Heips!
ADSL-linjan avaamisen jälkeen ostin D-link DI804 palomuurin. Tähän palomuuriin on esitteen mukaan mahdollista asettaa yksi palomuurin antama julkinen IP-osoite.
Ajattelin käyttää tätä hyödyksi siinä, että tekisin yhdestä koneestani tiedostopalvelimen internettiin. Tiedostoja pääsisi lataamaan internetin kautta kunhan ensin pääsisi kyseiselle sivulle salasanan takaa.
Kysymyskuuluukin, että mistä tässä projektissa olisi parasta lähteä liikkeelle? Onko kyseinen kertomukseni toimenpiitenä sama kuin palvelimen perustaminen esim. Apachella?
Mistä siis aloitan projektini?
ADSL-linjan avaamisen jälkeen ostin D-link DI804 palomuurin. Tähän palomuuriin on esitteen mukaan mahdollista asettaa yksi palomuurin antama julkinen IP-osoite.
Ajattelin käyttää tätä hyödyksi siinä, että tekisin yhdestä koneestani tiedostopalvelimen internettiin. Tiedostoja pääsisi lataamaan internetin kautta kunhan ensin pääsisi kyseiselle sivulle salasanan takaa.
Kysymyskuuluukin, että mistä tässä projektissa olisi parasta lähteä liikkeelle? Onko kyseinen kertomukseni toimenpiitenä sama kuin palvelimen perustaminen esim. Apachella?
Mistä siis aloitan projektini?
Vastaukset 6
Vanhimmat
Ilmeisesti se sun palomuuri hakee sen IP-osoitteen sieltä sun palveluntarjoajalta? Eli siis sen osoitteen jonka kautta näyt nettiin päin. Sitten siinä palomuurissa on DHCP jolla se jakaa sisäiset osoitteet lähiverkon koneille. D-linkin sivuilla luki että yks sisäverkon kone voidaan asettaa niin että se periaatteessa ottaa vastaan kaikki yhteydet mitä tulee siihen palomuurin IP-osoitteeseen. Eli periaatteessa netistä kun joku yrittää ottaa yhetyttä sun IP-osoitteeseen, niin se ohjautuu sun palomuuriis, mutta jos se yks portti/kone onkin konffattu niinkuin edellä, niin se yhteys ohjautuu siihen sisäverkon koneeseen. En tiedä onko mahdollista tehdä esim. niin, että jos yhteys on tulossa porttiin 80 (HTTP), niin se ohjautuu koneelle 1 ja jos vaikka porttiin 21 (FTP), niin se meniski sisäverkon koneelle 2. Toi näyttäs olevan firewall/gateway, että luulis sen osaavan reitittää. Laitat yhteen koneeseen ftp-serverin ja konffaat sen palomuurin portin siksi julkiseksi.
Eli toi äskenen ei ole välttämättä hyvä vaihtoehto, siinä palomuurissa on joku webbiserveri jonka kautta sitä voi konffata. Virtual Server osiosta voi laittaa sitten päälle sydeemejä, vaikka niin että sisäverkon koneessa 1 on ftp-serveri portissa 5678, ja jos tohon palomuurin porttiin tulee yhteys niin se ohjataankin koneelle 1. Se ensin mainittu vaihtoehto paljastaa sisäverkon koneen täysin nettiin päin. Tämä sen takia että saatais täys yhteensopivuus joidenkin softien kans jotka vaihtaa portteja tms. Jos haluat vaan pitää sitä ftp-serveriä niin käytä mieluummin sitä Virtual Server osiota niin sisäverkon koneesta ei näy ulospäin kuin se ftp-portti. Ei pääse kukaan räplään sen koneen muita portteja.
Aloin kaivelemaan vanhoja ostettuja ohjelmia tuolta kansiosta ja yllätytyin kun sieltä tuli vastaan korkkaamaton WS-ftp-ohjelma, jossa on jokin FTP-server toiminto. Tästä siis pääsen liikkeelle ja seuraavaksi alan etsimään tästä tietoa.
Nyt siis annan palomuuriin ensin nämä julkisen IP:n määritteet yhdelle koneelle. Sitten voin vaikka laittaa kotisivuille linkin vaikkapa muotoa "www.192.168.0.0".
Palomuurin Server-asetuksissa on varmasti optio, että jos tulee yhteys porttiin 80, niin se ohjaa sen liikenteen sisäverkon jollekin koneelle porttiin 80.
Eli jos sun palomuuri on saanut palveluntarjoajalta osoitteekseen 193.167.201.156
ja joku netissä kirjoittaa selaimeen http://193.167.201.156 niin sun palomuuri ohjaakin liikenteen sisäverkon koneelle jossa on vaikka webbipalvelin.
Sama pätee ftp-serverissä. Sisäverkon koneeseen 192.168.0.2 vaikka WARftp-serveri ja portiksi vaikka 5678. Sitten palomuurin Server-määrityksiin että jos tulee TCp-yhteys porttiin 5678 niin se ohjataa sisäverkon koneeseen 192.168.0.2 porttiin 5678 ja homma pelaa.
Se julkinen IP on vain sun palomuurissasi ja se jakaa sisäverkon koneille sisäiset "keksityt" osoitteet, esim. 192.168.0.1 ja 192.168.0.2
eli noihin koneisiin pääset netistä käsin vain tolla palomuurin osoitteella, koska se on "oikea" osoite, porttien perusteella se sitten voi lähettää roinaa edelleen sisäverkon koneille.
Sun palomuurissasi oli optio että yksi sisäverkon kone voidaan näyttää julkisesti nettin päin. Tämäkin tarkoittaa vaan sitä että sisäverkon koneen lähettämä data menee nettiin ja kaikki mitä tulee netistä sun palomuurillesi lähetetään suoraan tolle koneelle. Ei hyvä vaihtoehto, koska se sisäverkon kone on silloin altis hyökkäyksille, eli niinkuin ei oliskaan palomuuria.
Jos näkis jostain sen palomuurin asetussivut niin voisin kertoa sulle suoraan asetukset mitä pitää tehdä.
Eli nyt alko Lyyti kirjottaan. Eli otat selaimella yhteyden palomuuriisi. Valitset Virtual Server Settings ja Advanced settings. Jos olet asentanut ftp-serverin vaikka koneeseen jonka IP-osoite on 192.168.0.2 ja serverin asennuksen yhteydessä asettanut portiksi 21, niin kirjoitat kohtaan.
1. Internal IP 192.168.0.[2] Service FTP
tai
2. Internal IP 192.168.0.[3] Service HTTP
ja tolle 192.168.0.3 koneelle asennat www-palvelimen.
eli toi 2 nollan perään ja valkkaat listasta FTP. Tämän jälkeen jos palomuurin osoitteeseen otetaan yhteyttä porttiin 21 niin liikenne ohjautuu sisäverkon koneelle.
Jos valitset Service-alasvetovalikosta kohdan ALL, niin tästä koneesta tulee nyt kokonaan julkinen. Eli palomuuri lähettää kaiken roinan mitä netistä tulee sisään niin tälle koneelle ja toisinpäin. En suosittele. Tällöin palomuuri ohitetaan kokonaan.
Edelleen on se ongelma, että sun IP-osoite, se oikea, tulee palomuurille DHCP:llä (luulisin ainakin, vai onko sulla kiinteä osoite?). Eli huono tehdä mitään linkkejä millekään sivuille jos osoite vaihtuu aina. Ota selvää onko kiinteä IP tai onko edes osoitteen nimi sama koko ajan.
Heips!
Tässä tuli työruuhkaa sen verran etten päässyt heti vastaamaan. Hurjasti kiitoksia vaivannäöstä!!!
Nyt siis ongelmaksi kuitenkin muodostuu se, ettei palomuuriin ole kiinteää osoitetta. Manataan siis Sonera maan rakoon ja minä vaihdan operaattorin Elisaan, joka sen pystyy ilmeisesti järjestämään.
Tarkoitat siis tuossa viestissäsi, ettei palomuuri pysty tätä kiinteää IP:tä järjestämään.
Asetukset näyttäisivät tosiaan olevan noin yksinkertaisia, eli sen suhteen ei pitäisi tulla ongelmia.
Ajattelin asentaa mieluummin sittenkin ftp-palvelimen, mutta jos http:kin olisi noin helppo niin mikäpä siinä.