Avatar billede help_me_lige_lidt Nybegynder
07. februar 2006 - 20:00 Der er 8 kommentarer

Statisk og dynamisk IP, samt trådløs router - kan man det?

Jeg skal have sat en server på et netværk og har følgende ide:

1: Server har statisk IP (192.168.1.1) og er DC.
2: Linksys trådløs router kører DHCP og tildeler i range (192.168.1.2 - 192.168.1.10) + WAN tilkobling til internet.
3: Klienter er sat op til DHCP og skal gerne kunne få tildelt IP fra router, der også smider serverens IP med som DNS.

Ps. Serveren skal gerne have et trådløst kort, men hvordan ser den routeren og hvordan re-directer routeren klienter til serveren nå den også sidder trådløst på nettet?

Kan man overhovedet have serveren med Statisk og klienterne med DHCP fra routeren?
Avatar billede bufferzone Praktikant
07. februar 2006 - 20:47 #1
Det kan du sagtens. Det er vel sådan det oftest gøres.

Spørgsmålet er i hvirkeligheden om serveren skal kunne tilgås udefra. hvis den ikke skal det, så skal serverens faste IP adresse forbydes alt i routeren både ud og ind

Hvis serveren skal kunne tilgås udefra skal du opsætte portforwarding, hvor du forwarder f.eks. port 80 (hvis vi taler om web server) til serverens faste IP adresse. En server bør aldrig have tilladelse til atgå ud. En server skal ikke surfe på nettet og hvis den gør det, er det fordi en hacker er ved at hente sine værktøjer op på den
Avatar billede help_me_lige_lidt Nybegynder
07. februar 2006 - 20:56 #2
Takker.

Serveren skal ikke ud af huset, men jeg var bare i tvivl om det var muligt at opnå forbindelse til den trådløse router med serverens faste ip og idet jeg kun har arbejdet med klienterne og tildeling af IP fra routeren!
Avatar billede bufferzone Praktikant
07. februar 2006 - 21:07 #3
jeg vil meget anbefale at du ikke arbejder fra serveren, og hvis du ikke gør det, så får serveren ikke brug for at kunne kontakte routeren.

En serveren en kritisk enhed og den bør kun lave det den skal som server. Det at sørge for at den ikke kan gå ud (ved at forbyde den IP adresse at kommunikerer ud gennem routeren
Avatar billede bufferzone Praktikant
07. februar 2006 - 21:08 #4
Jeg fortsætter lige her

forbyde den IP adresse at kommunikerer ud gennem routeren, er en rigtig god ting for sikkerheden. Jeg vil næsten våge den påstand at en server der ikke kan gå ud, ikke kan hackes
Avatar billede help_me_lige_lidt Nybegynder
07. februar 2006 - 21:24 #5
Ok, hvis vi ser helt bort fra at den kan komme ud på nettet, hvordan fortæller jeg så router/klienter følgende:

DHCP fra router giver IP til klienter og router klienter videre til ISP. Hvordan får jeg så klienterne (igennem routeren) til at se og benytte serverens DNS? Serveren får jo ikke tildelt en IP og jeg er stadig uklar på hvordan klienter/router skal kunne kommunikere med serveren når den har statisk IP og selv kører DNS server...Sikken smørre :-)
Avatar billede bufferzone Praktikant
07. februar 2006 - 21:58 #6
Hmmmm

Klienterne har interne IP adresser (192.0.0.x eller 10.0.0.x eller 172.16.0.X) så de skal ikke ud til din ISP. Når dine klienter surfer på nettet holderrouteren styr på hvilke svar der skal til hvilken klient når det kommer tilbage. ISP tildeler kun IP ardesse til Routerens eksterne netkort.

Din server har en fast ip adresse, denne skal være på samme subnet som dine klienter, men må selvfølgelig ikke hedde det samme som en af klienterne. Dete pånår man normalt vil at lave et skope af adresser der kan uddeles via dhcp og så give serverne adresser der ikke ligger i skopet. Alle de adresser du anvender inde bag routeren skal ligge i samme subnet.

At du har din egen dns server stående i dit netværk sætter du jo i din netværks konfiguration. Alle dine klienter skal have en primær dns (det er din interne servers IP adresse) og en sekundær dns (den kunnestå hos din ISP)

Spør bare videre til du har fået svar på alt
Avatar billede help_me_lige_lidt Nybegynder
07. februar 2006 - 22:05 #7
Jeg vil lige prøve lidt af ovenstående og så giver jeg da lige en besked på status. Igen tak for indsatsen ind til videre.
Avatar billede bufferzone Praktikant
07. februar 2006 - 22:14 #8
Selv tak, jeg hopper nok fra nu, men jeg er på igen fra i morgen tidlig
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester