Progress-servis55.ru

Новости из мира ПК
7 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Удаленное управление роутером keenetic

ZyXEL My.Keenetic — Удаленное управление роутером

Ага, вот так и слушай людей. «Твой старый Planet не тянет все твои телефоны», — говорили они. «Купи новый роутер — там все просто», — говорили они. Вот зачем я их послушал? Нет, купить — это мелочи, и не такое покупали. Но его ж настроить нужно! Это раньше было — настроил себе Интернет и радуйся. а здесь и фаерволы, и Яндекс DNS, и SIP и еще много-много незнакомых слов. Вернее, слова-то я слышал — что-то похожее обсуждали при строительстве «Звезды смерти», тогда я думал, что просто выделываются.

Кстати, если Вы, вдруг, подумали, что я начну рассказывать о настройке роутера или еще какого модема, то Вы ошибаетесь — я не люблю инструкции ни читать, ни, тем более, писать. К тому же, как сказал классик: «и опыт — сын ошибок трудный». Я о другом хочу рассказать — вот есть у нас современный роутер, который может чуть больше, например, в одно нажатие создать гостевую сеть, а как им управлять-то? Неужели все через компьютер? А как же двадцать первый век? Ну вот чтоб, не вставая из-за стола, разрешить какому-нибудь гостю доступ к самому драгоценному — Интернету. Оказывается, есть. По крайней мере, для Wi-Fi-роутеров ZyXEL (здесь и далее — Зухель). Софтинка, с непритязательным названием — ZyXEL My.Keenetic.

Установив приложение в наш телефон, мы получаем полный доступ к устройству и в любое время, находясь в одной вай-фай-сети, можем полностью управлять всеми необходимыми функциями. Смотрим!

Все традиционно: запускаем, читаем советы «Мастера» и подключаемся к роутеру. Разработчики предлагают для этого сосканировать бар-код устройства, который находится в нижней его части. Им бы всем лишь бы что-то сканировать, фотографировать, со спецэффектами. Особенно эффектно процесс сканирования выглядит, когда роутер где-нибудь в защитном коробе на стене прибит.

Второй вариант подключения не столь эффектен, но, на мой взгляд, чем-то пожизненнее будет — нам нужно только выбрать нашу сеть и ввести пароль (в первом случае, было бы то же самое) и все!

Никакого материального дизайна. Хотя, судя по общей тенденции, следует говорить — пока никакого материального дизайна.

Первый — Интернет. Самое-самое-самое. Это хорошо, что у меня он уже настроен, а если б нет?

А если б нет, тогда нам бы пришлось настраивать. Выбирать тип, заносить настройки. Скука это, скука. Или нервы и психи — в зависимости от результата и происходящего в целом.

Wi-Fi — это я уже о втором пункте опций.

Вот самое главное — возможность его отключения — это как сук, на котором сидишь с топором. Как бы и рубануть хочется, но как бы и не стоит. Так вот, выключение Вай-Фай — вещь радикальная, и, естественно, после этого пропадает любая возможность доступа к устройству, кроме как с нашего ПК. Поэтому, если есть желание кого-то резко от сети отрубить, то лучше придумать какой-нибудь более прогрессивный способ, например, задать пароль в том же меню.

Кстати, из очень интересных функций — возможность плавного регулирования мощности сигнала.

Я вот переоценить даже и не боюсь его значение: во-первых, можно плавно регулировать зону покрытия — только свой этаж, например, или до ларька за дальним забором. Во-вторых, можно успокоить параноидальные устремления — это же, как бы, возможно, вредно. Ну там, микроволновка, мобильный телефон, излучение Wi-Fi. а так мы его уменьшим и всем спокойней.

Что такое WMM, я не знаю. Вики могла бы помочь, но мне, кроме всего прочего, абсолютно все равно, что это такое. Я включил — хуже не стало, пусть будет. Разработчики, опять же, старались, делали зачем-то.

Логично будет обратить внимание на пункт справа — гостевая сеть. Так вот, предположим, что мы вдруг вспомнили, что в нашей домашней сети содержится безумно конфиденциальная и до жути секретная информация. Конечно, первая мысль будет отключить Вай-Фай, но, как я уже писал, лучше просто пароль поставить. Правда, гости нервничать начнут — как без Вконтактика-то? Вот тут мы и включаем гостевую сеть — тот же Интернет, но уже совершенно без доступа к домашним устройствам.

В пункте «Подключение» мы видим список всех устройств, а если тапнем в любое, то и расширенную информацию найдем.

Но главное, здесь есть бегунок «фиксированный IP». В обычной ситуации наш роутер раздает адреса по принципу «кто раньше встал — того и тапки», поэтому сегодня мой Sony ZL может быть первым, а завтра третьим. Как правило, это вот абсолютно не важно! Но, вот, например, если у Вас расшарены какие-либо ресурсы, либо стоит сетевой медиаплеер, то для задания жестких постоянных связей на других устройствах, зафиксировать айпишник медиасервера просто необходимо.

Ну и, конечно, устройство можно переименовать.

Вкладка «Система» содержит сведения о системе. Ну, там, логи разные, ошибки, сведения об устройстве. Отдельным пунктом вынесено обновление устройства.

Можем обновиться как до релиза, так и до бетки, а помимо этого выбрать и установить десяток расширений-компонентов с непонятными названиями. Кстати, в основном меню есть дубликат этого пункта.

А случалась с Вами ситуация, когда Вы звоните в службу поддержки провайдера, а оттуда, сразу после предложения проверить, включили ли Вы в розетку монитор, предлагают роутер перегрузить? С этого меню перезагрузить роутер мы теперь можем не вставая.

Есть в приложении и помощь. В Интернете. Ага. То есть если мы не можем настроить роутер для выхода в Интернет, то в Интернете мы найдем, как это сделать. Так мало того, нужна еще и авторизация по непонятному признаку.

Боковое меню — дань традиции. Там нет ничего полезного — а выбор любого раздела просто переставляет уже виденные шесть пунктов местами, периодически что-то скрывая.

Мнение

Да, это не универсальное приложение (подходит только к линейке ZyXEL Keenetic), да, оно не для всех (очень немногие, вообще, будут заморачиваться с удаленным управлением), но это одно из тех приложений, которые делают наш телефон смартным, умным, как сказали бы лет десять назад. Приложение показывает еще одну возможность применения нашего аппарата, кроме банальных звонков и фоточек тортиков. Аналогичные софтинки есть и для прочих производителей (TP-LINK и D-Link — точно). Рекламы, конечно же, нет, размер — между четырьмя и пятью мегабайтами.

Полезная вещь, такая вещь получилась, нужная. Этакий пульт ДУ роутером. Мне нравится, если у Вас Keenetic — пробуйте, может быть и для себя что-то найдете!

olegdn (Гординский Олег)

Используемое автором устройство: Sony ZL

Удаленное управление роутером keenetic

Краткое описание:
Позволяет настраивать интернет-подключения в роутерах Keenetic.

My.Keenetic обеспечивает управление основными настройками и встроенными сервисами интернет-центров Keenetic.

Приложение помнит все ваши интернет-центры и позволяет подключаться к ним без паролей и логинов из любой точки мира.

—Удаленное управление
Для удаленного управления интернет-центром вам необходимо поставить NDM 2.05+ c модулем Сloud Control. При подключении к интернет-центру удаленный доступ включится автоматически. Дополнительных настроек и белого IP не требуется.

—Ограничение скорости на устройствах
Для ограничения пропускной способностью подключенных устройств поставьте модуль traffic shaper

—Transmission
Модуль управления встроенным клиентом доступен в новых версиях ПО интернет-центров (2.06+). Соответствующий раздел в приложении появится автоматически.

— Wake on Lan
Для WOL необходимо ПО интернет-центра 2.08 и выше.

— DECT
Отображение звонков для DECT станции работает начиная с версии NDM 2.09. Вам необходимо приобрести USB DECT-модуль, https://keenetic.net/keenetic-plus-dect/

Читать еще:  Ограниченный доступ в интернет через роутер

. Приложение работает на стандартном IP и PORT, 192.168.1.1:80, при его смене приложение работать не будет.

Требуется Android: 4.1 или более поздняя
Требуется KeeneticOS: 2.05 — 2.15
Русский интерфейс: Да

63.1:
Исправлено отображение usb-накопителей.
63:
Добавлена поддержка Keenetic Speedster (KN-3010).
61:
Добавлена поддержка Android 10.
Изменён формат вывода версии KeeneticOS (для версии 3 и выше).
59:
Уведомляем вас о выпуске нового приложения.
57:
Исправлена ошибка при удалении правил перенаправления портов.
Исправлена ошибка при выборе сервиса контентной фильтрации AdGuard DNS. (сообщил @il0x)
Добавлена возможность управления удаленным доступом по HTTP и TELNET.
В целях совместимости скрыта настройка доступа в Интернет незарегистрированным устройствам (KeeneticOS 2.14 и выше).
Улучшена совместимость с KeeneticOS 3.0.
55:
Добавлена поддержка EULA (для версии KeeneticOS 2.15 и выше).
53.7
Исправлено падение приложение при работе в фоне.
Исправлено регулярное выражение для паролей WISP.
Убрано ложное сообщение об ошибке при добавлении роутера.
Исправлены команды на создание правил перенаправления портов для для лучшей совместимости.
Self-test: Исправлен вылет приложения при нажатии на иконку «Поделиться».
Оптимизация обнаружения и добавления роутера для моделей KN-1010/1910/2310.
Небольшие правки в сканере QR-кода для лучшей совместимости.
53.5
Доступ к местоположению теперь не требуется.
Усовершенствована логика работы приложения с Wi-Fi-модулем: методы, требующие разрешение на доступ к геолокации, более не используются.
53.3
Исправлена ошибка на экране редактирования Ethernet-подключения: в диалоге выбора порта теперь нельзя отметить больше одного чекбокса.
Исправлена ошибка при создании PPPoE/L2TP/PPTP-подключений: параметр “ip global” удаляется для интерфейса, указанного в “via”.
Исправлено отображение VPN-подключений с параметром “role misc” («Другие подключения» в веб-конфигураторе).
Netfriend: Небольшая оптимизация проверки соединения для PPP-подключений.
Netfriend: Исправлена ошибка, не позволяющая создать PPTP-соединение с определенными параметрами.
История звонков: Кнопка «Очистить» более не активна при пустой истории.
Регулярные выражения для логинов и паролей синхронизированы с веб-конфигуратором (опять).
Приложение обновлено до target API level 26 в соответствии с требованиями Google Play.
53.1
Улучшена стабильность приложения. Исправлены редко возникающие падения приложения, в том числе на экране редактора точки доступа, редактора VDSL-подключения.
Transmission: Исправлены редко возникающие падения приложения при добавлении торрент-файла, открытии списка торрентов, открытии магнет-ссылки.
53
Добавлена поддержка моделей KN-2010 (DSL) и KN-2110 (DUO).
Добавлена проверка наличия пароля у администратора роутера.
Правила перенаправления портов у подключенных устройств теперь создаются по MAC-адресу, а не IP-адресу.
Добавлена возможность выбора ширины канала Wi-Fi 160 МГц на KN-1810 (ULTRA).
Исправлено отображение длительности подключения и трафика у подключенных устройств. (сообщил @Sort44)
Добавлена обработка конфликтов компонентов микропрограммы интернет-центра. (сообщил @Александр Рыжов)
Регулярные выражения для логинов и паролей синхронизированы с web GUI. (сообщил @stitchix)
Исправлено падение модуля Zendesk на Android 4.4.2 и ниже. (сообщил @Mamay)
Исправлено падение приложения при попытке редактирования расписаний. (сообщил @ydzhus)
Transmission: Исправлено падение приложения при добавлении торрент-файлов на Android 8 и выше.
Transmission: Максимально возможный размер торрент-файла, передаваемый на маршрутизатор при удаленном подключении, теперь рассчитывается исходя из значения размера буфера (cloud control agent buffer-size) (2.12.A.3.0 и выше).
51
Исправлена работа приложения на Android 9 (сообщил @Sergey Zozulya).
Исправлено редко возникающее падение приложения на главном экране.
49
Исправлена ошибка, приводящая к медленной загрузке списка устройств на главном экране (сообщил @Sort44).
Transmission: Добавленные торренты и прогресс закачек теперь корректно отображаются.
Исправлена ошибка при создании двух пересекающихся периодов времени в расписании.
Исправлена ошибка при создании периода в расписании, оканчивающегося в «00:00».
Добавлено отображение идентификатора клиента (CID) на экране «Об устройстве» (временно, в целях тестирования).
47.1
Поправлена работа Zendesk.
47
Transmission: Путь для загрузки файлов по умолчанию теперь соответствует настроенному в Transmission WEB GUI (Settings -> Default path to download torrents).
NetFriend: Исправлена ошибка при настройке проводного соединения на KN-1810.
UI: Правка форматирования текста на экране добавления интернет-центра.
UI: Убран пункт «Другие приложения» из меню на экране «Список устройств».
UI: Добавлен индикатор процесса для подключения к Wi-Fi с сомощью QR-кода.
45
Решена проблема с перезагрузкой телефона на экране сканирования QR-кода на некоторых моделях Xiaomi с Android 8.
В настройки Wi-Fi-соединения добавлен параметр «Выбор оптимального канала» для автоматического выбора канала.
Список допустимых символов в поле пароля пользователя и логина PPPoE-подключения приведен в соответствие с WEB-интерфейсом.
Небольшие правки локализаций.
Небольшая правка UI экрана добавления роутера.
Добавлена поддержка моделей Keenetic KN-1510, KN-1610, KN-1710, KN-1810, KN-1910.
43.1
Исправлено падение на экране «Приложения» на ряде версий NDMS 2.05С.
43
Изменен алгоритм проверки компонента Облачного управления для совместимости с NDMS 2.12. (сообщил @artsel)
Включение функции «Лимит Скорости» для подключенного устройства больше не ведет к автоматической активации функции «Фиксированный IP».
Исправлена ошибка с постоянной перезаписью поля «Фиксированный IP» его текущим значением, мешавшая это значение изменить.
Выключатель «Запретить доступ в Интернет незарегистрированным устройствам» на главном экране теперь отображается только для совместимых с этой функцией версий NDMS (2.06 и выше).
Выключатель «Запретить доступ в интернет» на экране зарегистрированного подключенного устройства теперь отображается только для совместимых с этой функцией версий NDMS (2.06 и выше).
Добавлена валидация вводимых символов в полях «Имя пользователя» и «Пароль» в PPPoE-подключениях.
Обновлена валидация вводимых символов в поле «Пароль» DynDNS.
NetFriend: Обновлен список операторов 3G/4G Интернета.
Добавлена возможность создания и редактирования расписаний работы подключенных устройств (для версии NDMS 2.06 и выше).
Добавлена поддержка Интернет-фильтров Norton ConnectSafe, AdGuard DNS (для версии NDMS 2.12 и выше).
Изменен порядок пунктов меню на экране подключенных устройств, исходя из их востребованности.
Подключенные устройства на главной странице теперь располагаются в алфавитном порядке.
Небольшие правки английской локализации.
41
Исправлена ошибка при создании IPoE-подключения (подключения теперь корректно отображаются в WEB-интерфейсе). (сообщил @Кинетиковод)
Свободные и занятые Ethernet-порты теперь корректно определяются при создании IPoE-подключения.
Исправлена ошибка при удалении IPoE-подключения (Ethernet-порты теперь корректно освобождаются). (сообщил @Кинетиковод)
Исправлено повторное появление уведомлений на Android 6.
Исправлено отображение трафика на экране устройств, подключенных по Ethernet.
Исправлен вывод сообщения при превышении лимита облачных устройств.
Улучшена стабильность приложения.
39.1
Отображение трафика на странице подключенного устройства приведено в соответствие с WEB-интерфейсом.
Исправлена ошибка при переходе по ссылкам на странице «Поддержка» на Android версии 4 и ниже.
Двухдиапазонные Интернет-центры после добавления в приложение с одного из SSID теперь автоматически становятся доступны и со второго SSID.
Исправлено отображение длительности подключения Wi-Fi на странице подключенного устройства на версии NDMS 2.09 и выше*. (сообщил @Sort44)
Transmission: Исправлена ошибка с добавлением лишней папки «download» при выборе папки для хранения файлов торента. (сообщил @AndreBA)

*Длительность приведена в соответствие с новым WEB-Интерфейсом. Со старым WEB-интерфейсом в определенных случаях
могут быть расхождения
39
Добавлен журнал звонков модуля Keenetic Plus DECT для версий NDM 2.09+
Изменен доступный режим шифрования для гостевой сети Wi-Fi (с WPA+WPA2 на WPA2)
Длительность подключения в редакторе подключения WAN теперь имеет корректное значение (сообщил @Phaeton)
Исправлена ошибка в отображении поля «Network» на странице подключенного устройства
Исправлена ошибка при переименовании подключенного устройства
Исправлена ошибка отображения заблокированного подключенного устройства
37.1
Исправлено пропадание раздела Transmission
37
Добавлена поддержка DLNA сервера
Добавлено отображение списка сетевых соединений
Для NDM 2.09 отображается трафик для lan устройств
Исправления мелких недочетов в NetFriend и общее улучшение стабильности работы
35.3
Исправлены проблемы с экраном авторизации
35.2
Исправлено добавление торрента через magnet ссылку
35.1
Доработка торрентов, добавлен выбор директории для загрузки.
35
Исправление недочетов, ускорение работы.
33.1
Исправление вывода информации об ошибках подключения к Интернет-центру
При добавлении торрента можно выбирать папку для сохранения файлов (выбор файлов в торренте скоро будет)
33
Возможность указать IP-адрес для подключенного устройства
Улучшения работы удаленного режима
Общение с техподдержкой из приложения
Улучшение работы Дашборд
2.31.3
Поддержка USB DSL +
2.31.2
Исправления для отображения устройств подключенных по LAN
2.31.1
Исправления для отображения устройств подключенных по LAN
2.31
Поддержка USB DSL+ в Netfriend
Добавлена кнопка WPS
Добавлена работа с расписаниями доступа для подключенных девайсов
Исправлены проблемы с шириной канала для Extra II
Исправлены падения при настройке WISP
Ускорена работа страницы роутера.
А также другие исправления по производительности и стабильности.
2.27.3
Отображение ширины канала в Extra II
2.27.2
Исправлена ошибка с конфигурацией Wi-Fi
2.27.1
Исправлена ошибка настройки 5G Wi-Fi на Extra II
2.27
Новые иконки для подключенных устройств
Мастер включения удаленного доступа
Решена проблема с настройкой 4G модемов
2.25.2
Исправлена проблема подключения к интернет-центрам у некоторых пользователей со специфическими настройками DNS сервера.
2.25.1
Исправление для удаленной загрузки torrent-файлов
2.25
Поддержка новый моделей Keenetic.
Wake On Lan для NDM 2.08
Множество мелких исправлений делающих приложение лучше и удобней.

Читать еще:  Пропадает вай фай роутер тп линк

My.Keenetic 63.apk ( 8,78 МБ )

My.Keenetic 57.apk ( 8,76 МБ )

My.Keenetic 55.apk ( 8,71 МБ )

My.Keenetic 53.7.apk ( 8,7 МБ )

Все возможности Keenetic, если вы работаете удаленно

Что делать с интернетом, если пришлось самоизолироваться дома или на даче на неопределенный срок, а нужно работать, учиться, быть на связи? Достаточно ли простенького провайдерского роутера или Keenetic может предложить что-то особенное? А если кинетик у вас уже есть, всё ли вы знаете о его возможностях?

Первое, с чего нужно начать, это даже не VPN (о нем, разумеется, ниже), а сам факт надежного доступа в интернет. Потому что через работающий интернет вы найдете что угодно в любой момент, сможете спросить у друзей или в нашей базе знаний.

Заплатите провайдеру впрок на несколько месяцев (мало ли что, вдруг при неблагоприятном раскладе потом и в поддержке никто не ответит). Автоматический биллинг вас точно не отключит, а вот переподключит ли с внесением платежа, когда у людей будет гречка на исходе, — уже вопрос.

Озаботьтесь резервным каналом доступа в интернет. Если есть запасной проводной провайдер — отлично. Пусть даже ADSL через модем — провод с него заведете в кинетик на любой порт, который назначите дополнительным WAN’ом.

USB-модемы 3G/4G — тоже хороший вариант. Тем, у кого-то это вообще первый и единственный канал, можем порекомендовать запастись модемом другого оператора, — кинетики легко поддерживают такое резервирование. Только старайтесь брать непохожие модемы — два идентичных модема в системе уже требуют усилий по установке. SIM-карты желательны от операторов, имеющих физически разные сети. Например, с «Йотой» берите МТС или Tele2, но не «Мегафон», или аналогично по тому же принципу.

Если нет модема, не забывайте, что кинетики могут использовать в качестве интернет-доступа расшаренный по Wi-Fi мобильный интернет со смартфона. Этот режим называется WISP. Когда нужно работать с ноутбука или компьютера, смартфон пусть трудится в роли модема. Если договоритесь с соседями, аналогично можно подключаться через их Wi-Fi-сеть. Для WISP-подключений очень рекомендуем заранее назначить кинетику собственную сеть отличающейся от стандартной 192.168.1.1, типа 192.168.моёчислодо255.1.

Переходим к VPN.
Наиболее распространенный способ организации доступа к офисной сети и ее ресурсам обычно состоит в том, что вам нужно подключаться к офисному VPN-серверу. Самый простой и надежный способ, которому вас обучит сисадмин, — подключаться с домашнего или BYOD-компьютера. Здесь благодаря кинетику не требуется никаких лишних телодвижений, не нужно включать никакие VPN pass-through, большинство VPN-протоколов беспрепятственно пройдут из домашней сети интернет-центра.

Если вы продвинутый пользователь и для работы с корпоративной сетью используете несколько устройств (например, не только компьютер, но и смартфон), задачу одного постоянного подключения может решить интернет-центр Keenetic. (Кстати, в некоторых случаях он решает ее намного лучше и проще потому, что, например, в MacOS напрочь вырезали PPTP и не тривиально настроить SSTP, а из Windows — OpenVPN.)

Первое и главное, что должен сообщить вам сисадмин вашей корпоративной сети — тип подключения или протокол корпоративного VPN-сервера. Это может быть PPTP, L2TP, L2TP-over-IPsec, IPsec site-to-site, OpenVPN, SSTP, Wireguard.

Вы, вероятно, не видите этого сходу в базовой прошивке своего кинетика, однако он поддерживает все перечисленные протоколы с точки зрения VPN-клиента (плюс большинство из них и с точки зрения VPN-сервера, но об этом чуть ниже). Не видите вы их обычно потому, что многие из них не входят в базовый рекомендованный набор компонентов. Посмотрите весь список и установите необходимые.

Далее вам для начала следует просто попробовать настроить необходимое подключение из кинетика, используя предоставленные корпоративным сисадмином параметры. Вам помогут базовая инструкция и инструкция для PPTP и L2TP. Поскольку чистый L2TP без шифрования редко используется для корпоративного VPN, намного полезнее может быть L2TP-over-IPsec.

В серьезных организациях сисадмины попытаются удивить вас тем, что у них IPsec, а домашние роутеры дескать с ним не фурычат. Ваш кинетик фурычит еще как, особенно если это модели Speedster, Viva, Giga и Ultra, где IPsec ускоряется аппаратно. По настройке читайте для начала эту инструкцию. Если что-то не понятно — пишите в нашу поддержку. Аналогично с OpenVPN. Большой скорости от него не ждите даже на топовых кинетиках, но функционально он тоже в вашем арсенале.

Для сложных случаев прохождения через файрволы провайдеров вам и вашему админу может пригодиться VPN-клиент SSTP. А если хотите совсем удивить сисадмина своей продвинутостью и желанием работать из дома наиболее продуктивно, намекните ему как бы невзначай, что ваш роутер из коробки поддерживает Wireguard.

После того, как тот или иной вариант VPN-туннеля у вас заведется в простейшем качестве главного подключения, следует озаботиться тем, чтобы в/через вашу корпоративную сеть не ходили ваши домочадцы. Это важно. То есть чтобы при постоянно поднятом на кинетике VPN-подключении до офиса через него работал только ваш компьютер, а все остальные устройства в домашней сети продолжали использовать обычный провайдерский интернет. Внимательно прочтите базовую статью. За неимением места просим, если тут что-то непонятно или сложно, сразу писать в нашу поддержку, потому что для одних типов VPN всё элементарно настраивается через веб-интерфейс, а для других может понадобиться помощь специалистов.

Вообще, тема VPN в нашей базе знаний неисчерпаема, поэтому для общего представления рекомендуем вам (и вашему сисадмину) обзорную статью.

Если у вас совсем небольшая компания, которая ранее не задумывалась об удаленном доступе сотрудников к каким-то ресурсам, принципиально расположенным в офисе (например, NAS с данными), вы можете сделать главным офисным маршрутизатором одну из старших моделей Keenetic и поднять на ней практически любой VPN-сервер из перечисленных выше без особых затрат.

Например, L2TP-over-IPsec или IPsec Virtual IP Xauth PSK оптимальны с точки зрения скорости, простоты настройки и поддержки на клиентских устройствах (ноутбуках и смартфонах всех мастей). Объединить сети нескольких офисов через кинетики и IPsec — вообще то, что вирусолог прописал.

Если по какой-то причине у офисной сети нет белого IP-адреса (например, при переходе на резервный канал) и почти все виды VPN превращаются в тыкву, интернет-центры Keenetic предлагают уникальную возможность прокидывать SSTP-туннель до сервера через фирменную службу KeenDNS. Скорость будет посредственной даже на топовых кинетиках, пототому что и протокол медленно-тяжелый, и плюс проксирование, но для крайних ситуаций решение очень полезное и безальтернативное. Кроме того, как уже отмечалось выше, SSTP порой незаменим при прохождении сквозь частоколы файрволов и транснациональные DPI-фильтры.

Читать еще:  Изменить пароль вай фай роутера

Удобное управление роутерами Keenetic

Преимущества Keenetic

Я последнее время большой фанат роутеров Keenetic. Я уже писал про них недавно. Раньше были роутеры Zyxel Keenetic, где железо тайваньской фирмы Zyxel, а прошивка наших программистов из Keenetic. Те роутеры были черного цвета. Сейчас роутеры Keenetic белого цвета — это полностью наш продукт.

Моделей очень много, даже, мне кажется, слишком много. Надо бы им сократить ассортимент для более удобного выбора. У меня на нескольких объектах, в том числе, дома, установлены, так уж сложилось, роутеры двух моделей: City и Giga. Giga, как показала практика, будучи удачно расположенным примерно по центру квартиры, обеспечивает Wi-Fi на площади до 140 квадратных метров. City хватает для 3-комнатной квартиры.

Из крутых вещей, которые мне нравятся, следующее:

  1. Одинаковая прошивка на весь модельный ряд. Множество устройств с разными характеристиками, а прошивка везде одна. То есть, везде одинаковый интерфейс (очень удобно) и одни функции.
  2. Очень много функций. Вот прямо всё, что можно придумать, там есть. Причём на всех устройствах. Например, если есть USB порт, значит, туда можно вставить модем, либо модуль DECT, либо флешку или USB жесткий диск, на который можно будет скачивать торренты или использовать как сетевой накопитель. Очень удобное управление подключениями, можно для каждого задавать правила подключения и использования интернет.
  3. Удобное обновление прошивок. Без поисков файла прошивки в интернете и непонимания того, что именно обновляется.
  4. Родительский контроль с кучей функций.
  5. Возможность создания бесшовной сети Wi-Fi.
  6. Самое крутое — облачный сервис доступа к web-интерфейсу устройств в локальной сети через облачный сервис keendns. Я могу зайти на любые устройства в сети, не имея статического IP адреса, а также получать доступ к полноценному web интерфейсу роутера для настройки любых функций.
  7. Приложение My Keenetic, которое позволяет управлять роутером.

Последние два пункта — самые полезные для удалённого обслуживания роутера или большого количества роутеров (как у меня). Некоторое время назад я смог удалённо настроить видеонаблюдение из IP камеры и регистратора через роутер Keenetic с настроенным keendns. В web интерфейсе роутера я менял его ip адрес для соответствия номера подсети номеру подсети камеры и регистратора по умолчанию, заходил в интерфейс камеры и регистратора и настроил их на совместную работу. Очень удобно.

Если у клиента роутер Keenetic, и он дал мне к нему доступ, то я могу контролировать наличие на роутере интернет, менять параметры сети Wi-Fi, измерять скорость, видеть, в сети ли определённые устройства, перезагружать роутер, менять параметры соединения с интернет, запрещать доступ каким-то устройствам.

Приложение My.Keenetic позволяет подключиться к управлению роутером, отсканировав напечатанный на нём QR код или будучи подключенным к его wi-fi сети. В нём было два больших минуса: во-первых, настройки приложения с данными о подключенных роутерах никак не сохранить, при замене телефона они теряются. Во-вторых, не было возможности из приложения настроить в роутере keendns для удалённого доступа к web интерфейсу.

Новое приложение Keenetic

Теперь обе проблемы решены радикально появлением нового приложения, которое называется просто Keenetic. Оно облачное, то есть, я регистрируюсь, вводя логин и пароль, и теперь все роутеры, добавленные в приложение, сохраняются в моей учётной записи.

Работает новое приложение, как и сервис keendns, как и бесшовный wi-fi, только прошивками, которые ставятся только на роутеры Keenetic, не на Zyxel Keenetic. Так что чёрные роутеры Zyxel этих преимуществ уже не получают. Но роутеры всё равно замечательные, и могут работать через старое приложение My.Keenetic.

Есть web-интерфейс учётной записи на сайте keenetic, который отображает все данные моей учётной записи. Не позволяет напрямую управлять роутерами, зато позволяет создать запись keendns, чтобы получить доступ к web-интерфейсу роутера и, следовательно, всех устройств в сети.

Безопасность облачного доступа

По поводу безопасности. Keenetic имеет доступ к моим роутерам, ему ничего не мешает обрабатывать данные об устройствах в сетях. Так что в обмен на удобство управления и администрирования я немного жертвую безопасностью, как и при вообще любом облачном доступе к чему бы то ни было.

Web интерфейсы моих устройств в любом случае защищены паролями. Любой человек может зайти через keendns в web-интерфейс и увидеть страницу ввода логина и пароля. Так что ставьте пароли нормальной сложности на роутеры, видеорегистраторы, IP камеры, файловые серверы и прочее. При опасности утечки данных — меняйте пароль. Измените пароль на роутере — тогда перестанет работать доступ через приложения Keenetic и My.Keenetic. Желательно также менять логин со стандартного admin на что-то другое, если пароль ещё реально подобрать, то пару логин-пароль точно нереально.

В роутерах Keenetic можно отключать и совсем удалять компоненты прошивки. Это касается облачного доступа, нового облачного доступа (отдельные компоненты) и keendns. Чтобы спать спокойнее, можно вообще удалить компоненты удалённого доступа из прошивки. А чтобы совсем спокойно — брать роутер с открытой прошивкой и самостоятельно его администрировать.

Чего мне не хватает в Keenetic

Для того, чтобы линейка Keenetic была совсем идеальной для всех применений, мне не хватает в ассортименте точек доступа Wi-Fi. Мы ведь может создавать систему из роутеров Keenetic, настраивая один как основной, а остальные как дополнительные.

Мы можем замечательно расположить роутер, работающий как точка доступа Wi-Fi, в шкафу или в тумбе с техникой под телевизором ила даже за телевизором. Или под рабочим местом. При этому ещё одно удобство будет в том, что до этого места от вводного роутера мы протянем одну витую пару, а в роутере будут 3-4 порта для подключения техники. Но если в квартире или доме не предполагается таких мест, куда можно поставить крупный роутер, либо они расположены неудобно в плане покрытия помещений Wi-Fi, то хотелось бы использовать устройство наподобие точек доступа Ubiquiti или Microtik или даже TP-Link, желательно с питанием PoE, которое можно было бы расположить в любом месте на стене и потолке, чтобы оно не портило интерьер.

Точка доступа Wi-Fi TP-Link

Причём, было бы неплохо, чтобы у такой точки доступа было два порта Ethernet: для ввода сети и для подключения ещё какого-нибудь устройства.

Ещё одни идея для тех, кто забыл поставить дополнительные LAN-розетки — точка доступа, она же ретранслятор, вставляющаяся в розетку. Таких устройств много на Aliexpress.

Но те модели, что на Aliexpress, имеют крайне ужасную прошивку. А хотелось бы получить весь крутой функционал Keenetic. Причём, чтобы в сетевой порт может было вставить кабель от роутера (устройство будет в режиме точки доступа), а можно было подключить клиента (устройство будет в режиме Wi-Fi-клиента и ретранслятора).

Подозреваю, что что-то такое вскоре появится. Техподдержка ответила, что ожидать стоит, но не ранее, чем через год.

Кстати, при желании запитать роутер через PoE можно использовать PoE сплиттер.

Но тогда скорость сети будет ограничена 100 мегабитами, которые могут быть переданы по двум парам.

6,110 total views, 36 views today

Я занимаюсь проектированием инженерных систем для квартир и загородных домов: электрика, слаботочные системы, Умный Дом. Вопросы и задачи высылайте, пожалуйста, на почту mail@home-matic.ru

Нашли ошибку в тексте? Выделите текст с ошибкой и нажмите Ctrl+Enter, она будет исправлена автором.

Ссылка на основную публикацию
Adblock
detector