moj ftp server

Príspevok od používateľa **ppt** » 20 aug 2006, 14:58

Do i-netu som pripojeny z nasej LAN cez server. Cize mam 2 ip-jednu v ramci lan a jednu v ramci internetu (tu maju vsetci na LANe). No a chcem vediet, ci sa da spravit tak, zeby som mal ftp server ale v ramci intenetu. Viem, ze by som sa mal obratit na admina siete, lenze predtym chcem vediet, ci sa to da spravit + ci to je zlozita vec pre admina to takto spravit.

Mek · Príspevok od používateľa **Mek** » 20 aug 2006, 20:17

potrebujes presmerovat port (port forwarding)
pre admina to problem nie je, zalezitost 1 minuty, problem ale je, ci bude ochotny, kedze potom mozes na tomto porte rozbehat akykolvek server a zvysit zatazenie pripojenia

Snowmannn

za predpokladu ze admin ma k dispozicii verejnu adresu

kokso.... ani to neskusaj. admin sa akurat tak poriadne naserie... port forwarding je vazne ohrozenie bezpecnosti LAN-ky a druhotnym dosledkom je spomalenie siete ako takej, nakolko predpokladas ftp....

m3thod-man

no daju sa nastavit obmedzenia (rychlost,max pocet klientov...) ,tolko k zatazi.Co sa tyka bezpecnostneho rizika cely ftp protokol je bezpecnostne riziko..

Príspevok od používateľa **ppt** » 20 aug 2006, 21:57

trizzo: Ved prave preto som sa pytal najprv tu, ze ako to je (aby sa admin nenasral). Cize vravite, ze mi to na 100% nedovoli?

Ako by vyzerala potom adresa ftp servera? Nejako takto napr?: ftp://xxx.xxx.xxx.xxx:45213 ?

To spomalenie siete by nebol problem, kedze mame na nasej sieti FuP, cize data by sa mi zaratavali do tychto pravidiel. Ale ta bezpecnost...je to prilis velke nebezpecenstvo?

ano je to obrovske nebezpecenstvo. ak by tvoj pc zaradil do DMZ, tak je to ine, tam by mohol potencialny utocnik robit co chce...ale... Ak sa pripajas na intrakoch, tak DMZ nebudete mat, pripadne bude len u poskytovatela, nie u vas....

Príspevok od používateľa **ppt** » 21 aug 2006, 11:57

Co je to DMZ?
Moja LAN nie je na intrakoch, ale u nas v meste. Jeden provider tu poskytuje internet, no a vsetci jeho zakaznici sme uz v spominanej LAN (alebo skor WAN).

DMZ je demilitarizovana zona - teda zona medzi dvoma firewallmi, v ktorej sa nenachadzaju bezpecnostne kriticke data a je zabezpeceny z obcho stran firewallom.

ak je situacia taka ako spominas, skus poziadat providera o nejake prenosove pasmo a povolenie port forwardingu na tvoju IP.... ale zadarmo to asi nebude.

Príspevok od používateľa **ppt** » 21 aug 2006, 13:21

OK, dik za vysvetlenie. A este sa spytam, ak by som si chcel spravit http server, tak to by musel spravit admin nejako inak? Alebo ked by mi naforwardoval jeden port, tak by na tom fungoval aj ftp aj http server?

Este pls napiste niekto, ci by potom adresa ftp servera vyzerala tak ako som napisal vyssie (cize napr ftp://xxx.xxx.xxx.xxx:2315). Ta ip xxx.xxx.xxx.xxx je ip nasej sieti v internete.

fikus-kukis

ppt napísal:OK, dik za vysvetlenie. A este sa spytam, ak by som si chcel spravit http server, tak to by musel spravit admin nejako inak? Alebo ked by mi naforwardoval jeden port, tak by na tom fungoval aj ftp aj http server?

Neviem, či hovorím dobre, ale ftp a http sú odlišné protokoly s odlišnými portami

.

ppt napísal:OK, dik za vysvetlenie. A este sa spytam, ak by som si chcel spravit http server, tak to by musel spravit admin nejako inak? Alebo ked by mi naforwardoval jeden port, tak by na tom fungoval aj ftp aj http server?

Este pls napiste niekto, ci by potom adresa ftp servera vyzerala tak ako som napisal vyssie (cize napr ftp://xxx.xxx.xxx.xxx:2315). Ta ip xxx.xxx.xxx.xxx je ip nasej sieti v internete.

musi ti naforwardovat 2 porty... 21 pre ftp a 80 pre http. na serveri musi nastavit NAT preklad IP adresy s danym portom na tvoje PC (server).

Príspevok od používateľa **ppt** » 21 aug 2006, 14:17

Aha. No a dajme tomu, ze by mi spravil http server. A ja by som chcel, aby ostatni uzivatelia nemuseli zadavat moju ip, ale normalne text. Cize to by somsa potom musel zaregistrovat do nejakeho dns servera? Napr. na nic.sk?

ppt napísal:Aha. No a dajme tomu, ze by mi spravil http server. A ja by som chcel, aby ostatni uzivatelia nemuseli zadavat moju ip, ale normalne text. Cize to by somsa potom musel zaregistrovat do nejakeho dns servera? Napr. na nic.sk?

ano presne tak. pre detailnejsie info na nic.sk pripadne admin tvojej lan-ky

Snowmannn

trizzo napísal:musi ti naforwardovat 2 porty... 21 pre ftp a 80 pre http. na serveri musi nastavit NAT preklad IP adresy s danym portom na tvoje PC (server).

este upresnim ze sa jedna o DNAT

Snowmannn napísal:este upresnim ze sa jedna o DNAT

ehm....ano

Príspevok od používateľa **ppt** » 21 aug 2006, 16:46

Oki, chlapici, tak diky moc zatial.