מדובר במוסד שיש לו כמה סניפים בארץ ובכל סניף מותקן מכשיר - שעון נוכחות שמחובר לאינטרנט
במשרד הראשי מריצים תוכנה שמתחברת למכשירים ומקבלת מהם את המידע

הבעיה היא שהמכשירים מחוברים לרשת ADSL הפרטית של המשרדים (בדר"כ קישורים של משרד החינוך, 014)
וה-IP משתנה בכל ניתוק של המודם/ראוטר

העלות של שרות IP קבוע הוא קרוב ל 60 ש"ח לחודש אם נכפיל את זה ב-10 סניפים
זה יוצא 6000 ש"ח בשנה רק בשביל שרות כ"כ פשוט .

אז הצעתי להם שאני אסדר להם ב- DynDNS
כתובות IP בחינם והם יזינו את הכתובת בתוכנה הראשית ...

אלא מה, המתכנתים של התוכנה בנו אותה עם שדות של IP מספרי בלבד ובלי תמיכה בכתובת DNS
דברתי עם החברה והם אמרו שבינתיים אין כיוון שיטפלו בזה .

בקיצור , מה שאני צריך עכשיו, זה הדרך הפשוטה ביותר ליצירת מסמך טקסט וכדו' שיתעדכן אוטומטית או בקליק אחד
ואז המזכירה תבדוק לפני כל משיכת נתונים האם ה-IP תואמים לטבלה שבתוכנה או שיש לעדכן אותם

אפשרות נוספת שלא נראה לי שקיימת
אולי ישנה חברה שמספקת DNS דינמי בכתובות שבנויות בתבנית של IP כלומר 4 שדות של מספרים .

אני משער שאפשר לכתוב סקריפט מיקרוסופטי, לא יודע איך

אני יכול לכתוב לך סקריפט PHP שיעשה את זה, אבל תצטרך להתקין PHP על התחנה. מעניין אותך?

מה שכן, אני יכול לתת לך פתרון קבוע בלי קבצים שהפקידה צריכה לבדוק, אבל זה מחוץ לסקופ של הפורום הזה :

יש לך מכונת לינוקס בסניף הראשי שאפשר להריץ בה פקודות כרצונך, ויש ברשת שלה 10 כתובות פנויות?

המכונה צריכה להיות: 1) נגישה מהמחשב שמעדכן נוכחות 2) בעלת גישה לאינטרנט ולכל הכתובות של שעוני הנוכחות (בין אם זה דרך VPN ובין אם לא, העיקר שהיא יכולה לגשת אליהם בלי טריקים).

אם כן, אתה יכול לכתוב סקריפט *מאוד* פשוט שיבנה רשימה של חוקים שיהפכו כתובות IP מקומיות לכתובות IP אחרות (מה שנקרא DNAT), ולהגדיר את כתובת היעד באמצעות ההוסט...

משהו בסגנון:

קוד:

iptables -t nat -A PREROUTING -d LINUX_VIRTUAL_IP_1 -j DNAT --to-destination `host DYNAMIC-DNS-ADDRESS | awk -Faddress '{print $2}'`

נמאס לכם לזכור סיסמאות? לחצו כאן!

ניסתי עכשיו לערוך אותו בצורה הפוכה אבל הוא לא הגיב

הוא מפנה רק לכתובת IP כתובות DNS ולא להיפך

צריך חפש אופציה או servic שעושה את הפעולה ההפוכה

לתוכנה ניתן כתובות IP מזוייפים מקומיים והשרות הזה יפנה את הכתובות ל-DynDNS

אתה לא יכול לעשות את זה ב HOSTS

ההצעה שלי הייתה להשתמש במכונת לינוקס שתקבל תקשורת IP ל IP "פיקטיבי" (כלומר IP שמוגדר עליה), והיא תיצור במקום זה תקשורת ל IP האמיתי בהתבסס על DYNDNS.

אתה יכול לקרוא לזה "service שעושה פעולה הפוכה" אם אתה רוצה ...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מישהו הזכיר לי פרט ששכחתי אותו

בתי הספר מחוברים ל"קישורים לעתיד" של משרד החינוך ב VPRN
כלומר שכל בתי הספר בעצם נמצאים ברשת אחת מקומית ואין לאף אחד IP חוקי

אני לא יודע איך בכלל שכחתי את זה ועוד כשדברתי עם התמיכה של החברה של השעונים
אמרתי לו שאני מקווה שלא יהיו להם בעיות התחברות כי זו רשת חסומה
ולמשל התחברות מרחוק אני יכול רק עם LOGMEIN / TEAMVIEWER

כך שבעצם כל העסק רק מסתבך
הם יצטרכו להזמין קו ADSL נפרד לצורך המכשירים ועוד לשלם עליו IP קבוע
או שנמצא דרך לנתב את הכתובות החוצה

במדה ויש במשרד הראשי מערכת SERVER שדרכה המחשב הראשי גולש
האם במערכת 2003/2008 ישנה אפשרות DNS או כל דבר אחר לנתב את הכתובות לכתובות של DYNDNS ?

מישהו אחר הציע לי לנסות לראות היכן התוכנה שומרת את טבלאת הכתובות ,
ואולי שם אני כבר יוכל לערוך את הנתונים לפי כתובת ולא לפי IP

אם אתה יכול להתחבר למחשבים שלהם דרך LogMeIn / TeamViewer, מתבקש שהם גם מחוברים לאינטרנט.

עכשיו השאלה היא לאיזו רשת מחובר השעון...

כמובן שישנה האפשרות שאתה תתחבר בעצמך ל VPRN ואז אני משער שתהיה לך גישה לכתובות ה IP הפנימיות שהן בעצם קבועות. או שלא?

נמאס לכם לזכור סיסמאות? לחצו כאן!

בתור אחד שמטפל בכמה בתי ספר יצא לי פעם לשים לב שאצל כולם היה אותו IP באינטרנט
לכן אתה גם לא יכול להוריד מאתרי שיתוף כי תמיד יהיה מישהו נוסף בארץ שמוריד באותו רגע .

פרט נוסף, כשקניתי את הראוטר לבית הספר הוא היה על 192.168.1.1
ומשום מה כשהוא היה מחובר לא הצלחתי להכנס לדף הבית של קישורים
אבל לגלוש כן הצלחתי
עד ששמתי לב בשורת הסטטוס של הדפדפן שהוא עובר לאיזה כתובת שמתחילה באותו סדרה
החלפתי את הכתובת בראוטר והכל הסתדר

דבר דומה קרה לי בכיתה שבה יש שרת עם שני כרטיסים
כרטיס אחד מקבל אינטרנט מאותו ראוטר קודם 192.168.2.1
וכטיס שני מחובר לכיתה על IP 192.168.1.1
כלומר שהשרת בעצם נמצא על שני רשתות שאחת מהן גם זהה לזו של ה-VPN שבאינטרנט של השניה

וכשבאתי להתחבר לאחת מהתחנות שבכיתה ב-RDP , במקרה אותה תחנה הייתה כבויה ובמקום להגיע אליה הגעתי לאחד מהשרתים server 2003 של "קישורים לעתיד" (:
הרצתי NETSCAN על הטווח הזה ומצאתי עוד מלא מחשבים שלהם שמחוברים .
בקיצור, אני לא יודע איך בדיוק בנויה שם הרשת
למעשה אין באמת קשר בין כל המחשבים שמחוברים מכל מקום בארץ
אני גם לא מאמין שהם יאפשרו לי דבר כזה, להשתמש ברשת הזאת כדי להגיע למחשב מרוחק אחר .

עכשיו, נגיד שיצרתי לי רשת VPN עם התוכנה HAMACI של LOGMEIN
אבל עדיין הרשת הזאת תהיה רק בין מחשבים שבמשרדים (שצריכים להשאר דלוקים)
ואבל אני צריך להגיע לשעונים שהם מחוברים לראוטרים שבאותם משרדים
זה כבר מסובך, לא ?

יש הרבה דברים מסובכים בחיים, ולפעמים אין ברירה.

אבל כאמור, אין ממש סיבה לשלם על IP קבוע. רוב הנתבים המודרניים יודעים לעדכן בעצמם dyndns היום. נשאר לך לעשות הפניית פורטים רלוונטיים בנתב, ולהשתמש בטריק כמו שאני הצעתי, שינתב כתובת IP קבועה לכתובות IP דינאמיות באמצעות שילוב של DNAT ו IP Masquerading ... זה ידרוש מחשב בודד נוסף מצידך, שמריץ לינוקס, ויושב רק במרכז שאמור להתחבר לכל השעונים. אתה יכול לעשות את זה גם על מחשב שהוא solid state (ללא חלקים נעים) ומעבד חלשלוש שכמעט לא צורך חשמל, כגון AMD Geode, ואז העלויות שלך מינימליות.

נמאס לכם לזכור סיסמאות? לחצו כאן!

הסברתי לו את הבעיה והוא הסביר לי שבעצם מבחינתם הרשת לא אמורה להיות מוגדרת כמו שאני בניתי אותה

אני לקחתי ראוטר וחברתי אותו למודם שלהם וכך יצרתי רשת נוספת פרטית שלי
הוא טען שבצורה שאני חברתי את הראוטר אני יוצר בעיה של ה-NAT שלי עם שלהם
את זה לא כ"כ הבנתי , כי אנחנו עובדים כך כבר שנים בלי שום בעיה .

הם מבחינתם מעוניינים שכל מחשב שמשתמש ברשת שלהםיקבל IP פנימי מהשרת שלהם ,
כלומר להגדיר את המודר כראוטר ואליו לחבר רק סוויץ פשוט ולשם לחבר את כל הציוד כולל השעון
ואז יש להם בעצם גישה ישירה לכל מכונה ברשת והם יודעים גם כמה מחשבים חברתי וכו'

כך הם יקצו לשעון IP קבוע וכמובן שיצטרכו לפתוח את פורטים לכל הסניפים ולאפשר לנו לגשת לאותם כתובות
לגבי זה הוא כבר אמר שלא נראה לו שמשרד החינוך יאשר כי הם מאוד מקפידים על אבטחת המידע

עכשיו צריך להגיש בקשה בפקס בשם כל אחד מהסניפים ולסדר לסניף הראשי הרשאת גישה לכל אותם כתובות .

מצד אחד זה פותר כמה בעיות של IP והפניית פורטים בראוטר וכו'
מצד שני מצריך שיתוף של עוד גורמים והרשאות בעסק .

אני מקווה שהבנתי נכון, אתה רוצה כלי שיתן לך את כתובת הIP האינטרנטית שלך, בצורה פשוטה?
אפשר להשתמש בwget מול האתר whatismyip.com.

משהו כזה:

קוד:

 wget -q -O file.txt http://www.whatismyip.com/automation/n09230945.asp

הפלט יישמר לקובץ file.txt

אפשר להוריד wget לחלונות כאן:
https://2010-uploaded.fresh.co.il/2...13/20757391.rar

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

אלמלי הבעיה החדשה של הרשת החסומה
התוכנה הזאת יכלה לסייע
http://www.nirsoft.net/utils/fastresolver.html

בבית ספרנו דווקא עובדים עם מערכת גראד פנימית שמשדרת את נתוני מערכת השעות לאתר אינטרנט חיצוני..
אז אולי בכל אופן יש אפשרות לנתב את המידע מתוך הרשת אל אתר חיצוני שמרכז את הנתונים.
אגב, אצלנו גם עברו במוסד מסויים לשיטת החתמת נוכחות באמצעות "טלפון" : מחייגים מספר משלוחה ספיציפית אל מערכת בקרת הנוכחות, מזינים ת.ז, 1-כניסה,2- ליציאה... זה עובד והעובדים לא מתלוננים.

דבר איתי בפרטי אם זה מעניין אותך.
אורן.

Power. Passion. Purpose.

אני אחראי על המחשבים שבאחד מהסניפים של המכללה הראשית
הם סגרו שם חוזה עם איזו חברה שעובדת בשיטה הזו שבה התוכנה של מנהלת השכר מתחברת לכל אחד מהשעונים ושואבת ממנו מידע
עד היום הם עבדו כך רק ברשת הפנימית שלהם, וכעת הם מעוניינים להרחיב את זה לכל שאר הסניפים שבארץ .

לכן חשבתי בכיוון הזה
http://www.fresh.co.il/vBulletin/sh...810#post3863365

לא הבנתי מכל הדיון הזה והדיון השני שלך דבר אחד.
מה הטופולוגיה?

יש לך 10 רשתות (כל אחד במקטע רשת שונה, או שהשתמשת במקטעים זהים?)
כל רשת מחוברת בDSL לאן? אני מבין שלא לאינטרנט.

המחשב שצריך לשאוב את הנתונים, היכן הוא יושב? באחת הרשתות האלה. או בחוץ באינטרנט.

משרד ראשי יושב בירושלים
שאר הסניפים ברחבי הארץ ובהם מותקנים שעוני נוכחות שעובדים ברשת על פורט מסויים

כדי שהתוכנה תתקשר עם שעון מרוחק צריך להזין לה את הip שלו
לצורך כך יש לרכוש כתובת ip. קבועה כי כתובת host אי אפשר להזין בתוכנה
אם השעון מאחורי ראוטר צריך להפנות פורטים

במקרה שלי הרשת היא מאובטחת של משרד החינוך ואין לכל מחשב כתובת ip אמיתית ברשת האינטרנט
זה מעין vpn שבו אני צריך לבקש מהם להקצות למכשיר ip. חוקי

כל זה כרוך בהמון טלפונים וטפסים ואישורים ועלויות
לכן חשבתי לעקוף את זה באופן עצמאי ע״י vpn בין המחשבים שבמשרדים, ומהם להתחבר לשעונים

אז אני מבין שבעצם יש רשת אחד גדולה, שבאופן טבעי לא מקושרת לאינטרנט.

אבל בתוך הרשת הזאת, יש לך IP קבוע?

כלומר, המחשב בירושלים. אם הוא שואב את הIP שלו ישירות מהנתב. הוא מקבל תמיד 10.100.100.4
והמחשב בסניפים מקבל תמיד 10.45.30.6 (שוב, כשהוא מקבל ישירות מהנתב. בלי נתבים נוספים מאצלך)