התחברות לכתובת של שרת פנימי במשרד ע"י FIXED IP מהISP.

[esaly]

שלום חברים,
אני מעוניין ליצור חיבור ישיר לשרת אצלנו במשרד ע"י שימוש בכתובת FIXED שיש לנו מהISP.
השרת מקובע כרגע על כתובת פנימית בתוך הLAN.
אני מעדיף לא לעשות שימוש בשירותים DYNDNS או NO-IP מה גם שאין לי צורך בהם כ"כ בגלל הFIXED.

אני יודע שצריך ליצור הצבעה בין הכתובת FIXED לבין הכתובת הפנימית.

אודה אם תוכלו לסייע איך לעשות זאת.


בתודה מראש לכולם!

[agent__smith]

מה כוונתך חיבור ישיר ? אילו שירותים תצטרך מהמחשב הפנימי ?

מסוג השירות שצורכים נגזר הפורט אותו צריך להפנות בראוטר שלך מהאייפי החיצוני לפנימי.

[esaly]

תודה על התגובה,
מדובר על חיבור RDP או חיבור לMOODLE

[Batnun]

תודה על התגובה,
מדובר על חיבור RDP או חיבור לMOODLE

...

ויש לך גישה לראוטר? איזה ראוטר זה?


Batnun

.

[esaly]

אכן יש לי גישה אליו,
LINKSYS RV082

[Batnun]

יש הוראות מפורטות במדריך למשתמש, עמוד 22 (Forwarding):

http://www.intelek.cz/db/repository.nsf ... _RV082.pdf


Batnun

.

[agent__smith]

RDP זה פורט 3389, תצטרך רק אותו לפתוח.

ולהפנות מהאייפי האינטרנטי שלך לאייפי הפנימי של השרת שלך.

פשוט וקל. רק בהקשר אבטחתי תוודא שאין לך על השרת משתמשים ללא ססמא.

[esaly]

תודה רבה!
הוספתי את הכתובת הפנימית לרשימה,
עכשיו איך אני מבצע הפנייה בינה לבין הכתובת החיצונית?

[esaly]

אגב, אני לא רואה ברשימה את הפורט 3389 או את הטווח הרלוונטי.

[agent__smith]

לא רואים כלום בתמונות... ואם אין תוסיף חדש.

[esaly]

אוקיי,
בכל מקרה איך אני מפנה בין הפנימית לחיצונית?

[Itay_Pollak]

אתה אמור לבחור שירות או ליצור חדש פורט חיצוני תבחר לבד (לא כדאי לעשות שימוש ב3389 - מבחינת אבטחה - לדעתי), ופורט פנימי 3389 ולשים כמובן את הIP הפנימי של השרת.

[esaly]

תודה איתי, ואיך הוא יודע לגשת לכתובת החיצונית?

[agent__smith]

מה הבעייה לעשות שימוש ב3389 ? אין שום בעיה.

והראוטר יידע... סמוך עליו.

[Itay_Pollak]

חבר הרעיון של פורוורד של פורטים הוא כזה. כשאתה מגיע מבחוץ - אתה מגיע לראוטר - אתה מגיע אליו עם פורט - הוא בשלב רגיל לא יודע למי מהמכשירים ברשת זה מיועד.
מה שאנחנו מגדירים לראוטר זה בעצם - אם משהו מגיע מפורט חיצוני X, תפנה אותו למכשיר שבIP בשם Y, ואפשר גם לשנות פורט - כלומר תפנה אותו לפורט אחר מזה שהגיעו ממנו.

זה הרעיון

[agent__smith]

אם נהיה מדוייקים כשאתה מגדיר משהוא אתה מעדכן טבלת ROUTING. שם רשום הכל.

[esaly]

וואיי חברים, סורי על הדיליי, משום מה לא קיבלתי התראות על תגובות בפורום,
רק עכשיו שמתי לב.

בכל מקרה אשמח אם תפשטו לי מה בדיוק לעשות.
יש לי כתובת חיצונית מהISP וכתובת פנימית של שרת מסויים 192.168.1.41
אני רוצה להגיע לכתובת הזו מבחוץ?

פשוט להגדיר FORWARD לפורט 3389 לכתובת הפנימית?


עריכה : ביצעתי הפנייה כרגע ואין לי אפילו פינג לכתובת החיצונית מהמחשב שלי בבית.

[agent__smith]

אין קשר לפינג. פינג זה פרוטוקול ICMP ואותו צריך לאפשר בפיירוול אם תרצה שיענה. וללא קשר לא הייתי ממליץ.

בדוק טלנט לפורט 3389 לאייפי האינטרנטי שלך. אם ההפנייה עבדה תקין אז תוכל להכנס ואם לא תקבל TIMEOUT.

[esaly]

ביצעתי את ההפנייה כמו שהצעתם וקיבלתי TIMEOUT בTELNET

[agent__smith]

ברשת הפנימית ממחשב אחר אתה מסוגל לבצע טלנט או RDP למחשב הזה ?

אם כן משהוא לא הגדרת תקין בהפנייה. אם לא מן הסתם קודם שיעבוד לך בLAN אחרי זה מבחוץ.