בירור | שרת עם סינון נטפרי, יש דרישה?
-
גם מי שזקוק לשרת כעיקרון יספיק לו VPN ושהשרת יהיה עם VPN העניין הוא שא"כ יצטרכו רוחב פס עצום אם זה ישמש לאתרים מרובי משתמשים - לדוג' האתר הנוכחי לדעתי לקוח ר"פ שמגיע לעיתים לכמה מאות GB ..
על פי רוב (כמדומה) עיקר הר"פ הוא ביציאה מהשרת, לא בכניסה. זה בכלל לא אמור לעבור דרך החסימה.
אבל בכ"א פרויקט VPN לדעתי הוא קל מאוד
vpn הוא קלי קלות, צריך שלא יוכלו לעקוף אותו
רק תצטרך להתמודד איתם א. שיסכימו שיעשו את זה לטאבלטים
דיברו כאן על לינוקס, ובאופן פרטי על שרתים בענן, מה הקשר טאבלטים?
@ע-ה-דכו-ע טכנית - זה המוצר שעבורו אני צריך סינון
המחשב ענן שעליו אני יושב מאובטח מאוד ואין סיכוי שיאשרו לשים עליו נטפרי
פשוט סגרתי לו את הדפדפן...אני זקוק לשרת בשביל טאבלטים שאצל עובדים שלי..
-
@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...
נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.
למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.
-
@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...
נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.
למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.
-
@עידו300 אין סיכוי שיסכימו לתת לך שרת פיזי שלם
ובלי זה איך יהיה סינון?
תגדיר לכ,"א - חזרנו לבסיס מאיפה יהיה הVPN שלו.. -
לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:
- שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
- שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).
שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
-
לדעתי בשביל פיתרון מוצלח שיהיה לו לקוחות ברמה שיהיה שווה את המאמץ (וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת), צריך לאפשר 2 אפשרויות:
- שרת שכל התעבורה בו עם VPN של נטפרי (או מחובר מראש לרשת נטפרי, ואז פחות ניתן לעקיפה, אבל הרבה יותר מסובך להקים).
- שרת רגיל, עם חסימה רק של רשימת כתובות שידועה כבעייתית (יש המון רשימות/VPNs חינמיים ברשת), וחסימה של כל אפשרויות המנהור של השרת למחשב אחר + סינון לכל קובץ מדיה שיוצא מהשרת החוצה (במגוון הדרכים).
שני הסוגים מחייבים שרת מתווך, לסוג 1 לאינטרנט של השרת, ולסוג 2 בגישה אל השרת.
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)
זה מאוד שאפתני, לא חושב שיקרה...
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
למה יש בעיה?
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.
ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.
אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.
-
(וגם אולי שנטפרי ברירת מחדל יפתחו רק דרך זה שרתים אא"כ יש סיבה מיוחדת)
זה מאוד שאפתני, לא חושב שיקרה...
לסוג שרת 1 יש בעיה רצינית אחרת של קבלת IP ייחודי לשרת, דבר שבVPN לא אפשרי כ"כ.
למה יש בעיה?
שני הדברים דורשים המון מחשבה, וגם ספק אם יהיו הרמטים כל עוד מאפשרים ROOT בשרת, דבר שדי מחייב אם רוצים שרתים נורמאלים (אולי ניתן לפתור על ידי תוכנה גם בשרת וגם במחשב שמוודאה את הסינון לפני החיבור ובמהלכו)...
אני חושב שישום של זה זה די פשוט (למען האמת, נאי לא מבין בזה הרבה), כל הבעיה היא להגיע להבנה מול נטפרי ומול חברה שיהיה אפשר לממש בה את זה במחיר שיהיה נורמאלי, אני הרי לא אשכור שרת מלא בשביל לקוחות שיספיקו לחצי שרת.
ההקמה של מערך עצמאי היא מטורפת, צריך חברה שאפשר להגיע איתה להסכם מסוים, יש לי בראש דרך עבודה, אבל צריך עוד לשבת על זה.
אבל קודם שנטפרי יאשרו את זה בכלל... אח"כ נמשיך הלאה, החברות הגדולות זה פחות בעיה, הן רוצות כסף, ואם זה יביא להן כסף - יהיה אפשר להסתדר, אני מניח.
@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי. -
@עידו300 הנצר מאפשרים את שני הפתרונות, כולל API יעודי לפתיחת שרתים דרך צד ג. ובמחיר הרגיל... זה בדיוק מה שהם ענו פה למישהו...
לגבי IP יחודי לשרת, אם הרשת מנותבת על ידי VPN, אז בסברא פשוטה הIP של הקריאות הוא של הVPN, וזה IP שיתופי ולא ייחודי.@oryadaniely הם ענו לי, אני שלחתי את זה.
זה קצת יותר מורכב מפשוט מפתיחה דרך API...
אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.
אבל נחכה לנטפרי ונראה איך יתקדם.
-
@oryadaniely הם ענו לי, אני שלחתי את זה.
זה קצת יותר מורכב מפשוט מפתיחה דרך API...
אולי בתור התחלה זה יהיה שירות בסיסי מאוד ועם הזמן ישתדרג.
אבל נחכה לנטפרי ונראה איך יתקדם.
-
@oryadaniely צודק. אבל אני חושב שכל מה שצריך זה שת"פ, יבקשו משהו נעבוד עליו ונמשיך הלאה. אם יצפו להכל מוכן מראש, זה לא יקרה כי אני לא מבין בזה, אני רק רואה שיש צורך ורוצה לעזור.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות