תוכן the_cool - עמוד 2 - HWzone פורומים
עבור לתוכן
  • צור חשבון

the_cool

משתמש רשום
  • מספר הודעות

    599
  • הצטרפות

  • ביקר לאחרונה

    אף פעם

הודעות שנפתחו על-ידי the_cool

  1. TeaTime--תאמין לי שאני יודע להודות בטעויות אבל במקרה החמור הזה שאנשים מנסים להמליץ פה על שיטות עקומות לשיתוף מידע ועקב אנשים שאין להם ניסיון פשוט יפגעו מזה..על האנשים הטובים האלה אני מנסה להגן ולהזהיר.

    אין לי מה להביא הוכחות כי הדברים שלי מאוד ברורים וחדים--ברגן שאין הפרדה מוחלטת בין מקומית לחיצונית כלומר בלי nat(שics ונתב נותנים לך את זה),פשוט מסוכן לשתף קבצים.חומת-אש בכלל לא תעזור כי תפקידה לחסום תקשורת יוצרת ונכנסת(כלומר ע"י הגדרות פורטים מסוימים).

    במקרה הנדון המצב בכלל הוא אחר ואין פה חשיבות לפורט מסוים.

  2. הולי,נמסיס ואחרים אתה יכולים להגיד מה אתה רוצים ולהגיד עד מחר ששיתוף קבצים בחיבור ללא חייגן בכבלים בטוח+שימוש באלטרניב של tcp/ip לשיתוף קבצים שעוד יותר בטוח מבחינת הולי.

    שאנשים יעשו מה שהם רוצים ושיהיו להם בעיות שיפנו אליכם, חכמים גדולים שכל מה שאומרים זה דברי קודש בלי שום ביסוס או הוכחות.

    פשוט בושה,

    אשכול הזוי ומלא שטויות של אנשים שלא מבינים במה הם מתעסקים.

    שיהיה לכם שבת שלום.

  3. זהו,אני רואה שאתה החלטתם להגיד שטויות עד הסוף ושום דבר שהבאתם או אמרתם לא מוכיח אחרת,דבר ראשון!!

    שנית,adsl וכבלים זה 2 דברים שונים לחלוטין והעברת המידע בהם שונה במיוחד שאתה בחיבור ללא חייגן,מתג/האב ומודם כבלים--תבינו הדבר שונה!

    רואים שאין לכם מושג איך הדבר הולך.

    אתם יכולים להגיד עד מחר שזה בטוח או משהוא...פשוט לחפש שיטות עקומות להעברת מידע,זה פשוט להטעות אנשים.

    נקודה,כאשר אין הפרדה בין מקומית לציבורית המידע שאתה משתף פשוט לא בטוח.

    תתחילו ללמוד על שיתוף קבצים דרך tcp/ip ללא nat ושיתוף קבצים דרך nat.

    שבת שלום.

  4. איך בכלל אתה משווה לי בין שיתוף קבצים מאחורי nat לבין שיתוף בלי nat ?! שני דברים שונים.

    שאתה משתף קבצים בתוך רשת מוגנת(להזכריך הפרדה בין רשת מקומית לחיצונית) אתה משתף קבצים באמצעות פרוטקולי השיתוף של והמידע שעובר בין המחשבים ברשת הפנימית מוגן(ברשת ics או עם הנתב זה הסיפור).

    שאתה נמצא בכבלים הסיפור שונה לחלוטין...בתצורה של חיבור ללא חייגן עם מתג/האב אין לך דבר ראשון פנימית(בגלל שאין nat) ואז אין הפרדה בין מקומית לחיצונית בכלל לא קיימת(אותו דבר תקף לגבי השיטה העקומה שהמלצת פה).

    שאתה משתף קבצים ושולח נגיד פאקט דרך tcp/ip ואין לך שום הפרדה בדרך, והמידע שאתה משדר דרך כרטיס הרשת למתב שעובר גם למודם שלך(אתה יודע בכלל את המשמעות בכבלים?!) וגם למחשב המיועד ובלי קשר לפורטים בכלל!!.

  5. אל תכניס לי מילים לפה דבר ראשון.

    הולי תבין:

    דבר ראשון מדובר פה על מימוש מתג/האב עם חיבור לכבלים שזה מאוד שונה מאשר מימוש מתג/האב תחת adsl.

    שנית,בתצורה הזאת אתה מבצע שיתוף לא בתוך ברשת פנימית מוגנת במופרדת מהרשת חיצונית,אתה משתף המידע ברשת עובר ב-NETBIOS שעובר אינקפסולציה לתוך פקטים של TCPIP ומשודר דרך כרטיס למתג ולמודם ביחד.

    שאתה בתוך מוגנת זה סיפור אחר.

    לפותח התארד:

    אל תתפלא אם המידע שלך יהיה באינטרנט או יפרצו לך לבעזרת סיסמה בלי בעיות למשאבים שאתה משתף...תחפש את הולי שיעזור לך.

    די,מספיק...אם מנהל הפורום באמת מבין איך הסיפור הולך, השרשור הזה חייב להמחק.

  6. לשים כנעוץ?!

    פשוט בושה--פשוט למחוק את השרשור הזה מיידית מהשטויות שרצים פה.

    qtec--אתה טועה.

    יש נתבים אשר נותנים לך כתובת ip חוקית במצב dmz.

    מה הקשר פה לפורטים בכלל..כל זה בכלל מתבצע ברשת הפנימית שאתה רוצה לתקשר בין מחשבים שאתה בתוך מוגנת.

    תבינו,כאשר אין הפרדה מוחלטת בין פנימית לחיצונית המידע שמשודר חשוף לאינטרנט ולא חומת-אש ולא מתג או שיטות עקומות פתרות את הבעיה-ז"א שאתה משדר פקטים דרך כרטיס בכל 2 כתובות מקומית וחיצונית ללא פנימית ונגיד יש לך מתג פשוט הוא מעביר הכל וגם כן דרך המודם והחוצה--שום דבר לא מגן עליך.

    שתבין מה עושה ics ונתב אז תדבר.

    זה שיש פה מהנדסים או הולי עם הרבה תגובות זה אומר משהו?!

    פשוט אתה טועים ומטעים והולכים על שיטות עקומות,נקודה!

  7. ממש ממש לא,מה אתה מסכם ומדבר שטויות.

    לוותר על nat..אתה מאוד מציק הגנה מאוד יעילה.

    לא נורא...תמשיך לא להבין ולהטעות אנשים והלמליץ להם על שיטות לא בטוחות לאבטחת מידע.

    אם הייתי מבין את השיתוף והעברת המידע נעשים לא היית מדבר ככה.

    זה פשוט בושה שנותנים לאדם כמוך לדבר שטויות כאלה.

    ולאחרים:

    איפה כל אלה שיש להם מושג ברשתות שיסבירו להולי שהוא טועה ואתה עושה אבל לפורום הזה.

    אתה כל הזמן מדבר על netbios שזה לא קשור בכלל לתצורת הרשת שפותח התראד יצר.

    ics-המידע ממש לא חשוף,תבין שיש nat שעושה לך את הפרדה בין המידע שמיועד לרשת פנימית וחיצונית.

    נתב-גם עושה לך את אותה הפרדה+חומת-אש חומרתית שנונת לך הגנה וסינון על המידע שנכנס.

    על איזו הסתבכות של פורטים אתה מדבר--מה בעיה להפנות פורטים בדיוק?

    לגבי dmz--זה אומר שכל הפורטים יפנו לאותו מחשב...לשיתוף המידע לא יקרה כלום כי המחשב עדין נשאר ברשת הפנימית.

    אם יש לך אשר נותן למחשב כתובת Ip חיצונית בdmz זה סיפור אחר(dmz לא קשור לעניין).

    בחיבור ללא חייגן--פשוט אסור לשתף קבצים.

  8. Boomerang:

    dMZ החלט לא נושא השיחה פה והולי הכניס אותו שם לדיון!

    תבינו:

    המידע ברשת עובר ב-NETBIOS שעובר אינקפסולציה לתוך פקטים של TCPIP--לכן אין קשר לפורט וכל השטויות שהולי רשם.

    מתג בחיים לא יודע לנתב מידע,הוא ללא יודע להבדיל בין פנימית לחיצונית שהמידע משודר לכן הוא מעביר אותם ל2 הרשתות.

  9. אתה היחידי שפה מטעה ואני בטוח שגם בעבר הטעת פה אנשים אם הבורות שלך!! אני נדהם מהתגובות שלך פשוט.

    כל מה שאמרת בכלל לא רלוונטי כי המידע בכלל מוכנס לאחר מכן לפקטים של פרוטוקול tcp/ip ומשם הוא צריך להיות מנותב לכן,שום פורטים ושום דבר אחר לא קשורים,תפסיק לדבר שטויות!!!!!

    עוד הפעם--מתג לא יוצר הפרדה ולכן המידע שאתה משדר חשוף לאינטרנט,נקודה ואתה יכול להגיד מה שאתה רוצה!!!

    מנהל הפורום--איפה התגובה שלך בשרשור הזה?

    לא יכול להיות שאתה נותן לבן-אדם לדבר שטויות ולהטעות אנשים וככה לסכן את המידע.

  10. נממסיס...תאמין לי שאם חומת-אש הייתה עוזרת לי הייתי מדבר בכלל.

    תבין..אנו מדברים פה על המידע שנכנס לתוך הפקטים של tcp/ip ולכן אין פה שום פורט רלוונטי,זה ממש לא עוזר שלמתג יש טבלה פנימית..הוא לא מנתב מידע,נקודה!

    כל מידע שכרטיס הרשת ישדר למתג יעבור גם לרשת הפנימית וגם למודם ומשם לרשת החיצוניות לאינטרנט.

    רק ברגע שיש הפרדה מוחלטת בין 2 הרשתות המידע שעובר בפקטים של tcp/ip הוא יוכל להיות מנותב בצורה בטוחה.

  11. סוף סוף משהו פה אומר דברים נכונים...רק שגם חומת-אש לא תעזור כי היא פשוט תפריע לשיתוף קבצים,עדין המידע ידלוף לאינטרנט כי המתג לא עושה לך את ההפרדה הדרושה.

    תמיד מומלץ לשים חומת-אש על מחשב כאשר הוא לא נמצא ברשת פנימית והוא מקבל כתובת ip חוקית.

    בראוטר אם תפתח את הפורט של השיתוף קבצים למחשב מסויים (לדמגוא אם הגדרת אותו ב-DMZ) אז אם לא יהיה על המחשב זה firewall אפשר יהיה להכנס לכל הספריות שבשיתוף

    הצחקת אותי..אם ככה אתה לא יודע מה זה DMZ ולמה הוא משמש--אין קשר בכלל לשיתוף קבצים.

    ותבין משהו:

    הרי שיש לך בסיס טוב ומוגן לשיתוף קבצים אתה יכול להגביל גישות למשאבים ע"י הרשאות מתאימות(ב-ntfs אתה יכול להתעסק עם זה יותר כי זו מערכת קבצים יותר מוגנת).

  12. צר לי לאכז אותך..אתה פשוט לא יודע על מה אתה מדבר ומטעה סתם אנשים ואני מותפע ממשתמש כמוך לרמת בורות כזאת!!!

    פשוט תפסיק לדבר שטויות.

    מה זה בכלל פורט לשיתוף קבצים?!מה הקשר לחומת-אש פה בכלל?! מדברים פה נטו על אבטחת מידע.

    שיתוף הקבצים נעשה בפרוטוקולים של ו-TCPIP בכלל מעורב כאן ולכן על איזה פורטים אתה מדבר --אתה פשוט מערבב שתי דברים שונים ביחד.

    ברגע שאין הפרדת NAT בין הרשת הפנימית לרשת החיצונית(וזה מה שקורה בתצורת העוקמה שאנו דנים כאן), כל המידע דולף לרשת הכבלים עם כל המשמעויות הרלוונטיות.

    נתב נורמלי או ics נותנים לך את ההגנה הזאת,נקודה!

    איך אתה יכול להגיד לי שמתג יודע לנתב מידע(וזה בעצם מה שאתה טוען שהוא עושה הפרדה)-כלומר להפריד בין מידע שמיועד לרשת פנימית ולרשת חיצונית..פשוט מאחר מתג לא מנתב מידע,המידע יצא מהמתג לשתי הרשתות ואז המידע ידלוף לאינטרנט.

    מה שחשוב למשתמש הפשוט זה לא שיפור בביצועים אלא באבטחת המידע שלו,ורשת בחיבור ללא חייגן,ריבוי כתובות ip או כל אחרת לא תתן לך את ההגנה הזאת.

    ושוב מספיק למצוא חלופות ושיטת עקומות לשתף מידע.

    יום נעים ומקווה שהפנמת את המסר שלי.

  13. 1-ועוד איך קיימת.

    ב-ics נורמלי במחשב הראשי כרטיס רשת אחד מקבל כתובת ip חיצונית וכרטיס רשת שני כתובת פנימית,תוסיף nat ותקבל שממש יש הפרדה!!!

    זה מה שאומר שרק על הראשי אתה חייב חומת-אש כי הוא חשוף לאינטנרט,בשאר המחשבים ממש לא!!

    הדרבה,שיש ועוד איך אתה מוגן בתוך פנימית ואף אחד מבחוץ לא יכול להכנס אליך מבלי שיהיה מחובר לנתב...שום חומת-אש לא צריך ושום נעליים,אפשר לשתף קבצים בשקט בתוך פנימית מוגנת.

    בתצורה המדוברת פה,ממש אין הפרדה בי 2 הרשתות ואתה חייב חומת-אש על כל מחשב!.

    2-הרשאות ויוזרים זה סיפור בכלל אחר שלא קשור לדיון הזה.

    מה קורה שיש לך מערכת קבצים fat32 שאין בה אפשרות להרשאות?! גם אז תגיד שיש אפשרות של הרשאות.

  14. 1-כי ב-ics יש nat אשר מפריד את הרשת הפנימית מהחיצונית,לכן מידע שאתה משתף בין מחשבים מוגן.

    שיתוף קבצים בין מחשבים שלא נמצאים תחת פנימית מסוכן ולא יעיל.

    בתצורה שלו אין ממש הפרדה בין פנימית לחיצונית.

    שוב,לא מדובר פה על כניסה למחשב שרת..אלא על העברת מידע בצורה בטוחה בין מחשבים.כאשר יש תנאים אתה יכול לשים הגנות על המשאבים שאתה משתף שמשהו לא מורשה לא ייגש למשאבים שאתה משתף.

    לדעתי כל עוד אין לך ממש הפרדה פיסית בין פנימית לחיצונית,לא מומלץ לשתף קבצים(וזאת גם בחיבור ללא חייגן במצב של ריבוי כתובות ip).

    2-הדיעה של האתר לא משחק פה--מה שחשוב זה הלינק לשרשור שיש שם.לא יעוזר כלום,דרך אלטרנטיב בtcp/ip לא משתפים קבצים כי זה נותן לך את ההפרדה הדרושה.

    3-זה לפחות שיפור מאוד גדול במהירות.

    אני את דעתי הבהרתי,

    שפותח התארד יבחר לעצמו את השיקולים שלו.

    יום נעים.

  15. קודם אל תגיד שטויות שאתה בכלל לא מבין את מהות העניין פה--לא מדובר על הגנות ע"י סיסמאות וחומת-אש(שהיא הכרחית על כל שרת!!),מדובר על זה בשיטה העקומה שהוא בחר אין הפרדה פיסית בין הרשת שלו לרשת האינטרנט ולכן המידע שהוא משתף עלול להיות משותף עם גולשי האינטרנט...אז אל תגיד שטויות.

    1-במקום לשתף קבצים בצורה נורמלית,אתה ממליץ לשתף קבצים בתצורת לא מומלצת ועוד לשים חומות-אש שיפריעו בכלל וימנעו שיתוף קבצים...ממש מצחיק אתה!.

    2-אם היית טורח להכנס ללינק שהבאתי+קריאה לעומק...מה שהוא עשה ומה שאני הבאתי זה שני דברים שונים לחלוטין!.

    השימוש שהוא עשה באלטרנטיב לא נועד לזה בכלל לשיתוף קבצים.

    3-מה אתה אומר...תשים תוכנת ניתור ותעביר קבצים דרך תוכנות ftp ואין סיבה שלא תקבל מהירות יותר גבוה ואשר שיתוף קבצים בדרך רגילה.

    4-ומה אתה מחדש שצריך לשים חומת-אש על שרת?!

    בכל מקרה אתה מקבל פנימית בטוחה לשיתוף קבצים ולא בדרך של שיטות עקומות.

    5-בבקשה,תפסיק להטעות אנשים ותתחיל להגיב ברצינות.

    יום נעים.

  16. 1-תבין,התצורה שאתה נמצא כרגע לא נועדה בכלל לשיתוף קבצים...רק להחליף כתובת apipa(ז"א שאין שרת dhcp).

    התצורה שאתה מחפש היא ריבוי כתובות ip על כרטיס רשת אחד:

    התצורה הזאת נועדה רק לתקשורת(לגלישה נגיד) והיישום שלך הוא שאפשר לחבר מחשב בעל כרטיס רשת אחד לSWITCH שאליו מחוברים עוד כמה מחשבים וגם מודם.

    המודם הוא בעל כתובת IP ברשת אחרת מאשר הרשת הפנימית.

    כרטיס הרשת של המחשב הראשי מכיל IP שמתאים לרשת הפנימית וגם IP שמתאים לדיבור עם המודם.

    *שוב,גם התצורה הזאת מסוכנת לשיתוף מידע בגלל שאין לך הפרדה פיסית בין הרשת שלך לרשת החיצונית ועקב זאת המידע שלך יכול לדלוף לאינטרנט ולהיות משותף עם שאר הגולשים.

    2-השיטה שחפשת(ריבוי כתובות ip על כרטיס רשת אחד) אפשרית ע"י שינוי ערכים בעורך הרישום או דרך TCP/IP(אבל הגדרות שונות ולא מה שאתה עשית).

    3-אתה לא מקבל את מקסימום בגלל המגבלות של פרוטוקלי השיתוף של שלא נותנים לך לנצל את המהירות המקסימלית שלך--הפתרון הוא להעביר קבצים דרך תוכנות ftp וככה אתה תוכל להגיע כמעט למקיסמום המהירות שלך.

    אתה יכול לנתר את הרשת ע"י תוכנה כמו Netlimiter ושם לקבל נתונים על מהירות של ישומים שרצים.

    4-לדעתי בכלל חומת-אש היא זאת שמציקה,מנגנון nat יותר יעיל ונותן לך הגנה יותר טובה.

    5-לסיכום:

    *מומלץ מאוד לא לשתף קבצים ברשת שאין מנגנון nat שמפריד בין פנימית לחיצונית(גם בחיבור ללא חייגן או בשיטת ריבוי כתובות ip).

    *הכי טוב שתעבור לחייגן ותקים ics ותקבל פנימית בטוחה להעברת קבצים,במקום לחפש שיטות עקומות לא בטוחות כדי להעביר מידע בין מחשבים.

    בכל מקרה,

    בהצלחה בכל דרך שתבחר.

  17. טוב,נעשה פה סלט ולכן יש הרבה מאוד הערות בנושא ולשרשור הכללי.

    1-כאשר אתה נמצא בחיבור כבלים ללא חייגן,כל מחשב יקבל ip חוקי..לכן מומלץ מאוד לשים חומת-אש על המחשב!

    שיתוף קבצים לא מומלץ כי אין לך פה רשת פנימית וכל מידע שתשתף בין המחשבים עלול להיות משותף עם רחבי האינטנרט וגולשי הכבלים--חומת-אש לא תעזור כי תעשה רק בעיות.

    הפתרון לשיתוף קבצים בתצורה הזאת הוא לבנות רשת ics או קניית נתב שיצרו לך הפרדה מחולטת בין רשת פנימית לחיצוניות ואז אפשר לשתף בלי בעיה קבצים.

    2-אם אתה רוצה לתת מספר כתובות IP הפעילות במקביל לכרטיס רשת אחד אתה יכול ע"י המדריך הזה:

    http://www.netcheif.com/Articles/DoubleIP/DoubleIP.htm(תראה חלק אחרון במאמר הזה).

    רק אל תשכח שעדין אתה עובד בתצורה עקומה ועדין הפרדה פיסית בין הרשתות, לכן מידע שמיועד לרשת הפנימית יכול לדלוף לאינטרנט.

    3-מנגון ALTERNATE זה בכלל למקרה בו ש-DHCP נכשל, ובמקום כתובת APIPA תקבל כתובות ip פנימית אחרת(בכלל הוא נועד להגדרות אחרות ולא להגדרה שאתה מחפש).

    ממש בתצורה העכשיות שלך אין רשת פנימית ועדין מידע עלול לדלוף לאינטרנט.

    אז לטובתך,תבנה רשת בצורה חכמה ע"י ics או תקנה פשוט בשביל זה.

    בהצלחה.

  18. טוב לפי המפרטים הטובים שקבלת ,מה שחסר לך כמו שאמרת נתב אלחוטי.

    הייתי ממליץ לך  בכסף שנשאר להשקיע בנתב Edimax BR-6204WG 4 port AP 54MB Broadband Wireless (תקן g -מהירות 54Mb,חשוב בעיקר להעברת קבצים ברשת הביתית).

    זה דגם יותר חדש לנתב br-edimax 6114wg שבדגם החדש הוסיפו רק תמיכה בשרור יחידות אלחוטיות wds .

    זה נתב טוב מאוד,קל להגדרה,ממשק פשוט ועושה את העבודה להשקעה בו ומתאים לרשת ביתית פשוטה.

    הנתב הזה תומך בadsl וחיבור לכבלים(l2tp).

    בנוסף לזה את אתה מחבר מחשב נייח לרשת,תקח כרטיס רשת אלחוטי Pci (עדיף מאותה חברה )

    Edimax EW-7128G Wireless PCI Adapter .(עולה בערך 170 ש"ח מksp )

    הנתב עולה כ440  ש"ח בלוגיק.

    אם אתה תרצה נתב יותר מתקדם וטוב תקח wrt54g linsys ,חסרון אצלו שאין לו תמיכה בחיבור נורמלי לכבלים(l2tp).

    *אפשר להוסיף שינן עוד נתבים שבאים עם שרתי מדפסות,חיבורי לחיבור מדפסות ודיסקים קשיחים.

    מקווה שעזרתי לך,יום נעים.

×
  • צור חדש...