Dynaaminen DNS apua?

[New_user]

Kas niin. Nyt on liittymä kunnossa ja pääsisi vihdoin kokeilemaan dynaamisen DNS:n toimivuutta.

Varasin nimen onnistuneesti dy.fi:stä, ja kysyn nyt miten täyttää kuvan lomake? Oma tunnus siis dy.fi:ssä on. Lomake on siis Telewellin asetuksista. Tuon pitäisi hanskata dynDNS ja dy.fi oli  valikosta valittavassa. Nuo ohjelmistorajapinnat hämäävät, ei aavistusta mitä pitäisi valita.

Kohteen nimeen tulee ilmeisesti se dy.fi:stä varattu nimi?
Käyttäjä ilmeisesti tunnukseni dy.fi:ssä ja salasana tunnukseni salasana?
Sitten tuo rekisteröinnin aikaväli? Päiviä, tunteja, minuutteja, mitä ja montako?
Ja sitten tuo ohjelmistorajapinta (Telewell siis valokuitupäätteen perässä ja varattu nimi laitetaan osoittamaan Telewellin perässä olevaan koneeseen, DMZ tai jokin muu vaihtoehto).

[JJK]

Saathan varmasti ulkoisen IP-osoitteen?
Vai oletko NATin takana

[Kullervo]

Kokeilin, (tarvetta ei ole ollut käyttää sitten tw-eav510v3 version) sain toiminnan päälle kun valitsin oikeasta laatikosta ohjelmistorajapinnan ja nuolella "siirsin" sen vasempaan laatikkoon. Toimi kokeilussani.
Tapauksestasi riippuu mitä ohjelmistorajapintaa haluat käyttää. Tietenkin muut kohdat, kohteen nimi yms. tulee olla oikein ja uudelleen käynnistys tehtynä.

[New_user]

Vastausta molemmille. Totta kai Telewell saa ulkoisen osoitteen, kun on kuitupäätteen sillatussa portissa ja liitettävä kone tulee tietenkin joko DMZ:aan tai ohjelmallinen palvelu -tilaan.

Kullervo voisi kertoa MINKÄ rajapinnan siirsit oikealta vasemmalle. Ei itsellä harmaata aavistusta mikä noista monesta olisi oikea kuidun kanssa? Vai riippuuko se dy.fi:stä?
Eli siis kun vastaatte, vastatkaa niin, että minäkin ymmärrän, kokonaisvaltaisesti, kiitos!

[Kullervo]

Kullervo voisi kertoa MINKÄ rajapinnan siirsit oikealta vasemmalle. Ei itsellä harmaata aavistusta mikä noista monesta olisi oikea kuidun kanssa? Vai riippuuko se dy.fi:stä?
Eli siis kun vastaatte, vastatkaa niin, että minäkin ymmärrän, kokonaisvaltaisesti, kiitos!

Niinkuin kerroin kysymyksessä siis vain kokeilu.
Tietoa laitteesta -> Ulkoverkko (WAN) -> Ohjelmistorajapinta sarakkeesta löytyi minulle se tieto jonka siirsin.
Ja koska minulla ei ollut tarvetta todelliseen Dynaamiseen nimipalvelimeen, niin enempää en osaa sanoa.

Ja lisäys: minulla siis vdsl yhteys, eikä kuitu.

[New_user]

Hmm. Näyttäisi nyt toimivan, ohjelmistorajapinnaksi kun laittaa tuon eth4.1. Yhteys syntyy sekä ip:llä, että dy.fi:iin annetulla nimellä. MUTTA, reitittimen DMZ:ssa ei jostain syystä pelitä,  vaikka siellä on ohjaus oikealle sisäverkon koneelle. Miksi ei, en ymmärrä. Pitäisikö erikseen vielä jostain muualtaa kääntää joku bitti? Sen sijaa Ohjelmallinen palvelin-osiosta kun antaa portit ja protokollan sekä ulkoisen ja sisäisen ip:n, niin toimii ulkoisella ip:llä ja dy.fi:n nimellä. Tuossa vain on nyt se epäilys, että kun osiossa annetaan erikseen asetuksiin ULKOINEN ip, niin kuinkahan sitten mahtaa käydä, kun se vaihtuu? Vaihtaako laitteen DynDNS sen myöskin laitteelle itselleen? DMZ:osiossa ei anneta ulkoista ip:ä erikseen, jolloin kuvittelisi sen olevan ainakin laitteen itsensä hanskaama.

Toinen ihmettely koskee tuota ulkoisen ip:n tsekkausväliä tai uudistamisväliä? Mikä aika olisi järkevä? Mulla nyt Telewellin asetuksissa 5 minuuttia.

[Kullervo]

Porttiohjaus?

[nm]

DMZ-toiminnolla määritellään sisäverkon IP-osoite, jolle ohjataan valitun ulkoverkon rajapinnan kaikki tuleva liikenne portista riippumatta. Et varmaankaan halua sitä, vaan määritellä "ohjelmallisia palvelimia", eli valita mitkä portit ohjataan millekin sisäverkon koneelle?

[mpiso]

Minulla ei ole palvelinta, eikä mitään muutakaan syytä ottaa ulkoapäin verkosta yhteyttä. Sen ennepää asiasta tietämättä vilkaisin mitä ohjeita Telewel antaa. Alla oleva pdf löytyi. Siinä on ajaksi laitettu 8 tuntia.

https://www.telewell.fi/files/tw-eav510_dyfi.pdf

[New_user]

Otetaan järjestyksessä. Kullervo: porttiohjaus?

Telewell TW-eav510v4:ssä on kohta Porttimääritykset.

Koodia: [Valitse]

Eräät sovellukset kuten pelit, videoneuvottelut, etäyhteyssovellukset ja eräät muut sovellukset tarvitsevat käyttöönsä reitittimen tietyn sovellusportin, joka palomuurista tarvittaessa avataan, jotta sovellus toimii. Klikkaa lisää lisätäksesi uuden säännön
Käsitteinä Portin liipaisu, alku, loppu. Protokollan liipaisu, Avoin portti, alku, loppu. Avoin protokolla.
Kuitenkin ohdassa Ohjelmallinen palvelin on periaatteessa vastaavat asiat, hieman eri nimin. Ukoinen portti, alku, loppu. Protokolla. Sisäinen portti, alku, loppu.
Ei mtään käsitystä, miksi noin???

nm: ymmärrän toki DMZ:n ja sen vaarat. Se olisi kuitenkin ollut helppoin, mutta ei näytä toimivan. En tiedä mistä pitäisi vielä vääntää bittejä?
Saa olla ohjelmallinen palvelin, ei siinä mitään, mutta hiukan epäilen toimivuutta, kun asetuksessa kysytään ulkoverkon ip:ä ja vaihtumistilanne on epäselvä, vaikka DynDNS osaisikin nimipalveluun uuden ip:n välittää. Mutta korjaako se myös sen laitteen sisäisesti, se arveluttaa. Mitä ip:n tarkistusväliä käytät omassa skriptissäsi?

mpiso: annan nyt olla 5 minuuttia, jos ei jostain herjata pidentämään sitä.

[Kullervo]

Siitä on todellakin monta versiota televelliä kun porttiohjauksia olen tehnyt, eikä minulla ole nyt viime aikoina ole ollut syytä sitä tehdäkkään.
Viimeksi oli Ciscon kaapelimodeemi jossa oli helppo tehdä porttiohjaukset ym. Nyt siis operaatorin vaihduttua TW-EAV510 v6.
Mahdollisesti virittelelen myöhemmin talven aikana jotain, siksi tuota DynDns palvelua modeemissani yleensä kokeilin.

Vastaus taitaa siis olla etten tuota porttiohjausta osaa (vielä?) neuvoa.

[nm]

nm: ymmärrän toki DMZ:n ja sen vaarat. Se olisi kuitenkin ollut helppoin, mutta ei näytä toimivan. En tiedä mistä pitäisi vielä vääntää bittejä?

Jaa-a. Aikalailla suoraan sen kai pitäisi toimia: https://www.telewell.fi/files/tw-eav510_v4_dmz.pdf'
Kokeilitko käynnistää reitittimen uudelleen, kun DMZ-asetus oli tehty?

Saa olla ohjelmallinen palvelin, ei siinä mitään, mutta hiukan epäilen toimivuutta, kun asetuksessas  kysytään ulkoverkon ip:ä ja vaihtumistilanne on epäselvä, vaikka DynDNS osaisikin nimipalveluun uuden ip:n välittää. Mutta korjaako se myös sen laitteen sisäisesti, se arveluttaa.

Ulkoverkon IP-osoitteen voi ilmeisesti jättää tyhjäksi, jolloin ohjaus todennäköisesti toimii myös osoitteen vaihtumisen jälkeen. Tai niin ainakin tässä ohjeessa on tehty: https://telewell.fi/files/tw-eav510v4_valvontakamera.pdf

Mitä ip:n tarkistusväliä käytät omassa skriptissäsi?

Minulla on käytössä "virallinen" dyfi-update.pl, joka tarkistaa IP-osoitteen 4 - 6 tunnin välein. Skripti päivittää osoitteen aina, kun se vaihtuu, tai vuorokauden välein, jos osoite pysyy samana.

[New_user]

Kiitos nm!

Olen nuo samat pdf:t lukenut. DMZ:aa en kuitenkaan saanut pelaamaan jostain syystä vaikka reitittimen käynnistin uudelleen. Epäilen, että jostain täytyy portti silti vielä avata?

Ohjelmallisen palvelimen ulko-osoitteen jättäminen tyhjäksi on kuitenkin jäänyt huomaamatta. Pitää kokeilla. Reitittimen tarkistusmekanismia en oikein tiedä, miten se on ajateltu. Ymmärsin, että se esim. 5 minuutin välillä lähettäisi osoitteen aina. Tietoa mekanismista ei ole. Tuossakin voi siis tulla 5 minuutin tauko serverin palvelulle tuolla olettamalla.

[ajaaskel]

Ongelman voi usein joko voittaa tai kiertää.

IP-osoitteen DDNS-rekisteröinnin voi tehdä laiteriippumattomasti, jos sinulla on jokin kone sisäverkossa aina päällä missä voit ajaa DDNS-clienttia (jolloin et tarvitse reitittimen omaa clienttia ollenkaan).  Ehtona on vain, että clientin pitää olla toteutukseltaan sellainen, että se osaa toimia sisäverkossakin.  Nämä clientit toimivat sillä periaatteella, että ne tarkastavat ulkoiselta palvelimelta, mikä ulos näkyvä ip-osoitteesi on. 

[Whig]

Ohjelmallisen palvelimen ulko-osoitteen jättäminen tyhjäksi on kuitenkin jäänyt huomaamatta. Pitää kokeilla. Reitittimen tarkistusmekanismia en oikein tiedä, miten se on ajateltu. Ymmärsin, että se esim. 5 minuutin välillä lähettäisi osoitteen aina. Tietoa mekanismista ei ole. Tuossakin voi siis tulla 5 minuutin tauko serverin palvelulle tuolla olettamalla.

Jos tuota ei saa muutettua niin, että päivitetään vain osoitteen vaihtuessa niin venyttäisin tuota aikaa kyllä paljon pidemmäksi.
Omassa käytössäni taitaa olla nyt 12h välein ja sitäkin tulen harventamaan, kun ei se IP-osoite kovinkaan usein kuitenkaan vaihdu.

[ajaaskel]

Itse olen käyttänyt viimeiset 5 vuotta kirjoittamaani skriptiä

https://homelinuxpc.com/download/regmyip

mutta vaatii aina käynnissäolevan Linux-koneen, jonka crontab:lla ajaa sitä konffauksen jälkeen esim. 10 minuutin välein.
Tällöin laite tai kone ei ole hukassa koskaan  kuin enintään 10 minuuttia.  Kelloa katsomalla tiedät, milloin päivitys tapahtuu, jos ip on muuttunut (lähin tasa 10 minuuttia).
Se siis tekee DDNS-toiminnon kokonaan itsenäisesti, riippumatta laitteesta (reititin, tms).

Esimerkiksi foorumimme kone löytyy toistaiseksi nimellä ubuntu2.dy.fi (ja vanha, jo sammutettu kone oli ubuntu.dy.fi).

[New_user]

Kiitos taas kovasti vastaajille. Reitittimen DDNS-väli oli vuorokauden verran 1 tunti, mutta pidennän sitä edelleen. Tein tahallisen katkon ottamalla WAN-portista kaapelin irti muutamaksi minuutiksi ja kytkin sitten sen uudelleen. Reitittimen ulkoinen ip vaihtui, ja reitittimen DDNS päivitti uuden osoitteen dy.fi:hin 1 sekunnissa, kun kaitsoin ko. purkin lokia. Eli normaalin päivitysvälin voi huoletta laittaa vaikka useampaan tuntiin, alle vuorokauteen kuitenkin. Jossain manuaalin esimerkissä oli 8 tuntia, niin kuin nimim. mpiso vastauksessaan kertoi. Näyttäisi nyt siltä, että uskallan luottaa reitittimen DDNS:ään.

Seuraava huolen aihe onkin sitten, miten saa "palvelimen", muovinen osin murtunut läppäri pienellä SSD:llä, pysymään päällä, koossa ja sekoamatta. Reitittimeltä on vain yksi portti avattu, ja samoin itse koneella on ufw:ssä samoin. Mutta eivät nuo kai estä murtautujaa oikeasti... Eipä silti, että koneella olisi mitään tärkeää.

[nm]

Seuraava huolen aihe onkin sitten, miten saa "palvelimen", muovinen osin murtunut läppäri pienellä SSD:llä, pysymään päällä, koossa ja sekoamatta. Reitittimeltä on vain yksi portti avattu, ja samoin itse koneella on ufw:ssä samoin. Mutta eivät nuo kai estä murtautujaa oikeasti... Eipä silti, että koneella olisi mitään tärkeää.

No kyllä noilla säädöillä jo aika paljon saa rajattua potentiaalisia hyökkäysvektoreita. Käytännössä heikoimmiksi kohdiksi jää avaamasi palvelu sekä Telewellin purkin palomuuri, jossa voi olla haavoittuvuuksia etenkin sitten, kun valmistajan tietoturvapäivitykset loppuvat.

[matsukan]

https://homelinuxpc.com/download/regmyip

Esimerkiksi foorumimme kone löytyy toistaiseksi nimellä ubuntu2.dy.fi (ja vanha, jo sammutettu kone oli ubuntu.dy.fi).