Страница 1 из 2

доступ из внешней сети

Добавлено: Сб янв 20, 2018 9:43 pm
ancient
MajorDomo стоит на Raspberry Pi3

Какими способами можно осуществить:
1. управление MD из внешней сети через приложение majordroid?
2. ssh/ftp подключение из внешней сети через windows PC
3. http подключение из внешней сети через любой web браузер?

+интересует безопасность способа (необходимость авторизации для доступа)
+у маршрутизатора, к которому подключен raspberry динамический ip

Re: доступ из внешней сети

Добавлено: Сб янв 20, 2018 10:16 pm
skysilver
Т.е. на форуме уже поискали, ничего не нашли и поэтому спрашиваете?

Re: доступ из внешней сети

Добавлено: Сб янв 20, 2018 11:54 pm
ancient
skysilver писал(а):Т.е. на форуме уже поискали, ничего не нашли и поэтому спрашиваете?
Именно так, кроме vpnki и проброса портов ничего, поделитесь, если упустил, мб есть варианты получше?

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 12:14 am
skysilver
ancient писал(а):Именно так, кроме vpnki и проброса портов ничего, поделитесь, если упустил, мб есть варианты получше?
Вы не уточнили, какой внешний ip - серый или белый?

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 1:42 am
ancient
skysilver писал(а):
ancient писал(а):Именно так, кроме vpnki и проброса портов ничего, поделитесь, если упустил, мб есть варианты получше?
Вы не уточнили, какой внешний ip - серый или белый?
белый

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 1:52 am
skysilver
ancient писал(а):белый
Тогда самый лучший и универсальный вариант будет VPN. Он подойдет для всех ваших кейсов.
Проброс портов в принципе тоже можно, запаролив доступ к веб-морде, но это все же менее защищенно, чем VPN.
Из экзотики можно использовать туннелирование внутри SSH, но на телефоне использовать такой удаленный доступ будет проблематично.

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 2:43 am
ancient
skysilver писал(а):
ancient писал(а):белый
Тогда самый лучший и универсальный вариант будет VPN. Он подойдет для всех ваших кейсов.
Проброс портов в принципе тоже можно, запаролив доступ к веб-морде, но это все же менее защищенно, чем VPN.
Из экзотики можно использовать туннелирование внутри SSH, но на телефоне использовать такой удаленный доступ будет проблематично.
спасибо за совет, а есть источник для наиболее быстрой и правильной настройки этого кейса?

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 2:50 am
skysilver
ancient писал(а):спасибо за совет, а есть источник для наиболее быстрой и правильной настройки этого кейса?
Какой роутер в наличии имеется?

п.с. спасибо также дублируем кнопкой справа-внизу.

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 2:55 am
ancient
skysilver писал(а):
ancient писал(а):спасибо за совет, а есть источник для наиболее быстрой и правильной настройки этого кейса?
Какой роутер в наличии имеется?

п.с. спасибо также дублируем кнопкой справа-внизу.
продублировал
ростелеком zte zxhn h108n

Re: доступ из внешней сети

Добавлено: Вс янв 21, 2018 3:01 am
skysilver
ancient писал(а):ростелеком zte zxhn h108n
Ехъ... На таком далеко не уедешь, там кастрированная прошивка от провайдера.

Вообще самый простой способ организовать VPN доступ в домашнюю сеть - это поднять VPN-сервер на самом роутере. У меня стоит Zyxel Keenetic Giga II и в нем это делается буквально в пару кликов, т.к. функционал присутствует прямо в прошивке роутера.

Если роутер сменить не вариант, то остается поднять VPN-сервер на самой малинке. Это вполне реально, надо лишь погуглить мануалы по настройке. Одним из популярных VPN является OpenVPN, поэтому гуглим так "openvpn raspberry pi".