Доступ извне к устройствам домашней сети

Добрый день,
Не совсем про Ардуино, но может быть заинтересует многих автоматизаторов.
Запустили в тестовом режиме бесплатный сервис по доступу к домашней сети из любой точки Интернета без необходимости иметь "белый" (реальный) IP-адрес.
Суть в том, что это, по-сути, ваш собственный VPN-сервер в Интернете, который принимает туннели как от домашних, так и от любых других ваших устройств, а затем объединяет все это в единую сеть.
Таким образом, обращение извне к домашним устройствам становится возможным по внутренним IP-адресам и без всяких ограничений. Обращаю внимание - пока все в тестовом режиме, так что баги возможны.

Более подробно на сайте vpnki.ru

Если будут вопросы - обращайтесь.
Дмитрий

 

...или пользуйтесь бесплатными MQTT серверами без багов.

 

Ну если вы сможете с MQTT смотреть видеокамеры с дачи, то, конечно, да )

 

Смотреть видеокамеры еще проще: https://eu.mydlink.com/entrance

 

Касательно D-Link:

• Ограниченный список камер и только D-Link
• Необходимо ставить какой-то их софт на смартфон
• Видеопоток пойдет с дачи в Подмосковье куда-нибудь в Европу или Штаты? ну может быть будет быстро ...
• Приехали вы на дачу и хотите увидеть те же самые камеры в том же приложении, ткнете в приложение и будете сосать поток из Европы или Штатов, при том, что камера стоит в двух метрах от вас?

В общем, что с MQTT, что с камерами есть частные решения, но ... В случае прямого доступа по VPN к себе в сеть вы так и останетесь в домашней сети.
Кому как удобнее...

 

Бесплатный пока тестовый режим или вообще будет бесплатным?
Жизненный опыт подсказывает, что халява только прикидывается на вид бесплатной, а на самом деле приходиться платить и иногда очень много...

Ваши-то сервера где находятся? То что камера стоит в двух метрах и подключена в частную сеть не говорит о том, что реально трафик пойдёт напрямую с камеры на устройство, подключенное к той же частной сети. Весь трафик всё равно пойдёт через ваши сервера, которые вы могли взять в аренду в той же Европе или США. И в чём тут профит?

В целом сервис интересный, но вот его бесплатность очень сильно настораживает...

 

Само объединение туннелей мы планируем навсегда оставить бесплатным. Платным будет выход в интернет через эти туннели (как бы не странно это казалось) и прочие доп. фичи

Наши сервера в Москве. И трафик туннелей, естественно, идет через них. Однако в моем посте шла речь о другой ситуации. Когда камера шлет видеопоток в облако, то клиент подключаясь, например из офиса, к этому потоку подключается по внешним адресам этой облачной службы. Соответственным образом настраивается и приложение. Но когда вы приезжаете на дачу или заходите к квартиру (где физически стоя камеры), то ваше приложение, по-прежнему, будет пытаться получить видеопоток из облака, так как оно так настроено. Выход из этой ситуации - пользоваться двумя приложениями или регистрировать в нем (приложении) доступ к камерам дважды - напрямую (по внутренним IP-адресам) и через облако. (правда я не помню такой возможности во многих приложениях).

То есть если бы он был платным это было бы лучше? )

 

Короткий апдейт для разработчиков:

Мы запустили небольшой API системы туннелей VPNKI. Теперь в автоматизированном режиме можно получать статистику о своих соединениях и управлять туннелями (add/drop).

https://vpnki.ru/settings/api-rus

Вдруг кто-то что-то разработает )

 

Еще апдейт:
Добавили точку коммутации в Амстердаме - может кому-то там будет быстрее
Подробнее здесь - ссылка

 

Достаточно интересно... Будем попытаться.

 

Добавили поддержку туннелей OpenVPN.

По сравнению с туннелями PPTP, L2TP и L2TP/IPsec стало:

- проще настраивать и использовать соединение

- повысилась вероятность того, что туннель OpenVPN проберется через различные препятствия операторов связи

И, конечно, туннели OpenVPN и PPTP(L2TP/IPsec) будут объединены в вашу единую сеть

Более подробно https://vpnki.ru/about/vpnki-news

 

Небольшой апдейт. Запустили функцию доступа к своей домашней сети через http и SOCKS5 прокси.

- через http прокси можно подключаться к веб-интерфейсам домашних устройств

- через SOCKS5 можно использовать ssh и VNC для удаленного управления

Все соединения с аутентификацией.

Более подробно здесь https://vpnki.ru/settings/proxy-access

 

О да, это так безопасно. Ни один хакер не взломает.

Чего нельзя сделать по ip: port. Полезненько.

 

Ну если есть ip: port куда стучаться, то наша система и не нужна вовсе

 

Разграничивать доступ между различными туннелями одного пользователя оно у вас не умеет, правильно я понимаю? Да, и chap расхакали, если что (https://security.stackexchange.com/...ilities-in-pptp-vpns-when-configured-properly)

 

Оно умеет ограниченно разграничивать (каламбур). Есть там функция "Гостевой доступ" - это туннель для "гостя", который будет иметь доступ лишь к указанному пользователем внутреннему адресу из другого туннеля.
Можем дать пользователю и свои правила писать, но может стать хуже, большинство наших пользователей к такому не готово.
У нас сейчас и CHAP и MS-CHAPv2

 

Еще апдейт. Запустили в тестовым виде услугу по публикации домашнего URL в Интернет.

Теперь можно иметь лишь один VPN туннель к нам и выставить в Интернет свой веб-ресурс по адресу https://имя-название.vpnki.ru/
Подойдет тем, кто не может создать второй туннель или кому не удобно пользоваться доступом через прокси.

Более подробно здесь: https://vpnki.ru/settings/url-publish

 

Запустили в работу совместный стенд системы "умного дома" МажорДоМо и системы удаленного доступа VPNKI.

Стенд эмулирует работу МажорДоМо в квартире, на даче или в офисе, а система VPNKI обеспечивает доступ к нему из Интеренет тремя способами:

- VPN туннель,
- Доступ через HTTP прокси,
- Доступ на опубликованный URL МажорДоМо в Интернет (обратный прокси)

Такие три способа могут использовать все наши пользователи, не обладая при этом "белым" (публичным) IP адресом провайдера, не используя DDNS и не настраивая "проброс портов" на домашнем маршрутизаторе.

Более подробно о доступе к стенду смотрите здесь https://vpnki.ru/settings/demo-majordomo-vpnki

 

За что я люблю буржуев: они доходчиво могут объяснить что они предлагают.
Ни тебе флаера "об чём это мы" ни тебе тех . документации. в pdf.
Короче ничего не понял кроме того что чуваки очень умные, наверное.
давайте конкретный пример.
Чем эта система лучше прокидывания портов.
Это типа прокси сервер для VPN-канала?

 

Факт. Мы инженеры и не можем объяснить так, как это делают маркетологи.
Но я попробую. Эта система не хуже и не лучше прокидывания портов, она совсем другая.

1. Наша система для тех, у кого нет "белого" IP адреса оператора связи, у кого не работает услуга DDNS или если порты/протоколы закрыты провайдером.
Для таких пользователей, получить доступ к домашней сети можно, используя систему типа нашей.

2. Используя доступ через VPN, вам не нужно прокидывать порты на маршрутизаторе, потому что обращаться к своим устройствам вы будете по их внутренним IP адресам. Это удобно, когда устройств в домашней сети более десятка и когда функционирует много приложений, для которых нужно было бы прокидывать порты.

3. Открывая порты на домашнем маршрутизаторе, вы открываете их не только для себя, но и для всех желающих. Поэтому следить за безопасностью придется. В случае подключения через такой VPN на домашнем устройстве вообще ничего не нужно открывать и попасть в сеть снаружи можно только через VPN

Вот это и есть основные отличия от проброса портов, DDNS и получения белых IP адресов у провайдера.