Skip to content
Blog

Kaugjuurdepääs Intelbras seadmetele DDNS abil – samm-sammult juhend

Kokkuvõte
Samm-sammult juhend Intelbras DDNS seadistamiseks kaugjuurdepääsuks, selle piirangute mõistmiseks CGNAT tingimustes, turvalisuse tugevdamiseks ning juhuks, kui on mõistlikum kasutada NATCloud pilvesilda pordi suunamise asemel.

Kaugjuurdepääs Intelbras seadmetele DDNS abil – samm-sammult juhend

Intelbras DDNS on tasuta dünaamilise DNS-teenus, mis võimaldab sul kaugjuurdepääsu Intelbras seadmetele isegi siis, kui sinu internetiteenuse pakkuja muudab pidevalt su IP-aadressi.

Selle asemel, et meeles pidada numbrilist IP-aadressi, mis võib igal ajal muutuda, kasutad sõbralikku aadressi nagu:

meustore.intelbras.com.br

Sisesta see aadress oma brauserisse või rakendusse ning see suunab alati sinu ühenduse praeguse avaliku IP-aadressi poole.

DDNS vs. Remotizze: millal kasutada kumbagi

Intelbras pakub pilveteenuseid nagu Remotizze, mis võimaldavad plug-and-play juurdepääsu ühilduvatele seadmetele.

DDNS on kasulik aga siis, kui sul on vaja:

  • Otsetee seadme IP-aadressile (näiteks kohandatud NVR, kolmanda osapoole VMS või integratsioonitarkvara kaudu).
  • Kasutada DVR/NVR, IP-kaamera või ruuteri natviki veebiliidest.
  • Sul on juba seadistatud pordi suunamine ja vajad lihtsalt fikseeritud nime muutuva IP asemel.

Sa võid mõelda DDNS-ile kui telefoni- või aadressiraamatukandele sinu IP-aadressile. See ei ava ise porte ega ületa NAT-i; see hoiab aadressi ajakohasena.

Hoiatus: DDNS EI LAHENDA CGNAT probleemi. Kui sinu ISP kasutab CGNAT-i ja su ruuteril ei ole enam reaalset avalikku IPv4-aadressi, siis portide avamine ja Intelbras DDNS kasutamine ei tööta väljastpoolt.

1. Nõuded enne alustamist

Enne Intelbras DDNS seadistamist kontrolli mõningaid põhilisi punkte.

1.1 Võrgu- ja konto kontrollnimekiri

Veendu, et sul on olemas:

  • 🌐 Aktiivne internetiühendus kohas, kus Intelbras seade on paigaldatud.
  • 🌍 Avalik IP-aadress või ülemise taseme ruuter, mis suudab suunata porte sinu seadmele.
  • 🔌 Kohalik ligipääs Intelbras seadmele (DVR, NVR, IP-kaamera või ruuter) brauseri, Intelbrase tarkvara või kohaliku monitori kaudu.
  • 🧾 Tasuta Intelbras DDNS konto, loodud Intelbras DDNS portaali kaudu.

1.2 Intelbras seadmete tavapärased vaike-IP-d ja kasutajakontod

Alljärgnev tabel sisaldab paljude Intelbras mudelite tehase vaikeseadeid. Kontrolli alati seadet vastavalt kasutusjuhendile.

SeadetüüpVaikimisi IPKasutajaParool
Intelbras DVR / NVR192.168.1.108adminadmin
Intelbras IP-kaamera192.168.1.108adminadmin
Intelbras ruuter10.0.0.1 või 192.168.0.1adminadmin

Nõuanne: Muuda vaikimisi paroole kohe pärast DDNS seadistuse lõpetamist. “admin/admin” avatud jätmine internetis on turvarisk.

2. Loo Intelbras DDNS konto

  1. Ava Intelbras DDNS portaal:
    👉 https://ddns.intelbras.com.br
  2. Vajuta “Cadastrar-se” (Registreeru).
  3. Täida oma andmed: nimi, e-post ja parool.
  4. Kinnita registreerimine e-kirjas saadetud lingi kaudu.
  5. Logi sisse portaalile, et pääseda ligi domeeni halduspaneelile.

Siin saad registreerida hostinime, mis suunab sinu ühendusele, näiteks:

meustore.intelbras.com.br

3. Ühenda Intelbras seade võrku

Kui konto on valmis, tuleb veenduda, et seade on õigesti ühendatud kohaliku võrguga.

  1. Ühenda seade (DVR, NVR, kaamera või ruuter) Ethernet-kaabli abil LAN võrku.
  2. Kontrolli oma arvutist samas võrgus IP-aadresse käsuga ipconfig (Windows) või ip a / ifconfig (Linux/macOS).
  3. Ava brauser ja sisesta Intelbras seadme IP-aadress, näiteks:
    http://192.168.1.108
  4. Logi sisse veebiliidesesse praeguse kasutajanime ja parooliga (tavaliselt vajuta tehase vaikeseadeid “admin” / “admin”).
  5. Liigu menüüsse Network või Configurações de Rede ja leia DDNS valik.

Märkus: Kui seadet ei õnnestu saavutada, kontrolli, et sinu arvuti on samas alamvõrgus ja et viirusetõrje või tulemüür ei blokeeri ühendust.

4. Luba Intelbras seadmes DDNS

Menüü nimed võivad püsivara versioonist sõltuvalt erineda, kuid loogika on alati sarnane.

  1. DDNS menüüs luba või aktiveeri DDNS funktsioon.
  2. Vali DDNS Serveriks Intelbras DDNS (ddns.intelbras.com.br) või samasugune valik.
  3. Sisesta väljad samade andmetega, mida kasutasid Intelbras DDNS portaali:
    • Domeeninimi (hostname): meustore.intelbras.com.br
    • Kasutajanimi / E-post: sinu Intelbras DDNS sisselogimise e-post.
    • Parool: DDNS konto parool.
  4. Salvesta seadistus.
  5. Oota mõned sekundid ja kontrolli Staatus välja.

Kui kõik on korras, peaks staatus kuvama näiteks “Connected” või “Successful”.

Kui ilmneb “Disconnected” või viga:

  • Kontrolli, kas seadmel on internetiühendus (DNS ja võrgusild korrektselt seadistatud).
  • Veendu, et sisselogimine ja parool on õiged.
  • Uuri, kas hostinimi on juba kasutusel või trükiviga.

5. Seadista ruuteris pordi suunamine

DDNS annab sinu avalikule IP-aadressile vaid nime. Kaugjuurdepääsuks väljastpoolt tuleb veel avada ja suunata pordid sinu ruuteris või tulemüüris Intelbras seadmele.

Võtame näiteks Intelbras DVR-i. Tüüpilised pordid on:

TeenusPortProtokoll
HTTP (veebile juurdepääs)80TCP
Video teenus / mobiilirakendus37777TCP
HTTPS (valikuline, turvaline)443TCP

5.1 Portide suunamine

  1. Logi sisse oma peamisse ruuterisse (mis on internetiliiniga ühendatud).
  2. Otsi üles Port Forwarding / Virtual Server / NAT sektsioon.
  3. Loo reeglid, mis suunavad DVR/NVR või kaamera pordid seadme lokaalsele IP-le, näiteks:
    • IP: 192.168.1.108
    • Port 80 → 192.168.1.108:80 (TCP)
    • Port 37777 → 192.168.1.108:37777 (TCP)
    • Port 443 → 192.168.1.108:443 (TCP), kui HTTPS on kasutusel.
  4. Kinnita seadistus ja vajadusel taaskäivita ruuter.

Edaspidi näeb väljastpoolt ligipääs välja selline:

  • http://meustore.intelbras.com.br:80
  • või lihtsalt http://meustore.intelbras.com.br, kui port 80 on vaikimisi.

Hoiatus: Iga avatud port suurendab sinu ründepinda. Ava ainult vajalikud portid ja eelista HTTPS-ühendust, kui seade seda toetab.

6. Testi kaugjuurdepääsu väljaspool võrku

Sama võrgu sees testimine võib vale tulemuse anda, kui ruuter toetab hairpin NAT-i. Kindlasti testi alati teise ühenduse kaudu.

  1. Lülita telefonis Wi-Fi välja ja kasuta 4G/5G või teise ISP võrku.
  2. Ava brauser ja mine aadressile:
    http://meustore.intelbras.com.br
  3. Peaks avanema Intelbras sisselogimisleht.
  4. Logi sisse seadme kasutajakontoga (näiteks admin ja seadistatud parooliga).

Kui juurdepääs ei avane:

  • Kontrolli Intelbras DDNS halduspaneelil, kas avalik IP hostinime taga on õige.
  • Kasuta porditesti tööriista nagu:
    https://www.yougetsignal.com/tools/open-ports/
    ning kontrolli, kas pordid (80, 37777, 443 jne) on tõesti avatud.
  • Vaata üle ruuteri port suunamise ja tulemüüri seadistused.

7. Turvalisuse tugevdamine Intelbras seadmetes

Kui avad mõne liidese internetis, on aeg olla paranoiline — tervislikult. Mõned lihtsad harjumused aitavad sind ebameeldivatelt üllatustelt kaitsta.

  1. Muuda kõik vaikimisi paroolid.
    Asenda admin / admin tugevate ja unikaalsete paroolidega iga seadme jaoks.
  2. Keela kasutamata teenused ja pordid.
    Kui HTTP-d ei kasutata, siis keela see ja jäta lubatud ainult HTTPS. Lülita välja P2P või pilveteenused, mida ei kasutata.
  3. Kasuta HTTPS-i võimalusel.
    Paljud uuemad Intelbras püsivarad toetavad turvalist veebipärimist HTTPS-i kaudu.
  4. Hoia püsivara ajakohane.
    Kontrolli regulaarselt ametliku Intelbrase veebilehelt turvavärskendusi.
  5. Piira ligipääsu.
    Loo kasutajakontod piiratud õigusustega, ära jaga ühiskasutuses admin kontot.

Nõuanne: Dokumenteeri, millised pordid on avatud, millises ruuteris ja millisele seadmele. See aitab hilisemas auditeerimises ja koristamises.

Kus MKController aitab: Kui haldad kümneid Intelbras DVR-e, kaameraid ja ruutereid, muutub pidev portide avamine ja DDNS hostide jälgimine kiiresti keeruliseks. NATCloudiga saad koondada turvalise, tunnelipõhise ligipääsu ilma avalikke porte avamata – eriti kasulik CGNATiga juhtudel, kus klassikaline DDNS laguneb.

8. Kui DDNS ei ole piisav (CGNAT, mitu asukohta ja kaos)

DDNS töötab hästi lihtsates olukordades: üks asukoht, üks avalik IP, üks või kaks seadet. Kuid keerulisemas või kaasaegsemas keskkonnas hakkab see piirama:

  • ISP kasutab CGNAT-i ja su ruuter ei saa enam tõelist avalikku IPv4-aadressi.
  • Halad paljusid filiaale, kus on palju seadmeid ja avatud porte.
  • Tehnikud jagavad paroole ja hostinimesid tabelites.
  • Turvapoliitika muutub rangemaks ja avatud pordid pole enam lubatud.

Sellistel juhtudel on vaja enamat kui tavaline DDNS.

Tunnelipõhine lahendus nagu NATCloud (MKControllerilt) töötab teisiti:

  • Ühendus algatatakse seadmest väljapoole, nii et klientide ruuteris porte ei avata.
  • Tunnel toimib ka CGNAT-i, topelt- või kolmekordse NAT-i taga, kui on internetiühendus.
  • Sa saad keskse juhtpaneeli kasutajate ja asukohtade õigustega, inventari ja kättesaadavuse aruannetega.

DDNS ei kao minema – see võib koos tunnelitega eksisteerida –, kuid paljude klientide toetamine muutub palju hallatavamaks, kui kaugjuurdepääs on tsentraliseeritud.

MKControllerist

Loodame, et eespool toodud nõuanded aitasid sul paremini orienteeruda MikroTiki ja interneti maailmas! 🚀
Olgu sul vaja täpsustada konfiguratsioone või lihtsalt luua korda võrgus, MKController on siin, et sinu elu lihtsamaks teha.

Keskse pilvehalduri, automaatsete turvavärskenduste ja kogu võrgu ülevaate paneeliga on meil kõik, et sinu töö tõsta uuele tasemele.

👉 Alusta tasuta 3-päevast prooviperioodi saidil mkcontroller.com — ja vaata, kuidas tõeline võrgukontroll välja näeb.