Web jako näkymään nettiin

[m-drake]

Mäccini on siis palomuurillisen kytkimen takana ja sillä on lanin antama ip. Kysymys kuuluu: mistä / miten saisi käyttöön apuohjelman tai asetuksen, jolla web jako näkyisi nettiin vaikka koneeni ip numero vaihtuisi?
Miten saisin ftp jaon käyttöön?

[kallekilponen]

Ratkaisu taitaa ennemmin löytyä palomuurilaitteesta kuin koneestasi.
Yleensä tuollaiset laitteet ovat konffattavisaa webbiselaimella...eli kaiva sen ohjekirja josta saat sen ip:n ja salasanan...ja sitten vain "raotat" suojausta sen verran että jako pääsee läpi.

[NOx]

Mäccini on siis palomuurillisen kytkimen takana ja sillä on lanin antama ip. Kysymys kuuluu: mistä / miten saisi käyttöön apuohjelman tai asetuksen, jolla web jako näkyisi nettiin vaikka koneeni ip numero vaihtuisi?

Onko palomuurilla kiinteä IP vai onko sekin dynaaminen? Jos palomuuri/kytkin omaa kiinteän IP, siirry seuraavan kappaleen yli.

Jos on dynaaminen, tarvitset esim. dyndns:n (http://www.dyndns.org) kautta hankitun domain-nimen. Jos palomuurisi ymmärtää dyndns:n päälle jotakin (esim. uudemmat Zyxelit ymmärtävät), päivittyy reititys automaattisesti IP:n vaihtuessakin. Tarkista onko palomuurissasi tällainen ominaisuus. Ellei ole, on dyndns:llä myös client-ohjelmia saatavilla eli koneeseen asennetaan homman hoitava ohjelma. Noiden ohjelmien toimivuudesta en tiedä.

Seuraava vaihe on määritellä palomuuri ohjaamaan ulkoa tuleva http- (TCP 80)ja ftp-liikenne (TCP 20 ja 21, passiivinen FTP on hieman hankalampi...) oikeaan paikalliseen IP-osoitteeseen eli koneesi IP-numeroon. Hommaa helpottaa jos palomuurissa on mahdollisuus käyttää myös kiinteitä IP-osoitteita tai määritellä tietty MAC-osoite (siis verkkokortin hardis-osoite) saamaan aina saman IP:n vaikka käytössä olisikin DHCP.

FTP:n osalta yksi hankaluus on ettei noin vain paketista repäisten onnistu OS X:llä anonymous FTP. Sen saa kyllä viriteltyä kasaan ihan OS X:n omilla työkaluilla terminaalin kautta puukottamalla. Salasanoja käyttävä FTP puolestaan on turvaton, kaikki salasanat liikkuvat täysin luettavassa muodossa. Mainio vaihtoehto on käyttää vain sftp:tä.

[m-drake]

Juu, kiitos, kokeilen tuota http://www.dyndns.org domainia. Saapa nähdä onnistuuko, ADSL laitteeni on Zyxel 600 ja siinä Saunalahden dynaaminen ip, zyxelistä bitit valuu letkua pitkin D-linkin DL-514 WLAN tukiasemaan (joka jakaa sisäverkon ip:tä harkintansa mukaan) ja sädettää bytet ympäriinsä tänne "tukikohtani"laitteisiin:)