תחומים - פורום חרדי מקצועי

@zvinissim אמר בהפיכת מחשב עם Win10 לשרת אינטרנט:

מהיכן אתה יודע שמחשב בבית לא יכול להיות שרת?

כי היה לי.. זה כאב ראש..
תן לי לשים שרת בחווה או בחברה שמספקת vps וזהו...

@zvinissim אמר בהפיכת מחשב עם Win10 לשרת אינטרנט:

אם אני מתקין מכונה אחת או 7 מכונות זה עולה לי אותו חשמל - פחות מטריד אותי.

לא דיברתי על העלות, אם זה מחשב רגיל בלבד, ללא קירור מאסיבי באמת העלות של החשמל לא משחקת תפקיד.

אבל אני אישית חושב שזה לא נוח, היה לי שרת שישב במקום פרטי, א. אם אין לי אינטרנט עוצמתי אז זה גם בעיה שזה לא יכול להיות באמת לשימוש נורמאלי, וגם, זה כאב ראש, אם נכבה, אם התנתק, וכו' וכו'

@nigun אמר בהאם וכמה תשלמו על חסימת צינתוקים מספאם:

@שמואל4
לא מדובר בהפניית שיחות
אלא פשוט להעביר את כל שיחות דרך מרכזיה.

לא רלוונטי לכאן - שוב, אלא אם כן הייזם הוא חברת סלולר שיכולה לבצע בדיקות או פעולות לפני קבלת השיחה בצד הלקוח (הסים בטלפון).

@nigun אמר בהאם וכמה תשלמו על חסימת צינתוקים מספאם:

אגב שמעתי תוכנית בקול חי לפני כמה שבועות
שהעלו שם כל מיני סטארטאפים ויזמות, עלה שם עובד סוציאלי רוצה לבנות מערכת טלפונית להגנה על קשישים מפני פישינג.
זה עובד בצורה שאחד מבני המשפחה מנהל את הקו, ורק מספרים מזוהים עוברים לקשיש
אם מתקשר מספר לא מזוהה, זה עובר לבן משפחה שיכול לענות באלגנטיות "שלום, מי זה?"
אם זה חבר ישן שלא דיבר איתו חמישים שנה, הוא מוסיף אותו למסד נתונים, ואז הוא יכול להתקשר תמיד לקשיש ולפטפט בלי בעיה, ואם זה מישהו חשוד הוא יכול לחסום אותו, ואף להזהיר את שאר המשתשמים.

זה דורש 2 מספרים או שהוא מקבל את השיחה דרך האינטרנט וכד'.

כי בימנו, אין אפשרות לעשות הפניית שיחות תמידית לפי תנאי.

כלומר אם אני רוצה שכל מי שיתקשר אליי יעבור סינון ואני עושה הפניית שיחות תמידית מהטלפון שלי למערכת שעושה את הבדיקה הזו, אין לי שום אפשר לגרום ששיחה 'מאושרת' תחזור אליי, כי זה יחזור למערכת הבדיקות...

@גמליאל אמר בהאם וכמה תשלמו על חסימת צינתוקים מספאם:

הוא יהיה יכול להתבסס גם על חכמת ההמונים כשכל אחד שעונה לספאם ילחץ על כוכבית וכדו' כדי לדווח שהמחייג הוא ספאם.

המפתח צריך להיות חברת סלולר בשביל דברים כאלה..

@zvinissim כמו שנשאל, השאלה למה אתה רוצה ווינדוס.

גם מבחינת משאבים, אם צריך אובונטו זה לוקח הרבה פחות משאבים.

אבל מה שאמרת שאתה רוצה את זה רק בגלל hmailserver לדעתי זה טעות 'להיתקע' בגלל זה.
אני התחלתי עם להחזיק שרתים עם ווינדוס, וגם השתמשתי עם hmailserver, זה באמת נוח, אבל זה לא שאין תחלופות, כיום אני על לינוקס עם https://poste.io/ שזה מעולה ביותר, קל יותר להתקנה מhmailserver, זה רץ על דוקר בצורה מלאה, יש לזה ניהול Webי מלא ונוח.

בנוגע לשאלתך על קריסות ועידכונים, אז קריסות אין סיבה שיהיו, אבל לגבי הפעלות מחדש בעידכונים הפיתרון לזה זה ווינדוס סרבר, כי ווינדוס רגיל פשוט מפעיל את עצמו מחדש כשיש עידכון "קריטי" בלי לשאול אפילו (מניסיון) וסרבר לא, אבל גם בסרבר אתה צריך לדאוג לעידכונים שלפעמים הם חשובים ולהפעיל מחדש בעצמך.

בנוסף, זה כבר עניין של טעם, אני חושב שכל ההתעסקות עם ווינדוס לשרתים הרבה פחות נוחה מלינוקס, אבל בחשבון דבר אחרון, אם זה מחשב שלך פרטי שישב אצלך בבית, זה לא יכול כמעט אף פעם להיות באמת שרת, מה עם הפסקת חשמל? וכד'.

בכל אופן, מבלי לגרוע ב hmailserver, יש ללינוקס תחלופות מעולות.

@zvinissim אמר בהפיכת מחשב עם Win10 לשרת אינטרנט:

וחוץ מזה אפשר לקנות מחשב פשוט עם וונדוס כבר מובנה

או לקנות מחשב בלי מערכת הפעלה ולהתקין עליו אובונטו....

@zvinissim אמר בבארון תקשורת מקבלים 100MB בפועל מקבל 15MB:

וסתם, מישהו בכלל יכול להסביר לי מה בית צריך חיבור של 40M-100M? חוץ מהסיבה ה"פסיכולוגית" שזה עובד יותר מהר.

למה אתה קורא לזה פסיכולוגית?
זה באמת מהיר יותר.

אני לא אומר, אתה לא תראה הבדל שאתה פותח ג'ימייל, אבל כל פעולה אחרת שמתבצעת ברקע של הורדה או בעיקר העלאת תוכן תגמור את רוחב הפס לגמרי.

@zvinissim אמר בבארון תקשורת מקבלים 100MB בפועל מקבל 15MB:

גם אם תקבל בכניסה 100M ותשים מודם של ADSL אוטומטי תקבל רק 15M.

תיקון: זה לא יעבוד.

לי בבית היה תשתית ADSL (15 מגה), לאחר שזה שודרג ל100 מגה, הייתי חייב להתחבר בVDSL, כי ADSL פשוט לא עבד.

@dovid אמר בהחיפוש לא עובד:

אתה רואה ייתרון במהירות בחלקי השניה לטובת הפורום שלך?

לטובת הפורום פה.

אבל אני חושב זה גם בגלל שהפורום אצלי עמוס יותר, עם את זה ביותר תוכן, וביותר תוספים, וכד'.
למשל, שהרצתי פורום נוסף באותו השרת, עם מונגו נפרד והכל (קלי קלות שהכל רץ בדוקר), הוא רץ ב0 השהיה.
גם עוד דבר ששמתי לב, שאני מחובר עם משתמש רגיל לפורום הכל מהיר יותר מאשר אם אני מחובר כמנהל.

אבל באמת יש כל כך הרבה דברים שתלויים בזה..
אני יפרק את זה יותר לצד הטכני לפי הבנתי, למשל, שאני לוחץ על "לא נקראו", זה למעשה שאילת למסד נתונים, השאילת לוקחת זמן שמושפע מ:
כמות הנושאים שהוא צריך לשלוף,
כמות הקטגוריות שהיוזר מנוי אילהם,
כמות הפוסוטים בייחס לכמות הנושאים שמוגדר בהגדרות שישמור ב"לא נקראו" וכו'.

@אוריי אמר בהחיפוש לא עובד:

מתמחים טופ (אני לא יודע איזה DB יש שם אבל ממה שידוע לי יש שם יותר חומר בפי 2 ועם כל זה הוא יותר מהיר ..)

לא מדוייק, כמו שאומר @yossiz , זה לא רק מסד נתונים, תלוי בשרת, תלוי בכל מיני דברים.

כרגע הפורום שלי מאוחסן על שרת פיזי בישראל, זה נותן גם יתרון במהירות, אבל למעשה - אני חושב שההבדל בין הפורום פה לשלי הוא חלקי השניה.. לא משהוא מיוחד.

@אוריי אמר בהחיפוש לא עובד:

אולי תשאל את @שמואל4 איזה DB יש לו אם יש לו מונגו אולי כן כדאי יהיה לבדוק איך אפשר להחליף את המסד נתונים אני מאמין ש @clickone ידע לומר איך לעשות את זה (הבעיה היא שאין לו כזה הרבה זמן )

אכן, אצלי יש מונגו, דובר על זה פה בעבר כזכור לי, להחליף זה לא פשוט.

הקטע שגופים כאלה, בוודאי כמו גוגל, לא מסוג הגופים שיתחילו לומר לך מה בדיוק קרה ולמה דברים לא עבדו.
אוקי קריסה? אולי ניסיון פריצה?.. אי עם מי לדבר.

בהחלט, כבר כמה ימים שמשהוא לא בסדר עם גוגל...

@odeddvir אמר בהתאמת בלוטוס לnokia 3310:

לי יש את Plantronics EOTE14

בכללי אוזניה מצויינת, משתמש בה, אמנם בשיאומי בעבר בC2 וב Samsung C3300, לא עשה לי בעיות. אוזניה מצויינת.

@zvinissim אמר בהאם אפשר ליצור רשת עם גישה לאינטרנט - נפרדת מהרשת הפנימית:

אין בכלל כתובת פנימית למחשב הזה גם אם תסרוק את הרשת הסורק לא יגלה אותו כרשת פנימית.

אני אישית עשית לו גם כתובת פנימית עם השרת שעליו הוא יושב (לא עם הרשת הפנימית) ממתאם וירטואלי שיצרתי בדוקר בשביל שאני יוכל להתחבר בRDP על גבי הssh של השרת הראשי.

המטרה שלי יותר שהVM יהיה נפרד מהרשת הפנימית המלאה, אין לי בעיה שיהיה לו קשר עם השרת שעליו הVM יושב.

במחשבה שניה, לכאורה אני יכול לבטל את זה כי אני יכול על גבי הssh להתחבר ישירות לip של הVM כי זה לא עובר חיצוני.

אבל, מה שהתכוונתי ב'א', זה שיש לי אתר שיושב בשרת אחר ברשת הפנימית, ובגלל שאני בVM נמצא עם כתובת חיצונית פנימית אין לי שום גישה לכתובת פנימיות. רק החוצה.
אבל שאני כותב את זה אני מבין שזה לא חיסרון.. כי גם דרך השרת עצמו אין לי גישה לכתובות חיצוניות של שרתים אחרים.. בקיצור, זה לא חיסרון בצורה שעשיתי את זה, זה פשוט מציאות של המצב.

שורה תחתונה - יישר כוח! עזרת מאד

@zvinissim אמר בהאם אפשר ליצור רשת עם גישה לאינטרנט - נפרדת מהרשת הפנימית:

הגישה היחידה שאמורה להיות רק אם אתה פונה הכתובת חיצונית לכתובת חיצונית.

הבנתי.

החיסרון היחידי שאני רואה פה זה
א. אם אני כן רוצה לגשת לכתובת פנימיות. כרגע פשוט אין תגובה, כאילו לא קיים.
ב. אני מייחד לVM כתובת חיצונית נפרדת.

@zvinissim אני מבין.

אוקי, יש לי כתובות חיצוניות פנויות, אז שמתי לVM כתובת חיצונית פרטית משלו, בהחלט זה פתר את העניין שאני לא יכול לגשת ל 192.168.XX מה VM, אבל הבעיה שעכשיו תעבורה לשרתים אחרים מול הכתובת הציבורית שלהם אני יכול.
למרות שהפורטי אמור לחסום דבר כזה כשזה מגיע חיצוני ממש, אבל כנראה שבגלל שזה אותו רשת חיצונית (כלומר אותו פורטיגייט מנהל את הכתובות) אז זה לא יוצא באמת לרשת הציבורית אלא מנותב פנימי ולכן הפורטי לא חוסם את זה.

האם אני יכול להגדיר אולי איזה rule בפורטי להגיד לו מה שיוצא דרך 31.31.31.33 שלא יתן לו גישה פנימית?

הבנת מה השאלה? כלומר אני באמת מבודד, אבל כתובות חיצוניות שהם פנימיות זה נכנס רגיל..

@zvinissim אמר בהאם אפשר ליצור רשת עם גישה לאינטרנט - נפרדת מהרשת הפנימית:

לא רק איניטרנט אלא אפשרויות הגישה לשרת מרחוק עלולות להיחסם

יש לי גישה ב iDrac לשרת. אני לא חושש אם אני יעשה טעות קטנה.

בכל אופן, מה הכוונה POOL IP? לתת לVM כתובת IP חיצונית נפרדת?

@zvinissim אמר בהאם אפשר ליצור רשת עם גישה לאינטרנט - נפרדת מהרשת הפנימית:

אבל למה שתרצה לעשות כן

כל הרשת מאחורי פורטיגייט, לכן אני לא מפחד.
הבעיה, שזה רשת שלמה, ואני לא רוצה לתת לVM גישה לכל הרשת הפנימית שלי, אני רוצה שהוא ישב שם ואני לא מפחד שיוכלו לפרוץ איליו כי כל הפורטים סגורים, אבל אני רוצה שהמכונה עצמה תיהיה מבודדת מהרשת הפנימית.

כלומר במצב שלי השרת מול הרשת מוגן, מה שאני רוצה לבודד זה את השרת מהרשת הפנימית שהוא נמצא בו

אני מחפש דרך ליצור רשת וירטואלית שתאפשר חיבור אינטרנט אך ללא גישה לרשת הפנימית.

אסביר את הסיפור כולו על מנת שיהיה יותר קל להבין.

יש לי שרת אובונטו (להלן "השרת הראשי") שנמצא ברשת פנימית שלמה.
התקנתי VirtualBox ואני מריץ VM של ווינדוס. אני רוצה לתת לVM מצד אחד גישה לאינטרנט העולמי לגלישה מהIP של השרת הראשי, אבל מצד שני שלא יהיה גישה לרשת הפנימית של השרת הראש.

זה אמור להיות או על ידי VirtualBox בצורה כל שהיא או על ידי איזה שהוא דרך לייצר רשת וירטואלית על השרת הראשי שאני יעשה למתאם הזה Bridge לVM וכמובן שהמתאם הזה יעביר רק חיבור אינטרנט ולא את הרשת עצמה.

לא מצאתי כל כך דרך לנסח את הפעולה כדי לחפש על זה באינטרנט, אשמח לעזרה.

@חוקר אמר במחשב נייד תמיד מקוון:

כמה היא חולשת האבטחה של RDP באמצעות IP קבוע לעומת באמצעות teamviewer?

א. אני אישית חושב שפשוט RDP יותר נוח.
ב. יש לך את מה שכתבתי, שבRDP המחשב בבית שלך נעול. כלומר זה חיבור מרוחק ולא שליטה מרחוק.
ג. teamviewer מוגבל בזמן, אני לא יודע בדיוק כמה ומה, אבל הם פתאום אומרים שאתה "מסחרי"...
לגבי האבטחה, ר' @dovid אומר שאם יש לך סיסמה מאובטחת זה בסדר לפתוח אותו ישיר. אבל אם אתה רוצה להחמיר אתה יכול להשתמש בחיבור ssh ועל גביו להתחבר לRDP.
יש את Bitvise שמאפשרת ssh על ווינדוס ממש בצורה נוחה: https://dl.bitvise.com/BvSshServer-Inst.exe

@חוקר אמר במחשב נייד תמיד מקוון:

ועד כמה קשה להגדיר את הפורטים?

לא אמור להיות מסובך.
זה משתנה איזה ראוטר יש לך, אבל בגדול זה פעולה פשוטה. תיכנס לממשק אני חושב שתצליח, אם לא תעלה תמונות.

כמובן שכל הנושא של ssh/RDP זה רק כאשר יש לך ip קבוע. אם לא אתה חייב לעבוד עם teamviewer.