Accesso remoto all'interfaccia web
L'accesso alla gestione di Keenetic, alla sua interfaccia web, da Internet è bloccato per impostazione predefinita. Ciò protegge il router e la rete domestica (locale) da accessi non autorizzati dalla rete esterna.
È possibile accedere all'interfaccia web del router da Internet con un indirizzo IP privato e pubblico sulla sua interfaccia esterna (WAN), che viene utilizzata per la connessione.
Per configurare l'accesso remoto, è possibile utilizzare il nostro servizio di nomi di dominio KeenDNS. Ti fornirà un indirizzo Internet permanente per il tuo dispositivo Keenetic. Sarai in grado di connetterti alle applicazioni integrate del router e aprire i servizi della rete domestica da Internet utilizzando il tuo nome di dominio permanente, come myrouter01.keenetic.pro. A differenza di altri servizi simili, KeenDNS è completamente gratuito e può funzionare direttamente e tramite il cloud. In questo caso, l'accesso remoto all'interfaccia e alle applicazioni integrate sarà disponibile anche in assenza di un indirizzo IP pubblico (ad esempio, quando ci si connette tramite un modem 3G/4G).
Importante
Il certificato digitale e la chiave privata HTTPS sono memorizzati direttamente sul dispositivo finale (il router). Quando si accede tramite un server cloud tramite il protocollo HTTPS, viene creato un tunnel sicuro verso il router, garantendo la sicurezza e la riservatezza dei dati trasmessi su Internet. La sessione viene stabilita utilizzando la crittografia end-to-end. Ciò significa che i server cloud KeenDNS che forniscono il livello di trasporto della trasmissione dei dati non hanno accesso alle informazioni trasferite tra il router e il browser tramite HTTPS. Con l'accesso al cloud tramite HTTP, viene impostato un canale sicuro tra il router e il server KeenDNS utilizzando un certificato digitale KeenDNS, garantendo la sicurezza dei dati e la protezione contro le intercettazioni.
Quindi, abilita il servizio KeenDNS, crea un nome per il router e registralo.
Dopo aver registrato un nome di dominio KeenDNS, è possibile accedere all'interfaccia web del router da Internet. Avvia il tuo browser web e inserisci il nome KeenDNS nella barra degli indirizzi. Per esempio:
O da un dispositivo mobile:
In questo modo, un utente sarà in grado di accedere alla gestione di Keenetic da remoto.
È anche possibile utilizzare uno dei servizi DNS dinamico. Ma questa opzione è applicabile solo se si dispone di un indirizzo IP pubblico sull'interfaccia esterna (WAN) del router. Puoi trovare maggiori informazioni nell'articolo 'Client DNS dinamico'.
Importante
Solo l'interfaccia web di Keenetic è accessibile tramite KeenDNS in modalità cloud. Non è possibile accedere all'interfaccia a riga di comando (CLI) del router utilizzando il protocollo TELNET/SSH. Nella modalità di accesso diretto, è possibile utilizzare qualsiasi protocollo non limitato dal proprio ISP per accedere da remoto alla rete domestica.
Suggerimento
Ecco un esempio di connessione all'interfaccia web che utilizza le porte standard (preconfigurate) 80 (http) e 443 (https).
Se necessario, è possibile modificare il numero di porta di gestione dell'interfaccia web preconfigurato con un altro. Per HTTP — 80, 81, 280, 591, 777, 5080, 8080, 8090, 65080 e per HTTPS — 443, 5083, 5443, 8083, 8443, 65083. È possibile farlo nella pagina 'Gestione utenti del dispositivo' nella sezione 'Accesso per la gestione in entrata'. Ora aggiungi i due punti e il nuovo numero di porta all'indirizzo del router nel tuo browser web. Per esempio: myrouter01.keenetic.pro:5080.
A partire da KeeneticOS 3.1, è possibile selezionare 'Solo HTTPS' nelle impostazioni di accesso remoto (nella pagina 'Gestione utenti del dispositivo' nel campo 'Connessioni remote all'interfaccia web'), il che migliora la sicurezza dell'accesso all'interfaccia web del router.
