Varnost statičnega IP? Davčna blagajna

Če router omogoča, naredi vlan, da bo davčna blagajna v svojem vlanu ter ostali računalniki v svojem.

Kakšen pa je razlog da davčna plagajna potrebuje statični IP? Nekako ne vidim potrebe po temu.

Ne kompliciraj, z vidika nekega povprecnega uporabnika ni nobene razlike med staticnim in dinamicnim ipjem

Mene tudi zanima zakaj zahteva ponudnik statični IP ne drugo samo firbec me ;)

Gregorjo je 23. dec 2015 ob 14:01 izjavil:

Mene tudi zanima zakaj zahteva ponudnik statični IP ne drugo samo firbec me ;)

Tehnično mislim da statični IP ni potreben (bo bolje vedel kdo, ki je programiral kakšno davčno blagajno).

Je pa fletno zaradi nadzora, če imajo uporabniki neke storitve statične IP naslove. Če karkoli gre narobe, se lažje kasneje išče po logih, če veš IP naslov uporabnika.

Firma ki nam to dela je Birotehnika Potočar Renato s.p.
Če je pa šalabajzer pa ne vem, ga bom pa povprašal glede nujnosti statičnega IPja

SaXsIm je 23. dec 2015 ob 15:47 izjavil:

Kar je šalabajzerskega, je to, da se na internetnem priključku, ki je verjetno vezan na firmo, na računalniku, katerega nakup je najverjetneje šel v stroške, uporablja piratska programska oprema, in to še taka, da se ve za njo, da uporablja call home, pa se o tem nič ne naredi. A misliš, da na dinamičnem priključku te pa ne morejo dobit? Imajo ISPji baze, v katerih piše, kdo je imel dinamični IP v katerem trenutku. Birotehniko pa lahko po mojih izkušnjah samo pohvalim, sem za veliko prireditev že vzel blagajne pri njih, in so zelo profi ter zelo ugodni.

NEEE!!!!!!
ALO NO FOLK, A KEJ BERETE??
Internetni priključek je naš domač, računalnik s piratsko opremo je domač, privaten, v privat stanovanju!!

Blagajna bo v firmi priključena na privat omrežje s kablom, ki je potegnjen iz privat routerja zgoraj iz stanovanja.

In tudi mi doslej z gospodom Renatom nismo imeli nobenih problemov, nekateri samo namigujejo da je šalabajzer, ker zahteva statični IP za blagajno.

Gre se pa za klasično blagajno z opremo za priklop na internet. Ni to navaden pc s touch zaslonom in ločenim printerčkom, tako da na to blagajno nimaš kaj programov nalagat.

Da se pa se danes nekdo izgovarja na varnost z uporabo dinamicnega IP-ja,
je pa tudi najmanj neresno. Dinamicne IP-je ponudniki interneta nudijo zgolj zato,
ker jih nimajo zakupljenih dovolj. In to je edini razlog ter nima prav nobene veze z varnostjo.
Ne vem pa zakaj rabi davcna "statiko"?

Ce te pa skrbi, da bo tvoj skrekan program klical domov, pa se nauci, kako mu to preprecis, al pa idi na kaksno "open" varijanto.
Dinamicni IP mu to ziher ne preprecuje.

Krajse: Tisto sporocilo Siola zacni kar najhitreje ignorirat.

- Statični IP je programer najbrž zahteval zaradi lažjega oddaljenega administriranja (da mu ni treba vsakič fizično hodit k vam če je kaj narobe)

http://www.noip.com/

Er333 je 23. dec 2015 ob 17:54 izjavil:

Za zaščito imam kar poskrbljeno s Kaspersky internet security na vseh privat mašinah, tudi tisti cad program je blokiran v kasperskyjevem firewallu.
Bolj me je zaskrbelo zaradi siolovega obvestila.

Mene pa predvsem zanima, od kod SIOLu ideja, da nimaš firewall-a, da ti ga priporočajo. So mogoče naročili preveliko zalogo Juniperjev in bi jo zdaj radi spravili med ljudi?

Nikonja je 23. dec 2015 ob 17:26 izjavil:

kaj je naboljše da narediš:

- Če imaš normalen router on že v sebi ima firewall tako da ni potrebe za še enim na samom pc-u kje je blagajna

Ostali please keep it simple, ne zmeraj delat razpravo kdo ima večjega na vsaki temi.

NAT ni enako firewall prosim dejte si to zapomnt...

Jaz vem, da so programerji/firme in ostali s katerimi imam opravka zelo neprilagodljivi. Hočejo statični IPv4, bog ne daj, da omenis dinamicni IP, o IPv6 ni se nihce nic slisal, hocejo radius, hocejo to in ono...

Danes imamo DNS, domene in ostalo. Potrebe po statiki ni. So samo nesposobni programerji, ki so zaviti v svojo vatko, novosti so jim tuje.

Glugy je 23. dec 2015 ob 19:15 izjavil:

Izogibaj se podjetij ki zahtevajo statičen IP. To je že v osnovi izločilni faktor ker kaže na nesposobnost podjetja.

Pretiravat pa tudi ni treba.

Statični IPv4 naslov bo čedalje večji luksuz, morda ga nekega dne niti ne boš več mogel dobiti, tudi če bi ga želel. Vem, da nekateri ponudniki že razmišljajo o tem, da bi dodatne statične IPv4 naslove pričeli celo zaračunavat.

Ampak če imaš priključek za poslovno rabo, hočeš nočeš, moraš priznat, da si določene stvari poenostaviš s statično IP adreso, marsikaj pa sploh ne moreš implementirati, če nimaš statike (mail server, javni dns server,...).

Prav nič nisi na slabšem s statično IP adreso, prej na boljšem. Možnost, da tvoj statični IP na koncu pristane na kakšni listi, pa je problem zanikrne varnosti tvojega omrežja, ne pa fiksnega IP naslova.

Če torej nekdo za neko storitev reče, da potrebuješ fiksno IP adreso, to še zdaleč ne pomeni, da je šalabajzer. Raje ga vprašaj ZAKAJ bi jo rabil in potem na osnovi odgovora presodi, kam spada - če si to sploh sposoben ocenjevati.

Kako pa naj poslujeta furs in blagajna, če bo ob vsaki preverbi računa, drug IP. Statičen IP je zahteva FURS-a.

Vir ?

Glede na to da se FURS pri vsakem pošiljanju identificira z digitalnim potrdilom in pošlje davčno številko nevem zakaj bi še IP rabli?!?

Nikonja je 23. dec 2015 ob 17:26 izjavil:

kaj je naboljše da narediš:
- Ignoriraj razpravo statični/dinamični IP ker je zate totalno nepomembno in tudi za varnost tvojega omrežja
- Statični IP je programer najbrž zahteval zaradi lažjega oddaljenega administriranja (da mu ni treba vsakič fizično hodit k vam če je kaj narobe)
- Če imaš normalen router on že v sebi ima firewall tako da ni potrebe za še enim na samom pc-u kje je blagajna
- Kot je že napisano moraš ločit davčno blagajno od ostalega domačega omrežja - ne fizično z kablom ampak v nastavitvah v routerju, če ne znaš mal poguglaj ali tukaj preberi http://www.smallnetbuilder.com/lanwan/l...

Ostali please keep it simple, ne zmeraj delat razpravo kdo ima večjega na vsaki temi.

Še ena varjanta:
verjetno uporabljate nek modem od ponudnika interneta, ta modem ima verjetno več priključkov. Če zdaj poleg tega modema uporabljate svoj ruter, potem lahko kabel za blagajno namesto v svoj ruter vtakneš direktno v modem, vsaj pri t-2 bi to štimalo. Tako bi imela blagajna sicer še vedno isti zunanji IP (statičen, če je tako treba) kot mašinerija po hiši, a se med sabo naprave nebi videle, torej bi bila blagajna izolirana od torrentev ipd.
Druga varjanta pa je, da če zdaj uporabljate kar wifi in porte od modema, pokličeš ponudnika, in rečeš če se da 1 port spravit v 'bridge', in potem priklopiš gor najcenejši ruter iz bigbanga ter blagajno tja. Enak rezultat kot zgoraj, dve ločeni omrežji za blagajno in mašinerijo. t-2 (za ostale ne vem, ker nimam izkušenj) ti poleg statičnega IPja (za katerega zaprosiš, je zastonj) še vedno ponuja dinamičen IP zraven, kar pomeni da lahko dejansko preko istega modema uporabljaš 2 zunanja IPja, enega (statičnega) za blagajno in dinamičnega za mašinerjo po hiši. Če povprašaš svojega ponudnika kaj od tega (magari sprintaj tale post in nesi s sabo), se bo verjetno dalo kaj narediti.

Če se ne da nastaviti dveh različnih javnih naslovov, potem pa vsaj loči omrežje doma in blagajne z še enim ruterjem brez 'bridge' načina:

mm&r - Mobilni teče preko telefonske povezave (sim kartica je povezava) ip pa je odvisen od naprave. Slučajno delam na tem. V blagajne se IP vpiše. V BTC bo vsak prodajalec dobil svoj ip, kateri bo osnova za namestitev wi-fi repetitorja.

Tako, je to je najboljša rešitev preko sim kartice, prenosa podatkov bo pa zelo malo, če bo to predplačniška sim kartica bo mesečni strošek 5 - 10 eur.

Sicer pa nabavi en sodoben router z wifijem npr Asus ( cca 200 ojrof) 66 ali 68 in zagotovi strankam v lokalu gratis wlan mrežo, kjer lahko marsikaj omejiš, da se res samo gostje vklapljajo in ne sosedje, za sebe pa posebno izolirano mrežo, variant je pri dobrem routerju veliko, tako ali tako, pa boš rabil kaj močnejšega za kak wifi video prenos HD signala itd itd.... Pa ne nazadnje ni vseeno, kak strojni firewal je zadaj ...., ker programski so tako ali tako le druga linija obrambe....

Če FURS za identifikacijo poslovnega subjekta rabi statični IP oz. se na to celo zanaša, je pa zadeva še bolj katastrofalno implementirana kot sem mislil do sedaj.

imagodei je 24. dec 2015 ob 11:49 izjavil:

Če FURS za identifikacijo poslovnega subjekta rabi statični IP oz. se na to celo zanaša, je pa zadeva še bolj katastrofalno implementirana kot sem mislil do sedaj.

Sej ne, to si je solatko gladko izmislil. Ali je pa super troll.

Utk - Boš razložil koliko blagajn si že priključil na furs in kako si to izvedel z dinamičnim IP-jem, ter predvsem kateri IP si naložil v blagajno ali komunikacijsko napravo (mi uporabljamo tole)
https://www.raspberrypi.org/products/ra...
in blagajne
http://www.blagajne.com/

Nekatere imajo vmesnik, druge so z fiksno internet povezavo ali preko repetitorja, s katerim morajo bit povezane z rj45.

Ti boš pa seveda povedal svoje izkušnje.

Dej solatko ne bluzi, lepo te prosim. Kakšen statičen IP neki za blagajne. Nisem nobene blagajne "montiral" pa vem, da statičen IP ni potreben.

Razen, če posluješ prek strežnika v tujini, ker ti morajo na tvojo zahtevo na FURS tvoj IP odpret na firewallu (tujina je po defaultu blokirana).

Repetitor povezan z RJ45? WTF?

A testiraš koliko neumnosti se da spraviti v en post?

perci je 24. dec 2015 ob 23:05 izjavil:

Dej solatko ne bluzi, lepo te prosim. Kakšen statičen IP neki za blagajne. Nisem nobene blagajne "montiral" pa vem, da statičen IP ni potreben.

Razen, če posluješ prek strežnika v tujini, ker ti morajo na tvojo zahtevo na FURS tvoj IP odpret na firewallu (tujina je po defaultu blokirana).

Repetitor povezan z RJ45? WTF?

A testiraš koliko neumnosti se da spraviti v en post?

vidim da vsak po svoje kvasi neumnosti.

Quorion blagajne (ne glej touch serije) za komunikacijo z fursom uporabljajo rasbery pi "računalnik". statičen ip ni potreben, ker zadeva deluje normalno preko dhcp-ja.
Statika je dobrodošla samo v primeru da hočeš blagajno programirati oddaljeno(to pride v poštev samo za touch serijo, ker imajo modul za komunikacijo že vgrajen).

Kar je solatko omenjal glede extenderja je pa pravilno. Saj v primeru da imaš na lokaciji brezžično omrežje(wifi podpore za quorion blagajne ni) uloviš signal z extenderjem, in ga do blagajne spraviš po kablu.

Kar je solatko omenjal glede extenderja je pa pravilno. Saj v primeru da imaš na lokaciji brezžično omrežje(wifi podpore za quorion blagajne ni) uloviš signal z extenderjem, in ga do blagajne spraviš po kablu.

Preberi še enkrat - Solatko je napisal, da je statičen IP zahteva FURS-a, kar je seveda popolna neumnost. Kakšne blagajne on montira in kakšne so zahteve te opreme, je pa za to vprašanje popolnoma nerelevantno.