[MaXakas]

[Sold OUT]

mis see nmap on?

[Etz]

[MaXakas]

[Sold OUT]

mingi lahe proge

[Etz]

Võrguadminnide ja h4xx0rite toolkit ühesõnaga...

[Sold OUT]

no aga see ühendus pole ärilahenduse osa, seega pole vaja mingeid võrguadminne ju... või oma lõbuks kodus adminnite ka kõike?

ma tõin esindusest ruuteri ja panin seina...töötab...net on, telepilt on. parooli vahetasin ära.

[napoleon]

Jah, mõni adminib kodus oma lõbuks kõike. Mul on 3 wifi võrku, LAN-s kaks subneti(mõnikord ajutiselt ka kolm), kaks ühendust mille vahel toimub load balance, pordisuunamised, et mõnele asjale kodust eemal ka ligi pääseks jms. Sellist kompotti ISP mulle default lahendusena püsti ei pane või kui paneb, siis küsib selle eest rohkem raha kui ma maksta tahaks. Nmap on ka vahel kas jamade debugimisel või eriti väljastpoolt ligipääsu mõttes turva testimiseks abiks.
Ei, ma ei konfi päevad läbi oma kodust võrku. Kui kogemused võrkude seadistamisega olemas on, siis kodukasutaja seadmete konfimine on lausa lapsemäng ja saab ühe õhtuga tehtud. Seadmed pole muidugi igaks juhuks ISP käest ostetud, et ISP poolt mõni dresseeritud AHV mingil hetkel kaughalduse kaudu sisse ei sajaks ja mittestandartset konfi nähes pikemalt mõtlemata reset to default ei litsuks

[urri]

oot oot... mind hakkavad juba need viimased postitused huvitama...
ehk siis, mul ka see Telia 4G Koduinternet ja tahaks üle selle oma õhsoojuspumpasid kontrollida
Samsung pumbal antud võimalus täitsa olemas, sai isegi mingi aeg vastav äpp tõmmatud, kuid asi sinna jäigi
nüüd oleks uuesti asja vastu huvi
mis selleks vaja on, hetkel ei tea
+ veel on olemas kodune nö serverketas, kuhu tahaks ka aeg-ajalt väljast ka ligi pääseda (seda ka väljaspoolt Eestit)
nii et mõtlemiseks/tegutsemiseks ainest on

[napoleon]

Soojuspumbaga pead välja selgitama mis porte see suhtlemiseks kasutab ja ruuteris pordisuunamise tegema. Kas ja kuidas selle kaugelt tööle saab, sõltub konkreetsest seadmest ja äpist.
Kodusele serverkettale ligi saamiseks:
- windowsi failijagamise ehk samba jaoks peab suunama pordid 137 ja 139, aga seda on rangelt ebasoovitav kogu maailmale avada
- ftp pordisuunamistega tööle saada on natuke tricky, aga loe edasi, võibolla pole seda vajagi
- kui serverketas võimaldab ssh-ga sisselogimist, siis see on kõige parem lahendus. Soovitavalt keela serverketta seadetes password login ja genereeri omale publi/pirvate key ja tee ruuterist pordisuunamine serverketta pordile 22. Kui soovid, saad nüüd sinna kaugelt ka ssh-ga sisse logida, aga failide vahetamine käib selle sama ssh kaudu sftp abil.

Laisa inimese lahendus on muidugi DMZ, aga seda ma turvalisuse huvides ei soovitaks.

Aga eks serverkettaga sõltub ka sobiv lahendus selle ketta võimekusest. Kui seal saab openvpn käima ajada, võib see olla mugavam lahendus kui iga teenuse jaoks eraldi porte suunata.

Ja nüüd siis küsimus, et seda ju tead, mis pordid suunasid, aga kuidas teada mis aadressi poole pöörduda. Kuna ip on dünaamiline, siis hetkel oleva ip üleskirjutamine ei aita, pead kasutama mõnda dynamic dns lahendust nagu näiteks no-ip/.

Tean et jutt sai segane, aga raske on midagi väga konkreetset öelda kui ei tea mis seadmetega täpselt tegemist on, mis protokollidega ligipääseda tahad jms.


PS. nii igaks juhuks olgu öeldud, et kui sul peaks olema kooslus ruuter+Telia poolt müüdav huawei hilink pulk, siis selle komplektiga kaugelt ligipääsu tööle ei saa. Vähemalt mitte siis, kui pole kuskil mujal välise ip-ga serverit, kuhu koduvõrgust ühendus tekitada ja sealtkaudu tunneldada.

[Tint]

[napoleon]

No isegi odavama otse seebikarpides on paljudes see DMZ sees ja teeb ka seal täpselt sedasama ehk suunab kogu sissetuleva liikluse ühte masinasse.

[Tint]

Õigus, kuid peab teadma, mida see endast kujutab. Mitte et see oleks ebaturvaline

[napoleon]

Tint, keskmine kodukasutaja on windowsi masinaga koduses wifis default firewalli seadetega ehk home network. Kui nüüd DMZ abil sissetulev liiklus sinna suunata, siis see on ebaturvaline. Koduse NASi peale, kus ssh on avatud ja default user/password on see samuti ebaturvaline.
Muidugi on kohti, kus see DMZ on vajalik ja õigesti kasutades pole ka ebaturvaline, aga need kes selliseid lahendusi püsti panevad ei käi oma küsimustele Telia koduinterneti teemas vastuseid otsimas

[mega]

Täna miski rike teenuses. Minul on prooviajal liitumine koos fix IP-ga ja täna static.emt.ee annab error 285 - autentimise viga. 123 ütles, et selliseid teateid on klientidelt veel olnud, aga põhjust uuritakse alles. Lülitasin siis internet.emt.ee peale ja nett olemas. Küll vales IP ruumis, aga ajutiselt käb kah. Ja huvitav on see, et kiirusteks sain ~52/27Mbits, mitte 20/5 nagu paketis olema peaks. .


1,5h hiljem testisin ja vahepeal on korda tehtud. Teavitatud veel ei ole...

[jaank]

Persse, ma päris kaua mõtlesin, et kust otsast mul süsteem maha surnud on.

[indrpo]

Keegi saab kontrollida kas Huawei 4G ruuter pakub ruuteri veebis tarkvarauuendust? Teoreetiliselt peaks veebi avamisel viskama juba lehe ette, et ruuter vajab uuendust.

[Delta]

[indrpo]

[Pailaps]

[eclipse]

Äkki saab siia ka lingi. Automaatselt uuendades annab viga.

[Freedom]

Telia on hakanud uue ruuterina Zyxel LTE3311 pakkuma: https://pood.elion.ee/staticCDN/dokumendid/20246/Kasutusjuhend_ZyXel_LTE3311_ruuterile_EST.pdf

[indrpo]

[Altas]

Vahepeal suunatakse mind ümber 192.168.8.1-le, et uuendust teha. Kas see on legit või võib olla tegemist mõne nutikamat tüüpi viirusega?

[napoleon]