УДАЛЁННЫЙ ДОСТУП К ZIMAOS

Почему нельзя просто открыть порт

Проброс порта панели на роутере работает за пять минут — и так же быстро привлекает внимание ботов. Любой адрес в интернете постоянно прощупывают сканеры, и открытая панель домашнего сервера уже через несколько часов начинает получать попытки подбора пароля. Один слабый пароль — и чужой человек видит семейный фотоархив. Поэтому правило простое: снаружи должно быть видно как можно меньше.

Как выбрать способ

Если нужно «просто смотреть фотки с телефона», хватает фирменного приложения Zima Client: оно соединяется с сервером само, ничего в роутере трогать не надо.

Если хочется, чтобы телефон в поездке был как дома — с доступом к принтеру, камерам, сетевым папкам, — выбираем WireGuard. VPN поднимается на роутере или прямо на сервере, а сам сервер остаётся невидимым из интернета.

Когда провайдер не выдаёт внешний IP, выручает Tailscale: устройства объединяются в частную сеть, и никакие порты открывать не нужно.

А если доступ нужен бабушке к фотоальбому, которой не объяснишь VPN, публикуем одно приложение по доменному имени через обратный прокси и ставим перед ним Authelia — вход с паролем и вторым фактором.

Без белого адреса

Многие операторы связи выдают абонентам адрес за общим шлюзом, и входящее соединение снаружи просто не дойдёт. Тогда работают решения, которые сами устанавливают связь изнутри домашней сети: Zima Client, Tailscale или VPN через арендованный сервер. Покупать статический IP ради домашнего хранилища чаще всего не приходится.

Для семьи заводим каждому свою учётную запись: ребёнку — его папку и общую медиатеку, взрослым — всё. Права при удалённом входе те же, что и дома.

Если подключается, но тормозит

Медленная работа Zima Client или Tailscale обычно означает, что соединение пошло через промежуточный ретранслятор вместо прямого. Скорость тогда ограничена этим узлом и исходящей скоростью вашего домашнего тарифа — у многих она в разы ниже входящей. Настраиваем прямое соединение, а для кино в поездке советуем уменьшить битрейт в медиасервере.

Что входит в работу

Подбираем способ под вашу сеть, настраиваем сервер, роутер и все телефоны, проверяем вход через мобильный интернет. Попутно закрываем случайно открытые порты, меняем заводские пароли и включаем двухфакторный вход везде, где он есть. Настройка удалённого доступа — от 1 300 ₽, домашний сервер под ключ — от 5 200 ₽. Работаем удалённо, если сервер уже запущен.

В конце оставляем памятку: как подключиться, что делать при ошибке и как отключить доступ потерянному телефону. ZimaOS ещё не стоит — начните со страницы настройка ZimaOS.

Как зайти на домашний сервер извне

Читайте также

• Настройка ZimaOS
• Цены на ремонт и настройку