Jak se snadno dostat k domácí síti odkudkoli

Připojení k domácí síti, když jste pryč, je neuvěřitelně užitečné. Zde je návod, jak to udělat bezpečně.

Klíčové věci

Jste mimo domov, ale chcete mít přístup ke svým souborům, používat počítač nebo jinak komunikovat s domácí sítí, jako byste byli doma. Zde je návod, jak získat přístup ke svým věcem, když nejste doma na počítači.

Proč byste mohli chtít mít vzdálený přístup k domácí síti

Řekněme, že jste mimo domov a potřebujete přístup k něčemu v domácí síti. Možná potřebujete nějaké soubory, které jsou uloženy pouze na vašem stolním počítači doma, nebo chcete pracovat s vaším bezpečnostním kamerovým systémem připojeným bez cloudu, jako byste tam seděli na gauči. Nebo možná sami hostujete některé služby, jako je knihovna zvuků nebo elektronických knih, správce hesel nebo dokonce osobní cloudová služba, a chcete k nim přistupovat mimo domov.

Ať už je důvod jakýkoli, máte smůlu, pokud nemáte nakonfigurovanou domácí síť pro vzdálený přístup. Bez možnosti vzdáleného přístupu k síti budete uvízlí v čekání, až se vrátíte domů, abyste si vzali audioknihu, synchronizovali svá hesla nebo získali přístup k systému poznámek Nextcloud.

A možná, i když je to všechno trochu nad rámec toho, co potřebujete, možná budete chtít hostit herní server pro vás a vaše kamarády nebo vaše dítě a jejich přátele, na kterém si budete hrát. Jednou z prvních překážek, na které narazíte, je získání přístupu k tomuto hernímu serveru lidem mimo váš domov, protože váš router ve výchozím nastavení odmítne příchozí připojení.

Existuje několik způsobů, jak nakonfigurovat domácí síť pro vzdálený přístup na základě vašich potřeb a cílů. Pojďme se podívat, jak to udělat bezpečně.

Postupujte podle těchto doporučených postupů pro vzdálený přístup

Než se podíváme na konkrétní řešení umožňující vzdálený přístup k vaší domácí síti v jakékoli kapacitě, je důležité si promluvit o osvědčených postupech, jak toho dosáhnout.

Poslední věc, kterou chcete udělat, je nakonfigurovat svou domácí síť tak, abyste měli přístup k věcem, které chcete, ale také uživatelé se zlými úmysly nebo nezvaní uživatelé.

Začněte zhodnocením svých skutečných potřeb

První věc, kterou byste měli udělat, je jasně definovat, čeho se snažíte dosáhnout konfigurací vzdáleného přístupu k vaší domácí síti. Může se to zdát hloupé, ale věnujte chvíli tomu, abyste si sepsali, co chcete dělat, když jste mimo domov.

Chcete například mít možnost používat stolní počítač ve vaší domácí kanceláři, když jste na cestách? Chcete získat přístup k vlastnímu serveru médií? Chcete sdílet stejný server se svými přáteli?

Přístup k osobnímu počítači a sdílení serveru médií jsou dva různé cíle se zcela odlišnými metodami konfigurace sítě. A co je důležitější, musíte vědět, čeho chcete dosáhnout, abyste se mohli rozhodnout pro nejbezpečnější způsob, jak toho dosáhnout.

Zkontrolujte, zda skutečně potřebujete něco udělat

Než do tohoto projektu investujete spoustu času, podívejte se na seznam, který jste vytvořili. Zjistěte, zda aplikace a nástroje, které již používáte, podporují vzdálený přístup, aniž byste museli těžce zvednout.

Pokud například používáte Plex Media Server k hostování svých televizních pořadů, filmů a hudby, je opravdu snadné nastavit vzdálený přístup bez velké práce. Ve skutečnosti, pokud máte na routeru aktivní UPnP (většina routerů je ve výchozím nastavení, i když vám ho doporučujeme vypnout kvůli bezpečnostním rizikům), můžete nakonfigurovat vzdálený server Plex kliknutím na tlačítko.

Pokud cokoli, k čemu chcete přistupovat ve vaší domácí síti, je již dostupné (nebo může být pomocí jednoduchého přepínače), můžete se tam zastavit a přeskočit nastavení pokročilejších možností.

Použijte metodu s nejmenším vystavením veřejnosti

Pokud se však rozhodnete nakonfigurovat svou domácí síť a jakékoli služby, které se rozhodnete zpřístupnit, doporučujeme vybrat metodu s nejmenším veřejným vystavením vašeho routeru internetu, která stále dosahuje vašeho cíle.

Pokud si například vaše dítě chce zahrát Minecraft se svými přáteli pomocí lokálně hostovaného serveru, nejmenším rizikem v této situaci by bylo pouze zapnutí přesměrování portů, které umožní přístup k místně hostovanému serveru, když dítě a jeho přátelé skutečně hrají.

Ve stejném duchu, pokud jste jediný, kdo potřebuje přístup k některé z věcí ve vaší síti, pak není důvod používat metody určené pro více uživatelů a měli byste se držet nejbezpečnější metody, kterou můžete použít.

Používejte moderní směrovač s aktivními aktualizacemi zabezpečení

Protože otevření vaší domácí sítě v jakékoli kapacitě představuje bezpečnostní riziko, je vždy nejlepší zajistit, aby byl váš hardware aktuální.

I když můžete použít techniky, které popíšeme později v článku, se starším routerem, důrazně vám doporučujeme zvážit upgrade routeru, pokud je váš dostatečně starý na to, aby již nedostával bezpečnostní aktualizace nebo postrádal funkce, které usnadňují vzdálený přístup. nastavit a nakonfigurovat.

Nejprve nakonfigurujte hostitele dynamické DNS (DDNS).

Většina domácích internetových připojení má dynamickou IP adresu. To znamená, že váš poskytovatel internetových služeb (ISP) vám poskytne adresu ze svého fondu adres stejným způsobem, jakým váš router poskytuje dostupnou adresu zařízením ve vaší síti, jak přicházejí a odcházejí.

To je problém, pokud se pokoušíte vzdáleně připojit k domácí síti. Řekněme, že jste si například vzali na vědomí svou veřejnou IP adresu, ale poté, co se vydáte na služební cestu nebo dovolenou, ji váš ISP změní. Co teď? Nemáte ponětí, jaká je nová IP adresa a nemáte žádný způsob, jak se připojit k domácí síti. Nemůžete jít domů, virtuálně řečeno, protože váš dům byl sebrán a postaven na nový blok.

Řešení tohoto problému je jednoduché: Dynamic DNS (DDNS), služba, která k vaší IP adrese přiřadí snadno zapamatovatelnou adresu, jako je yourname.someDDNS.net.

Zařízení ve vaší domácí síti aktualizuje službu Dynamic DNS při každé změně vaší IP adresy. Hostitel DDNS změní své záznamy, aby to odrážely, a už si nikdy nebudete muset pamatovat svou IP adresu, pouze adresu, kterou vám hostitel DDNS poskytl.

Je to skvělé, když vždy víte, kam se připojit k vaší domácí síti, a skvělé, když nemusíte přátelům aktualizovat novou IP adresu vašeho herního serveru. Podívejte se na našeho podrobného průvodce DDNS, kde se o něm dozvíte více, získáte doporučení pro hostitele DDNS a dozvíte se více o výhodách a nevýhodách DDNS.

Jak vzdáleně přistupovat k domácí síti

Nyní, když jsme probrali osvědčené postupy a jak vám DDNS usnadní život, je čas podívat se na různé způsoby přístupu k vaší domácí síti.

Stejně jako mnoho věcí souvisejících s počítačem existuje mnoho způsobů, jak nastavit vzdálený přístup ke zdrojům ve vaší domácí síti, stejně jako existuje mnoho způsobů, jak přenést fotografie z vašeho iPhone do počítače nebo zálohovat počítač.

Každá metoda nabízí různé výhody a kompromisy a může se stát, že budete potřebovat pouze jednu nebo je všechny používáte jinak pro různé potřeby vzdáleného přístupu. Zde je rychlé shrnutí každé metody, po kterém následuje podrobnější pohled na každou z nich.

• Software pro vzdálenou plochu: Chcete se připojit k jednomu nebo více jednotlivým počítačům, jako byste je používali přímo, když jste mimo domov. Dobré pro jednotlivé uživatele nebo členy rodiny. Nevhodné pro lidi, kterým byste nedali přímý přístup k vašemu počítači.
• Místní server VPN: Chcete připojit vzdálený počítač, telefon nebo tablet k místní síti, aby se choval, jako byste byli přímo u vás doma. Dobré pro jednotlivce nebo členy rodiny. Nevhodné pro lidi, kterým byste nedali přímý přístup k vaší domácí síti.
• Otevření portů na vašem routeru: Umožňuje přímý přístup k jednotlivým službám, kterým jste port předali. Užitečné pro úkoly, jako je přesměrování internetového provozu na server Minecraft hostovaný na vašem PC. Měl by být používán střídmě. Vhodné pro poskytnutí přístupu k jedinému zdroji pro osobní použití nebo pro přátele a rodinu. Není užitečné pro přístup k PC nebo širší síťový přístup, pokud neotevíráte port pro nástroj, který to nabízí.
• Reverse Proxy: Umístí všechny vaše otevřené porty (a jejich příslušné služby) za proxy server, aby se zvýšilo vaše soukromí a snížilo se bezpečnostní riziko spouštění otevřených služeb ve vaší domácí síti. Je to méně riskantní verze pouze otevírání portů a lze ji spárovat s SSL pro zvýšení bezpečnosti. Ideální pro minimalizaci internetového profilu vašeho routeru a zároveň snadné bezpečné přihlášení k samoobslužným službám.

Použijte software pro vzdálenou plochu

Pokud je vaším primárním cílem přistupovat ke svému stolnímu počítači, jako byste byli doma, ale mimo domov, software pro vzdálenou plochu nejlépe vyhovuje vašim potřebám.

Software pro vzdálenou plochu je přesně to, co zní. Spustíte server vzdálené plochy na domácím počítači a poté nainstalujete klienta vzdálené plochy do počítače, který plánujete používat mimo domov.

Poté můžete připojit klienta vzdálené plochy k serveru vzdálené plochy, přepnout klienta do režimu celé obrazovky a budete mít pocit, že používáte domácí počítač, jako byste tam seděli s ním.

Zdaleka nejlepší na používání jakéhokoli softwaru pro vzdálenou plochu je to, že pokud můžete dělat, co chcete, když sedíte normálně u počítače, můžete to dělat při vzdáleném ovládání stejné plochy. Není potřeba žádná další konfigurace ani nástroje.

Windows má vestavěný software pro vzdálenou plochu a je velmi snadné konfigurovat vzdálenou plochu pro Windows 10 a Windows 11. Existují i jiná řešení pro Windows, Mac a Linux, takže se podívejte na naše doporučení pro vzdálenou plochu pro více platforem.

Přestože řešení vzdálené plochy můžete používat jako samostatné řešení, důrazně doporučujeme spárovat software vzdálené plochy s VPN, takže pokračujte ve čtení.

Nastavte místní server VPN

Virtuální privátní sítě (VPN) možná znáte, protože váš pracovní notebook vyžaduje připojení vaší firemní VPN, abyste se mohli přihlásit a získat přístup k firemním zdrojům. Vaše společnost má tento bezpečnostní postup zavedený, protože chce, aby váš pracovní notebook měl zabezpečené připojení k domácí kanceláři, aby byl váš notebook a jejich síť chráněna – a vy byste měli bezpodmínečně vyjmout stránku z jejich příručky.

VPN vytváří bezpečný tunel mezi klientem VPN a doprovodným serverem VPN. Veškerý provoz prochází tímto tunelem v zašifrovaném stavu. Když ve své domácí síti spustíte server VPN, můžete telefonovat domů odkudkoli na světě a vzdálené zařízení si bude myslet, že je zpátky doma, připojené přímo k vaší síti. Pokud jste někdy chtěli používat svůj notebook nebo telefon, jako byste seděli na gauči připojeni přímo k vaší Wi-Fi, i když jste v letištní hale, domácí VPN server je perfektní řešení.

Mnoho routerů podporuje VPN servery založené na OpenVPN nebo WireGuard --- novější a lépe optimalizované VPN platformě. Spuštění na routeru je ideální, ale můžete také provozovat VPN server na počítači, NAS nebo Raspberry Pi ve vaší domácí síti.

Provozování místního serveru VPN je zlatým standardem zabezpečení pro bezpečné připojení k vaší domácí síti, a pokud nemáte pádný důvod, proč nesměřovat veškerý svůj provoz přes VPN bezpečně do vaší sítě, doporučujeme, abyste vždy jako výchozí používali VPN.

Selektivně otevřete porty na vašem routeru

Otevření portů nebo přesměrování portů, které umožní vzdáleným připojením přímý přístup ke zdroji za firewallem vašeho routeru, je méně než ideální řešení, i když má svůj čas a místo.

Obecně platí, že nechcete nikomu poskytnout přímý přístup k něčemu, co je hostováno ve vaší domácnosti, i když se to zdá být neškodné. Můžete například hostovat server s e-knihami a pomyslet si: „Má přihlašovací údaje a je to jen malý knižní projekt, na kterém pracuji. Proč by záleželo na tom, kdybych otevřel port pro přístup mimo domov? nejhorším scénářem je, že nějaký hacker dostane zdarma e-knihy?"

Ale co když je software, na kterém běží server elektronických knih s vlastním hostitelem, chybný nebo má neopravenou zranitelnost a někdo mimo váš domov to může zneužít k získání přístupu ke zbytku vaší sítě? Teď to není jen tak, že někdo vidí, že máte velkou sbírku steampunkových romantických románů. Je to někdo, kdo je schopen prozkoumat všechny počítače ve vaší síti, čichat váš provoz a tak dále.

Nechceme vás vyděsit, abyste nikdy neotevírali porty pro cokoli. Dočasné otevření portu pro hraní hry s přítelem online je velmi nízkorizikové. Stejně tak otevření portu a přesměrování provozu na Raspberry Pi, které jste nastavili pro nějaký projekt a jinak izolovali od vaší domácí sítě. Ale otevírání portů pro každou službu, kterou hostujete sami, není zdaleka nejlepším bezpečnostním postupem a nedoporučujeme to.

V ideálním případě chcete nechat otevřených co nejméně portů. Pokud se ocitnete s množstvím samoobslužných služeb, měli byste zvážit reverzní proxy, která bude fungovat jako správce brány.

Nakonfigurujte reverzní proxy

Řekněme, že se ocitnete v situaci, kdy VPN není to pravé, a raději byste se připojili přímo k různým zdrojům a službám, které hostujete.

Pokud jste si vzali k srdci rady v poslední části, víte, že otevření portu pro tucet služeb, které sami hostujete, není skvělý nápad a vystavuje vás nejrůznějším možným bezpečnostním komplikacím.

V takové situaci byste měli zvážit hostování reverzního proxy, pokud chcete tyto zdroje sdílet s přítelem bez použití VPN a poskytnutí úplného přístupu k vaší síti. Reverzní proxy je služba, kterou provozujete ve své domácí síti a funguje jako centrální bod připojení. Proxy přijímá provoz z vnějšího světa a poté jej nasměruje do příslušného interního zdroje.

Krása tohoto systému pro naše účely spočívá v tom, že je velmi snadné mít vysoce zabezpečený kontrolní bod, přes který procházejí všechna připojení, než jsou předána do příslušného interního zdroje (jako je váš server elektronických knih nebo sdílení souborů). Místo toho, abyste se starali o bezpečnost a konfiguraci tuctu různých samostatně hostovaných projektů, musíte se starat pouze o výběr dobrého proxy serveru a jeho správnou konfiguraci.

Existuje několik způsobů, jak nastavit reverzní proxy. Pokud o tom uvažujete, doporučujeme prostudovat si našeho průvodce nastavením základního reverzního proxy serveru Apache. To vám dá představu o tom, co základy obnášejí.

Hostování reverzního proxy pomocí Apache nebo Ngnix může být docela tajemné docela rychle. I když bychom povzbuzovali každého, kdo plánuje hostovat reverzní proxy, aby udělal svůj domácí úkol, protože jde o vážný bezpečnostní počin, chápeme také, že někdy chcete začít, aniž byste získali amatérský titul v oblasti správy sítě. S ohledem na to stojí za to vyzkoušet projekt Nginx Proxy Manager. Usnadňuje nastavení Nginx proxy a podpory SSL díky uživatelsky přívětivému GUI.

Často kladené otázky o vzdáleném přístupu k domácí síti

Pokud jste ve světě vzdáleného přístupu k domácí síti nováčkem, jsme si jisti, že máte nějaké další otázky (nebo možná máte rádi dobrý seznam často kladených otázek a skočili jste přímo sem). Ať tak či onak, zde jsou některé z běžných otázek, které se nás lidé ptají ohledně vzdáleného přístupu k jejich domácím sítím.

Je nastavení vzdáleného přístupu k mé domácí síti bezpečnostním rizikem?

Cokoli uděláte, co nakonfiguruje váš router tak, aby přijímal příchozí připojení z většího internetu, je ze své podstaty riziko. Představte si to jako přidání dveří k pevné stěně. Dveře jsou užitečné věci, ale pokud dáte dveře bez zámku nebo velmi chatrné dveře do jinak bezpečné stěny, zmaříte účel, aby tam byla zeď.

S ohledem na to vždy chcete mít při konfiguraci vzdáleného přístupu k jakémukoli prostředku ve vaší síti na paměti zabezpečení. Udržujte svůj router aktualizovaný, aktualizujte své služby vzdáleného přístupu a neotevírejte více věcí, než nezbytně potřebujete. Další nápady na zvýšení zabezpečení sítě při vlastním hostování naleznete v části Bezpečnostní opatření v našem průvodci přesměrováním portů.

Je dynamický DNS nutností, nebo jej mohu přeskočit?

Technicky pro vzdálený přístup k domácí síti nepotřebujete poskytovatele DDNS. Je to jen velmi pohodlná věc.

Vzhledem k tomu, že existuje mnoho dobrých bezplatných hostitelů Dynamic DNS a není příliš obtížné je nastavit, důrazně doporučujeme použít poskytovatele DDNS. Opravdu neexistuje žádný dobrý důvod, proč to neudělat, a kdykoli si ušetříte vynechání procesu základního nastavení, přijdete později, až budete ztrácet čas voláním domů, abyste zjistili, zda za vás někdo nemůže zkontrolovat novou IP adresu (nebo v horším případě, nebudete mít přístup k vaší síti, dokud se znovu nevrátíte domů).

Potřebuji pro vzdálený přístup k domácí síti širokopásmový internet?

Pokud váš domov nemá širokopásmové připojení, můžete vzdáleně přistupovat k domácí síti, ale zjistíte, že čím pomalejší je vaše připojení, tím obtížnější je používat vzdálený přístup smysluplným způsobem.

Činnosti s nízkou šířkou pásma, jako je přihlášení za účelem provedení změn ve vaší domácí síti, protože vám rodina volá na služební cestu, aby si stěžovala, že něco nefunguje správně, nevyžadují vysokorychlostní připojení. I když je vaše připojení opravdu pomalé, i použití aplikace vzdálené plochy je bolestně zpožděné.

Ale pokud je vaším cílem streamovat video nebo hudbu v reálném čase z vaší domácí sítě, budete potřebovat širokopásmové připojení, které to podporuje s vhodnou rychlostí odesílání. Rychlost stahování je pro vzdálené připojení do značné míry irelevantní.

Například s domácím širokopásmovým připojením, které má odesílání pouze 5–10 Mb/s, budete mít pravděpodobně potíže s plynulým streamováním videa i pro jediné vzdálené připojení. Je to stejný problém s nízkou rychlostí nahrávání, který trápí cloudové bezpečnostní kamery.

Pokud je ale váš upload 300 Mbps nebo vyšší, neměli byste mít problém se streamováním stejného obsahu. Pokud je vaším cílem vzdáleného přístupu streamování filmů do telefonu, když jste v hotelu po celé zemi, potřebujete dobrou rychlost odesílání.

Opravdu potřebuji k připojení k domácí síti používat VPN?

Pro účely připojení k domácí síti, abyste ji mohli používat, jako byste tam byli, a abyste měli neomezený přístup ke zdrojům vaší domácí sítě, musíte bezpodmínečně spustit místní server VPN.

Zatímco otevření portu pro jednu službu nebo herní server, který chcete sdílet s přítelem, je jedna věc, je bezpečnostní noční můrou nakonfigurovat svou domácí síť pro vzdálený přístup a nezabalit vaše připojení do šifrování a zabezpečení, které poskytuje VPN.

Co mám dělat, když můj směrovač nemá server VPN?

Pokud váš router nenabízí server VPN, je to pravděpodobně dobré znamení, že je čas router recyklovat a upgradovat na něco modernějšího a bohatšího na funkce.

Bez ohledu na to však můžete hostovat server VPN na téměř čemkoli ve vaší síti od starého notebooku po Raspberry Pi. Pokud již nějaký NAS máte, je velká šance, že ho tam také spustíte.

Mohu používat svou domácí VPN jako běžnou službu VPN?

Určitě můžeš! Vaším počátečním cílem při nastavení VPN mohlo být získání bezpečného a snadného přístupu k místním síťovým zdrojům. Ale ze samotné podstaty VPN, když se připojíte k domácí síti, je to, jako byste byli fyzicky doma, pokud jde o zařízení.

To znamená, že ať už používáte VPN v kavárně, abyste zajistili své prohlížení v bezpečí, nebo cestujete za prací mimo zemi a chcete sledovat Netflix, jako byste byli v USA, můžete VPN do svého domova a udělat to. Zatímco streamovací společnosti blokují mnoho komerčních VPN služeb --- proto jsme vytvořili seznam VPN, které dobře fungují s Netflixem --- nebudete se tím muset obávat, protože to bude vypadat, jako byste se na Netflix jen dívali na Domov.

Používání domácího internetu jako VPN však přichází se stejnými omezeními, o kterých jsme hovořili ve výše uvedené širokopásmové otázce. Pokud je váš domácí internet velmi pomalý, nezískáte stejné rychlosti, jaké byste získali z komerční služby VPN.

Záleží na tom, jestli používám OpenVPN nebo WireGuard?

Pokud váš router podporuje pouze OpenVPN, měli byste použít nástroje, které máte. Ale pokud váš router podporuje WireGuard nebo jste ochotni vynaložit další úsilí na hostování instalace serveru WireGuard mimo router a někde ve vaší domácí síti, měli byste.

Na OpenVPN není ve své podstatě nic špatného --- existuje odjakživa a je to zlatý standard VPN ---WireGuard je mnohem rychlejší a méně náročný na zdroje. Pro lidi, kteří doma provozují VPN, kteří potřebují ze své místní VPN vymáčknout každou unci rychlosti a výkonu a zároveň minimalizovat ztrátu toho, co mají drahocenné nahrávání do režie VPN, se počítá každý kousek zvýšení výkonu.