בירור | שרת עם סינון נטפרי, יש דרישה?
-
@עידו300 אני לא מבין מה הבעיה ברעיון הזה.
כול הבעיה זה בעיה של אמון (שתהיה ככה או ככה)
זה אפילו לא כזה מורכב תגדיר בfirewall / בהגדרות ניתוב,
להרשות רק טראפיק שיוצא לנטפרי (דרך הvpn הפרטי של המפתח) וכול טראפיק אחר נחסם ככה פשוט.וזה רק רעיון אחד שעולה עכשיו לראש בטוח שיש פתרונות יותר טובים דרך אותו רעיון של מכונות מנוהלות.
הכול בסוף זו רק בעיה של אמון ובעיה של vpn (וגם זה תלוי מאוד).
כך או כך פתרון מקומי (כגון wifree) לא שייך בכלל לדעתי.
@cfopuser חשבתי גם על זה, זה בהחלט אחד הכיוונים.
מה שכן, אני רוצה לעזור, להתחיל לנהל שרת לאנשים אחרים זה נהיה תפקיד רציני ומורכב, שאני לא מתכוון לעשות.
לכן חשבתי קודם על הסדר מול חברת שרתים שיהיה להם "ליין" של נטפרי. שרת אחד שיותקן עליו VPN ועליו יעשו את הVM, זה פותר את כל הבעיה. למה לי לנהל שרת של מישהו אחר בכמעט חינם? ולמה שמישהו ירצה שאנהל לו את השרת? לא חושה שזה רוב השוק.@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
לפחות עד כמה שהצלחתי לברר עם AI...
-
הנה תשובה של נטפרי:
מה בדיוק אתם רוצים, למכור לאנשים את הסינון של נטפרי עם עקיפה של המגבלה של ה10 דקות?
בכל אופן כל vpn ציבורי ייחסם ע"י נטפרי. ובטח כזה שכל מטרתו לעקיפת מגבלות הסינון.
עם רצון אפשר הכל, השאלה אם יש רצון.
עכשיו צריך לעבור מסע הסברים ושכנועים...
-
הנה תשובה של נטפרי:
מה בדיוק אתם רוצים, למכור לאנשים את הסינון של נטפרי עם עקיפה של המגבלה של ה10 דקות?
בכל אופן כל vpn ציבורי ייחסם ע"י נטפרי. ובטח כזה שכל מטרתו לעקיפת מגבלות הסינון.
עם רצון אפשר הכל, השאלה אם יש רצון.
עכשיו צריך לעבור מסע הסברים ושכנועים...
-
@עידו300 לא נשמע שהם הבינו משהו ממה שהתכוונת
זה תשובה אחרי שהעבירו למחלקה וכו', או שזה ענה מיד אחד שאינו מבין דבר בעניין?@ע-ה-דכו-ע לא הבינו ככל הנראה, כתבתי מייל יותר מפורט והעבירו למחלקה, מחכה לתשובה מהם.
אה לא…
פספסתם את הנקודה…
יש לי מחשב עם נטפרי, אני מוגן, נכון?
יופי, יש לי גם שרת לעסק שלי, מי מגן עלי שם? מי מגן על המון אנשים שם? למה אתה חושב ששם לא צריך הגנה? כל שרת זה VPN פוטנציאלי, עם שרת אני הופך את ההגנה על המחשב לבדיחה. וזה ניסיון גדול. אם זה לא היה ניסיון לא היה צורך בנטפרי.
לכן יש ביקוש לשרת שאוכל לאחסן בו את האתרים/סקריפטים וכו’ בלי חשש של חשיפה לאינטרנט לא מסונן.
זה דבר שקיים בRL רק שמאוד מוגבל וכמעט א"א להשיג.
המטרה שלי היא לתת מענה גם לאלו שצריכים שרת ולא רוצים את המלחמה של האם להגיע למה שאסור או לא.
אני לא רואה בזה בעיה…
-
@cfopuser חשבתי גם על זה, זה בהחלט אחד הכיוונים.
מה שכן, אני רוצה לעזור, להתחיל לנהל שרת לאנשים אחרים זה נהיה תפקיד רציני ומורכב, שאני לא מתכוון לעשות.
לכן חשבתי קודם על הסדר מול חברת שרתים שיהיה להם "ליין" של נטפרי. שרת אחד שיותקן עליו VPN ועליו יעשו את הVM, זה פותר את כל הבעיה. למה לי לנהל שרת של מישהו אחר בכמעט חינם? ולמה שמישהו ירצה שאנהל לו את השרת? לא חושה שזה רוב השוק.@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
לפחות עד כמה שהצלחתי לברר עם AI...
@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
אם יש מספיק אנשים שמוכנים להתחייב לשלם על כזה שירות אני יכול להקים אותו, או סינון לרשימה לבנה או חיבור נטפרי
בכל מקרה אני לא ממליץ על הכיוון של שרת פיזי עם VPN ואז להשכיר עליו מכונות כי אז אתה צריך לנהל את הVMs ולדאוג לאבטחה וביצועים וכו'
לא נראה לי שנטפרי יחסמו שירות כזה כשהם פותחים חיבור לשרת רגיל במקרה צורך מקצועי -
@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
אם יש מספיק אנשים שמוכנים להתחייב לשלם על כזה שירות אני יכול להקים אותו, או סינון לרשימה לבנה או חיבור נטפרי
בכל מקרה אני לא ממליץ על הכיוון של שרת פיזי עם VPN ואז להשכיר עליו מכונות כי אז אתה צריך לנהל את הVMs ולדאוג לאבטחה וביצועים וכו'
לא נראה לי שנטפרי יחסמו שירות כזה כשהם פותחים חיבור לשרת רגיל במקרה צורך מקצועי@צדיק-תמים אני לא יכול לספק שרת עם סינון של נטפרי בלי רשותם, זה קצת מורכב איתם.
עיקר הבעיה היא באמת שאני לא יודע כמה אנשים ירצו אני יכול לרוץ ולהשקיע ובסוף יגידו יקר מידי (הרי זה לא יעלה 4 דולר...) וילכו לשרת זול, פשוט ולא מוגן...
רשימה לבנה זה לא יעיל מבחינתי, אם סינון אז סינון.
הבעיה היא להכריח את בעל השרת לגלוש רק לפי התנאים שלך, למרות שיש לו root מלא וip ציבורי, עם 2 אלה אפשר לעקוף כל מה שמותקן בVPS עצמו.
-
@צדיק-תמים אתה גם רוצה IP ציבורי וSSH וכו' זה לא כזה פשוט, גם עם חומת אש.
אם יש מספיק אנשים שמוכנים להתחייב לשלם על כזה שירות אני יכול להקים אותו, או סינון לרשימה לבנה או חיבור נטפרי
בכל מקרה אני לא ממליץ על הכיוון של שרת פיזי עם VPN ואז להשכיר עליו מכונות כי אז אתה צריך לנהל את הVMs ולדאוג לאבטחה וביצועים וכו'
לא נראה לי שנטפרי יחסמו שירות כזה כשהם פותחים חיבור לשרת רגיל במקרה צורך מקצועי -
@צדיק-תמים אני לא יכול לספק שרת עם סינון של נטפרי בלי רשותם, זה קצת מורכב איתם.
עיקר הבעיה היא באמת שאני לא יודע כמה אנשים ירצו אני יכול לרוץ ולהשקיע ובסוף יגידו יקר מידי (הרי זה לא יעלה 4 דולר...) וילכו לשרת זול, פשוט ולא מוגן...
רשימה לבנה זה לא יעיל מבחינתי, אם סינון אז סינון.
הבעיה היא להכריח את בעל השרת לגלוש רק לפי התנאים שלך, למרות שיש לו root מלא וip ציבורי, עם 2 אלה אפשר לעקוף כל מה שמותקן בVPS עצמו.
@צדיק-תמים אני לא יכול לספק שרת עם סינון של נטפרי בלי רשותם, זה קצת מורכב איתם.
אתה לא חייב לנתב את התעבורה לנטפרי פשוט תאפשר אך ורק תעבורה יוצאת אך ורק על גבי הvpn של נטפרי,
כל משתמש יספק vpn לבד ישירות מנטפרי וישלם עליו ישירות להם.זה אולי פוגע ב"רווחיות" אבל הבנתי שזה לא המטרה כאן.
כול מה שנשאר זה ליצור אתר יפה עם backend ואוטומציות לענן וזה בערך כול השירות.
(הנקודה העיקרית כאן זה שאין לך עלויות שאתה משלם מכיסך אלא כול אחד משלם על השירות שלו לבד סוג של byok).
-
@צדיק-תמים אני לא יכול לספק שרת עם סינון של נטפרי בלי רשותם, זה קצת מורכב איתם.
אתה לא חייב לנתב את התעבורה לנטפרי פשוט תאפשר אך ורק תעבורה יוצאת אך ורק על גבי הvpn של נטפרי,
כל משתמש יספק vpn לבד ישירות מנטפרי וישלם עליו ישירות להם.זה אולי פוגע ב"רווחיות" אבל הבנתי שזה לא המטרה כאן.
כול מה שנשאר זה ליצור אתר יפה עם backend ואוטומציות לענן וזה בערך כול השירות.
(הנקודה העיקרית כאן זה שאין לך עלויות שאתה משלם מכיסך אלא כול אחד משלם על השירות שלו לבד סוג של byok).
-
@cfopuser זה יפה, אבל אז הם לא צריכים אותי, הם פשוט יעשו את זה לבד...
החיסרון האמיתי כאן הוא שאם זה מותקן בVPS שלהם ולא בתור הגדרה רמה אחת למעלה הם גם יוכלו לבטל את זה כשירצו, וזו כאן הבעיה הגדולה.זה יפה, אבל אז הם לא צריכים אותי, הם פשוט יעשו את זה לבד...
הם כן כי אם הם עושים את זה יש להם גם שליטה על ההגדרות אז זה שווה ערך להתקנת תוכנה.
כאשר אתה מנהל את החוקי אבטחה של המכונה אז כול עוד הם לא יתקינו את הvpn לא יהיה להם גישה לרשת כפשוטו.(וגם יהיה אפשר לבצע אינטגרציות יותר מורכבות כגון כיבוי ssh בתמורה לכיבוי vpn כדי לנהל egress נכון ועוד הרבה דברים ברעיון הזה.)
החיסרון האמיתי כאן הוא שאם זה מותקן בVPS שלהם ולא בתור הגדרה רמה אחת למעלה הם גם יוכלו לבטל את זה כשירצו, וזו כאן הבעיה הגדולה.
לא נראה לי הבנת למה התכוונתי.
-
זה יפה, אבל אז הם לא צריכים אותי, הם פשוט יעשו את זה לבד...
הם כן כי אם הם עושים את זה יש להם גם שליטה על ההגדרות אז זה שווה ערך להתקנת תוכנה.
כאשר אתה מנהל את החוקי אבטחה של המכונה אז כול עוד הם לא יתקינו את הvpn לא יהיה להם גישה לרשת כפשוטו.(וגם יהיה אפשר לבצע אינטגרציות יותר מורכבות כגון כיבוי ssh בתמורה לכיבוי vpn כדי לנהל egress נכון ועוד הרבה דברים ברעיון הזה.)
החיסרון האמיתי כאן הוא שאם זה מותקן בVPS שלהם ולא בתור הגדרה רמה אחת למעלה הם גם יוכלו לבטל את זה כשירצו, וזו כאן הבעיה הגדולה.
לא נראה לי הבנת למה התכוונתי.
-
@cfopuser אההה, עכשיו הבנתי.
התכוונת, שאני אדאג שברמה מעל (השרת שעליו מותקנים הVM) יהיה אפשר להוציא "תעבורה" רק אם היא דרך הVPN, אבל את המימוש של הVPN עצמו - החיבור לנטפרי - הם יצטרכו לעשות בעצמם, כי אם לא יעשו, לא תהיה להם גישה החוצה.
כן?
-
זה יפה, אבל אז הם לא צריכים אותי, הם פשוט יעשו את זה לבד...
הם כן כי אם הם עושים את זה יש להם גם שליטה על ההגדרות אז זה שווה ערך להתקנת תוכנה.
כאשר אתה מנהל את החוקי אבטחה של המכונה אז כול עוד הם לא יתקינו את הvpn לא יהיה להם גישה לרשת כפשוטו.(וגם יהיה אפשר לבצע אינטגרציות יותר מורכבות כגון כיבוי ssh בתמורה לכיבוי vpn כדי לנהל egress נכון ועוד הרבה דברים ברעיון הזה.)
החיסרון האמיתי כאן הוא שאם זה מותקן בVPS שלהם ולא בתור הגדרה רמה אחת למעלה הם גם יוכלו לבטל את זה כשירצו, וזו כאן הבעיה הגדולה.
לא נראה לי הבנת למה התכוונתי.
![ע"ה דכו"ע](/assets/uploads/profile/uid-24261/24261-profileavatar-1774768870385.png "ע"ה דכו"ע"){kind=avatar}
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}