פתיחת פורטים

[alfus73]

הגדרתי פורטים בתוכנה ואת אותם הפורטים הגדרתי בראוטר עם IP מתאים.

אני גולש תמיד ב- LowId למעט המקרים שבהם אני מסמן בתוכנה Use Punp to setup ports.

אין לי firewall או כל תוכנה אחרת שחוסמת (למיטב הבנתי).

מישהו יכול להסביר למה?

[yosi79]

תנסה להגדיר DMZ אם זה לא עוזר,ריסט פיזי לראוטר ופתיחת הפורטים מחדש.

(התשובה תקפה בתנאי שפתחת את הפורטים בצורה נכונה)

[alfus73]

תוכל להסביר לי מה הכוונה בהגדרת DMZ?

מה זה ואיך עושים זאת?

מה זה ריסט פיזי?

האם הכוונה בללחוץ בראוטר על הנקודה שמאפסת?

[hack2003]

באיזה נתב אתה משתמש.. בשביל שנוכל לתת לך הוראות איך להגידר את המחשב ב DMZ.

[yosi79]

DMZ זה מצב שבו כל הפורטים פתוחים כלפי הכתובת IP של המחשב שלך...

כמו שאמר קודמי תגיד לנו איזה דגם הראוטר כדי שנוכל להדריך אותך.

[alfus73]

dlink 2650.

האם זה לא מצב מסוכן שבו כל הפורטים פתוחים כלפי הכתובת IP של המחשב שלך?

[hack2003]

קודם כל אנחנו עושים את זה רק בשביל הניסוי.

בכללי באופן תמידי זה לא הכי בריא אבל כל מחשב שמחובר ללא נתב עומד במצב הזה ככה שזה לא כזה נוראי..

בסה"כ צריך שחומת אש כל שהיא נניח של חלונות תפעל וזהו

למרות שבמצב הספציפי הזה אנחנו נרצה שחומת האש תיהיה מבוטלת.

תחפש פה בפורום 2650 ו DMZ ונראה לי שתמצא לזה הוראות... הסבירו פה כמה פעמים

לי פשוט אין תנתב הזה או חוברת שלו ובשעה כזאת אני לא הולך לחפש את זה במדריך .. סורי.

[alfus73]

שלום. חפשתי ולא מצאתי. ובמדריך המקוצר של בזק לא רושמים.

והם מבקשים להצטרך למסלול תמיכנה בשתלום תמורת מענה.

1. מישהו יכול להסביר כיתב עושים זאת?

2. האם מסוכן פחות, סימון Upnp או הגדרת DMZ?

[ToMuSH]

והם מבקשים להצטרך למסלול תמיכנה בשתלום תמורת מענה.

קנית מהם את הראוטר? אם כן, זה ממש אבל ממש מעצבן אותי הקטע שהם עשו לך...

UPNP לא קשור בכלל, ו- DMZ מונע הרבה כאבי ראש כשיש לך ראוטר. בדוק שוב האם פתחת פורטים בצורה הזו:

http://portforward.com/english/routers/port_forwarding/Dlink/DSL-2640U/

בקשר ל- DMZ, כנס לפה וגלול לעמוד 33. הגדרת ה- DMZ קלה מאוד וכרוכה רק ברישום ה- IP של המחשב המיועד.

http://ftp.dlink.ru/pub/ADSL/DSL-2640U/Description/DSL-2640U_B2_Manual.pdf

בהצלחה.

[About:blank]

אין פה עניין של מסוכן יותר או פחות. הנתב עצמו לא "מגן" עלייך רק בגלל שהוא NAT.

UPNP הוא פרוטוקל שיודע להפנות לבד את הפורטים ברגע שיש לקוח שמאזין. כלומר, הפורט לא מופנה לכתובת ה-IP של המחשב עד שאתהמפעיל תוכנה שמשתמשת בו. כשאתה מפעיל את התוכנה היא "מגדירה" בשבילך את הנתב כדי שהמידע שמגיע ינותב למחשב בו היא פועלת.

DMZ זה משהו שונה לגמרי. לצורך הפשטות, DMZ במהותה היא רשת משנה נפרדת (פיסית) מהרשת המקומית שחשופה לרשת אחרת - בדרך כלל האינטרנט. בנתבים הביתיים של ימינו זה כמובן לא המצב ומשמעות ה-DMZ היא פשוט הפניית כל טווח הפורטים עבור התקן רשת מסוים המזוהה על פי כתובת ה-IP הפנימית שלו.

[alfus73]

תודה על ההסבר המפורט.

אני מבין ששניהם לא "בטוחים". אני מבין שסימון Upnp זה מתן אפשרות לפרוץ למחשב.

כמו כן הגדרת DMZ היא לא ממש בטוחה ומשמעותה למעשה כמו עבודה ללא ראוטר.

אני מבין שהכי בטוח זה לפחות את הפורטים בתוכנה ובראוטר בלי Dmz ובלי סימון upnp.

בהנחה שבצעתי הפניית פורטים כראוי, מה יכולות הסיבות שאני מקבל LowId ?

פשוט הציעו לי לנסות להגדיר Dmz כדי לעקוף את הבעייה של ה- LowId.

[About:blank]

לא הבנת אותי נכון (כנראה לא הסברתי את עצמי כמו שצריך).

התכוונתי להגיד שמבחינת אבטחה אין הבדל משמעותי בין DMZ ו-UPNP ולכן אין פה שאלה של מה בטוח יותר.

אין הבדל בין UPNP לבין הפניית פורט ידנית. בשני המקרים התעבורה תנותב למחשב היעד. כנ"ל עם DMZ (לא לגמרי מדויק אבל בגדול ולצורך העניין, אז כן).

ככה שאתה לא צריך לחשוש משימוש ב-UPNP.