Accesul de la distanță este o conexiune care se face între două sau mai multe sisteme situate în locuri geografic diferite prin conectarea acestora printr-o rețea de calculatoare (LAN, WAN), cum ar fi prin intermediul internetului, permițând controlul complet al sistemelor de la distanță. Sistemul utilizat pentru efectuarea operațiunilor este denumit de obicei client, în timp ce cel care este controlat se numește de obicei server.
Cea mai simplă și imediată soluție pentru a controla de la distanță un sistem este de a avea o conexiune la Internet cu o adresă IP publică (chiar dacă nu statică) pe sistemul de la distanță. În acest fel, va fi suficient să publicați porturile TCP / IP pentru a fi atinse printr-o configurație adecvată a regulilor NAT (sau redirecționare port) pe routerul de conexiune la Internet. Această soluție, deși simplă, are unele dezavantaje care pot fi rezumate după cum urmează:
- Nu este întotdeauna posibil să aveți o adresă IP publică pe sistem (a se vedea de exemplu conexiunile fără fir LTE)
- Trebuie să aveți acces complet la router, ceea ce nu este întotdeauna posibil, deoarece routerul este adesea împrumutat pentru a fi utilizat de către manager.
- Este necesar să știți în prealabil ce porturi urmează să fie publicate, aflându-se în dificultate atunci când activează un nou serviciu care utilizează alte porturi.
- Traficul nu este criptat, ne bazăm doar pe securitatea oferită de sistem pentru a fi controlată.
De la persoană la persoană
Utilizarea unui serviciu de comunicații peer-to-peer (prescurtat ca P2P) permite depășirea tuturor acestor dezavantaje, este o arhitectură de rețea în care nodurile nu sunt ierarhizate doar sub formă de client sau server, ci și sub formă de noduri echivalente sau „peer”, putând acționa în același timp ca client și server față de celelalte noduri ale rețelei.
Există multe programe pe piață care gestionează comunicațiile peer-to-peer între diferite sisteme chiar și pe rețelele NATtate, deci fără o adresă IP publică, permițând interconectarea între diferite sisteme ca și când ar aparține fizic aceleiași rețele fizice.
Software pentru SlimLine Zmeură
Sistemele SlimLIne Raspberry folosește sistemul de operare Raspbian și există mai multe programe care vă permit să creați conexiuni peer-to-peer între computer și modul SlimLine, dar nu numai că este posibilă și interconectarea diferitelor sisteme între ele SlimLine fiecare aparținând unor rețele diferite chiar și sub NAT. Nu este intenția mea să enumăr toate programele disponibile, doar căutați pe Internet, mai jos indic acele programe pe care le-am folosit întâmplător și pe care le-am găsit deosebit de eficiente și ușor de utilizat.
Nivelul Zero
Cu abonamentul gratuit, 50 de dispozitive pot fi conectate între ele, cărora un administrator le poate atribui adrese IP unice în rețeaua ZeroTier. Conexiunea se face cu un protocol criptat și fiecare dispozitiv se poate conecta cu orice alt dispozitiv din rețea. Prin instalarea programului pe dispozitiv sau pe computer, se adaugă o interfață de rețea conectată la rețeaua ZeroTier. Este posibil să se creeze mai multe rețele independente, fiecare rețea este identificată cu un NetworkID unic. Pentru a-l instala pe Raspberry de la terminal, executați comenzile:
curl -s https://install.zerotier.com/ | sudo bash Esegue l'installazione del servizio sudo zerotier-cli join [NetworkID] Connette il sistema alla rete indicata sudo zerotier-cli status Visualizza lo stato della connessione sudo touch /var/lib/zerotier-one/networks.d/[Network ID].conf Avvia automaticamente il servizio alla accensione
La verificarea stării conexiunii, este normală o eroare precum „ACCESS_DENIED”, deoarece clientul trebuie activat, dacă rețeaua este privată, administratorul de pe portalul ZeroTier trebuie să activeze conexiunea. Când clientul este conectat la rețea, răspunsul este „ONLINE”. Pentru instalare pe un computer, vă rugăm să consultați numeroasele ghiduri disponibile online.