Uw Computer Toegankelijk Maken vanaf het Openbare Internet

STUN

Hieronder vindt u een teksttranscriptie van de "STUN" -video die deel uitmaakt van de Uw computer toegankelijk maken vanaf het openbare internet tutorials voor het oplossen van problemen met externe toegang tot servertoepassingen.

Als u probeert een computer vanuit een lokaal privé-netwerk toegankelijk te maken vanaf het internet, hebt u wellicht gehoord van STUN als mogelijke oplossing. STUN is alleen een oplossing als het beschikbaar is binnen de toepassing die u vanaf het internet toegankelijk probeert te maken. Als u STUN opzoekt, zult u zien dat het een acroniem is voor Simple Traversal of User Datagram Protocol Through Network Address Translators. Dat is een heleboel om te verwerken, dus we gaan proberen uit te leggen wat STUN doet, hoe het gebruikt kan worden, en wanneer het een probleem kan oplossen bij het verbinden met een computer achter een router of firewall.

UDP

UDP is een gangbare communicatiemethode in VoIP, streaming media en spelletjes vanwege de lage overhead en de mogelijkheid om broadcast-berichten naar meerdere bestemmingen te sturen. Helaas wordt, in tegenstelling tot TCP-communicatie, waarbij een verbinding tussen computers tot stand wordt gebracht, het bericht eenmalig verzonden en wordt er geen verbinding tot stand gebracht. Dit betekent dat wanneer een bericht wordt verzonden naar een computer op het openbare internet, de ontvangende computer mogelijk niet kan reageren. Dit leidt vaak tot problemen zoals het wegvallen van de inkomende audio voor een VoIP-telefoongesprek, of een spel dat geen verbinding kan maken met de server om een online wedstrijd te starten.

NAT-routers

De meeste routers die tegenwoordig beschikbaar zijn werken als een Network Address Translator wanneer een computer op het netwerk iets van het internet opvraagt. Dit gebeurt door een verzoek zo te formatteren dat het lijkt alsof het rechtstreeks van de router komt en een tabel bij te houden van waar het antwoord naartoe moet worden gestuurd als het aankomt.

Oorspronkelijke Aanvraag (PC –> Router)
[ Van: Computer <192.168.1.100> ]
[ Naar: Internet <mysite.com> ]
[Verzoek: Foto.jpg ]

Doorgestuurde Aanvraag (Router – > Internet)
[ Van: Router <192.168.1.1> ]
[ Naar: Internet <mysite.com> ]
[Verzoek: Foto.jpg ]

Oorspronkelijke Antwoord (Internet –> Router)
[Van: Internet <mysite.com> ]
[ Naar: Router <192.168.1.1> ]
[Reactie: Foto.jpg ]

Doorgestuurde Reactie (Router –> PC)
[Van: Internet <mysite.com> ]
[ Naar: Computer <192.168.1.100> ]
[Reactie: Foto.jpg ]

Dit model is geweldig voor surfen op het web en andere activiteiten die vanuit het netwerk worden geïnitieerd, maar wat gebeurt er als we iemand op het internet nodig hebben om contact met ons op te nemen? Daar komt STUN om de dag te redden.

Hoe STUN werkt

STUN begint met het openen van een verbinding van de computer van de toepassing met een server die zich op het openbare internet bevindt, de zogenaamde STUN-server. De toepassing stuurt een bericht naar de STUN-server met de vraag welk adres de STUN-server moet gebruiken om contact op te nemen met de computer waarop de toepassing draait. Met andere woorden, de toepassing vraagt "Op welk adres ga je me bereiken?". Wanneer de STUN-server antwoordt, weet de toepassing op welk adres de router berichten voor haar zal ontvangen en gebruikt zij deze informatie om andere computers op het internet te vertellen waar zij bereikbaar is. Om de zoveel tijd zal de computer opnieuw contact opnemen met de STUN-server om te garanderen dat de verbinding op de router open blijft. Dit wordt een keep-alive verzoek genoemd.

Oorspronkelijke Aanvraag (PC –> Router)
[ Van: Computer <192.168.1.100>]
[ Naar: Internet <stunserver.com>]
[Verzoek: wat is mijn adres?]

Doorgestuurde Aanvraag (Router – > Internet)
[ Van: Router <1.2.3.4:8888>]
[ Naar: Internet <stunserver.com>]
[Verzoek: wat is mijn adres?]

Oorspronkelijke Antwoord (Internet –> Router)
[Van: Internet <stunserver.com>]
[ Aan: Router <1.2.3.4:8888>]
[Reactie: 1.2.3.4:8888]

Doorgestuurde Reactie (Router –> PC)
[Van: Internet <stunserver.com>]
[ Aan: Computer <192.168.1.100>]
[Reactie: 1.2.3.4:8888]

Dit werkt voor veel routers, maar sommige routers, de zogenaamde Symmetric NAT-routers, voegen een beveiligingslaag toe waardoor STUN niet werkt. Symmetric NAT lijkt sterk op gewone NAT, behalve dat de router alleen antwoorden doorstuurt van de computer waarnaar het oorspronkelijke verzoek is gestuurd, waardoor STUN in sommige gevallen mislukt. Dus als u uw adres krijgt van stunserver.com, is de enige computer die uw Symmetric NAT berichten terug laat sturen stunserver.com. Als u een Symmetric NAT router heeft, zal u waarschijnlijk een andere techniek moeten kiezen zoals uPNP of port forwarding om uw computer met het internet te verbinden.

STUN-gegevens worden in sommige programma's automatisch geconfigureerd en u kunt ze niet wijzigen. Met andere programma's kunt u STUN in- of uitschakelen, en met sommige kunt u zelfs de STUN-server selecteren die u wilt gebruiken. De plaats van deze instellingen varieert van programma tot programma binnen tabbladen of menu's zoals verbinding, netwerk, opties, instellingen, SIP of geavanceerd.

Nadat u STUN binnen uw toepassing hebt geconfigureerd, zou u moeten kunnen worden benaderd door en gegevens ontvangen van het externe internet. Als u nog steeds problemen ondervindt met eenrichtingsverkeer (of het ontbreken daarvan), moet u wellicht uPNP of port forwarding proberen als alternatief voor STUN.