Necunoscator-va rog sfaturi de acces a PC-ului prin internet

Te putem îndruma pe cazurile specifice... Per general s-a tot scris și aici și văd că ai și mai citit. Ce încerci practic să faci și nu-ți iese?

Ca exercitiu : citesc un senzor de temperatura tip DS18B20 cu un Wemos D1 mini.  Pot vedea pe telefon temperatura masurata, dar numai daca ma conectez in aceeasi retea cu Wemos.
Ar fi interesant daca as putea vedea temperatura de oriunde. Urmatorul pas ar fi sa-mi fac un termostat accesibil prin internet.
M-am gandit ca (pe langa partajarea desktopului - pentru care exista alte solutii, mai simple) ar fi utila aceasta DNS pentru acest tip de utilizari.

Vrei sa te conectezi la Wemos sau la desktop ? Instaleaza aplicatia de android si ai acces la senzor prin vpn.
E posibil ca aplicatia de android sa faca toata treaba.

Edited by Leo2006, 23 January 2022 - 19:25.

Le vezi pe o pagina web, creata de Wemos D1? Sau este o alta aplicatie precum Blink sau alta? Pentru ca sunt multe variante prin care se pot citi valorile.
Daca e o pagina web, e simplu: portforwart in router, spre IP-ul Wemos si portul lui, setat acel IP fix pe Wemos sau alocat static si accesat din exterior de pe http://GIGEL.go.ro:Port, daca il schimbi din 80, lucru recomandat.
Daca faci si termostat tot prin pagina web cu solutie de securizare zero sau slaba, vezi sa nu te trezesti cu o facutra prea mare sau inghetat.

Temperatura o vad printr-o pagina web creata prin Wemos.
IP-ul Wemos-ului cred ca il stiu ; cum pot vedea portul lui ca sa-l setez in router ?

Implicit paginele web sunt pe portul 80 cerute si servite.
Daca nu trebuie sa scrii in browser pentru accesarea acelei pagini  si ":port" (cu port un nr natural), dupa IP atunci e si la tine la fel si poti urma intocmai pasii din pdf-ul pus de tine, doar sa pui IP-ul potrivit la Wemos-ului.

Edited by vestale, 23 January 2022 - 23:31.

sags, on 23 ianuarie 2022 - 03:43, said:

Scuze, greseala mea, nu am citit cu atentie acel PDF. Cand l- am deschis am crezut ca e vorba de confihurare TP-Link pentru a folosi servicii gen DynDNS.org si similare.

Inafara de portul 80, daca adresa folosita in browser pentru a accesa camera este cu https:// incearca si portul 443.

Fratello, on 22 ianuarie 2022 - 20:10, said:

Daca nu e musai, nu-ti da gaura in retea aiurea. Mai ales daca routerul nu permite reguli de blocare port scan, flood si brute force.
Sfatul meu e sa pui un server de VPN pe routerul ala (sub nicio forma PPTP). Cred ca stie open VPN (nu cred ca stie L2TP/ipsec.
Si dupe ce te-ai conectat pe VPN, esti safe sa intri pe orice in reteaua ta (WOL, RDC etc), inclusiv acel senzor. Chiar si asa, iti recomand sa schimbi portul default RDC de pe windows-ul pe care vrei sa intri remote.
Daca ai server sftp/ftps in retea, e alta discutie. Schimbi porturile stadard si le dai drumul in firewall-ul C80 catre ip-ul serverului respectiv. Daca te conectezi la cele porturi deschise in router de la ip-uri fixe, restrictionezi sa te poti conecta numai de la ele in firewall-ul C80. Cel putin pana iti iei un router in care sa poti pune reguli de port scan, flood si brute force.
Nu te gandi ca te targheteaza cineva special. Sunt boti care fac asta.

Ca sa-ti faci o idee, uite in poza atasata cate incercari (si de la ce ip-uri) au fost blocate de routerul meu pe port scan sau brute force de ieri pana azi. Daca verifici ip-urile alea pe https://db-ip.com/, te ia durerea de cap.

LE: daca accesezi adresa ddns asa cum ai pus-o tu acolo e normal sa nu mearga. Merge numai daca ai un site in spatele acelui http (port 80 default) sau https (port 443 default). Daca tu nu ai un server web in spatele routerului tau, cu port forword in C80 catre acel server web, nu are ce sa mearga.

Edited by kretzu77, 24 January 2022 - 09:00.

Va multumesc tuturor pentru suport si implicare.
Ultimul comentariu mi-a taiat insa avantul ... necunoasterea poate fi periculoasa, asa ca. mai bine, stau in banca mea si evit astfel daunele.
Multa sanatate !

Scanarile au loc indiferent ca deschizi sau nu un port de pe router. Iar daca e doar o pagina web de pe Wemos cu temperaturile e problema mare, daca vrei sa controlezi si centrala e mai complicat.
Dar asa este, cel mai sigur e sa iti faci un server de open VPN si te conectezi la el cu telefonul mobil. Si chiar daca nu vrei sa accesezi server din reteaua de acasa, in loc sa folosesti internetul din orice HotSpot free disponibil direct, mai bine/sigur e sa te conectezi sprin VPN-ul de acasa.

Scanari au loc, normal, dar poti limita din PSD si burst pe cele nesimtite.
But there is a catch, trebuie sa ai grija cu portul 53 daca diminuezi prea mult Wight-ul de exemplu, ca pui DNS-ul in cap.
Eu am observat o chestie de exemplu: daca stau pe dns-urile digi, am mult mai multe ip-uri blocate in 48h decat pe dns-urile google sau cloudflare. Fact.

Biased fact.