Vilket problem försökte communityn lösa?
Den ursprungliga frågan handlade inte bara om att skaffa ett värdnamn. Användaren hade en virtuell maskin hemma, ville använda den från en annan plats och uppgav att den fjärrmetod som hade provats inte fungerade. Frågan var om No-IP, DuckDNS eller något liknande kunde lösa problemet.
Ett svar från IceWhale-teamet efterfrågade korrekt mer information: fjärråtkomst beror på hur den virtuella maskinen ska nås, till exempel via SSH, fjärrskrivbord eller något annat programprotokoll. Tråden fick inga sådana detaljer och kom därför inte fram till någon bekräftad konfiguration.
Börja med ZimaOS fjärråtkomst
Den aktuella dokumentationen för ZimaOS innehåller en inbyggd funktion för fjärråtkomst. När den aktiveras under Inställningar > Nätverk och parkopplas via ZimaClient kan ZimaOS upprätta fjärranslutning utan att användaren behöver konfigurera traditionell portvidarebefordran i routern för ZimaOS kontrollpanel.
Läs den aktuella guiden för fjärråtkomst i ZimaOS innan du lägger till någon annan metod för åtkomst från internet.
Vad gör No-IP och DuckDNS egentligen?
Dynamiska DNS-tjänster som No-IP och DuckDNS håller ett värdnamn kopplat till en föränderlig publik IP-adress. Det kan göra en hemanslutning enklare att hitta, men DDNS ger inte i sig autentisering, kryptering, en brandväggsregel eller en väg genom operatörsbaserad NAT (CGNAT).
ZimaOS listar för närvarande DuckDNS som ett alternativ i App Store. Om du använder DDNS bör du betrakta det som namnskiktet och kombinera det med en lämplig säker åtkomstmetod, till exempel ett VPN eller en korrekt konfigurerad TLS-baserad omvänd proxy för tjänsten du tänker exponera.
Varför metoden för åtkomst till den virtuella maskinen är viktig
| Mål | Det som måste definieras |
|---|---|
| Ansluta till en Linux-VM via SSH | Den virtuella maskinens adress, SSH-tjänsten, autentiseringen och en säker nätverksväg |
| Fjärrskrivbord | Den virtuella maskinens fjärrskrivbordstjänst och ett skyddat sätt att nå den |
| Öppna en webbapplikation | Applikationens port samt VPN- eller omvänd proxy-/TLS-konfiguration |
| Nå ZimaOS kontrollpanel | ZimaOS fjärråtkomst kan normalt användas utan att kontrollpanelen exponeras direkt |
Vad bör du kontrollera om den inbyggda fjärråtkomsten inte fungerar?
- Bekräfta att fjärråtkomst är aktiverad under nätverksinställningarna i ZimaOS.
- Bekräfta att ZimaClient först kan ansluta till ZimaOS-enheten lokalt.
- Ta reda på om du behöver själva ZimaOS kontrollpanel eller en tjänst som körs inuti den virtuella maskinen.
- Kontrollera om internetanslutningen använder CGNAT eller någon annan nätverkstopologi som förhindrar inkommande direktanslutningar.
- Undvik att exponera SSH, RDP eller en applikationsport mot internet utan lämplig autentisering och kryptering.
Vanliga frågor
Kommer DuckDNS eller No-IP att lösa alla problem med fjärråtkomst till ZimaOS?
Nej. DDNS löser kopplingen mellan värdnamn och IP-adress. Det löser inte i sig blockerade inkommande anslutningar, CGNAT, autentisering, kryptering eller routing till virtuella maskiner.
Har ZimaOS en egen funktion för fjärråtkomst?
Ja. Den aktuella dokumentationen för ZimaOS beskriver inbyggd fjärråtkomst via ZimaClient och nätverksinställningarna.
Kan jag använda DuckDNS med ZimaOS?
DuckDNS finns för närvarande tillgängligt i ZimaOS App Store. Det kan hålla ett värdnamn pekande på en föränderlig publik adress, men bör kombineras med ett lämpligt säkert åtkomstlager.
