בירור | שרת עם סינון נטפרי, יש דרישה?

cfopuser

@עידו300 כתב:

@daniel-4 אני מתכנן בעיקר VPS

מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.

אול יאפשר משהו בgcp שיהיה מנוהל על ידי ארגון מוכר כגון נטפרי וכדו'
שיקצו מכונות לאנשים במחירי עלות וינהלו להם את החיבורים / גרסה.
לא יודע כמה זה ילך.

hartkhartk

אני חושב שמה שצריך זה מחשב פיזי בודד/חוות מחשבים שמחובר לאינטרנט נטפרי ומשמש כ vps
ולא שרתי ענן שמתקינים על זה נטפרי

עידו300

@cfopuser אני עובד על זה, בעקרון זה נשמע אפשרי לפחות בהתייעצות עם קלוד וgpt

י. פל.

@ע-ה-דכו-ע כתב:

הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.

אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!

ע"ה דכו"ע

@י.-פל. כתב:

@ע-ה-דכו-ע כתב:
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.

אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!

נכון, אבל זה כבר יש לRL.

וגם שאני ממש לא מעוניין להתחיל להתחרות בAWS ואפילו לא בקונטאבו...

אני רציתי לאפשר לכל אחד להפוך את השרת שלו בחברה המתאימה לו וכו' למסונן

עידו300

@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.

א"א להכריח בVPS התקנת VPN או תוכנת וייפרי כי מי שיש לו root יכול לעשות כרצונו.

בוא נגיד שבקונטבו לדוגמא זה ממש לא אפשרי (כך ענו לי החברה)

Thanks for contacting Contabo,

My name is William I'm with the General Support team and I'll be assisting you with your request.

Do you offer a reseller program for VPS services, where I can purchase VPS resources from you and resell them to my own customers? Not at this time
Is it possible to configure the network so that all traffic from the VPS instances I provide to my customers is forced through a VPN gateway that I control, with no way for the customer to bypass the VPN? I am not sure if this would be viable, as long as it is not in violation of our Terms and Conditions, you may use the server for what you wish.
Alternatively, if the customer has root/administrator access to their VPS, is there a supported way to install a network agent or other software that cannot be disabled or removed by the customer, so that all traffic is always routed through my VPN? There is nothing we would suggest for this
Do you offer any networking features, such as private networks, virtual routers, firewalls, or gateway routing, that would allow me to enforce this at the infrastructure/network level rather than relying on software installed inside the customer's VPS We offer a private networking soloution as long as you have all of your servers in the same Data Centre.

Best regards,
William
Contabo Support

ובהטסנר גם בעייתי.

Thank you for your message.

We do not offer a dedicated VPS reseller program with special reseller conditions. For commercial or partnership-related questions, please contact info@hetzner.com.

Regarding the technical setup, Hetzner Cloud provides features such as private Networks, Routes and Cloud Firewalls. However, we do not provide a managed VPN gateway or infrastructure feature specifically designed to enforce this type of reseller architecture.

If your customers have full root/administrator access, software installed inside their VPS cannot be made tamper-proof from within the guest system. Any routing or VPN configuration implemented solely inside the VPS could therefore be changed by the customer.

It is possible to build custom gateway and routing setups using Cloud Networks and your own gateway servers, but the design, configuration and maintenance of such an architecture is your responsibility. Cloud-Servers are unmanaged, so we cannot design or configure this setup for you.

Kind regards

Nico Schumm

ע"ה דכו"ע

@עידו300 כתב:

@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.

יש לזה תוכנות מיוחדות, מסתבר שיש גם בחינם

אבל פשוט זה לא... ולא בגלל החלוקה של המשאבים, אלא בגלל שלפתוח חברת שרתים זה לא פשוט בכלל

DANIEL 4

@ע-ה-דכו-ע טכנית - זה המוצר שעבורו אני צריך סינון
המחשב ענן שעליו אני יושב מאובטח מאוד ואין סיכוי שיאשרו לשים עליו נטפרי
פשוט סגרתי לו את הדפדפן...

אני זקוק לשרת בשביל טאבלטים שאצל עובדים שלי..

עידו300

@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...

נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.

למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.

DANIEL 4

@עידו300 אין סיכוי שיסכימו לתת לך שרת פיזי שלם
ובלי זה איך יהיה סינון?
תגדיר לכ,"א - חזרנו לבסיס מאיפה יהיה הVPN שלו..

עידו300

@DANIEL-4 הם משכירים שרת שלם נקרא Dedicated Server מתחיל ב70 יורו

oryadaniely

לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:

שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).

שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.

לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.

שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...

עידו300

@oryadaniely כתב:

(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)

זה מאוד שאפתני, לא חושב שיקרה...

@oryadaniely כתב:

לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.

למה יש בעיה?

@oryadaniely כתב:

שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...

אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.

ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.

אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.

oryadaniely

@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי.

עידו300

@oryadaniely הם ענו לי, אני שלחתי את זה.

זה קצת יותר מורכב מפשוט מפתיחה דרך API...

אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.

אבל נחכה לנטפרי ונראה איך יתקדם.