Руководство пользователя

Ответ: Все актуальные модели интернет-центров Keenetic поддерживают работу с сервисом доменных имён KeenDNS.

Ответ: Поддержка сервиса KeenDNS была добавлена в операционной системе роутера KeeneticOS начиная с версии 2.08.

Ответ: Да, сохранится. При выполнении возврата заводских настроек доменное имя KeenDNS не удаляется, оно автоматически восстановится после сброса.

Ответ: Цифровой сертификат и закрытый ключ HTTPS хранятся непосредственно на конечном устройстве (интернет-центре). При доступе через облачный сервер, по протоколу HTTPS, защищённый туннель строится до интернет-центра, что обеспечивает безопасность и конфиденциальность передаваемых данных через Интернет. Сеанс устанавливается с использованием сквозного шифрования (end-to-end encryption). Это означает, помимо прочего, что информация, передаваемая между интернет-центром и браузером по HTTPS, недоступна облачным серверам KeenDNS, обеспечивающим передачу данных на транспортном уровне. При облачном доступе по HTTP защищённый канал устанавливается между интернет-центром и сервером KeenDNS с использованием цифрового сертификата KeenDNS, что также гарантирует безопасность и защиту данных от перехвата.

Ответ: Нет. Через KeenDNS можно получить удалённый доступ к веб-конфигуратору Keenetic, а также к устройствам домашней сети с веб-интерфейсом (это может быть веб-камера, сетевой накопитель, маршрутизатор, сервер и др.) по протоколам HTTP/HTTPS по следующим портам:

HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080

HTTPS: 443, 5083, 5443, 8083, 8443 и 65083.

Ответ: Нет, временные ограничения отсутствуют на использование зарегистрированных доменных имён сервиса KeenDNS.

Ответ: Интернет-центр Keenetic при регистрации доменного имени автоматически получает SSL-сертификат, заверенный центром сертификации Let's Encrypt Authority. Срок действия сертификата 90 дней. Вручную продлевать или переполучать сертификат не нужно, роутер это выполняет автоматически раз в три месяца.

Ответ: Да, через нашу службу технической поддержки можно удалить закреплённое ранее доменное имя KeenDNS, а потом прописать его на новом интернет-центре.

Если роутер вышел из строя, обратитесь в техподдержку с запросом удаления доменного имени. Укажите причину (сдал устройство в магазин, в сервисе заменили на новое, вышел из строя, сгорел и т.п.), сервисный код (состоит из 15 цифр и находится на обратной стороне корпуса на наклейке) и точное доменное имя, ранее зарегистрированное в сервисе KeenDNS, которое нужно удалить.

Дополнительно в некоторых случаях нам может понадобится следующая информация: фотография роутера, дата покупки, копия чека, номер заявки при передаче неисправного роутера в сервис, дата последнего выхода устройства в Интернет.

Ответ: Подключитесь к интерфейсу командной строки (CLI) интернет-центра в последовательно выполните команды:

ip http ssl acme revoke <domain_name_keendns>

system configuration save

Например:

ip http ssl acme revoke myname.keenetic.pro

system configuration save

Ответ: Подключитесь к интерфейсу командной строки (CLI) интернет-центра в последовательно выполните команды:

ip http ssl acme get <domain_name_keendns>

system configuration save

Например:

ip http ssl acme get myname.keenetic.link

system configuration save

Ответ: Да, на роутере Keenetic можно включить такую возможность. Подробную информацию вы найдёте в инструкции "Защищенный доступ к Web UI устройства через KeenDNS". После этого при доступе к интерфейсу устройства вы увидите окно авторизации с запросом на ввод логина и пароля.

Такую авторизацию можно включить не только для устройства домашней сети с открытым веб-интерфейсом, но и для устройств, которые защищены собственной системой авторизации. В этом случае будет использована двойная авторизация на устройство, что повышает безопасность при включении удалённого доступа.

Ответ: Да, такая возможность существует. Подробную информацию вы найдете в статье "Автоматический выбор типа доступа в KeenDNS".

Ответ: Наш облачный сервер имеет веб-прокси на IPv6-адресе и может транслировать запросы на Keenetic по доменному имени KeenDNS. Данная опция включает облачный режим для IPv6-адресов. Эта возможность создана, чтобы устройства, у которых есть только IPv6-адреса смогли попасть на Keenetic по его доменному имени. За записью *.keenetic.* резервируется DNS type A запись с IPv4- и IPv6-адресом. Если на вашем ПК есть только IPv6-адрес и он имеет доступ в Интернет по протоколу IPv6, он сможет взаимодействовать с облаком и вы сможете попасть удаленно на Keenetic. Запрос на облачный сервер должен уходить исключительно с адреса IPv6. Если у вас нет личного IPv6-адреса, то не стоит включать эту опцию!

Ответ: При использовании "серого" IP-адреса и работе службы KeenDNS в режиме "Через облако", работа осуществляется через веб-прокси и удаленный доступ к веб-интерфейсу сетевых устройств возможен только по протоколу HTTP/HTTPS.

Если камера/видеорегистратор передает видео по протоколу HTTP/HTTPS, в этом случае передача видео (отображение картинки) будет работать через KeenDNS. Но если камера/видеорегистратор для трансляции видеопотока использует другие протоколы, (например RTSP - Real Time Streaming Protocol или RTP - Real-time Transport Protocol), или интерфейс требует установки специального плагина, для поддержки просмотра изображения с камер, в этом случае передача видео через KeenDNS работать не будет. В такой ситуации для доступа к камере/видеорегистратору нужно использовать публичный IP-адрес на роутере и в KeenDNS использовать режим "Прямой доступ", или использовать VPN-подключение для удалённого доступа к камере/видеорегистратору. Дополнительную информацию вы найдете в статье "Доступ из Интернета к IP-камере, подключенной к интернет-центру".

Ответ: Да, инструкция и пример такой настройки показаны в статье "Доступ к веб-интерфейсу USB-модема через сервис KeenDNS".

Таким же способом можно настроить удалённый доступ к веб-интерфейсу GPON-модема/роутера, через который осуществляется подключение к Интернету, и за которым установлен интернет-центр Keenetic.

Ответ: В актуальных моделях (с индексом KN-xxxx) доступ по доменному имени KeenDNS реализован по защищённому протоколу HTTPS. После регистрации доменного имени в новых доменах keenetic.pro, keenetic.link и keenetic.name интернет-центр автоматически получит SSL-сертификат и любой веб-браузер покажет защищённое соединение. Это сделано для безопасности подключения. При использовании обычного HTTP-протокола подключение уязвимо и подвержено к перехвату сетевых данных. При работе по протоколу HTTPS была повышена безопасность, но пришлось пожертвовать старыми доменами (они могли работать только по протоколу HTTP). Поэтому перенос имени в старом незащищённом домене *.mykeenetic.com на новые модели не реализован. Создайте новое имя в домене keenetic.pro, keenetic.link или keenetic.name.