Hei,
tarkoituksena on tehdä server, jossa staattinen (kiinteä) IP-osoite, johon sitten otetaan VPN:llä yhteys toiselta koneelta netin yli. Tämä on ok, mutta jos VPN-putki on määritelty vain näiden kahden koneen välille, niin pääseekö muut netin käyttäjät näkemään koneeni kiinteän ip:n kautta?
En ehkä osaa selittää, mutta jos on putki koneiden välillä niin ovatko kaikki muut netin käyttäjät Toivottavasti
ymmärrätte...
tarkoituksena on tehdä server, jossa staattinen (kiinteä) IP-osoite, johon sitten otetaan VPN:llä yhteys toiselta koneelta netin yli. Tämä on ok, mutta jos VPN-putki on määritelty vain näiden kahden koneen välille, niin pääseekö muut netin käyttäjät näkemään koneeni kiinteän ip:n kautta?
En ehkä osaa selittää, mutta jos on putki koneiden välillä niin ovatko kaikki muut netin käyttäjät Toivottavasti
ymmärrätte...
Vastaukset 4
Vanhimmat
siis tuli typo vikassa lauseessa:
Jos on putki koneiden välillä niin tarkoittaako se sitä, että kaikki muut netin käyttäjät ovat automaattisesti blokattu pois?
Voi se vaik tarkottaakin, mut ei välttämättä: joissain oljyntottajamaissa putki on vedetty jalostamosta terminaaliin, mutta sen putken varrella asuvat uteliaat alkuasukkaat tapaavat porailla reikiä siihen putkeen nähdäkseen, mitä siellä putkessa menee. Sitten, jos siellä meneekin korkeaoktaanista bensiiniä ja ne soihtujen valossa viidakossa salaa poraa sitä pukea, niin tulee kauheita räjähtelyitä ja tulipaloja.
Kiinteällä ip-numerolla ei ole vaikuta asiaan. Onpahan vain helpompi käyttää. Muuten joutuu käyttämään dyndns-virityksiä. Valitettavasti monilla operaattoreilla kiinteän osoitteet hinta on melkoinen.
Se mitä koneesi näyttää ulospäin riippuu täysin siitä mitä palveluita verkkoon annat. Säädöt riippuvat koneen käyttöjärjestelmästä ja käytetystä VPN systeemistä (niitäkin on ripakopallinen). Käyttöohjeita on syytä lukea huolella.
eihän siihen muuten saa yhteyttä netistä.
Toisaalta jos palvelimesta ei ole auki nettiin päin kuin ne VPN:n vaatimat portit, niin onko sillä väliä?
Eihän ne kuitenkaan sitä putkessa liikkuvaa dataa näe selväkielisenä. Jos näkis niin ois aika turha viritys koko VPN...
VPN on just siksi kätevä, että vaikka olet Japanissa, niin VPN-yhteyden luonnin jälkeen koneesi on kuitenkin osa kotisi lähiverkkoa.
Linuxissa ainakin saa palvelut vielä tcp-wrapperin taakse, johon voi määritellä sääntöjä esim. VPN-yhteyttä voi yrittää, jos osoitteen nimi päättyy .fi ja muuten ei edes VPN-portti vastaa.