Newsgroup: it.comp.reti.locali
Titolo: Dns Dinamico, più dispositivi in remoto?

ciao,
è possibile utilizzare il dns dinamico per accedere in remoto a più 
dispositivi della mia rete locale?
 
Mi spiego: ho configurato correttamente l'accesso in remoto con DNS 
dinamico al NAS (configurando nel pannello del router l'apertura delle 
porte richieste dirette all'IP locale del NAS). Se ora volessi, sempre 
in remoto, collegarmi con DNS dinamico anche al computer? E' possibile? 
Devo registrare un altro DNS dinamico legato al computer?
 
O un altro esempio...ho due telecamere di videosorveglianza IP, 
collegate direttamente in wi-fi al router. Come posso accedere in 
remoto su entrambe?
 
grazie
 
-- 
Ciao
UseTheForce


Per dialogare con piu' dispositivi sullo stesso indirizzo IP devi usare 
porte diverse, il router poi consentira' di smistare automaticamente il 
traffico al dispositivo interessato in base al numero di porta.

remoto su entrambe?
 
Ti basta un solo dns dinamico, quello del nas, per raggiungere l'ip esterno del router,
poi indirizzerai le porte ad esempio:
81 -> 80 ipcam1
82 -> 80 ipcam2
e cosě via.
Se il router indirizza solo sulla stessa porta di ingresso, allora dovrai cambiarla nella ipcam.
 


Oltre a quanto già giustamente consigliato, se il tuo NAS o router 
possono fare da VPN server, puoi attivare il servizio e collegarti in 
remoto alla tua rete lan. In questo modo devi aprire la sola porta della 
VPN che usi (IPsec, PPTP, Openvpn..) e ti eviti tutti i vari NAT/PAT ed 
una volta che sei dentro alla tua rete accedi tramite IP privato a tutti 
i tuoi devices senza problemi. Io uso questo sistema e funziona molto bene.

 cambiarla nella ipcam.
 
Quella che devo cambiare a piacere è la porta esterna o interna?
 
-- 
Ciao
UseTheForce


dunque vediamo di capire se ho capito...
- un unico dns dinamico (ad esempio registrato su no-ip che se non erro 
è gratuito)
- nel router devo impostare valori differenti (scelti liberamente) 
sulle porte esterne e mantenere corretta la porta interna. Ad esempio, 
supponiamo che sia per accedere al nas sia per accedere a ciascuna 
videocamera ip devo utilizzare la porta 80. Imposterò la porta esterna 
81 per il nas che mi riporta alla porta interna 80, porta esterna 82 
per la prima videocamera e così via. Così digitando "mydns":81 da 
remoto mi collegherò alla porta 80 del nas. Corretto?
 
Se fino a qua è corretto, ho altri dubbi da sciogliere:
- Questa è più una curiosità. se in futuro dovessi trovarmi un router 
che non ha la possibilità di poter impostare porta interna/porta 
esterna ma solo una generica porta, come posso risolvere? c'è un altro 
modo per poter accedere da remoto a più dispositivi?
- ho un ip pubblico normalissimo (esempio classica rete tim/telecom); 
registrandomi su un servizio tipo no-ip mi permette di mantenere la 
relazione con la mia rete, anche se l'ip pubblico che il provider mi 
assegna dovesse cambiare (es. si spegne il router)?
- con un router top di gamma (o quasi) posso mantenere tranquillamente 
la connessione a qualche telecamera ip, senza avere problemi di rete da 
altri dispositivi? Un router può garantirmi la copertura wireless sui 
muri esterni della casa (per le telecamere)?
 
grazie
 
-- 
Ciao
UseTheForce


 
domanda un po troppo generica, sicuramente consiglio IPCAM H264 non 
MPJEG, consumano molta meno banda. sulla copertura WiFi il problema non 
è mai sul Router/AP ma semper sulle IPCAMs che non hanno una potenza 
adeguata.
attenzione e ribadisco che aprire su internet a tutto il mondo i web 
server delle IPCAM (magari cinesi) che normalmente sono pieni di 
problemi è rischioso, consiglio sempre la VPN, meglio se la openvpn con 
certificati almeno a 256, è più semplice di quello che sembra, la metti 
in ascolto su una porta non standard sopra il 65000 e stai più sicuro.
 
 
 
 
 
 

 porta non standard sopra il 65000 e stai più sicuro.
 
avrei però bisogno di una applicazione per windows, android, ecc per 
potermi collegare alla vpn? Ne conosci già di affidabili e sicure?
 
-- 
Ciao
UseTheForce


Per iniziare e provare utilizzerei una VPN con protocollo PPTP, non hai 
bisogno di nessuna APP aggiuntiva, è già presente su tutti i sistemi, 
Win, Mac Android e IOS, ducumentati in rete troverei molti tutorial, 
devi solo verificare chi può fare da server VPN PPTP nella tua rete, o 
il router o il NAS, tralasciando eventuali PC. Se userai il NAS 
ovviamente dovrai aggiungere un NAT/PAT per la porta 1723 verso il NAS, 
porta usata dal PPTP. Utilizza password forti, perchè una volta 
utenticato ed entrato in VPN è come se tu da remoto fossi dentro la tua 
LAN, vedresti tutto senza limiti, quindi molta attenzione!! poi se 
soddisfa puoi andare su VPN più forti, Openvpn o IPsec.
 
 
 
 
 
 
 

 attenzione!! poi se soddisfa puoi andare su VPN più forti, Openvpn o IPsec.
 
ok...penso sia ideale poter far fare da server vpn al router. Ero già 
andato ieri a vedere le varie impostazioni ma non riesco a capire come 
configurare il router per fare ciò...
Ho un tp-link archer d7. Stando alle specifiche:
VPN pass-through	PPTP, L2TP, IPSec Passthrough
Se apro il pannello di controllo del router ho queste impstazioni:
http://forum.tp-link.com/attachment.php?attachmentid=3767&d=1458425226
 
(l'immagine è presa su internet, compilata con valori a caso. E' di un 
archer d2 ma è identica a quella che vedo io con il mio archer d7)
Sembra, stando anche al manuale, che dovrei impostare due server (site 
A e site B) per creare il tunnel tra i due siti.
Questo è quello che c'è nelle impostazioni avanzate:
http://forum.tp-link.com/attachment.php?attachmentid=3766&d=1458425206
 
Come posso fare?
grazie per l'aiuto...
 
-- 
Ciao
UseTheForce


rinnovo la richiesta...
grazie
 
-- 
Ciao
UseTheForce

 grazie
 
http://www.tp-link.com/us/article/?faqid=559
 
 
http://static.tp-link.com/res/down/doc/VPN_Config_Guide_V2.pdf
 
 
 

 in ascolto su una porta non standard sopra il 65000 e stai più sicuro.
 
Finalmente una risposta sensata come del resto già da te consigliato 
nell'altro post, io ho lasciato la porta standard 1194 e Debian gestisce 
il tutto.
 
Saluti.
GabrieleMax

 soddisfa puoi andare su VPN più forti, Openvpn o IPsec.
 
Sinceramente dubito che l'op riuscirà a mettere in pratica il tutto, 
forse sarebbe meglio si facesse fare il lavoro da qualcuno che lo sa 
fare piuttosto che rischiare che il mondo gli entri in casa del resto se 
gestisci bene le regole di iptables puoi anche NON dare accesso a tutta 
la lan ma solo a ciò che ti interessa controllare da remoto.
 
Saluti.
GabrieleMax
 

 Ho un tp-link archer d7. Stando alle specifiche:
 
Imho quel che vuoi fare è l'ideale per fare una bella porcheria, sempre 
imho eh! :)
 
Io ho risolto il tutto con un server Debian un Athlon 800mhz con 1gb di 
ram, un hard disk da 90gb, openvpn+ssl, samba, no-ip client come 
servizio, etc. quindi un computer di qualche secolo addietro, senza 
desktop, il cui consumo elettrico è a dir poco infimo!
 
Il pro di una scelta del genere è poter gestire bene bene le tabelle di 
routing quindi da remoto vai solo dove si deve andare a non su tutta la 
rete, il server samba registra in locale gli screenshots delle 6 ipcam 
oltre a registrare i filmati, uno script cancella i files più vecchi di 
una settimana, e cosi' andare!
 
Sbagli nel volere tutto subito e facile, non è facile metter su una cosa 
del genere o quantomeno devi studiare, leggere e far le prove.
 
Lato smartphone uso Openvpn client di Colucci-web.it e Tinycam monitor, 
non ti hanno detto che se non hai una linea fibra in casa almeno 50/10 
ti conviene lasciar perdere.
 
Come già ti hanno se vuoi esporre casa tua al mondo devi farlo nel modo 
più sicuro possibile.
 
Saluti.
GabrieleMax
 

 desktop, il cui consumo elettrico è a dir poco infimo!
 
E' un pc desktop? Dubito molto (per usare un eufemismo) che il suo 
consumo sia infimo.
 
 

 ti conviene lasciar perdere.
 
esagerato... dipende sempre da cosa uno vuole fare, ma lo fai anche
con 512K...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 consumo sia infimo.
 
pensavo la stessa cosa... se ricordo giusto non consumavano proprio
poco quei pc li.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,



 
Ce lo avevo anche io e infatti ho preferito utilizzare un nas sinology...
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

 con 512K...
 
Ho fatto entrambe le prove, con 512K hai il moviolone di 90esimo minuto!
 
Saluti.
GabrieleMax
 

 Ho fatto entrambe le prove, con 512K hai il moviolone di 90esimo minuto!
 
se pretendi di visualizzare in fullHD si, ma se abbassi la risoluzione
funziona discretamente.



Sposto la questione su un solo punto...
Voglio poter accedere in remoto (da smartphone, rete mobile 4g, esempio 
mentre cammino per strada o mentre sono in spiaggia) alla visione delle 
telecamere di videosorveglianza di casa mia. Cosa mi consigliate? 
Faccio il port forwarding alla porta della telecamera e altro?
DMZ?
grazie
 
-- 
Ciao
UseTheForce

DMZ?
 
Lascia stare, mettere qualcosa in DMZ significa camminare a chiappe al
vento ed a 90 gradi nel Bronx, di notte.
Non e' consigliabile. ;-)
-- 
 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

Faccio il port forwarding alla porta della telecamera e altro?
 
Ti consiglio di leggere un thread su 'it.comp.hardware'  dal titolo:
"Router, videosorveglianza e accesso remoto", è ancora in corso,
nel senso che la discussione sta proseguendo, ci sono persone competenti e hanno
approfondito l'aspetto della sicurezza.
 
 
 
-- 
ciao
  Stefano