בירור | שרת עם סינון נטפרי, יש דרישה?
-
@daniel-4 אני מתכנן בעיקר VPS
מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.
אול יאפשר משהו בgcp שיהיה מנוהל על ידי ארגון מוכר כגון נטפרי וכדו'
שיקצו מכונות לאנשים במחירי עלות וינהלו להם את החיבורים / גרסה.
לא יודע כמה זה ילך.
-
אני חושב שמה שצריך זה מחשב פיזי בודד/חוות מחשבים שמחובר לאינטרנט נטפרי ומשמש כ vps
ולא שרתי ענן שמתקינים על זה נטפרי -
@daniel-4 אני מתכנן בעיקר VPS
מה מונע ממישהו לאפס את הvpn בשנייה אני לא חושב שעומדים לקחת ממנו root,
למיטב מה שהבנתי מה שרוצים זה שהשרת יהיה מחובר לנטפרי כisp וזה אני לא חושב ששיך כפיתוח בלעדי חברות כמו rl.
אול יאפשר משהו בgcp שיהיה מנוהל על ידי ארגון מוכר כגון נטפרי וכדו'
שיקצו מכונות לאנשים במחירי עלות וינהלו להם את החיבורים / גרסה.
לא יודע כמה זה ילך.
-
@ע-ה-דכו-ע כתב:
אז בשביל זה צריך עוד יותר שהפרוייקט לכה"פ יוכר ע"י נטפרי.ברור הוא דיבר על משהו בשיתוף פעולה
על זה אני גם חשבתי פעם, בעיקר בשביל מחשב לינוקס רגיל, ואח"כ חשבתי גם על שרתים.
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.
באמת לגבי שרתים שעל פי רוב (אולי תמיד) אין גישה מבחוץ לא לביוס ולא לשום דבר אחר זה יכול להיות אפשרי יותר. אולי אני אשקול שוב את הפרוייקט הזה
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.
אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!גאה להיות חלק:
otzaria.org -
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.
אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!@ע-ה-דכו-ע כתב:
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!נכון, אבל זה כבר יש לRL.
וגם שאני ממש לא מעוניין להתחיל להתחרות בAWS ואפילו לא בקונטאבו...
אני רציתי לאפשר לכל אחד להפוך את השרת שלו בחברה המתאימה לו וכו' למסונן
-
הבעיה שהייתה לי אז היא שבלינוקס מאוד קשה לחסום בצורה שלא יהיה אפשר פשוט למחוק את החסימה מבחוץ, שלא כמו ווינדוס שבלי התקנה מחדש קשה מאוד עד בלתי אפשרי למשתמש המצוי לפרוץ.
אם אתה הבעלים של השרת, ומשכיר לאחרים vm's, אתה יכול לסנן את הרשת עצמה - בלי שהשרתים יוכלו לעשות שום דבר...
ואז גם לא צריך בכלל wifree... מספיק שכלל התעבורה תעבור איכשהוא (עם vpn או רשת רגילה) בנטפרי.
אם אתה ממש חושב שתרוויח מזה - קנה מחשב חזק עם רשת סיבים 5gb, כמה התקנות - ויש לך שרת!@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.
א"א להכריח בVPS התקנת VPN או תוכנת וייפרי כי מי שיש לו root יכול לעשות כרצונו.
בוא נגיד שבקונטבו לדוגמא זה ממש לא אפשרי (כך ענו לי החברה)
Thanks for contacting Contabo,
My name is William I'm with the General Support team and I'll be assisting you with your request.
Do you offer a reseller program for VPS services, where I can purchase VPS resources from you and resell them to my own customers? Not at this time
Is it possible to configure the network so that all traffic from the VPS instances I provide to my customers is forced through a VPN gateway that I control, with no way for the customer to bypass the VPN? I am not sure if this would be viable, as long as it is not in violation of our Terms and Conditions, you may use the server for what you wish.
Alternatively, if the customer has root/administrator access to their VPS, is there a supported way to install a network agent or other software that cannot be disabled or removed by the customer, so that all traffic is always routed through my VPN? There is nothing we would suggest for this
Do you offer any networking features, such as private networks, virtual routers, firewalls, or gateway routing, that would allow me to enforce this at the infrastructure/network level rather than relying on software installed inside the customer's VPS We offer a private networking soloution as long as you have all of your servers in the same Data Centre.Best regards,
William
Contabo Support
ובהטסנר גם בעייתי.
Thank you for your message.
We do not offer a dedicated VPS reseller program with special reseller conditions. For commercial or partnership-related questions, please contact info@hetzner.com.
Regarding the technical setup, Hetzner Cloud provides features such as private Networks, Routes and Cloud Firewalls. However, we do not provide a managed VPN gateway or infrastructure feature specifically designed to enforce this type of reseller architecture.
If your customers have full root/administrator access, software installed inside their VPS cannot be made tamper-proof from within the guest system. Any routing or VPN configuration implemented solely inside the VPS could therefore be changed by the customer.
It is possible to build custom gateway and routing setups using Cloud Networks and your own gateway servers, but the design, configuration and maintenance of such an architecture is your responsibility. Cloud-Servers are unmanaged, so we cannot design or configure this setup for you.
Kind regards
Nico Schumm
-
@י.-פל. מתברר שזה לא כזה פשוט ורוב החברות לא תומכות בזה... אולי במכירת VM כן אבל אני לא יודע איך אפשר לתת לכל אחד את המעבד וכו' שהוא הזמין, זה מורכב קצת.
א"א להכריח בVPS התקנת VPN או תוכנת וייפרי כי מי שיש לו root יכול לעשות כרצונו.
בוא נגיד שבקונטבו לדוגמא זה ממש לא אפשרי (כך ענו לי החברה)
Thanks for contacting Contabo,
My name is William I'm with the General Support team and I'll be assisting you with your request.
Do you offer a reseller program for VPS services, where I can purchase VPS resources from you and resell them to my own customers? Not at this time
Is it possible to configure the network so that all traffic from the VPS instances I provide to my customers is forced through a VPN gateway that I control, with no way for the customer to bypass the VPN? I am not sure if this would be viable, as long as it is not in violation of our Terms and Conditions, you may use the server for what you wish.
Alternatively, if the customer has root/administrator access to their VPS, is there a supported way to install a network agent or other software that cannot be disabled or removed by the customer, so that all traffic is always routed through my VPN? There is nothing we would suggest for this
Do you offer any networking features, such as private networks, virtual routers, firewalls, or gateway routing, that would allow me to enforce this at the infrastructure/network level rather than relying on software installed inside the customer's VPS We offer a private networking soloution as long as you have all of your servers in the same Data Centre.Best regards,
William
Contabo Support
ובהטסנר גם בעייתי.
Thank you for your message.
We do not offer a dedicated VPS reseller program with special reseller conditions. For commercial or partnership-related questions, please contact info@hetzner.com.
Regarding the technical setup, Hetzner Cloud provides features such as private Networks, Routes and Cloud Firewalls. However, we do not provide a managed VPN gateway or infrastructure feature specifically designed to enforce this type of reseller architecture.
If your customers have full root/administrator access, software installed inside their VPS cannot be made tamper-proof from within the guest system. Any routing or VPN configuration implemented solely inside the VPS could therefore be changed by the customer.
It is possible to build custom gateway and routing setups using Cloud Networks and your own gateway servers, but the design, configuration and maintenance of such an architecture is your responsibility. Cloud-Servers are unmanaged, so we cannot design or configure this setup for you.
Kind regards
Nico Schumm
-
גם מי שזקוק לשרת כעיקרון יספיק לו VPN ושהשרת יהיה עם VPN העניין הוא שא"כ יצטרכו רוחב פס עצום אם זה ישמש לאתרים מרובי משתמשים - לדוג' האתר הנוכחי לדעתי לקוח ר"פ שמגיע לעיתים לכמה מאות GB ..
על פי רוב (כמדומה) עיקר הר"פ הוא ביציאה מהשרת, לא בכניסה. זה בכלל לא אמור לעבור דרך החסימה.
אבל בכ"א פרויקט VPN לדעתי הוא קל מאוד
vpn הוא קלי קלות, צריך שלא יוכלו לעקוף אותו
רק תצטרך להתמודד איתם א. שיסכימו שיעשו את זה לטאבלטים
דיברו כאן על לינוקס, ובאופן פרטי על שרתים בענן, מה הקשר טאבלטים?
@ע-ה-דכו-ע טכנית - זה המוצר שעבורו אני צריך סינון
המחשב ענן שעליו אני יושב מאובטח מאוד ואין סיכוי שיאשרו לשים עליו נטפרי
פשוט סגרתי לו את הדפדפן...אני זקוק לשרת בשביל טאבלטים שאצל עובדים שלי..
-
@ע-ה-דכו-ע התכוונתי להיות ריסיילר של חברה מוכרת, ואז לי נשאר רק להתקין את הסינון...
נטפרי עוד לא ענו לי אם בכלל מסכימים, מחכה לתשובה מהם.
למה אם אני קונה שרת ומחלק לVM כל אחד יוכל לקבל IP משלו? אם כן, אז איפה הבעיה? גם ככה החברות לא מבטיחות שבאמת תקבל את המעבד שמגיע לך, הוא מחולק בד"כ, וזכרון זה לא בעיה.
![ע"ה דכו"ע](/assets/uploads/profile/uid-24261/24261-profileavatar-1774768870385.png "ע"ה דכו"ע"){kind=avatar}
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}