1. No category

Huawei B593s DDNS ja portinohjaus
Ohjeen versio 1.1 – 25.1.2014. Virheet ja parannusehdotukset voi ilmoittaa
asiakaspalveluumme osoitteessa 3G-antennit.fi
3G
Huom! Ohje on tarkoitettu Huawei B593s-22 reitittimelle, mutta
ta sitä voi soveltaa
myös muiden valmistajien reititinmalleihin, periaate on useimmiten sama.
sama
Ohjeessa oletetaan, että laite on asetettu käyttökuntoon ja reitittimen hallintasivut
ovat jo tulleet tutuksi (ks. erillinen suomenkielinen
suomenkie
pikaohje).
Ohjeen kopiointi kaupalliseen tarkoitukseen on kielletty,, jakaminen sallittua.
sallittua
Johdatus dynaamiseen nimipalveluun
Miksi tarvitsen dynaamista nimipalvelua (DDNS)?
Dynaaminen DNS mahdollistaa yhdistämisen kotiverkkoosi sen ulkopuolelta,
esimerkiksi
erkiksi työpaikaltasi, matkoilta, tai kotoasi käsin kesämökille.
Tarvitset DDNS-palvelua, koska mobiiliyhteyksissä julkinen IP-osoite
IP osoite on yleensä
vaihtuva, eli aina kun mobiiliyhteys katkaistaan tai jostain syystä katkeaa itsestään,
osoite vaihtuu seuraavalla kerralla uuteen. DDNS-ominaisuus toimii siten, että
reititin ilmoittaa uuden julkisen IP-osoitteen
IP
DDNS-palveluun
palveluun ja palvelu päivittää
tämän uuden osoitteen reaaliaikaisesti käytössäsi olevaan suoraosoitteeseen.
suoraosoitteeseen
DDNS-palvelun
palvelun avulla voit siis aina
a ottaa yhteyttä samalla palvelun ”ikiosoitteella”,
eikä sinun tarvitse käydä fyysisesti reitittimen luona kotiverkossa tarkistamassa
uutta julkista IP-osoitetta,
osoitetta, mikä käytännössä vesittäisi koko etäkäytön idean.
Dynaaminen DNS ei poista julkisen IP-osoitteen
IP
tteen tarvetta, eli reitittimen
operaattorilta saama IP-osoite
osoite täytyy olla sama kuin julkisesti internetissä näkyvä
osoite. Useat operaattorit käyttävät kuitenkin välissä omaa osoitteenmuunnosta,
osoitteenmuunnosta
joka käytännössä tarkoittaa sitä, että julkisesti internetissä
internetissä näkyvä osoite ohjaa
operaattorin omaan laitekantaan, ja reitittimesi IP-osoite
IP
onkin tästä
ästä täysin
t
poikkeava. Tällaisessa tilanteessa reitittimen IP-pohjaista
IP
etäohjausta
ohjausta ei voida
voi tehdä
ja esimerkiksi IP-valvontakameroiden
valvontakameroiden käyttö muuttuu mahdottomaksi,
mahdottomaksi mikäli
kameravalmistaja
mistaja ei tarjoa jonkinlaista omaa pilvipalvelua kameran hallintaan ja
valvontaan.
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
Miten tästä jatketaan?
Edelliseen pohjaten, varmista aivan aluksi, että mobiiliyhteyteesi on tavalla tai
toisella mahdollista saada julkinen IP-osoite.
Lyhykäisyydessään julkinen IP-osoite sisältyy näihin alla lueteltuihin
liittymätyyppeihin (tiedot tarkistettu suosituimmilta kuluttajaoperaattoreilta
1/2014). Tarkista kuitenkin ajantasaisin tieto omalta operaattoriltasi.
DNA: Kaikki aidot ”Liikkuva laajakaista” 3G ja 4G-mobiililiittymät ovat
automaattisesti julkisia ilman että asiakkaan tarvitsee tehdä mitään toimenpiteitä.
Sen sijaan ”Liikkuva laajakaista”-lisäominaisuudella varustetut normaalit
puheliittymät ovat NAT-osoitteenmuunnoksen takana eikä tätä voi muuttaa.
Saunalahti: Ainoastaan 3G-liittymä (poislukien Prepaid-liittymät) on mahdollista
saada julkiseksi. 4G-liittymä on aina operaattorin osoitteenmuunnoksen takana eikä
tätä ohjetta voida soveltaa.
3G-liittymissä julkinen osoite ei ole automaattisesti käytössä, vaan se täytyy kytkeä
erikseen käyttöön Oma Saunalahti-palvelun kautta mutta on täysin ilmainen.
Huom! APN-osoite täytyy vaihtaa muotoon ”internet4”.
Lisätietoa:
http://asiakastuki.saunalahti.fi/ohje/335/
Sonera: Kaikkiin 3G ja 4G-liittymiin on mahdollista saada julkinen osoite
hankkimalla liittymään lisämaksullinen Sonera Open Gate-palvelu (hinta alk. 2e/kk).
Sonera Open Gate peruspalvelu riittää, kun sovelletaan tätä ohjetta.
Sonera Open Gate Plus palvelun avulla julkinen osoite on pysyvä ja DDNS-palvelun
käyttö ei ole siten tarpeellista, voit hypätä ohjeessa suoraan porttiohjaukseen.
Huom! APN-osoite täytyy vaihtaa muotoon ”opengate”.
Lisätietoa:
http://www.sonera.fi/etsi+apua+ja+tukea/ajankohtaista/asiakastiedotteet/open+gate
Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
Olen valmis, miten otan DDNS-ominaisuuden käyttöön?
Luo aivan aluksi tili DynDNS.org palvelussa. ”DynDNS Remote Access” palvelun hinta
on 25 dollaria (n. 18 euroa) vuodessa (tarkistettu palvelusta 1/2014) ja tarvitset
luottokorttia rekisteröintivaiheessa (myös vaikka tutustuisit vain 14 päivän ilmaiseen
”Trial”-versioon). Huomaa, että luottokorttia veloitetaan kokeiluajan päätteeksi
automaattisesti mikäli et ole erikseen perunut tilausta.
Vinkki: Mikäli sinulla on entuudestaan käytössäsi esimerkiksi D-Linkin reititin, voit
olla oikeutettu ilmaiseen DynDNS-tiliin. Tutki tämä vanhan reititinvalmistajasi
sivuilta.
DynDNS.org palvelun käyttöönotto on neuvottu seuraavilla sivuilla.
Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
Tilin luominen DynDNS-palveluun
palveluun
1. Mene osoitteeseen: http://account.dyn.com/dns/dyndns-pro/trial.html
http://account.dyn.com/dns/dyndns pro/trial.html
2. Keksi nyt itsellesi sopiva suoraosoite ja kirjoita se ”Hostname
”Hostname” kenttään. Voit
valita myös osoitteen loppuosan pudotusvalikosta. Kirjoita nämä tiedot ylös.
Jos suoraosoite on jo ennestään käytössä, saat tästä
tästä ilmoituksen seuraavassa
vaiheessa ja palaat takaisin osoitteen valintaan. Keksi tällöin jokin
omaperäisempi osoite tai valitse eri loppuosa pudotusvalikosta ja kokeile
uudelleen.
Kirjoita ”IP-address” kenttään oma julkinen IP-osoitteesi,
IP osoitteesi, joka ystävällisesti
ystäväll
ilmoitetaan sinulle myös heti kentän alla näkyvässä sinisessä linkissä (paina
linkkiä). Tällä osoitteella ei ole käytännössä tässä vaiheessa mitään merkitystä,
sillä se päivittyy automaattisesti palveluun kun ominaisuus on otettu käyttöön
reitittimessä.
Jätä muut asetukset kuten ne ovat edellisessä kuvassa ja paina ”Add
”
to Cart”
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
3. Keksi seuraavaksi itsellesi yksilöllinen käyttäjänimi, ja kirjoita se ”Username”
kenttään. Keksi salasana ja syötä se kahdesti kenttiin (”Password”
”Password”). Anna
myös sähköpostiosoitteesi kahdesti (”Email”).. Anna lisäksi ruudussasi näkyvä
tarkistenumero kuvan alle ja valitse haluatko saada palvelusta uutiskirjeen
sähköpostiisi. Lopuksi lue ja hyväksy käyttöehdot ja paina ”Create Account”
4. Mikäli käyttäjänimesi ei
e ollut jo käytössä (joudut silloin keksimään uuden
nimen ja täyttämään tiedot uudestaan),
uudestaan), siirryt seuraavaksi maksuvaiheeseen.
Tässä vaiheessa korttiasi ei vielä veloiteta, mutta jos et peru kokeiluasi 14
vuorokauden kuluttua, kortiltasi veloitetaan automaattisesti
automaattisesti ensimmäisen
vuoden maksu.
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
5. Kun syötit maksutiedot onnistuneesti, saat sähköpostiisi varmistuskoodin.
Avaa sähköpostisi toiseen ikkunaan ja kopioi tai kirjoita koodi kuvassa
näkyvään ruutuun. Paina sitten ”Confirm”. Tilisi on nyt käyttövalmis.
Huom! Jos päätät pitää palvelun tai unohdat perua sen DynDNS.org sivulla 14
vuorokauden kuluessa,, luottokortiltasi peritään maksu ensimmäisestä vuodesta
(25 dollaria eli noin 18 euroa).
euroa) Tämä maksu on kyseisen palvelun veloittama,
veloittama eikä
liity meidän toimintaamme
aamme mitenkään. Me tarjoamme vain tämän ohjeen,
ohjeen
emmekä ole vastuussa kyseisen palvelun toiminnasta.
toiminnasta
”Cancel” linkkiä palvelun
Tilauksen voi perua kokeiluaikana painamalla ”Cancel”-linkkiä
hallintasivulla ”Dynamic DNS Pro” ominaisuuden perässä ennen kuin 14
vuorokauden kokeiluaika päättyy. Kun perut tilauksen, myös palvelu lakkaa
saman tien toimimasta.
Mikäli maksun kanssa on jotain epäselvyyksiä (yleensä ei ole, kunhan pidät edellä
olevan faktan mielessä), joudut ratkaisemaan asian suoraan DynDNS-palvelun
DynDNS
laskutuksen kanssa esim. sähköpostitse osoitteessa: [email protected]
(asiakaspalvelu
palvelu on englanninkielinen).
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
6. Nyt kun DynDNS-palvelu
palvelu on onnistuneesti tilattu, kirjaudu
kirjaudu seuraavaksi Huawei
B593s-reitittimesi
reitittimesi hallintaan
hall
ja mene kohtaan ”Palvelut” ja ”DDNS”.
”DDNS” Valitse
DDNS kohdasta ”Ota käyttöön”.
käyttöön”
Anna
nna toimialueen nimeksi aiemmassa vaiheessa pudotusvalikosta valitsemasi
suoraosoitteen loppuosa ja anna isäntäkoneen nimeksi samassa vaiheessa itse
keksimäsi alkuosa (”Hostname
Hostname”).
Mikäli et ole varma kuinka kentät täytetään, katso mallia yllä olevasta kuvasta
ja vertaa tietoja aiemmissa vaiheissa esitettyihin kuviin.
Täytä samalla tavalla myös aiemmassa vaiheessa keksimäsi
keksimäsi käyttäjänimi ja
salasana (aiemmissa kuvissa kohdat
koh
”Username” ja ”Password
Password”). Paina lopuksi
”Lähetä” jolloin arvot tulevat ”Tila”-riville
”
riville kuten yllä kuvassa.
kuvassa
7. Dynaamisen DNS-palvelun
palvelun käyttöönotto on nyt valmis.
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
Johdatus portinohjaukseen
Mihin tarvitsen portinohjausta?
Portinohjaus määrittää, miten julkiseen tiettyyn porttiin tuleva liikenne ohjataan
reitittimeltä eteenpäin. Usein mobiilioperaattoreilla saattaa olla avoinna portteja
vain rajoitetusti, joten liikennettä voidaan joutua kanavoimaan eri tavalla julkisen
verkon puolella ja kotiverkon puolella eivätkä portit vastaa ollenkaan toisiaan.
Esimerkki:
Käytössäsi on kaksi IP-valvontakameraa, joka on määritetty kotiverkossa vaikkapa
osoitteisiin 192.168.1.50 ja 192.168.1.51, lisäksi kumpikin kamera käyttää TCPporttia 80.
Pulma:
Operaattorisi ei salli liikennettä suoraan porttiin 80 mutta sen sijaan portti 500 ja
2222 olisi käytettävissä.
Ratkaisu:
Portinohjauksen avulla voit ohjata ulkoa tulevan liikenteen niin, että pääset
hallinnoimaan kumpaakin kameraa.
Kamera1: Ulkoapäin otetaan yhteyttä osoitteeseen:
http://3G-antennit.dyndns.org:500
Reitittimen portinohjaus ohjaa liikenteen kotiverkon osoitteeseen
http://192.168.1.50:80
Kamera 2: Ulkoapäin otetaan yhteyttä osoitteeseen:
http://3G-antennit.dyndns.org:2222
Reitittimen portinohjaus ohjaa liikenteen kotiverkon osoitteeseen
http://192.168.1.51:80
Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
Portinohjauksen toteuttaminen reitittimen hallintasivulla
1. Mene reitittimen hallinnassa kohtaan ”Suojaus” ja ”Portinsiirto”.
2. Paina ”Lisää merkintä” ja täytä ruutuun kotiverkon laitteen, kuten IPvalvontakameran käyttämä protokolla, IP-osoite
IP
(”Paikallinen
Paikallinen isäntä”)
isäntä sekä
portti (”Paikallinen
Paikallinen portti”).
portti
Anna lisäksi sellainen haluamasi julkinen portti, joka on operaattorillasi
operaattorillas ns.
auki (ks. listaus tämän ohjeen lopussa).
lopussa Paina lopuksi ”Lähetä
Lähetä”.
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
useampia paina
3. Jos kameroita tai muita etänä hallittavia laitteita on useampia,
uudelleen ”Lisää
Lisää merkintä”
merkintä” ja täytä seuraavien laitteiden tiedot yksi kerrallaan
samalla tavalla kunnes lista on valmis. Portinohjaus on nyt käytössä ja
etäyhteyden pitäisi toimia.
Huom! Et voi testata etäyhteyden toimintaa samasta kotiverkosta, vaan sinun
täytyy mennä nettiin esim. erillisellä mokkulalla tai vaikka työpaikkasi verkosta
nähdäksesi toimiiko yhteys haluamallasi tavalla.
Vinkki: Syötä laitekohtainen osoite nettiselaimesi
nettiselaimesi osoiteriville tapaan:
”DynDNS:n suoraosoite” kaksoispiste ”julkinen portti”
(esim. http://3G-antennit.dyndns.org:500
antennit.dyndns.org:500 )
Mobile Evolution,, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi
www.3G
Operaattoreiden avoimet julkiset portit
Tähän listaukseen on kerätty tiedossa olevia avoimia tai suljettuja julkisia portteja
tai mainittu mikäli erityisiä rajoituksia käytettävien porttien suhteen ei ole.
DNA (kaikki aidot Liikkuva laajakaista-liittymät):
Avoimet TCP-portit: 500, 2222
Avoimet UDP-portit: 53, 123, 259, 500 sekä kaikki portit väliltä 1024-65535
Muut portit ovat suljettuja.
Saunalahti (ei 4G eikä Prepaid):
Suljetut TCP/UDP-portit: 135, 137, 138, 139, 445 ja 25
Muut portit ovat avoimia.
Sonera (toimii ainoastaan Open Gate palvelun kanssa):
Ei tiedossa olevia porttirajoituksia.
Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi