کنترل تجهیزات از طریق اینترنت
برای کنترل تجهیزات از طریق اینترنت با استفاده از برد های NRC به دو روش امکان پذیر است: DMZ , Port Forwarding
تجهیزات مورد نیاز:
1- مودم اینترنت
2- برد های NRC
3- ای پی استاتیک
توضیح شبکه DMZ:

شبکه DMZ (Demilitarized Zone) یک بخش از شبکه است که بهطور خاص برای قرار دادن دستگاهها و سرویسهای حساس و زیر نظر قرار دادن آنها از خارج از شبکه طراحی شده است. هدف اصلی از ایجاد یک DMZ این است که ارتباط بین دستگاهها یا سرویسهای محافظت شده درون شبکه و دستگاهها یا سرویسهای غیرمحافظتشده خارج شبکه را مدیریت کند.
از آنجا که دستگاهها و سرویسهای DMZ در معرض خطر هستند و بیشتر از خارج از شبکه قرار دارند، امنیت آنها به یکی از مهمترین اولویتها در تنظیمات شبکه تبدیل میشود. به طور کلی، DMZ برای جلوگیری از حملات و افزایش امنیت شبکه استفاده میشود.
تنظیمات DMZ معمولا توسط مدیران شبکه انجام میشود و شامل محافظت از دستگاهها و سرویسها درون DMZ، محدود کردن دسترسی به سرویسها و اطلاعات حساس، و مانیتورینگ فعالیتها و حملات پتانسیلی به این بخش از شبکه میشود.
استفاده از یک DMZ میتواند به افزایش امنیت شبکه کمک کند و به طراحان و مدیران شبکه این اطمینان را بدهد که دستگاهها و سرویسهای مهم در شبکه تحت مراقبت و کنترل لازم هستند.
توضیح شبکه Port Forwarding:

به عنوان یک تکنیک در شبکهها استفاده میشود تا امکان دسترسی به سرویسها و دستگاههای مخصوص را از طریق اینترنت فراهم کند. در اصطلاحات ساده، Port Forwarding به دستگاههایی که در داخل شبکه شما هستند اجازه میدهد تا از بیرون شناور شده و به آنها امکان دسترسی داده شود.
زمانی که درخواست برای اتصال به سرویس یا دستگاه خاصی از طریق اینترنت ارسال میشود، Port Forwarding این اتصال را به وسیله تنظیمات مسیردهی درون شبکه به دستگاه هدف ارسال میکند. به این ترتیب، افراد بیرون از شبکه میتوانند به سرویسها و دستگاههای داخلی دسترسی پیدا کنند، به عنوان مثال به یک وب سرور یا دوربین مداربسته.
Port Forwarding معمولا توسط کاربران خانگی یا کاربران کوچک تجاری مورد استفاده قرار میگیرد تا به راحتی به سیستمها و سرویسهای خود از راه دور دسترسی داشته باشند. این روش میتواند در ایجاد اتصالات امن و موثر از بیرون به داخل شبکه کمک کند و از سهولت استفاده از سرویسها داخلی برای کاربران بهرهوری بیشتری بیاورد.
تفاوت روش DMZ با Port Forwarding:
روش DMZ (Demilitarized Zone) و Port Forwarding دو روش متفاوت برای اتصال دستگاهها به اینترنت هستند. در زیر تفاوتهای اصلی بین این دو روش را بررسی خواهیم کرد:
1. DMZ: در این روش، یک دستگاه به عنوان DMZ تنظیم میشود که بهطور مستقیم به اینترنت متصل شود، بدون تحریم هیچگونه دسترسی مستقیم به دیگر دستگاهها در شبکه داخلی. این روش برای افزایش امنیت شبکه استفاده میشود، زیرا دستگاه DMZ به صورت جداگانه از دیگر دستگاهها قرار میگیرد اما به خاطر این مسئله این روش ممکن است دسترسی دستگاهها به یکدیگر را محدود کند.
2. Port Forwarding: این روش به این شکل است که پورتهای خاصی را به یک دستگاه خاص در شبکه داخلی اختصاص داده میشود تا دسترسی از بیرون به آن دستگاه برقرار شود. این روش برای اجازه دادن به سرویسهای خاصی مانند وب سرور یا سرویسهای دیگر بر روی یک دستگاه خاص استفاده میشود. این روش بر خلاف DMZ به دستگاهها در شبکه داخلی اجازه دسترسی دارد، اما بمنظور افزایش امنیت باید به دقت تنظیم شود.
به طور کلی، DMZ برای افزایش امنیت شبکه و محدود کردن دسترسی به دستگاههای خاص، در حالی که Port Forwarding برای اجازه دسترسی از بیرون به خدمات خاص بر روی دستگاه خاص استفاده میشود. انتخاب بین این دو روش بسته به نیازها و اهداف شما و شرایط شبکهی شما متفاوت است.
نحوه اتصال روش DMZ:
ابتدا برای تنظیم مودم اینترنت برای استفاده از روش DMZ (Demilitarized Zone)، باید وارد پنل مدیریت مودم خود شوید( در حالت پیش فرض معمولا 192.168.1.1 می باشد). سپس به بخش تنظیمات شبکه یا تنظیمات پیشرفته بروید و گزینه DMZ را پیدا کنید. سپس این گزینه را فعال کنید و آدرس IP دستگاهی که میخواهید روی DMZ تنظیم شود را وارد کنید.اطمینان حاصل کنید که آدرس IP صحیح دستگاهی که میخواهید روی DMZ تنظیم کنید را وارد کنید. پس از وارد کردن آدرس IP، تنظیمات را ذخیره کرده و مودم خود را برای اعمال تغییرات دوباره راه اندازی کنید.
نحوه اتصال روش Port Forwarding:
برای تنظیم مودم اینترنت برای استفاده از روش Port Forwarding، ابتدا باید وارد پنل مدیریت مودم خود شوید ( در حالت پیش فرض معمولا 192.168.1.1 می باشد). سپس به بخش تنظیمات شبکه یا تنظیمات پیشرفته بروید و گزینه Port Forwarding را پیدا کنید. سپس باید یک پورت خارجی و دستگاه مقصد (IP address) و پورت داخلی را وارد کنید. سپس این تنظیمات را ذخیره کرده و مودم را راه اندازی مجدد کنید تا تغییرات اعمال شود.
اهداف ما:
گروه ریباکس در نظر دارد با هدف بهبود شیوه خدمات رسانی به شما مشتریان عزیز برای کنترل تجهیزات از طریق اینترنت امکان Link Device را در آینده به دستگاه های خود اضافه کند تا دیگر نیاز به خرید ای پی استاتیک نداشته باشید که این امر به روش MQTT Sever پیاده سازی می شود.
توضیح روش MQTT Server:

MQTT (Message Queuing Telemetry Transport) یک پروتکل ارتباطی است که برای ارسال و دریافت دادهها بین دستگاههای اینترنت اشیاء (IoT) استفاده میشود. MQTT به عنوان یک پروتکل متنباز و سبک شناخته شده است و عموما برای ارسال دادهها در شبکههای با ترافیک کم و با اتصالات ناپایدار مورد استفاده قرار میگیرد.
MQTT سرور این پروتکل را پشتیبانی میکند و ارتباط بین دستگاهها را فراهم میکند. این سرور نقش اصلی در ارسال، دریافت و مدیریت پیامها بین دستگاهها دارد و میتواند در برنامههای IoT که باید دادهها را به صورت موثر و بهینه ارسال کنند، بسیار مفید باشد.
به عنوان کاربر، شما میتوانید یک MQTT سرور را تنظیم کنید تا دستگاههای IoT شما بتوانند با آن ارتباط برقرار کنند و دادهها را به صورت امن و قابل اعتماد ارسال و دریافت کنند. این امر به شما کمک میکند تا نحوه کارکرد دستگاههای IoT خود را بهبود بخشید و از آنها بهرهوری بیشتری ببرید.
شما می توانید برای خرید برد های NRC کلیک کنید

اولین نفری باشید که دیدگاهی ثبت میکند!