dostawca usługi DDNS

[kmy]

którego dostawcę takiej usługi polecacie za free
chciałbym mieć dostep do domowej sieci zwłaszcza do dysku multimedialnego
wystarczy mi jeden hostname

już googlowałem i jest ich sporo, ale chciałbym znać Wasze referencje odnosnie takich dostawców, z których usług korzystacie

czytałem też to:
http://www.dipol.com.pl/do_czego_sluzy_ ... _bib93.htm

chciałbym znać tylko Wasze opinie

dyndns.org wymaga założenia konta trial podania numeru karty, mozna zrezygnować z płatnego konta w tym czasie bez opłaty, pozostaje jeden hostname, ale ta procedura z trial i numerem karty kredytowej dla mnie nie do przyjęcia

a wybór jest:
Serwisy obsługujące dynamiczny DNS
PlanetDNS – http://www.planetdns.net
Dyn.pl – http://www.dyn.pl
No-IP – http://www.no-ip.com
Open Domain Server – http://www.ods.org
DynDNS – http://www.dyndns.com
Domeny.tv – http://www.domeny.tv
ZoneEdit – http://www.zoneedit.com
MyIP – http://myip.us
Yi – http://www.yi.org
Widge – http://dns.widge.net
DynDSL – http://www.dyndsl.com
No-IP – http://www.no-ip.pl

[key]

Od wiekow uzywam DYNDNS i jestem bardzo zadowolony. No-IP dziala po japonsku - jako-tako. Reszty nie znam. Sprawdz jakich hosterow obsluguje twoj sprzet - trudno ci cos poradzic co i tak nie bedzie obslugiwane.

PS. Istnieja jednorazowe karty kredytowe "pre-paid" - moze to jest rozwiazanie ktore cie zadowala?

[kmy]

Sprawdz jakich hosterow obsluguje twoj sprzet

dyndns
tzo
changeip
eurodns
ovh
no-ip
ods
regfish

to jest w menu routera

[key]

A dzialaja, czy tylko sa w menu routera?

[kmy]

A dzialaja

działają, najłatwiej było się zalogować i uzyskać hostname na changeIP.com

po wprowadzeniu danych w routerze jak na razie działa. ale dopiero jutro sprawdzę jak będę w pracy działanie zupełnie z zewnatrz

jak na razie po wpisaniu nazwy hostname w przeglądarkę to otwiera mi się strona logowania do panelu konfiguracyjnego routera, teraz chciałbym jeszcze dostac się do dysku laptopa, który jest udostepniony w tej sieci

czy znasz tego usługodawcę changeIP.com?

dzięki za wskazanie sprawdzenia co obsługuje router

[key]

na razie po wpisaniu nazwy hostname w przeglądarkę to otwiera mi się strona logowania do panelu konfiguracyjnego routera,

Z tej samej sieci? To o niczym nie swiadczy. A nawet swiadczy zle, panel konfiguracyjny nie powinien byc dostepny z zewnatrz. Klasyczne rozwiazanie to zamkniecie wszystkich portow oprocz SSH i/lub VPN i tunelowanie polaczen z zewnatrz.

[kmy]

nawet swiadczy zle

OK, z zewnatrz nie mogę połaczyc się z routerem, rozumiem, że to dobrze?
Teraz nastepny krok to przekierowanie portu 8080 na IP 192.168.1.1 routera?
jest w opcjach taka funkcja NAT>virtual serwer, dobrze doczytałem?

a dysk sieciowy jako FTP to który port przekierowac na IP 192.168.1.105 dysku?

[wojteks]

ale dopiero jutro sprawdzę jak będę w pracy działanie zupełnie z zewnatrz

Z jakiej sieci/usługi korzystasz? Masz wykupione/dostępne zewnętrzne IP? Jeżeli to komórkowe łącze to wszyscy dostawcy domyślnie blokują dostęp z zewnątrz.

[key]

OK, z zewnatrz nie moge polaczyc sie z routerem, rozumiem, ze to dobrze?

Dobrze. Przeskanuj jeszcze wszystkie porty zeby sprawdzic czy nie masz jakis dziur w firewall.

Teraz nastepny krok to przekierowanie portu 8080 na IP 192.168.1.1 routera?

Robisz tym duza dziure w systemie. Osobiscie zrobil bym to inaczej: uruchomil SSH, logowanie przy pomocy certyfikatu. Po polaczeniu robisz tunel miedzy 127.0.0.1:20 na 192.168.1.105:20. Wtedy FTP jest dostepny pod localhost:20 a szansa ze sie ktos wlamie jest =0.
Identycznie z interfacem WEB routera.

a dysk sieciowy jako FTP to który port przekierowac na IP 192.168.1.105 dysku?

20 lub ktory sobie wybierzesz.

[kmy]

SSH, logowanie przy pomocy certyfikatu

czyli powinienem skorzystać z tego opisu:
http://lukasz.bromirski.net/docs/tutori ... _cert.html
wygenerować certyfikaty i wgrac do laptopa.

Identycznie z interfacem WEB routera

czyli 127.0.0.1:80 na 192.168.1.1:80 ?

Z jakiej sieci/usługi korzystasz? Masz wykupione/dostępne zewnętrzne IP?

Plus Internet prywatnie, zmienne IP, poprzez usługe DDNS changeIP.com załozony hostname i wpisane dane do routera w opcjach DDNS

[wojteks]

zmienne IP

Rozumiem że dodatkowo płatne jako dodatkowa usługa i nie działa na LTE? Bo samo z siebie to w iPlusie jest zewnętrzne zmienne IP ale z blokadą dostępu z zewnątrz.

[kmy]

dodatkowo płatne jako dodatkowa usługa

nie,

iPlusie jest zewnętrzne zmienne IP ale z blokadą dostępu z zewnątrz

czyli co DDNS w Plusie nie działa?

[key]

wygenerować certyfikaty i wgrac do laptopa.

Dokladnie. Sprawdz tylko czy standartowy soft routera obsluguje SSH. Albo soft na NASie.

czyli 127.0.0.1:80 na 192.168.1.1:80 ?

Dokladnie.

[wojteks]

czyli co DDNS w Plusie nie działa?

Działa ale jeżeli nie wykupisz "zewnętrznego" IP (można wykupić stałe lub zmienne) to nie połączysz się z internetu do Twojego routera/komputera. Usługa "zewnętrznego IP" zdaje się nie działa w LTE ale to może się kiedyś zmienić.

[key]

to nie połączysz się z internetu do Twojego routera/komputera.

Pozostaje tylko "revers VPN" - router szuka twojego laptopa co n.p. 15 minut i gdy go znajdzie buduje polaczenie z zewnatrz.

[Jo_gurt]

Pozostaje tylko "revers VPN" - router szuka twojego laptopa co n.p. 15 minut i gdy go znajdzie buduje polaczenie z zewnatrz.

Chyba już wolałbym dopłacić te 5zł

[key]

Gonic kroliczka vs. zlapac kroliczka

[kmy]

można wykupić stałe lub zmienne)

to już wolę stałe

Pozostaje tylko "revers VPN"

za dużo kombinacji

wolałbym dopłacić te 5zł

ja też, nie wiedziałem, że Plus blokuje dostęp z zewnątrz

[wojteks]

nie wiedziałem, że Plus blokuje dostęp z zewnątrz

Wszyscy blokują i nie u każdego jest opcja "zewnętrznego IP".

[key]

za dużo kombinacji

Zadna roznica. Zmieniasz jedynie miejscami klienta i serwera.

[kmy]

wykupiłem zewnętrzne zmienne IP za 5 zł netto +VAT /m-c
stałe kosztuje 15 zł/m-c netto +VAT

jest inny APN pro.plusgsm.pl
przy czym mogę logować się także przez APN internet, ale wówczas nie będę miał zewnętrznego IP, no i nie działa w LTE, ale i tak niestety nie mam zasięgu

zaskoczyła mnie szybkość włączenia usługi, zlecenie przez telefon, po godzinie juz miałem aktywne.

sprawdziłem z zewnatrz (laptop z telefonem jako modem) bez konfiguracji przekazania portu 80 na 192.168.1.1 nie łączy się z serwerem, czyli OK

po wpisaniu przekierowania portu 80 na IP 192.168.1.1 uzyskałem dostep do panelu konfiguracyjnego routera.

czyli działa, co do logowania przez certyfikat, to mój router nie obsługuje, przynajmniej nic takiego nie widzę w ustawieniach, napiszę jutro do supportu Sapido.

ale w sumie będę to wykorzystywał do serera FTP (dysku multimedialnego) i do panelu konfiguracyjnego tego dysku np. do ustawiania nagrywania zdalnie poprzez port 1024.
Panel konfiguracyjny routera będzie zablokowany.

[key]

Jaki ruter i jaki dysk?

[kmy]

Zadna roznica

za słaby jestem w sieciach

[ Dodano: 2012-03-07, 21:57 ]

Jaki ruter i jaki dysk?

Sapido 1842 RB, a dysk Emtec D850H z podwójnym tunerem DVB-T 2TB

[ Dodano: 2012-03-08, 07:55 ]

uruchomil SSH, logowanie przy pomocy certyfikatu.

a jeszcze takie pytanie, jesli nie mam w routerze obsługi SSH to czy jeśli ustawię w opcjach MAC filtering:
MAC Filtering
Entries in this table are used to restrict certain types of data packets from your local network to Internet through the Gateway. Use of such filters can be helpful in securing or restricting your local network.

MAC swojego laptopa, to czy będzie mozliwe wejście z zewnatrz tylko dla tego laptopa?

[key]

jesli nie mam w routerze obsługi SSH to czy jeśli ustawię w opcjach MAC filtering:

Podejrzewam ze to ustawienie odnosi sie tylko do wewnetrznej sieci.

Demona SSH (dropbear) mozesz uruchomic na D850: http://www.mhdworld.de/en/featurelist.html - trzeba tylko odpowiedni firmware.

[kmy]

trzeba tylko odpowiedni firmware

ten firmwere już pobrałem wczesniej, tylko na razie dysk mam w reklamacji, nie działał tuner DVB-T jak należy, i nie mam jak sprawdzić tego oprogramowania, ale wydaje się bardzo atrakcyjne, Mr. Honki wykonał kawał dobrej roboty.

to ustawienie odnosi sie tylko do wewnetrznej sieci

po południu sprawdzę, wpiszę MAC jednego laptopa i spróbuje wejść z drugiego, bedę wiedział, gdyby tak było, to chyba sprawę bezpieczeństwa miałbym rozwiązaną.
W sumie, to jest to w opcjach menu Firewall, czyli powinno zabezpieczać przed dostepem z zewnatrz.

[key]

to chyba sprawę bezpieczeństwa miałbym rozwiązaną.

IMHO chyba nie

[kmy]

IMHO chyba nie

ale to by się musiał jakić hacker uwziąć, ale ten dysk to nie tajne dane FBI, ani strona rządowa
ważne, że mi to w ogóle działa

[key]

ale to by się musiał jakić hacker uwziąć

Niekoniecznie - wystarczy ambitniejszy script-kiddy. Masz otwarte cos, nad czym nie masz kontroli - robiac jednoczesnie furtke do reszty sieci. Zawartosc tego pojedynczego dysku nie ma znaczenia - wyobraz sobie ze ktos uzyje twojego systemu do rozpowszechniania n.p. ** Zabronione ** dzieciecej. Ty jestes odpowiedzialny i ciebie czeka niemila okazja z wybronienia sie z zarzutow.

[kmy]

ktos uzyje twojego systemu do rozpowszechniania

no to sie robi mniej przyjemne
ale jak rozumiem zmiana firmware na dysku na Mr. Honki + wygenerowanie certyfikatów i miałbym wówczas dostep do dysku ale szczelny system,
jak napisałem, dostep do portu 80 i panelu routera jest mi nie potrzebny, zatem może byc za zaporą.

[key]

ale jak rozumiem zmiana firmware na dysku na Mr. Honki + wygenerowanie certyfikatów i miałbym wówczas dostep do dysku ale szczelny system

Dokladnie. Masz szczelny system i jednoczesnie dojscie do sieci (a nie tylko dysku). Przy odrobinie dobrej checi dzialaja wszystkie serwisy - musisz je tylko jednorazowo zmapowac.