Xandros ja Apache

Discussion in 'Linux -keskustelu' started by tuomox, Aug 24, 2005.

  1. tuomox

    tuomox Regular member

    Joined:
    Aug 2, 2005
    Messages:
    153
    Likes Received:
    0
    Trophy Points:
    26
    Konellani on Xandros ja olen hiljattain asentanut siihen Apachen. Olen ennenkin työskennellyt Apachen kanssa ja tiedän miten homma pelaa. Ongelma on se, että kone ei näy WWW:hen päin vaan jokin palomuuri estää sen, epäilen että ongelman aiheuttaa halpa kytkin jonka varaan lähiverkkoni rakentuu. osoitteeni on "http://85.157.65.142/" tiedän, että jos aikoo tehdä www-palvelimen niin tietoturvan on syytä olla kunnossa mutta haluaisin lähinnä tietää mikä ongelman aiheuttaa, joten jos on ideoita niin kyselkää teknisiä tietoja vaan. kiitti paljon. =)
     
  2. Jannejt

    Jannejt Moderator Staff Member

    Joined:
    Feb 10, 2005
    Messages:
    5,045
    Likes Received:
    6
    Trophy Points:
    118
    onko adsl-purkissa NAT? jos on niin sinun täytyy reitittää portti mitä apache käyttää (luultavasti 80, http jos oikein muistan ;D) sen koneen ip:hen jossa apache on asennettu..
     
  3. tuomox

    tuomox Regular member

    Joined:
    Aug 2, 2005
    Messages:
    153
    Likes Received:
    0
    Trophy Points:
    26
    adsl-purkista en tiedä, mutta kytkimessä on 100% varmuudella NAT. Mutta jos kytkis koneen suoraan siihen adsl-palikkaan niin toimiskohan sit? pitäis melkeen kokeilla varmaan. Ku nyt ne piuhat kiertää eka adsl-palikasta kytkimeen ja siitä koneisiin (myös apachella ruuditettu kone on näiden narujan jatkona). eli voisko homma jämähtää siihen kytkimeen? No tutkimisiin =) kokeillaan päästä tilanteen herraksi.
     
  4. Betrayed

    Betrayed Moderator Staff Member

    Joined:
    Oct 12, 2004
    Messages:
    1,585
    Likes Received:
    2
    Trophy Points:
    68
    Muista sitten vaihtaa se apachen kuuntelema portti (80) jokski toiseks, sonera ainaki blockkaa sen.
     
  5. Jannejt

    Jannejt Moderator Staff Member

    Joined:
    Feb 10, 2005
    Messages:
    5,045
    Likes Received:
    6
    Trophy Points:
    118
    sun täytyy nettiselaimella päästä siihen kytkimen NAT:iin sitä säätää ja ohjata sen julkisen ip:n portti 80 joka on NAT:issa sen koneen ip:hen mikä sulla toimii serverinä. Eli ohjailla portteja vähän.. :)
    Ei NAT:ia kannata pois ottaa päältä, onhan se hyödyllinen vaikkakin vaati i tollasissa säätöä joskus :D

    minulla on kyllä sonera adsl ja kaikki toimii täysin, ja apache2 käyttää default-porttia joka taitaa olla just 80 :)
     
  6. Betrayed

    Betrayed Moderator Staff Member

    Joined:
    Oct 12, 2004
    Messages:
    1,585
    Likes Received:
    2
    Trophy Points:
    68
    Yyh :( mäki haluun, googletin ite tosta porttien blokkaamisesta viikko-puoltoista sitten ja just afterdawnissa oli joku keskustelu tosta :/
     
  7. .W.

    .W. Regular member

    Joined:
    Mar 1, 2004
    Messages:
    838
    Likes Received:
    0
    Trophy Points:
    26
    Hmm.. Viestintäviraston periaatepäätöksen mukaan ISP ei saa erikseen rajoittaa liikennettä asiakkaan ja kolmannen osapuolen välillä, ellei siitä erikseen ole sovittu yhteyssopimuksessa. Eli, toisin sanoen, ellei liittymä sopimuksessa ole mainintaa rajoitetusta liikenteestä/ehdoista pitää myös 80 porttiin päästä ulkopuolelta.

    Toi toki on vain periaatepäätös eli käytännössä suositus. Kuuleman mukaan joissain liittymissä on suljettu kaikki alle 1024 portit. Ei silti ole itelle tullu tuolaista vastaan. Ja jos tuollaisia on, en tiedä lukeeko noista rajotuksista erikseen siinä sopimuksessa.
     
  8. tuomox

    tuomox Regular member

    Joined:
    Aug 2, 2005
    Messages:
    153
    Likes Received:
    0
    Trophy Points:
    26
    Miten nettiselaimella pääsee tonkiin kytkintä/adsl-palikkaa (vai onnistuuko se näillä halpamallin kytkimillä ollenkaan?) ja ootteko kokeillut käydä täällä http://85.157.65.142/ näyttäis nimittäin siltä että joku palomuuri blokkaa kun tulee verkosta päin. Nimittäin lähiverkosta (kun käyttää koneen nat osoitetta) niin kaikki toimii just niinkun pitääkin. eli ongelma on natissa tai jossain palomuurissa. Jos se olis joku palomuuri niin mistähän se johtuis nimittäin en itekkään tiiä mitään käyttäjä tunnusta tai salasanaa. Mutta jos on jotain vinkkejä tai komentoja mitä vois kokeilla, ja jos on kysymyksiä esm. raudasta niin kysykää. =)
    edit: Semmosta vaan, että mun palvelun tarjoaja on Netikka.
    sacondedit: Adsl-palikan ip (eli mun ainut julkinen ip) on just toi 85.157.65.142 ja sit sen koneen missä apache on niin sen nat osoite on 192.168.1.4 Jos laittais apache koneen suoraan kiinni adsl-palikkaan ja laittais sen samalla vähä niinkun palomuuriks niin olisko sen ip sit se 85.157.65.142 ? Kun ne nat osoitteet hoitaa visiin kytkin.
     
    Last edited: Aug 26, 2005
  9. Betrayed

    Betrayed Moderator Staff Member

    Joined:
    Oct 12, 2004
    Messages:
    1,585
    Likes Received:
    2
    Trophy Points:
    68
    Joo, sillon se kone näkys julkisesti ja muut olis sen takana "piilossa" ite en kyllä tekis tolleen vaan antasin adsl-modeemin/kytkimen hoitaa natituksen. Kerroppa mitä siin sun kytkimen päällä lukee jos lukee?
     
  10. tuomox

    tuomox Regular member

    Joined:
    Aug 2, 2005
    Messages:
    153
    Likes Received:
    0
    Trophy Points:
    26
    näyttäis lukevan "Belkin", ostettu Digicompista. (näitä halpamallin kytkimiä) Muuten mun kytkin ja adsl-palikka on sitten erillisiä ja ne on yhdistetty 1 rj45 kaapelilla. adsl-palikka on vissiin azteck systems inc:in (lukee pohjassa olevassa tarrassa, valmistettu KIINASSA prkl).
    edit: täältäpä löytyy sen kytkimen kuva http://www.digicomp.fi/product_info.php?cPath=87_220&products_id=138789 lukee oikein että ei hallittava!
     
    Last edited: Aug 29, 2005

Share This Page