huawei b593s ddns ja portinohjaus - 3g- · pdf filemobile evolution, rajakatu 2 a 6, 77600...

Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki

Huawei B593s

Ohjeen versio 1.1 – 25.1.2014. Virheet ja parannusehdotukset voi ilmoittaa

asiakaspalveluumme osoitteessa 3G

Huom! Ohje on tarkoitettu Huawei

myös muiden valmistajien reititinmalleihin, periaate on useimmiten sama

Ohjeessa oletetaan, että laite on asetettu käyttökuntoon ja reitittimen hallintasivut

ovat jo tulleet tutuksi (ks. erillinen suomenkie

Ohjeen kopiointi kaupalliseen tarkoitukseen

Johdatus dynaamiseen nimipalveluun

Miksi tarvitsen dynaamista nimipalvelua (DDNS)?

Dynaaminen DNS mahdollistaa yhdistämisen kotiverkkoosi sen ulkopuolelta,

esimerkiksi työpaikaltasi, matkoilta, tai kotoasi käsin kesämökille.

Tarvitset DDNS-palvelua, koska mobiiliyhteyksissä julkinen IP

vaihtuva, eli aina kun mobiiliyhteys katkaistaan tai jostain syystä katkeaa itsestään,

osoite vaihtuu seuraavalla kerralla

reititin ilmoittaa uuden julkisen IP

tämän uuden osoitteen reaaliaikaisesti käytössäsi olevaan

DDNS-palvelun avulla voit siis a

eikä sinun tarvitse käydä fyysisesti reitittimen luona

uutta julkista IP-osoitetta, mikä käytännössä vesittäisi koko etäkäytön idean.

Dynaaminen DNS ei poista julkisen IP

operaattorilta saama IP-osoite täytyy olla sama kuin julkisesti internetissä näkyvä

osoite. Useat operaattorit käyttävät kuitenkin välissä omaa osoitteenmuunnosta

joka käytännössä tarkoittaa sitä, että julkisesti internetis

operaattorin omaan laitekantaan, ja reitittimesi IP

poikkeava. Tällaisessa tilanteessa reitittimen IP

ja esimerkiksi IP-valvontakameroiden käyttö muuttuu mahdottomaksi

kameravalmistaja ei tarjoa jonkinlaista omaa

valvontaan.

, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G

Huawei B593s DDNS ja portinohjaus

25.1.2014. Virheet ja parannusehdotukset voi ilmoittaa

asiakaspalveluumme osoitteessa 3G-antennit.fi

Huawei B593s-22 reitittimelle, mutta sitä voi soveltaa

reititinmalleihin, periaate on useimmiten sama


ovat jo tulleet tutuksi (ks. erillinen suomenkielinen pikaohje).

Ohjeen kopiointi kaupalliseen tarkoitukseen on kielletty, jakaminen sallittua


Miksi tarvitsen dynaamista nimipalvelua (DDNS)?


erkiksi työpaikaltasi, matkoilta, tai kotoasi käsin kesämökille.

koska mobiiliyhteyksissä julkinen IP-osoite on yleensä


seuraavalla kerralla uuteen. DDNS-ominaisuus toimii siten, että

reititin ilmoittaa uuden julkisen IP-osoitteen DDNS-palveluun ja palvelu päivittää

reaaliaikaisesti käytössäsi olevaan suoraosoitteeseen

palvelun avulla voit siis aina ottaa yhteyttä samalla palvelun

eikä sinun tarvitse käydä fyysisesti reitittimen luona kotiverkossa tarkistamassa

osoitetta, mikä käytännössä vesittäisi koko etäkäytön idean.

Dynaaminen DNS ei poista julkisen IP-osoitteen tarvetta, eli reitittimen

osoite täytyy olla sama kuin julkisesti internetissä näkyvä

osoite. Useat operaattorit käyttävät kuitenkin välissä omaa osoitteenmuunnosta

joka käytännössä tarkoittaa sitä, että julkisesti internetissä näkyvä osoite ohjaa

operaattorin omaan laitekantaan, ja reitittimesi IP-osoite onkin tästä t

poikkeava. Tällaisessa tilanteessa reitittimen IP-pohjaista etäohjausta ei voi

valvontakameroiden käyttö muuttuu mahdottomaksi

mistaja ei tarjoa jonkinlaista omaa pilvipalvelua kameran hallintaan ja

www.3G-antennit.fi

DDNS ja portinohjaus

25.1.2014. Virheet ja parannusehdotukset voi ilmoittaa

ta sitä voi soveltaa

reititinmalleihin, periaate on useimmiten sama.


, jakaminen sallittua.



erkiksi työpaikaltasi, matkoilta, tai kotoasi käsin kesämökille.

osoite on yleensä


toimii siten, että

palveluun ja palvelu päivittää

suoraosoitteeseen.

palvelun ”ikiosoitteella”,

tarkistamassa

osoitetta, mikä käytännössä vesittäisi koko etäkäytön idean.

tteen tarvetta, eli reitittimen

osoite täytyy olla sama kuin julkisesti internetissä näkyvä

osoite. Useat operaattorit käyttävät kuitenkin välissä omaa osoitteenmuunnosta,

sä näkyvä osoite ohjaa

ästä täysin

ohjausta ei voida tehdä

valvontakameroiden käyttö muuttuu mahdottomaksi, mikäli

pilvipalvelua kameran hallintaan ja

Mobile Evolution, Rajakatu 2 A 6, 77600 Suonenjoki – [email protected] – www.3G-antennit.fi

Miten tästä jatketaan?

Edelliseen pohjaten, varmista aivan aluksi, että mobiiliyhteyteesi on tavalla tai

toisella mahdollista saada julkinen IP-osoite.

Lyhykäisyydessään julkinen IP-osoite sisältyy näihin alla lueteltuihin

liittymätyyppeihin (tiedot tarkistettu suosituimmilta kuluttajaoperaattoreilta

1/2014). Tarkista kuitenkin ajantasaisin tieto omalta operaattoriltasi.

DNA: Kaikki aidot ”Liikkuva laajakaista” 3G ja 4G-mobiililiittymät ovat

automaattisesti julkisia ilman että asiakkaan tarvitsee tehdä mitään toimenpiteitä.

Sen sijaan ”Liikkuva laajakaista”-lisäominaisuudella varustetut normaalit

puheliittymät ovat NAT-osoitteenmuunnoksen takana eikä tätä voi muuttaa.

Saunalahti: Ainoastaan 3G-liittymä (poislukien Prepaid-liittymät) on mahdollista

saada julkiseksi. 4G-liittymä on aina operaattorin osoitteenmuunnoksen takana eikä

tätä ohjetta voida soveltaa.

3G-liittymissä julkinen osoite ei ole automaattisesti käytössä, vaan se täytyy kytkeä

erikseen käyttöön Oma Saunalahti-palvelun kautta mutta on täysin ilmainen.

Huom! APN-osoite täytyy vaihtaa muotoon ”internet4”.

Lisätietoa:

http://asiakastuki.saunalahti.fi/ohje/335/

Sonera: Kaikkiin 3G ja 4G-liittymiin on mahdollista saada julkinen osoite

hankkimalla liittymään lisämaksullinen Sonera Open Gate-palvelu (hinta alk. 2e/kk).

Sonera Open Gate peruspalvelu riittää, kun sovelletaan tätä ohjetta.

Sonera Open Gate Plus palvelun avulla julkinen osoite on pysyvä ja DDNS-palvelun

käyttö ei ole siten tarpeellista, voit hypätä ohjeessa suoraan porttiohjaukseen.

Huom! APN-osoite täytyy vaihtaa muotoon ”opengate”.

Lisätietoa:

http://www.sonera.fi/etsi+apua+ja+tukea/ajankohtaista/asiakastiedotteet/open+gate


Olen valmis, miten otan DDNS-ominaisuuden käyttöön?

Luo aivan aluksi tili DynDNS.org palvelussa. ”DynDNS Remote Access” palvelun hinta

on 25 dollaria (n. 18 euroa) vuodessa (tarkistettu palvelusta 1/2014) ja tarvitset

luottokorttia rekisteröintivaiheessa (myös vaikka tutustuisit vain 14 päivän ilmaiseen

”Trial”-versioon). Huomaa, että luottokorttia veloitetaan kokeiluajan päätteeksi

automaattisesti mikäli et ole erikseen perunut tilausta.

Vinkki: Mikäli sinulla on entuudestaan käytössäsi esimerkiksi D-Linkin reititin, voit

olla oikeutettu ilmaiseen DynDNS-tiliin. Tutki tämä vanhan reititinvalmistajasi

sivuilta.

DynDNS.org palvelun käyttöönotto on neuvottu seuraavilla sivuilla.


Tilin luominen DynDNS-palveluun

1. Mene osoitteeseen: http://account.dyn.com/dns/dyndns

2. Keksi nyt itsellesi sopiva suoraosoite ja kirjoita se ”

valita myös osoitteen loppuosan pudotusvalikosta.

Jos suoraosoite on jo ennestään käytössä, saat t

vaiheessa ja palaat takaisin osoitteen valintaan. Keksi tällöin jokin

omaperäisempi osoite tai valitse eri loppuosa pudotusvalikosta ja kokeile

uudelleen.

Kirjoita ”IP-address” kenttään oma julkinen IP

ilmoitetaan sinulle myös heti kentän alla näkyvässä sinisessä linkissä (paina

linkkiä). Tällä osoitteella ei ole käytännössä tässä vaiheessa mitään merkitystä,

sillä se päivittyy automaattisesti palveluun kun ominaisuus on otettu käyttöön

reitittimessä.

Jätä muut asetukset kuten ne ovat edellisessä kuvassa ja paina ”


palveluun

http://account.dyn.com/dns/dyndns-pro/trial.html

Keksi nyt itsellesi sopiva suoraosoite ja kirjoita se ”Hostname

valita myös osoitteen loppuosan pudotusvalikosta. Kirjoita nämä tiedot ylös.

Jos suoraosoite on jo ennestään käytössä, saat tästä ilmoituksen seuraavassa



kenttään oma julkinen IP-osoitteesi, joka ystäväll

myös heti kentän alla näkyvässä sinisessä linkissä (paina

Tällä osoitteella ei ole käytännössä tässä vaiheessa mitään merkitystä,


Jätä muut asetukset kuten ne ovat edellisessä kuvassa ja paina ”

www.3G-antennit.fi

pro/trial.html

Hostname” kenttään. Voit

Kirjoita nämä tiedot ylös.

ästä ilmoituksen seuraavassa



osoitteesi, joka ystävällisesti

myös heti kentän alla näkyvässä sinisessä linkissä (paina

Tällä osoitteella ei ole käytännössä tässä vaiheessa mitään merkitystä,


Jätä muut asetukset kuten ne ovat edellisessä kuvassa ja paina ”Add to Cart”


3. Keksi seuraavaksi itsellesi yksilöllinen käyttäjänimi, ja kirjoita se

kenttään. Keksi salasana ja syötä se kahdesti kenttiin

myös sähköpostiosoitteesi kahdesti

tarkistenumero kuvan alle ja valitse haluatko saada palvelusta uutiskirjeen

sähköpostiisi. Lopuksi lue ja hyväksy käyttöehdot ja paina

4. Mikäli käyttäjänimesi e

nimen ja täyttämään tiedot uudestaan)

Tässä vaiheessa korttiasi ei vielä veloiteta, mutta jos et peru kokeiluasi 14

vuorokauden kuluttua, kortiltasi veloitetaan autom

vuoden maksu.


Keksi seuraavaksi itsellesi yksilöllinen käyttäjänimi, ja kirjoita se

Keksi salasana ja syötä se kahdesti kenttiin (”Password”

myös sähköpostiosoitteesi kahdesti (”Email”). Anna lisäksi ruudussasi näkyvä


sähköpostiisi. Lopuksi lue ja hyväksy käyttöehdot ja paina ”Create Account”

Mikäli käyttäjänimesi ei ollut jo käytössä (joudut silloin keksimään uuden

nimen ja täyttämään tiedot uudestaan), siirryt seuraavaksi maksuvaiheeseen.


vuorokauden kuluttua, kortiltasi veloitetaan automaattisesti ensimmäisen

www.3G-antennit.fi

Keksi seuraavaksi itsellesi yksilöllinen käyttäjänimi, ja kirjoita se ”Username”

”Password”). Anna

. Anna lisäksi ruudussasi näkyvä


”Create Account”

(joudut silloin keksimään uuden

, siirryt seuraavaksi maksuvaiheeseen.


aattisesti ensimmäisen


5. Kun syötit maksutiedot onnistuneesti, saat sähköpostiisi varmistuskoodin.

Avaa sähköpostisi toiseen ikkunaan ja kopioi tai kirjoita koodi kuvassa

näkyvään ruutuun. Paina sitten

Huom! Jos päätät pitää palvelun tai unohdat perua sen DynDNS.org sivulla

vuorokauden kuluessa, luottokortiltasi peritään maksu

(25 dollaria eli noin 18 euroa)

liity meidän toimintaamme mitenkään.

emmekä ole vastuussa kyseisen palvelun toiminnasta

Tilauksen voi perua kokeiluaikana painamalla ”Cancel”

hallintasivulla ”Dynamic

vuorokauden kokeiluaika päättyy.

saman tien toimimasta.

Mikäli maksun kanssa on jotain epäselvyyksiä (yleensä ei ole,

olevan faktan mielessä), joudut

laskutuksen kanssa esim. sähköpostitse osoitteessa: [email protected]

(asiakaspalvelu on englanninkielinen).


Kun syötit maksutiedot onnistuneesti, saat sähköpostiisi varmistuskoodin.


näkyvään ruutuun. Paina sitten ”Confirm”. Tilisi on nyt käyttövalmis.

Jos päätät pitää palvelun tai unohdat perua sen DynDNS.org sivulla

, luottokortiltasi peritään maksu ensimmäisestä vuodesta

(25 dollaria eli noin 18 euroa). Tämä maksu on kyseisen palvelun veloittama

aamme mitenkään. Me tarjoamme vain tämän ohjeen

emmekä ole vastuussa kyseisen palvelun toiminnasta.

voi perua kokeiluaikana painamalla ”Cancel”-linkkiä palvelun

DNS Pro” ominaisuuden perässä ennen kuin 14

vuorokauden kokeiluaika päättyy. Kun perut tilauksen, myös palvelu lakkaa

Mikäli maksun kanssa on jotain epäselvyyksiä (yleensä ei ole, kunhan

olevan faktan mielessä), joudut ratkaisemaan asian suoraan DynDNS


palvelu on englanninkielinen).

www.3G-antennit.fi

Kun syötit maksutiedot onnistuneesti, saat sähköpostiisi varmistuskoodin.


Tilisi on nyt käyttövalmis.

Jos päätät pitää palvelun tai unohdat perua sen DynDNS.org sivulla 14

ensimmäisestä vuodesta

kyseisen palvelun veloittama, eikä

Me tarjoamme vain tämän ohjeen,

linkkiä palvelun

DNS Pro” ominaisuuden perässä ennen kuin 14

Kun perut tilauksen, myös palvelu lakkaa

kunhan pidät edellä

ratkaisemaan asian suoraan DynDNS-palvelun



6. Nyt kun DynDNS-palvelu on onnistuneesti tilattu, k

B593s-reitittimesi hall

DDNS kohdasta ”Ota käyttöön”

Anna toimialueen nimeksi aiemmassa vaiheessa

suoraosoitteen loppuosa ja

keksimäsi alkuosa (”Hostname

Mikäli et ole varma kuinka kentät täytetään, katso mallia yllä olevasta kuvasta

ja vertaa tietoja aiemmissa vaiheissa esitettyihin kuviin.

Täytä samalla tavalla myös aiemmassa vaiheessa kek

salasana (aiemmissa kuvissa koh

”Lähetä” jolloin arvot tulevat ”

7. Dynaamisen DNS-palvelun käyttöönotto on nyt valmis.


palvelu on onnistuneesti tilattu, kirjaudu seuraavaksi Huawei

reitittimesi hallintaan ja mene kohtaan ”Palvelut” ja ”DDNS”

”Ota käyttöön”.

nna toimialueen nimeksi aiemmassa vaiheessa pudotusvalikosta

suoraosoitteen loppuosa ja anna isäntäkoneen nimeksi samassa vaiheessa

Hostname”).


ja vertaa tietoja aiemmissa vaiheissa esitettyihin kuviin.

Täytä samalla tavalla myös aiemmassa vaiheessa keksimäsi käyttäjänimi ja

salasana (aiemmissa kuvissa kohdat ”Username” ja ”Password

jolloin arvot tulevat ”Tila”-riville kuten yllä kuvassa

palvelun käyttöönotto on nyt valmis.

www.3G-antennit.fi

irjaudu seuraavaksi Huawei

”DDNS”. Valitse

pudotusvalikosta valitsemasi

samassa vaiheessa itse


simäsi käyttäjänimi ja

Password”). Paina lopuksi

riville kuten yllä kuvassa.


Johdatus portinohjaukseen

Mihin tarvitsen portinohjausta?

Portinohjaus määrittää, miten julkiseen tiettyyn porttiin tuleva liikenne ohjataan

reitittimeltä eteenpäin. Usein mobiilioperaattoreilla saattaa olla avoinna portteja

vain rajoitetusti, joten liikennettä voidaan joutua kanavoimaan eri tavalla julkisen

verkon puolella ja kotiverkon puolella eivätkä portit vastaa ollenkaan toisiaan.

Esimerkki:

Käytössäsi on kaksi IP-valvontakameraa, joka on määritetty kotiverkossa vaikkapa

osoitteisiin 192.168.1.50 ja 192.168.1.51, lisäksi kumpikin kamera käyttää TCP-

porttia 80.

Pulma:

Operaattorisi ei salli liikennettä suoraan porttiin 80 mutta sen sijaan portti 500 ja

2222 olisi käytettävissä.

Ratkaisu:

Portinohjauksen avulla voit ohjata ulkoa tulevan liikenteen niin, että pääset

hallinnoimaan kumpaakin kameraa.

Kamera1: Ulkoapäin otetaan yhteyttä osoitteeseen:

http://3G-antennit.dyndns.org:500

Reitittimen portinohjaus ohjaa liikenteen kotiverkon osoitteeseen

http://192.168.1.50:80

Kamera 2: Ulkoapäin otetaan yhteyttä osoitteeseen:

http://3G-antennit.dyndns.org:2222

Reitittimen portinohjaus ohjaa liikenteen kotiverkon osoitteeseen

http://192.168.1.51:80


Portinohjauksen toteuttaminen reitittimen hallintasivulla

1. Mene reitittimen hallinnassa kohtaan ”Suojaus” ja ”Portinsiirto”.

2. Paina ”Lisää merkintä” ja täytä ruutuun kotiverkon laitteen, kuten

valvontakameran käyttämä protokolla, IP

portti (”Paikallinen portti

Anna lisäksi sellainen haluamasi julkinen portti, joka on operaattorillas

auki (ks. listaus tämän ohjeen lopussa



Mene reitittimen hallinnassa kohtaan ”Suojaus” ja ”Portinsiirto”.

Paina ”Lisää merkintä” ja täytä ruutuun kotiverkon laitteen, kuten

valvontakameran käyttämä protokolla, IP-osoite (”Paikallinen isäntä

Paikallinen portti”).

Anna lisäksi sellainen haluamasi julkinen portti, joka on operaattorillas

auki (ks. listaus tämän ohjeen lopussa). Paina lopuksi ”Lähetä

www.3G-antennit.fi


Mene reitittimen hallinnassa kohtaan ”Suojaus” ja ”Portinsiirto”.

Paina ”Lisää merkintä” ja täytä ruutuun kotiverkon laitteen, kuten IP-

Paikallinen isäntä”) sekä

Anna lisäksi sellainen haluamasi julkinen portti, joka on operaattorillasi ns.

Lähetä”.


3. Jos kameroita tai muita etänä hallittavia laitteita

uudelleen ”Lisää merkintä

samalla tavalla kunnes lista on valmis. Portinohjaus on nyt käytössä ja

etäyhteyden pitäisi toimia.

Huom! Et voi testata etäyhteyden toimintaa samasta kotiverkosta, vaan sinun

täytyy mennä nettiin esim. erillisellä mokkulalla tai vaikka työpaikkasi verkosta

nähdäksesi toimiiko yhteys haluamallasi tavalla.

Vinkki: Syötä laitekohtainen osoite nettiselaime

”DynDNS:n suoraosoite” kaksoispiste ”julkinen portti”

(esim. http://3G-antennit.dyndns.org:500 )


kameroita tai muita etänä hallittavia laitteita on useampia

Lisää merkintä” ja täytä seuraavien laitteiden tiedot yksi kerrallaan


etäyhteyden pitäisi toimia.

Et voi testata etäyhteyden toimintaa samasta kotiverkosta, vaan sinun


nähdäksesi toimiiko yhteys haluamallasi tavalla.

Syötä laitekohtainen osoite nettiselaimesi osoiteriville tapaan:

”DynDNS:n suoraosoite” kaksoispiste ”julkinen portti”

antennit.dyndns.org:500 )

www.3G-antennit.fi

on useampia, paina

” ja täytä seuraavien laitteiden tiedot yksi kerrallaan


Et voi testata etäyhteyden toimintaa samasta kotiverkosta, vaan sinun


si osoiteriville tapaan:


Operaattoreiden avoimet julkiset portit

Tähän listaukseen on kerätty tiedossa olevia avoimia tai suljettuja julkisia portteja

tai mainittu mikäli erityisiä rajoituksia käytettävien porttien suhteen ei ole.

DNA (kaikki aidot Liikkuva laajakaista-liittymät):

Avoimet TCP-portit: 500, 2222

Avoimet UDP-portit: 53, 123, 259, 500 sekä kaikki portit väliltä 1024-65535

Muut portit ovat suljettuja.

Saunalahti (ei 4G eikä Prepaid):

Suljetut TCP/UDP-portit: 135, 137, 138, 139, 445 ja 25

Muut portit ovat avoimia.

Sonera (toimii ainoastaan Open Gate palvelun kanssa):

Ei tiedossa olevia porttirajoituksia.

huawei b593s ddns ja portinohjaus - 3g- · pdf filemobile evolution, rajakatu 2 a 6, 77600...

Documents