Реальный IP-адрес

Большинство пользователей нашей сети работают в интернете через трансляцию сетевых адресов, то есть на всю нашу сеть выдано несколько реальнх IP-адресов в интернете. Это означает, что к вашему домашнему компьютеру нет доступа из внешних сетей, в том числе и из интернета. Это удобно для большинства пользователей, потому что позволяет меньше заботиться о сетевой безопасности и экономить трафик. В то же время есть много продвинутых пользователей, которым по тем или иным причинам необходим реальный IP-адрес.

Для чего нужен реальный IP

• Вы хотите организовать собственный хостинг для какого-нибудь ресурса (WWW, FTP и т.д.)


• Вы злостный геймер


• Вы фанат пиринговых (файлообменных) сетей  (Torrent, DC, E-Mule)


• Вы хотите узнать, насколько быстро взломают ваш компьютер без файрвола.


• Вы хотите почувствовать всю прелесть вирусных атак из интернета.

Как получить

Для получения реального IP нужно написать письменное заявление в офисе Старлайна.

В нём желательно указать причину, по которой он вам необходим.

Условия

1. Услуга стоит 10 гривен в месяц дополнительно к абонентской плате за тариф.


2. Обязательно должен быть установлен файрвол.


3. Как и всегда, обсчитывается входящий и исходящий трафик.

   [color= rgb(128, 0, 0);]Однако следует помнить, что качают и с вас тоже, на каждый мегабайт исходящего трафика образуется 20-50 килобайт (2-5%) входящего

   — TCP-квитанции и другая служебная информация. При больших объёмах это может привести к значительному перерасходу предоплаченного трафика.[/color]



4. На реальный IP, трафик из сетей IS, HOMELAN, SED бесплатный, а из других сетей — платный.

Безопасность

1. Обязательно, — повторяем, ОБЯЗАТЕЛЬНО — должен быть установлен и правильно настроен файрвол. Иначе ваш компьютер долго не проживёт. Закройте на интерфейсе с реальным IP все порты, а потом открывайте только необходимые.


2. Не забудьте закрыть порты 139 и 445, через которые работает сетевое окружение Windows. Иначе все ваши доступные из локальной сети файлы будут доступны и из интернета.


3. Если у вас Windows, то очень желательно, чтобы она постоянно обновлялась с сервера WSUS.


4. Постоянно следите за расходом трафика. Если недоглядеть, то может случиться засада с перерасходом трафика.


5. Не выставляйте порты удалённого управления компьютером (3389 — remote desktop, 22 — ssh, 1723 — VPN и т.д.) на всеобщее обозрение.

   Разрешайте доступ на них с конкретных IP по необходимости.



6. Ведите подробные логи в системе и в файрволе.


7. Регулярно проверяйте свою систему антивирусом.