Publiczny adres IPv4 – kiedy się przyda?

Stały publiczny adres IPv4 umożliwia dostęp do urządzeń i usług w Państwa domu lub firmie bezpośrednio z Internetu. Jest potrzebny wtedy, gdy chcą Państwo połączyć się z kamerami, serwerem gry, komputerem, automatyką domową albo własnym serwerem VPN z innej lokalizacji.

Standardowo Internet w naszej sieci działa ze zmiennym adresem IP oraz mechanizmem CGNAT. Oznacza to, że wielu klientów korzysta wspólnie z jednego adresu widocznego w Internecie. Dlatego urządzenia znajdujące się w domu nie są dostępne bezpośrednio z zewnątrz.

W praktyce nie można wtedy samodzielnie otworzyć portu na routerze i uzyskać dostępu do kamery, komputera lub serwera. Taka konfiguracja nie ogranicza jednak zwykłego korzystania z Internetu. Strony internetowe, filmy, bankowość, komunikatory i większość gier online działają poprawnie.

Usługa dodatkowa jest przeznaczona dla osób, które potrzebują połączeń przychodzących z Internetu. W ramach usługi otrzymują Państwo jeden stały adres IPv4, przypisany do Państwa usługi Internetowej.

Jak działa stały publiczny adres IPv4?

Adres publiczny pozwala kierować ruch z Internetu do Państwa urządzenia lub routera. Dzięki temu można udostępnić wybrane usługi na zewnątrz. To klient decyduje, które porty i urządzenia mają być dostępne.

Na sieci światłowodowej adres IPv4 otrzymuje bezpośrednio urządzenie zestawiające połączenie PPPoE. Najczęściej jest to router należący do Dostawcy, jednak sesja może zostać zestawiona na niemal dowolnym routerze klienta. Router może następnie przekazywać ruch do kamer, serwera NAS, komputera lub innych urządzeń w sieci lokalnej.

Na sieci radiowej stosujemy mechanizm NAT 1:1. Jeden stały adres z Internetu odpowiada wtedy jednemu klientowi. Aby udostępnić konkretne urządzenie, należy skonfigurować przekierowanie portów na własnym routerze.

Usługa nie zwiększa prędkości Internetu. Nie poprawia także zasięgu Wi-Fi ani parametrów połączenia. Jej zadaniem jest wyłącznie umożliwienie dostępu do usług działających po Państwa stronie.

Dla kogo publiczny adres IPv4 jest przydatny?

Najczęstszym zastosowaniem jest zdalny dostęp do monitoringu. Publiczny adres pozwala oglądać obraz z kamer bez korzystania z chmury producenta. Może to być ważne dla osób, które chcą samodzielnie zarządzać swoim systemem monitoringu.

Kolejne zastosowanie to własny serwer VPN. VPN pozwala połączyć się z domową lub firmową siecią w bezpieczniejszy sposób. Następnie można korzystać z urządzeń tak, jakby znajdowali się Państwo na miejscu.

Adres zewnętrzny może być potrzebny także przy hostowaniu serwera gry. Dotyczy to sytuacji, w której inni gracze mają łączyć się bezpośrednio z Państwa komputerem lub konsolą. Samo granie online zwykle nie wymaga tej usługi.

Publiczny dostęp może być przydatny również dla automatyki domowej, serwerów multimedialnych, urządzeń IoT oraz nietypowych aplikacji wymagających ruchu przychodzącego. Przed zamówieniem warto sprawdzić dokumentację producenta danego urządzenia. Większość takich usług nie powinna być jednak dostępna publicznie z Internetu z uwagi na bezpieczeństwo Państwa sieci wewnętrznej, a jeśli wymagany jest jednak dostęp z zewnątrz, warto zastosować wspomniany serwer VPN i przez niego łączyć się do urządzeń w sieci lokalnej.

Kiedy dodatkowy adres nie jest potrzebny?

Nie potrzebują Państwo tej usługi do standardowego korzystania z Internetu. Oglądanie filmów, przeglądanie stron, korzystanie z poczty oraz mediów społecznościowych działają bez dodatkowego adresu.

Większość usług do pracy zdalnej również działa prawidłowo za CGNAT. Dotyczy to między innymi wideokonferencji, poczty firmowej, Teams, Zoom oraz standardowych usług udostępnianych przez pracodawcę.

Wiele kamer i urządzeń smart home korzysta z chmury producenta. W takim modelu urządzenie samo łączy się z serwerem producenta. Dlatego podgląd obrazu w aplikacji może działać bez otwierania portów i bez publicznego IP.

Trzeba jednak pamiętać, że takie rozwiązanie zależy od działania usługi chmurowej. Gdy producent zmieni zasady, wyłączy usługę lub ograniczy funkcje, dostęp do urządzenia może się zmienić.

Przed zamówieniem warto sprawdzić wymagania techniczne urządzenia. W wielu instrukcjach producent wskazuje, czy wymagany jest dostęp z Internetu, VPN albo konkretne przekierowanie portów.

Bezpieczeństwo urządzeń dostępnych z Internetu

Publiczny dostęp do urządzeń wymaga odpowiedniego zabezpieczenia. Każde urządzenie widoczne z Internetu może być skanowane przez automatyczne boty i próby logowania. Dlatego należy ograniczyć dostęp tylko do usług, które są faktycznie potrzebne.

Należy regularnie aktualizować oprogramowanie routera, kamer, serwera NAS oraz innych urządzeń. Aktualizacje usuwają znane błędy i luki bezpieczeństwa. Warto także wyłączyć funkcje, których nie używają Państwo na co dzień.

Należy zmienić fabryczne loginy i hasła. Hasła powinny być długie, unikalne i niepowtarzane w innych serwisach. W miarę możliwości warto także włączyć uwierzytelnianie dwuskładnikowe.

Nie zalecamy udostępniania panelu administracyjnego routera w Internecie. Nie należy także otwierać wszystkich portów „na próbę”. Każdy otwarty port powinien prowadzić do konkretnej, potrzebnej usługi.

W wielu przypadkach bezpieczniejszym rozwiązaniem jest serwer VPN. Pozwala on uzyskać zdalny dostęp do sieci bez bezpośredniego wystawiania kamer, paneli administracyjnych i innych urządzeń do Internetu.

Elbonet zapewnia stały publiczny adres IPv4 oraz dostęp do niego z Internetu. Konfiguracja routera, przekierowań portów, serwera VPN oraz zabezpieczeń urządzeń pozostaje po stronie abonenta.

Jak sprawdzić, czy usługa będzie potrzebna?

Najpierw warto ustalić, do czego ma służyć zdalny dostęp. Jeżeli chcą Państwo jedynie korzystać z aplikacji producenta kamer, dodatkowy adres może nie być potrzebny.

Jeżeli jednak planują Państwo połączenie bezpośrednie, własny VPN, serwer gry, usługa będzie właściwym rozwiązaniem. W razie wątpliwości należy sprawdzić instrukcję urządzenia lub wymagania producenta.

Można także zapoznać się z ofertą Internetu Elbonet, odwiedzić bazę wiedzy albo skontaktować się z Biurem Obsługi Klienta.

Podstawowe informacje dotyczące ochrony urządzeń i bezpiecznego korzystania z sieci publikuje również CERT Polska.