Acceso a los dispositivos W&T desde Internet

Al contrario que en las clásicas aplicaciones de salida, como usted utiliza, por ejemplo, el navegador de Internet y el cliente de correo electrónico, en las conexiones de en enlaces entrantes desde Internet hay algunos puntos a tener en cuenta. Como se muestra en el ejemplo concreto del gráfico, se busca leer y configurar desde Internet un Web-Termómetro instalado en Intranet. Los técnicos de servicio tienen la posibilidad de acceder desde cualquier lugar a la temperatura actual y a la configuración de los dispositivos.

Para la comunicación dentro de redes privadas o Intranet hay determinados rangos de IP reservados para la clase de red respectiva

El eslabón al Internet lo forma el Router, al que se le asigna una dirección IP oficial de la parte WAN por el ISP respectivo. De este modo está garantizada en todo momento la identificación perfecta dentro del Internet. Desde el punto de vista de un enlace saliente como el Browser, la red bosquejada se puede poner en funcionamiento cuasi per Plug’n Play. La dirección destino del partner de comunicación en Internet es conocida y la conexión se establece desde la red interna. Dicho fácilmente, el Router con paquetes salientes solo tiene la tarea de sustituir las direcciones de los remitentes por las suyas oficiales en WAN. Para los paquetes entrantes desde Internet dentro de esa conexión se sustituye entonces de nuevo el IP de destino por el del usuario en Intranet. Este simple cambio de dirección en el encabezado IP, que realiza el router, permite conectar con Internet toda una red de Intranet con diferentes usuarios a través de una de las breves direcciones de IP oficiales.

Tal como ocurre también en la telefonía clásica, no se quiere llamar sólo a otros participantes, sino también tener la posibilidad de ser llamado uno mismo. Para hacer "visible" el termómetro Web en Internet, se deben considerar los puntos siguientes:

• ¿Es la dirección IP para WAN del router estática o dinámica?
• ¿Cuál es la dirección IP actual, oficial del Router o cómo me entero en un momento determinado de la IP actual del Router?
• ¿Acepta el Router conexiones entrantes y a qué participantes de Intranet se les pasa?

Direcciones IP fijas o dinámicas

La base de cualquier tráfico de datos en Internet son las direcciones de IP. En general, para los accesos de Internet, los diferentes ISP ofrecen dos posibilidades. La solución más sencilla, pero que conlleva un elevado coste, es solicitar una dirección Ipv4 estática. En ese caso, ya solo queda ocuparse de la transmisión descrita bajo NAT de los servicios deseados a Internet. La alternativa más económica son las tarifas estándar con direcciones dinámicas. Aquí se asigna al router una nueva dirección de su banco de direcciones cada vez que establece la conexión con el ISP. Para ello, muchos router llevan implementado un cliente DynDNS para la publicación de la dirección de IP actual respectiva.

DynDNS - Servicio Nombre Dinámico

Existen muchos proveedores de servicios de DNS dinámicos. Estos permiten ofrecer servicios en Internet mediante un acceso a Internet con direcciones cambiantes bajo un nombre de host propio. En esencia se trata siempre de un servidor DNS con actualización remota a través de la web. En el ejemplo concreto del Web-Termómetro, en primer lugar se registra un nombre de host libre para su dispositivo. Al contrario que en el clásico servicio DNS, a ese host no se le asigna ninguna dirección IP estática, sino que existe la posibilidad de efectuar esa asignación online a través de peticiones HTTP(S) especiales. El cliente específico del proveedor requerido está integrado en el firmware de muchos routers perimetrales. Cuando el router recibe del ISP una nueva dirección de IP, esta es notificada automáticamente al proveedor de DynDNS y, a continuación, el Web-Termómetro está accesible desde cualquier lugar con su nombre de host registrado.

NAT - Network Address Translation

Una vez que el router está perfectamente identificado con el nombre del host y el proveedor de DNS dinámico, solo falta el último obstáculo. Por razones de seguridad, de forma estándar se rechazan o ignoran todas las conexiones entrantes desde Internet. Para transferir el establecimiento de la conexión con un determinado puerto en Intranet, es imprescindible notificar explícitamente al router con qué host debe establecerse esa conexión. En nuestro ejemplo es necesario permitir accesos externos vía HTTP/TCP 80 en las páginas web del Web-Termómetro. La regla en el cortafuegos del router tiene que estar formulada de tal modo que las conexiones entrantes desde Internet en el puerto TCP 80 sean transferidas a la dirección de IP del Web-Termómetro en Intranet. La siguiente imagen muestra la página de configuración correspondiente de un router perimetral de Netgear.

Algunos ejemplos para números de puerto usados de fábrica en aparatos W&T. Sin embargo estos son modificables parcialmente por configuración de modo que en cada caso concreto es necesario un control con ayuda de los manuales.