Strogi NAT? Postoji još jedan način povezivanja.
Kako relejni server pomaže da pristupiš računaru kada direktna veza nije dostupna i šta treba proveriti na ograničenoj mreži.
Ukratko
Relejni server može da prenosi udaljenu sesiju bez otvaranja dolaznog porta na kućnom ruteru. Obe mreže i dalje moraju da dozvole pristup servisu.
Kućni računar je na mreži, ali mu ne možeš pristupiti iz druge mreže. Pre promene podešavanja rutera, razdvoji dva pitanja: mogu li oba uređaja da pristupe servisu i mogu li da se povežu direktno? Dostupnost interneta ne znači uvek da postoji direktna putanja.
Zašto direktna veza može da ne uspe
Direktna, odnosno P2P veza, prenosi podatke sesije između uređaja bez relejnog servera. Putanja može biti kraća, ali zavisi od klijenata i mreža na oba kraja.
NAT omogućava uređajima u privatnoj mreži da dele javnu adresu. Prati odlazne veze i usmerava odgovore. Udaljeni uređaj ne može uvek da započne novu dolaznu vezu kroz to preslikavanje.
- Restriktivni ili simetrični NAT
Preslikavanje adresa i portova ili pravila filtriranja mogu da spreče pronalaženje upotrebljive direktne putanje.
- CGNAT kod provajdera
Više korisnika može deliti javnu adresu. Prosleđivanje porta na tvom ruteru ne menja NAT kod provajdera.
- Dva sloja NAT-a
Ruter iza drugog rutera dodaje još jedan skup preslikavanja i pravila filtriranja.
- Zaštitni zid na poslu
Upravljana mreža može da ograniči UDP, nepoznate protokole ili pristup određenim servisima.
Šta se menja uz relejni server
Relejni server pruža dostupnu tačku susreta za oba uređaja. Svaki uspostavlja odlaznu vezu ka njemu, a server prosleđuje podatke između njih. Kućni ruter zato ne mora da prihvata novu, neželjenu dolaznu vezu.
Remoqa podržava relejne veze kada direktna putanja nije dostupna. Poveži se pomoću Remoqa ID-a drugog uređaja i potrebnog odobrenja ili pristupnih podataka. Za relejnu putanju nisu potrebni javna IP adresa ni prosleđivanje portova.
Relejni server dodaje još jednu tačku na putanji. Odziv zato zavisi od njegove lokacije, stanja mreže i propusnog opsega. Pomaže dostupnosti, ali ne garantuje bržu vezu.
Pravila mreže i dalje važe
Oba uređaja moraju da imaju pristup servisu Remoqa i relejnom serveru. Ako je taj pristup blokiran na poslu, i odlazna veza može da ne uspe. Obrati se administratoru mreže da proveri dozvoljeni pristup; relejni server ne zaobilazi pravila kompanije.
CGNAT ili dvostruki NAT sami po sebi ne znače da će svaka direktna veza biti nemoguća. Ishod zavisi od podešavanja mreže i metoda povezivanja koje klijenti podržavaju.
Sesija ostaje šifrovana
Remoqa koristi šifrovanje od kraja do kraja za sadržaj udaljene sesije, uključujući veze preko relejnih servera. Povezani uređaji dešifruju sadržaj; relejni server prosleđuje šifrovane podatke bez uvida u ekran ili unos sa tastature.
Šifrovanje štiti sadržaj tokom prenosa. Odobri pristup samo osobi kojoj veruješ i čuvaj pristupne podatke.
Pre promene podešavanja rutera
Počni od nekoliko provera na uređajima i mreži koje želiš da koristiš.
- Računar mora biti dostupan
Treba da bude na mreži, budan i da ima pokrenut Remoqa. Proveri dozvole za snimanje ekrana i upravljanje.
- Proveri podatke za povezivanje
Koristi tačan Remoqa ID i važeće pristupne podatke ili odobri zahtev na udaljenom računaru.
- Proveri pristup na upravljanoj mreži
Ako veza radi iz druge dozvoljene mreže, zamoli administratora da proveri ograničenja prve mreže.
- Proveri ograničenja paketa
Besplatni paket ima ograničenja korišćenja. Ako dostigneš ograničenje sesije ili releja, proveri nalog i aktuelne uslove paketa pre novog pokušaja.