בירור | שרת עם סינון נטפרי, יש דרישה?

עידו300

@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.

א"א להכריח בVPS התקנת VPN או תוכנת וייפרי כי מי שיש לו root יכול לעשות כרצונו.

בוא נגיד שבקונטבו לדוגמא זה ממש לא אפשרי (כך ענו לי החברה)

Thanks for contacting Contabo,

My name is William I'm with the General Support team and I'll be assisting you with your request.

Do you offer a reseller program for VPS services, where I can purchase VPS resources from you and resell them to my own customers? Not at this time
Is it possible to configure the network so that all traffic from the VPS instances I provide to my customers is forced through a VPN gateway that I control, with no way for the customer to bypass the VPN? I am not sure if this would be viable, as long as it is not in violation of our Terms and Conditions, you may use the server for what you wish.
Alternatively, if the customer has root/administrator access to their VPS, is there a supported way to install a network agent or other software that cannot be disabled or removed by the customer, so that all traffic is always routed through my VPN? There is nothing we would suggest for this
Do you offer any networking features, such as private networks, virtual routers, firewalls, or gateway routing, that would allow me to enforce this at the infrastructure/network level rather than relying on software installed inside the customer's VPS We offer a private networking soloution as long as you have all of your servers in the same Data Centre.

Best regards,
William
Contabo Support

ובהטסנר גם בעייתי.

Thank you for your message.

We do not offer a dedicated VPS reseller program with special reseller conditions. For commercial or partnership-related questions, please contact info@hetzner.com.

Regarding the technical setup, Hetzner Cloud provides features such as private Networks, Routes and Cloud Firewalls. However, we do not provide a managed VPN gateway or infrastructure feature specifically designed to enforce this type of reseller architecture.

If your customers have full root/administrator access, software installed inside their VPS cannot be made tamper-proof from within the guest system. Any routing or VPN configuration implemented solely inside the VPS could therefore be changed by the customer.

It is possible to build custom gateway and routing setups using Cloud Networks and your own gateway servers, but the design, configuration and maintenance of such an architecture is your responsibility. Cloud-Servers are unmanaged, so we cannot design or configure this setup for you.

Kind regards

Nico Schumm

ע"ה דכו"ע

@עידו300 כתב:

@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.

יש לזה תוכנות מיוחדות, מסתבר שיש גם בחינם

אבל פשוט זה לא... ולא בגלל החלוקה של המשאבים, אלא בגלל שלפתוח חברת שרתים זה לא פשוט בכלל

DANIEL 4

@ע-ה-דכו-ע טכנית - זה המוצר שעבורו אני צריך סינון
המחשב ענן שעליו אני יושב מאובטח מאוד ואין סיכוי שיאשרו לשים עליו נטפרי
פשוט סגרתי לו את הדפדפן...

אני זקוק לשרת בשביל טאבלטים שאצל עובדים שלי..

עידו300

@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...

נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.

למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.

DANIEL 4

@עידו300 אין סיכוי שיסכימו לתת לך שרת פיזי שלם
ובלי זה איך יהיה סינון?
תגדיר לכ,"א - חזרנו לבסיס מאיפה יהיה הVPN שלו..

עידו300

@DANIEL-4 הם משכירים שרת שלם נקרא Dedicated Server מתחיל ב70 יורו

oryadaniely

לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:

שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).

שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.

לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.

שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...

עידו300

@oryadaniely כתב:

(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)

זה מאוד שאפתני, לא חושב שיקרה...

@oryadaniely כתב:

לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.

למה יש בעיה?

@oryadaniely כתב:

שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...

אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.

ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.

אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.

oryadaniely

@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי.

עידו300

@oryadaniely הם ענו לי, אני שלחתי את זה.

זה קצת יותר מורכב מפשוט מפתיחה דרך API...

אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.

אבל נחכה לנטפרי ונראה איך יתקדם.

oryadaniely

@עידו300 כתב:

אבל נחכה לנטפרי ונראה איך יתקדם.

לא נראה לי שיש מה לצפות לשיתוף פעולה מצידם בלי מידע מקדים ותוכנית

עידו300

@oryadaniely צודק. אבל אני חושב שכל מה שצריך זה שת"פ, יבקשו משהו נעבוד עליו ונמשיך הלאה. אם יצפו להכל מוכן מראש, זה לא יקרה כי אני לא מבין בזה, אני רק רואה שיש צורך ורוצה לעזור.

cfopuser

@עידו300 אני לא מבין מה הבעיה ברעיון הזה.
כול הבעיה זה בעיה של אמון (שתהיה ככה או ככה)
זה אפילו לא כזה מורכב תגדיר בfirewall / בהגדרות ניתוב,
להרשות רק טראפיק שיוצא לנטפרי (דרך הvpn הפרטי של המפתח) וכול טראפיק אחר נחסם ככה פשוט.

וזה רק רעיון אחד שעולה עכשיו לראש בטוח שיש פתרונות יותר טובים דרך אותו רעיון של מכונות מנוהלות.

הכול בסוף זו רק בעיה של אמון ובעיה של vpn (וגם זה תלוי מאוד).

כך או כך פתרון מקומי (כגון wifree) לא שייך בכלל לדעתי.

צדיק תמים

@cfopuser כתב:

מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.

אפשר לעשות כמו בהרבה ארגונים, לחסום בחומת אש תעבורה יוצאת ולפתוח רק תעבורה לפרוקסי ברשת המקומית על שרת אחר ושם אתה יכול לסנן/לנתב כרצונך, ומי שלא ישתמש בפרוקסי הזה לא יוכל לגלוש החוצה

עידו300

@cfopuser חשבתי גם על זה, זה בהחלט אחד הכיוונים.

מה שכן, אני רוצה לעזור, להתחיל לנהל שרת לאנשים אחרים זה נהיה תפקיד רציני ומורכב, שאני לא מתכוון לעשות.
לכן חשבתי קודם על הסדר מול חברת שרתים שיהיה להם "ליין" של נטפרי. שרת אחד שיותקן עליו VPN ועליו יעשו את הVM, זה פותר את כל הבעיה. למה לי לנהל שרת של מישהו אחר בכמעט חינם? ולמה שמישהו ירצה שאנהל לו את השרת? לא חושה שזה רוב השוק.

@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.

לפחות עד כמה שהצלחתי לברר עם AI...

עידו300

הנה תשובה של נטפרי:

מה בדיוק אתם רוצים, למכור לאנשים את הסינון של נטפרי עם עקיפה של המגבלה של ה10 דקות?

בכל אופן כל vpn ציבורי ייחסם ע"י נטפרי. ובטח כזה שכל מטרתו לעקיפת מגבלות הסינון.

עם רצון אפשר הכל, השאלה אם יש רצון.

עכשיו צריך לעבור מסע הסברים ושכנועים...

ע"ה דכו"ע

@עידו300 לא נשמע שהם הבינו משהו ממה שהתכוונת
זה תשובה אחרי שהעבירו למחלקה וכו', או שזה ענה מיד אחד שאינו מבין דבר בעניין?

עידו300

@ע-ה-דכו-ע לא הבינו ככל הנראה, כתבתי מייל יותר מפורט והעבירו למחלקה, מחכה לתשובה מהם.

אה לא…

פספסתם את הנקודה…

יש לי מחשב עם נטפרי, אני מוגן, נכון?

יופי, יש לי גם שרת לעסק שלי, מי מגן עלי שם? מי מגן על המון אנשים שם? למה אתה חושב ששם לא צריך הגנה? כל שרת זה VPN פוטנציאלי, עם שרת אני הופך את ההגנה על המחשב לבדיחה. וזה ניסיון גדול. אם זה לא היה ניסיון לא היה צורך בנטפרי.

לכן יש ביקוש לשרת שאוכל לאחסן בו את האתרים/סקריפטים וכו’ בלי חשש של חשיפה לאינטרנט לא מסונן.

זה דבר שקיים בRL רק שמאוד מוגבל וכמעט א"א להשיג.

המטרה שלי היא לתת מענה גם לאלו שצריכים שרת ולא רוצים את המלחמה של האם להגיע למה שאסור או לא.

אני לא רואה בזה בעיה…

צדיק תמים

@עידו300 כתב:

@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.

אם יש מספיק אנשים שמוכנים להתחייב לשלם על כזה שירות אני יכול להקים אותו, או סינון לרשימה לבנה או חיבור נטפרי
בכל מקרה אני לא ממליץ על הכיוון של שרת פיזי עם VPN ואז להשכיר עליו מכונות כי אז אתה צריך לנהל את הVMs ולדאוג לאבטחה וביצועים וכו'
לא נראה לי שנטפרי יחסמו שירות כזה כשהם פותחים חיבור לשרת רגיל במקרה צורך מקצועי

עידו300

@צדיק-תמים אני לא יכול לספק שרת עם סינון של נטפרי בלי רשותם, זה קצת מורכב איתם.

עיקר הבעיה היא באמת שאני לא יודע כמה אנשים ירצו אני יכול לרוץ ולהשקיע ובסוף יגידו יקר מידי (הרי זה לא יעלה 4 דולר...) וילכו לשרת זול, פשוט ולא מוגן...

רשימה לבנה זה לא יעיל מבחינתי, אם סינון אז סינון.

הבעיה היא להכריח את בעל השרת לגלוש רק לפי התנאים שלך, למרות שיש לו root מלא וip ציבורי, עם 2 אלה אפשר לעקוף כל מה שמותקן בVPS עצמו.