Vnitřní a veřejné IP adresy: Porovnání verzí
Bez shrnutí editace |
Bez shrnutí editace |
||
(Není zobrazeno 10 mezilehlých verzí od 3 dalších uživatelů.) | |||
Řádek 1: | Řádek 1: | ||
V naší síti se vyskytují 2 typy IP adres: | V naší síti se vyskytují 2 typy IP adres: | ||
* veřejné IP adresy – to jsou IP adresy, které jsou dosažitelné z vnějšího internetu. Máme k dispozici následující rozsahy: | * veřejné IP adresy – to jsou IP adresy, které jsou dosažitelné z vnějšího internetu. Máme k dispozici následující rozsahy: | ||
** 5.104.16.0-5.104.19.255 (maska /22) | |||
** 185.69.70.0-185.69.71.255 (maska /23) | |||
** 212.111.4.120-124 (maska /30) | ** 212.111.4.120-124 (maska /30) | ||
** 212.111.29.32-64 (maska /27) | ** 212.111.29.32-64 (maska /27) | ||
** 212.111.30.64-128 (maska /26), z toho 212.111.30. | ** 212.111.30.64-128 (maska /26), z toho 212.111.30.96-212.111.30.128 je momentálně routováno na šabatec | ||
** Z těchto rozsahů | |||
***[[Budka Šabatec#Přiřazené IP adresy|některé veřejné IP adresy použité pro servery najdete zde]] | |||
***[[Private:Verejne_IP_adresy|adresy přiřazené členům přes NAT nebo routing najdete zde]] | |||
Řádek 11: | Řádek 16: | ||
Veřejné IP adresy jsou přiděleny všem přístupovým bodům a důležitým serverům. Uživatelům jsou přidělovány vnitřní IP adresy. | Veřejné IP adresy jsou přiděleny všem přístupovým bodům a důležitým serverům. Uživatelům jsou přidělovány vnitřní IP adresy. | ||
*Veřejné IP adresy je možné uživateli přidělit na základě jeho žádosti, ale pouze v případě, že je tato žádost dobře odůvodněná, uživatel si je vědom všech rizik, spojených s veřejnou IP adresou a prokáže, že je schopen tato rizika eliminovat. Jedná se především o toto: | *Veřejné IP adresy je možné uživateli přidělit na základě jeho žádosti, ale pouze v případě, že je tato žádost dobře odůvodněná, uživatel si je vědom všech rizik, spojených s veřejnou IP adresou a prokáže, že je schopen tato rizika eliminovat. Jedná se především o toto: | ||
* veřejná IP adresa bývá bez vědomí uživatele zneužívána i legitimními programy – typickým příkladem je oblíbený Skype, který přes počítače s veřejnými IP přenáší hovory uživatelů, kteří veřejné IP adresy nemají. | ** veřejná IP adresa bývá bez vědomí uživatele zneužívána i legitimními programy – typickým příkladem je oblíbený Skype, který přes počítače s veřejnými IP přenáší hovory uživatelů, kteří veřejné IP adresy nemají. | ||
* veřejná IP adresa otevírá možnost přístupu k počítači miliardám počítačů z celého internetu. Pokud není počítač s veřejnou IP adresou chráněn dobrým firewallem, je okamžitě vystaven útokům milionů zavirovaných počítačů, tisíců hackerů a jejich „robotů“ – tj. programů, napsaných hackery, které na internetu vyhledávají a napadají zranitelné počítače. Přičemž zranitelný je každý počítač, ale díky velkému rozšíření OS Windows je právě tento OS nejčastějším cílem. | ** veřejná IP adresa otevírá možnost přístupu k počítači miliardám počítačů z celého internetu. Pokud není počítač s veřejnou IP adresou chráněn dobrým firewallem, je okamžitě vystaven útokům milionů zavirovaných počítačů, tisíců hackerů a jejich „robotů“ – tj. programů, napsaných hackery, které na internetu vyhledávají a napadají zranitelné počítače. Přičemž zranitelný je každý počítač, ale díky velkému rozšíření OS Windows je právě tento OS nejčastějším cílem. | ||
* počítač s veřejnou IP adresou je pro hackery velmi lákavým cílem, protože jeho prostřednictvím mohou komunikovat s počítači, které veřejnou IP adresu nemají. | ** počítač s veřejnou IP adresou je pro hackery velmi lákavým cílem, protože jeho prostřednictvím mohou komunikovat s počítači, které veřejnou IP adresu nemají. | ||
Nejčastější motivací uživatelů, uváděnou v žádostech o přidělení veřejné IP adresy, je možnost přístupu k jejich počítači i z vnějšího internetu za účelem správy počítače popř. stahování dat z něj. Právě pro tyto účely ale veřejná IP adresa není potřeba – mnohem bezpečnější možností je využití VPN připojení. | Nejčastější motivací uživatelů, uváděnou v žádostech o přidělení veřejné IP adresy, je možnost přístupu k jejich počítači i z vnějšího internetu za účelem správy počítače popř. stahování dat z něj. Právě pro tyto účely ale veřejná IP adresa není potřeba – mnohem bezpečnější možností je využití VPN připojení, viz: | ||
*[[Připojení k VPN pomocí PPTP | Návod na připojení k VPN UnArt pomocí PPTP]] | |||
*[[Připojení k VPN pomocí OpenVPN|Návod na připojení k VPN UnArt pomocí OpenVPN]] | |||
Pro hraní počítačových her, které vyžadují, aby byl váš počítač viditelný i od ostatních hráčů (kteří nejsou v síti O.s. UnArt), můžete použít veřejné VPN [http://cs.wikipedia.org/wiki/Hamachi LogMeIn (Hamachi)]. | |||
Pokud chcete provozovat svůj vlastní server (webový, herní, ...), můžeme vám vytvořit virtuální stroj s veřejnou IP adresou a OS Linux na jednom z našich fyzických strojů. |
Aktuální verze z 1. 12. 2014, 07:26
V naší síti se vyskytují 2 typy IP adres:
- veřejné IP adresy – to jsou IP adresy, které jsou dosažitelné z vnějšího internetu. Máme k dispozici následující rozsahy:
- 5.104.16.0-5.104.19.255 (maska /22)
- 185.69.70.0-185.69.71.255 (maska /23)
- 212.111.4.120-124 (maska /30)
- 212.111.29.32-64 (maska /27)
- 212.111.30.64-128 (maska /26), z toho 212.111.30.96-212.111.30.128 je momentálně routováno na šabatec
- Z těchto rozsahů
- vnitřní IP adresy – tj. ty, které z vnějšího internetu dosažitelné nejsou. V naší síti používáme následující rozsahy:
- 10.143.0.0-10.143.255.255 (maska /16)
Veřejné IP adresy jsou přiděleny všem přístupovým bodům a důležitým serverům. Uživatelům jsou přidělovány vnitřní IP adresy.
- Veřejné IP adresy je možné uživateli přidělit na základě jeho žádosti, ale pouze v případě, že je tato žádost dobře odůvodněná, uživatel si je vědom všech rizik, spojených s veřejnou IP adresou a prokáže, že je schopen tato rizika eliminovat. Jedná se především o toto:
- veřejná IP adresa bývá bez vědomí uživatele zneužívána i legitimními programy – typickým příkladem je oblíbený Skype, který přes počítače s veřejnými IP přenáší hovory uživatelů, kteří veřejné IP adresy nemají.
- veřejná IP adresa otevírá možnost přístupu k počítači miliardám počítačů z celého internetu. Pokud není počítač s veřejnou IP adresou chráněn dobrým firewallem, je okamžitě vystaven útokům milionů zavirovaných počítačů, tisíců hackerů a jejich „robotů“ – tj. programů, napsaných hackery, které na internetu vyhledávají a napadají zranitelné počítače. Přičemž zranitelný je každý počítač, ale díky velkému rozšíření OS Windows je právě tento OS nejčastějším cílem.
- počítač s veřejnou IP adresou je pro hackery velmi lákavým cílem, protože jeho prostřednictvím mohou komunikovat s počítači, které veřejnou IP adresu nemají.
Nejčastější motivací uživatelů, uváděnou v žádostech o přidělení veřejné IP adresy, je možnost přístupu k jejich počítači i z vnějšího internetu za účelem správy počítače popř. stahování dat z něj. Právě pro tyto účely ale veřejná IP adresa není potřeba – mnohem bezpečnější možností je využití VPN připojení, viz:
Pro hraní počítačových her, které vyžadují, aby byl váš počítač viditelný i od ostatních hráčů (kteří nejsou v síti O.s. UnArt), můžete použít veřejné VPN LogMeIn (Hamachi).
Pokud chcete provozovat svůj vlastní server (webový, herní, ...), můžeme vám vytvořit virtuální stroj s veřejnou IP adresou a OS Linux na jednom z našich fyzických strojů.