Welches Problem wollte die Community lösen?
Bei der ursprünglichen Frage ging es nicht einfach nur darum, einen Hostnamen zu erhalten. Der Nutzer hatte zu Hause eine virtuelle Maschine, wollte von einem anderen Ort aus darauf zugreifen und berichtete, dass die von ihm getestete Methode für den Fernzugriff nicht funktionierte. Er fragte, ob No-IP, DuckDNS oder ein ähnlicher Dienst das Problem lösen könnte.
Eine Antwort des IceWhale-Teams fragte richtigerweise nach weiteren Einzelheiten: Der Fernzugriff hängt davon ab, wie auf die VM zugegriffen werden soll, etwa per SSH, Remote Desktop oder einem anderen Anwendungsprotokoll. Da diese Informationen im Thread nicht nachgereicht wurden, kam es zu keiner bestätigten Konfiguration.
Mit dem Fernzugriff von ZimaOS beginnen
Die aktuelle Dokumentation von ZimaOS bietet eine integrierte Funktion für den Fernzugriff. Wenn diese unter „Einstellungen > Netzwerk“ aktiviert und über ZimaClient gekoppelt wird, kann ZimaOS eine Fernverbindung herstellen, ohne dass der Nutzer für das ZimaOS-Dashboard eine herkömmliche Portweiterleitung am Router konfigurieren muss.
Sehen Sie sich den aktuellen Leitfaden zum ZimaOS-Fernzugriff an, bevor Sie eine weitere Methode für den öffentlichen Zugriff hinzufügen.
Was leisten No-IP und DuckDNS tatsächlich?
Dynamic-DNS-Dienste wie No-IP und DuckDNS halten einen Hostnamen mit einer wechselnden öffentlichen IP-Adresse verknüpft. Dadurch kann eine Heimverbindung leichter gefunden werden. DDNS allein bietet jedoch weder Authentifizierung noch Verschlüsselung, eine Firewall-Regel oder einen Weg durch Carrier-Grade-NAT.
ZimaOS führt DuckDNS derzeit als Option im App Store. Wenn Sie DDNS verwenden, betrachten Sie es als Namensebene und kombinieren Sie es mit einer geeigneten sicheren Zugriffsmethode, etwa einem VPN oder einem korrekt konfigurierten TLS-Reverse-Proxy für den Dienst, den Sie bereitstellen möchten.
Warum die Zugriffsmethode für die VM wichtig ist
| Ziel | Was definiert werden muss |
|---|---|
| Per SSH auf eine Linux-VM zugreifen | Die Adresse der VM, der SSH-Dienst, die Authentifizierung und ein sicherer Netzwerkpfad |
| Remote Desktop | Der Remote-Desktop-Dienst der VM und eine geschützte Zugriffsmöglichkeit |
| Eine Webanwendung öffnen | Der Anwendungsport sowie eine VPN- oder Reverse-Proxy-/TLS-Konfiguration |
| Auf das ZimaOS-Dashboard zugreifen | Der ZimaOS-Fernzugriff kann normalerweise verwendet werden, ohne das Dashboard direkt öffentlich bereitzustellen |
Was sollten Sie prüfen, wenn der integrierte Fernzugriff nicht funktioniert?
- Bestätigen Sie, dass der Fernzugriff in den Netzwerkeinstellungen von ZimaOS aktiviert ist.
- Bestätigen Sie, dass ZimaClient zunächst lokal eine Verbindung zum ZimaOS-Gerät herstellen kann.
- Stellen Sie fest, ob Sie das ZimaOS-Dashboard selbst oder einen Dienst benötigen, der innerhalb der VM ausgeführt wird.
- Prüfen Sie, ob die Internetverbindung CGNAT oder eine andere Topologie verwendet, die direkte eingehende Verbindungen verhindert.
- Vermeiden Sie es, SSH, RDP oder einen Anwendungsport ohne geeignete Authentifizierung und Verschlüsselung dem öffentlichen Internet auszusetzen.
Häufig gestellte Fragen
Beheben DuckDNS oder No-IP jedes Problem beim Fernzugriff auf ZimaOS?
Nein. DDNS löst die Zuordnung von Hostnamen zu IP-Adressen. Es löst jedoch nicht automatisch blockierte eingehende Verbindungen, CGNAT, Authentifizierung, Verschlüsselung oder das Routing zur VM.
Verfügt ZimaOS über eine eigene Funktion für den Fernzugriff?
Ja. Die aktuelle Dokumentation von ZimaOS beschreibt einen integrierten Fernzugriff über ZimaClient und die Netzwerkeinstellungen.
Kann ich DuckDNS mit ZimaOS verwenden?
DuckDNS ist derzeit im ZimaOS App Store verfügbar. Der Dienst kann dafür sorgen, dass ein Hostname auf eine wechselnde öffentliche Adresse verweist. Er sollte jedoch mit einer geeigneten sicheren Zugriffsebene kombiniert werden.
