Hosting WWW we wlasnym domu

pytanie zadane 26 maja 2019 w Sieci komputerowe, internet przez Mefjuu Nowicjusz (220 p.)

Mam już wlasny serwer, domenę, publiczny adres IP. Bardzo proszę o nakierowanie mnie jak mam skonfigurować serwer oraz router. System operacyjny jest dowolny.

2 odpowiedzi

odpowiedź 26 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Na routerze otwierasz potrzebne porty i przekierowujesz je na serwer lub możesz też wystawić cały serwer przez DMZ do sieci. Domenę kierujesz rekordem A na Twoje IP (chyba że masz zmienne, to robi się mały problem, trzeba skorzystać np. z jakiegoś DDNS). Konfiguracja serwera zależy od tego co i jak chcesz tam uruchomić, to chyba oczywiste.

Jeśli robisz to dla nauki/zabawy to nie ma problemu, ale jeśli to ma być hosting pod poważną stronę, to mam nadzieję, że jesteś świadomy tego co robisz i jakiej infrastruktury potrzebujesz?

komentarz 26 maja 2019 przez Mefjuu Nowicjusz (220 p.)

W gruncie rzeczy chodziło mi jak mam ustawi c samo przekierowanie na mój serwer. Wielkie dzięki ! Całą stronę z zamiarem zarobku, chciałem się zapytać od razu żeby na starcie czegoś nie zepsuć

komentarz 26 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Konfigurujesz serwer www (Apache, Nginx itp.) tak jak potrzeba pod stronę, jak dokładnie Ci nie powiem, bo nie wiem co tam masz. Samo przekierowanie z zewnątrz do serwera tak jak opisałem, przekierowanie portu lub DMZ.

Skoro to jakaś poważna strona do zarobku to masz odpowiednie warunki, aby utrzymać jej działanie 24/7 cokolwiek by się nie działo? (awarie sprzętowe, braki prądu, internetu itd.)

komentarz 26 maja 2019 przez Mefjuu Nowicjusz (220 p.)

No i teraz mam mały problem. Mianowicie skonfigurowałem wszystko przez DMZ, ustawiłem wszystko na serwerze ale ovh nie chce współpracować mam ustawione przekierowanie na mój adres ip zewnętrzny (jest stały) a strona nadal się nie wczytuje

komentarz 26 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Sprawdź czy na pewno serwer www działa, czy IP masz poprawnie wpisane, DMZ na pewno na dobre urządzenie i przede wszystkim poczekaj trochę i dopiero sprawdź, sama zmiana rekordu to sekundy, ale zanim się wszędzie odświeży to chwilę trwa (zależy też jaki masz TTL ustawiony).

komentarz 26 maja 2019 przez mrspock1 Mądrala (6,420 p.)

@Mefjuu,
Jak się nie otwiera podając adres liczbowy przez proxy

https://hide.me/pl/proxy

To coś jest źle ustawione. Natomiast ustawiona domena rozchodzi się powoli na inne serwery DNS i to trwa kilka godzin. Jeszcze raz przypominam, bo sam to zauważyłem w logach mojego serwera. Złośliwcy z Indii Chin i USA mają program którym ci automatycznie otworzą kilka tysięcy sesji aż ci zablokują serwer. Oni po prostu nie mają się czym zająć i skanują wszystkie adresy czy nie ma serwera na nich ustawionego. Ustaw session timeout na 6 minut plus blokadę ataku DoS najlepiej w twojej aplikacji oraz dodatkowo max session otwarte jednoczesnie.

komentarz 27 maja 2019 przez Mefjuu Nowicjusz (220 p.)

@Arkadiusz Waluk,

Walczę już drugi dzień i nic, pewnie zle cos robie. Mogłbys poswiecic mi te 10 min i wytłumaczyc mi to wszystko krok po kroku ?? Skype, Discord ??

komentarz 27 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Jeśli chodzi Ci o rozmowę głosową to ja nie za bardzo na tę chwilę. Możemy pisać tutaj, ewentualnie zerkam na chat IRC (ikona dymka w menu górnym).

Poza tym już w miarę krok po kroku opisałem. Sprawdź tu czy pod ustawionym adresem widoczne jest dobre IP: https://www.whatsmydns.net/ Jeśli tak możesz sprawdzić czy serwer jaki tam masz (Apache, Nginx, inny?) działa na właściwym porcie (jak nie zmieniałeś domyślnych to będzie właściwy). Pewnie masz też inne urządzenie w tej samej sieci, nawet telefon. Wtedy możesz wejść na IP lokalne serwera i zobaczyć czy odpowiada. Jeśli to też będzie ok to znaczy, że coś nie przepuszcza ruchu z zewnątrz. Z tego co mi wiadomo DMZ powinien być poza firewallem, ale możesz sprawdzić dla pewności. Jeśli nie możesz na razie wyrzucić go DMZ i spróbować z przekierowaniem konkretnych portów (domyślny dla HTTP 80 i HTTPS 443) na serwer.

komentarz 27 maja 2019 przez Mefjuu Nowicjusz (220 p.)

@Arkadiusz Waluk,

Tzn tak serwer działa na sieci lokalnej i tutaj mogę samą stronę zobaczyć problem leży przy routerze a raczej routerach bo jeden jest używany jako przełącznik i własnie tu mam problem z samą konfiguracją.

Sam przełącznik już zamówiłem bo jak wiadomo przy wykorzystaniu drugiego routera jako przełącznika pakiety mogą mi różnie latać.

A jesli chodzi o przekierowaie portów to już jest inna bajka, bo jesli ustawie dmz to chociaż strona routera logowania sie nie włącza a na przekierowaniu jak jest tak jest.

komentarz 27 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

To wiesz w czym jest problem. Gdzie ustawiłeś DMZ? Na jednym routerze pewnie nie wystarczy, bo drugi nie przepuszcza (zakładam że wszystko jest podłączone do drugiego, a ten pierwszy jest po drodze do internetu). Takiego przypadku nigdy nie miałem, więc nie wiem. Trochę idąc na logikę i prościznę może wystarczy po prostu na tym routerze robiącym za przełącznik wystawić w DMZ serwer, a na pierwszym (tym bliżej internetu) wystawić w DMZ cały drugi router? Ciężko mi tu pomóc.

komentarz 27 maja 2019 przez Mefjuu Nowicjusz (220 p.)
przeniesione 27 maja 2019 przez Arkadiusz Waluk

Właśnie próbowałem tego samego o czym mi mówisz. Przywroce oba routery do ustawien domyslnyvh i sproboje skonfigurowac na nowo. Może da radę

komentarz 27 maja 2019 przez Mefjuu Nowicjusz (220 p.)

Siadl programista do sieci i tak się to kończy

komentarz 27 maja 2019 przez Mefjuu Nowicjusz (220 p.)

Czy mam wyłączyć ALG z routera(tego bliżej Internetu)

komentarz 27 maja 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Prawdę mówiąc nie wiem co to jest ALG, poza tym co na szybko wygooglowałem. Też nie znam się za bardzo na sieciach, jakieś podstawy, z których sam korzystam.

komentarz 27 maja 2019 przez mrspock1 Mądrala (6,420 p.)

Nie zapomnij odblokować wyjścia dla aplikacji w sieci publicznej w windows defender. Przy programach exe ich otwarcie skutkuje automatycznym zapytaniem czy pozwolić programowi na dostęp do internetu. W bardziej skomplikowanych systemach, takich jak windows serwer (mało prawdopodobne żeby taki mieć w domu) trzeba dodatkowo odblokować porty w "zasadach grup". Te dwa rutery jeden za drugim trochę komplikują. Dla testów spróbuj naprzód z jednym ruterem czy działa. Potem chyba trzeba by ustawiać dla każdego rutera DMZ.

odpowiedź 26 maja 2019 przez mrspock1 Mądrala (6,420 p.)

Rozumiem że masz serwer w domu?

Ja mam tak zrobione że mam dwa komputery w domu podłączone do rutera. Na jednym z nich jest moja aplikacja która jest serwerem. Ponieważ ruter z Netii jest dosyć słaby, nie działało przekierowanie portów i musiałem zrobić ustawienie na nim takie advanced=>DMZ Host=>DMZ address i tu wpisałem adres lokalny komputera na którym jest moja aplikacja. To wystarczyło żeby po wpisaniu domeny otwierał się program na porcie 80. Możesz tez sprawdzić czy domena otwiera twój program przez proxy np https://hide.me/pl/proxy

Dużo problemów powodują złośliwi użytkownicy głównie z Chin i Indii, czasem z USA. Włączają programy które ci otwierają tysiąc sesji na minutę. Ustaw na poziomie twojego programu w kodzie ograniczenie takie, żeby nie otwierał sesji z tego samego adresu wcześniej niż po minucie i jeszcze drugie ograniczenie, jeśli ilość sesji przekroczy 200 to kończysz tą nową sesję.