תחומים - פורום חרדי מקצועי

אני מקווה שזה לא חריגה מהנושא
אבל הייתי מאוד ממליץ כאן להכיר את ה ZeroTier VPN
הגעתי אליו אחרי הרבה חקירות של כל הפתרונות בשוק
להלן היתרונות

1. הוא קוד פתוח
   (למען הדיוק יש את החלק שנמצא על השרתים שלהם (כי חייבים שרת קבוע שיקשר בין המכשירים, אבל גם אותו אתה יכול להריץ לבד)

2. התקנה פשוטה נורא וחוצה פלטפורמות (ווינדוס, לינוקס, מאק, ואנדרואיד)

3. עובד בלי שום בעיות בלי IP קבוע, ומאחורי NAT, בלי שום נגיעה בפורטים

4. חינמי לגמרי עד 25 מכשירים בכל רשת

5. חיבור ישיר בין המכשירים, שנותן מהירות זהה לגמרי לפתיחת פורטים
   (מבדיקות שעשיתי. ניתן לקרוא עוד כאן וכאן)

6. הצפנה מקצה לקצה של 256 סיביות
   (פחות מבין בזה, תוכלו לקרוא עוד כאן)

7. ניהול קל של כל המכשירים ברשת מכל מקום, דרך פורטל האינטרנט

8. ניתן להגדיר גם גישור וניתוב דרך ZeroTier
   בתעוד הרישמי זה רק עם לינוקס, אבל מצאתי דרך לעשות זאת גם עם ווינדוס
   (אני משתתמש בגישור בצורה הזאת באופן יומיומי, עובד פיקס)

מעוד קצת בדיקה נראה שקיימות כמה רמות של הסמכת pci.
בכללי זה מתחלק לשניים.

1. מלאה ע"י חברה חיצונית שזה התהליך שמדובר בקישור הקודם.
2. ע"י שאלון להערכה עצמית.

שליחת נתוני אשרי ע"ג https למעבד תשלומים חיצוני (נדרים)
ללא שום שמירה מקומית
וודאי מחיבת הסמכת pci, אבל באיזה רמה, לא הצלחתי להבין.

הוספה 1
אין לי עדיין מקורות רשמיים אבל נראה שללא אייפרם חייבים הסמכה ע"י חברה חיצונית
icount
MAX

הוספה 2
נראה שמי שלא מאחסן אצלו נתונים (מעבר ל RAM)
כלול ב SAQ A-EP.
מקור עדיין נתון לפרשנות, ולא ברור לגמרי.

@nigun כתב בגישה מהמחשב למסד MongoDB בשרת:

@dovid כתב בגישה מהמחשב למסד MongoDB בשרת:

@nigun כתב בגישה מהמחשב למסד MongoDB בשרת:

הבעיה בVPN שכשאתה מחובר אליו כל התעבורה שלך עוברת דרכו

אני משתמש כבר כמה שנים בVPN למקום העבודה, והתעבורה לא עוברת דרך הVPN.

איך אתה מגדיר איזה תעבורה תעבור דרך הVPN ואיזה לא?

בעיקרון בVPN זה מאוד פשוט.
או שכל תעבורת הרשת מנותבת דרך הVPN.
או שהVPN יוצר עוד מתאם רשת וירטואלי
שפשוט מוסיף עוד טווח כתובות, שהמחשב שלך יכול לתקשר איתם.
(בדיוק כמו שרת עם שני כרטיסי רשת)

@אליבר https://www.truscont.com/

עם משחק ב CMD להפעלת וכיבוי שינה

לרוב המקומות שצריכים API לנדרים
נראה ש PCI לא כ"כ פרקטי.
למקומות שצריכים שימוש חוזר בפרטי אשרי
באמת יעזור עם נדרים יתנו אופציה לעבוד עם טוקן.

(במערכת שאני מכיר, פרטי האשראי נשלחים ישירות לנדרים
ללא שום שמירה מקומית, ואין להם צורך בשימוש חוזר)

@nigun כתב בגישה מהמחשב למסד MongoDB בשרת:

@aaaa כתב בגישה מהמחשב למסד MongoDB בשרת:

תשתמש פשוט ב vpn.

הבעיה בVPN שכשאתה מחובר אליו כל התעבורה שלך עוברת דרכו
ולמי שרוצה סינון כשהוא נכנס לדפדפן תוך כדי שמחובר לשרת זה מסובך.
הפתרון של tunnel ssh הרבה יותר פשוט ונקי.

ב ZeroTier כברירת מחדל, התעבורה לא עוברת דרכו

@צדיק-תמים כתב בגישה מהמחשב למסד MongoDB בשרת:

@aaaa תודה רבה על הפירוט! אני אבדוק את זה בעז"ה
א. זה עובד עם נטפרי? מה הפורצדורה מולם?

לא בדקתי עבודה עם נטפרי.
באופן עקרוני, אמור להיות להם בעיה רק עם ניתוב
מה קורה בפועל אני לא יודע

ב. כמה משאבים זה לוקח מהשרת?

ממש כלום
לא עשיתי בדיקות עומק
אבל ממה שאני רואה עכשיו
0.1 מעבד עד מקסימום של 0.9 בסי העבודה, שגם זה בקושי קורה
ו 10.1MB זיכרון ראם
וזה עוד ב i7 דור שני

למה להסתבך עם פורטים שאתה פותח לכל העולם
תשתמש פשוט ב vpn.
מאז שאני למדתי לעבוד עם vpn העולם נהיה פשוט יותר

@צבי-ש
@OdedDvir
@dovid
עזרתם לי מאוד
תודה על הכל

@ivrtikshoret טכנית אפשר להריץ על כבל בזק, כל סוג תקשורת שתרצה
כמה זה מומלץ זה עוד נושא.
אבל בגדול נראה לי שהדבר האחרון שיש מה לחסוך בו כאן זה הכבל.
(כולה לא יותר מ 10 מטר)
אא"כ ההשחלה של הכבל מורכבת.

אפשר לסכם את הנושא
שנכון לעכשיו
ZeroTier עובד מצוין בנטפרי

הסתעפות מהנושא הזה והזה.

מהנסיונות שלי כרגע זה אולי מצליח ליצור חיבור כל שהוא.
אבל שורה תחתונה גם rdp וגם smb לא הצליחו להתחבר
כתובות שרתי השורש של ZeroTier, נכון לעכשיו עדיין לא נבדקו.

@sxsx אמרת שעבד לך בנטפרי
נשמח לפירוט איך בדיוק
כי בניסיונות שלי ושל ה @הבוס-הגדול זה כרגע לא הצליח ליצור חיבור.

באופן כללי
מישהו יודע מה המדיניות הרשמית של נטפרי
בנוגע ל VPN עמית לעמית?

אתה עם סינון?
אחרת אין סיבה שפינג לא יעבוד.

גשר לא רלוונטי כאן.
זה שיש שתי רשתות זה מצוין.
את ה ip אין סיבה להסתיר כי זה ip פנימי לכל דבר ועניין

@sxsx כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

@aaaa כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

@sxsx כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

@aaaa @avramk
שלחתי כמה הקלטות לנטפרי
ונכון לעכשיו זה עובד גם בנטפרי

חדשות נהדרות

@sxsx כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

זה גדרה בצד השרת או בצד הלקוח?

בשניהם.
בצד השרת חייבים להגדיר ניתוב בין מתאמי הרשת כדי שזה יוכל לקרות.
ובצד הלקוח צריך לאפשר ניתוב דרך zerotier בהגדרות שלו, מטעמי אבטחה.
(שלא תתחבר לרשת של מישהו, והוא יוכל ליירט לך את כל התעבורה)

איך מגדירים את זה בצד השרת?

לדוג'
זה לגישור

וזה לניתוב

אתה צריך להגדיר איזה טווח ip ינותב\יגושר
ודרך איזה מחשב

עד לרגע ששניים יערכו בו זמנית

@avramk כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

@aaaa החיסרון (היחיד) של זה לפי איך שזה נראה שברגע שאתה מגדיר את זה אין איזה firewall בין כל המחשבים שברשת של ZT

VPN מתפקד כמו רשת מקומית