ובכן, לי יש אינטרנט בכבלים ..

ואני משתף אותו ברשת רגילה עם כבל מוצלב אחד עם אחי.

וכאמור בשביל שאחי ייכנס לאינטרנט הוא חייב להפעיל את המחשב שלי..

עכשיו אחי השני קנה מחשב נישא. ואנחנו רוצים לחבר את הכל לרשת משותפת

שתכלול גם את האינטרנט.

רציתי לדעת אם אני קונה HUB/SWITCH, האם ניתן לשתף בו רשת ואינטרנט ?

והאם לא צריך להשאיר את אחד המחשבים דולקים בשביל שהשני יגלוש.

(אין לי פשוט ידע נרחב בנושא של סוויצ'ים והאבים)

אם כן אפשר, רציתי לדעת איזה לקנות ? אני צריך משהו פשוט..

כדי לשתף אינטרנט דרך Hub או Switch נדרש ברשת מכשיר שנקרא ראוטר (Router). מודמי הכבלים (לפחות אלה הניתנים בארץ) אינם יודעים לבצע ראוטינג, לכן אם אתה עדיין רוצה זאת אתה צריך לקנות ראוטר. יש ראוטרים המשולבים עם Switch. עם ראוטר אין צורך להשאיר מחשב ברשת עובד כדי להיות מחובר לאינטרנט. ראה את הת'ראד הבא בענין כבלים ו-Hub (וחפש עוד כי יש נוספים):

מודם כבלים בחיבור ל-HUB

אתר מצוין המסביר על Router/Hub/Switch וחיבור רשת ביתית בכלל הוא www.homenethelp.com. קישור לנושא הראוטרים באתר: Broadband Router Guide for the home and small office

דרך אגב, הראוטר משמש מעין פיירוול בסיסי המגן על הרשת הפנימית, וזה עלול לעיתים לגרום קצת בעיות עם תוכנות peer to peer כמו ICQ, Kazaa וכו'. בכל מקרה אלה בעיות פתירות. אני רק היום משלים בעצמי הקמת רשת עם ראוטר (דרך ADSL), כך שאני מדבר רק מקריאת מידע ברשת ולא מניסיון.

ואתה קנית את המכשיר המשלב

SWITCH עם ראוטר ?

כדי לשתף אינטרנט דרך Hub או Switch נדרש ברשת מכשיר שנקרא ראוטר (Router). מודמי הכבלים (לפחות אלה הניתנים בארץ) אינם יודעים לבצע ראוטינג, לכן אם אתה עדיין רוצה זאת אתה צריך לקנות ראוטר. יש ראוטרים המשולבים עם Switch. עם ראוטר אין צורך להשאיר מחשב ברשת עובד כדי להיות מחובר לאינטרנט. ראה את הת'ראד הבא בענין כבלים ו-Hub (וחפש עוד כי יש נוספים):

מודם כבלים בחיבור ל-HUB

אתר מצוין המסביר על Router/Hub/Switch וחיבור רשת ביתית בכלל הוא www.homenethelp.com. קישור לנושא הראוטרים באתר: Broadband Router Guide for the home and small office

דרך אגב, הראוטר משמש מעין פיירוול בסיסי המגן על הרשת הפנימית, וזה עלול לעיתים לגרום קצת בעיות עם תוכנות peer to peer כמו ICQ, Kazaa וכו'. בכל מקרה אלה בעיות פתירות. אני רק היום משלים בעצמי הקמת רשת עם ראוטר (דרך ADSL), כך שאני מדבר רק מקריאת מידע ברשת ולא מניסיון.

יפה...

בנוגע לבעיות Peer2Peer. הרכבתי לעצמי שרת עם Windows2000 Pro, שדרכו אני מחבר Kazaa ו-Imesh והוא מבצע את כל העבודה עם העולם החיצון. מז"א? הכוונה היא שבטבלה המגדירה לי שירותים כמו Http server ושרת עבור Kazaa ו-Imesh אני מגדיר בנתב באופציה של DMZ שרק המחשב הספציפי הזה יעבוד עם הפורטים הבעייתיים. רק מחשב אחד יכול לשתף פורטים של Peer2Peer עקב המגבלה של הנתב.

מה קיבלתי? Firewall בסיסי, אין לי קשר עם המחשב הראשי שלי (כמובן המחשב שמחזיק את כל המידע החשוב שלי) עם העולם החיצון.

רק מחשב אחד (שהוא השרת) שמוגדר עבור הפורטים הספציפיים האילו יעבוד בצורה חלקה עם האינטרנט והשירותים הדרושים.

דרך אגב- השרת הוא מחשב ישן Amd K6-2 500Mhz ללא מסך, אני מתחבר אליו בעזרת VNC .

ב-ADSL יש לרוב האנשים מודם של אלקטל. מודם זה נמכר בשתי תצורות: אחת לשימוש הביתי ובו אין ראוטר, והשניה כגרסת PRO שבה יש ראוטר. בשתי התצורות נמכר אותו מודם בדיוק, אלא שמופעלת גרסת תוכנה אחרת. כמובן שבארצנו הקטנה האינטרס של בזק ושל ספקי האינטרנט לא לספק את גרסת ה-PRO, ולכן בזק מחכירה\מוכרת אותו בגרסה הביתית בלבד, אלא שבאו חכמים ומצאו דרך להפעיל את גרסת ה-PRO של התוכנה. ההוראות להפעלה נמצאות באינטרנט, והן כמובן על אחריות המשתמש. לכן מי שמחובר ב-ADSL אינו צריך ראוטר, כי הראוטר נמצא במודם, וצריך רק Switch.

בעיות p2p מעניינות אותי כי אני גם אצטרך לפתור אותן.

האם אתה מתכוון שרק מהשרת ההוא ניתן להפעיל תוכנות p2p, או שעבור תוכנות p2p (המופעלות נניח מהמחשב הראשי שלך) הוא משמש השרת שמקשר אותן לאינטרנט? (מה שאומר שהוא צריך לעבוד כל הזמן שמפעילים תוכנות אלה :-\)

ב-ADSL יש לרוב האנשים מודם של אלקטל. מודם זה נמכר בשתי תצורות: אחת לשימוש הביתי ובו אין ראוטר, והשניה כגרסת PRO שבה יש ראוטר. בשתי התצורות נמכר אותו מודם בדיוק, אלא שמופעלת גרסת תוכנה אחרת. כמובן שבארצנו הקטנה האינטרס של בזק ושל ספקי האינטרנט לא לספק את גרסת ה-PRO, ולכן בזק מחכירה\מוכרת אותו בגרסה הביתית בלבד, אלא שבאו חכמים ומצאו דרך להפעיל את גרסת ה-PRO של התוכנה. ההוראות להפעלה נמצאות באינטרנט, והן כמובן על אחריות המשתמש. לכן מי שמחובר ב-ADSL אינו צריך ראוטר, כי הראוטר נמצא במודם, וצריך רק Switch.

לא רק שהראוטר כלול ב-ADSL אלא גם FIREWALL בילט אין.

חשוב להזכיר שיש גם אומללים שנידונו לאורכית שכן לא כולם מקבלים אלקטל.

לא שמעתי שיש ולא נראה לי שקיים ראוטר בלי NAT. NAT זה הפיירוול הבסיסי עליו דובר קודם. About NAT - Network Address Translation

בעיות p2p מעניינות אותי כי אני גם אצטרך לפתור אותן.

האם אתה מתכוון שרק מהשרת ההוא ניתן להפעיל תוכנות p2p, או שעבור תוכנות p2p (המופעלות נניח מהמחשב הראשי שלך) הוא משמש השרת שמקשר אותן לאינטרנט? (מה שאומר שהוא צריך לעבוד כל הזמן שמפעילים תוכנות אלה :-\)

לא!

ע"מ לנצל את תכונת ה-Firewall במלא מובן המילה, פשוט חילקתי את הרשת שלי. עדיף לי להשתמש עם המחשב הישן שלי, שיעבוד עם האינטרנט ויבצע שירותים שונים כמו שרת Apache server,Kazaa ו- Imesh שנכללים בקטגוריית - תוכנות לא בטוחות.

כעת, כל Packet שמגיע מהאינטרט עם גישה לפורטים ספציפיים כמו Kazaa ו-Imesh פשוט יגיע ישירות לשרת שמכיל את השירותים האילו. את ההגדרה הזו אני מבצע בנתב - ז"א השליטה הבלעדית לפורטים נשלטת ישירות מהנתב ולכן זו תכונה חזקה שמונעת מהאקרים להכנס לכל המחשבים ברשת. אתה כמובן יכול להפנות את הפורטים למחשביך האישי, אבל כאן השיקול הוא שלך בלבד!

(אני דיי סמוך ובטוח שלא תרצה לשתף "בטעות" ספריות פרטיות מהמחשב שלך).

אצלי אין מחשב ישן ומחשב חדש. אשתי היא גם צרכנית גדולה של אינטרנט בבית, ועל שני המחשבים יש עבודה במקביל, ואף יכולה להיות הפעלה של תוכנות p2p משני המחשבים, כך שהפיתרון שלך אינו מספק את צרכי.

אצלך מחשב אחד לא מחובר לאינטרנט לשם אבטחת נתונים, ועל זה יש לי שתי נקודות: הראשונה היא שלדעתי גם מחשב המפעיל תוכנות אלה הוא די בטוח. אני מכיר בזה שיש בזה סיכון כלשהו, אך הוא קיים גם כאשר מחשב בודד מתחבר לאינטרנט (ללא רשת). הנקודה השנייה היא שאם התוכנה אינה בטוחה ומישהו יפרוץ דרכה למחשב הלא בטוח אז דרך רשת המחשבים בבית שלך הוא גם יוכל להגיע למחשב הבטוח כביכול.

אני מתעניין\מחפש פיתרון שיאפשר מאחורי ה-NAT הפעלת תוכנות p2p משני המחשבים. ברגע שאני אסיים את הרשת (ה-Switch שלי הגיע היום) אני אבדוק אם יש לי בעייה עם תוכנות ה-p2p. אם כן יש לי רעיון כלשהו: אני אפנה את הפורטים של תוכנות ה-p2p לאחד המחשבים, אני אגדיר עליו ICS, ואשתמש ב-ICS רק לתוכנות ה-p2p מהמחשב השני דרך ההגדרות באותן תוכנות. למישהו יש מושג אם הרעיון הזה ישים או שיש לו רעיון אחר?

אנסה להסביר שוב:

יש לי בבית 3 מחשבים.

1. של אני (אבא שלי)

2. שלי - דברים חשובים מסמכים וכ...

3. שרת מיוחד לצרכים של שוק שחור ושיתוף.

כולם מחוברים לנתב-מתג .

אבל המתג מוגדר שהפורט של קאזה Imesh וכ.... יעברו ישירות למחשב השרת המיוחד שהתקנתי.

עדיין המחשב שלי הראשי - שאיתו אני כותב עבודות, מחזיק את מספרי כרטיס האשראי שלי מחובר לאינטרט, אבל הנתב אינו מקדם אליו פורטים מסוכנים (בשבילי הם מסוכנים כיוון שכל יום מגלים בעיות אבטחה חמורות באינטרנט).

הנתב מקדם את הפורטים אך ורק למחשב ה-"פתוח" כביכול לאינטרנט.

לא ניתן לבצע קישור בין תוכנות Peer2Peer ליותר ממחשב אחד ברשת ביתית - תחת Router ביתי זול ופשוט.

הבעיה קיימת עם תוכנות שאינם "נוחות" לשיטת NAT שנפוצה בRouter ביתים רגילים.

הרי כאן קבור הכלב- Peer2Peer משמע קישור בין שני מחשבים שלהם IP שונה, ואם התוכונה לא בנוייה לכך אז היא לא תדע להתמודד עם השיטה של הנתב ולכן לא תהיה לחבילה שהגיע מהאיטנרט מענה כביכול ברשת.

כמובן אתה יכול להשתמש עם המחשב הראשי שלך לשימוש כזה, אבל אז המחשב פתוח לקהל הרחב.