Dotaz:
Mám záznamové zařízení se síťovým rozhraním připojené do vnitřní počítačové sítě. Od DHCP serveru dostalo přidělenu IP adresu (např. 192.168.1.120) a na zařízení běží síťová služba (např. na portu 7000). Ve vnitřní síti mohu do zařízení vzdáleně přistupovat. Jak docílím toho, abych se mohl vzdáleně připojovat i odkudkoli z Internetu?

Odpověď:
Nejprve je třeba zajistit splnění následujících podmínek:

1. Je třeba zjistit, zda je vaše IP adresa veřejná. U svého poskytovatele internetovékonektivity si zjistíte, zda máte přidělenu veřejnou IP adresu, případně co je třeba udělat pro její získání. VeřejnáIP adresa je nutnou podmínkou pro požadovanou funkci.
2. Dále je třeba znát tuto IP adresu. Postačí si v libovolném internetovém prohlížeči (např. Internet Explorer nebo Mozilla Firefox) spustit webový vyhledávač a zadat do něj „moje Ip adresa“. Po otevření libovolného z nalezených webů se vám zobrazí vaše veřejná IP adresa (např. 85.15.120.123).
3. Je třeba vlastnit síťový router, jenž umožní přesměrování portů, případně umí funkci DMZ (viz dále). Toto je možné zjisit např. v manuálu.

Nyní je třeba správně nastavit síťový router. O to můžete požádat např. svého poskytovatele internetu, popř. firmu zabývající se počítačovými sítěmi. Důležité je osobě, jež bude router konfigurovat, sdělit následující údaje:

• IP adresu záznamového zařízení jež má přidělenu ve vnitřní stíti (v tomto případě 192.168.1.120).

• Port na kterém se dá k zařízení připojit ve vnitřní stíti (v tomto případě 7000).

• Port, na kterém požadujete přístup z Internetu. Jeho hodnota je na vás, může to být libovolné číslo v intervalu 1000 – 65535. Klidně je možné zvolit stejný port, jako pro přístup ve vnitřní síti (tedy 7000).

Na routeru je pak třeba nastavit přesměrování portů. Tato funkce se v routerech většinou nazývá „port forwarding“, případně „překlad adres“ apod. Docílí se tím toho, že datový tok směrovaný na vaši veřejnou IP adresu (v tomto případě 85.15.120.123) a port (v tomto případě 7000) bude ve vnitřní síti směrován na IP adresu záznamového zařízení (v tomto případě 192.168.1.120) a port na kterém zařízení naslouchá (v tomto případě 7000).

Některé routery přesměrování portů nemusí podporovat, ale mohou mít alespoň funkci DMZ (tzv. „demilitarizovaná zona“). Pak postačí nastavit tuto funkci na IP adresu záznamového zařízení (v tomto případě 192.168.1.120) a veškerý datový tok směřovaný z Internetu na vaši veřejnou IP adresu bude routerem přesměrován přímo na záznamové zařízení. Toto je ale použitelné jen v případě, že není požadován přístup k více službám běžícím na vnitřní stíti (např. pokud by byl požadavek na přístup na 2 záznamová zařízení, tak použitím DMZ by bylo možné přistupovat jen na 1 z nich).

Po splnění těchto podmínek bude možné na záznamové zařízení přistupovat odkudkoli z internetu zadáním vaší veřejné IP adresy a portu, který jste si definovali. V tomto případě by tedy zařízení bylo dostupné na adrese 85.15.120.123 a portu 7000.