NAS ή home server και γιατι?

[GT-MAN]

Μονο το DynDNS εχει?

Δεν εχει αλλες επιλογες οπως το no-ip ή καποιο αλλο?

εχει και άλλα:

 

 

[realizer]

εχει και άλλα:

 

 

dns.jpg

Ωραια, οποτε διαλεγεις καποιο απο τα free οπως το no-ip, φτιαχνεις account και περνας τα στοιχεια στο router.

Φυσιολογικα θα υπαρχουν και οδηγιες στο site της υπηρεσιας.

 

το no-ip χρειάζεται ξεχωριστή εγκατάσταση στο Openwrt/DDWRT αφού το πακέτο dyndsn δεν το περιέχει μέσα

Ειδες τι παθαινει κανεις οταν αποκτα γνωσεις απο googlαρισματα και οχι απο προσωπικη εμπειρια?

Διανα επεσες!

[GT-MAN]

Ωραια, οποτε διαλεγεις καποιο απο τα free οπως το no-ip, φτιαχνεις account και περνας τα στοιχεια στο router.

Φυσιολογικα θα υπαρχουν και οδηγιες στο site της υπηρεσιας.

εφτιαξα account στο no-ip (στο οποιο ομως λεει οτι τα free hostnames μετα απο 30 μερες ληγουν).

το εβαλα στο dd-wrt. τωρα πως βλεπω απο απομακρυσμένο δικτυο, από κινητο κλπ?

[realizer]

30 μερες?

Τοτε δοκιμασε καποιο αλλο απο τις επιλογες που σου δινει.

 

Για να δεις αν δουλευει, μπες απο αλλο δικτυο οπως του παροχου κινητης τηλεφωνιας και απλα θα γραψεις

http://mydnsname:port

 

Θα βαλεις δηλαδη το ονομα του hostname που εφτιαξες και εχει συσχετιστει πλεον με την IP σου και μετα ανω-κατω τελεια και τον αριθμο του port που τρεχει το transmission.

 

Επισης κανε και κανα reboot/disconnect-reconnect για να δεις οτι δουλευει σωστα, οτι δηλαδη συσχετιζεται η νεα IP με το hostname. Δωσ'του και λιγο χρονο, ισως δεν γινει αμεσως.

 

Θες να βλεπεις και κατι αλλο εκτος του transmission, απομακρυσμενα?

Υπαρχουν σχετικες επιλογες για remote administration, αλλα καλυτερα να μην ενεργοποιησεις κατι τετοιο.

[GT-MAN]

30 μερες?

Τοτε δοκιμασε καποιο αλλο απο τις επιλογες που σου δινει.

 

Για να δεις αν δουλευει, μπες απο αλλο δικτυο οπως του παροχου κινητης τηλεφωνιας και απλα θα γραψεις

http://mydnsname:port

 

Θα βαλεις δηλαδη το ονομα του hostname που εφτιαξες και εχει συσχετιστει πλεον με την IP σου και μετα ανω-κατω τελεια και τον αριθμο του port που τρεχει το transmission.

 

Επισης κανε και κανα reboot/disconnect-reconnect για να δεις οτι δουλευει σωστα, οτι δηλαδη συσχετιζεται η νεα IP με το hostname. Δωσ'του και λιγο χρονο, ισως δεν γινει αμεσως.

 

Θες να βλεπεις και κατι αλλο εκτος του transmission, απομακρυσμενα?

Υπαρχουν σχετικες επιλογες για remote administration, αλλα καλυτερα να μην ενεργοποιησεις κατι τετοιο.

εκανα 2 reboot και αλλαζει η ip αυτοματα απο οτι ειδα...το μονο θεμα ειναι να βρω άλλο dns παροχο γιατι ειναι για 30 μερες...το αφηνω 30 μερες τωρα και το βλεπω αλλη στιγμη...εχεις υποψην σου για καποιο free?

 

transmission ειναι μονο οτι αφορα απο torrents? ας πουμε εγω που θελω να κανω το δικο μου cloud...ωστε να εχω προσβαση σε αρχεια μου απο παντου πρεπει να κανω κατι άλλο?  αυτο με το remote adminstration τι δινει ? περισσοτερη ασφαλεια? γιατι θα ηθελα να εχει και κατι ως ασφαλεια δηλαδη αν καποιος ξερει το dns μου ή τα νουμερα απο τα ports μου, να μην μπορει να μπει χαλαρος να εχει και εναν κωδικο που ζηταει για να μπει καποιος...δηλαδη οταν μπαινω για αφαλεια να εχω και κωδικο...γινεται λογικα..

[realizer]

Οποτε, αν καταλαβα καλα... παει και αυτο, λυθηκε?

Δοκιμασες προσβαση απο αλλο δικτυο και ειναι ok, μπαινει κανονικα στο web interface του transmission?

Δεν ξερω ποια απο αυτες τις υπηρεσιες δεν εχει οριο ληξης, το ψαχνεις αυτο.

 

To transmission ειναι για τα torrents, ναι.

remote administration, εννουσα βασικα να συνδεεσαι στο router απομακρυσμενα, αν σου χρειαζεται.

 

Για γραψε ακριβως τι θες να κανεις.

Θες να εχεις απομακρυσμενη προσβαση στα αρχεια που βρισκονται στον δισκο που ειναι συνδεδεμενος με το router?

Αυτο εννοεις?

 

Θα ειμαι off για κανα δυο ωρες, θα τα πουμε αργοτερα.

[off mode]

[GT-MAN]

Οποτε, αν καταλαβα καλα... παει και αυτο, λυθηκε?

Δοκιμασες προσβαση απο αλλο δικτυο και ειναι ok, μπαινει κανονικα στο web interface του transmission?

Δεν ξερω ποια απο αυτες τις υπηρεσιες δεν εχει οριο ληξης, το ψαχνεις αυτο.

 

To transmission ειναι για τα torrents, ναι.

remote administration, εννουσα βασικα να συνδεεσαι στο router απομακρυσμενα, αν σου χρειαζεται.

 

Για γραψε ακριβως τι θες να κανεις.

Θες να εχεις απομακρυσμενη προσβαση στα αρχεια που βρισκονται στον δισκο που ειναι συνδεδεμενος με το router?

Αυτο εννοεις?

 

Θα ειμαι off για κανα δυο ωρες, θα τα πουμε αργοτερα.

[off mode]

Ναι συνδεεται απο αλλο δικτυο κανονικα...

Ναι με ενδιαφερει να συνδέομαι απομακρυσμενα στο ρουτερ...επισης αυτο που με ενδιαφερει πρωτα απο ολα και ειναι και ο λογος που τα πηρα ολα αυτα ειναι να κανει αυτοματο backup τα αρχεια μου στον σκληρο που εχω συνδεδεμενο επανω του. Επισης θελω να εχω προσβαση σε αυτα τα αρχεια του σκληρου απομακρυσμενα απο αλλα δικτυα...σαν δικο μου cloud ας πουμε....αυτα ειναι το κυριοτερο που θελω να κανω...

[BrocasHelm]

εκανα 2 reboot και αλλαζει η ip αυτοματα απο οτι ειδα...το μονο θεμα ειναι να βρω άλλο dns παροχο γιατι ειναι για 30 μερες...το αφηνω 30 μερες τωρα και το βλεπω αλλη στιγμη...εχεις υποψην σου για καποιο free?

Free είναι και απλά θέλει μια φορά το μήνα να κάνεις login. Αφού στέλνει email μια εβδομάδα πριν και αφού γίνει expire, και είναι 3 κλικ υπόθεση όλο κι όλο.

[realizer]

Ναι συνδεεται απο αλλο δικτυο κανονικα...

Ναι με ενδιαφερει να συνδέομαι απομακρυσμενα στο ρουτερ...επισης αυτο που με ενδιαφερει πρωτα απο ολα και ειναι και ο λογος που τα πηρα ολα αυτα ειναι να κανει αυτοματο backup τα αρχεια μου στον σκληρο που εχω συνδεδεμενο επανω του. Επισης θελω να εχω προσβαση σε αυτα τα αρχεια του σκληρου απομακρυσμενα απο αλλα δικτυα...σαν δικο μου cloud ας πουμε....αυτα ειναι το κυριοτερο που θελω να κανω...

• Θα πας στα services.
• Θα απενεργοποιησεις το telnet και θα ενεργοποιησεις το SSH.
• Θα αλλαξεις το προεπιλεγμενο port του SSH απο 22 σε καποιο τυχαιο.
• Θα πας στο Administration.
• Θα αλλαζεις το πρωτοκολλο, απο HTTP σε HTTPS.
• Θα απενεργοποιησεις το "info site".
• Θα ενεργοποιησεις το "Web GUI Management".
• Θα ενεργοποιησεις το "SSH Management" και θα δωσεις το ιδιο (τυχαιο) port που επελεξες πριν.

Εφοσον γινει η αλλαγη απο HTTP σε HTTPS, για να εχεις προσβαση στο router, θα πρεπει να γραφεις https://192.168.1.1 τοπικα, και https://hostname.dyndns απ'εξω.

 

Για προσβαση στα αρχεια σου απο οπουδηποτε, θα χρησιμοποιεις το WinSCP. Θα συνδεεσαι με SFTP/SCP δινοντας το hostname σου, το port που τρεχει ο SSHd, και για username να θυμασαι οτι πρεπει να γραφεις root και οχι αυτο που επελεξες οταν μπηκες την πρωτη φορα στο router. To password ισχυει.

 

Αυτο που δεν θυμαμαι ειναι αν μπορεις να ορισεις καποιο αλλο web gui port, τσεκαρε το και αν υπαρχει σχετικη επιλογη και βαλε και εδω ενα τυχαιο. Αν ειναι εφικτη η αλλαγη, θα μπαινεις με https://hostname:random_port

 

Οσον αφορα το backup, τι ακριβως θες να κανεις?

Θες να συγχρονιζεις εναν φακελο που ειναι στο PC με εναν φακελο που ειναι στο router?

Που βρισκεται ο φακελος που θες να παιρνεις backup?

Γραψε λιγο το σεναριο που εχεις σκεφτει...

[GT-MAN]

 

• Θα πας στα services.
• Θα απενεργοποιησεις το telnet και θα ενεργοποιησεις το SSH.
• Θα αλλαξεις το προεπιλεγμενο port του SSH απο 22 σε καποιο τυχαιο.
• Θα πας στο Administration.
• Θα αλλαζεις το πρωτοκολλο, απο HTTP σε HTTPS.
• Θα απενεργοποιησεις το "info site".
• Θα ενεργοποιησεις το "Web GUI Management".
• Θα ενεργοποιησεις το "SSH Management" και θα δωσεις το ιδιο (τυχαιο) port που επελεξες πριν.

Εφοσον γινει η αλλαγη απο HTTP σε HTTPS, για να εχεις προσβαση στο router, θα πρεπει να γραφεις https://192.168.1.1 τοπικα, και https://hostname.dyndns απ'εξω.

Μέχρι εδώ τα έκανα όλα...καποια στιγμή οταν εκανα αυτο με το web gui managment kai to ssh management και πατησα apply το ιντερνετ τα επαιξε λιγο...ομως τα ξαναγυρισα στις αρχικες επιλογες εκανα reboot...μετα ξαναεκανα αυτα που ειπες και ξανα ρεβοοτ και ολα δειχνουν να πηγαινουν κανονικα τωρα.... από το κινητο που δοκίμασα με αυτό https://hostname.dyndns δεν μπαινει... μονο του τοπικου δικτυου μπαινει οπως εγραψες... για hostname εννοεις 192.168...κλπ?

 

Για προσβαση στα αρχεια σου απο οπουδηποτε, θα χρησιμοποιεις το WinSCP. Θα συνδεεσαι με SFTP/SCP δινοντας το hostname σου, το port που τρεχει ο SSHd, και για username να θυμασαι οτι πρεπει να γραφεις root και οχι αυτο που επελεξες οταν μπηκες την πρωτη φορα στο router. To password ισχυει.

κατεβασα το winscp εβαλα hostname, το νεο port number και ροοτ και κωδικο αλλα μου βγαζει error και δεν με βαζει....

 

Αυτο που δεν θυμαμαι ειναι αν μπορεις να ορισεις καποιο αλλο web gui port, τσεκαρε το και αν υπαρχει σχετικη επιλογη και βαλε και εδω ενα τυχαιο. Αν ειναι εφικτη η αλλαγη, θα μπαινεις με https://hostname:random_port

 

Οσον αφορα το backup, τι ακριβως θες να κανεις?

Θες να συγχρονιζεις εναν φακελο που ειναι στο PC με εναν φακελο που ειναι στο router?

Που βρισκεται ο φακελος που θες να παιρνεις backup?

Γραψε λιγο το σεναριο που εχεις σκεφτει...

θα φτιαξω εναν φάκελο backup στο pc όπου θα υπάρχουν τα backup μου...ότι μπαινει σε αυτον τον φάκελο θα ήθελα αυτοματα να μπαίνει και στον εξωτερικο σκληρο δισκο που ειναι στο ρουτερ...και να κραταει αυτοματα backup...παραδειγμα βάζω εγώ φωτογραφίες ή οτιδειποτε απο το κινητο ή γενικα στον φακελο αυτο που εχω στον υπολογιστη...θέλω αυτοματα να κραταει backup στον εξωτερικο σκληρο που ειναι συνδεδεμενος στο ρουτερ...καταλαβες τι εννοω περιπου? file server ουσιαστικα...

 

όμως θέλω να έχω πρόσβαση σε αυτόν τον φάκελο και στα αρχεια του φακελου αυτού απο οπουδείποτε...παραδειγμα απο το 4g του κινητου...από άλλο δικτυο γενικα σε άλλο μερος...κατι σαν cloud δηλαδη...

 

εδιτ: στο winscp εκανα εγω κατι λάθος, μπηκε τωρα αλλα βγαζει αυτο :

 

πατάω yes?

[realizer]

Λοιπον, καταρχην κατι πολυ βασικο!

 

Aν θες την γνωμη μου, ειναι ΠΟΛΥ ΚΑΚΗ ΙΔΕΑ να εχεις ανοιχτο το web gui port, ασχετα αν τρεχει με https σε τυχαιο port και ασχετα αν ειναι password protected.

 

Εξαλλου, για ποιον λογο να θες να μπεις στο web gui εφοσον ολα δουλευουν?

 

Νομιζω οτι ειναι πολυ καλυτερα να εχεις ανοιχτο μονο το SSH port και αν χρειαζεσαι web gui, να το ανοιγεις απο το SSH προσωρινα και μετα να το ξανακλεισεις. Και γενικοτερα, δεν υπαρχει κανενας λογος να εχεις ανοιχτα ports, οταν δεν τα χρειαζεσαι, δεν ειναι ασφαλες!

 

Εδω υπαρχει ενα θεμα:
Enable Web Interface Over SSH?

μπορεις να δοκιμασεις τις εντολες και να δεις αν δουλευουν...

 

Αντιστοιχα, μπορεις να ψαξεις για εντολες που να ενεργοποιουν τα port forwards.

 

Το ιδανικο σεναριο ειναι να εχεις ανοιχτο μονο το SSH port, να μπαινεις απομακρυσμενα στη κονσολα και να ανοιγεις προσωρινα τα ports.

 

Μην θεωρεις την ασφαλεια δεδομενη!

 

*****

 

Απο 'κει και περα οσον αφορα το WinSCP, τσεκαρε μηπως σε κοβει κανα firewall.

Αν εχεις αυτο των Windows, απενεργοποιησε το προσωρινα απο τα services, αν εχεις αλλο, κλεισ'το προσωρινα.

 

Για το backup, καταλαβα περιπου τι θες, θα το δουμε πως μπορει να γινει, προς το παρον αυτο που μου ερχεται στο μυαλο ειναι να γινεται map ο δικτυακος φακελος που σε ενδιαφερει και απλα μετα πρεπει να βρεθει ο τροπος για να γινεται αυτοματα το backup, ισως με καποιο script ή με καποια εφαρμογη.

 

Anyway, επιφυλασσομαι για το συγκεκριμενο, γιατι δεν το εχω ξανακανει και δεν εχω ψαξει και το google.

 

Προς το παρον χαιρετω και τα λεμε αυριο.

 

Γραψε και αν λυθηκε το προβλημα με το winscp, αλλιως να το δουμε και αυτο επισης.

 

EDITED:

Πατας "yes" αν θελεις να αποθηκευσει το κλειδι, αλλιως "no", δεν ειναι τιποτα αυτο, φυσιολογικο ειναι.

Αν πατησεις "no", θα σου πεταξει το ιδιο παραθυρο και την επομενη φορα και για οσο πατας "no" θα εμφανιζεται το ιδιο παραθυρο.

 

[off mode]

[GT-MAN]

Λοιπον, καταρχην κατι πολυ βασικο!

 

Aν θες την γνωμη μου, ειναι ΠΟΛΥ ΚΑΚΗ ΙΔΕΑ να εχεις ανοιχτο το web gui port, ασχετα αν τρεχει με https σε τυχαιο port και ασχετα αν ειναι password protected.

 

Εξαλλου, για ποιον λογο να θες να μπεις στο web gui εφοσον ολα δουλευουν?

 

Νομιζω οτι ειναι πολυ καλυτερα να εχεις ανοιχτο μονο το SSH port και αν χρειαζεσαι web gui, να το ανοιγεις απο το SSH προσωρινα και μετα να το ξανακλεισεις. Και γενικοτερα, δεν υπαρχει κανενας λογος να εχεις ανοιχτα ports, οταν δεν τα χρειαζεσαι, δεν ειναι ασφαλες!

 

Εδω υπαρχει ενα θεμα:

Enable Web Interface Over SSH?

μπορεις να δοκιμασεις τις εντολες και να δεις αν δουλευουν...

 

Αντιστοιχα, μπορεις να ψαξεις για εντολες που να ενεργοποιουν τα port forwards.

 

Το ιδανικο σεναριο ειναι να εχεις ανοιχτο μονο το SSH port, να μπαινεις απομακρυσμενα στη κονσολα και να ανοιγεις προσωρινα τα ports.

 

Μην θεωρεις την ασφαλεια δεδομενη!

 

*****

 

Απο 'κει και περα οσον αφορα το WinSCP, τσεκαρε μηπως σε κοβει κανα firewall.

Αν εχεις αυτο των Windows, απενεργοποιησε το προσωρινα απο τα services, αν εχεις αλλο, κλεισ'το προσωρινα.

 

Για το backup, καταλαβα περιπου τι θες, θα το δουμε πως μπορει να γινει, προς το παρον αυτο που μου ερχεται στο μυαλο ειναι να γινεται map ο δικτυακος φακελος που σε ενδιαφερει και απλα μετα πρεπει να βρεθει ο τροπος για να γινεται αυτοματα το backup, ισως με καποιο script ή με καποια εφαρμογη.

 

Anyway, επιφυλασσομαι για το συγκεκριμενο, γιατι δεν το εχω ξανακανει και δεν εχω ψαξει και το google.

 

Προς το παρον χαιρετω και τα λεμε αυριο.

Γραψε και αν λυθηκε το προβλημα με το winscp, αλλιως να το δουμε και αυτο επισης.

 

[off mode]

αρα καλυτερα αυτα που εκανα να τα ξαναγυρισω στις προηγουμενες επιλογες οπως πριν...ναι δεν εχει και τρελο νοημα να εχω συνεχεια προσβαση στο ρουτερ....αρα γυριζω τις επιλογες οπως πριν? ή να κλεισω μονο το gui web management? τι απο τα δυο εννοεις? τα ports εννοεις που βαλαμε στο transmission?

 

οσον αφορα το winscp  με το yes μπηκε... αλλά με αυτο τι ακριβως κάνω τωρα? εχει στην αριστερη πλευρα αρχεια του pc και δεξια εναν φακελο ''....''

 

υ.γ το εκανα disable το gui web management....πιο πανω εννοουσες να τα γυρισω όλα οπως ηταν πριν κανω αυτα που εγραψες....??

[realizer]

Ασφαλες ειναι, δικο σου μηχανημα ειναι το router, δεν το εμπιστευσαι?

 

Αυτο που προτεινω ειναι:

Απο port forwards να ανοιγεις κατ'επιλογην οτι σου χρειαζεται εκεινη την στιγμη.

Και ΟΤΙΔΗΠΟΤΕ για remote προσβαση, κλειστο, μεχρι να χρειαστει!

 

Τοπικα ας τρεχεις εναν SSH, χρειαζεται καμια φορα η κονσολα.

Και οταν χρειαζεται να δεις απομακρυσμενα τα αρχεια σου, να τον ανοιγεις σε τυχαιο port και προσωρινα.

Αυτα! 

οσον αφορα το winscp  με το yes μπηκε... αλλά με αυτο τι ακριβως κάνω τωρα? εχει στην αριστερη πλευρα αρχεια του pc και δεξια εναν φακελο ''....''

υ.γ το εκανα disable το gui web management....πιο πανω εννοουσες να τα γυρισω όλα οπως ηταν πριν κανω αυτα που εγραψες....??

Τι ακριβως διαχειριση θες να κανεις?

 

Αν θες να ανεβασεις ενα αρχειο απο το PC στον δισκο του router, θα το παρεις απο αριστερα και με drag & drop, θα το πεταξεις δεξια, προφανως οχι οπουδηποτε, αλλα στο /mnt/sda1/φακελος/

 

Το αναποδο για μεταφορα απο το router στο PC.

copy - delete - move - rename και ολα τα σχετικα.

[GT-MAN]

δηλαδη τα ports να τα κανω disabled και επισης οσα εκανα απο αυτα που ειπες παραπανω:

• Θα πας στα services.
• Θα απενεργοποιησεις το telnet και θα ενεργοποιησεις το SSH.
• Θα αλλαξεις το προεπιλεγμενο port του SSH απο 22 σε καποιο τυχαιο.
• Θα πας στο Administration.
• Θα αλλαζεις το πρωτοκολλο, απο HTTP σε HTTPS.
• Θα απενεργοποιησεις το "info site".
• Θα ενεργοποιησεις το "Web GUI Management".
• Θα ενεργοποιησεις το "SSH Management" και θα δωσεις το ιδιο (τυχαιο) port που επελεξες πριν.
  
  να τα αλλάξω οπως ηταν πρίν? απο αυτα εδω τωρα ξανα γυρισα στο disable το web gui management και το πρωτοκολλο σε http παλι. οπως ηταν...να κανω και ολα τα υπολοιπα οπως πριν? ή δεν εχει σημασια?

[realizer]

Γυρνα οπως ηταν πριν, αυτα που ειναι στο Administration.

 

To HTTP μπορεις να το αλλαξεις και να το κανεις HTTPS, ή να κρατησεις και τα δυο, εφοσον δεν θα βγαινει στο Internet δεν εχει σημασια.

 

Επισης το telnet port ΕΝΝΟΕΙΤΑΙ οτι δεν το ξανα-ενεργοποιεις, κρατας ενεργο μονο το τυχαιο SSH port.

 

EDITED:

Επισης μπορεις να κρατησεις απενεργοποιημενο και το "info site", ειναι η σελιδα που βγαινει χυμα οταν χτυπας http://192.168.1.1 και εμφανιζεται χωρις να χρειαζεται authentication.