התחברות לכתובת של שרת פנימי במשרד ע"י FIXED IP מהISP.

esaly · שליחה 18/06/2013 7:49

שלום חברים,
אני מעוניין ליצור חיבור ישיר לשרת אצלנו במשרד ע"י שימוש בכתובת FIXED שיש לנו מהISP.
השרת מקובע כרגע על כתובת פנימית בתוך הLAN.
אני מעדיף לא לעשות שימוש בשירותים DYNDNS או NO-IP מה גם שאין לי צורך בהם כ"כ בגלל הFIXED.

אני יודע שצריך ליצור הצבעה בין הכתובת FIXED לבין הכתובת הפנימית.

אודה אם תוכלו לסייע איך לעשות זאת.

בתודה מראש לכולם!

agent__smith · שליחה 18/06/2013 8:51

מה כוונתך חיבור ישיר ? אילו שירותים תצטרך מהמחשב הפנימי ?

מסוג השירות שצורכים נגזר הפורט אותו צריך להפנות בראוטר שלך מהאייפי החיצוני לפנימי.

esaly · שליחה 18/06/2013 9:07

תודה על התגובה,
מדובר על חיבור RDP או חיבור לMOODLE

Batnun · שליחה 18/06/2013 9:09

esaly כתב:תודה על התגובה,
מדובר על חיבור RDP או חיבור לMOODLE
...

ויש לך גישה לראוטר? איזה ראוטר זה?

Batnun

.

esaly · שליחה 18/06/2013 9:12

אכן יש לי גישה אליו,
LINKSYS RV082

Batnun · שליחה 18/06/2013 10:05

יש הוראות מפורטות במדריך למשתמש, עמוד 22 (Forwarding):

http://www.intelek.cz/db/repository.nsf ... _RV082.pdf

Batnun

.

agent__smith · שליחה 18/06/2013 10:17

RDP זה פורט 3389, תצטרך רק אותו לפתוח.

ולהפנות מהאייפי האינטרנטי שלך לאייפי הפנימי של השרת שלך.

פשוט וקל. רק בהקשר אבטחתי תוודא שאין לך על השרת משתמשים ללא ססמא.

esaly · שליחה 18/06/2013 11:34

תודה רבה!
הוספתי את הכתובת הפנימית לרשימה,
עכשיו איך אני מבצע הפנייה בינה לבין הכתובת החיצונית?

esaly · שליחה 18/06/2013 11:42

אגב, אני לא רואה ברשימה את הפורט 3389 או את הטווח הרלוונטי.

agent__smith · שליחה 18/06/2013 11:51

לא רואים כלום בתמונות... ואם אין תוסיף חדש.

esaly · שליחה 18/06/2013 12:25

אוקיי,
בכל מקרה איך אני מפנה בין הפנימית לחיצונית?

Itay_Pollak · שליחה 18/06/2013 13:12

אתה אמור לבחור שירות או ליצור חדש פורט חיצוני תבחר לבד (לא כדאי לעשות שימוש ב3389 - מבחינת אבטחה - לדעתי), ופורט פנימי 3389 ולשים כמובן את הIP הפנימי של השרת.

esaly · שליחה 18/06/2013 13:14

תודה איתי, ואיך הוא יודע לגשת לכתובת החיצונית?

agent__smith · שליחה 18/06/2013 13:45

מה הבעייה לעשות שימוש ב3389 ? אין שום בעיה.

והראוטר יידע...

סמוך עליו.

Itay_Pollak · שליחה 19/06/2013 13:14

חבר הרעיון של פורוורד של פורטים הוא כזה. כשאתה מגיע מבחוץ - אתה מגיע לראוטר - אתה מגיע אליו עם פורט - הוא בשלב רגיל לא יודע למי מהמכשירים ברשת זה מיועד.
מה שאנחנו מגדירים לראוטר זה בעצם - אם משהו מגיע מפורט חיצוני X, תפנה אותו למכשיר שבIP בשם Y, ואפשר גם לשנות פורט - כלומר תפנה אותו לפורט אחר מזה שהגיעו ממנו.

זה הרעיון

agent__smith · שליחה 19/06/2013 13:59

אם נהיה מדוייקים כשאתה מגדיר משהוא אתה מעדכן טבלת ROUTING. שם רשום הכל.

esaly · שליחה 21/06/2013 18:41

וואיי חברים, סורי על הדיליי, משום מה לא קיבלתי התראות על תגובות בפורום,
רק עכשיו שמתי לב.

בכל מקרה אשמח אם תפשטו לי מה בדיוק לעשות.
יש לי כתובת חיצונית מהISP וכתובת פנימית של שרת מסויים 192.168.1.41
אני רוצה להגיע לכתובת הזו מבחוץ?

פשוט להגדיר FORWARD לפורט 3389 לכתובת הפנימית?

עריכה : ביצעתי הפנייה כרגע ואין לי אפילו פינג לכתובת החיצונית מהמחשב שלי בבית.

agent__smith · שליחה 23/06/2013 9:38

אין קשר לפינג. פינג זה פרוטוקול ICMP ואותו צריך לאפשר בפיירוול אם תרצה שיענה. וללא קשר לא הייתי ממליץ.

בדוק טלנט לפורט 3389 לאייפי האינטרנטי שלך. אם ההפנייה עבדה תקין אז תוכל להכנס ואם לא תקבל TIMEOUT.

esaly · שליחה 23/06/2013 9:45

ביצעתי את ההפנייה כמו שהצעתם וקיבלתי TIMEOUT בTELNET

agent__smith · שליחה 23/06/2013 9:51

ברשת הפנימית ממחשב אחר אתה מסוגל לבצע טלנט או RDP למחשב הזה ?

אם כן משהוא לא הגדרת תקין בהפנייה. אם לא מן הסתם קודם שיעבוד לך בLAN אחרי זה מבחוץ.