פורטינט הוט עסקים שינוי חייגן

MrYair · שליחה 27/12/2018 22:15

ag43 כתב:הוט בכלל אמרו לי שהמקסימום לחיבור עם חייגן אצלם זה 200/10
...

אם יש לך ראוטר מספיק חזק
אתה יכול להגיע גם ל 500/10 בחייגן

היה פה אחד שהגיע אם חייגן ל 500/10
אבל ראוטר שבמנוי ממחשב אם מיקרוטיק

ag43 · שליחה 27/12/2018 22:19

זה מה שטען בפני נציג הוט. יש לי שני חיבורים בלי חייגן עם460/10 יציב.

Eliran_w · שליחה 27/12/2018 22:44

אני יכול להתערב ולשפוך אור על הנושא?
שמי אלירן עובד הוט לשעבר, שכל מה שאתם מתארים פה אני הייתי עושה ומבצע מאחורי הקלעים.
1. בפורטיגייט אין חייגן, אז איך יכול להיות שהלקוח מקבל אי פי קבוע? ההוטבוקס 3 משמש כ-L2 , ופורטיגייט L3 שם מוגדר כתובת אי פי של הלקוח. כמובן כל זה עובר דרך VRF יעודי שנבנה בתוך ה-CMTS של הוט.
2.בדרך כלל הוט לא נותנת גישה לפורטיגייט בשל אבטחת מידע. אך איך אומר, יש לקוחות חריגים אחרי הרבה כאבי ראש קבלו גישה לפורטיגייט לפעמים הלקוחות אפילו הוחתמו על טפסים של "ויתור אחריות" על מנת לקבל גישה לפורטיגייט.
3. ניתן כמובן להחזיר את הפורטיגייט להוט ולהופך את ההוטבוקס 3 לנתב או מודם בלבד אבל קחו בחשבון שהמחיר יהיה שונה לגמרי ממה שאתה משלם היום (לא יודע כמה).

מקווה שעזרתי

sys_admin · שליחה 28/12/2018 9:09

MrYair כתב:
...
...
אתה לא חייב לשתמש בהוטבוקס כי ראוטר
אתה יכול פשוט להפוך אותו לברידג' לחבר לראוטר
נורמלי ושלום על ישראל
עדין תקבל 500/10
...

·

כל המהות של החבילת תקשורת שיש לו היא בזה שכבר עכשיו הציוד קצה של הוט מוגדר כגשר, כך שלהפוך אותה עוד הפעם לגשר זה לא אפשרי.

ולחבר אחריו נתב נורמלי גם לא אפשרי עד שלא יהיה לו את פרטי ההתחברות הדרושים, שהם הגדרות של החייגן.

sys_admin · שליחה 28/12/2018 9:13

Eliran_w כתב:אני יכול להתערב ולשפוך אור על הנושא?
שמי אלירן עובד הוט לשעבר, שכל מה שאתם מתארים פה אני הייתי עושה ומבצע מאחורי הקלעים.
1. בפורטיגייט אין חייגן, אז איך יכול להיות שהלקוח מקבל אי פי קבוע? ההוטבוקס 3 משמש כ-L2 , ופורטיגייט L3 שם מוגדר כתובת אי פי של הלקוח. כמובן כל זה עובר דרך VRF יעודי שנבנה בתוך ה-CMTS של הוט.
2.בדרך כלל הוט לא נותנת גישה לפורטיגייט בשל אבטחת מידע. אך איך אומר, יש לקוחות חריגים אחרי הרבה כאבי ראש קבלו גישה לפורטיגייט לפעמים הלקוחות אפילו הוחתמו על טפסים של "ויתור אחריות" על מנת לקבל גישה לפורטיגייט.
3. ניתן כמובן להחזיר את הפורטיגייט להוט ולהופך את ההוטבוקס 3 לנתב או מודם בלבד אבל קחו בחשבון שהמחיר יהיה שונה לגמרי ממה שאתה משלם היום (לא יודע כמה).

מקווה שעזרתי
...

·

צורת חיבור כזו לא מיושמת בשנים אחרונות בגלל שהיו בין הלקוחות מי שהיו מעתיקים את MAC של רגל WAN מהפורטינט ומשתמשים ב MAC זה לרגל WAN של נתב פרטי שלהם ומנתקים את פורטינט. זו הסיבה שכבר מזמן שלחבילה זו של 10\500 משתמשים ברוב ההתקנות בחיבור L2TP ולא ב MPLS.

Lior98 · שליחה 28/12/2018 16:30

הכל בסדר לא צריך להמשיך לדבר על זה זה עבר מיותר כמו שאמרתי אני מתכוון להעיף תפורטינט הצרה ולהגיד להם שיעשו חיבור רגיל ללא חייגן ולסיים תסאגה הזאת רק צריך לבדוק דרך איכותית שתחליף את ה ip החיצוני הקבוע כי בגללו כל הסיפור התחיל השתמשתי בפרוטוקול p2p של תוכנה hik connect אבל משום מה שם זה מגיב ממש לאט וגרוע לעומת ע ip החיצוני הקבוע אז לא יודע איזה דרך טובה יש של לראות מצלמות מרחוק בלי כתובת קבועה..

Eliran_w · שליחה 29/12/2018 9:56

Lior98 כתב:הכל בסדר לא צריך להמשיך לדבר על זה זה עבר מיותר כמו שאמרתי אני מתכוון להעיף תפורטינט הצרה ולהגיד להם שיעשו חיבור רגיל ללא חייגן ולסיים תסאגה הזאת רק צריך לבדוק דרך איכותית שתחליף את ה ip החיצוני הקבוע כי בגללו כל הסיפור התחיל השתמשתי בפרוטוקול p2p של תוכנה hik connect אבל משום מה שם זה מגיב ממש לאט וגרוע לעומת ע ip החיצוני הקבוע אז לא יודע איזה דרך טובה יש של לראות מצלמות מרחוק בלי כתובת קבועה..
...

·

אל תדאג תעשה מה שרצית והכל יהיה בסדר. למה? כי נגמרו כתובות IPV4 בארץ וכיום מה שעושה הוטנט זה Lease Time ארוך מאוד עברה אצלי כמעט שנה בבית והכתובת ללא חייגן לא השתנתה.

Lior98 · שליחה 29/12/2018 10:08

@Eliran_w
·
גם אפשרי רק שאלה הכתובת הip החיצונית שהספק מספק זה תקף רק למכשיר הבודד שבמקרה שלי זה dvr או שזה מספק לכל מי שמתחבר לרשת שלי? זאת אומרת אם אבטל את הכתובת הקבועה איך אדע מה הכתובת החיצונית שיש לי כרגע? ל dvr כמה שזכור לי אין מספר כתובת חיצונית שאפשר לראות בהגדרות

Eliran_w · שליחה 29/12/2018 10:19

Lior98 כתב:@Eliran_w
·
גם אפשרי רק שאלה הכתובת הip החיצונית שהספק מספק זה תקף רק למכשיר הבודד שבמקרה שלי זה dvr או שזה מספק לכל מי שמתחבר לרשת שלי? זאת אומרת אם אבטל את הכתובת הקבועה איך אדע מה הכתובת החיצונית שיש לי כרגע? ל dvr כמה שזכור לי אין מספר כתובת חיצונית שאפשר לראות בהגדרות
...

·
1. אתה יכול לחבר מחשב נייד ולהיכנס לאתר noc.co.il ולראות.
2. הצעה שלי אם אתה מנתק את הפורטיגייט של הוט ועושה את כל התהליך, זה להביא להפוך את ההוטבוקס של הוט למודם בלבד (bridge) ולחבר נתב שלך בניהול שלך במקום. למה? כי עדיף שיהיה NAT ולעשות שתאפשר גישה מכתובות אי פי ספציפיות לצורך אבטחת מידע.

Lior98 · שליחה 29/12/2018 10:26

@Eliran_w
·

מה שאמרת לגבי 1 זה פשוט כמו להיכנס ל what is my ip? כי זה לא ענה לי על התשובה שעושים כתובת ip חיצונית קבועה זה תקף למכשיר ספציפי? או שכל מכשיר/מחשב נייד/סמארטפון שיתחבר לרשת הזאת יקבל את אותה הכתובת החיצונית? אז בפועל גם אם אנתק תחייגן פשוט להיכנס עם מחשב נייד דרך חיבור lan/wifi להיכנס ל what is my ip והכתובת שתהיה שם זאת הכתובת שתקפה ל dvr? שפשוט בצפייה מרחוק אני ארשום ת ip הזה בתוכנה מרחוק וזה יעבוד?

Lior98 · שליחה 29/12/2018 12:23

@Eliran_w
·
זה לא עובד עם no ip מה עשיתי לא טוב? הגדרתי שם תפרטים וזה כותב שהחיבור נכשל זה קשור לזה שכבר יש ip חיצוני קבוע ב רשת של ה dvr?

MrYair · שליחה 29/12/2018 12:38

Lior98 כתב:@Eliran_w
·

מה שאמרת לגבי 1 זה פשוט כמו להיכנס ל what is my ip? כי זה לא ענה לי על התשובה שעושים כתובת ip חיצונית קבועה זה תקף למכשיר ספציפי? או שכל מכשיר/מחשב נייד/סמארטפון שיתחבר לרשת הזאת יקבל את אותה הכתובת החיצונית? אז בפועל גם אם אנתק תחייגן פשוט להיכנס עם מחשב נייד דרך חיבור lan/wifi להיכנס ל what is my ip והכתובת שתהיה שם זאת הכתובת שתקפה ל dvr? שפשוט בצפייה מרחוק אני ארשום ת ip הזה בתוכנה מרחוק וזה יעבוד?
...

אני מבין שאתה לא הכי בקיע בעולם הרשתות אז בוא נעשה לך קצת סדר

ראשית כל איפי חיצוני שמסופק לך מהוטנט זה האיפי שמחבר את כל ההתקנים לאינטרנט
משזה אומר שההוטבוקס במצב של ראוטר עושה את כל עבודת ה NAT

כל התקן שמתחבר להוטבוקס מקבל איפי בסגנון 192.168.1.100
טווח כתובות 192.168.0.0/24 זה טווח כתובות שמור לרשתות פנימיות ולא יכולות להיות כתובות
חיצוניות

כדי שאתה תוכל לגשת ל DVR מבחוץ נניח מטלפון נייד אתה צריך להקצות איפי סטטי ל DVR
נניח 192.168.1.10 כתובת שהיא פנויה לא תפוסה על ידי התקן אחר ואז להפנות פורטים ל DVR
רק אז אתה תוכל לגשת ל DVR מבחוץ

חוץ מזה אם אני זוכר נכון הוטבוקסים תומכים ב NOIP אם כן אז אתה יכול פשוט להקים חשבון
ב NOIP להגדיר בהוטבוקס ואז לא צריך לזכור מה איפי של הוטנט כדי שתוכל לגשת למצלמות

וגם אם האיפי ישתנה ההוטבוקס יעדכן ב NOIP את האיפי החדש וזהו

בשורה תחתונה אחרי שהכל מוגדר הכל יעבוד בצורה שהיא

somehostname.noip.com:8080

הכתובת זה של NOIP שמעדכן מה איפי שמסופק לך מהוטנט
ה 8080 זה פורט דרכו אתה אפליקציה או דפדפן ניגשים ל DVR

בלי שום קשר
אני אישית לא היתי משתמש בהוטבוקס כי ראוטר בעסק אפילו שזה רק מצלמות
מדובר בראוטר בסיסי אם יכולות מאוד בסיסיות שלא נדבר על אבטחת מידע
עדיף להשקיע במשהו יותר טוב ולישון בשקט מאשר לגלות שפרצו לך לעסק
ונגנב לך מידע או נגרם נזק לעסק

הדבר הכי גרוע שיכול להיות לעסק זה שנגנבו פרטי כרטיסי אשראי של לקוחות
אין לך מושג כמה כרטיסי אשראי גנובים מוצאים למכירה במקומות אפלים באינטרנט
היום בעלות של 200 דולר אתה יכול לקנות אשראי אם מסגרת של 2000 דולר
אם קוד סודי,תוקף,וארבע ספרות אחרונות שלו.

ואז יגיעו התביעות של לקוחות ולך עכשיו תערב ביטוח בתי משפט וכ''ו

לא צריך עכשיו לשפוך כסף על פורטינט או צ'קפוינט מספיק ראוטר מחברה אמינה
שמאובטח כראוי

אם אני היה לי עסק כל התקשורת של העסק היתי שם מאחורי שרת VPN
ככה שגם לצפות במצלמות היא דרך שרת VPN כי ה DVRים הסינים האלה
לא מאובטחים בשיט מריצים איזה קושחת לינוקס רקובה משנות ה 80.

Lior98 · שליחה 29/12/2018 12:41

MrYair כתב:

...
...
אני מבין שאתה לא הכי בקיע בעולם הרשתות אז בוא נעשה לך קצת סדר

ראשית כל איפי חיצוני שמסופק לך מהוטנט זה האיפי שמחבר את כל ההתקנים לאינטרנט
משזה אומר שההוטבוקס במצב של ראוטר עושה את כל עבודת ה NAT

כל התקן שמתחבר להוטבוקס מקבל איפי בסגנון 192.168.1.100
טווח כתובות 192.168.0.0/24 זה טווח כתובות שמור לרשתות פנימיות ולא יכולות להיות כתובות
חיצוניות

כדי שאתה תוכל לגשת ל DVR מבחוץ נניח מטלפון נייד אתה צריך להקצות איפי סטטי ל DVR
נניח 192.168.1.10 כתובת שהיא פנויה לא תפוסה על ידי התקן אחר ואז להפנות פורטים ל DVR
רק אז אתה תוכל לגשת ל DVR מבחוץ

חוץ מזה אם אני זוכר נכון הוטבוקסים תומכים ב NOIP אם כן אז אתה יכול פשוט להקים חשבון
ב NOIP להגדיר בהוטבוקס ואז לא צריך לזכור מה איפי של הוטנט כדי שתוכל לגשת למצלמות

וגם אם האיפי ישתנה ההוטבוקס יעדכן ב NOIP את האיפי החדש וזהו

בשורה תחתונה אחרי שהכל מוגדר הכל יעבוד בצורה שהיא

somehostname.noip.com:8080

הכתובת זה של NOIP שמעדכן מה איפי שמסופק לך מהוטנט
ה 8080 זה פורט דרכו אתה אפליקציה או דפדפן ניגשים ל DVR

בלי שום קשר
אני אישית לא היתי משתמש בהוטבוקס כי ראוטר בעסק אפילו שזה רק מצלמות
מדובר בראוטר בסיסי אם יכולות מאוד בסיסיות שלא נדבר על אבטחת מידע
עדיף להשקיע במשהו יותר טוב ולישון בשקט מאשר לגלות שפרצו לך לעסק
ונגנב לך מידע או נגרם נזק לעסק

הדבר הכי גרוע שיכול להיות לעסק זה שנגנבו פרטי כרטיסי אשראי של לקוחות
אין לך מושג כמה כרטיסי אשראי גנובים מוצאים למכירה במקומות אפלים באינטרנט
היום בעלות של 200 דולר אתה יכול לקנות אשראי אם מסגרת של 2000 דולר
אם קוד סודי,תוקף,וארבע ספרות אחרונות שלו.

ואז יגיעו התביעות של לקוחות ולך עכשיו תערב ביטוח בתי משפט וכ''ו

לא צריך עכשיו לשפוך כסף על פורטינט או צ'קפוינט מספיק ראוטר מחברה אמינה
שמאובטח כראוי

אם אני היה לי עסק כל התקשורת של העסק היתי שם מאחורי שרת VPN
ככה שגם לצפות במצלמות היא דרך שרת VPN כי ה DVRים הסינים האלה
לא מאובטחים בשיט מריצים איזה קושחת לינוקס רקובה משנות ה 80.
...

·אבל הכל מוגדר אצלי כבר.. יש פורטים פתוחים שעובדים עד עכשיו יש ip סטטי פנימי שכבר הגדרתי אתם מתבלבלים הכל אותו הדבר פשוט רק לשנות מחיבור של ip חיצוני קבוע ל חיבור של ddns השאלה מה היה לא טוב במה שהגדרתי?

אשמח שתסתכל בתמונות ששלחתי ותגיד מה הגדרתי לא נכון שאני מקבל חיבור נכשל?

שוב אני מזכיר הכל אצלי עובד תקין בחיבור ip חיצוני אז מן הסתם פורטים פתוחים הIp הפנימי מוגדר כ סטטי אז תגיד לי מה הגדרתי לא נכון בחיבורddns שהוא לא עובד

הפורט הוא 8000 ה Ip הפנימי הוא 192.168.1.120 והשם של ה host הוא david2dvr.ddns.net

אשמח שתראה לי איך אמור להראות התוצאה הסופית בשביל חיבור תקין תודה

MrYair · שליחה 29/12/2018 17:43

Lior98 כתב:
...
...
·אבל הכל מוגדר אצלי כבר.. יש פורטים פתוחים שעובדים עד עכשיו יש ip סטטי פנימי שכבר הגדרתי אתם מתבלבלים הכל אותו הדבר פשוט רק לשנות מחיבור של ip חיצוני קבוע ל חיבור של ddns השאלה מה היה לא טוב במה שהגדרתי?

אשמח שתסתכל בתמונות ששלחתי ותגיד מה הגדרתי לא נכון שאני מקבל חיבור נכשל?

שוב אני מזכיר הכל אצלי עובד תקין בחיבור ip חיצוני אז מן הסתם פורטים פתוחים הIp הפנימי מוגדר כ סטטי אז תגיד לי מה הגדרתי לא נכון בחיבורddns שהוא לא עובד

הפורט הוא 8000 ה Ip הפנימי הוא 192.168.1.120 והשם של ה host הוא david2dvr.ddns.net

אשמח שתראה לי איך אמור להראות התוצאה הסופית בשביל חיבור תקין תודה
...

במקום להגדיר את ה DDNS ב DVR תגדיר בהוטבוקס וזהו

rm1 · שליחה 29/12/2018 17:58

@Lior98
·
מאיפה מצאתה את הכתובת הזו:
server: 176.230.102.180
לדעתי זה צריך להיות:
www.no-ip.com

Lior98 · שליחה 29/12/2018 18:12

@MrYair
·
קודם כל לא רוצה להסתמך על ההוטבוקס יותר מדי

שנית כל רוצה לדעת דרך ה dvr לפני שאני מבטל את הפורטינט ואחרי זה היו לי בעיות שאין צפייה מרלוק אז אני רוצה מראש לדעת לפני שאתחיל תביטול ואגב עצם זה שיש לי כתובת ip חיצונית קבועה ברשת שם זה לא יתנגש עם ה ddns?

rm1 · שליחה 29/12/2018 18:12

יכול גם להיות שזה: dynupdate.no-ip.com
לפי זה:
https://www.noip.com/support/knowledgeb ... hikvision/

Lior98 · שליחה 29/12/2018 18:17

@rm1
·

האמת שהסתכלתי כבר לפני שעתיים על סרטון שאמר את הכתובת הזה וזה גם לא עבד לפי הסרטון גם אמרו לחכות שעה עד שזה ישתנה מחיבור נכשל לחיבור תקין למרות שנראה לי זה מתנגש תקנו אותי אם אני טועה אבל ב רשת שב dvr יש כבר כתובת ip חיצונית קבועה אז אם אפעיל ddns זה נראה לי שזה יתנגש ובגלל זה זה לא יעבוד

rm1 · שליחה 29/12/2018 19:19

היום כאשר יש לך כתובת קבועה אתה משתמש בכתובת לכניסה מרחוק או בשם domain שמוגדר לך איפה שהוא?
אני מנחש שזה בכתובת ישירות.
בכל מקרה אם לא השתמשת ב DDNS שמוגדר לך ב DVR אז הגדרה שלו דרך NOIP לא משפיע אל שום הגדרה במקום אחר.
היתרון של להגדיר ב DVR הוא שאם מחר תעבור לספק תשתית אחר ה DDNS עדיין יעבוד לך לא משנה מה ה IP ומה הספק.
ניסית להגדיר שוב את שם השרת כ: dynupdate.no-ip.com
לפי התיעוד של no-ip זה צריך לעבוד.

Lior98 · שליחה 29/12/2018 20:17

@rm1
·

עד עכשיו הכתובת אייפי החיצונית הקבועה נשארה אותו הדבר ובחיים לא השתמשתי ב ddns לפני ב dvr אז כן זה הפעם הראשונה וצילמתי תמןנה שמראה שגם אצלי לפי ההגדרות זה היה אמור לעבוד לא מבין למה זה עדיין לא עובד...

יש לי הרגשה שזה מתנגש

אגב צירפתי עוד תמונה שלפי no ip לא הגדרתי שם משהו