat yang termasuk dalam sistem otomasi Anda di semua ruangan. Pilih Semua Lokasi dan pilih lokasi tertentu untuk melihat perangkat dipasang di lokasi tersebut saja. Dengan menggunakan server Web, Anda dapat memicu peristiwa, melihat log aktivitas, atau mengontrol perangkat tertentu secara interaktif. Jika sistem otomasi memiliki kamera Web, Anda juga dapat melihat apa yang ditampilkannya.

Kami menggunakan program dan layanan akses jarak jauh

Jika program otomatisasi rumah Anda tidak memiliki server Web internal, Anda dapat menggunakan layanan akses jarak jauh atau program akses jarak jauh untuk mengontrol komputer Anda dari jarak jauh. Akses jarak jauh memungkinkan Anda melakukan tugas-tugas berikut:

• mengelola program apa pun di komputer, dan bukan hanya program yang dirancang khusus untuk dikontrol melalui Internet;
• menjalankan utilitas, seperti defragmentasi atau pemindaian disk, dan program antivirus.

Beberapa juga mendukung fitur seperti mentransfer file antara komputer rumah dan komputer jarak jauh atau menyinkronkan file. Ada dua cara untuk mengatur koneksi jarak jauh ke komputer di rumah Anda:

• membeli dan menginstal program akses jarak jauh;
• menggunakan layanan akses jarak jauh.

Kedua jenis akses jarak jauh mengharuskan Anda menginstal program host (server) di komputer di rumah Anda. Program utama menerima permintaan koneksi dari komputer jarak jauh dan memungkinkannya mengontrol komputer di rumah Anda. Program akses jarak jauh seperti PC Anywhere (http://www.symantec.com/ru/ru/index.jsp) dan LapLink Gold 12 (www.laplink.com) ditujukan terutama untuk jaringan perusahaan. Mereka terlalu mahal dan rumit bagi sebagian besar pengguna dan memerlukan perangkat lunak klien mereka untuk diinstal pada PC klien. Bagi sebagian besar pengguna, layanan akses jarak jauh akan menjadi pilihan terbaik.

Server akses jarak jauh gratis

Jika komputer di rumah Anda yang menjalankan program otomatisasi rumah menjalankan Windows XP Professional (bukan Home Edition), Anda dapat menginstal Remote Desktop Web Connection untuk mengaktifkan akses jarak jauh dari komputer Windows lainnya. Tutorial langkah demi langkah dari penyedia DNS dinamis TZO dapat ditemukan di www.tzo.org/MainPageSupport/HowToPage/HowToXPRemoteDesktop.html. Ingatlah bahwa jika Anda memiliki alamat IP dinamis, Anda harus berlangganan layanan DNS dinamis untuk menghubungkan komputer jarak jauh ke komputer di rumah Anda.

Layanan akses jarak jauh

Seperti program akses jarak jauh tradisional, layanan akses jarak jauh memerlukan instalasi program server di komputer rumah Anda. Namun, untuk menggunakan layanan akses jarak jauh, Anda tidak perlu mengkhawatirkan konfigurasi router atau alamat IP. Sebaliknya, server aman yang dikelola oleh penyedia layanan akses jarak jauh Anda memantau perubahan alamat IP komputer di rumah Anda dan memastikan komunikasi yang andal antara komputer di rumah Anda dan lokasi jarak jauh mana pun dengan titik akses Internet. Proses dasar untuk mengkonfigurasi layanan akses jarak jauh adalah sebagai berikut:

1. Unduh dan instal aplikasi server di komputer Anda.
2. Tetapkan kata sandi atau nama pengguna/kata sandi yang diperlukan dalam program konfigurasi server.
3. Jika Anda menggunakan firewall perangkat lunak, izinkan aplikasi server terhubung ke Internet.
4. Biarkan komputer di rumah Anda terhubung ke sistem otomasi rumah dan koneksi Internet broadband Anda aktif.

Untuk terhubung ke komputer di rumah Anda dari jarak jauh:

1. Buat koneksi Internet di komputer jarak jauh.
2. Buka halaman login “akun pribadi” di situs web penyedia akses jarak jauh.
3. Masukkan nama pengguna dan kata sandi Anda untuk mengakses sistem.
4. Pilih komputer Anda.
5. Saat diminta, unduh klien kecil.
6. Hubungkan ke komputer Anda menggunakan nama pengguna dan kata sandi yang Anda atur saat menyiapkan server.

Pada Gambar. Gambar 12.14 menunjukkan contoh koneksi komputer jarak jauh menggunakan LogMeIn Pro, yang juga menawarkan versi gratis untuk manajemen jarak jauh dasar (LogMeIn).

Beras. 12.14. Kami bekerja dengan Smarthome Manager melalui koneksi jarak jauh yang dibuat menggunakan LogMeIn Pro

Beberapa layanan akses jarak jauh ini juga memungkinkan Anda mengontrol satu komputer di jaringan rumah Anda dari komputer lain. Cobalah untuk melihat apakah ini benar. Layanan utama (banyak di antaranya menawarkan uji coba gratis atau versi gratis dengan kemampuan terbatas) meliputi:

• GoToMyPC - Saya menggunakan layanan ini untuk mengakses komputer kantor saya dari jarak jauh dari rumah (www.gotomypc.com);
• I'm in Touch - bekerja dengan komputer pribadi, PDA, dan perangkat BlackBerry (www.01com.com);
• Access-Remote-PC.com - layanan RPC tambahan (Panggilan Prosedur Jarak Jauh) membantu memanipulasi alamat IP dinamis (www.access-remote-pc.com);
• LogMeIn u LogMeIn Pro - versi pro memiliki kemampuan untuk mentransfer file dan menyinkronkan data (https://secure.logmein.com);
• RealVNC - bekerja dengan sistem operasi Mac OS, Linux, Windows (www.realvnc.com);
• WebExPC - dari pengembang WebEx (www.myWebexpc.com);
• Lap Link Everywhere 3/LapLink Secure VNC - berfungsi dengan browser apa pun yang mendukung applet Java (www.laplink.com).

Jika Anda mempertimbangkan untuk menggunakan layanan akses jarak jauh, pertimbangkan hal berikut:

• sistem operasi apa yang didukung di sisi server (yaitu komputer yang Anda gunakan untuk mengontrol sistem otomasi rumah Anda) - sebagian besar layanan akses jarak jauh mendukung sistem operasi Windows, tetapi jika Anda menggunakan Mac OS atau Linux, maka saat memilih layanan akses jarak jauh, pastikan itu mendukung sistem operasi ini;
• sistem operasi apa yang didukung di sisi klien (komputer jarak jauh) - jika Anda sering bepergian dan tidak selalu menggunakan komputer kantor atau laptop Anda sendiri, Anda memerlukan layanan akses jarak jauh yang mendukung browser Web apa pun yang mendukung applet Java. Beberapa layanan hanya mendukung klien Windows atau hanya Internet Explorer;
• Bayar per bulan atau per tahun - Meskipun beberapa vendor menawarkan solusi akses jarak jauh gratis, sebagian besar solusi berharga sekitar $100-$150 per tahun. Namun, harga ini akan sepadan jika Anda memerlukan fitur tambahan yang disertakan dengan langganan berbayar ke layanan tersebut, seperti transfer file atau sinkronisasi file.

© 2000 - 2009 Oleg V. situs™

Percakapan gratis melalui Internet Fruzorov Sergey

Menghubungkan ke server

Menghubungkan ke server

Untuk terhubung ke salah satu server TeamTalk yang berjalan di Internet atau jaringan lokal, Anda perlu menggunakan menu Berkas | Bergabung atau tekan tombol pintas . Anda juga dapat mengklik tombol pada toolbar tempat surat itu digambar C, yang artinya Menghubungkan(Menghubungkan).

Kotak dialog koneksi akan muncul di layar (Gbr. 3.11), di mana Anda perlu:

Tentukan alamat IP server;

Catatan

Jika jaringan Anda mendukung nama DNS, maka alih-alih alamat IP, Anda dapat menentukan nama komputer yang menjalankan server. Jika server berjalan di komputer Anda, Anda cukup menulis localhost atau memasukkan alamat IP ajaib 127.0.0.1.

Jika login ke server dilindungi kata sandi, maka harus dimasukkan di kolom Kata sandi;

Port TCP dan UDP dapat dibiarkan tidak berubah karena dalam banyak kasus administrator server tidak menetapkan ulang port tersebut. Meskipun demikian, jika Anda gagal terhubung, Anda perlu mengklarifikasi informasi ini.

Jika Anda ingin terhubung ke server utama TeamTalk, yang selalu tersedia di Internet, maka di kolom Alamat tuan rumah Anda perlu menulis teamtalk.dyndns.dk. Jika server berjalan di komputer teman Anda, tetapi Anda tidak mengetahui alamat IP-nya, Anda dapat melakukan ini:

1. Teman Anda meluncurkan klien TeamTalk di komputernya dan memilih item menu Bantuan | Apa alamat IP saya?

2. Sebuah kotak dialog akan terbuka di layar (Gbr. 3.12), di mana semua alamat IP komputernya akan ditunjukkan (jika ada beberapa), dan juga akan tertulis mana yang terbaik untuk digunakan untuk membuat a koneksi jarak jauh.

4. Mengetahui alamat IP, Anda dapat menggunakannya dalam pengaturan untuk terhubung ke server.

Jika Anda melakukan semuanya dengan benar, koneksi akan segera terjadi, dan Anda akan menemukan diri Anda berada di direktori root, atau saluran (menggunakan terminologi yang diterima secara umum). Untuk memutuskan sambungan dari server, Anda perlu melakukan operasi yang sama: pilih item menu Berkas | Memutuskan atau tekan salah satu tombol atau tombol dengan huruf C pada bilah alat.