Pro@ccess ADSL FAQ

Nej det er rigtigt. jeg er selv i gang med dette produkt.
Teledanmark er et firma i dyb krise, og er ikke på markedet om 5 år.
Selv deres medarbejdere sjofler dem til.
Jeg er ved at skrive en artikel om det på www.estrategi.dk

Måske kan vi hjælpe hinanden, jeg har en netværksekspert blandt de venner som jeg udnytter.

For at sætte en webserver op bag routeren, skal maskinen have IP 192.168.1.3, da det er den maskine TCP-trafik på port 80 bliver routet til ifølge TeleDK\'s standardopsætning.

En af mine kammerater har spurgt TeleDK om deres opsætning og har fået følgende svar:

\"Teknisk beskrivelse af router konfigurationen til Pro@ccess ADSL

WAN Interfacet
Der er konfigureret en point-to-point PVC til nærmest IP knude, og der er tildelt et aggregat på 4 IP adresser, således at routerens WAN interface har en fast IP adresse. Der er adgang med TACACS+ (tcp port 49) og SNMP (udp port 161 og 162) til routeren fra Tele Danmarks service center. Trafik til tcp portene 21 (FTP control), 25 (SMTP), 53 (DNS) og 80 (HTTP), samt udp porten 53 (DNS) oversættes til bestemte adresser på LAN interfacet med uændret port nr. TCP portene 21 og 53, samt UDP porten 53 oversættes til adresse 192.168.1.4 på LAN interfacet med uændret port nr. TCP port 25 oversættes til adresse 192.168.1.2 på LAN interfacet med uændret port nr. TCP port 80 oversættes til adresse 192.168.1.3 på LAN interfacet med uændret port nr. Der er opsat vanlige anti-spoofing filtre, dvs. mod 127/8 og 255/8 og 0/8 samt 192.168.1.0/24. WAN interfacet svarer på Ping (ICMP echo request). Øvrigt trafik er blokeret (se dog beskrivelsen af LAN interfacet nedenfor), herunder traceroute.

LAN Interfacet
På LAN interfacet, der er et 10Base-T Ethernet, findes netværket 192.168.1.0/24. Routeren har adressen 192.168.1.1. Alle (tcp og udp) pakker med disse adresser og med ekstern destination adresse bliver oversat i routeren med NAT til WAN interfacets IP adresse med et portnr. over 1023. NAT virker ikke med ICMP, så ping og traceroute fra LAN’et vil ikke virke.
LAN interfacet er ligeledes konfigureret med DHCP server, der udbyder IP adresse i intervallet 192.168.1.6 –192.168.1.254 begge inklusive, netmaske, gateway og DNS (193.162.159.194 193.162.145.130). Som nævnt er 192.168.1.1 optaget af routeren, 192.168.1.2 reserveret til server (se ovenfor), mens 192.168.1.3, 192.168.1.4 og 192.168.1.5 er reserveret til fremtidige anvendelser.

Ping og traceroute
Fra LAN’et kan man hverken ping’e eller tracerout’e gennem routeren. Fra Internet vil ping eller traceroute mod de servere der findes på LAN’et ikke blive besvaret.

Typiske ændringer
Kunderne kan mod betaling få foretaget ændringer i sin standard konfiguration. Prisen er kr. 950 ekskl. moms.
    Ændring af server adresserHvis der er behov for ændring af adresse tildeling til servere på LAN’et, fx at flytte visse applikationer til andre servere med andre IP adresser på LAN’et, kan konfigurationen ændres. I den forbindelse skal man være opmærksom på, at man ikke kan etablere flere servere af samme slags, fx to Web servere, hvis de skal bruge samme port.
    Andre servicesDer kan naturligvis åbnes for andre services end de omtalte, dog ikke SNMP og telnet. Dette kan sagtens kombineres med \"flere server adresser\", så man fx kan oprette en \"whois\" server på en anden adresse.
    Andre LAN adresserHvis virksomheden i forvejen anvender private IP adresser, kan vi udskifte LAN IP adresserne efter ønske. Der kan ikke skiftes til offentlige adresser (det kræver en Link løsning)
    Flere LAN adresserI standard konfigurationen er plads til 248 maskiner, men hvis der ønskes flere kan det lade sig gøre.
    Segmenterede netværkHvis virksomheden har segmenteret deres interne netværk, skal standard konfigurationen ændres med (statiske) ruter og evt. andet.
    Ændring af DHCPDHCP parametre kan naturligvis ændres eller helt slås fra.SikkerhedDet er kundens eget ansvar at beskytte egne servere på LAN’et.\"

Det undrer mig meget, hvor TeleDK har fået ordet Pro fra i pro@ccess...

Jeg er med på en lytter!

lange >> Tak for dit lange indlæg.
Desværre er det næsten en komplet gengivelse af det stykke papir montøren smed på mit bord efter at have skruet \"boxene\" op på min væg (\"Mere ved jeg ikke\" var bemærkningen).

Jeg har ikke den store erfaring med opsætning af web-server (læs; ingen erfaring), så jeg syntes det er lidt for teknisk.

Har leget lidt med Microsoft Personal Web-server, man kan ikke finde nogen steder hvor jeg kan lave indstilling af f.eks. IP-adresse eller hvilke porte den skal svare på (ved godt at den default svarrer på port-80).
Det er lykkedes mig at se mine web-sider lokalt, men jeg kan ikke nå dem fra internet med den faste IP, som Teledanmark har tildelt mig.

Det kan da ikke passe at der ikke er en FAQ til Pro@ccess ADSL. Alle andre udbydere har sgu da en FAQ.

Advarsel: Surt opstød!
Teledanmark kan ikke vejlede i hvordan man sætter hver eneste forskellig webserver (quakeserver, mailserver osv) op. De leverer et produkt, og fortæller om dette produkt hvad de bør fortælle, og ikke mere.
Bilforhandleren fortæller heller ikke hvornår Hektor skal hentes i børnehaven...

Iøvrigt ER det ikke let at installere/vedligeholde webservere (eller quake/mail servere) - Og det kan ikke være teledanmarks opgave at vejlede dig om hvordan, de koncentrerer sig om at levere et (iøvrigt udemærket) produkt. Og det ER teknisk, det er ikek let, hvorfor tror du at sysadms (næst efter sælgere) sidder på de høje lønninger.

lange: pro i proaccess kommer i tidernes morgen, fra at det var teledanmarks professionelle løsning, var oprindeligt bestemt ikke til menigmand \"Ja, du får et v35 interface, så sætter du bare noget udstyr derpå\" kunne man typisk høre. Nu tror alle private at bare fordi at hurtige internet forbindelser er blevet billige, så er det en smal sag selv at hoste.

beaviz >> Jeg forventer skam ikke at Telefanmark skulle vejlede mig i opsætning af en server (det er der vist heller ikke andre udbydere der gør).
Det var netop derfor det var en FAQ jeg eftersøgte.

Jeg forventer ikke det er let at holde en webserver i \"luften\". Jeg kunne derfor heller ikke drømme om at flytte fra det web-hotel der hoster vores site.

Jeg vil bare gerne lære om opsætning af en web-server, da jeg til daglig arbejder med udvikling af tekniske software.
Den bedste måde at lære på er at prøve ;o)

Nemlig :)
Den måde er der ihvertfald rigtig mange der er \"udlært\" på - bare gå i krig med det - men giv ikke teledanmark skylden for at det er svært!

beaviz >> Giver ikke Teledanmark \"skylden\". Undre mig bare over at de ikke har en FAQ som alle andre.

Beaviz: Nej, men han kunne evt give dem skylden for at det er umuligt at sætte fx en quake-server op på standardporten. Ganske enkelt for dårligt at TeleDanmark tillader sig at lukke langt størstedelen af alle porte af og derved effektiv forhindre folk i at anvende linien til andet end lige de mest gængse formål - lidt lissom at sælge en bil, der ikke kan køre på broer og ensrettede gader uden at oplyse om det - for nu at blive i bilsælger-analogien...

Utroligt!!
Jeg kunne lave en liste over de fejl/mangler/tidsrøvere som TD har leveret det sidste halve år. Men der er jo ikke nogen alternativer.
Men når de kommer er vi alle væk.

lange: Jeg husker at det fremgik tydeligt af deres salgsmateriale, lånte man router af dem: ret begrænset muligheder. Købte man router selv: Så kunne man selv bestemme.

nire: Tror du virkeligt at alle er utilfredse med TD? Vil du lave en liste?

Jeg tror nu det ville være nemmere at lave en liste over dem der var tilfredse med TD :-))

Det var nu ikke det mit spørgsmål gik på, lad venligst være med at bruge dette spørgsmål som forum for diskussion om TD.

okay, du har ret, det var ikek det det gik ud på. Jeg er bare så _træt_ af alle folks teledk brok - på trods af at de er en af de bedste ip carriers i dk.

Ok, for nu at vende tilbage til det spørgsmålet egt. handlede om. Sådan som jeg læser mit tidligere, lange indlæg, ser det ud til, at den maskine, som webserveren skal køre på, skal have IP-adressen 192.168.1.3 - så burde det vist virke.

Ja, lokalt (med en web-server der hedder TinyWeb). Men jeg kan ikke få fat i web-serveren fra internet med det IP som TD har oplyst.

Hvordan indstiller man forøvrigt Microsoft Personal Web-server til at have IP-adressen 192.168.1.3?
Jeg kan ikke finde nogen steder hvor man kan indstille porte og IP.

Du kan vistnok ikke ændre den IP-adresse, som PWS anvender, da den automatisk vil anvende den/de IP-adresser, som din maskine har. For at ændre din maskines IP-adresse, skal du ind under Indstillinger for TCP/IP under Netværks-indstillinger. PWS anvender som default port 80, så den burde det heller ikke være nødvendigt at ændre.

Eventuelt kan det skyldes, at du ikke kender den rigtige eksterne IP-adresse. På www.myip.dk kan du se den adresse, du pt er online fra (husk at slå proxy o.l fra)

NO. Hvis jeg ændre IP-adressen i TCP/IP under Netværks-indstillinger kan jeg slet ikke komme på internet. TD foreskriver også at den skal stå til hent automatisk.

www.myip.dk giver samme IP-adresse som den TD oplyste til mig, så den del er vist OK.

Opdagede lige at den IP-adresse jeg kan nå web-serveren på lokalt IKKE er 192.168.1.3 men derimod 192.168.1.6

Jeg er vist helt på herrens mark :o>

Webserveren SKAL have IP 192.168.1.3. Enten må du så sætte en anden maskine op som webservere med den IP eller opgradere til et OS, der kan håndtere flere IP\'er pr. maskine (fx Win2K eller Linux) - evt. kunne du skifte til WOL ADSL, der også tilbyder router og fast IP og ikke lukker for 99% af portene... ;) Alternativt kan du købe din egen router og anvende den. :o/

Hvad skulle det hjælpe at sætte en ekstra maskine på nettet som web-server? IP-192.168.1.3 er jo tilsyneladende brugt af et eller andet i forvejen, så web-serveren på den anden maskine kan da heller ikke benytte denne IP, eller hva?
Kan jeg for øvrigt finde ud af hvad det er der benytter IP-192.168.1.3 på min PC? Jeg mener ikke der skulle være noget der.

Ville meget gerne købe ADSL hos WOL, men i det område hvor jeg bor er der kun TD eller TD at vælge i mellem?

Du kan prøve at pinge 192.168.1.3 i kommando-prompten - får du et svar, er der noget på den IP, timer den ud, er der muligvis noget. Men det lyder nu usandsynligt, at der skulle være noget, hvis du kun har en maskine på nettet, da router har IP 192.168.1.1 og din maskine bliver tildelt en IP hver gang du genstarter (formentligt).

Alternativt kan du prøve at sætte din maskines IP til 192.168.1.3 og få en af dine kammerater til at prøve, om han kan få fat i din webserver via din eksterne IP. Virker det så, har du svaret på, hvad det skulle hjælpe med en ekstra maskine.

Jeg har allerede prøvet at pinge 192.168.1.3 og den timer bare ud, men det er vel ikke ensbetydende med at 192.168.1.3 ikke er i brug. Så vidt jeg ved betyder det bare at der ikke svares på 192.168.1.3

Med en lille WebServer der hedder TinyWem kan man selv tvinge den til en bestemt IP adresse. Når jeg tvinger den til at benytte 192.168.1.3 port 80 kommer der en besked der heddder \"another daemon is already running at the same port (80).
Hvis jeg lader TinyWeb selv finde en IP snupper den 192.168.1.6 lige som PWS. Den virker så fint lokalt, men ikke ude fra.

Så vidt jeg kan lure virker det ikke, hvis webserveren/maskinen kører på 192.168.1.6, da alt udefrakommende trafik til port 80 (http) bliver sendt videre til intern IP 192.168.1.3.

Til at starte med, ville jeg nok koncentrere mig om en enkelt webserver. Og da PWS som standard anvender maskinens IP og port 80 burde det være fint nok. Iøvrigt giver det ikke rigtigt nogen mening, at sætte en server til at svare på en IP, som computeren ikke har, da forespørgsler så aldrig vil havne på den maskine.

Men min gæt er stadigvæk, at i det øjeblik, at du kan skrive http://192.168.1.3 i din browser og få dit website frem, virker det osse udefra med din eksterne IP.

Husk også, når du ændrer IP på din maskine, at ændre subnet-/undernet-masken. Formentligt skal den være 255.255.255.0

Fandt sgu selv en uofficiel FAQ til Pro@ccess ADSL :o)

http://proaccess.jth.net/

Der er også en til NetExpress

http://home19.inet.tele.dk/larsjust/netexpres.html

Hm, har nu ikke løst mit problem med web-serveren, men lukker og slukker spørgsmålet nu.