Подключение к интернету вроде и простое занятие но как там с безопасностью ?
А вопрос возник из за внутренних сомнений, как там Dreambox чувствует себя во время кардшаринга.
Да не только Dreambox, но все остальные ресиверы на базе linux с возможностью великой операции под кодовыми словами, в гостях у тети Шуры.
Сперва отойдем от маразма или болезненной перестраховки. И поговорим все же как мы устанавливаем сеть.
И так, ADSL модем или HDSL , подключаемый прямо к вашей телефонной линии. При том телефон не должен находиться на блокираторе, а так же через него не должна работать охранная сигнализация.
При подключении к интернету ваш интернет-провайдер выдал вам статический IP адрес.
Пример:
IP адрес — 192.168.0.2 IP
Маска подсети — 255.255.255.0 Netmask
Основной шлюз — 192.168.0.3 Gateway
DNS сервер — 213.188.32.44 Nameserver
1. Имея такие данные, ваш тюнер сам сможет выходить в интернет без участия компьютера, так как статический IP адрес не требует дополнительного ввода логина и пароля при подключении к интернету.
2. А если IP адресс динамический, то вам придется смириться с той мыслью, что ваш ресивер будет подключаться к интернету только в связке с компьютером, то есть компьютер будет отдавать интернет ресиверу.
3. Либо приобрести роутер, который будет раздавать интернет как компьютеру, так и ресиверу.
При этом компьютер уже не надо будет обязательно включать в период пользования интернетом на ресивере.
И так… вы имеете HDSL либо ADSL соединение, с динамическим IP адресом.(вариант 2)
То есть самостоятельно ваш ресивер не сможет выходить в интернет.
Необходимо его привязать к компьютеру.
Если компьютер не подключен к домашней сети, то дать доступ ресиверу к интернету довольно таки просто.
Для этого достаточно зайти на компьютере в свойствах подключения интернета и в пункте Дополнительно поставить галку на Разрешить другим пользователям сети использовать подключение к интернету данного компьютера.
Теперь останется лишь указать в сетевых настройках ресивера Nameserver, Gateway.
Это и есть ссылка на ваш компьютер, то есть в данных полях необходимо будет указать внутри сетевой IP адрес вашего компьютера.
Главное,чтобы ресивер и компьютер находились в одной подсети, то есть чтобы у них были IP адреса к примеру 192.168.0.1 (компьютер) и 192.168.0.2 (ресивер), маска подсети одинаковая, к примеру 255.255.255.0
Если ваш компьютер подключен к локальной сети, то таким уже образом доступ не откроешь, чревато это тем, что любой пользователь сети сможет наслаждаться вашим «халявным» интернетом.
Для того, чтобы отгородить ваш ресивер от посягательств со стороны локальной сети, вам понадобится поместить ваш ресивер в отдельное сетевое пространство.
Допустим, компьютеры вашей локальной сети имеют IP 192.168.1.xxx, маску подсети 255.255.255.0
Вам необходимо будет на компьютере (ОС Windows XP) дополнительно указать в свойствах сетевых настроек следующие данные: Соответственно на ресивере в сетевых настройках прописываем,например такие данные:
IP 192.168.187.2
Netmask 255.255.254.0
Nameserver 192.168.187.1
Gateway 192.168.187.1
После этого наш ресивер и компьютер находятся в едином адресном пространстве, но в разных с локальной сетью. Теперь остается только дать доступ к интернету ресиверу в нашем случае Dreambox.
Сделать это не так то просто, так как если на компьютере открыть общий доступ к интернет-ресурсам, то «на шару» смогут этим пользоваться как пользователи вашей локальной сети, так и Dreambox.
Посему необходимо будет установить на компьютере программу, которая будет давать доступ к интернету только нужным адресатам, в данном случае Dreambox, производя блокировку по IP адресу.
Для этих целей существует множество программ, Например WinGate
Я пробовал WinGate, но как то не то (наверно немое). У меня стоит comodo брандмауэр и думаю что делает защиту компьютеру хорошо.
Если интерес чуть, чуть про COMODO.
Продвинутые функции: Защита WiFi, Live Expert help, Фаервол итд… Установил при включенными всеми ВАШИМИ потребителями интернета и он сам все дальше сделает.
Русскую версию загружай по силке…
http://personalfirewall.comodo.com/international/russian/download_firewall.html
А тут посмотри как COMODO установить и подогнать по максимуму.
Так и не ответил на главный вопрос … во время шаринга Dreambox находиться в он-лайне. (имеется ввиду шара без компьютера но с роутером)
По идее роутер спасет… он и будет главным брандмауэром для Dreambox. Как помните на компьютере стоит дополнительная защита COMODO.
Но для особо пугливых с болезненной перестраховкой имеются дополнительные возможности :
После того как у вас в Dreambox все заработает, поменяйте пароль на вашем дриме на другой, конечно не забудьте его !
А зачем это надо!
Если Dreambox у вас не находится за файрволом (роутером) и виден снаружи (из интернета), то злоумышленник может выкрасть вашу строку доступа за которую вы заплатили!
А как только на сервере будет замечена попытка подключения с более чем 1-го приемника Ваш логин будет деактивирован без возврата средств ! Поэтому сделайте это обязательно!
Немного, как подключить тетю Шуру, это немножко не законно, но в познавательных целях то наверное можно.
Помните, ваш логин — это как пин код к вашей кредитной карте! Не давайте его никому.
Для смены пароля вам нужно запустить сессию телнет. Если у вас Windows …
- нажмите кнопку ПУСК(Start) -> ВЫПОЛНИТЬ(Run…) ->
- в окошке напишите TELNET 192.168.2.101 и нажмите ОК.
- У Вас должно открыться черное окно !
- Введите имя пользователя root и нажмите Enter, затем введите пароль dreambox или (хххххх) и снова нажмите Enter (при вводе пароля на экране ничего не отображается, поэтому не пугайтесь).
- Если вы не допустили ошибок то должно появиться что то типа этого root@dm7020:~> Значит мы подключились успешно.
- Ну а сейчас приступим к смене пароля. Задаем приказ passwd root и нажимаем Enter. Можно вводить от 5 до 8 символов, смесь латинских букв и цифр, чувствительных к регистру.
- После этого задаете новый пароль нажимаете Enter и еще раз подтверждаете ваш пароль и снова Enter. Итог должен быть таковым Passwordchanged !
Это значит вы успешно поменяли пароль , можете закрывать это окно и спокойно себе чувствовать .
Удачи, Друзья !
