PORADNIK SYSTEMY ZABEZPIECZEŃ UDOSTEPNIENIE REJESTRATORÓW CYFROWYCH W SIECI INTERNET 1
Poradnik Udost pnianie - Udostepnianie rejestratorow rejestratorów cyfrowych w cyfrowych sieci Internet w sieci Internet Poradnik Przed przyst pieniem do konfiguracji rejestratora i urz dze sieciowych (routera) nale y zapozna si wnikliwie z ich instrukcjami obs ugi, jak równie z zasad dzia ania sieci TCP/IP jako takiej. Poniewa na rynku istnieje wiele producentów routerów i modemów, poni ej przestawiono przyk adow konfiguracj jedynie kilku modeli. Poradnik nie omawia te sposobów konfiguracji samych routerów w sieci Internet/Ethernet, a jedynie ide i metody otwierania/przekierowywania portów oraz zasad dzia ania DynDNS. Rys 1. Przyk adowy schemat rozleg ej sieci CCTV - Internet. Rejestratory cyfrowe oprócz podstawowych funkcji takich jak rejestracja i odtwarzanie materia u z kamer daj równie mo liwo zdalnego dost pu do rejestratora przez sie Internet/Ethernet, realizowanego poprzez aplikacj typu CMS zainstalowan na komputerze lub PDA. Konfiguracja rejestratora oraz urz dze po rednicz cych w przesy aniu informacji zale y od rodzaju i konfiguracji sieci jaka jest na obiekcie, lub tej zapewnianej przez dostarczyciela Internetu. W celu unikni cia k opotów z przekierowywaniem adres IP rejestratora powinien by ustawiony na STATYCZNY. Adres bramy powinien by adresem routera. Przed przyst pieniem do konfiguracji routera nale y zanotowa port i adres IP, na jakim rejestrator pracuje. 2
Rys 2. Przyk adowa konfiguracja ustawie sieciowych rejestratora APER PDR-S 1. Rejestrator w sieci wewn trznej, statyczne IP zewn trzne (DSL, operatorzy sieci kablowych itp.) W takim przypadku dostarczyciel Internetu daje statyczny, niezmienny numer IP. Czasem u ytkownik dostaje równie zarejestrowan nazw w systemie domen np. sklep.on.aster.pl. Je eli u ytkownik nie ma danej nazwy przez operatora, dostep do rejestratora uzyskuje poprzez numer IP. Nazw domeny mo na równie wykupi w systemie rejestracji domen (NASK, Home.pl, Onet, i inne, równie darmowe). Udost pnienie rejestratora w Internecie sprowadza si do przekierowania (lub tylko otworzenia) zewn trznego portu routera, le cego po stronie sieci Internet, na wewn trzny port i adres IP w sieci Ethernet nale ce do rejestratora. Router Internet Zewn trzny port: np. 9000, adres publiczny np. 212.87.0.41 Rys 3. Zasada przekierowywania portów. Wewn trzny port: 7000 IP: 192.168.1.50 Jako portów, zarówno wewn trznych a zw aszcza zewn trznych nie poleca si stosowania numerów poni ej 1024, zw aszcza portu 80 i 8080 oraz innych portów cz sto zarezerwowanych przez router, mo e to spowodowa konflikty adresów i brak po czenia. Na JEDEN rejestrator przypada JEDEN adres IP w sieci wewn trznej i JEDEN numer portu w sieci zewn trznej. Je eli rejestratorów w sieci wewn trznej ma by wi cej, ka demu powinni my nada inny adres IP (statyczny), a w routerze odpowiednio skonfigurowa przekierowania z ró nych portów zewn trznych (np. 9000, 9001, 9002...) na odpowiednie adresy rejestratorów (np. 192.168.1.50, 192.168.1.51, 192.168.1.52. 3
Rys 4a. Konfiguracja przekierowania portów dla routera ADSL LINKSYS WAG354G Rys 4b. Konfiguracja przekierowania portów dla routera ADSL D-LINK 2641B 4
Rys 4c. Konfiguracja przekierowania portów dla routera ASMAX-Ar801u. Na rys 4a. zosta a przedstawiona przyk adowa konfiguracja przekierowania portów dla routera LINKSYS WAG354G. Aby wej w opcje konfiguracji, nale y wybra w górnej zak adce Applications & Gaming, w dolnej Single Port Forwarding. Otwiera si lista, w któr mo na wpisa przekierowywane porty. W pole Application trzeba wpisa nazw naszego po czenia (mo e by dowolna). External Port jest to numer portu ZEWN TRZENEGO (np. 9999, identyczny jak na rys 3. ), Internal Port to numer portu wewn trznego przekierowania czyli numer portu, jaki zosta ustawiony w rejestratorze oraz IP Adress jego numer IP. W rejestratorze jest u ywany protokó TCP. Po zaznaczeniu Enabled i klikni ciu Save Settings router powinien by gotowy do pracy. Ka dy nast pny rejestrator lub inne urz dzenie sieciowe dodajemy wg podobnych regu, w ka dej linii po jednym. Chc c dosta si do rejestratora z sieci Internet nale y wpisa - w przegl darce internetowej (Ineternet Explorer) adres IP:numer_portu_zewn trznego, np. http://212.87.0.41:9000 do rejestratora o wewn trznym IP 192.168.1.50, odpowiednio http://212.87.0.41:9001 do rejestratora o IP 192.168.1.51 itd. W oprogramowaniu EMS/CMS znajduj si odpowiednie pola na adres i numer portu. 2. Rejestrator w sieci wewn trznej, dynamiczne IP zewn trzne (np. operatorzy ADSL, sieci kablowe itp.) W takiej sytuacji konfiguracja routera odbywa si identycznie jak dla statycznego IP zewn trznego, równie jest konieczne przekierowywanie portów, z t ró nic e w okre lonych odst pach czasu (zwykle co restart routera lub co 24h) zewn trzny adres IP ulega zmianie. Nie jest wi c praktyczne odnajdywanie rejestratorów poprzez podanie adresu IP w aplikacji dost powej. Rozwi zaniem mo e by u ycie serwerów DynDNS. Stacja kliencka IP: 212.87.0.41 Router DVR1 ma IP 212.87.0.41 DVR1 podaj adres DVR1 teraz mam IP 212.87.0.41 Serwer DynDNS Rys 5. Ilustracja dzia ania DynDNS. 5
Serwer DynDNS jest to specjalny serwer s u cy do przekazywania adresów IP odpowiadaj cych danej nazwie domenowej. Co jaki czas urz dzenie maj ce zmienne IP (np. rejestrator, router) przekazuje do serwera DynDNS swój adres. U ytkownik w internecie nie musi wiedzie jaki adres IP w danej chwili ma to urz dzenie, wystarczy e aplikacja zapyta o to serwer DynDNS jaki adres ma w tej chwili urz dzenie pod nazw XXXX. Ca o przebiega automatycznie, warunkiem jest zarejestrowanie si u ytkownika na danym serwerze DynDNS (mog to by www.dyndns.com, www.no-ip.com, www.tzo.com itp.) lub korzystanie z serwera producenta (szczegó owe informacje dotycz ce konfiguracji us ugi DynDNS rejestratora zawarte s w instrukcji). Dzi ki temu u ytkownik nie musi odwo ywa si do rejestratora bezpo rednio poprzez adres IP ale mo e wywo a rejestrator znaj c powi zan z nim nazw domeny, np. poprzez wpisanie nazwy i numeru portu w przegl darce http://dvr1.dvrdns.org:9000 lub oprogramowaniu zarz dzaj cym. Rejestrator Dyndns zewn trzny Dyndns producenta Aper PDR-M50xx - + Aper PDR-M10xx + + Aper PDR-Sxxxx + + Sanyo DSR5700 - + Sanyo DSR2016 + + Sanyo DSR2004 + + Tab 1. Lista rejestratorów obs uguj cych DynDNS. 2a. Korzystanie z domy lnego serwera DynDNS (producenta). Podczas korzystania z domy lnego serwera DynDNS producenta nie ma zwykle konieczno ci rejestrowania, szczegó owe informacje odno nie nazwy domeny przypisanej do danego urz dzenia zawarte s w instrukcji rejestratora, np. w rejestratorze PDR-S ( i innych rejestratorach APER) serwerem jest dvrhost.com. 2b. Serwer DynDNS ogólnodost pny. Jak ju wspomniano, istniej ogólno dost pne serwery oferuj ce us ug DynDNS, takie jak www.dyndns.com, www.tzo.com, lub www.no-ip.com itp. Aby móc z nich korzysta, nale y przej procedur sk adaj c si z dwóch etapów konfiguracji serwera DynDNS oraz konfiguracji klienta DynDNS (rejestratora, routera lub aplikacji). Poni ej dla przyk adu zosta a opisana procedura uruchomienia us ugi dynds w oparciu o serwer www.dyndns.com. 6
- Tworzenie konta i us ugi DynDNS: Rys 6. Strona g ówna serwisu www.dyndns.com W celu za o enia konta, nale y wej na stron http://www.dyndns.com i klikn Create Account. Przejdziemy do strony, gdzie nale y poda wymagane dane (nazwa u ytkownika username nie musi by nasz przysz nazw domeny, podobnie jak i has o). Rys 7. Tworzenie konta na serwisie www.dyndns.com 7
Po zatwierdzeniu Create Account na podany przez nas adres e-mail dostaniemy potwierdzenie rejestracji konta, nale y post powa zgodnie z tre ci zawart w wiadomo ci - zwykle jest to klikni cie w link. Po ponownym przeniesieniu na stron, nale y si zalogowa na stworzone konto. Rys 8. Dodawanie nowej us ugi na serwisie DynDns.com Po zalogowaniu trzeba stworzy dla swojego konta now us ug, gdzie zdefiniujemy, jak nazw ma mie nasza domena (SERVICES). Dla nowo tworzonej domeny musimy zdefiniowa Hostname czyli jej nazw, drugi cz on (na rys. 9 jest to dvrdns.org ) mo na wybra z kilkudziesi ciu innych proponowanych nazw. Musi by zaznaczane Host with IP adress. Je eli chcemy, mo emy wpisa adres IP lub strona wykryje go automatycznie nie jest to konieczne, dodatkowo, wpisuj c inny adres, b dziemy widzieli czy rejestrator lub router prawid owo go od wie y na taki jaki mamy. Po klikni ciu Create Host wy wietli nam si potwierdzenie za o enia domeny (lub brak, je eli taka nazwa ju istnieje). 8
Rys 9. Przyk adowe parametry nowo tworzonej domeny. Je eli operacja za o enia domeny si powiod a nale y jeszcze (na li cie hostów) klikn Checkout to Activate i post powa zgodnie z instrukcj (czyli klikn Next a nast pnie Activate Services. O poprawnie uruchomionym koncie wiadczy numer IP w pozycji Details. Je eli wszystko skonfigurowano prawid owo, mo na sprawdzi parametry domeny poprzez klikni cie w My Hosts, jak na rysunku 8. Uka e si informacja o posiadanych domenach, numerach IP i ostatnie aktualizacji numeru IP. - Uruchomienie i konfiguracja klienta DynDNS: Us ug klienta DynDNS mo na uruchomi na trzy sposoby: - klient DynDNS wbudowany w rejestrator (nie wszystkie urz dzenia go posiadaj ) - klient DynDNS w routerze (wbudowanego klienta posiada wi kszo routerów) - klient DynDNS w postaci aplikacji uruchomionej na komputerze w sieci wewn trznej, - aplikacja jest zwykle udost pniana na stronie danego serwera. Wa ne jest,aby dany rodzaj klienta wspó pracowa z danym serwerem DynDNS. i) Konfiguracja rejestratora do pracy z DynDNS: 9
Rys 10. Przyk adowa konfiguracja rejestratora APER PDR-S W rejestratorze (przyk adowo rejestrator APER PDR-S2004, rys 10) nale y zaznaczy w opcjach Sie ->DDNS pole DynDNS. W polu DOMAIN NAME nale y wpisa pe n nazw domeny, jak si zarejestrowa o na serwerze DynDNS, u ytkownika pod jakim si zarejestrowa o i has o. Przyciskiem START mo na sprawdzi czy ustawienia s poprawne, je li tak, po kilku sekundach pojawi si napis OK. Nale y pami ta, e has o jest wysy ane ma ymi literami jest to wa ne, gdy serwery DynDNS rozró niaj wielko liter. Jak ju wspomniano, istnieje równie mo liwo pracy rejestratora z serwerem DynDNS producenta, wówczas nale y wybra zamiast DynDNS opcj DOMY LNY. ii) Konfigurowanie routera do pracy z DynDNS: Je eli rejestrator nie ma mo liwo ci pracy z DynDNS, powinna by mo liwo uruchomienia us ugi na routerze. Poni ej podano przyk adowe konfiguracje dla routerów Linksys i D-Link. 10
Rys 11a. Konfiguracja routera LINKSYS do pracy z DynDns. Rys 11b. Konfiguracja routera D-Link do pracy z DynDns. iii) Konfiguracja klienta DynDns w postaci aplikacji: Je eli rejestrator, ani router nie maj mo liwo ci uruchomienia klienta DynDNS, wyj ciem jest uruchomienie go na jednym z komputerów pozostaj cych w naszej sieci wewn trznej. Zwykle jest to ma a aplikacja, która co jaki uaktualnia adres IP naszego routera. Mo na je pobra ze stron oferuj cych us ugi DynDNS, np. wspomniany www.dyndns.com, www.no-ip.com i inne. Oczywi cie na danym serwerze jest potrzebne utworzenie konta i rejestracja domeny, identycznie jak to by o w punkcie 2a. Przekierowywanie portów i praca z serwerami DynDNS jest konieczna nie tylko w przypadku rejestratorów. Dotyczy równie bardzo wielu innych urz dze sieciowych i us ug, jak serwery, sieci korporacyjne, oprogramowania Peer2Peer, komunikatory sieciowe, oraz wielu innych na ró nych forach internetowych ilo informacji, jak mo na znale w sieci, nawet na temat danego typu routera, jest bardzo du a. Na stronie http://www.searchengines.pl/forwarding-przekierowanie-portow-na-routerze-t10711.html opisano przyk ady przekierowywania portów dla routerów ró nych producentów. 11
Centrala - ul. Wał Miedzeszyński 630 03-994 Warszawa, tel. 022 518 31 50, fax 022 518 31 70 e-mail: warszawa@spstrading.pl Biuro Handlowe Gdańsk - ul. Drożyny 6 80-330 Gdańsk, tel. 058 624 83 04, fax 058 668 59 20 e-mail: gdansk@spstrading.pl Biuro Handlowe Katowice - ul. Kościuszki 227 40-600 Katowice, tel. 032 255 64 27, fax 032 255 64 52 e-mail: katowice@spstrading.pl Biuro Handlowe Łódź - ul. Inflancka 6 91-857 Łódź; tel. 042 617 00 32, fax 042 659 85 23 e-mail: lodz@spstrading.pl Biuro Handlowe Olsztyn - ul. Dąbrowszczaków 2A 10-541 Olsztyn; tel. 089 527 92 72, fax 089 527 92 30 e-mail: olsztyn@spstrading.pl Biuro Handlowe Poznań - ul. Polska 60 60-595 Poznań, tel. 061 852 19 02, fax 061 825 09 03 e-mail: poznan@spstrading.pl Biuro Handlowe Toruń - ul. Grudziądzka 176 87-100 Toruń, tel. 056 653 99 43, fax 056 668 59 20 e-mail: torun@spstrading.pl Biuro Handlowe Wrocław - ul. Inowrocławska 39 C 53-649 Wrocław; tel. 071 348 44 64, fax 071 348 36 35 e-mail: wroclaw@spstrading.pl 12