Làm cách nào để có được IP tĩnh cho bộ định tuyến gia đình?


1

Tôi không biết nhiều về mạng. Tôi cần phải làm việc từ xa. Công ty của tôi sẽ KHÔNG cho tôi VPN. Thay vào đó, họ muốn tôi sử dụng một IP tĩnh mà họ sẽ liệt kê danh sách trắng. Vì vậy, tôi nghĩ rằng tôi sẽ sử dụng IP tĩnh cho bộ định tuyến Netgear của mình như được đề cập ở đây . Nó hoạt động tốt trong một ngày và sau đó, các thiết bị không thể kết nối với internet. Khi tôi chuyển trở lại IP động, vấn đề đã được giải quyết. Tùy chọn khác là lấy tài khoản internet kinh doanh cho ISP của tôi. Nhưng, tôi không muốn có được điều đó bởi vì tôi sẽ phải trả tiền cho nó.

Làm thế nào tôi có thể có được một IP tĩnh đáng tin cậy cho nhà mà tôi có thể sử dụng cho công việc?

Các bài đăng tương tự trên internet: http://www.tomshardware.com/answers/id-1780674/static-service-isp.html


Nói chuyện với Quản trị viên của công ty bạn để sắp xếp điều này.
Xavierjazz

@Xavierjazz - Quản trị viên không muốn làm VPN. Có cách nào đáng tin cậy để tôi có thể tự giải quyết vấn đề này không?
lưới

Vì vậy, bạn đang cố gắng bỏ qua chính sách của công ty bạn?
Xavierjazz

@Xavierjazz - Không, tôi không phải. Xin lỗi vì sự nhầm lẫn. Tôi đang cố gắng tuân thủ bằng cách tự nhận một IP tĩnh đáng tin cậy.
lưới

Có lẽ máy chủ có thể đưa danh sách trắng tên máy chủ với ip của bạn bằng cách sử dụng Dynamicdns?
Tech-IO

Câu trả lời:


5

Những gì họ sẽ đưa vào danh sách trắng là địa chỉ IP Internet (còn gọi là công khai) của bạn. Tuy nhiên, bạn không thể kiểm soát điều đó . Để có được một địa chỉ IP cố định, bạn cần đăng ký Internet doanh nghiệp, thường đắt hơn rất nhiều.

Vì vậy, nếu bạn phải làm việc từ xa, công ty của bạn sẽ cấp cho bạn quyền truy cập VPN - hoặc sa thải bạn. Nó thực sự đơn giản như vậy.


5
Không, chỉ sử dụng danh sách trắng là ngu ngốc. Nó dễ dàng hơn để thiết lập, nhưng không an toàn. VPN (hoặc có thể SSH đường hầm) là cách để đi. Nếu quản trị viên không thể bận tâm thiết lập nó và quản lý cho phép anh ta lăn lộn như vậy, bạn sẽ có một công việc mới.
Daniel B

1
Một lựa chọn khác là họ trả tiền cho bạn để có kết nối internet cấp doanh nghiệp (nghĩa là có IP tĩnh)
Rowland Shaw

2
@networkdummy Vấn đề với toàn bộ tình huống này là vị trí của bạn. Đối thủ của bạn là một quản trị viên chống lại các thực tiễn được chấp nhận phổ biến (!) Như VPN. Anh ta có lẽ đã được tuyển dụng lâu hơn bạn rất nhiều. Quản lý dường như không quan tâm hoặc hiểu. Đây thực sự không phải là điều mà bất cứ ai sẽ thảo luận, vì vậy, không có đối số sẵn sàng để sử dụng. Danh sách trắng IP đơn giản là không phù hợp với các chiến binh đường trên đường Cameron, vì vậy không ai có thể sử dụng nó cho mục đích đó. Thiết lập OpenVPN có thể được thực hiện trong vài giờ. Có lẽ đề nghị rằng. Hoặc thực sự, chỉ cần từ bỏ, nó có thể sẽ không xảy ra.
Daniel B

1
@networkdummy, vấn đề là, trừ khi bạn sẵn sàng trả tiền cho nó, việc có được một địa chỉ IP tĩnh hoàn toàn nằm ngoài tầm kiểm soát của bạn.
Ron Maupin

1
@networkdummy Vâng, chắc chắn rồi. Bất kỳ hình thức của đường hầm sẽ làm. Tuy nhiên, điều đó có lẽ cũng sẽ yêu cầu một danh sách trắng.
Daniel B

3

Có nhiều cách khác nhau để có được địa chỉ IP không thay đổi:

1: Kiểm soát địa chỉ

Địa chỉ bắt nguồn từ IANA, một phần của ICANN. IANA cung cấp địa chỉ cho các RIR.

Lần cuối cùng tôi tìm kiếm một khối địa chỉ IPv4 từ RIR, có một yêu cầu cơ bản là phải có hai kết nối Internet trực tiếp. Điều này nhằm đảm bảo rằng các khối địa chỉ chỉ được cung cấp cho các thực thể có đủ nhu cầu về địa chỉ.

Thông thường RIR cung cấp địa chỉ cho các ISP.

2: Nhận địa chỉ từ ISP

Đây là con đường bình thường cho cá nhân. Hỏi ISP của bạn. Nếu ISP của bạn muốn tính phí cho bạn nhiều hơn (và phân loại nó như một kết nối kinh doanh), đó là một thực tế khá phổ biến mà tôi đã nghe thấy trước đây. Hoặc chấp nhận cung cấp, hoặc tìm kiếm ở nơi khác. Tôi đã nghe nói về các ISP cung cấp địa chỉ IP tĩnh miễn phí, theo yêu cầu. Tôi có thể nhớ rõ một ví dụ về một công ty như vậy, địa phương nơi tôi sống. Cho dù bạn có một lựa chọn như vậy nơi bạn sống có thể là một câu chuyện khác nhau. Kiểm tra cuộc thi.

3: Sử dụng địa chỉ tĩnh do người khác cung cấp

Tôi có một người bạn làm việc tại một ISP. Anh ta thiết lập một máy tính, và cho đi các tài khoản. (Kể từ đó, chúng tôi đã cho đi các tài khoản với tần suất ít hơn nhiều.)

Nếu có một máy tính ngoài kia có IP tĩnh và bạn có thể kết nối / VPN vào máy tính đó, thì bạn có thể gửi lưu lượng truy cập từ địa chỉ IP của máy tính đó, nơi mà công việc của bạn có thể đưa vào danh sách trắng.

Để theo đuổi điều này, tôi đoán bạn có thể muốn tìm kiếm "tài khoản shell miễn phí". Và bạn có thể cần tìm hiểu một chút về những thứ như chuyển tiếp cổng, VPN, sử dụng dòng lệnh (trong nền tảng dựa trên UNIX), v.v. (Khi tôi nói VPN, tôi đang đề cập đến việc sử dụng VPN cho nhà cung cấp của máy chủ bạn đang sử dụng, sau đó bạn sử dụng để kết nối để làm việc. Tôi không khuyên bạn nên sử dụng VPN để kết nối trực tiếp từ bất cứ nơi nào để làm việc, vì điều đó đòi hỏi phải thiết lập / hợp tác từ CNTT tại nơi làm việc.)

Tóm lược

Đối với hầu hết các chuyên gia, tùy chọn # 2 có lẽ là cách phổ biến nhất thường được coi là dễ nhất. Thực sự, nếu bạn có thể tìm thấy một ISP tốt, có thể không thực sự có nhược điểm đáng kể đối với phương pháp này.


Tôi có VPN cho kết nối văn phòng của mình, nhưng bộ phận CNTT nói rằng nó được ưu tiên nếu tôi cũng có IP tĩnh để đảm bảo sự ổn định trên kết nối. Tôi trả một khoản phí nhỏ cho nhà cung cấp dịch vụ ISP của mình cho việc này, nhưng nó không thực sự nhiều.
kinh ngạc

1

Anh ấy đã không nói rằng nó phải là một địa chỉ IPv4. Bạn có thể nhận địa chỉ IPv6 miễn phí và sử dụng đường hầm. Xem https://tunnelbroker.net/ , ví dụ (Không chắc chắn nếu an toàn, tôi chỉ tìm thấy nó). Tuy nhiên, anh ta có thể không chấp nhận địa chỉ Ipv6.

Trong trường hợp đó, bạn cũng có thể thuê một cái và sử dụng một đường hầm hoặc lấy nó qua máng ISP của bạn. Trong những trường hợp này, bạn có thể sẽ phải trả nhiều tiền hơn, nhưng không cần thiết. Một số ISP có thể cung cấp một IP tĩnh trong một gói thông thường cho các thuê bao internet không kinh doanh.

Bạn nên thông báo cho mình và cũng nói chuyện với anh chàng trong trường hợp bạn phải mua một cái gì đó để có được IP. Tôi không phải là chuyên gia về vấn đề này nhưng mạng VPN sẽ thêm lớp bảo mật vì nó thường được mã hóa. Hãy xem thử: https://en.wikipedia.org/wiki/Virtual_private_network


-2

VPN là giải pháp hợp lý duy nhất imho.

Điều đó nói rằng, đây là một giải pháp nữa không cần sự can thiệp của CNTT hoặc trong trường hợp có thêm tiền cho ISP của bạn và cho phép bạn truy cập vào nó:

Nhận một địa chỉ url luôn ánh xạ tới đúng IP

Bạn có thể ánh xạ địa chỉ IP nhà thay đổi liên tục của mình thành địa chỉ url bằng DNS_hosting_service ưa thích của bạn

Giả sử bạn chọn 'foobar.com'. Bạn sẽ cần phải chạy trên máy tính tại nhà một chương trình hoặc đặt bộ định tuyến để mỗi khi ip của bạn thay đổi, DNS_hosting_service sẽ được thông báo (mỗi dịch vụ thường cung cấp một tệp bạn có thể tải xuống và chạy).

Sau đó, thay vì sử dụng ip để truy cập vào máy tính của bạn, bạn có thể tìm thấy nó bằng một tên hay ho mà bạn chọn, chẳng hạn như my_home.foobar.com. my_home.foobar.com sẽ luôn trỏ đến id của máy tính của bạn. Là một lưu ý phụ, hầu hết các dịch vụ đó cũng cung cấp dịch vụ VPN nếu bạn trả tiền.

Điều này sẽ không hoạt động nếu quản trị viên chỉ liệt kê địa chỉ IP (số), không phải tên miền và có thể không phải là giải pháp nên được sử dụng chuyên nghiệp trong các công ty lớn. Ngoài ra, nó có thể bao gồm một số rủi ro bảo mật. ( Bạn nhận được những gì bạn phải trả cho và đây là cách duy nhất 'miễn phí' được đề xuất. )


Điều này sẽ không hoạt động nếu quản trị viên chỉ có danh sách trắng (số) địa chỉ IP, không phải tên miền.
dirkt

@dirkt và thậm chí có thể không sử dụng tên máy chủ thay vì IP. Tên máy chủ có thể phân giải thành nhiều IP ....
ivanivan

@dirkt Bạn nói đúng. (Giả sử cũng là cổng của nhà dịch vụ không thể truy cập được). Không có gì để làm ở đó ... Đã thêm điều này vào câu trả lời.
ntg

@ivanivan Đúng, tên máy chủ có thể phân giải thành nhiều IP, do đó có thể là một rủi ro bảo mật. Bạn nhận được những gì bạn phải trả cho, mặc dù địa chỉ IP cũng có thể bị giả mạo. Mặt khác, nếu tôi ví dụ trả noip.com để ánh xạ this_is_the_home.ddns.net tới địa chỉ IP của tôi, tôi giả sử rằng họ sẽ đảm bảo rằng nó được giải quyết chính xác, vì đó là một phần chính của sự phiền toái của họ ..
ntg
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.