Welk probleem probeerde de community op te lossen?
De oorspronkelijke vraag ging niet simpelweg over het verkrijgen van een hostnaam. De gebruiker had thuis een virtuele machine, wilde die vanaf een andere locatie gebruiken en meldde dat de externe methode die hij had geprobeerd niet werkte. Hij vroeg of No-IP, DuckDNS of iets vergelijkbaars het probleem kon oplossen.
Een antwoord van het IceWhale-team vroeg terecht om meer details: externe toegang hangt ervan af hoe de VM moet worden bereikt, bijvoorbeeld via SSH, extern bureaublad of een ander applicatieprotocol. De thread kreeg deze details niet, waardoor er geen bevestigde configuratie werd vastgesteld.
Begin met externe toegang in ZimaOS
De huidige documentatie van ZimaOS biedt een ingebouwde functie voor externe toegang. Wanneer deze wordt ingeschakeld via Instellingen > Netwerk en wordt gekoppeld via ZimaClient, kan ZimaOS externe connectiviteit tot stand brengen zonder dat de gebruiker traditionele port forwarding op de router hoeft te configureren voor het ZimaOS-dashboard.
Bekijk de actuele handleiding voor externe toegang van ZimaOS voordat je een andere methode voor openbare toegang toevoegt.
Wat doen No-IP en DuckDNS eigenlijk?
Dynamische DNS-diensten zoals No-IP en DuckDNS zorgen ervoor dat een hostnaam gekoppeld blijft aan een veranderend openbaar IP-adres. Daardoor is een thuisverbinding gemakkelijker te vinden, maar DDNS alleen biedt geen authenticatie, versleuteling, firewallregel of route door carrier-grade NAT.
ZimaOS vermeldt DuckDNS momenteel als optie in de App Store. Als je DDNS gebruikt, beschouw het dan als de naamlaag en combineer het met een geschikte veilige toegangs methode, zoals een VPN of een correct geconfigureerde TLS-reverseproxy voor de dienst die je openbaar wilt maken.
Waarom de toegangs methode voor de VM belangrijk is
| Doel | Wat moet worden gedefinieerd |
|---|---|
| Via SSH verbinding maken met een Linux-VM | Het VM-adres, de SSH-dienst, authenticatie en een veilig netwerkpad |
| Extern bureaublad | De externebureaubladdienst van de VM en een beveiligde manier om deze te bereiken |
| Een webapplicatie openen | De applicatiepoort plus een VPN- of reverseproxy/TLS-configuratie |
| Het ZimaOS-dashboard bereiken | Externe toegang van ZimaOS kan normaal gesproken worden gebruikt zonder het dashboard rechtstreeks openbaar te maken |
Wat moet je controleren als ingebouwde externe toegang niet werkt?
- Controleer of externe toegang is ingeschakeld in de netwerkinstellingen van ZimaOS.
- Controleer eerst of ZimaClient lokaal verbinding kan maken met het ZimaOS-apparaat.
- Bepaal of je het ZimaOS-dashboard zelf nodig hebt of een dienst die in de VM draait.
- Controleer of de internetverbinding CGNAT gebruikt of een andere netwerkopstelling heeft die directe inkomende verbindingen verhindert.
- Stel SSH, RDP of een applicatiepoort niet zonder passende authenticatie en versleuteling bloot aan het openbare internet.
Veelgestelde vragen
Lost DuckDNS of No-IP elk probleem met externe toegang tot ZimaOS op?
Nee. DDNS lost de koppeling tussen hostnaam en IP-adres op. Het lost op zichzelf geen geblokkeerde inkomende verbindingen, CGNAT, authenticatie, versleuteling of VM-routering op.
Heeft ZimaOS een eigen functie voor externe toegang?
Ja. De huidige documentatie van ZimaOS beschrijft ingebouwde externe toegang via ZimaClient en de netwerkinstellingen.
Kan ik DuckDNS gebruiken met ZimaOS?
DuckDNS is momenteel beschikbaar in de ZimaOS App Store. Het kan ervoor zorgen dat een hostnaam naar een veranderend openbaar adres blijft verwijzen, maar moet worden gecombineerd met een geschikte beveiligde toegangslaag.
