Dotaz: ako na verejnu IP

[isildur]

Zdravim Vas, rad by som sa Vas opytal o radu. Potreboval by som nastavit vzdialenu spravu PC spolu s FTP serverom na PC za routerom. Od providera mam pridelenu pevnu IP, ale neviem ju spojazdnit na potrebnom serveri. Automaticky sa prideluje na router. Takze ako docielit aby sa vzdialeny uzivatel z vonkajsej siete dostal na PC, resp. na prislusny FTP server? Viem, ze pre vascinu uzivatelov je to vcelku jednoduche, ale neviem ako sa pohnut dalej.

Vdaka

Odpovědi

[Miška]

Nastavis na routeru DMZ na tvuj komp nebo si nastavis forwardovani patricnejch portu na tvoji lokalni IP.

[isildur]

dikes skusim

[Andrej]

Nastavis na routeru DMZ na tvuj komp...

Nooo... Toto je rada typu „ale doma to raději nezkoušejte“...

...nebo si nastavis forwardovani patricnejch portu na tvoji lokalni IP.

Jediná rozumná možnost. Pokud tam bude SSH, je rozumné navíc v jeho konfiguraci nastavit přijímání spojení jen od určitých adres. Musí-li být dostupné odkudkoliv, je dobré mít démona denyhosts nebo jinou podobnou službu. Na mém serveru jsem jednou zaznamenal 3 milióny nepodařených pokusů o přihlášení během jediného týdne. Kdybych neměl silné heslo, těžko říct, jak by to dopadlo.

[Michal Kubeček]

Zajímavý názor. Takže podle vás je bezpečnější udělat portforwarding do vnitřní sítě než dát zvenku dostupný počítač do DMZ? To je docela revoluční myšlenka…

Pro tazatele: zkuste se podívat do FAQ, třeba tam něco najdete.

[dodo]

Záleží zda jsi schopný nastavovat něco na routeru. Pak jsou dva způsoby buď PC umístíš do DMZ nebo vytvoříš port fordwardink neboli pevné přesměrování portu z veřejné IP na vnitřní PC s vnitřní IP (pokud používáš NAT). Oboje se provádí na routeru. Já znám jenom port fordwardink a je to zhlediska provozu bez problému. Bezpečnost je jiná věc. FTP je ještě v poho, ale VNC je dosti nebezpečné je lepší to řešit někjakým tunelem vnc přes ssh. http://www.abclinuxu.cz/clanky/site/vnc-pouzivame-vzdaleny-desktop Pak se to tváří že na pevné IP adrese je serverová služba FTP a Server vzdálené zprávy. U domácích routerů je to pár kliknutí ve webovém prohlížeži. Jinak FTP port je 21/tcp a VNC si můžeš nastavit například 5901/tcp.

[Haaja]

Bezpečnost je jiná věc. FTP je ještě v poho, ale VNC je dosti nebezpečné

Takže nešifrované ftp je v pořádku? Použil bych teda něco šifrovaného. SFTP a nebo FTPS je spásná cesta k očištění duše i těla.