Эта страница является
переводом страницы
Remote Control Lite. Перевод выполнен на 100%.
Lite Fernbedienung
Fernbedienung eines i3 lite Objekts
Im Moment ist die Fernbedienung des Hauses über das Internet eine Standardfunktion in jedem Projekt. Vor der i3 lite Version 1.2.6 war die Fernbedienung nur über die Port-Weiterleitung des Iridium-Servers auf dem Router verfügbar.
Diese Technologie weist jedoch eine Reihe von Fehlern auf:
- Erstens schwächt diese Technologie die Sicherheit des Objekts, da die Ports immer offen sind, was einen Angriff ermöglichen kann;
- Zweitens, um diese Fernbedienungtechnologie erfolgreich nutzen zu können, müssen Sie eine weiße IP-Adresse haben, was nicht immer möglich ist.
Ab der Version 1.2.6 haben Benutzer die Möglichkeit, die Fernbedienung über das iRidium Cloud Gate einzurichten, was ihnen die Möglichkeit gibt, dies zu tun:
- Fernsteuerung des Objekts ohne Verlust der Sicherheit;
- Es ist nicht erforderlich, eine Port-Forwarding zu verwenden;
- Eine weiße IP-Adresse ist nicht erforderlich;
- Die Technologie ist einfach einzurichten.
Was ist das iRidium Cloud Gate?
Es ist ein Cloud-Server von iRidium mobile, der für die Weiterleitung von Nachrichten zwischen den Panels und dem Server über das sichere Protokoll verantwortlich ist. Der Cloud-Server speichert keine Daten, die ihn passieren, und kennt keine persönlichen Informationen über die Geräte, die mit ihm arbeiten.
Einrichten
Die Möglichkeit, iRidium Cloud Gate zu verwenden, ist nur verfügbar, wenn ein Server mit dem Projekt verbunden ist.
Die Einrichtung erfolgt im Konfigurator auf der Registerkarte "Server". Um Ihre Arbeit über die Cloud zu aktivieren, verwenden Sie bitte diese Anleitung:
1 Auf der Hauptregisterkarte "Server"den Server hinzufügen und aktivieren.
2 Öffnen Sie den Abschnitt "Arbeitsmodus", der sich im Fenster "Server" befindet.
3 Wählen Sie den Modus "lokal und extern" aus.
4 Wählen Sie Cloud aus dem Menü aus.
5 Tippen Sie auf Heim-WiFi (Name) und geben Sie den Namen Ihres Heim-WiFi-Netzwerks ein.
Ändern des Verbindungsmodus
Das Projekt in der i3 lite App kann in 3 Modi arbeiten:
- Nur lokal - wenn dieser Modus aktiviert ist, wird die Verbindung des Panels zum Server nur im lokalen Netzwerk hergestellt;
- Nur extern - dieser Modus bedeutet, dass die Verbindung des Panels zum Server nur über das Internet hergestellt wird;
- Lokal und Extern ist eine hybride Betriebsart. Der Integrator gibt den Namen des Heim-Wi-Fi-Netzwerks an. Die App liest den Namen des Netzwerks, mit dem das Panel im Moment verbunden ist, und wenn der Name des Netzwerks mit dem privaten übereinstimmt, verbindet sich die App mit dem Server an der lokalen IP-Adresse. Wenn der Name des Wi-Fi-Netzwerks nicht mit dem Namen des Heimnetzwerks übereinstimmt oder das Panel nur eine 3g\4g-Verbindung hat, wechselt die App in den Internetmodus.
Um die Logik der Betriebsart einzustellen, ist es notwendig:
1 Öffnen Sie in der i3 lite App das Projekt und geben Sie den Konfigurator ein.
2 Gehen Sie zur Registerkarte Server. Im Inhalt dieser Registerkarte interessieren wir uns für das Feld "Arbeitsmodus" - die Art der Verbindung zum iRidium Server.
Wenn das Projekt nur im lokalen Netzwerk funktionieren soll, sollten Sie im Feld "Arbeitsmodus" den Wert "Nur lokal" einstellen. Um mit dem Server über das Internet zu arbeiten, sollten Sie "Nur extern" oder "Lokal und extern" einstellen.
Anweisungen zur Verwendung einer statischen IP-Adresse, eines DDNS-Dienstes und der Konfoguration von NAT und Port Forwarding
Sie können die Fernbedienung Ihrer Geräte über eine statische IP-Adresse und einen DDNS-Dienst konfigurieren, um mit i3 lite über das Internet zu arbeiten.
Wir empfehlen diese Methoden nicht zu verwenden, da sie die Sicherheit des Objekts beeinträchtigen können, da ständig geöffnete Ports ein potenzielles Angriffsziel sind.
Verbindung über eine statische IP-Adresse im Internet
i3 lite kann sich über die IP-Adresse des Routers im Internet mit dem entfernten Router (und über ihn mit dem Gerät) verbinden, sofern er sich nicht ändert, d.h. statisch ist.
1 Erhalten einer statischen IP-Adresse im Internet
Eine statische IP-Adresse im Internet kann Ihrem IP-Router nur von Ihrem Internetdienstanbieter zugewiesen werden. Wenn Sie das mobile Internet nutzen, können Sie keine statische Adresse bekommen, gehen Sie zur nächsten Option (DDNS).
Eine feste IP-Adresse im Internet wird als "externe statische" oder "weiße" Adresse bezeichnet, d.h. Sie können sich von überall auf der Welt mit Ihrem Router verbinden und dessen Adresse ändert sich nicht.
Wie lautet meine Internetadresse?(Die Adresse ändert sich, wenn sie nicht statisch ist)
Nicht alle ISPs bieten einen statischen IP-Adressdienst an. Wenn Ihr ISP diesen Service jedoch bereitgestellt hat, verwenden Sie bitte die Anweisungen Ihres ISPs, um Ihren Router so einzurichten, dass er mit einer statischen Adresse arbeitet.
Der nächste Schritt besteht darin, den Zugriff auf die Geräte über den Router zu ermöglichen - die Einrichtung des NAT-Dienstes und die Portforwarding.
2 Konfiguration des Dienstes Nat, PortForwarding auf dem Router
Der NAT-Dienst stellt sicher, dass die vom externen Netzwerk an den Router gesendeten Daten an das lokale Netzwerk übertragen werden. Wenn keine Datenübertragungsregeln konfiguriert sind, werden die Befehle nicht weiter als Ihr Router gesendet.
NAT - (Network Address Translation) ist ein Dienst, der die IP-Adressen des internen Netzwerks in die IP-Adressen des externen Netzwerks übersetzt. Bevor Sie mit der Einrichtung von NAT beginnen, geben Sie dem Gerät statische lokale IP-Adressen.
Das Prinzip der Umleitung von Daten aus dem externen Netzwerk in das interne Netzwerk:
- das entfernte Gerät sendet einen Befehl an die Routeradresse im Internet und den "externen" Port, der in der Tabelle der Datenweiterleitung angegebenen ist
- der Router leitet den Befehl an das Gerät in dem in der Umleitungstabelle angegebenen lokalen Netzwerk weiter
- der Befehl wird von dem Gerät ausgeführt
Die Anzahl der Umleitungsregeln auf dem Router sollte entsprechend konfiguriert werden, welche LAN-Geräte Daten oder Befehle aus dem Internet empfangen sollen.
Konfigurieren wir eine Umleitungsregel am Beispiel des D-Link-Routers (jedes Netzwerkgerät benötigt eine eigene Regel):
- "IP-Adresse" - lokale IP-Adresse des Gerätes, an das Sie Befehle aus dem Internet senden möchten.
- "Public Port" - der Port, an den Sie den Befehl aus dem Internet senden müssen, damit er das Gerät erreicht.
- "Private Port" - der eigentliche Port der Ausrüstung, die Befehle empfängt (kann sich von "Public Port" unterscheiden).
- "Traffic Type" - erlaubtes Verbindungsprotokoll zwischen Sender und Empfänger von Befehlen (TCP oder UDP)
Zim Beispiel Der ISP hat Ihrem Router eine öffentliche statische IP-Adresse von 215.110.10.15 zugewiesen. Sie haben die Regel der Datenweiterleitung auf dem Router vom externen TCP-Port 8445 zum internen TCP-Port 8443 der Adresse 192.168.0.100 eingerichtet, die die Adresse des iRidium-Servers ist.
ACHTUNG Mögliches Sicherheitsproblem bei der Verwendung von Port Forwarding!
Ein offener Port auf einem Router bedeutet, dass jeder eine Verbindung zu Ihrer Ausrüstung herstellen kann, wenn er einen offenen Port erkennt und die Art der Ausrüstung herausfindet. Dies ist ein nicht zu vermeidendes Problem, da die Technologie selbst die Kommunikation mit entfernten Geräten über den offenen Port des Routers ermöglicht.
Befolgen Sie die grundlegenden Sicherheitsmaßnahmen:
- Lassen Sie keinen Fernzugriff auf Kameras zu, die nicht durch ein komplexes Passwort geschützt sind
- Lassen Sie keinen Fernzugriff auf Geräte zu, die nicht durch ein komplexes Passwort geschützt sind.
- Versuchen Sie, einen externen Port auszuwählen, um die Identifizierung der Geräteart für den Angreifer zu erschweren.
Verbindung über DDNS-Subdomain - ohne statische IP-Adresse
i3 lite kann sich mit dem entfernten Router über den Domainennamen verbinden, der dem Router vom DDNS-Dienst zugewiesen wurde. Der Domainname wird verwendet, wenn Ihr Internet Service Provider keine statische IP-Adresse bereitstellt oder wenn Sie das mobile Internet nutzen.
Fehlt eine statische externe Adresse, ändert sich die IP-Adresse Ihres Routers im Internet ständig - diese Adresse wird als "dynamisch" bezeichnet. Die Änderung der Adresse führt dazu, dass das Steuerungsprogramm nicht auf das Gerät auf der externen IP-Adresse des Routers zugreifen kann, da es regelmäßig an Relevanz verliert.
Das Problem der dynamischen IP-Adresse kann mit Hilfe des Dienstes von Unternehmen gelöst werden, die einen dynamischen DNS-Dienst (DDNS, oder anderweitig DynDNS) anbieten. Es wird verwendet, um einem Router mit einer dynamischen IP-Adresse einen festen Domainnnamen zuzuweisen. Der Service wird von mehreren Unternehmen angeboten: No-IP, DynDNS etc.
Sehen wir, wie dem Router eine Subdomain über einen kostenpflichtigen No-IP-Dienst zugewiesen wird. 3 Setup-Schritte durchlaufen:
- Registrieren Sie die Subdomain auf der Seite, die den DDNS-Dienst anbietet;
- Konfigurieren Sie den DDNS-Dienst auf dem Router;
- Konfigurieren Sie den Dienst Nat, PortForwarding auf dem Router.
1 Registrierung von Konto und Subdomain auf der No-IP-Site
- Registrieren Sie ein neues Konto auf der No-IP-Website. Wenn Sie Ihr Konto registrieren, wählen Sie eine Subdomain-Adresse aus - das ist die Adresse, die Sie als Adresse Ihres Routers verwenden können. Zum Beispiel:
i3pro.hopto.org
- Bestätigen Sie die Registrierung Ihres Kontos (der Bestätigungscode wird Ihnen per E-Mail zugesandt). Sie können Domains über die Registerkarte "Managed DNS" verwalten.
- Die beim Erstellen des Kontos registrierte Subdomain ist bereits aktiv. Sie benötigen den Subdomainnamen, wenn Sie den Router einrichten.
Bitte beachten Sie, dass in einem kostenlosen No-IP-Account die Subdomain jeden Monat verlängert werden muss (klicken Sie auf den Erweiterungsknopf auf der Website), da sie sonst nicht mehr funktioniert. Sie können für ein Abonnement von 1 Jahr oder mehr bezahlen, um viele Domainen zu erstellen, die dauerhaft funktionieren. Siehe die Abonnementbedingungen auf der Website.
2 Einrichten eines Routers für die Arbeit mit dem DDNS-Dienst von No-IP
Stellen Sie sicher, dass Ihr Router DDNS unterstützt. Der Weg zu den DDNS-Einstellungen ist abhängig vom Modell und Hersteller des Routers. Ein paar Beispiele:
Unabhängig vom Router-Modell sind die DDNS-Einstellungen etwa gleich:
- "Enable the DDNS Client" - aktiviert den Dienst auf dem Router.
- "Server" - Server des DDNS-Dienstleisters, in unserem Fall: </code>WWW.NO-IP.COM</code>
- "Benutzername oder E-Mail-Adresse" - das Login oder die E-Mail, die Sie bei der Registrierung eines Kontos auf der No-IP-Site angegeben haben.
- "Passwort" - Ihr No-IP-Konto-Passwort
Nach dem Speichern der DDNS-Einstellungen informiert Ihr Router die No-IP-Site regelmäßig über ihre IP-Adresse im Internet und die No-IP-Site leitet die an die Subdomain-Adresse gesendeten Daten an den Router weiter.
3 Einrichten des Dienstes Nat, PortForwarding auf Ihrem Router
Der NAT-Dienst stellt sicher, dass die vom externen Netzwerk an den Router gesendeten Daten an das lokale Netzwerk übertragen werden. Wenn keine Datenübertragungsregeln konfiguriert sind, werden die Befehle nicht weiter als Ihr Router gesendet.
NAT - (Network Address Translation) ist ein Dienst, der die IP-Adressen des internen Netzwerks in die IP-Adressen des externen Netzwerks übersetzt. Bevor Sie mit der Einrichtung von NAT beginnen, geben Sie dem Gerät statische lokale IP-Adressen.
Das Prinzip der Umleitung von Daten aus dem externen Netzwerk in das interne Netzwerk:
- das entfernte Gerät sendet einen Befehl an die Routeradresse im Internet und den "externen" Port, der in der Tabelle der Datenweiterleitung angegebenen ist
- der Router leitet den Befehl an das Gerät in dem in der Umleitungstabelle angegebenen lokalen Netzwerk weiter
- der Befehl wird von dem Gerät ausgeführt
Die Anzahl der Umleitungsregeln auf dem Router sollte entsprechend konfiguriert werden, welche LAN-Geräte Daten oder Befehle aus dem Internet empfangen sollen.
Konfigurieren wir eine Umleitungsregel am Beispiel des D-Link-Routers (jedes Netzwerkgerät benötigt eine eigene Regel):
- "IP-Adresse" - lokale IP-Adresse des Gerätes, an das Sie Befehle aus dem Internet senden möchten.
- "Public Port" - der Port, an den Sie den Befehl aus dem Internet senden müssen, damit er das Gerät erreicht.
- "Private Port" - der eigentliche Port der Ausrüstung, die Befehle empfängt (kann sich von "Public Port" unterscheiden).
- "Traffic Type" - erlaubtes Verbindungsprotokoll zwischen Sender und Empfänger von Befehlen (TCP oder UDP)
Zum Beispiel Sie haben die Subdomain i3lite.hopto.org auf der No-IP-Site registriert und den DDNS-Dienst auf dem Router aktiviert. Ebenfalls auf dem Router haben Sie die Regel der Datenweiterleitung vom externen TCP-Port 8080 zum internen TCP-Port 8443 der Adresse 192.168.0.100 konfiguriert, die die Adresse des Gerätes ist.
Um eine Verbindung mit dem Gerät über das Internet herzustellen, müssen Sie dies in den Verbindungseinstellungen angeben:
Host: i3lite.hopto.org, Port: 8080
ACHTUNG Mögliches Sicherheitsproblem bei der Verwendung von Port Forwarding!
Ein offener Port auf einem Router bedeutet, dass jeder eine Verbindung zu Ihrer Ausrüstung herstellen kann, wenn er einen offenen Port erkennt und die Art der Ausrüstung herausfindet. Dies ist ein nicht zu vermeidendes Problem, da die Technologie selbst die Kommunikation mit entfernten Geräten über den offenen Port des Routers ermöglicht.
Befolgen Sie die grundlegenden Sicherheitsmaßnahmen:
- Lassen Sie keinen Fernzugriff auf Kameras zu, die nicht durch ein komplexes Passwort geschützt sind
- Lassen Sie keinen Fernzugriff auf Geräte zu, die nicht durch ein komplexes Passwort geschützt sind.
- Versuchen Sie, einen externen Port auszuwählen, um die Identifizierung der Geräteart für den Angreifer zu erschweren.
Verbindung zum iRidium-Server über das Internet herstellen
Um die Fernbedienung eines Objekts in i3 lite einzurichten, müssen Sie:
1 Fügen Sie auf der Registerkarte "Server" den Server hinzu und aktivieren Sie ihn.
2 Öffnen Sie anschließend den Abschnitt Arbeitsmodus, der sich im Fenster "Server" befindet.
3 Wählen Sie den Modus "lokal und extern" aus.
4 Wählen Sie externe IP (Portweiterleitung) im Menü aus
5 Füllen Sie alle Felder aus:
- Heim-WiFi (Name) - geben Sie in diesem Feld den Namen des Heim-WiFi-Netzwerks ein.
- Externer API Port - Geben Sie in diesem Feld die externe IP-Adresse des Routers ein.
- API Port - Geben Sie in diesem Feld den externen Port für Port 8443 ein.
- iR Port - Geben Sie in diesem Feld den externen Port für Port 30464 ein.
