Benim kullandığım; PC'nin ip adresi dhcp de adres rezervasyonunda mac adresi statik/sabit ip ayarlı. Bu ip modem DMZ de tanımlı. Doğrudan dışardan erişime açık. Statik ip yoksa; modem veya pc de bir dinamik dns ajanı kullan Bu arada; PC komple dışarıya açık olacaktır. ssh, ftp, web server vb. portlar... Buna gre güvenlik nlemlerinide al. Sistem dışarıya açık olmasın, ben dışardan iç network erişmek istiyorum dersen; vpn kullanmak gerekecek. Bu sefer pc de vpn server kurulacaksın ve yine port forwarding ile vpn portunu dışarıya açacaksın. Bazı iyi modemler vpn destekliyor, o konuya hiç girmiyorum. Yanıtın için teşekkür ederim hocam, modeme openvpn server kurmak en iyi çzüm gibi grünüyor. Aynı ağa bağlıyken openvpn bağlanıyor telefondan ama şebeke internetine geçtikten sonra openvpn'e bağlanamıyorum. ddns kaydı ekledim anladığım kadarıyla modemin wan ip adresi dinamik olduğu için ddns ile sabit domain üzerinden bağlanılıyor. İnternet üzerindende local ağa erişmek için port forwarding kurcaladım ama yanlış mı yaptım acaba? openvpn ayarları port forwarding ayarları Local ağda bağlanıyorum openvpn e ama internetten bağlanmaya çalışınca timeout a düşüyor Https tarafından 15/Kas/22 20:13 tarihinde düzenlenmiştir

zalimadam bunu yazdı ip adresin sabit mi? az bilgi ver ona gre şey edek. firewall olmadan sakın dışarı birşey açma dmz filan yapma İp sabit değil sürekli değişiyor hocam. Ddns vs denedim ama iş grmedi. Dış internetten local ağıma bağlanamıyorum. muridler yazmış zaten hocam cgnat denen karın ağrısından dolayı port açamadığın için bağlanamazsın. ngrok işini grür ama free olanında kısıtlamalar var. yinede dahance kullandım güzel çalışıyor. ng rok ile işe başla nce daha sonra daha farklı free olanlara bakarsın. mesela eve uzaktan bağlanacaksın diyelim ngrok sana bir adres ve port verecek onu hangi porta ynlendireceğini soracak. 3389 a ynlendirdin mesela. o sana verdiği adresi rdp yaparsan direk bağlanır ama şu ayarları unutma. windows firewall için hem giden hem gelen ayrıca hem tcp hem udp kural ekle. bu kuralları 3389 için mantıken yeterli ama bağlanamazsan ngrokun verdiği portlarıda ekleyebilirsin. yada geçici windows firewall devredışı brak. sonra modemden kendi bilgisayar ip adresinin ngrok GERÇEK portunu dışarı aç mesela ngrok sana11455 portu verdi o portu dışarı açacaksın ki ngrok kendisine gelen isteği 3389 a ynlendirsin. kabak gibi dışarı açma portları. illa kabak gibi açman gerekiyorsa openvpn kullanmaya çalış ama denemek için geçici olarak windows firewallı devredışı brakıp kendi bilgisayar ip adresini dmz yapabilirsin. modemden modeme değişebilir. dmz yaptıktan sonra modemin firewallı devredışı brakman gerekebilir. bunları niye anlattım bir yerde takılırsan fikir olur diye. edit: eğer cgnat olmasaydı sana firewall kurup stediğin şeyi kolaylıkla yapardık ama cgnat işi bozuyor. zalimadam tarafından 16/Kas/22 11:37 tarihinde düzenlenmiştir

Evdeki bilgisayarda çalışan uygulamalara veya rabbitmq, redis, ssh, db gibi platformlara dışarıdan erişmek için en uygun yntem nedir? Ngrok, ddns, openvpn gibi yntemler var anladığım kadarıyla aktif olarak sizin kullandığınız yntemler var mı? Bunların ynetimini kolaylaştıracak firewall vs. kurmak gerekir mi bilgisayara?

Cloudflared 0x0480 takilin madem

ip adresin sabit mi? az bilgi ver ona gre şey edek. firewall olmadan sakın dışarı birşey açma dmz filan yapma İp sabit değil sürekli değişiyor hocam. Ddns vs denedim ama iş grmedi. Dış internetten local ağıma bağlanamıyorum.

vpn/cloudflare... ama zero-trust modeli ile. herhangi bir servisini/portunu disariya export ettigin anda seve seve "zero-trust" kafasina/karmasikligina girmen gerekir, yoksa uzerler, incitirler. Milyonlarca bot butun dunyayi tariyor, yanlis anlama sana guveniyorum ama cevreye guvenmiyorum :) Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

NoktaliVirgul bunu yazdı Tailscale Bu çok iyiymiş, 1dk içinde bağladım telefonla Google daki ücretsiz makinayı, Evdeki bilgisayarıda byle bağlarım büyük ihtimalle ama bu güvenli mi hocam? Benim yapmak istediğim, telefonda termux ta script çalıştırayım evdeki bilgisayarda çalışan DB leri kullansın gibi. Bizim trafiğimiz dinlenebilir mi tailscale üzerinden? Hocam securityci arkadaşlar inceleyip yorum yaparsa daha iyi olur. Güzel firma. Kurulumu o kadar basit ki; vpn mi kursam ne yapsam derken "oha oldu mu şimdi" dedim kendi kendime. Bu basitliğine aşık oldum. Bir sıkıntısını da grmedim. "Uçtan uca şifreliyorum, bana data lazım değil" diyorlar. https://tailscale.com/blog/how-tailscale-works/ Bilgili arkadaşlar güvenlik konusunda bilgilendirirler. Mesela evdeki kamera sistemin ağa bağlı fakat dışarı açılmıyor mu? Hop evdeki pc'ye tailscale kur, ağındaki pcleri tailscale'e paylaştırsın. İş yerindeki kamera sistemini şehirdışından izlemek için byle yapmıştım. Windows pc'ye sanal makine ile linux kurup tailscale ağıma bağladım. Sanal makineden işyeri ağındaki kamerayı tailscale'e paylaştı, yazlıktan izledim. NoktaliVirgul tarafından 16/Kas/22 16:42 tarihinde düzenlenmiştir If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Tailscale If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Tailscale veya alternatifi zerotier, kendi sylediklerine gre evet güvenilir. Teamviewer, anydesk ne kadar güvenilirse onlarda o kadar güvenilir yani. Sonuçta adamların sistemi üzerinden başka bir noktaya gidiyorsun ve adamlar aradaki bağlantınız şifreli diyor.

Benim kullandığım; PC'nin ip adresi dhcp de adres rezervasyonunda mac adresi statik/sabit ip ayarlı. Bu ip modem DMZ de tanımlı. Doğrudan dışardan erişime açık. Statik ip yoksa; modem veya pc de bir dinamik dns ajanı kullan Bu arada; PC komple dışarıya açık olacaktır. ssh, ftp, web server vb. portlar... Buna gre güvenlik nlemlerinide al. Sistem dışarıya açık olmasın, ben dışardan iç network erişmek istiyorum dersen; vpn kullanmak gerekecek. Bu sefer pc de vpn server kurulacaksın ve yine port forwarding ile vpn portunu dışarıya açacaksın. Bazı iyi modemler vpn destekliyor, o konuya hiç girmiyorum.

Tailscale Bu çok iyiymiş, 1dk içinde bağladım telefonla Google daki ücretsiz makinayı, Evdeki bilgisayarıda byle bağlarım büyük ihtimalle ama bu güvenli mi hocam? Benim yapmak istediğim, telefonda termux ta script çalıştırayım evdeki bilgisayarda çalışan DB leri kullansın gibi. Bizim trafiğimiz dinlenebilir mi tailscale üzerinden?

cgNat arkasındaysanız dinamik dns ynlendirmeleri çalışmaz . cgNat arkasında modeme kurduğunuz openvpn de çalışmaz. Bu durumda sabit ip ya da vpn şart. ISP'nin size nat üzerinde port ynlendirmesi ayarlayacağını hiç sanmıyorum. Ben de benzer ama kurulumu/işletmesi kolay bir yntem arıyorum. @YeniHarman bu konuda haklı, ben tamamen atladım bu konuyu. Eğer cgnat arkasındaysan, internet üstünden modeme erişemezsin. Modemde alınan wan ip'e bak, eğer private bir ip ise (genelde 10. x. x. x bloklardan verilir) cgnat arkasındasın. Statik ip alman gerekir. statik ip alırsan ddns gerek kalmaz. cukurova tarafından 16/Kas/22 10:28 tarihinde düzenlenmiştir

Modemde yazan wan ip adresi ile what s mu ip de çıkan ip ler farklı. Büyük ihtimalle cgNat üzerinden çıkıyorum internete bu durumda VPN sunucusunun ayrı bir makinaya kurulması gerekiyor sanırım. Akşam deneyeyim kurmayı

ip adresin sabit mi? az bilgi ver ona gre şey edek. firewall olmadan sakın dışarı birşey açma dmz filan yapma

Cloudflared Kıymetli yanıtın için teşekkür ederim hocam. Ayrıca makina çalıştırmak gerekiyor galiba. Modem olmazsa google da bedava çalışan makina vardı oraya wireguard veya cloudflared sunucusu kurmayı deneyeceğim.

cgNat arkasındaysanız dinamik dns ynlendirmeleri çalışmaz . cgNat arkasında modeme kurduğunuz openvpn de çalışmaz. Bu durumda sabit ip ya da vpn şart. ISP'nin size nat üzerinde port ynlendirmesi ayarlayacağını hiç sanmıyorum. Ben de benzer ama kurulumu/işletmesi kolay bir yntem arıyorum. YeniHarman tarafından 15/Kas/22 23:10 tarihinde düzenlenmiştir Olaylara karışmayın!