Авторизация

ПУБЛИКАЦИЯ URL ИЛИ ОБРАТНЫЙ ПРОКСИ

URL publish, reverse proxy-server

Публикация URL (URL publish) или Обратный прокси

Вы получаете возможность опубликовать свой домашний веб-ресурс под доменным именем, доступным из Интернета.

Для этого:

  • у вас должен быть установлен один VPN-туннель
  • установлено соответствие внешнего доменного имени и адреса в вашей домашней сети. Процедура осуществляется на специальной странице нашей системы.

 

Пример использования

Допустим, что в домашней сети есть веб-камера, имеющая адрес 192.168.1.2 и вы имеете к ней доступ, обращаясь по http://192.168.1.2

Ваш аккаунт в системе VPNKI имеет имя garazh110 и вы имеете успешно установленный VPN туннель к нашей системе по любому из протоколов (PPTP, L2TP, OpenVPN). При этом внутренняя сеть и адрес 192.168.1.2 доступны и пингуются со страницы "Инструменты" нашей системы.

В этом случае, для публикации своего ресурса вы получите имя вида: garazh110-XXXXXXX.vpnki.ru

Где вместо XXXXXXX вы впишете любое выбранное вами слово латинскими буквами, например "camera".

Таким образом, обратиться извне к своей камере вы сможете по адресу garazh110-camera.vpnki.ru/ и этот адрес знаете только вы.
Вы можете сообщить этот адрес тому, кому хотите предоставить доступ к ресурсу из Интернет без организации дополнительных туннелей.

 

url publish домашняя сеть

Кроме соответствия внешнего имени и внутреннего адреса вы можете указать:

  • протоколы внешнего подключения к нам - http:// или https:// (по умолчанию https),
  • указать какой-либо специфический порт сервера или камеры в домашней сети, например :8080 (если доступ к видеопотоку осуществляется так - http://192.168.1.2:8080)


Мы рекомендуем использовать соединения с протоколом https. Таким образом, пример полного обращения к вашей камере извне будет иметь вид https://garazh110-camera.vpnki.ru/

В случае указания на личной странице внутреннего порта, отличного от 80 (например 8080), то во внешнем соединении вам НЕ НУЖНО его писать и внешний адрес все равно останется https://garazh110-camera.vpnki.ru/ при этом наша система сама осуществит трансляцию портов.

 

Особенности на период тестирования

На период тестирования мы будем принимать соединения по протоколу https:// и будем использовать самоподписанный сертификат, который не будет принят вашим браузером по умолчанию.
Для работы вам будет необходимо принять этот сертификат при первом подключении, несмотря на предупреждения браузера.
После окончания тестирования мы заменим сертификат на выпущенный доверенным центром сертификации и предупреждения браузера исчезнут.

 

Безопасность

Мы предоставлям возможность публикации URL после согласия с условиями, где вы обязуетесь не размещать таким образом в Интернете незаконного содержимого.
Также следует учесть, что информационная безопасность ваших ресуресов, доступных из Интернет при использовании нашей системы, является вашей зоной ответственности и претензии к нам неприменимы.

 

Технические ограничения

У этой услуги есть некоторые технические ограничения, которые могут не позволить Вам ее использовать. Так как работа системы базируется на функциональности "обратный прокси", то фактически, вы будете иметь доступ из Интернет не к своему домашнему веб-серверу или IP камере, а к серверу, который скачает по вашему требованию страницу из домашней сети и "покажет" вам ее в Интернет браузере.

Для работы услуги наша система "обратный прокси" перезаписывает заголовки пакетов HTTP, меняет в них адреса и выпускает их в другом интерфейсе. Например, система получила ваш запрос из Интернет на показ страницы веб-сервера, перезаписывает заголовки и выпускает эти пакеты в вашей домашней сети. Так же она поступает и с ответным трафиком. При этом система обратного прокси-сервера не трогает содержимого потока HTTP, а интересуется лишь заголовками.

Все это будет успешно работать до тех пор, пока ваши внутренние IP адреса вида 192.168.x.x вдруг не окажутся в теле HTTP потока веб-страницы вашего домашнего сервера или веб-камеры.

К сожалению, такое может быть во всяких окнах авторизации к веб-камере или на криво написанных веб-серверах и приложениях.

В этом случае, наша система не сможет обнаружить такой адрес и заменить его, а поэтому такая ссылка не будет открыта извне - ведь она будет вести на адрес, например http://192.168.x.x/index.html,  а должна была бы открывать http://garazh110-camera.vpnki.ru/index.html

Увы, мы не можем исправить эту ситуацию, так как не обладаем техническими возможностями по поиску и перезаписи адресов в вашем потоке (и в заголовках и в теле потока), особенно, если учесть, что это может быть видеопоток.

Если такое ограничение коснулось вашего веб-сервера или камеры, то используйте доступ через VPN или через обычный http или SOCKS5 прокси. Ну и можете составить свое мнение о качестве программного обеспечения, написанного и работающего на вашем устройстве. К сожалению, китайские товары этим страдают.

Дополнительно следует учесть, что введенные вами на странице настройки будут применены не моментально (!), а через некоторое время (около 5 минут), о чем вам будет сообщено на странице настройки услуги публикации URL.

 

Период тестирования услуги

Мы планируем что период тестирования услуги обратный прокси займет несколько месяцев, в течение этого срока вы можете использовать один URL для публикации. Вы можете менять соответствия для этого URL и публиковать различные ресурсы - модем, камеру, сервер и т.д. но обладать при этом лишь одной такой записью.

 

Отказ от услуги

Вы можете в любой момент отказаться от услуги. В этом случае введенные вами соответствия доменного имени и внутрненнего адреса будут удалены. Для возврата к услуге после ее отказа вам будет необходимо заново принять Соглашение.

Добавить комментарий


Защитный код
Обновить