Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kotiverkko, NAS, NAT ja yhteys ulkopuolelta.

    Moi kaikki verkko "asiantuntijat"..

    Jumppailin tämän päivän verkko-ongelmien parissa ja en saanut googlea laulamaan oikeita säveliä.
    Ongelma saattaa olla tuttu muillekin..

    Tavoite:
    Saada yhteys NAS palvelimeen kotiverkon ulkopuolelta, esim. kännykällä matkoilta.

    Laitteisto:
    NAS: USB network server 652 Snake OS firmiksellä (2x USB LAN). (n.30€)
    Cisco kaapelimodeemi (tällä hetkellä) , tulossa ADSL yhteys. (mutta pitäisi olla siltaavassa tilassa).
    Router: Buffalo WHR-G300N, jossa WLAN ja 4 LAN porttia.
    känny: HTC Desire ja (ES file explorer, jolla kotiverkosta löytyy jaot)

    Tiedän, että tarvitaan dynaaminen IP (ja varmaan jonkun DynDNS palvelun hommaan) jos IP vaihtuu, mutta näin testi vaiheessa voin tarkistaa IP:n vaikka
    http://whatismyipaddress.com/
    kautta.

    Aluksi aion testata yhteyden ilman kirjautumisia ja salauksia.. mutta myöhemmin tottakai panostan tietosuojaan. Olen avannut portin "TCP Port:1723" NAS osotteeseen.
    Mutta miksi en pysty yhdistämään ulkoverkosta (Desirellä testattu Saunalahden datayhteydellä).
    Pitääkö NAS serverissä olla jotain erityistä päälle esim. VPN yhteyttä ajatellen.
    Mitä itseasiassa VPN tarkoittaa.. siis käyttääkö se ftp-yhteyttä tai jotain muuta?
    Pihalla kuin lumiukko näistä verkkoprotokollista... niitä kun riittää.

    Onko joku törmännyt tutoriaaliin, jossa vastaava systeemi kasataan?
    71634
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    "Olen avannut portin "TCP Port:1723" NAS osotteeseen"

    Oletko? Onko se siis saapuvalle liikenteelle auki? Mitä ShieldsUp näyttään portin tilaksi (https://www.grc.com)?

    VPN tarvitsee myös jonkun clientpään ohjelmiston joten jos tuo puhelin ei tue sellaisia, sitä ei voi käyttää.
    http://fi.wikipedia.org/wiki/VPN

    Äänestä

    • 1030 Host Closed Your computer has responded that this port exists but is currently closed to connections.

      1720 H.323 Closed Your computer has responded that this port exists but is currently closed to connections.

      5000 UPnP Closed Your computer has responded that this port exists but is currently closed to connections.

      Eli 1723:sta tuo ei ilmeisesti testannu.
      Ehkä sitten tuo VPN ei ole oikea vaihtoehto. Luulin että sillä yhteyden muodostaminen olisi järkevintä.
      Mikä olisi "paras" tapa muodostaa yhteys, joka on tarkoitus salata?
      Kyseessä siis lähinnä musiikin kuuntelu ja tiedostoihin käsiksi pääseminen.

      Äänestä

    • Makke-79 kirjoitti:

      1030 Host Closed Your computer has responded that this port exists but is currently closed to connections.

      1720 H.323 Closed Your computer has responded that this port exists but is currently closed to connections.

      5000 UPnP Closed Your computer has responded that this port exists but is currently closed to connections.

      Eli 1723:sta tuo ei ilmeisesti testannu.
      Ehkä sitten tuo VPN ei ole oikea vaihtoehto. Luulin että sillä yhteyden muodostaminen olisi järkevintä.
      Mikä olisi "paras" tapa muodostaa yhteys, joka on tarkoitus salata?
      Kyseessä siis lähinnä musiikin kuuntelu ja tiedostoihin käsiksi pääseminen.

      Kirjoitapa se porttinumero siihen kenttään ja napsauta "User specified custom port probe" niin antaa statuksen oikeasta portista. Palomuurin porttimäärityksissä tulee myös huomioida se, jos ajat testiä jollakin muulla koneella (l. tee ohjaus toiselle koneelle ja testaa vasta sitten ja palauta asetukset).
      Jos tulos on sama, palomuurin porttimäärityksessä on vikaa (tai sitten softapalomuuri estää liikenteen).

      Millainen se palomuurisääntö on?

      Äänestä

    • reijoautio kirjoitti:

      Kirjoitapa se porttinumero siihen kenttään ja napsauta "User specified custom port probe" niin antaa statuksen oikeasta portista. Palomuurin porttimäärityksissä tulee myös huomioida se, jos ajat testiä jollakin muulla koneella (l. tee ohjaus toiselle koneelle ja testaa vasta sitten ja palauta asetukset).
      Jos tulos on sama, palomuurin porttimäärityksessä on vikaa (tai sitten softapalomuuri estää liikenteen).

      Millainen se palomuurisääntö on?

      Ilmeisesti tähän asiaan pitää perehtyä vähän enemmän kuin mitä olin kuvitellu.
      Eli miettiä ensin, että miten asiaa lähteä purkamaan.

      Ensinnäkin kirjottelen ja testailen nyt koneelta 1 (Sisäverkon IP: 192.168.11.15)
      NAS serverin IP on 192.168.11.26, tai voiko tuota sanoa ees serveriksi.
      Tuohon NASiin on "vain" selaimen kautta conffausmahdollisuus, kuten tuohon Buffaloonkin.
      Buffalo reitittimen IP on 192.168.11.10
      Olkoon ulkoinen IP vaikka 90.90.90.90.

      Verkon rakenne on siis jotain tämmöstä:

      WAN CableModem Buffalo | NAS
      | PC 1

      Mistä siis kannattaisia aloittaa?

      Ainiin. Ilmeisesti tuo portti 1723 ei ollu kuitenkaan auki, tuli "Stealth".
      Voiko testin suorittaa PC1:ltä vai pitäisikö "käyttää tuota NAS laitetta".
      Tuossa NAS laitteessa ei tietääkseni ole palomuuria.

      Nämä palvelut ainakin on tuossa NAS vehkeessä:
      Status: SFTP/SSHD is running
      Status: FTPD is not running
      Status: Samba is running
      Status: TELNET is not running
      Web Server status: WEBSERVER is not running

      Äänestä

    • Makke-79 kirjoitti:

      Ilmeisesti tähän asiaan pitää perehtyä vähän enemmän kuin mitä olin kuvitellu.
      Eli miettiä ensin, että miten asiaa lähteä purkamaan.

      Ensinnäkin kirjottelen ja testailen nyt koneelta 1 (Sisäverkon IP: 192.168.11.15)
      NAS serverin IP on 192.168.11.26, tai voiko tuota sanoa ees serveriksi.
      Tuohon NASiin on "vain" selaimen kautta conffausmahdollisuus, kuten tuohon Buffaloonkin.
      Buffalo reitittimen IP on 192.168.11.10
      Olkoon ulkoinen IP vaikka 90.90.90.90.

      Verkon rakenne on siis jotain tämmöstä:

      WAN CableModem Buffalo | NAS
      | PC 1

      Mistä siis kannattaisia aloittaa?

      Ainiin. Ilmeisesti tuo portti 1723 ei ollu kuitenkaan auki, tuli "Stealth".
      Voiko testin suorittaa PC1:ltä vai pitäisikö "käyttää tuota NAS laitetta".
      Tuossa NAS laitteessa ei tietääkseni ole palomuuria.

      Nämä palvelut ainakin on tuossa NAS vehkeessä:
      Status: SFTP/SSHD is running
      Status: FTPD is not running
      Status: Samba is running
      Status: TELNET is not running
      Web Server status: WEBSERVER is not running

      Portin tilaa voi testata myös ykköskoneella mutta silloin palomuurin (Buffalo) pitää määritellä portti avatuksi nimenomaan 1. pc:lle, muuten testi näyttää väärin. Enivei. Tuossa NAS:ssa ei ole vpn:ää eli sen takia portti on tilassa stealth koska siellä ei vastaa mikään palvelu. Avaa mielummin portti 20 (ftp) mutta laita sitten kunnon salasana käyttäjälle. Toinen vaihtoehto on käyttää laitteen web-liittymään (portti 80 tai 8080) mutta en tiedä tarjoaako se tiedostojen latausmahdollisuuden eli näkeekö sen kautta laitteessa kiinni olevan usb-levyn sisällön. Tässä vaihtoehdossa on myös tärkee määritellä riittävän turvallinen (lue vaikea) salasana käyttäjälle ettei sinne pääse kuka tahansa.

      Buffaloon seuraavat määritykset
      - portin 1723 sääntö pois
      - portti 80 auki osoitteeseen 192.168.11.26 sisääntulevalle liikenteelle

      Äänestä

    • reijoautio kirjoitti:

      Portin tilaa voi testata myös ykköskoneella mutta silloin palomuurin (Buffalo) pitää määritellä portti avatuksi nimenomaan 1. pc:lle, muuten testi näyttää väärin. Enivei. Tuossa NAS:ssa ei ole vpn:ää eli sen takia portti on tilassa stealth koska siellä ei vastaa mikään palvelu. Avaa mielummin portti 20 (ftp) mutta laita sitten kunnon salasana käyttäjälle. Toinen vaihtoehto on käyttää laitteen web-liittymään (portti 80 tai 8080) mutta en tiedä tarjoaako se tiedostojen latausmahdollisuuden eli näkeekö sen kautta laitteessa kiinni olevan usb-levyn sisällön. Tässä vaihtoehdossa on myös tärkee määritellä riittävän turvallinen (lue vaikea) salasana käyttäjälle ettei sinne pääse kuka tahansa.

      Buffaloon seuraavat määritykset
      - portin 1723 sääntö pois
      - portti 80 auki osoitteeseen 192.168.11.26 sisääntulevalle liikenteelle

      Suuret kiitokset.
      Hyvä että joku osaa nämä asiat.. ja kehtaa vielä auttaa.

      Eli sain toimimaan portilla 21 (firefox valitti portin 20 käytöstä, joten kokeilin 21).
      Pitänee paremmalla aikaa keskittyä noihin salasanoihin ja säätää muutenkin asetukset kohdalleen.

      Olishan se mukavampi saada käyttöön salattu yhteys (SFTP?), mutta hyvä että edes joku toimii.

      Äänestä

    • Makke-79 kirjoitti:

      Suuret kiitokset.
      Hyvä että joku osaa nämä asiat.. ja kehtaa vielä auttaa.

      Eli sain toimimaan portilla 21 (firefox valitti portin 20 käytöstä, joten kokeilin 21).
      Pitänee paremmalla aikaa keskittyä noihin salasanoihin ja säätää muutenkin asetukset kohdalleen.

      Olishan se mukavampi saada käyttöön salattu yhteys (SFTP?), mutta hyvä että edes joku toimii.

      eipä kestä.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Voihan verkko kirjoitti:

    Moi kaikki verkko "asiantuntijat"..

    Jumppailin tämän päivän verkko-ongelmien parissa ja en saanut googlea laulamaan oikeita säveliä.
    Ongelma saattaa olla tuttu muillekin..

    Tavoite:
    Saada yhteys NAS palvelimeen kotiverkon ulkopuolelta, esim. kännykällä matkoilta.

    Laitteisto:
    NAS: USB network server 652 Snake OS firmiksellä (2x USB LAN). (n.30€)
    Cisco kaapelimodeemi (tällä hetkellä) , tulossa ADSL yhteys. (mutta pitäisi olla siltaavassa tilassa).
    Router: Buffalo WHR-G300N, jossa WLAN ja 4 LAN porttia.
    känny: HTC Desire ja (ES file explorer, jolla kotiverkosta löytyy jaot)

    Tiedän, että tarvitaan dynaaminen IP (ja varmaan jonkun DynDNS palvelun hommaan) jos IP vaihtuu, mutta näin testi vaiheessa voin tarkistaa IP:n vaikka
    http://whatismyipaddress.com/
    kautta.

    Aluksi aion testata yhteyden ilman kirjautumisia ja salauksia.. mutta myöhemmin tottakai panostan tietosuojaan. Olen avannut portin "TCP Port:1723" NAS osotteeseen.
    Mutta miksi en pysty yhdistämään ulkoverkosta (Desirellä testattu Saunalahden datayhteydellä).
    Pitääkö NAS serverissä olla jotain erityistä päälle esim. VPN yhteyttä ajatellen.
    Mitä itseasiassa VPN tarkoittaa.. siis käyttääkö se ftp-yhteyttä tai jotain muuta?
    Pihalla kuin lumiukko näistä verkkoprotokollista... niitä kun riittää.

    Onko joku törmännyt tutoriaaliin, jossa vastaava systeemi kasataan?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu