Удаленный доступ к компьютеру, статический IP адрес и VPN туннель

1. ОБЪЕДИНЕНИЕ VPN ТУННЕЛЕЙ В ЕДИНУЮ СЕТЬ

СПОСОБ 1: Объединение двух и более VPN туннелей в единую сеть.

Одно VPN соединение строится к нам от вашего домашнего маршрутизатора (или любого компьютера). Остальные соединения - от других ваших устройств. Одно устройство - один VPN туннель.

Такое подключение позволит Вам иметь удаленный доступ к внутренним устройствам сети по их собственным IP адресам. Этот способ будет работать без ограничений из-за "серых" адресов провайдеров. Не нужно настраивать проброс портов на домашнем маршрутизаторе и использовать службу DDNS.

Такой способ наиболее удобен, когда вы объединяете только собственные устройства. Кроме этого, способ оптимален, когда используется удаленный доступ к компьютеру или в сеть по очень разным протоколам. Например, HTTP, FTP, SSH, RDP, VNC и многим другим.

Этот способ доступа характеризуется высоким уровнем защиты вашей домашней сети от атак из сети Интернет.

Из всех способов удаленного доступа в нашей системе мы рекомендуем этот в абсолютном большинстве случаев, как наиболее быстрый и безопасный.

2. ПУБЛИКАЦИЯ URL, TCP И UDP ПОРТА В ИНТЕРНЕТ

СПОСОБ 2: Один VPN туннель + публикация ваших ресурсов в Интернет (URL, TCP/UDP порт).

Один VPN туннель строится от вашего домашнего маршрутизатора (или любого компьютера). Доступ извне осуществляется по специальному доменному имени или адресу и порту.

Такое подключение удобно тогда, когда вам необходимо обеспечить доступ к своим внутренним домашним ресурсам только по протоколам HTTP или HTTPS (для URL). Или по известным вам протоколам на базе TCP или UDP (в случае доступа через проброс TCP или UDP порта).

Этот способ незаменим при использовании устройства, которое вы не можете специально настроить. Например, подключаясь из офиса или интернет-кафе. Однако безопасность вашей домашней сети при таком подключении полностью ложится на вас.

Этот способ характеризуется наименьшей степенью защиты вашей домашней сети от атак из сети Интернет.

Мы рекомендуем использовать этот способ только в вынужденных ситуациях. Или когда вы организуете домашний хостинг и обладаете достаточной квалификацией для защиты своего ресурса от атак из сети Интернет.

3. ДОСТУП ИЗ ИНТЕРНЕТ ЧЕРЕЗ HTTP И SOCKS5 ПРОКСИ

СПОСОБ 3: Один VPN туннель + доступ из Интернет через HTTP и SOCKS5 proxy.

Один туннель строится с вашего домашнего маршрутизатора (или любого компьютера). Доступ из Интернет к нему осуществляется через браузер или другую программу с настройками прокси.

Этот способ удаленного доступа удобен тогда, когда нужно получить доступ из Интернет к ресурсам сети только по протоколам HTTP, ssh, RDP. Без настройки проброса портов на домашнем маршрутизаторе, но с использованием авторизации.

Этот способ наиболее удобен при разработке собственных приложений и автоматизации. Он будет оправдан и при отсутствии возможности установления второго VPN соединения. Однако, способ обладает и неудобствами при использовании браузера с настройками прокси.

Этот способ соединения обладает средним уровнем защиты ваших внутренних ресурсов от атак из сети Интернет.

Мы рекомендуем использовать этот способ удаленного доступа только в специальных случаях, когда удобство использования не имеет большого значения.