1
Sítě / Re:Dynamická IP a připojení zvenčí
« Poslední příspěvek od Filip Jirsák kdy Dnes v 15:03:20 »normalne som zadal IP adresu a cakal som, ze sa dostanem na default adresu 192.168.1.1., co je adresa routra.To určitě ne. Veřejnou IP adresu má vnější rozhraní routeru (to připojené do sítě ISP), 192.168.1.1 má vnitřní rozhraní (to připojené do vaší sítě). Serverové programy mohou být nastavené tak, aby naslouchaly na obou (všech) rozhraních, ale zejména u routerů bývá výchozí konfigurace taková, že na vnějším rozhraní neposlouchá nic.
tiez premyslam, ze priamy pristup do siete nebude uplne secure riesenie. asi mate pravdu, ponecham openvpn, a mozno dam aj tu staticku ipBezpečnost se řeší především tak, abyste neměl ve vnitřní síti spuštěné žádné servery, které tam být nemají. Další vrstva může být blokace pomocí firewallu. S tím, že se „schováte“ za VPN bych moc nepočítal, protože pokud nemáte na routeru nastavený firewall, je možné, že se útočník dokáže dostat do vaší sítě, i když vy sám používáte VPN.
Veřejná statická IP adresa na tom pravděpodobně nic nezmění – pokud nemáte správně nakonfigurovaný váš router, nedostanete se z venku do sítě ani se statickou veřejnou IP adresou, když se tam nedostanete ani s dynamickou.
Jediné aspoň trochu pravděpodobné, v čem by mohl být rozdíl, je to, že ISP pravděpodobně nebude blokovat žádnou komunikaci na statickou veřejnou IP adresu, nebo bude blokovat pár notoricky známých problematických portů, jako třeba Samba nebo RDP. Zatímco u dynamické veřejné IP adresy si dovedu představit, že nějaký ISP může ve výchozím nastavení blokovat veškerý provoz zahájený z venku, kvůli tomu, že třeba mnoho jeho zákazníků nepočítá s tím, že mají veřejnou IP adresu. Ale to by bylo potřeba zjistit u toho ISP.