שרת עם סינון

[משוש]

בהמשך ל https://tchumim.com/topic/12839/בירור-שרת-אינטרנט-עם-סינון-של-נטפרי

אני מחפש סינון לשרת בצורה שאני לא יוכל לעקוף
אשמח לשמוע פתרונות מניסיון (לינוקס)

[חגי]

@משוש כתב בשרת עם סינון:

אני מחפש סינון לשרת בצורה שאני לא יוכל לעקוף

אתה יכול לתת למישהו אחר לנהל לך אותו?

[משוש]

@חגי כתב בשרת עם סינון:

@משוש כתב בשרת עם סינון:

אני מחפש סינון לשרת בצורה שאני לא יוכל לעקוף

אתה יכול לתת למישהו אחר לנהל לך אותו?

אני רוצה בעצמי

[Jabberwock]

תראה, אולי זה לא מה שאתה מחפש אבל:
למעשה אתה רוצה שעל השרת בו אתה עובד יהיה גם סינון.
אם זה וינדוס אז יש חשש מכניסה ל-RDP ואז יש פריצה, כי על השרת אין את הסינון של נטפרי. לגיטימי.
מה שאפשר להציע כאן הוא לתת לחברת האחסון לנהל את השרת, אך, יאפשרו לך גישה לתוכנת הניהול. למשל Plesk.
שם אין לך גישה לדפדפן, זה רק בשביל הדומיינים, קבצים, מסד נתונים וכו'.
במקרה שלך אתה רוצה שרת של לינוקס. כאן אני לא מבין את החשש. כי רוב הסיכויים שיתקינו לך לינוקס ללא Desktop. נותנים גישה ב-SSH שזה כמו CMD. אז אין כאן חשש.
מה שכן, רוב הסיכויים שבשרת ניהול עצמי יתנו לך גישה שכוללת התקנה מחדש של מערכת ההפעלה ואז כן תהיה בעיה. אבל כמו בפתרון הראשון אפשר לתת לחברת האחסון לנהל את השרת. ורק להם תהיה גישה ב-SSH.
אוקיי, אולי עזרתי לך ואולי לא.

[משוש]

@Jabberwock לא הבנתי
אני רוצה שבשרת שלי האינטרנט יהיה מסונן
הפתרון שהבאת לי רלוונטי לי בכלל

[יעקב מ. פינס]

קראתי בעבר שניתן לארח שרת נטפרי בחברת RL
כמדומני שבפורום כאן

[משוש]

@יעקב-מ.-פינס כתב בשרת עם סינון:

קראתי בעבר שניתן לארח שרת נטפרי בחברת RL
כמדומני שבפורום כאן

מחיר שפוי?

[יעקב מ. פינס]

@משוש אין לי מושג

[Mordechay]

אתה יכול לשים שרת אצלך בבית עם נטפרי, אפשר עם מיני pc או לוחות כמו רספברי פי/ אורנג' פי, אני משתמש באורנג' פי 5B אבל לא בטוח שיתאים לכל אחד (דורש טיפה התעסקות)

[משוש]

@Mordechay כתב בשרת עם סינון:

אתה יכול לשים שרת אצלך בבית עם נטפרי, אפשר עם מיני pc או לוחות כמו רספברי פי/ אורנג' פי, אני משתמש באורנג' פי 5B אבל לא בטוח שיתאים לכל אחד (דורש טיפה התעסקות)

החיבור שלי בבית לא הכי יציב לשרת שצריך להיות זמין
זה מיועד לפרוייקטים של לקוחות
אני מסופק אם לעשות שימוש בנקסט DNS ולאפשר יציאת רשת בחומת אש רק מIP הזה ולתת למישהו את הסיסמה לחשבון שלי בהצנר ונקסט DNS
אין לי רעיון זול יותר טוב

[nigun]

@משוש כתב בשרת עם סינון:

@Mordechay כתב בשרת עם סינון:

אתה יכול לשים שרת אצלך בבית עם נטפרי, אפשר עם מיני pc או לוחות כמו רספברי פי/ אורנג' פי, אני משתמש באורנג' פי 5B אבל לא בטוח שיתאים לכל אחד (דורש טיפה התעסקות)

זה מיועד לפרוייקטים של לקוחות
אני מסופק אם לעשות שימוש בנקסט DNS ולאפשר יציאת רשת בחומת אש רק מIP הזה ולתת למישהו את הסיסמה לחשבון שלי בהצנר ונקסט DNS
אין לי רעיון זול יותר טוב

המטרה שלך זה רק סינון HTTP יוצא?
מה לגבי כל תקשורת שלא תלויה בDNS?

[משוש]

@nigun כתב בשרת עם סינון:

@משוש כתב בשרת עם סינון:

@Mordechay כתב בשרת עם סינון:

אתה יכול לשים שרת אצלך בבית עם נטפרי, אפשר עם מיני pc או לוחות כמו רספברי פי/ אורנג' פי, אני משתמש באורנג' פי 5B אבל לא בטוח שיתאים לכל אחד (דורש טיפה התעסקות)

זה מיועד לפרוייקטים של לקוחות
אני מסופק אם לעשות שימוש בנקסט DNS ולאפשר יציאת רשת בחומת אש רק מIP הזה ולתת למישהו את הסיסמה לחשבון שלי בהצנר ונקסט DNS
אין לי רעיון זול יותר טוב

המטרה שלך זה רק סינון HTTP יוצא?
מה לגבי כל תקשורת שלא תלויה בDNS?

עיקר הבעיה שלי זה גלישה מהשרת
אבל אני מבין שגם פרוקסי מסונן יכול להיות לי בעיה.
כלומר גם חסימה בחומת האש בהצנר ניתן לעקוף למשל מתוך דוקר
אם כי עיקר הבעיה שלי זה הגלישה.
מסופק מה לעשות

[Mordechay]

אפשר להשבית חיבור יוצא, רק שזה אומר שלא יהיה גלישה יוצאת בכלל (כנראה לא רעיון טוב...) הפתרון בדרך כלל זה למחוק דפדפן ככה זה מרחיק אותך מלגלוש
אפשר גם vpn של נטפרי אבל קשוח להוציא מהם...

[משוש]

@Mordechay הבעיה שלי היא לא דפדפן בשרת אלא יותר גרוע
לא רוצה להכניס רעיונות לאנשים
בעיקר צריך בשרת גלישה תהיה טובה ולא פרוצה

[nigun]

@משוש כתב בשרת עם סינון:

@nigun כתב בשרת עם סינון:

@משוש כתב בשרת עם סינון:

@Mordechay כתב בשרת עם סינון:

אתה יכול לשים שרת אצלך בבית עם נטפרי, אפשר עם מיני pc או לוחות כמו רספברי פי/ אורנג' פי, אני משתמש באורנג' פי 5B אבל לא בטוח שיתאים לכל אחד (דורש טיפה התעסקות)

זה מיועד לפרוייקטים של לקוחות
אני מסופק אם לעשות שימוש בנקסט DNS ולאפשר יציאת רשת בחומת אש רק מIP הזה ולתת למישהו את הסיסמה לחשבון שלי בהצנר ונקסט DNS
אין לי רעיון זול יותר טוב

המטרה שלך זה רק סינון HTTP יוצא?
מה לגבי כל תקשורת שלא תלויה בDNS?

עיקר הבעיה שלי זה גלישה מהשרת
אבל אני מבין שגם פרוקסי מסונן יכול להיות לי בעיה.
כלומר גם חסימה בחומת האש בהצנר ניתן לעקוף למשל מתוך דוקר
אם כי עיקר הבעיה שלי זה הגלישה.
מסופק מה לעשות

למעשה לא מצליח לחשוב על פתרון חוץ ממה שהצעתי באשכול הקודם

@nigun כתב בבירור: שרת אינטרנט עם סינון של נטפרי:

אולי אפשר לשכור שרת פיזי ולהגדיר עליו VPN
ולך יהיה גישה רק לשרת הוירטואלי
אם יהיה לזה מספיק ביקוש, מישהו ירים את הכפפה ויקים כזה שירות.

כיום לא הייתי אומר שצריך VPN אפשר להקים שרת סינון לבד בפרט כשהתעבורה היא לשרתים ידועים ולרוב להורדת ספריות קוד ולא לצפיה ביוטיוב אז יותר קל לנהל את זה
אבל בכל מקרה אם אתה לא רוצה שיהיה לך שליטה על הסינון אז צריך לעשות איכשהו הפרדה בניהול

השתעשעתי לפני כמה חודשים ברעיון אולי להקים כזה שירות אבל לא יודע כמה יש לזה ביקוש, וגם כל אחד רוצה שרתים בענן אחר ואם לדוגמה אני עושה שירות כזה בהצנר אז מחר מישהו רוצה באמזון ושם הפתרונות הם קצת שונים

אפשר אולי לעשות פתרון שרץ כroot ואתה כמתכנת לא מקבל בכלל גישה לניהול של המכונה אלא רק SSH לחשבון המוגבל

[משוש]

@nigun כתב בשרת עם סינון:

כיום לא הייתי אומר שצריך VPN אפשר להקים שרת סינון לבד בפרט כשהתעבורה היא לשרתים ידועים ולרוב להורדת ספריות קוד ולא לצפיה ביוטיוב אז יותר קל לנהל את זה
אבל בכל מקרה אם אתה לא רוצה שיהיה לך שליטה על הסינון אז צריך לעשות איכשהו הפרדה בניהול

השתעשעתי לפני כמה חודשים ברעיון אולי להקים כזה שירות אבל לא יודע כמה יש לזה ביקוש, וגם כל אחד רוצה שרתים בענן אחר ואם לדוגמה אני עושה שירות כזה בהצנר אז מחר מישהו רוצה באמזון ושם הפתרונות הם קצת שונים

אפשר אולי לעשות פתרון שרץ כroot ואתה כמתכנת לא מקבל בכלל גישה לניהול של המכונה אלא רק SSH לחשבון המוגבל

קשה לי לוותר על root.
לפעמים אני צריך פקודות של ניהול
בכללי זה בעיה שעם root ניתן לעשות הכל (הבנתי שמסובך ליצור מניעת הסרת תוכנה עם סיסמה כשיש רוט)

[חגי]

@משוש אתה יכול לקבל root לפקודות מסוימות עם הגדרה נכונה של הקובץ sudoers, את ההתקנת חבילות ודברים כאלה תצטרך לעשות רק בתיקיית home של המשתמש שלך כדי שלא תצטרך להשתמש בroot, גם תצטרך לוותר על root לכל מה שיכול לשמש כshell כמו פייתון למשל.
אני לא יודע כמה זה פרקטי כי אף פעם לא ניסיתי, אבל זה אפשרי.

[משוש]

@חגי כתב בשרת עם סינון:

@משוש אתה יכול לקבל root לפקודות מסוימות עם הגדרה נכונה של הקובץ sudoers, את ההתקנת חבילות ודברים כאלה תצטרך לעשות רק בתיקיית home של המשתמש שלך כדי שלא תצטרך להשתמש בroot, גם תצטרך לוותר על root לכל מה שיכול לשמש כshell כמו פייתון למשל.
אני לא יודע כמה זה פרקטי כי אף פעם לא ניסיתי, אבל זה אפשרי.

חבל שאין אפשרות נורמלית להתקין את נטפרי וזהו

[nigun]

@משוש כתב בשרת עם סינון:

@חגי כתב בשרת עם סינון:

@משוש אתה יכול לקבל root לפקודות מסוימות עם הגדרה נכונה של הקובץ sudoers, את ההתקנת חבילות ודברים כאלה תצטרך לעשות רק בתיקיית home של המשתמש שלך כדי שלא תצטרך להשתמש בroot, גם תצטרך לוותר על root לכל מה שיכול לשמש כshell כמו פייתון למשל.
אני לא יודע כמה זה פרקטי כי אף פעם לא ניסיתי, אבל זה אפשרי.

חבל שאין אפשרות נורמלית להתקין את נטפרי וזהו

אם יש לך root מלא אז זה לא משנה איזה סינון תתקין
אם תצליח לעשות הפרדה אז אפשר להתחיל דיון איזה סינון מתאים
קח בחשבון שהקלטות תעבורה על השרת יהיה אתגר אם לא מותקן לך שולחן עבודה על השרת
וכן אם יש איזה חסימת פנימית באיזה שירות שרץ על השרת יכול לקחת כמה ימים עד שבתמיכה יבינו את האירוע כי הוא לא קלאסי

[משוש]

@nigun כתב בשרת עם סינון:

@משוש כתב בשרת עם סינון:

@חגי כתב בשרת עם סינון:

@משוש אתה יכול לקבל root לפקודות מסוימות עם הגדרה נכונה של הקובץ sudoers, את ההתקנת חבילות ודברים כאלה תצטרך לעשות רק בתיקיית home של המשתמש שלך כדי שלא תצטרך להשתמש בroot, גם תצטרך לוותר על root לכל מה שיכול לשמש כshell כמו פייתון למשל.
אני לא יודע כמה זה פרקטי כי אף פעם לא ניסיתי, אבל זה אפשרי.

חבל שאין אפשרות נורמלית להתקין את נטפרי וזהו

אם יש לך root מלא אז זה לא משנה איזה סינון תתקין
אם תצליח לעשות הפרדה אז אפשר להתחיל דיון איזה סינון מתאים
קח בחשבון שהקלטות תעבורה על השרת יהיה אתגר אם לא מותקן לך שולחן עבודה על השרת
וכן אם יש איזה חסימת פנימית באיזה שירות שרץ על השרת יכול לקחת כמה ימים עד שבתמיכה יבינו את האירוע כי הוא לא קלאסי

אז בעצם זה או שרת פיזי או לבדוק מול RL?