Externe toegang tot uw controller

Externe toegang tot uw controller

Introductie

Deze gids vertelt u meer over het gebruik van uw controller via een externe benadering via een vast IP-adres of domeinnaam of via een Dynamische DNS.
VPN-verbindingen zijn niet inbegrepen in deze gids, omdat deze losstaat van een volledige externe benadering. U maakt immers verbinding met de VPN om het lokaal netwerk te benaderen. Voor VPN-verbindingen dient u contact op te nemen met uw systeembeheerder.

CDVI is niet aansprakelijk of verantwoordelijk voor externe benadering en deze gids is een adviserend document voor uw IT- of systeembeheerder.


Gebruik van een vast IP-adres

Verschillende providers bieden een internetverbinding voor ondernemingen aan met een additionele mogelijkheid om gebruik te maken van een vast IP-adres. Met een vast IP-adres kan u via uw domeinnaamprovider een (sub)domein koppelen aan het IP. Of u kan opteren om gewoon rechtstreeks naar het adres te surfen indien u geen domeinnaam heeft of deze bewust niet wenst te gebruiken.
U kan dan via uw router uw IP-adres (al dan niet via Port-forwarding, raadpleeg hiervoor de handleiding van uw router en/of firewall) verbinden aan uw Atrium- of Krypto-module.
Neem contact op met uw provider indien u wilt informeren of deze een vast IP-adres kunnen aanbieden.

Met een domeinnaam

Om een domeinnaam te koppelen aan uw IP-adres, moet u in het DNS-record van uw domein een A-record aanmaken. Voor een root-domein (bv. domeinnaam.eu) is dit:
DOMAIN

TYPE

VALUE

TTL

@

A
<IP-adres>
14400

Betreft dit echter een sub-domeinnaam, dan is de record als volgt:
DOMAIN
TYPE
VALUE
TTL
sub

A
<IP-adres>
14400
www.sub

A
<IP-adres>
14400

(*) vervang "sub" door de subdomeinnaam die u wenst, bijvoorbeeld controller > Zodoende wordt dan controller.domein.ext gekoppeld aan uw IP.

Lokale instellingen

Voor meer informatie hoe u het vaste IP-adres kunt koppelen aan uw modem en/of router dient u contact op te nemen met uw internetprovider én dient u de handleiding van uw router en/of firewall te raadplegen. Hier kan CDVI geen enkele ondersteuning bieden aangezien dit volledig afhankelijk is van uw Internet Service Provider (ISP).

Indien uw IP gekoppeld is aan uw router, kan u vervolgens uw paneel bereiken door het IP-adres in uw browser in te geven. Indien dit niet lukt, zou het kunnen dat uw IP-adres niet via de standaardpoort (poort 80) is geconfigureerd. Dan dient u na het IP-adres een dubbelpunt te zetten, gevolgd door het poortnummer. Indien dit poort 8080 zou zijn, ziet dit er als volgt uit: http://<ip-adres>:8080.
Gebruikt u de software, dan dient u mogelijk het ingestelde IP-adres te vervangen door uw vast IP-adres of domeinnaam die hieraan gekoppeld is. Voor meer informatie hoe u dit doet, raadpleeg het hoofdstuk “Software instellen”.

Gebruik van Dynamische DNS (DynDNS)


Wat is Dynamische DNS?

Dynamische DNS is een functie waarbij de router of een applicatie op uw server met vaste regelmaat het IP-adres van uw modem doorstuurt naar een provider (bijvoorbeeld DynDNS.org) en er voor zorgt dat u zonder een vast IP-adres toch verbinding kan maken met een apparaat in uw netwerk.
Dit werkt als volgt:



Als het IP-adres dan zou veranderen, zal het proces de nieuwe IP doorgeven aan de Dynamic DNS Provider, welke op zijn beurt de domeinnaam opnieuw koppelt aan de router. De router koppelt dan op zijn beurt die terug aan het Atrium-systeem.
In de meeste gevallen is deze service niet gratis.

Configuratie

Hoewel dit op zich complex lijkt, bestaat de configuratie uit enkele eenvoudige stappen. Eerst en vooral dient u het IP-adres te weten van uw master controller. In dit voorbeeld is deze een Atrium met IP 192.168.0.50.
Belangrijk: Uw module moet een vast lokaal IP-adres hebben van de router. DHCP moet bijgevolg uitgeschakeld zijn voor dit paneel. Anders bestaat de mogelijkheid dat de verbinding tussen het Dynamische domein en uw module verloren gaat! 
Nu we het IP-adres van de Atrium kennen, dienen we de router te configureren. Omdat dit verschilt van router tot router, dient u hiervoor de handleiding te raadplegen. Wij kunnen u dus enkel maar een voorbeeld tonen van hoe dit er bijvoorbeeld kan uitzien.

Stap 1: Port Forwarding

Eerst en vooral moet u de poort van uw Atrium-module kennen (standaard poort 80) en deze forwarding instellen op uw router. Hiervoor heeft uw router een sectie “Port Forwarding”.


In deze stap geeft u als naam bijvoorbeeld “Atrium” in, de TCP en UDP geven we poort 80 in.
Veel internetproviders blokkeren alle poorten t.e.m. 1024. In dat geval moet u de standaardpoort 80 veranderen in bijvoorbeeld 50622, waarin u vervolgens deze moet ingeven als TCP en UDP.
In het geval er een optie is om een “Schedule” of “Inbound Filter” in te sellen, zet u deze respectievelijk op “Always” en “Allow All”. Vergeet niet de poort als actief te zetten of aan te vinken zodat deze Port Forwarding actief komt te staan.
Als IP-adres geeft u het lokale IP in van uw Atrium, bijvoorbeeld 192.168.0.50.

Stap 2: Maak een DynDNS of Dynamic DNS-account

Omdat DynDNS of Dynamic DNS een dienstverlening is die geen CDVI-product is, is de keuze volledig aan u. Het is aan u om te kiezen voor het gemak en de service, alsook de gekoppelde prijs die voor u dient te bepalen welke de beste oplossing is. Ook moet u natuurlijk rekening houden dat uw router de provider kan ondersteunen, anders moet u opteren om over te schakelen naar een Server-based Dynamic DNS (zie verder).
U maakt een account aan bij de gekozen provider, om vervolgens de inloggegevens in te geven op de DynDNS-sectie (soms ook DDNS genoemd), in het geval deze voor uw router beschikbaar is.

Stap 3: Configureer uw router

Na het aanmelden zal de router automatisch verbinding maken met uw Dynamische domein en deze op bepaalde intervallen een update sturen van uw IP-adres.
Hou er rekening mee dat CDVI geen ondersteuning kan bieden met betrekking tot Dynamische DNS-diensten, alsook de eventuele storingen en/of uitval van uw domein ten gevolge van router-updates, providerproblemen of enig andere problematiek. Bij problemen met de bereikbaarheid van uw Dynamic DNS, neemt u dus contact op met de support of technische dienst van die provider.
Indien uw account is aangemaakt, kan u dit dus ingeven op een scherm zoals deze:



In dit voorbeeld ziet u dus de provider No-IP voor Dynamische DNS.

Wanneer dit is voltooid, drukt u op “Opslaan” en wordt de verbinding tot stand gebracht. Uw router is dan verbonden met een Dynamische domeinnaam.
In dit voorbeeld zal dan ‘voorbeeld.dyndns.org’ verwijzen naar 169.126.72.30, welke op zijn beurt via de router op 192.168.0.1 wordt doorgestuurd (voor de gekozen poort) naar 192.168.0.50.

Alternatief: Server-based Dynamic DNS

Dit onderdeel dient u niet te doen wanneer uw router Dynamic DNS ondersteunt, of wanneer u geen computer heeft verbonden aan uw Atrium of Krypto-systeem.
Wanneer uw router geen Dynamische DNS ondersteunt, kan u deze draaien via een applicatie op uw computer. Verschillende providers bieden namelijk een programma aan die u op de achtergrond kan draaien, en met bepaalde intervals toch uw IP-adres doorgeeft aan de Dynamic DNS-server. In de beste situatie is deze gekoppeld aan een server die altijd online is. Centaur is hiervoor een prima voorbeeld.
U moet rekening houden dat uw domeinnaam bij de Dynamic DNS-provider enkel maar uw domeinnaam beschikbaar stelt zolang de computer aanstaat, de applicatie actief is, én verbonden is met het internet.

Uitzondering: 4G-routers / 5G-routers

Dynamische DNS over mobiel netwerk vereist een IOT-SIM (M2M SIM) om te werken. Probeer dit niet met een gewone mobiele datakaart.

Wanneer u een 4G-router instelt, kan dit IP-problemen geven bij de Dynamische DNS. Daarom dient u duidelijk te informeren bij uw provider welk 4G/5G-abonnement u in staat stelt om Dynamische DNS te gebruiken. Informeer ook vooraf bij uw Dynamische DNS-provider of deze in staat is om 4G/5G-routers te ondersteunen.
Niet alle abonnementen zijn instelbaar voor Dynamische DNS en enkel uw internetprovider kan hiervoor ondersteuning bieden.
Voor het instellen van uw router met Dynamische DNS raadpleegt u de handleiding of internetpagina van uw 4G/5G-router bij de fabrikant van het toestel; alsook de provider van uw Dynamische DNS.

Instellen van Atrium en Krypto

Via Atrium Finder



Neem eerst en vooral volgende dingen in acht:
  1. Stel enkel in op de master-controller (omcirkeld A22KM)
  2. Vink DHCP uit
  3. Zorg dat uw IP vindbaar is door de router en stel deze correct in
  4. Zorg dat uw poort correct is ingesteld. Standaard is dit 80. Indien u deze wijzigt (naar bijvoorbeeld 10542), verandert het toegangs-IP voor de webinterface (en uw vast IP/Dynamische domeinnaam) naar – in dit voorbeeld – http://192.168.0.50:10542, http://<IP-adres>:10542 of http://domeinnaam.ext:10542.
  5. Geef het modulepaswoord in (omkaderd). Standaard is dit admin.
Vervolgens heeft u via de router uw IP ingesteld in voorgaande stappen, is deze reeds gekoppeld aan een dynamische DNS, en is het voldoende geen additionele wijzigingen meer aan te brengen.

Via de webinterface



Neem eerst en vooral volgende dingen in acht:
  1. Stel enkel in op de master-controller (omcirkeld A22KM)
  2. Zet DHCP uit
  3. Zorg dat uw IP vindbaar is door de router en stel deze correct in
Vervolgens heeft u via de router uw IP ingesteld in voorgaande stappen, is deze reeds gekoppeld aan een dynamische DNS, en is het voldoende geen additionele wijzigingen meer aan te brengen.

Toegang vanop afstand

Nu alles is ingesteld, heeft u een toegang ontwikkeld vanop afstand. Wanneer u nu via de software of de webbrowser surft naar uw voorbeeld.domeinnaam.com, dan zal uw vast IP of Dynamische DNS communiceren met uw router, en vervolgens doorverbinden naar uw Atrium- of Kryptopaneel.
Hou er wel rekening mee dat als u een poort gebruikt die niet poort 80 is, u bij de webbrowser een dubbelpunt dient te zetten met de correcte poort, bijvoorbeeld voorbeeld.domeinnaam.com:8080.
Bij de software dient u rekening te houden met de softwarematige toegangspoort. Deze is standaard 10000 voor Atrium en Krypto.


Wij wensen u veel plezier met uw toegang vanop afstand!

Port Forwarding op uw router

Op internet bestaat een lijst met een enorme databank aan routers en instructies om Port Forwarding te doen, deze kan u terugvinden op deze link.

Provider-specifieke notities

CDVI kan niet garanderen dat deze informatie nog steeds correct is.
Indien er intussen iets zou gewijzigd zijn, laat dit weten aan techsupport@cdvibenelux.com of reageer op deze gids zodat wij deze gids kunnen updaten.


België




Het is mogelijk om poort 23, 80 en 443 open te stellen door in MyProximus de beveiliging van de modem op “lage beveiliging” te zetten (staat standaard op “hoge beveiliging”)




Telenet blokkeert standaard poort 80 niet.
(Bron: Website Telenet)



Voo blokkeert standaard een hele reeks poorten, waarbij u contact dient op te nemen met uw ISP voor meer informatie of u deze al dan niet kan gebruiken.



Orange bevat geen informatie met betrekking tot de opengestelde poorten, dus kunnen we er standaard van uitgaan dat poorten tot 1024 standaard geblokkeerd zijn.
 
Nederland




KPN blokkeert standaard geen enkele poort.



Vodafone biedt Business Internet met vaste en dynamische IP’s, en stelt een contactpersoon aan. Deze dient u te contacteren om uw vragen en hulp met betrekking tot toegang vanop afstand te installeren/configureren.



T-Mobile Nederland zet in principe de poort 80 en 443 open, maar deze verwijzen naar de modem zelf. U dient deze met Port Forwarding te koppelen aan uw CDVI-toestel, of een extra forward in te stellen voor een andere poort.

 
Luxembourg

 
Hierover is geen informatie gekend



    • Related Articles

    • Verschillende manieren om Atrium/Krypto-controllers via het netwerk te verbinden

      Onderlinge verbindingen Wanneer u kiest om uw Atrium- of Krypto-panelen te verbinden, start u steeds om uw eerste paneel te verbinden met een UTP-connectie tot een switch, router of computer. Alle Atrium/Krypto-controllers verbonden via netwerkkabel ...
    • Een eindklant toegang geven tot de webinterface

      Er kunnen zich kleine afwijkingen voordoen afhankelijk van het type controller, vertaling en firmware, doch is de functionaliteit dezelfde. Introductie Deze gids legt u in detail uit hoe u precies een eindklant toegang geeft tot de webinterface, ...
    • Uw AH30-hub instellen voor AP22/AP22K

      Dit artikel beschrijft hoe u de AH30-hub van Assa Abloy met behulp van de PAP-tool kan instellen om deze te gebruiken met uw CDVI AP22, AP2K of AP22K-controller. Benodigdheden Om uw eerste deurbeslag te koppelen heeft u volgende zaken nodig: Een ...
    • Vervangen van de batterij van uw deurbeslag

      Belangrijke informatie Volgende gids toont instructies met betrekking tot het vervangen van een batterij in het Aperio-beslag. Vervang een batterij steeds door middel van een volledige nieuwe, daar het beslag de batterijstatus niet kan uitlezen, maar ...
    • Software-installatiefout 2227047362

      Niets zo vervelend als een installatie die fout loopt. In dit onderdeel spreek ik u graag over foutmeldingen die plaatsvinden tijdens de installatie van de Atrium-software, en hoe u zich ervoor kunt wapenen. Betekenis Fout 2227047362 is een fout die ...