Как создать внешний IP для домашнего сервера?
Вариант 2
Если речь об TeamViewer, то в его настройках воспользуйтесь «Неконтролируемым доступом» и следуйте инструкциям. Если в итоге запоминать «Ваш ID» будет лень, то зарегистрируйте в TW аккаунт и привяжите свой компьютер к нему. Тогда из любой точки мира к нему можно будет подключиться. Конечно, если Ваш сервер на Windows.
- роутер должен уметь работать с VPN в качестве сервера
- у Вас должен быть постоянный IP, или динамический типа «DynDNS» (есть бесплатные службы, уже внесенный в настройки вашего роутера в разделе Dynamic DNS.
- надо будет помнить свой IP или длинное доменное имя выбранного сервиса Dynamic DNS
- Вконтакте
- Вконтакте
вариант 1:
идете на сайт no-ip.com(варант dyn-dns.com), регистрируетесь там, скачиваете нужное ПО для своей ОС и запускаете.
В этом случае желательно добавить в какой-нибудь скрипт раз в пять минут обращаться к no-ip.com чтоб соединение не подвисло при смене ip-адреса провайдером.
вариант-2:
берете в аренду VirtualPrivatServer (например на DigitalOcean) и настраиваете там сервер с VirtualPrivatNetwor. можно как с OpenVPN, так и по SSH. стоить будет около 5 зеленых бумажек в месяц.
ПС: помучившись с ненадежностью варианта 1 и задавив жабу перешел на вариант 2. Пока всем доволен. К томуже появилась возможность еще и свой WEB-сервер забабахать.
Как сделать бесплатный статический IP-адрес
Многие современные семьи имеют дома один или несколько компьютеров, ноутбуки. Чаще всего эти устройства объединены в общую локальную сеть, что позволяет иметь доступ ко всем файлам, которые хранятся в разных устройствах. Однако это возможно лишь в том случае, если каждый компьютер имеет статический IP-адрес.
Если же адрес компьютера с каждым включением изменяется, о доступе к устройствам по локальной сети не может быть и речи. Потому у пользователей возникает естественный вопрос: как сделать IP-адрес статическим?
Мы расскажем об особенностях этого процесса, но сразу предупреждаем: придется немного потрудиться.
da52af20-8711-4ca8-9bcb-1c66260edad4.png
Как сделать IP-адрес статическим
Статический IP
Во-первых, можно обратиться к провайдеру. Как правило, они удовлетворяют подобные просьбы, но за дополнительную оплату. Во-вторых, можно немного поработать самостоятельно и получить бесплатный статический IP-адрес. Для этого необходимо:
- найти индикатор сетевого подключения, который расположен на рабочем столе экрана монитора снизу в правом углу, среди иконок работающих служб и приложений. Двойным кликом необходимо его открыть;
- откроется специальное окошко, где будут видны различные параметры. Среди них необходимо найти IP и выписать виртуальный адрес;
- перейти на вкладку «Общие» и в открывшемся окошке кликнуть на «Свойства»;
- параметры соединения с интернетом будут представлены в виде списка. В нем следует отыскать строчку, содержащую надпись «Протокол интернета (TCP/IP)». Сейчас следует ввести IP, выписанный ранее;
- на все системные запросы следует кликать «ОК».
В результате соединение с интернетом прервется, но быстро восстановится. Выполненные действия приведут к тому, что IP-адрес компьютера станет статическим.
Альтернативный вариант смены динамического IP-адреса на статический
Существует альтернативный способ сменить динамический IP-адрес на статический. Он отличается простотой и удобством, хотя больше подходит для бизнес-сайтов и ресурсов, нуждающихся в постоянном сетевом адресе. Для этого создан специальный сервис, который дает возможность обращаться к компьютеру не по IP-адресу, а по его особому DNS-имени. Это становится возможным благодаря DNS-серверу, который преобразует это имя в IP-адрес. Имя должно оставаться постоянным, но IP-адрес при этом может меняться. При этом обращение сети к компьютеру остается однообразным.
Инструкция как сделать статический IP-адрес
Подробно рассмотрим порядок получения статического IP-адреса.
- Зайти на сайт no-IP.
- Найти подраздел no-IP free и кликнуть по надписи «Learn more».
- Выбрать Sign up now на появившейся странице.
- Заполнить все поля, которые откроются. Тем самым будет пройдена регистрация.
- Перейти по ссылке, которая придет на e-mail, чтобы подтвердить регистрацию.
- Скачать приложение Windows Dinamic Update client, кликнув Download.
- Установить и запустить приложение. При этом следует вписать e-mail и пароль.
- Выбрать имя домена, вернуться на ресурс и войти в аккаунт.
- Перейти на your no-ip, где будут указаны различные ссылки. Выбрать Hosts/Redirects и кликнуть на Add.
- На появившейся странице выбрать доменное имя и внести необходимые сведения при заполнении полей.
Как становится понятно, ничего сложного в бесплатной установке статического IP-адреса нет. Конечно, придется немного поработать, но это будет вознаграждено открывшимися возможностями.
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Как веб-сервер на своём компьютере сделать доступным для других
После установки веб-сервера может понадобиться сделать его доступным для других в локальной или глобальной сети. Это может быть нужно, например, чтобы тестировать свой сайт на разных платформах (посмотреть, как выглядит сайт на мобильных телефонах) или если вы создали сервис (файлообменник, чат и т.п.), который должен быть доступен для других.
Локальные и глобальные компьютерные сети
Чтобы добиться нужного результата, необходимо знать, что компьютерные сети бывают локальными и глобальными. Пример локальной сети: домашний роутер, к которому подключены компьютеры и мобильные устройства. Глобальная сеть – это Интернет.
Глобальная сеть и локальные сети различаются IP адресами. Каждое сетевое устройство в любой сети должно иметь свой уникальный IP адрес. Особенностью IP адресов в глобальной сети является то, что они уникальны на глобальном уровне, т.е. к Интернету не могут быть подключены устройства, у которых одинаковый IP. В локальных сетях IP адреса также уникальны, но уникальны они только на локальном уровне: т.е. в вашей домашней сети IP адрес, к примеру, 192.168.0.2 может быть только у одного устройства, иначе это вызовет проблемы; но у других пользователей, имеющих свои локальные сети, в этих сетях также может использоваться IP адрес 192.168.0.2.
Поскольку локальные сети напрямую не связаны друг с другом, не возникает путаницы из-за одинаковых IP адресов. Связь между локальными сетями может происходить черед подключение к глобальной сети. Это происходит обязательно через устройства, которые имеют глобальный IP.
Примечание: Я знаю про NAT (технология, позволяющая нескольким устройствам иметь Интернет-подключение через один IP адрес), про объединение локальных сетей с помощью другой локальной сети, про туннелированние и т.д., но сознательно пропускаю это для упрощения.
Локальные и глобальные IP адреса
Чтобы не запутаться в терминологии, глобальный IP адрес ещё называют «внешним», «белым» — это разные обозначения одного и того же.
Локальный IP адрес называют «внутренним», «серым», «приватным» — это всё одно и то же.
Работа домашней (локальной) сети, в которой присутствует роутер и несколько устройств, подключённых к роутеру, обычно выглядит следующим образом:
- Роутер подключается к Интернет-провайдеру. Интернет-провайдер назначает роутеру внешний IP адрес, который позволяет устанавливать соединения с глобальной сетью Интернет.
- Компьютеры по кабелю или Wi-Fi, а также мобильные телефоны через Wi-Fi подключаются к роутеру. Роутер раздаёт им локальные IP адреса.
- Если два устройства в локальной сети хотят обменяться данными, то они это делают через роутер, но сетевые пакеты не отправляются в глобальную сеть.
- Если какому-либо устройству понадобиться «выйти в Интернет», то он передаст соответствующий запрос роутеру, роутер подключится к нужному узлу в глобальной сети, роутер же получит ответ от узла в глобальной сети и передаст этот ответ устройству в локальной сети, которое сделало первоначальный запрос.
Настройка веб-сервера, чтобы его можно было открыть на других компьютерах в локальной сети
По умолчанию, веб-сервер Apache настроен отвечать всем, кто пытается к нему подключиться. Подключиться к компьютеру, а, следовательно, и к веб-серверу, проще всего по его IP адресу.
Если вы хотите открыть страницу локального веб-сервера на другом устройстве (компьютер, телефон), подключённом к этой же локальной сети, то достаточно в строке браузера набрать IP адрес компьютера, на котором запущен веб-сервер.
Как узнать локальный IP адрес
Но чтобы это сделать, нужно знать, какой у компьютера с веб-сервером IP адрес. Как уже было сказано, локальные IP раздаёт роутер. Локальные IP могут быть в следующих диапазонах:
- 10.0.0.0 — 10.255.255.255
- 100.64.0.0 — 100.127.255.255
- 172.16.0.0 — 172.31.255.255
- 192.168.0.0 — 192.168.255.255
Причём, если вы не меняли настройки роутера, чаще всего используется диапазон 192.168.0.0 — 192.168.255.255. Скорее всего, ваш компьютер имеет адрес вида 192.168.0.* или 192.168.1.*. Но какой именно?
В Windows чтобы узнать локальный IP адрес откройте командную строку (нажмите Win+x, и выберите Windows PowerShell). В открывшемся окне выполните команду
У вас, наверное, будет меньше сетевых устройств, но в любом случае, для всех из них будет выведена информация, в том числе IP адреса.
Мой компьютер имеет локальный IP адрес 192.168.0.90. Если я, например, в телефоне, подключённому по Wi-Fi к роутеру наберу в адресной строке 192.168.0.90, то откроется веб-страница моего локального веб-сервера, запущенного на компьютере (да, у меня там бардак):
Внимание: если у вас не получается открыть веб-сервер, хотя IP адрес введён правильно – попробуйте отключить файервол. Если это помогло, то файервол можно включить, но настройте исключение для 80 порта.
Всё довольно просто, но имеется проблема – после перезагрузки компьютера IP адрес, скорее всего, изменится. Т.е. чтобы вновь открыть локальный веб-сервер понадобится проверять IP адрес и сообщать его другим желающим посетить ваш локальный веб-сайт.
Как уже было сказано, локальный IP адреса «раздаёт» роутер. Адреса являются произвольными в рамках данной подсети.
Чтобы исправить ситуацию с постоянно меняющимся локальным IP, давайте познакомимся с такими понятиями как динамичный и статичный IP адреса.
Динамичный IP адрес выдаётся произвольно (роутером, Интернет-провайдером). Он может меняться при последующих подключениях.
Статичный IP адрес закреплён за сетевым интерфейсом (фактически, закреплён за компьютером, мобильным телефоном). Он не меняется при последующих переключениях.
В локальной сети, по умолчанию используются динамичные IP адреса, но это легко изменить.
Имеется, как минимум, два способа поменять динамичный локальный адрес на статичный локальный адрес:
- в настройках сетевого интерфейса (на компьютере, в мобильном телефоне)
- в настройках роутера
Не нужно делать изменения и там, и там – достаточно сделать настройки или на компьютере, или в роутере. Принципиальной разницы нет, какой именно метод вы будете использовать.
Настройка постоянного IP в Windows
Для настройки статичного локального адреса на компьютере откройте «Сетевые подключения». Проще всего это сделать набрав в командной строке Windows:
Выберите интересующий вас сетевой адаптер (сетевой подключение), нажмите на него правой кнопкой мыши и выберите «Свойства»:
В открывшемся окне выберите «IP версии 4 (TCP/IPv4)» и нажмите кнопку «Свойства»:
Вы увидите следующее:
Переключите на «Использовать следующий IP адрес».
Теперь нужно заполнить все поля. Первые три поля являются взаимосвязанными и также связаны с роутером. Когда ранее мы смотрели свой локальный IP адрес, нам также была показана такая информация как Маска подсети (на моём скриншоте это 255.255.255.0) и Основной шлюз (на моём скриншоте это 192.168.0.1). Посмотрите ваши значения (вполне вероятно, что они будут такими же) и введите их в поля «Маска подсети» и «Основной шлюз». Кстати, основной шлюз – это адрес роутера. Очень часто локальными адресами роутера являются 192.168.0.1 и 192.168.1.1
В поле IP-адрес введите желаемый IP. Он должен соответствовать вашей сети. Т.е. если роутер имеет IP 192.168.0.1, то компьютер должен иметь IP вида 192.168.0.* (например, 192.168.0.100), если роутер имеет IP 192.168.1.1, то компьютер должен иметь адрес вида 192.168.1.* (например, 192.168.1.100).
Чтобы не было проблем, устройства в одной локальной сети не должны иметь одинаковый IP адрес.
В качестве DNS серверов («Предпочитаемый DNS-сервер» и «Альтернативный DNS-сервер») введите 8.8.8.8 и 8.8.4.4 соответственно.
У меня получилось так (для компьютера я выбрал IP 192.168.0.100):
Закройте окна с сохранением настроек.
Теперь при каждом подключении ваш компьютер будет иметь один и тот же IP адрес.
Настройка статичного IP в роутере
Для каждого роутера детальная инструкция по настройке различается. Но схема общая: в настройках локальной сети перейдите к настройкам DHCP-сервера, выберите желаемые компьютеры/телефоны по MAC-адресу и привяжите их к определённым локальным IP адресам.
Пример настройки статических IP адресов в ZyXEL Keenetic Lite II.
Имеется перечень компьютеров со следующими именами и следующими желательными статичными IP адресами:
- HackWare-Server-2022 — 192.168.1.60
- VYACHESLAV — 192.168.1.61
- HackWare — 192.168.1.62
- HackWare-Win — 192.168.1.63
- HackWare-Windows-En — 192.168.1.64
- HackWare-Server — 192.168.1.65
На роутере Переходим в Домашняя сеть → Параметры IP. По умолчанию размер пула адресов был равен 20, увеличиваем его количество до 40. Поскольку первым IP адресом пула является 192.168.1.33, то теперь доступный для использования диапазон стал 192.168.1.33-192.168.1.72.
Переходим в список устройств (вкладка «Устройства»):
Выбираем поочереди каждое устройство, ставим галочку «Постоянный IP-адрес», вводим желаемый статичный IP и нажимаем кнопку «Зарегистрировать»:
Повторяем эту операцию для каждого компьютера и устройства, которым мы хотим назначить статичные IP адреса.
Когда всё будет готово, все устройства со статичными адресами будут выделены полужирным шрифтом.
Изменения вступят в силу при следующем подключения устройств к роутеру.
Как открыть веб-сервер для доступа из Интернета
Поскольку Apache по умолчанию прослушивает все сетевые интерфейсы и отвечает всем, то можно предположить, что если в веб-браузере ввести глобальный адрес, то мы увидим наш веб-сайт.
Если кабель Интернет-провайдера подключён к вашему компьютеру напрямую, то, вероятно, доступ по IP адресу будет работать (имеются нюансы с NAT).
Но если вы используете роутер, то IP адрес принадлежит роутеру. Если из Интернета приходит запрос на роутер, то он просто не знает, какому именно устройству в локальной сети переадресовать этот запрос. Более того, большинство роутеров имеют свой собственный веб-сервер – это он показывает страницы с настройками роутера в веб-браузере.
Поэтому для того, чтобы ваш локальный сайт начал быть видимом в Интернете, необходимо настроить переадресацию портов.
Переадресация портов доступна для настроек локальной сети и для настроек Интернет-подключения – нам нужно именно второе.
В роутере перейдите в настройки Интернета, найдите там переадресацию портов. Некоторые роутеры поддерживают Переключение портов – нам это не подойдёт.
В качестве порта для переадресации выберите 80, введите локальный IP адрес компьютера, на котором размещён веб-сервер и введите порт, на который будет происходить переадресация – 80, протокол – TCP.
Теперь мой веб-сервер доступен также по внешнему IP:
Кстати, чтобы узнать свой внешний IP адрес перейдите на эту страницу: https://suip.biz/ru/?act=myip
Как сделать глобальный IP адрес статичным
Вы столкнётесь с той же проблемой, что и для локального IP адреса – скорее всего, ваш внешний IP адрес является динамичным и будет время от времени меняться. Если вам нужен статичный IP адрес, то, скорее всего, его придётся покупать у вашего Интернет-провайдера как дополнительную услугу с ежемесячной абонентской платой.
Очень хороший хостинг сайтов
Если вы уже наигрались с локальным веб-сервером и почувствовали, что готовы выпустить ваш сайт в свет, то я рекомендую тот же хостинг, на котором работает этот сайт:
Как из серого IP сделать белый IP
использование прозрачной трансляции сетевых адресов при работе виртуальных серверов на Linux.
Виртуальная машина (далее — ВМ) при создании получает два адреса:
1) внутренний немаршрутизируемый, так называемый «серый» адрес вида 192.168.*.*;
2) внешний маршрутизируемый, так называемый «белый» адрес.
Все сетевые пакеты виртуальной машины с внутреннего IP адреса перенаправляются через внешний IP адрес, и наоборот, все сетевые запросы извне транслируются с внешнего адреса на внутренний. Эта технология называется NAT 1:1, или «cone NAT».
Таким образом, ВМ полностью доступна из сети Интернет по статическому IP адресу, выделенному машине при её создании. Вы можете видеть его в личном кабинете в настройках своей ВМ. Есть возможность устанавливать и запускать любые сетевые сервисы, требующие внешнего подключения из сети Интернет: веб-сервер, FTP-сервер, сервер удалённого доступа, VPN-сервер и т.д. Внешний IP адрес при использовании NAT 1:1 (cone NAT) одновременно используется только одной виртуальной машиной, в отличие от симметричной трансляции адресов (symmetric NAT), когда целая локальная сеть организации может быть скрыта за единственным IP адресом.
Тем не менее, в настройках операционной системы, установленной внутри ВМ, отображается только немаршрутизируемый, т.н. «серый» адрес вида 192.168.*.*.
Иногда возникает ситуация, когда для корректной работы некоторого программного обеспечения требуется наличие корректного «белого» внешнего адреса в настройках операционной системы. Например, это может быть коммерческое ПО, использующее в качестве защиты от несанкционированного копирования привязку к IP адресу.
В таком случае возможна конфигурация дополнительного виртуального сетевого интерфейса, так называемого «алиаса» (alias), использующего внешний («белый») IP адрес.
Различные дистрибутивы ОС Linux используют разные методы для конфигурирования подобных виртуальных интерфейсов.
CentOS
yum install nano
3) Дальше вам нужно отредактировать файл конфигурации, вбивайте команду:
4) Открывается текстовый редактор, нужно в него добавить следующие строки:
IPADDR= IP_адрес_вашей_ВМ_из_личного_кабинета
5) Сохраняйте файл комбинацией клавиш CTRL+X.
6) Перезагружайте сервер командой:
7) Опять заходите на сервер и проверяйте конфигурацию командой
ifconfig или ip address
Fedora
yum install nano
3) Дальше вам нужно отредактировать файл конфигурации, вбивайте команду:
4) Открывается текстовый редактор, нужно в него добавить следующие строки:
IPADDR= IP_адрес_вашей_ВМ_из_личного_кабинета
5) Сохраняйте файл комбинацией клавиш CTRL+X.
6) Перезагружайте сервер командой:
7) Опять заходите на сервер и проверяйте конфигурацию командой
ifconfig или ip address
openSUSE
zypper install nano
3) Дальше вам нужно отредактировать файл конфигурации, вбивайте команду:
4) Открывается текстовый редактор, нужно в него добавить следующие строки:
IPADDR_0=’ IP_адрес_вашей_ВМ_из_личного_кабинета/32 ‘
5) Сохраняйте файл комбинацией клавиш CTRL+X.
6) Еще раз зайдите в файл и проверьте, сохранилась ли информация.
7) Перезагружайте сервер командой:
8) Опять заходите на сервер и проверяйте конфигурацию командой
ifconfig или ip address
Debian
2) Дальше вам нужно отредактировать файл конфигурации, вбивайте команду:
3) Открывается текстовый редактор, нужно в него добавить следующие строки перед строкой «exit 0»:
ifconfig eth0:0 IP_адрес_вашей_ВМ_из_личного_кабинета netmask 255.255.255.255 broadcast IP_адрес_вашей_ВМ_из_личного_кабинета
4) Сохраняйте файл комбинацией клавиш CTRL+X.
5) Перезагружайте сервер командой:
6) Опять заходите на сервер и проверяйте конфигурацию командой
ifconfig или ip address
Ubuntu
Заходите на виртуальный сервер по SSH (инструкция).
Если у вас не установлен консольный текстовый редактор, то устанавливайте его командой:
apt install nano
2) Дальше вам нужно отредактировать файл конфигурации, вбивайте команду:
3) Открывается текстовый редактор, нужно в него добавить следующие строки перед строкой «exit 0»:
ifconfig eth0:0 IP_адрес_вашей_ВМ_из_личного_кабинета netmask 255.255.255.255 broadcast IP_адрес_вашей_ВМ_из_личного_кабинета