Dotaz: Vyhladanie pocitaca na internete

[Bubo]

Neviem ci moja otazka patri do tejto diskusie ale zda sa mi, ze tu by som mohol dostat fundovanu odpoved. Mam server (ale v podstate ide o akykolvek comp) pripojeny cez ADSL do internetu. Chcem ho spravovat na dialku a teda prihlasit sa nan. Ale ako ho najdem na internete? ADSL je v podstate vytacane spojenie a pocitac moze dostat lubovolne cislo. Ako sa nan pingne?

Odpovědi

[Petr Šobáň]

Jednoduše tak jak na každý PC pokud má veřejnou IP tak na tu veřejnou IP. Pokud má nějakou neveřejnou tak potom bude schvován za nějakou maškarádou a tam nic neuděláte. Prostě nejak musíte zjistit tu IP takže tak že ji třeba ten PC po připojení pošle v mailu.

[Bubo]

Hm, hm mozte mi to upresnit, napr. teraz som pripojeny a sedim pri tom serveri. A vlastne neviem ako zistim adresu ani takto, nie to este poslat to ako e-mail

[Petr Šobáň]

man ifconfig

[petr@soban ~]$ /sbin/ifconfig
eth0      Zapouzdření:Ethernet  HWadr 00:0A:E6:16:5A:95
          inet adr:192.168.3.67  Všesměr:192.168.255.255 Maska:255.255.0.0
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:27723 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10299 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:11 délka odchozí fronty:100
          RX bytes:7339386 (6.9 Mb)  TX bytes:1051196 (1.0 Mb)
          Přerušení:4 Vstupně/Výstupní port:0xd400

lo        Zapouzdření:Místní smyčka
          inet adr:127.0.0.1 Maska:255.0.0.0
          AKTIVOVÁNO SMYČKA BĚŽÍ  MTU:16436  Metrika:1
          RX packets:2336 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2336 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:0
          RX bytes:119004 (116.2 Kb)  TX bytes:119004 (116.2 Kb)

Takže tam budete mět po připojení nějaké zařízení asi ppp0 kde máte tu adresu vypsanou tak jako u eth0 atd......

[Bubo]

Vdaka za odpoved, ja som sa trochu prehrabaval v dokumentacii a skusil som IPTraf. A mam dojem, ze ked kliknem na IP traffic monitor a vyberiem si ppp0 tak na prvom mieste je adresa servera a na druhom ta adresa. (je to spravne?)A ako sa to da odoslat postou? Alebo je to v man ifconfig? (privela anglictiny )

[Petr Šobáň]

man mail

[Bubo]

Super, este otazka musi sa vypis z IFconfig nejako presmerovat do vystupu alebo to mail zvladne priamo a ako sa spusti mail prave po zmene adresy, po spadnuti spojenia?

[mARTin]

Naco taketo strasne natahovacky? Vselijake posielanie mailov a tak. Ako tu uz niekto uviedol, treba pouzit dynamicke DNS (DDNS). Ja mam dobre skusenosti s dyndns.org. Staci si vytvorit konto, stiahnut vhodneho klienta zo stranky a uz to frci.

Princip fungovania je potom taky, ze budete mat napriklad adresu mojamasina.homeip.net, ktora sa Vam vzdy resolvuje na aktualnu IP adresu (o tu aktualizaciu sa stara ddns klient). Je to jednoduche a spolahlive.

Este by som si dal pripadne pozor potom na public key pri ssh. Aby ste mali istotu, ze sa pripajate na svoj stroj. Teraz su na Internete vselijaki divni ludia.

[Bubo]

Mne sa to nezda bohvieako bezpecne, ale vcelku mi ani nie je jasne preco ked nieco take zvladne akysi server niekde na konci sveta, nemozem zistit adresu pripojeneho pocitaca, najma ak mam pristup k obom a mozem sa na to zistovanie adresy nalezite pripravit. Ta realizacia cez mail sa mi zda byt velmi dobra. Samozrejme potreboval by som trochu nakopnut - postup trocha blizsie napr. e-mailom si vyziadat adresu (ak to samozrejme ide) a potom aby mail pokial spojenie spadne a co ja viem chcem byt este pripojeny, poslal mi znova e-mail. Ale to by som si mohol znova vyziadat.

[unchallenger]

ten počítač na konci světa to zvládá proto, že je DNS server pro danou doménu zařiď si vlastní doménu, s vlastním DNS serverem, a můžeš dělat totéž... na DynDNS není nic nebezpečnějšího, než na posílání mailem -- obojí lze spoofnout

[Bubo]

Tak ak tomu dobre rozumiem, zaregistrujem sa na DynDNS, dostanem klienta, ktory cmucha v mojom compe a za odmenu ked sa prihlasim na na DynDNS odosle mi moju aktualnu adresu (o ostanom sa mozme dohadovat )). Ak sa mylim, opravte ma. Toto sa Vam zda bezpecne? Nie je lepsie si toho clienta v pocitaci nahradit napr. spominanym mail-om a e-maily sifrovat?

[unchallenger]

;-))) klient je např. skript v pythonu (takového používám já) můžeš si ho klidně celý přečíst, podívat se co dělá, můžeš si klidně naspat vlastního -- ostatně většina klientů byla napsána uzivateli... klienta spouštíš ty, on zaregistruje tvou novou IP adresu -- je dobré spustit ho při bootu, ale když ho nechceš spouštět, nespouštíš ho, nic se neděje ,,samo`` a nikde ,,nečmuchá``

[Bubo]

Hm, ved o to mi ide, spustit nejakeho klienta, ktory ale oznami adresu iba mne! Dobre, necmucha ale nestaci, ze oznami moju adresu este niekde inde? To je mozno paranoja, ale firemny server to priblizuje utocnikovi, i ked len o stvoricu cisiel.

[unchallenger]

a další věc je, že e-mail můžeš poslal leda sobě DNS záznam je globální, takže na počítači s dynamickou adresou (připojeném přes UPC) klidně provozuji webserver...

[Ondra 'Kepi' Kudlík]

Momentálně na tom serveru zjistíte jeho ip skrz ifconfig. Pokud se na něj ale potřebujete dostat odněkud z venku, musíte ji zjistit nějak jinak. Pokud nemáte pevnou ip, zřejmě se vám přiděluje z dhcp a může se měnit (většinou se mění jen po restartu počítače nebo spojení). Dle mého názoru elegantním řešením je využít nějaké free dns služby, jako třeba no-ip.com (existují i další, myslím třeba dynds apod.). Tam si vyberete jméno vašeho počítače, třeba server.no-ip.com. Asi pět minut poté by už mělo jít skrze toto jméno přihlášení na ten server. Pak si jednoduše stáhnete utilitku, kterou poskytují, nainstalujete ji a rozjedete dle jejich návodu a ta zajistí, že jakmile se změní vaše ip, aktualizují se dns záznamy a do pár minut už to fakčí...