חנון לחיות: כיצד לגשת לשרת ביתי מאחורי נתב/חומת אש

מאת ג'ינה טראפני

תכונות Lifehacker אחרונות סיקרוכיצד להפעיל שרת אינטרנט אישי,כיצד לשלוט במחשב הביתי מכל מקום, וכיצד להגדיר ויקי אישי. עבור משתמשים ברשת ביתית עם נתב מותקן, שרתים ביתיים אינם נגישים מהאינטרנט בגלל חומת האש המובנית של נתבים מודרניים רבים.

היום נסקור כיצד לפתוח יציאות ספציפיות בנתב שלך כדי לאפשר גישה לשרת ביתי מאחורי חומת אש.

שימו לב: הדרכה זו מיועדת למשתמשים מתקדמים. חומת האש של הנתב שלך שם כדי להגן עליך מפני עושי רשעים שמנסים לשלוט במחשב שלך דרך האינטרנט. ודא שכל שירות שאתה חושף לאינטרנט מאובטח בסיסמה חזקה.

הפעלת גישה חיצונית למחשב פנימי ברשת ביתית מחייבת הגדרת NAT - "תרגום כתובות רשת", או העברת יציאות. העברה שולחת בקשות ליציאות בחלק החיצוני של חומת האש שלך למחשב הנכון בחלק הפנימי.

לדוגמה, מישהו מבחוץ מבקש דף משרת אינטרנט בכתובת ה-IP של הנתב שלך. עם הגדרת העברת יציאות, הנתב שלך יודע להעביר בקשות ליציאה 80 (יציאת ברירת המחדל של שרת אינטרנט) למחשב כאשר שרת האינטרנט פועל בלבד - ואף אחד מהאחרים ברשת שלך.

העברת פורטים נחוצה רק כאשר אתה רוצה לחשוף שירות למחשבים באינטרנט מחוץ לחומת האש שלך. כמה שרתים שתרצה לעשות את זה איתם:

• שרת אינטרנט ביתי

• ויקי אישי

• לקוח BitTorrent מעלה כמו גם הורדה

• שרת VNC

• שרת FTP ביתי

בעוד שכל הנתבים משתנים מעט, העברת יציאות היא פשוטה למדי. הנה איך להגדיר את זה:

שלב 1. קבע את כתובת ה-IP הפנימית של השרת שלך.

לכל המחשבים ברשת הפנימית שלך יש כתובת IP שנראית בערך כמו 192.168.0.XXX. הכנס למחשב כשהשרת פועל ופתח חלון פקודה. לאחר מכן הקלדipconfigכדי לקבוע את הכתובת הפנימית של המכשיר, כך:

C:\Gina>ipconfigWindows IP ConfigurationEthernet adapter Local Area Connection:        Connection-specific DNS Suffix  . :        IP Address. . . . . . . . . . . . : 192.168.0.11        Subnet Mask . . . . . . . . . . . : 255.255.255.0        Default Gateway . . . . . . . . . : 192.168.0.1

במקרה זה, כפי שניתן לראות, כתובת ה-IP הפנימית של השרת היא 192.168.0.11.

שלב 2. הגדר את הנתב שלך.

לרוב הנתבים יש ממשק ניהול מבוסס אינטרנט שנמצא בכתובת https://192.168.0.1. (כתובת זו תלויה בדגם שלך. עיין במדריך למשתמש של הנתב שלך למידע נוסף.)

לאחר שעברתם לניהול הנתב, הזנתם את הסיסמה (אם הוגדרה כזו), אמור להיות אזור שנקרא "Port forwarding". שם, תגדיר את מספר היציאה שבקשות מהאינטרנט ייכנסו, ואת המחשב הפנימי שאמור למלא את הבקשות הללו. הנה צילום מסך של הנתב Netgear שלי שהוגדר לנמל קדימה 5900 לשרת ה-VNC שלי, שהוא ב-192.168.0.11 (ראה למעלה). לחץ על התמונה כדי לראות גרסה גדולה יותר.

להלן טבלה של שירותים נפוצים ומספרי היציאות המוגדרים כברירת מחדל.

יש שירותים אחרים שאתה מעביר עבורם שפספסתי? הוסף אותו בתגובות למאמר זה או שלח לי הערה ב-tips בכתובת lifehacker.com.

ג'ינה טראפניהוא העורך של Lifehacker. התכונה המיוחדת שלהחנון לחיותמופיע בכל רביעי ושישי ב-Lifehacker.