Kirjoittaja Aihe: Serverin pystytys  (Luettu 7596 kertaa)

Ripa

  • Käyttäjä
  • Viestejä: 196
    • Profiili
Vs: Serverin pystytys
« Vastaus #20 : 29.09.08 - klo:13.30 »
Lainaus
Miksei pääsisi? Kyllä mun palvelin ainakin toimii julkisella ip:llä mistä tahansa, myös omasta paikallisesta verkosta.
käytti sitten operaattorin välityspalvelinta tai ei..

Olikohan tossa sun vanhassa ADSL modemissa palomuuri päällä?
Olen luullut että nimen käyttäminen sisäverkossa tarvii DNS-palvelimen, ehkä ei enään tarvi?

Mutta takaisin alkuperäiseen asiaaaan.
Kyllä sun tarvii säätää sitä ADSL-purkkia.
Oletuksena niihin on laitettu ettei mikään sisääntuleva liikenne ole sallittu.
Jos haluat kotona pitää www-palvelinta, niin tuo palvelin käyttää oletuksena porttia 80
Palvelun tarjoa taas yleensä estää kaiken sisääntulevan liikentee tuohon porttiin, pieni ongelma.

Ongelma ratkaistaan kertomalla sille ADSL-modemille että kaikki porttiin (esim) 8080 tuleva liikenne
ohjataan sisäverkossa IP:lle 10.10.10.10 (sun www-palvelin) ja porttiin 80. Näin saat toimii.

Jotta tuo dyn dns osaisi toimia sille pitää myös kertoa että palvelu on muussa kuin oletusportissa

Palvelu joka on oletus portissa ei tarvi porttinumeroa osoitteen perään

Esim www.omatsivut.com toimii jos oletus portissa (80)
jos palvelu on portissa 8080 pitää osoite antaa muodossa
www.omatsivut.com:8080
(dyn dns palvelulla saat kyllä piilotettua tuon kaksoispiste 8080
jollin muiden ei tarvi sitä tietää)

Etene asia kerrallaan
unohda tuo dyndns (nimipalveli)

1 rakenna ja testaa se palvelin sisäverkossa kuntoon
kun tämä kunnossa siirry sen adsl purkin kimppuun

2 avaa ADSL-modemista joku portti ja uudellen ohjaa se tuolle omalle palvelimellesi.

Nyt sitten pääset mistätahansa (paistsi omastaverkostasi) tuolle www-palvelimellesi jos tiedät ADSL-purkin julkisen osoitteen. Sen saa selville purkin hallinta ohjelmalla. Katso valmistajan ohje.

Näin testaat oman palvelimesi nälymisen nettiin
esim
http://www.62.123.123.22:8080 Huomaa tuo kaksoispiste ja porttinumero

3 kun tämä pelittää voit sitten rakennella sitä nimipalvelinta kuntoon (DynDNS tai vastava)

Seuraava vaihe on sitten ruveta rakentamaan DMZ- vyöhykettä
Sitten sisäverkon nimipalvelinta ym.. jos koet ne tarpeellisiksi.


« Viimeksi muokattu: 29.09.08 - klo:13.47 kirjoittanut Ripa »

Ripa

  • Käyttäjä
  • Viestejä: 196
    • Profiili
Vs: Serverin pystytys
« Vastaus #21 : 29.09.08 - klo:15.07 »
Yksi vaihtoehto lisää.

Jos tuo ADSL-modemin säätö hirvittää hanki ulkoinen palomuuri.

Niitä saa asiantuntevista kaupoista hintaan 50 -150 euroa.
hanki aluksi ihan perus purkki, sillä saa tehtyä kaiken tarpeellisen.

Kun halvan purkin ominaisuudet loppuu, olet jo melko taitava ja tiedät tarkkaan mitä laitteeltasi vaadit.

Jotta tuo homma toimisi pitää tuosta sinun nykyisestä ADSL-purkista kytkeä palomuuri pois kokonaan.
Sitten erillinen purkki (palomuuri  eli NAT siihen perään) sitten sen taakse ne sun koneet.
Kaikki palvelinten (palveluiden ) tarvitsemat säädöt tehdään nyt tässä erillisessä purkissa.

Jos sotket tuon erillisen palomuurin, voit ottaa sen helposti posi käytöstä
Kunhan muistat laittaa silloin ADSL-modemista palomuurin päälle
Useissa ADSL-malleissa tuo päälle/pois hoituu yhdellä ruksilla.

Jotkin A-linkin purkit on munsta v**** maisia konffata. Tuolla voit päästä helpommin alkuun.

HMi

  • Käyttäjä
  • Viestejä: 1424
    • Profiili
Vs: Serverin pystytys
« Vastaus #22 : 29.09.08 - klo:17.20 »
Luulenpa että lukutoukalle tuon adsl purkin rukkaaminen ei tuota ongelmia kunhan ryhtyy toimeen, eikös tehdas asetukset tule takaisin kun resetoi laitteen joten vaaraa saada isompaa vahinkoa ei ole?

lukutoukka

  • Käyttäjä
  • Viestejä: 65
    • Profiili
Vs: Serverin pystytys
« Vastaus #23 : 29.09.08 - klo:18.29 »
joo niin on, mutta ku sen kautta menee nettiin muutama muukin kone, jotka melkeinpä ovat jatkuvasti netissä, pelaaminen ja mesetys, joten pitääpä joskus illalla alkaa värkkäämään ja testailemaan... adsl modeemista löyti firewall kohdasta jonkinsortin mahdollisuus ohjata portteja tiettyyn ip:hen, joten onkohan se oikea paikka muokata asetuksia?

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: Serverin pystytys
« Vastaus #24 : 30.09.08 - klo:10.19 »
Kuulostaisi vahvasti siltä. Jos olet vielä epävarma, käy katsomassa http://www.portforward.com/