בירור | שרת עם סינון נטפרי, יש דרישה?
-
@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...
נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.
למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.
-
@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...
נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.
למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.
-
@עידו300 אין סיכוי שיסכימו לתת לך שרת פיזי שלם
ובלי זה איך יהיה סינון?
תגדיר לכ,"א - חזרנו לבסיס מאיפה יהיה הVPN שלו.. -
לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:
- שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
- שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).
שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
-
לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:
- שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
- שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).
שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)
זה מאוד שאפתני, לא חושב שיקרה...
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
למה יש בעיה?
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.
ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.
אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.
-
(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)
זה מאוד שאפתני, לא חושב שיקרה...
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
למה יש בעיה?
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.
ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.
אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.
@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי. -
@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי.@oryadaniely הם ענו לי, אני שלחתי את זה.
זה קצת יותר מורכב מפשוט מפתיחה דרך API...
אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.
אבל נחכה לנטפרי ונראה איך יתקדם.
-
@oryadaniely הם ענו לי, אני שלחתי את זה.
זה קצת יותר מורכב מפשוט מפתיחה דרך API...
אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.
אבל נחכה לנטפרי ונראה איך יתקדם.
-
-
@oryadaniely צודק. אבל אני חושב שכל מה שצריך זה שת"פ, יבקשו משהו נעבוד עליו ונמשיך הלאה. אם יצפו להכל מוכן מראש, זה לא יקרה כי אני לא מבין בזה, אני רק רואה שיש צורך ורוצה לעזור.
@עידו300 אני לא מבין מה הבעיה ברעיון הזה.
כול הבעיה זה בעיה של אמון (שתהיה ככה או ככה)
זה אפילו לא כזה מורכב תגדיר בfirewall / בהגדרות ניתוב,
להרשות רק טראפיק שיוצא לנטפרי (דרך הvpn הפרטי של המפתח) וכול טראפיק אחר נחסם ככה פשוט.וזה רק רעיון אחד שעולה עכשיו לראש בטוח שיש פתרונות יותר טובים דרך אותו רעיון של מכונות מנוהלות.
הכול בסוף זו רק בעיה של אמון ובעיה של vpn (וגם זה תלוי מאוד).
כך או כך פתרון מקומי (כגון wifree) לא שייך בכלל לדעתי.
-
@daniel-4 אני מתכנן בעיקר VPS
מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.
אול יאפשר משהו בgcp שיהיה מנוהל על ידי ארגון מוכר כגון נטפרי וכדו'
שיקצו מכונות לאנשים במחירי עלות וינהלו להם את החיבורים / גרסה.
לא יודע כמה זה ילך.
מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.אפשר לעשות כמו בהרבה ארגונים, לחסום בחומת אש תעבורה יוצאת ולפתוח רק תעבורה לפרוקסי ברשת המקומית על שרת אחר ושם אתה יכול לסנן/לנתב כרצונך, ומי שלא ישתמש בפרוקסי הזה לא יוכל לגלוש החוצה
-
@עידו300 אני לא מבין מה הבעיה ברעיון הזה.
כול הבעיה זה בעיה של אמון (שתהיה ככה או ככה)
זה אפילו לא כזה מורכב תגדיר בfirewall / בהגדרות ניתוב,
להרשות רק טראפיק שיוצא לנטפרי (דרך הvpn הפרטי של המפתח) וכול טראפיק אחר נחסם ככה פשוט.וזה רק רעיון אחד שעולה עכשיו לראש בטוח שיש פתרונות יותר טובים דרך אותו רעיון של מכונות מנוהלות.
הכול בסוף זו רק בעיה של אמון ובעיה של vpn (וגם זה תלוי מאוד).
כך או כך פתרון מקומי (כגון wifree) לא שייך בכלל לדעתי.
@cfopuser חשבתי גם על זה, זה בהחלט אחד הכיוונים.
מה שכן, אני רוצה לעזור, להתחיל לנהל שרת לאנשים אחרים זה נהיה תפקיד רציני ומורכב, שאני לא מתכוון לעשות.
לכן חשבתי קודם על הסדר מול חברת שרתים שיהיה להם "ליין" של נטפרי. שרת אחד שיותקן עליו VPN ועליו יעשו את הVM, זה פותר את כל הבעיה. למה לי לנהל שרת של מישהו אחר בכמעט חינם? ולמה שמישהו ירצה שאנהל לו את השרת? לא חושה שזה רוב השוק.@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
לפחות עד כמה שהצלחתי לברר עם AI...
-
הנה תשובה של נטפרי:
מה בדיוק אתם רוצים, למכור לאנשים את הסינון של נטפרי עם עקיפה של המגבלה של ה10 דקות?
בכל אופן כל vpn ציבורי ייחסם ע"י נטפרי. ובטח כזה שכל מטרתו לעקיפת מגבלות הסינון.
עם רצון אפשר הכל, השאלה אם יש רצון.
עכשיו צריך לעבור מסע הסברים ושכנועים...
-
הנה תשובה של נטפרי:
מה בדיוק אתם רוצים, למכור לאנשים את הסינון של נטפרי עם עקיפה של המגבלה של ה10 דקות?
בכל אופן כל vpn ציבורי ייחסם ע"י נטפרי. ובטח כזה שכל מטרתו לעקיפת מגבלות הסינון.
עם רצון אפשר הכל, השאלה אם יש רצון.
עכשיו צריך לעבור מסע הסברים ושכנועים...
-
@עידו300 לא נשמע שהם הבינו משהו ממה שהתכוונת
זה תשובה אחרי שהעבירו למחלקה וכו', או שזה ענה מיד אחד שאינו מבין דבר בעניין?@ע-ה-דכו-ע לא הבינו ככל הנראה, כתבתי מייל יותר מפורט והעבירו למחלקה, מחכה לתשובה מהם.
אה לא…
פספסתם את הנקודה…
יש לי מחשב עם נטפרי, אני מוגן, נכון?
יופי, יש לי גם שרת לעסק שלי, מי מגן עלי שם? מי מגן על המון אנשים שם? למה אתה חושב ששם לא צריך הגנה? כל שרת זה VPN פוטנציאלי, עם שרת אני הופך את ההגנה על המחשב לבדיחה. וזה ניסיון גדול. אם זה לא היה ניסיון לא היה צורך בנטפרי.
לכן יש ביקוש לשרת שאוכל לאחסן בו את האתרים/סקריפטים וכו’ בלי חשש של חשיפה לאינטרנט לא מסונן.
זה דבר שקיים בRL רק שמאוד מוגבל וכמעט א"א להשיג.
המטרה שלי היא לתת מענה גם לאלו שצריכים שרת ולא רוצים את המלחמה של האם להגיע למה שאסור או לא.
אני לא רואה בזה בעיה…
![ע"ה דכו"ע](/assets/uploads/profile/uid-24261/24261-profileavatar-1774768870385.png "ע"ה דכו"ע"){kind=avatar}
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}