NAS-verkko/IP. Tuleeko ongelmia jos liitän Raspberry PI NAS:in toiseen verkkoon?

[K4R1]

Suunnitelmissa olisi Raspberry PI 3 B+ NAS:in teko mutta tuli mieleen että jos asennan sen omalla mokkula-verkolla, niin voinko vain yhdistää sen tavallisesti sitten tarvittaessa koti-verkkoon?

Tarkoitus siis jättää NAS juoksemaan kotiin ja itse ottaa yhteys toisella koneella toisesta verkosta. NAS -> kotiverkko & PC -> mokkula-verkko.

Vai onko noissa serveri-konfauksissa joku juttu että pitää olla sama verkko mitä on käytetty asennuksessa?

Toimiiko jos vain yhdistän siihen PI:n IP-osoitteeseen siellä toisella koneella vaikka PuTTY:n kautta? Siinähän ei kysy muuta kuin käyttäjän ja salasanan jotta kirjaa sisään?

 

[calm]

Kysymyksessä ei oikein ole päätä eikä häntää, mutta ei mikään muu estä verkosta toiseen siirtelyä kuin oma konffaamisesi. Jos olet sallinut alunperin pääsyn sisään verkosta 192.168.0.0/24 ja siirrät laitteesi verkkoon 172.16.0.0/24, niin sitten sinne et pääse enää. Mutta jos olet sallinut erilailla, niin sitten lopputulos on erilainen. Piirrä verkkokuva, niin selvität itsellesikin mitä olet tekemässä.

 

[K4R1]

joo, en ole mikään mestari näissä verkko/IP-jutuissa.

Yritän selventää:

Rakennan opinnäytetyönä NAS:in, sen asennuksen ja käyttöön ottamisen aikana käytän omaa mokkulaa.

Sitten kun vien sen näytettäväksi koululle, niin voinko kytkeä sen toiseen verkkoon normaalisti, olettaen että en laita mitään "käytä vain tätä osoitetta" tai "salli/estä osoite" -rajoituksia.

 

[calm]

Ei mikään moista siirtoa sinänsä estä. Mutta tietoturvan kannalta rajoitukset kannattaa laittaa koulutyössäkin kuntoon alusta asti. Miten meinaat rakentaa NASsin havaittavuuden verkossa, eli mistä sen käyttäjä tulee tietämään mihin yhteyttä pitää ottaa?

 

[Pakana]

joo, en ole mikään mestari näissä verkko/IP-jutuissa.

Yritän selventää:

Rakennan opinnäytetyönä NAS:in, sen asennuksen ja käyttöön ottamisen aikana käytän omaa mokkulaa.

Sitten kun vien sen näytettäväksi koululle, niin voinko kytkeä sen toiseen verkkoon normaalisti, olettaen että en laita mitään "käytä vain tätä osoitetta" tai "salli/estä osoite" -rajoituksia.

Miten sä voit tehdä opinnäytetyötä hommasta josta sä et tajua perusteita?

Jos sä jätät sen nassin dhcp:lle, niin se saa tietysti ip:n ja verkonpeitteen dhcp palvelimelta, joka on yleensä reitittimessä. nassit osaa yleensä kuuluttaa omaa nimeään samba/windows verkossa, jolloin sillä ip:llä ei niin kummoista merkitystä ole, mutta jos sitä pitää päästä hallitsemaan, niin johtuu sitten nassissta miten siihen pääsee helpoiten.

Jos sä käytetä kovakoodattuja ip osoitteita, niin silloin sen muun veron on sovelluttava käytettäville osoitteille.

Tietoturvan voi tietysti jättää pelkästään sen reitittimen varaan, toimiihan se johonkin asti niinkin, vaikka se ei nyt varsinaisesti hyvää toimintatapaa edustakaan.

 

[K4R1]

Ok, kiitos infosta. Kyllä mä IP-verkot kurssin oon käyny mutta siinä ei niin jäänyt päähän kaikki nuo jutut.

Tietoturvallisesti tässä ei tarvitse mennä äärimmäisyyksiin. Haluan ensin saada vain tuon NAS:in toimimaan tavallisesti eli Raspberry juoksee kotona päällä ja opiskelukämpästä otan yhteyden siihen sitten PuTTY:llä tai vastaavalla.

tuossa yksi video josta katsoin ohjeita, mutta tuo tyyppi ainakaan ei näyttänyt tekevän mitään rajoituksia tehnyt tuolle NAS:in verkolle.

EDIT: videollahan tyyppi on samassa verkossa niin löytyy tuolta Resurssienhallinnan kautta, mutta jos NAS juoksee kotiverkossa ja itse käytän kämpillä omaa mokkulaa niin silloinhan sitä ei löydä sieltä silleen.

 

[Markok]

Jos tarkoituksena on, että porukoillasi olevaan piihin otat yhteyttä opiskelijaboksista, niin vaihtoehtoja on (ainakin) kaksi: vpn ja porttien aukaisu.

Molemmissa on hyvät ja huonot puolet. Vpn on aloittelijalle työläämpi kuin porttien aukaisu, mutta lähtökohtaisesti turvallisempi. Molemmista tavoista löytyy opiskeltavaa netistä ja jokaista ohjetta on sovellettava omaan ympäristöön.

 

[jkaart]

Ja jos nassin päässä ei ole kiinteää ip osoitetta niin suosittelen ottamaan käyttöön jonkuin dynaamisen DNS palvelun, esim. suomalaisen dy.fi:n!

PS. ja tämä ketju kuuluisi ennemmin tuonne Internet, tietoliikenne ja tietoturva osastolle kuin tänne elektroniikka puolelle?!

 

[K4R1]

Ja jos nassin päässä ei ole kiinteää ip osoitetta niin suosittelen ottamaan käyttöön jonkuin dynaamisen DNS palvelun, esim. suomalaisen dy.fi:n!

PS. ja tämä ketju kuuluisi ennemmin tuonne Internet, tietoliikenne ja tietoturva osastolle kuin tänne elektroniikka puolelle?!

ehkä näin, mutta tämä kuuluu myös tuohon "DIY" -kategoriaan joka on mainittu tähän osastoon.

EDIT: YP päättäköön asiasta.

 

[majm]

Toisaalta NASeille on olemassa omakin kettu