pristup client racunaru koji je web server

Dakle,

imam mikrotik i enabled www service.
Kad se u browser-u ukuca ip adresa Mikrotika otvara se onaj admin deo.
Medjutim, na mom racunaru je instaliran apache i php.
To radi iz locala, npr. kad ukucam adresu 192.168.1.10 sa drugog kompa otvara mi bez problema.
Ali da li npr. moze neko preko neta da pristupi?
Npr. 65.154.845 kroz nesto i da otvori php stranicu.
Trebalo bi mi ovo zbo prezentacije drugim ljudima, da se ne cimam stalno da uploadujem na server.
Da li je moguce ovako nesto?

Odradi NAT-ovanje na ruteru za 65.154.8.45 na 192.168.1.10. Ali zbog sigurnosti otvori samo određeni port koji ti je potreban.

Jel moze neki example?
http://wiki.mikrotik.com/wiki/Multiple_Web_Servers oratiosam tutorial sa ove adresei sve odradio kako je opisano ali kada pristupam 65.154.8.45:8080 izbaci mi da acces denied.

nije mi jasno u src-addres sta stavljam, 0.0.0.0 ? ali kada stavim u parent-proxy izbaci mi da je adresa neispravna.

Sto se tice sigurnosti, ako ovo uspem da odradim, na sta da obatim paznju?

Pozdrav,

Treba ti dstnat pravilo u okviru firewall-a. Pogledaj uputstvo za podesavanje portova na MikroTik-u (portforwarding).

Ako se ne snadjes, javi sta te buni.

Potpis

Merenje brizine
interneta

Hvala na odgovoru.



Ovo to-addresses=10.0.0.10 umesti 10.0.0.10 pisem adresu mog kompa na kome je web server, 192.168.1.10?
A in-interface=PPPOE-ADSL stavljam interface wan? Imam wan i lan u pppoe-server, na wan interfejsu mi je nakacen modem.
A sta radim sa portovima? Kako posle pristupam, 65.154.8.4:port-ovde? Ali koji port da stavim? Sa tutoriala kaze " po portu 3389 (port po kome radi Windows Remote Desktop" ali koji je port za apache, kako to da vidim ili ja nista nisam skontao kako treba? :)

Da.



Da.



Ti stavis port 80, ili ne stavis nista, pod defaultu, mozilla ili chrome generise zahtev po dst portu 80 to je port za www.

Ugasi www service na mikrotiku preko Winbox-a.

Koristi ovakvo pravilo


Probacu da ti protumacim... Ako stigne zahtev sa interneta na WAN port MikroTik-a, sa Destination protom 80, treba da se to preusmeri na racunar 192.168.1.10. Na toj masini apache(web server) slusa port 80 (www).

Ako ovo ne razumes...

Potpis

Merenje brizine
interneta

uradio sam sve sam kako si mi rekao ali opet nece nesto.
Ne razumem, dal sam retardiran ili ovo ne radi nesto kako treba.


iz ip service list sam disabled www. '
kada u browseru ukucam 65.154.8.45 dobijam "This webpage is not available", dok sve opet lepo radi u lokalu, u apache-u sam stavio allow from all.

Pa naravno da ti iz lokala nece raditi sa spoljnom adresom jer in-interface ti u slucaju prilaza sa lokala nije wan.

Radi! :)

Hvala svima! ;)

A recite mi samo sto se tice sigurnosti, koliko je sigurno, ima li nekih propusta i sta bih mogao da uradim?

To matori

Samo vozi, jedva si i ovo namestio

Potpis

Merenje brizine
interneta

al sam ga namestio :D

ne ozbiljno, jel ima nekih propusta?
kad odem na log konstantno vidim login failure, min 10 dnevno..

Mozda zbog servisa na standardnim portovima. Vidi to gde te gadjaju da promenis service port. Ili ugasi servis ako ne koristis, recimo ssh 22 port.

Potpis

Merenje brizine
interneta

Implementiraj port knocking.

Port knocking je odličan, ali treba znati rukovati sa istim, a inače je dovoljno da Service ssh premestiš na neki drugi port, recimo 222. Ili isključiš ako nećeš koristiti.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Hahah , jedva ubacismo port fw, zamisli da to treba da implementira

Potpis

Merenje brizine
interneta

pa ne mogu svi da budu genijalci

@peca89bg: samo oni koji plate soma dindži - za studentariju 700 :))))

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

hahaha :) :) ja sam nudio i pice i pljeskavicu prosle godine, ako se secas :) :) Ispadoh smrad onih par puta za pice.. :( :(