Ako technicky fungujú 3 verejné IP adresy u chella

DSL.sk, 6.2.2008

Spoločnosť UPC dnes s predstavením troch nových produktov pripojenia do Internetu chello small, medium a large zaviedla možnosť využitia viacerých verejných IP adries aj pre programy, ktoré bude pravdepodobne používať postupne veľká časť užívateľov chello.

Keďže doteraz bola táto možnosť dostupná len programom minimálne na úrovni chello classic za minimálny mesačný paušál 1 699 Sk a viacero IP adries neumožňuje ani viac rozšírené DSL, s uvedením programu chello medium a large sa začne s možnosťou využívať viacero verejných IP adries stretať väčšie množstvo užívateľov po prvýkrát.

Prinášame preto popis mechanizmu prideľovania verejných IP adries u chella v prípade viacerých verejných IP adries, ktorý je samozrejme zrejme súčasným užívateľom programov s vyšším počtom IP adries známy a zároveň je očakávaný, nemusí byť ale známy technicky menej zdatným užívateľom a ostatným užívateľom, ktorí prístup k viacerým IP adresám získajú s novými programami.

Na rozdiel od DSL, ktorého autentifikácia a získavanie IP adresy na Slovensku funguje cez protokol PPPoE, u chella je pre prideľovanie IP adresy používaný protokol DHCP určený pre lokálne siete.

Po pripojení počítača alebo iného zariadenia ethernetom, priamym spojením alebo cez iné ethernetové zariadenia kategórie switch / hub, modem DHCP požiadavku počítača na pridelenie IP adresy prepošle až na centrálny DHCP server služby chello.

DHCP server služby chello prideľuje následne počítaču IP adresu na základe MAC adresy ethernetovej karty, ekvivalentu jednoznačného sériového čísla, ktoré karta posiela v každom prenášanom ethernetovom pakete. Ak je MAC adresa priradená k užívateľskému účtu, DHCP server priradí počítaču plnohodnotnú verejnú IP adresu.

Ak MAC adresa nie je priradená k účtu, počítač dostane špecifickú IP adresu, z ktorej je povolená konektivita len na internú sieť chello a pre ktorú nastavený DNS server všetky domény prekladá na IP adresu webového servera chello. Užívateľ následne musí navštíviť, zvolením alebo presmerovaním, stránku chello.upc.sk a nepriradenú MAC adresu priradiť k svojmu účtu identifikovanému užívateľským menom a heslom.

Ak má užívateľ objednaný program s väčším počtom verejných IP adries ako jedna, priradiť k účtu môže rovnaký počet MAC adries ako má povolených verejných IP adries. V prípade, že má k účtu priradený už maximálny počet MAC adries, môže užívateľ určiť, ktorú z existujúcich nová nahradí.

DHCP server následne v prípade viacerých povolených IP adries a viacerých MAC adries zadefinovaných k účtu pri prideľovaní IP adries prideľuje požiadavkám prichádzajúcim s rozdielnymi MAC adresami rozličné IP adresy.

Tento mechanizmus sa tak prejaví pri praktickom používaní programov s viacerými IP adresami presne tak, ako užívateľ očakáva. Pri priamom pripojení viacerých počítačov alebo iných zariadení na modem cez switch a nastavení získania adresy cez DHCP každý z počítačov dostane vlastnú verejnú IP adresu priamo od DHCP servera chello. Za routerom s prekladom lokálnych adries technológiou NAT môže byť samozrejme pripojený ľubovoľný počet počítačov, ktoré sa na Internet pripájajú z verejnej IP adresy WAN rozhrania routera.

Viacero verejných IP adries umožňuje napríklad nižšie obstarávacie náklady na pripojenie viacerých počítačov, keď na ich pripojenie postačuje lacnejší switch a nie je potrebný router. Oba prístupy je s tromi verejnými IP adresami na druhej strane samozrejme možné aj kombinovať respektíve neskôr konfiguráciu rozšíriť o router a napríklad dve IP adresy využiť na priame pripojenie dvoch počítačov cez switch a jednu na pripojenie routera s pripojenými ďalšími zariadeniami.

Počítač používajúci verejnú IP adresu samozrejme prináša ako výhody, napríklad v podobe menších problémov pri dostupnosti z Internetu najmä u protokolov s dynamickými číslami portov, tak aj nevýhody v podobe nižšej bezpečnosti a potrebného vyššieho zabezpečenia, keď štandardne nastavený NAT funguje efektívne aj ako účinný firewall.


Najnovšie články:



Diskusia:

kristian Od: kristian | Pridané: 6.2.2008 23:47 majú to dobre prešpekulované Odpovedať Známka: -4.7 Hodnotiť:

jozef Od: jozef | Pridané: 6.2.2008 23:56 a ty si dobry magor Odpovedať Známka: -0.7 Hodnotiť:

kristian Od: kristian | Pridané: 7.2.2008 17:35 by som bol zvedvy , ze ako by si to vyriesil ty Odpovedať Známka: -1.2 Hodnotiť:

FYI Od: FYI | Pridané: 8.2.2008 8:10 Vážený zákazník, na základe analýzy vývoja prenesených dát v našej sieti sa dlhodobo preukazuje nárast objemu prenesených dát. Podrobnejší rozbor spôsobu využitia služby, podľa charakteru dát, takisto preukázal výrazný nárast objemu dát v prevádzke P2P. Ich objem v upstreame – čo je dôležitý ukazovateľ vzhľadom na asymetrický charakter služby – stúpol až na 75 percent. A to už môže ovplyvniť kvalitu služieb pre užívateľov, ktorí P2P nevyužívajú. Z tohto dôvodu - výlučne v exponovaných časoch - realizujeme jemný shaping P2P protokolov, ktoré majú za cieľ zabezpečiť ostatným užívateľom služby jej používanie na proklamovanej úrovni. Rýchlosti odosielania dát pri iných typoch prevádzky shapované nie sú. Naša spoločnosť vďaka vysokej kvalite hybridnej opticko-koaxiálnej siete naďalej neaplikuje dátové obmedzenia a do budúcnosti pripravuje ďalšie skvalitnenie služby, vrátane nasadenia technológie EuroDocsis 3.0, ktorá umožní poskytovanie niekoľkonásobne vyšších prenosových rýchlostí v oboch smeroch. Odpovedať Známka: -3.3 Hodnotiť:

FYI Od: FYI | Pridané: 8.2.2008 8:12 To je len odpoveď na môj mail, v ktorom som sa sťažoval na blokovanie P2P. Takže CHELLO ODPORÚČAM VŠETKÝM TÝM, ČO SI CHCÚ SŤAHOVAŤ JEDNO DVD TAK MESIAC..... Odpovedať Známka: 2.9 Hodnotiť:

dre Od: dre | Pridané: 8.2.2008 10:01 mam chello platinum..napisem ti najhorsi a nejlepsi mesiac odkedy ho mam: DL: 88.48GB UL: 111.78GB DL+UL: 200.26GB DL: 196.79GB UL: 167.09GB DL+UL: 363.88GB tolko k tvojej teorii:) je pravda ze obcas ten shaping pocitujem ale je to uplne zanedbatelne!asi byvam na dobrom mieste:P Odpovedať Známka: 0.8 Hodnotiť:

Lolofon Od: Lolofon | Pridané: 7.2.2008 0:02 ...este by mal niekto spomenut, ze keby neblokovali asi 8 portov (135-139, 445..., atd), tak by pouzivatelia chella videli vsetkych naokolo, kedze technicky je to switchovana LANka. jeden z neblahych dosledkov, ze nie je mozne pristupovat na zdielane disky systemom \\IP_ADRESA\SHARE, co sice nie je najstastnejsi sposob, ale chello nikde nespomina, ze nejake porty blokuje, pripadne, ktore to su... Odpovedať Známka: -0.7 Hodnotiť:

thepeter Od: thepeter | Pridané: 7.2.2008 1:25 No neviem ci len tie porty, napr. mne neslo ani pingovat. Odpovedať Známka: -4.8 Hodnotiť:

Jano Od: Jano | Pridané: 7.2.2008 15:20 o private vlans si uz pocul? Odpovedať Známka: -0.7 Hodnotiť:

MAJAK Od: MAJAK | Pridané: 7.2.2008 0:29 dsl, hanbite sa, toto je clanok pre lamky.... Odpovedať Známka: -0.6 Hodnotiť:

DSL.sk Od: DSL.sk | Pridané: 7.2.2008 0:36 Toto je článok pre ľudí, ktorí nevedia ako viac verejných IP adries u chella funguje. A to nie sú len technicky zdatní užívatelia ale aj tí užívatelia, ktorí sa s tým nestretli a neriešili to, keďže napríklad chello nemajú. Čo sa týka tých, ktorí vedia ako chello funguje, tam samozrejme máte pravdu, pre nich ide samozrejme o triviálne informácie. Odpovedať Známka: 1.2 Hodnotiť:

MAJAK Od: MAJAK | Pridané: 7.2.2008 0:38 ved jasne ;) len som zabrdol :P Odpovedať Známka: -5.2 Hodnotiť:

tomino Od: tomino | Pridané: 7.2.2008 11:59 DSL.sk, mate tu naozaj dobre clanky - castokrat sa dozviem o softe, kt. sa mi zide ale inak by som ho nenasiel, vysvetlite i odbornejsie veci, mam Vas v RRS citacke, ale.. komentare su zumpove! Nechapem tomu, ked ine iziny.sk taky stav nemaju. Neuvazujete nad tym, ze ich budete premazavat intenzivnejsie? Teda tie mimo temy, primitivne, vysmesne - ako kedysi: prvy! ? I prispevky typu Opera - hned mazat.. Abo ich rovno zakazat komplet, kedze clovek sa v 80% z komentarov nic nedozvie, len sa nastve. Odpovedať Známka: -4.7 Hodnotiť:

qaqa Od: qaqa | Pridané: 8.2.2008 9:27 darmo sa snazis... na toto ti DSL.sk neodpise... Oni sa hraju len na sedu eminenciu. Vystupuju anonymne. Ved to vidis, ze sa ani pod clanok nepodpisu. Odpovedať Známka: -0.7 Hodnotiť:

*** Od: *** | Pridané: 7.2.2008 1:28 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Známka: 1.4 Hodnotiť:

... Od: ... | Pridané: 7.2.2008 2:01 A co nevies na tom ako funguje opticke kable?respektive ako sa prenasa informacia,ako sa opravuju(zvaraju), ake straty vznikaju(utlm)... to su tiez trivialne veci.Navyse vsetko si najdes na wikipedii.DSL.sk je server na ziskanie informacii co sa deje v IT svete,taky maly bulvarik IT.Sice toto nebol clanok ktory by som chcel vidiet na DSL.sk ale co uz.Privital by som odbornejsie clanky,ale kritizovat ich nemozem lebo ja sam nic lepsie nepisem.Kazdy by iba kritizoval ale napisat do redakcie ze by ste mali zaujem pisat odborne clanky ktore tu tak velmi chcete to asi nikomu nenapadlo ze?A uz ked sme pri tom tak toto nieje server orientovany na odborne clanky z IT ale je skor zamerany na nove informacie z IT a myslim ze aj tento clanok svojim sposobom prinasa urcitym citatelom informacie... Odpovedať Známka: -0.7 Hodnotiť:

... Od: ... | Pridané: 7.2.2008 5:49 Tak im napis ty, ze chces pre nich pisat clanky. Jebo, ja mam kopec inej roboty. Na zurnalistu sa budem hrat mozno az v dochodku, hoc to si budem skor uzivat veget a robit kadeco dalsie ked uz budem zabezpeceny. Odpovedať Známka: -1.4 Hodnotiť:

aftereffect Od: aftereffect | Pridané: 7.2.2008 11:30 zabezpeceny? to si len myslis kamosko, ze budes zabezpeceny. budes makat este aj na pohrebe. Odpovedať Známka: -5.2 Hodnotiť:

Propediotika Od: Propediotika | Pridané: 7.2.2008 0:44 Prave som chcel pochvalit, ze aky pekny clanok. Nenarocny a pekne napisany pre pochopenie. Odpovedať Známka: 0.0 Hodnotiť:

Propediotika Od: Propediotika | Pridané: 7.2.2008 1:31 Zato dlhy jak prednasky istych profesorov. Cele sa to dalo napisat do dvoch odstavcov a tu je to na jednu stranu. Kriste... Odpovedať Známka: -1.1 Hodnotiť:

thriler Od: thriler | Pridané: 7.2.2008 18:50 Ja by som to osobne napisal do dvoch odstavcov, ale radsej by som bol keby som to vedel napisat na 1 stranu. Odpovedať Známka: -0.7 Hodnotiť:

MAJAK Od: MAJAK | Pridané: 7.2.2008 0:37 hehe tak treba tomu kretenovi co tu pisal na madarov (tym netvrdim ze som madar, ja ich moc nemusim :)) ), zmazat take prispevky, len tak dalej, dsl.sk ;) vobec to nie je vhodne urazat nejake etnikum a pod. Odpovedať Známka: 0.0 Hodnotiť:

lod Od: lod | Pridané: 7.2.2008 1:21 majak majak, posviet na cesty tymto jebnutym prispievatelom a osviet adminov nech sa zmozu na nieco viac ako neobjektivnu cenzuru. Osviet vsetkych kokotov co sem lezu lebo inak sa uz ani neda. No a nakoniec osviet vsetkym jebnutych uzivatelov netu, aby zacali pouzivat Operu, lebo to ide do sraciek. Odpovedať Známka: 0.4 Hodnotiť:

Narcius Od: Narcius | Pridané: 7.2.2008 7:55 Amen, a nech ešte UPC zníži ceny a zvýši platy, keďže tá ich garáž by už mala byť postavená. Odpovedať Známka: -0.8 Hodnotiť:

wewe Od: wewe | Pridané: 8.2.2008 9:33 jasne ze DSL.sk maze prispevky na temu madari, ked DSL.sk ma 'sidlo' v Galante ;)) Odpovedať Známka: -2.0 Hodnotiť:

thepeter Od: thepeter | Pridané: 7.2.2008 1:29 Neviem teda, ale ja si myslim, ze aj pri dsl sa prideluje cez dhcp. Vytvori sa tunel (ma ip modem u providera a vas) a cez neho sa prideli verejna ip cez dhcp. Odpovedať Známka: 2.0 Hodnotiť:

DSL.sk Od: DSL.sk | Pridané: 7.2.2008 8:48 Nie, pri DSL sa používa PPPoE. Odpovedať Známka: 0.0 Hodnotiť:

Xwing Od: Xwing | Pridané: 7.2.2008 7:21 hh systém ako u lokálneho providera... s tým že pri zmene MAC netreba otravovať HOTLINE a že tie IP sú verejné a nie lokálne :P Odpovedať Známka: 2.9 Hodnotiť:

hmm. Od: hmm. | Pridané: 7.2.2008 10:20 jj, inak naco otravovat providera, MAC adresu si zapises a sam nastavis pri zmene napr. siet. karty. pod Xp je to zalezitost par sekund, pri routeroch detto. Odpovedať Známka: -0.9 Hodnotiť:

MMM Od: MMM | Pridané: 7.2.2008 11:41 Vďaka DSL.sk. Pekný článok. Odpovedať Známka: 0.0 Hodnotiť:

diosko Od: diosko | Pridané: 7.2.2008 12:41 Pre DSL.sk: podla mna je toto tvrdenie v clanku nespravne: "a viacero IP adries neumožňuje ani viac rozšírené DSL" Preco by to neumoznovalo? Mam na dsl-ku 8 VEREJNYCH IP adries. Nie je to viazane na MAC adresu PC ale je to viazane na prihlasovaci login. To je asi jediny rozdiel. Odpovedať Známka: 0.8 Hodnotiť:

DSL.sk Od: DSL.sk | Pridané: 7.2.2008 18:25 No stav je taký, že cez PPPoE viac ako jednu IP nedostanete. Máte ale pravdu, že to nie je absolútne, niektorí provideri poskytujú možnosť, že Vám routujú na DSL linku nejaký fixný celý IP rozsah. Pokiaľ viem ale stojí to viacnásobne viac ako celé pripojenie a bežne to poskytované nie je. Od koho máte Vy, k akému programu a za koľko? Odpovedať Známka: 0.9 Hodnotiť:

diosko Od: diosko | Pridané: 8.2.2008 2:28 Mam flat dsl pripojenie od T-Com. Pokial viem, staticka IP adresa sa da objednat k akemukolvek programu (dokonca aj dial-up). Cenu neviem, to riesia obchodnici ;-) Odpovedať Známka: -0.8 Hodnotiť:

diosko Od: diosko | Pridané: 8.2.2008 2:48 Trochu som polozil po t-com webstrankach a nasiel som tam toto: "Ak potrebujete na svojich zariadeniach prevádzkovať napríklad internetový, e-mailový alebo ftp server, VPN tunel, používať IP kameru alebo overovať sa pomocou vašej pevnej IP adresy je pre vás ideálna možnosť zakúpenia doplnkovej služby Pevná IP adresa, ktorá zaručuje fixné prideľovanie IP adresy zo statického poolu IP adries pri každom pripojení do siete Internet. Ak si týchto IP adries objednáte viac, prideľujeme vám fixné statické IP adresy" Na nestastie som tam nikde nenasiel cenu. Uz je pokrocila ranna doba, tak sa ospravedlnujem ;-) Odpovedať Známka: 1.2 Hodnotiť:

lifo Od: lifo | Pridané: 7.2.2008 22:32 Nat v ziadnom pripade nefinguje ako firewall a uz vobec nie effektivny, existuje viacero sposobov ako as pripojit na pc za NATom http://www.root.cz/clanky/ proc-neni-nat-totez-co-firewall/ Odpovedať Známka: 5.6 Hodnotiť:

Pridať komentár