Forum » Informacijska varnost » Statični IP in povezava z omrežjem
Statični IP in povezava z omrežjem
DenisPokora ::
Pozdravljeni,
na telekomu sem si preko portala vključil statičen ip naslov usmerjevalnika. Zanima me, kako ga lahko uporabim, da bom dostopal oddaljeno do kamer in računalnika/strežnika doma. Rad bi nekaj v smislu "vpn-ja" vendar nikoli nisem delal s to zadevo. Prosim za pomoč, hvala!! :)
na telekomu sem si preko portala vključil statičen ip naslov usmerjevalnika. Zanima me, kako ga lahko uporabim, da bom dostopal oddaljeno do kamer in računalnika/strežnika doma. Rad bi nekaj v smislu "vpn-ja" vendar nikoli nisem delal s to zadevo. Prosim za pomoč, hvala!! :)
dsfsfawer235 ::
Za vpn si poglej openvpn/wireguard. Odvisno kaj imas na strezniku, ce gonis linux bi ti moral wireguard lepo delovati, ce rabis najbolj splosno povezljivost pa raje uporabi openvpn. Tretja moznost so ssh tuneli. Pac uporabi duckduckgo.com in poisci "tutorial".
If you don't work in a sweatshop, thank a Union.
If you do work in a sweatshop, start a Union.
https://upload.wikimedia.org/wikipedia/commons/f/fe/Rb-star.svg
If you do work in a sweatshop, start a Union.
https://upload.wikimedia.org/wikipedia/commons/f/fe/Rb-star.svg
Fsegula62 ::
Oddaljeno do kamer preko statičnega IP-ja? Kakšne kamere pa imaš, da nimajo P2P protokola?
dsfsfawer235 ::
Oddaljeno do kamer preko statičnega IP-ja? Kakšne kamere pa imaš, da nimajo P2P protokola?
Ne mu priporocat, da samo porte odpre, glede na vprasanje bi rekel, da bo imel samo glavobole od tega (vulnerabilityi na kamerah). Pa hoce imeti dostop tudi do streznika.
If you don't work in a sweatshop, thank a Union.
If you do work in a sweatshop, start a Union.
https://upload.wikimedia.org/wikipedia/commons/f/fe/Rb-star.svg
If you do work in a sweatshop, start a Union.
https://upload.wikimedia.org/wikipedia/commons/f/fe/Rb-star.svg
Zgodovina sprememb…
- spremenilo: dsfsfawer235 ()
DenisPokora ::
dsfsfawer235 je izjavil:
Za vpn si poglej openvpn/wireguard. Odvisno kaj imas na strezniku, ce gonis linux bi ti moral wireguard lepo delovati, ce rabis najbolj splosno povezljivost pa raje uporabi openvpn. Tretja moznost so ssh tuneli. Pac uporabi duckduckgo.com in poisci "tutorial".
Hvala!
dsfsfawer235 je izjavil:
Oddaljeno do kamer preko statičnega IP-ja? Kakšne kamere pa imaš, da nimajo P2P protokola?
Ne mu priporocat, da samo porte odpre, glede na vprasanje bi rekel, da bo imel samo glavobole od tega (vulnerabilityi na kamerah). Pa hoce imeti dostop tudi do streznika.
Sem študent IT-ja, tako da se delno zavedam kaj vse prinaša to s sabo. Me pa samo zanima, če obstaja mogoče še kakšen lažji način, da bi dostopal oddaljeno do domačega omrežja?
Hvala tudi vam za pomoč! :)
Zgodovina sprememb…
- spremenilo: DenisPokora ()
secops ::
Če si študent ITja bo pa ja šlo. Kupi Raspberry Pi in nanj poinštaliraj VPN gateway ter naredi port forwarding, da bo ta gateway dosegljiv od zunaj na tvojem javnem IPju. Mogoče prej poglej, če ti to omogoča že kar tvoja škatla od ISPja.
RDPja, web portala od kamer in podobnih stvari ne odpiraj direktno na internet, ampak vse le preko VPNja.
RDPja, web portala od kamer in podobnih stvari ne odpiraj direktno na internet, ampak vse le preko VPNja.
DenisPokora ::
Če si študent ITja bo pa ja šlo. Kupi Raspberry Pi in nanj poinštaliraj VPN gateway ter naredi port forwarding, da bo ta gateway dosegljiv od zunaj na tvojem javnem IPju. Mogoče prej poglej, če ti to omogoča že kar tvoja škatla od ISPja.
RDPja, web portala od kamer in podobnih stvari ne odpiraj direktno na internet, ampak vse le preko VPNja.
Zelo dobra ideja, hvala!
Hvala tudi vsem ostalim za prijaznost in pomoč!
GupeM ::
VPN. Mislim, da imajo Telekomovi routerji že integriran nek VPN server, samo omogočiti ga moraš.
Če uporabljaš svoj router in ti router omogoča postavitev VPN serverja, potem je to zaradi zmogljivosti mogoče še boljša rešitev. Vendar moraš v tem primeru VPN port odpret na Telekomovi škatlici do routerja.
Če ti niti Telekomova škatla, niti router ne omogočata VPN, potem pa Wireguard/OpenVPN server na raspberryja, nenazadnje lahko tudi na server. Tudi v tem primeru moraš primerno odpreti port na Telekomovi škatli (in lastnem routerju, če ga imaš in se povezuješ preko njega)
Zadeva ni zahtevna, še posebej za študenta IT-ja ne bi smela bit. Za klasičnega uporabnika računalnika pa je zadeva lahko že kar zalogaj.
Če uporabljaš svoj router in ti router omogoča postavitev VPN serverja, potem je to zaradi zmogljivosti mogoče še boljša rešitev. Vendar moraš v tem primeru VPN port odpret na Telekomovi škatlici do routerja.
Če ti niti Telekomova škatla, niti router ne omogočata VPN, potem pa Wireguard/OpenVPN server na raspberryja, nenazadnje lahko tudi na server. Tudi v tem primeru moraš primerno odpreti port na Telekomovi škatli (in lastnem routerju, če ga imaš in se povezuješ preko njega)
Zadeva ni zahtevna, še posebej za študenta IT-ja ne bi smela bit. Za klasičnega uporabnika računalnika pa je zadeva lahko že kar zalogaj.
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Kamera v svet (DMZ, UPnP, noip)Oddelek: Omrežja in internet | 1418 (325) | oposum |
» | dostop do kamere preko internetaOddelek: Omrežja in internet | 5279 (2412) | Daniel |
» | Domači VPN (strani: 1 2 3 )Oddelek: Omrežja in internet | 24914 (10762) | Daniel |
» | Odpiranje portov za kameroOddelek: Pomoč in nasveti | 2728 (1204) | starfotr |
» | Omrežna vrata (porti)Oddelek: Omrežja in internet | 6960 (5389) | Daniel |