Как настроить time capsule для удаленного доступа

Как я могу получить доступ к своей Time Capsule удаленно?

Может кто-нибудь рассказать мне, как именно я могу получить доступ к своей Time Capsule из любой другой сети, кроме моей собственной (через Интернет?)

У меня нет статического IP-адреса, так что мне нужна пересылка DNS? Будет ли это включать проверку IP моей домашней сети в то время как в гостях? Должен ли я получить статический IP?

Если у вас есть Time Capsule или базовая станция AirPort Extreme с общим жестким диском USB

Если у вас есть Time Capsule (в основном это базовая станция AirPort Extreme со встроенным жестким диском объемом 500 ГБ или 1 ТБ) или базовая станция AirPort Extreme (AEBS) с подключенным жестким диском USB, вы можете поделиться Time Capsule / AEBS и сделайте его доступным через Интернет. Сделать это:

Запустите утилиту аэропорта.

Выберите Time Capsule или AEBS. Запишите IP-адрес, показанный справа — он понадобится вам позже.

Нажмите Ручная настройка.

Проверьте настройку «Общий доступ к подключению» на вкладке «Интернет». Следующий учебник действителен, если ваш «Общий доступ к соединению» предназначен для «Общий доступ к IP-адресу», обычная настройка для домашней сети. Вам нужно будет иметь статический IP-адрес или использовать бесплатный сервис динамического DNS. Если у вас другой тип «Общий доступ к соединению», вам, вероятно, не понадобится учебник для настройки удаленного доступа к вашему диску; адаптировать этот по мере необходимости.

Нажмите «Диски» (вверху диалогового окна), а затем нажмите «Общий доступ к файлам».

Установите (установите флажок) «Включить общий доступ к файлам» и «Общий доступ к дискам через WAN-порт Ethernet». Настоятельно рекомендуется также установить для защищенных общих дисков значение «С паролем базовой станции» и для гостевого доступа значение «Не разрешено»; внесение этих изменений может позволить неавторизованным пользователям получить доступ к вашему жесткому диску Time Capsule / AEBS.

Нажмите Аэропорт (вверху диалогового окна), а затем нажмите Базовая станция.

Нажмите знак плюс (+), чтобы добавить новое сопоставление портов.

В полях Public UDP Port (s) и Public TCP Port (s) введите выбранный 4-значный номер порта (например, 5678). В поле Частный IP-адрес введите внутренний IP-адрес вашей Time Capsule или AEBS, который вы записали на шаге 2 (например, 192.168.0.1). В полях Частный порт (ы) UDP и Частный порт (ы) TCP введите 548. Нажмите Продолжить.

В поле «Описание» введите описательное имя, например «Общий доступ к файлам капсулы времени» или «Общий доступ к файлам AEBS». Затем нажмите Готово.

После внесения всех изменений нажмите «Обновить».

Ваша Time Capsule / AEBS перезагрузится. После этого вы готовы подключиться к жесткому диску Time Capsule / AEBS через Интернет. Чтобы сделать это, когда ваш MBA находится вдали от дома:

В Finder нажмите «Перейти»> «Подключиться к серверу».

Введите правильное имя домена или внешний IP-адрес для вашей сети, а также двоеточие и номер порта, указанный на шаге 11. Например, «www.myhomedomain.com:5678» или «123.123.12.123:5678».

Вам будет предложено ввести имя пользователя и пароль. Имя пользователя может быть чем угодно; пароль должен быть паролем для Time Capsule / AEBS, который вы указали выше.

Вуаля! Теперь вы подключены к жесткому диску Time Capsule / AEBS со своего MBA. Вы можете получать доступ к файлам, копировать файлы назад и вперед между вашей MBA и жестким диском, удалять файлы, что вы хотите, пока ваша MBA остается подключенной к сети. В следующий раз, когда вы подключитесь, это должно произойти еще быстрее (особенно если вы сохраните свой пароль в цепочке для ключей и добавите свой домашний IP-адрес / доменное имя в список избранных серверов в диалоговом окне «Подключиться»).

Обратите внимание, что Time Capsule / AEBS появится в разделе «Общий доступ» на боковой панели вашего Finder в качестве сервера с именем базовой станции Time Capsule / AEBS в качестве имени сервера.

Я знаю, что переадресация портов может быть большой проблемой, поэтому я решил добавить, что вы также можете использовать встроенную в Apple функцию «Back To My Mac». Таким образом, вы можете получить доступ к файлам Time Capsule, а также получить доступ к домашним файлам Mac и поделиться экраном с вашим Mac по безопасному соединению.

Я считаю, что порт AEBS должен быть 5009 для доступа через утилиту аэропорта. Я настроил тестовую сеть с маршрутизатором Linksys WRT160N посередине, а AEBS и мой MacBook подключены к портам LAN WRT160N. Я запустил Airport Utility на MacBook, затем попытался «Настроить другое» (из меню «Файл»). Я получил запрос на IP-адрес и пароль AEBS. Мне удалось успешно подключиться, когда я ввел IP-адрес 192.168.1.2:5009 или просто 192.168.1.2, но соединение не удалось, если я попытался 192.168.1.2:548.

Затем я подключился к «живому» WRT160N через интернет. Я настроил запись переадресации портов (используя «Приложения и игры») для 5009, чтобы пересылать на AEBS за WRT160N. Затем я запустил Airport Utility, сделал еще одну настройку Other и BINGO! Это сработало. Когда я попробовал тот же процесс, используя порт 548, это не удалось.

Может быть, 548 — это порт для доступа к файлам Time Capsule или к диску, подключенному к AEBS?

Вот 4 метода, найденные на доске обсуждений Apple, https://discussions.apple.com/docs/DOC-3413

Вы должны настроить переадресацию порта или NAT на вашем домашнем интернет-маршрутизаторе, сопоставляя порт внутреннему IP-адресу вашей капсулы времени.

Я бы совершенно не делал этого, потому что соединение с вашей локальной машины в «другой сети» с вашим домашним маршрутизатором / шлюзом (а также, следовательно, с Time Capsule или AEBS) небезопасно. [примечание: это правда, даже если вы можете безопасно удаленно настроить Time Capsule или AEBS с помощью AirPort-Утилиты, потому что это соединение, безусловно, является безопасным / зашифрованным]

1. пароли передаются по проводам, они, вероятно, зашифрованы, но потенциально они не
2. файлы / резервные копии передаются по проводам, они, скорее всего, не зашифрованы, хотя они могут быть
3. даже если ваши пароли и файлы зашифрованы, без защищенного / зашифрованного сеанса (такого как TLS / SSL / WireGuard) вы уязвимы для человека в атаке среднего воспроизведения

Предлагаемое решение небезопасно.

Намного лучшее решение: вам нужно добавить либо аппаратную VPN, либо программную VPN (работающую на компьютере в локальной сети). В большинстве случаев потребительского (некоммерческого) использования вам понадобится программный VPN. Идеально, чтобы этот VPN находился на краю вашей сети, чтобы неаутентифицированные пользователи не могли выйти за пределы VPN в вашу сеть.

Хорошо, теперь все стало грязно, потому что теперь вам нужно знать о VPN, и это не просто. Вероятно, поэтому эта функция (удаленный доступ к файлам через WAN / Интернет) не была продвинута (даже если она имеет минимальную небезопасную поддержку). Так что мое объяснение на этом остановится. Удачи!

Источник

Apple TimeCapsule/AirPort Extreme. Root доступ и побег из привязанного региона

Наверняка многие владельцы сетевых устройств Apple, которые читают эту статью, таких как TimeCapsule или Airport Extreme, рано или поздно задумывались почему у купленных в России устройств нет поддержки beamforming и максимальная ширина канала 40МГц? И как следствие максимальная скорость приема и передачи данных – 600 Мбит/с (вместо заявленных 1300 Мбит/с).

Если кто не знал или забыл, устройства выглядят так:

На сайте apple дан ответ: «AirPort Extreme разработан на основе предварительных технических требований к стандарту IEEE 802.11ac. Поддержка функций 802.11ac зависит от законодательных требований, существующих в конкретной стране; каналы с шириной спектра 80 МГц и технология формирования луча недоступны в Российской Федерации, на Украине, в Кувейте, Беларуси, Морокко, Азербайджане, Казахстане и Египте. Максимальная теоретическая скорость передачи данных составляет 600 Мбит/с; фактическая скорость будет ниже.»

Поэтому сегодня я расскажу Вам как сбежать из региона не меняя при этом само устройство.

Для этого нам потребуется python 2.7 (на mac OS X он уже предустановлен), утилита AirPyrt и 5 минут свободного времени.

Скачаем и установим AirPyrt.

Через терминал с правами root:

Утилита AirPyrt использует протокол ACP для связи с устройствами Apple AirPort. Тот самый протокол, по которому iphone или mac увидит не настроенное устройство через утилиту AirPort.

Далее включим ssh на нашем устройстве:

После этого мы можем получить root доступ до устройства по ssh и изменить на нем абсолютно всё. Кстати роутер основан на NetBSD.

Подключаемся по ssh:

Далее нам необходимо будет заменить всего две вещи: код страны и SKU.

Для замены страны на USA:

После этого отключаемся от ssh и перезагружаем устройство:

Для отключения ssh:

После «переезда» в США имеем:

UPDATE:
Как верно заметил smarty999, на некоторых прошивках для отключения ssh необходимо в сессии ssh выполнить

Источник

Настройка и использование функции «Доступ к моему Mac»

Функция «Доступ к моему Mac» обеспечивает возможность безопасного подключения к вашим компьютерам Mac через Интернет.

«Доступ к моему Mac» — это функция службы iCloud, которая позволяет настроить сетевое подключение между компьютерами Mac для удаленного доступа к ним. Функция «Доступ к моему Mac» предоставляет следующие возможности.

• Общий доступ к файлам: поиск файлов и папок на удаленном компьютере Mac и их копирование на локальный компьютер Mac.
• Общий доступ к экрану: использование компьютера Mac через удаленный доступ. Для работы в программах и редактирования документов на удаленном компьютере Mac можно использовать локальную мышь и клавиатуру.

Начиная с macOS Mojave функция «Доступ к моему Mac» более недоступна. Вместо нее вы можете воспользоваться такими возможностями, как iCloud Drive, общий доступ к экрану и Apple Remote Desktop.

Необходимые условия

Чтобы настроить и использовать функцию «Доступ к моему Mac», требуется следующее.

• Два или больше компьютеров Mac с OS X Lion 10.7.5 или более поздней версии, но не позднее macOS High Sierra. На каждом компьютере необходимо выполнить вход в iCloud с использованием одного и того же идентификатора Apple ID.
• Базовая станция AirPort Time Capsule, AirPort Extreme или AirPort Express либо другой маршрутизатор, который поддерживает протокол UPnP или NAT-PMP, с последней версией прошивки. На базовых станциях AirPort должна быть установлена прошивка версии 7.6.1 или более поздней и программа «Утилита AirPort» версии 6.3 или более поздней.
• Чтобы можно было использовать функцию общего доступа к экрану, требуется двухстороннее (получение/отправка) подключение к Интернету со скоростью 300 Кбит/с (или выше) для обмена данными между компьютерами. При низкоскоростном подключении к Интернету можно использовать общий доступ к файлам. Если функция общего доступа к файлам не работает должным образом, проверьте настройки и подключения.
• Брандмауэр, настройки которого разрешают удаленное подключение. Некоторые брандмауэры могут запрещать использование ряда соединений, необходимых для работы функции «Доступ к моему Mac». Например, в таком случае вы не сможете обратиться к своему рабочему компьютеру Mac из дома, но при этом сможете с работы обратиться к своему домашнему компьютеру. Необходимые сведения о разрешениях брандмауэра использовать удаленные подключения с помощью функции «Доступ к моему Mac» можно получить у администратора сети по месту работы.

Чтобы с помощью AirPort Extreme or AirPort Time Capsule использовать файлы на внешнем жестком диске, необходим жесткий диск USB, отформатированный как Mac OS Extended (журналируемый). Во время использования жесткого диска функцией «Доступ к моему Mac» он будет отображаться как базовая станция в папке «Общий доступ» на боковой панели Finder.

Настройка функции «Доступ к моему Mac»

Перед началом использования функции «Доступ к моему Mac» необходимо настроить ее на каждом компьютере Mac, который будет использоваться.

1. Выберите меню Apple () > «Системные настройки» и нажмите значок iCloud.
2. Если вход в iCloud еще не выполнен, введите свой идентификатор Apple ID и нажмите «Войти».
3. Установите флажок «Доступ к моему Mac».
4. Следуйте инструкциям по настройке рядом с параметром «Доступ к моему Mac».
5. Настройте параметры безопасности.

Чтобы получить доступ к файлам на жестком диске, подключенном к базовой станции AirPort Extreme или AirPort Time Capsule, выполните следующие действия по настройке функции «Доступ к моему Mac» на базовой станции.

1. Убедитесь, что вы подключены к той же локальной сети, что и базовая станция AirPort, которую необходимо настроить.
2. Откройте программу «Утилита AirPort» в подпапке «Утилиты» папки «Программы».
3. Выберите базовую станцию AirPort, которую необходимо настроить для использования функции «Доступ к моему Mac», и нажмите «Изменить». Если базовая станция не отображается, нажмите «Другие устройства Wi-Fi», чтобы открыть список доступных базовых станций. Возможно, вам понадобится выбрать другой сетевой интерфейс из всплывающего меню.
4. Введите пароль базовой станции. Этот пароль отличается от пароля службы iCloud.
5. Перейдите на вкладку «Базовая станция».
6. В разделе «Доступ к моему Mac» нажмите кнопку «Добавить» (+) и введите свой идентификатор Apple ID и пароль, которые используются с функцией «Доступ к моему Mac». Если функция «Доступ к моему Mac» включена, отобразится зеленый индикатор состояния.
7. Нажмите кнопку «Обновить», чтобы сохранить внесенные изменения.

Подключение к удаленным компьютеру Mac или базовой станции AirPort в сети «Доступ к моему Mac»

После завершения настройки каждого компьютера Mac и базовой станции AirPort к ним можно удаленно подключиться следующим образом.

1. На панели меню Finder выберите Finder > «Настройки», затем перейдите на вкладку «Боковое меню».
2. В разделе «Общий доступ» установите флажок «Доступ к моему Mac».
3. Откройте окно Finder и найдите раздел «Общий доступ» на боковой панели. Если там нет ни одного компьютера или базовой станции, находящихся в общем доступе, наведите указатель мыши на слова «Общий доступ» и выберите пункт «Показать».
4. Выберите удаленный компьютер или базовую станцию, к которым необходимо получить доступ, и нажмите кнопку «Подключиться как». (Чтобы совместно использовать экран с удаленным компьютером Mac, выберите компьютер Mac и нажмите «Общий экран».) Если нужные компьютер Mac или базовая станция не отображаются, нажмите «Все», чтобы просмотреть список доступных компьютеров Mac и базовых станций.

Удаление компьютера Mac или базовой станции AirPort из сети «Доступ к моему Mac»

Функцию «Доступ к моему Mac» можно отключить в любое время. В этом случае компьютер Mac или базовая станция AirPort, на которых эта функция отключена, будут удалены из сети «Доступ к моему Mac».

Чтобы удалить компьютер Mac из сети «Доступ к моему Mac», выполните следующие действия.

1. Выберите меню Apple () > «Системные настройки» и нажмите значок iCloud.
2. Снимите флажок «Доступ к моему Mac», чтобы отключить функцию. Можно также нажать «Выйти», чтобы полностью выйти из iCloud.

Чтобы удалить базовую станцию, выполните следующие действия.

1. Откройте программу «Утилита AirPort» в подпапке «Утилиты» папки «Программы».
2. Выберите базовую станцию AirPort, которую больше не нужно использовать, и нажмите «Изменить». Если базовая станция не отображается, нажмите «Другие устройства Wi-Fi», чтобы открыть список доступных базовых станций. Возможно, вам понадобится выбрать другой сетевой интерфейс из всплывающего меню.
3. Введите пароль базовой станции. Этот пароль отличается от пароля службы iCloud.
4. Перейдите на вкладку «Базовая станция».
5. В разделе «Доступ к моему Mac» нажмите кнопку «Удалить» (–) и введите свой идентификатор Apple ID, который используется с функцией «Доступ к моему Mac». Если функция «Доступ к моему Mac» отключена, зеленый индикатор состояния исчезнет.
6. Нажмите кнопку «Обновить», чтобы сохранить внесенные изменения.

Получение помощи

Сведения об устранении проблем с настройкой или использованием функции «Доступ к моему Mac» см. в этой статье.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник