Upangishaji wa "Chini ya kitanda" ni jina la slang kwa seva iliyoko katika nyumba ya kawaida ya makazi na iliyounganishwa kwenye chaneli ya mtandao ya nyumbani. Seva kama hizi kawaida hupangisha seva ya FTP ya umma, ukurasa wa nyumbani wa mmiliki, na wakati mwingine hata upangishaji mzima wa miradi mingine. Jambo hilo lilikuwa la kawaida katika siku za mwanzo za kuibuka kwa mtandao wa nyumbani wa bei nafuu kupitia chaneli iliyojitolea, wakati kukodisha seva iliyojitolea katika kituo cha data ilikuwa ghali sana, na seva za kawaida hazikuwa zimeenea na zinafaa vya kutosha.
Mara nyingi, kompyuta ya zamani ilitengwa kwa seva ya "chini", ambayo anatoa zote ngumu zilizopatikana ziliwekwa. Inaweza pia kutumika kama kipanga njia cha nyumbani na firewall. Kila mfanyakazi wa mawasiliano ya simu anayejiheshimu alikuwa na uhakika wa kuwa na seva kama hiyo nyumbani.
Pamoja na ujio wa huduma za wingu za bei nafuu, seva za nyumbani zimekuwa maarufu sana, na leo zaidi ambayo inaweza kupatikana katika vyumba vya makazi ni NAS ya kuhifadhi albamu za picha, sinema na nakala.
Nakala hiyo inajadili kesi za kudadisi zinazohusiana na seva za nyumbani na shida zinazowakabili wasimamizi wao. Hebu tuone jinsi jambo hili linavyoonekana siku hizi na uchague mambo yapi ya kuvutia unayoweza kupangisha kwenye seva yako ya faragha leo.
Seva za mtandao wa nyumbani huko Novaya Kakhovka. Picha kutoka kwa tovuti nag.ru
Anwani sahihi ya IP
Sharti kuu la seva ya nyumbani ilikuwa uwepo wa anwani halisi ya IP, ambayo ni, inayoweza kubadilishwa kutoka kwa Mtandao. Watoa huduma wengi hawakutoa huduma kama hiyo kwa watu binafsi, na ilibidi ipatikane kupitia makubaliano maalum. Mara nyingi mtoaji alihitaji kuhitimisha mkataba tofauti kwa utoaji wa IP iliyojitolea. Wakati mwingine hata utaratibu huu ulihusisha kuunda Kishughulikia tofauti cha NIC kwa mmiliki, kwa sababu hiyo jina lake kamili na anwani ya nyumbani zilipatikana moja kwa moja kwa kutumia amri ya Whois. Hapa tulipaswa kuwa makini wakati wa kubishana kwenye mtandao, kwani utani kuhusu "kuhesabu kwa IP" uliacha kuwa utani. Kwa njia, si muda mrefu uliopita kulikuwa na kashfa , ambayo iliamua kuweka data ya kibinafsi ya wateja wake wote katika whois.
Anwani ya IP ya kudumu dhidi ya DynDNS
Ni vizuri ikiwa umeweza kupata anwani ya IP ya kudumu - basi unaweza kuelekeza kwa urahisi majina yote ya kikoa na kusahau kuhusu hilo, lakini hii haikuwezekana kila wakati. Watoa huduma wengi wakubwa wa ADSL wa serikali kuu waliwapa wateja anwani halisi ya IP kwa muda wa kipindi pekee, yaani, inaweza kubadilika mara moja kwa siku, au ikiwa modemu iliwashwa upya au muunganisho ulipotea. Katika kesi hii, huduma za Dyn (nguvu) za DNS zilikuja kuwaokoa. Huduma maarufu zaidi , ambayo ilikuwa ya bure kwa muda mrefu, ilifanya iwezekanavyo kupata subdomain katika ukanda *.dyndns.org, ambayo inaweza kusasishwa haraka anwani ya IP inapobadilika. Nakala maalum kwa upande wa mteja iligonga kila wakati kwenye seva ya DynDNS, na ikiwa anwani yake inayotoka ilibadilika, anwani mpya iliwekwa mara moja kwenye rekodi ya A ya kikoa.
Lango zilizofungwa na itifaki zilizopigwa marufuku
Watoa huduma wengi, hasa ADSL kubwa, walikuwa dhidi ya watumiaji wanaopangisha huduma zozote za umma kwenye anwani zao, kwa hivyo walipiga marufuku miunganisho inayoingia kwenye milango maarufu kama HTTP. Kuna matukio yanayojulikana ambapo watoa huduma walizuia bandari za seva za mchezo, kama vile Counter-Strike na Half-Life. Mazoezi haya bado ni maarufu leo, ambayo wakati mwingine husababisha matatizo. Kwa mfano, karibu watoa huduma wote huzuia bandari za RPC na NetBios Windows (135-139 na 445) ili kuzuia kuenea kwa virusi, pamoja na bandari zinazoingia mara kwa mara kwa Email SMTP, POP3, IMAP itifaki.
Watoa huduma wanaotoa huduma za simu za IP pamoja na Mtandao hupenda kuzuia milango ya itifaki ya SIP ili kuwalazimisha wateja kutumia huduma zao za simu pekee.
PTR na kutuma barua
Kukaribisha seva yako ya barua ni mada kubwa tofauti. Kuweka seva ya barua pepe ya kibinafsi chini ya kitanda chako ambayo iko chini ya udhibiti wako ni wazo linalojaribu sana. Lakini utekelezaji katika mazoezi haukuwezekana kila wakati. Masafa mengi ya anwani ya IP ya nyumbani ya ISP yamezuiwa kabisa kwenye orodha za barua taka (), kwa hivyo seva za barua hukataa tu kukubali miunganisho inayoingia ya SMTP kutoka kwa anwani za IP za watoa huduma wa nyumbani. Kama matokeo, ilikuwa karibu haiwezekani kutuma barua kutoka kwa seva kama hiyo.
Kwa kuongeza, ili kufanikiwa kutuma barua, ilikuwa ni lazima kufunga rekodi sahihi ya PTR kwenye anwani ya IP, yaani, ubadilishaji wa kinyume cha anwani ya IP kwa jina la kikoa. Idadi kubwa ya watoa huduma walikubaliana na hili tu kwa makubaliano maalum au wakati wa kuhitimisha mkataba tofauti.
Tunatafuta seva za majirani za chini ya kitanda
Kwa kutumia rekodi za PTR, tunaweza kuona ni nani kati ya majirani zetu kwa anwani za IP amekubali kuweka rekodi maalum ya DNS kwa IP yao. Ili kufanya hivyo, chukua anwani yetu ya IP ya nyumbani na uendesha amri yake whois, na tunapata anuwai ya anwani ambazo mtoa huduma hutoa kwa wateja. Kunaweza kuwa na safu nyingi kama hizo, lakini kwa ajili ya majaribio, hebu tuangalie moja.
Kwa upande wetu, huyu ndiye mtoa huduma wa Mtandao (Rostelecom). Twende na upate anwani yetu ya IP:
Kwa njia, Mkondoni ni mmoja wa watoa huduma ambao hutoa kila mara IP ya kudumu kwa wateja, hata bila huduma ya anwani ya IP iliyojitolea. Hata hivyo, huenda anwani isibadilike kwa miezi.
Wacha tusuluhishe safu nzima ya anwani 95.84.192.0/18 (takriban anwani elfu 16) kwa kutumia nmap. Chaguo -sL kimsingi haichanganui seva pangishi, lakini hutuma tu hoja za DNS, kwa hivyo katika matokeo tutaona tu mistari iliyo na kikoa kinachohusishwa na anwani ya IP.
$ nmap -sL -vvv 95.84.192.0/18
......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....
Takriban anwani zote zina rekodi ya kawaida ya PTR kama broadband-address.ip.moscow.rt.ru isipokuwa kwa mambo kadhaa, ikiwa ni pamoja na mx2.merpassa.ru. Kwa kuzingatia kikoa kidogo cha mx, hii ni seva ya barua (kubadilishana barua). Hebu jaribu kuangalia anwani hii katika huduma
Inaweza kuonekana kuwa safu nzima ya IP iko kwenye orodha ya kudumu ya vizuizi, na barua zinazotumwa kutoka kwa seva hii hazitamfikia mpokeaji mara chache sana. Zingatia hili unapochagua seva kwa barua zinazotoka.
Kuweka seva ya barua katika anuwai ya IP ya mtoa huduma wako wa nyumbani daima ni wazo mbaya. Seva kama hiyo itakuwa na shida kutuma na kupokea barua. Kumbuka hili ikiwa msimamizi wa mfumo wako anapendekeza kupeleka seva ya barua moja kwa moja kwenye anwani ya IP ya ofisi.
Tumia upangishaji halisi au huduma ya barua pepe. Kwa njia hii itabidi upige simu mara chache ili kuangalia ikiwa barua zako zimefika.
Kukaribisha kwenye kipanga njia cha WiFi
Pamoja na ujio wa kompyuta za bodi moja kama Raspberry Pi, haishangazi kuona tovuti ikiendeshwa kwenye kifaa chenye ukubwa wa pakiti ya sigara, lakini hata kabla ya Raspberry Pi, wapendaji walikuwa wakiendesha kurasa za nyumbani moja kwa moja kwenye kipanga njia cha WiFi!
Njia ya hadithi ya WRT54G, ambayo ilianza mradi wa OpenWRT mnamo 2004
Kipanga njia cha Linksys WRT54G, ambacho mradi wa OpenWRT ulianza, hakikuwa na bandari za USB, lakini mafundi walipata pini za GPIO zilizouzwa ndani yake ambazo zinaweza kutumika kama SPI. Hivi ndivyo mod ilionekana ambayo inaongeza kadi ya SD kwenye kifaa. Hii ilifungua uhuru mkubwa kwa ubunifu. Unaweza hata kuweka pamoja PHP nzima! Mimi binafsi nakumbuka jinsi, karibu bila kujua jinsi ya solder, niliuza kadi ya SD kwa router hii. Baadaye, bandari za USB zitaonekana kwenye ruta na unaweza tu kuingiza gari la flash.
Hapo awali, kulikuwa na miradi kadhaa kwenye mtandao ambayo ilizinduliwa kabisa kwenye kipanga njia cha WiFi cha nyumbani; kutakuwa na dokezo kuhusu hili hapa chini. Kwa bahati mbaya, sikuweza kupata tovuti moja ya moja kwa moja. Labda unawajua hawa?
Makabati ya seva kutoka kwa meza za IKEA
Siku moja, mtu aligundua kuwa meza maarufu ya kahawa kutoka IKEA iitwayo Ukosefu ilifanya kazi vizuri kama rack ya seva za kawaida za inchi 19. Kwa sababu ya bei yake ya $9, jedwali hili limekuwa maarufu sana kwa kuunda vituo vya data vya nyumbani. Njia hii ya ufungaji inaitwa .
Jedwali la Ikea Lakk ni bora badala ya baraza la mawaziri la seva
Jedwali zinaweza kupangwa moja juu ya nyingine na kuunda kabati halisi za seva. Kwa bahati mbaya, kwa sababu ya chipboard dhaifu ya laminated, seva nzito zilisababisha meza kuanguka. Kwa kuaminika, waliimarishwa na pembe za chuma.
Jinsi watoto wa shule walivyoninyima mtandao
Kama ilivyotarajiwa, pia nilikuwa na seva yangu ya chini ya kitanda, ambayo kongamano rahisi lilikuwa likiendeshwa, lililojitolea kwa mada inayohusiana na mchezo. Siku moja, mvulana wa shule mwenye fujo, ambaye hakuridhika na marufuku hiyo, aliwashawishi wenzake, na kwa pamoja wakaanza DDoS jukwaa langu kutoka kwa kompyuta zao za nyumbani. Kwa kuwa chaneli nzima ya Mtandao wakati huo ilikuwa karibu Megabits 20, waliweza kupooza kabisa mtandao wangu wa nyumbani. Hakuna kuzuia firewall iliyosaidia, kwa sababu chaneli ilikuwa imechoka kabisa.
Kutoka nje ilionekana kuwa ya kuchekesha sana:
- Hello, kwa nini hunijibu kwenye ICQ?
- Samahani, hakuna mtandao, wanajaribu kunitafuta.
Kuwasiliana na mtoa huduma hakusaidia, waliniambia kuwa haikuwa jukumu lao kukabiliana na hili, na wangeweza tu kuzuia trafiki yangu inayoingia kabisa. Kwa hivyo nilikaa kwa siku mbili bila mtandao hadi washambuliaji walipochoka.
Hitimisho
Kulipaswa kuwa na uteuzi wa huduma za kisasa za P2P zinazoweza kutumwa kwenye seva ya nyumbani, kama vile ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P. Lakini katika miaka michache iliyopita maoni yangu yamebadilika sana. Ninaamini kuwa kupangisha huduma zozote za umma kwenye anwani ya IP ya nyumbani, na haswa zile zinazohusisha kupakua maudhui ya mtumiaji, huleta hatari isiyo na sababu kwa wakazi wote wanaoishi katika ghorofa. Sasa nakushauri uzuie miunganisho inayoingia kutoka kwa Mtandao iwezekanavyo, uachane na anwani za IP zilizojitolea, na uweke miradi yako yote kwenye seva za mbali kwenye mtandao.
Fuata msanidi wetu kwenye Instagram
Chanzo: mapenzi.com