Zugriff von extern: Unterschied zwischen den Versionen

K Punkt zum VPN entsprechend aktueller Policy ergänzt
Das HaDiNet hat jetzt 4 NAT Adressen
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 1: Zeile 1:
Du hast unterschiedliche Möglichkeiten, auf Endgeräte in deinem Zimmer auch von außerhalb deines HaDiKo-Zimmers zuzugreifen.
Du hast unterschiedliche Möglichkeiten, auf Endgeräte in deinem Zimmer auch von außerhalb deines HaDiKo-Zimmers zuzugreifen.


* Jedem deiner Geräte wird eine '''IPv4'''-Adresse (aus [https://de.wikipedia.org/wiki/Private_IP-Adresse#Shared_Address privatem IPv4-Adressbereich]) zugewiesen. Diese IPv4-Adresse und alle Ports darauf sind im HaDiKo sowie im gesamten '''Uni-Netz des SCC''' erreichbar (d.&nbsp;h. auch aus dem KIT-WLAN).<br /> Da diese Adresse privat ist, ist sie allerdings nicht aus dem gesamten Internet erreichbar. HaDiKo-Bewohner teilen sich alle eine einzige öffentliche IPv4-Adresse (über NAT), und es ist nicht möglich Portweiterleitungen über diese einzurichten.<br />  Wenn du am KIT studierst, kannst du das [https://www.scc.kit.edu/dienste/openvpn.php '''Uni-VPN''' des SCC] verwenden, um auf deine Geräte von extern über IPv4 zuzugreifen.
* Jedem deiner Geräte wird eine '''IPv4'''-Adresse (aus [https://de.wikipedia.org/wiki/Private_IP-Adresse#Shared_Address privatem IPv4-Adressbereich]) zugewiesen. Diese IPv4-Adresse und alle Ports darauf sind im HaDiKo <s>sowie im gesamten '''Uni-Netz des SCC'''</s> erreichbar.<br /> Da diese Adresse privat ist, ist sie allerdings nicht aus dem gesamten Internet erreichbar. Alle HaDiKo-Bewohner teilen sich nur vier öffentliche IPv4-Adresse (über NAT), und es ist nicht möglich Portweiterleitungen über diese einzurichten.
* Jedem deiner Geräte wird eine '''öffentliche [[IPv6]]-Adresse''' zugewiesen. Vom Netzwerk des HaDiKos sind alle Ports erreichbar. Für Zugriffe aus dem Internet (auch aus dem Uninetz) ist allerdings eine '''Firewall''' aktiv. Im Artikel [[IPv6]] ist beschrieben, wie du Ausnahmen für die Firewall freischalten lässt. Dabei wird direkt ein DNS-Eintrag für dich angelegt, sodass du deine IPv6-Adresse nicht auswendig können musst. Beachte, dass leider nicht alle Internetprovider IPv6 zur Verfügung stellen (insbesondere bei Mobilfunk).
* Jedem deiner Geräte wird eine '''öffentliche [[IPv6]]-Adresse''' zugewiesen. Vom Netzwerk des HaDiKos sind alle Ports erreichbar. Für Zugriffe aus dem Internet (auch aus dem Uninetz) ist allerdings eine '''Firewall''' aktiv. Im Artikel [[IPv6]] ist beschrieben, wie du Ausnahmen für die Firewall freischalten lässt. Dabei wird direkt ein DNS-Eintrag für dich angelegt, sodass du deine IPv6-Adresse nicht auswendig können musst. Beachte, dass leider nicht alle Internetprovider IPv6 zur Verfügung stellen (insbesondere bei Mobilfunk).
* Mitglieder mancher [[SV]]-Gremien können direkt das [[VPN]] vom [[HaDiNet]] benutzen. Anderen Mitgliedern kann der VPN-Zugriff auf Anfrage freigeschaltet werden.
* Mitglieder mancher [[SV]]-Gremien können direkt das [[VPN]] vom [[HaDiNet]] benutzen. Anderen Mitgliedern kann der VPN-Zugriff auf Anfrage freigeschaltet werden.
* Jeder Bewohner kann Zugriff zum [[Shell Server|Shell-Server]] beantragen, zu welchem du dann einen SSH-Zugang erhältst. Über diesen kannst du dann Traffic ins interne Netz des HaDiKos tunneln.
* Jeder Bewohner kann Zugriff zum [[Shell Server|Shell-Server]] beantragen, zu welchem du dann einen SSH-Zugang erhältst. Über diesen kannst du dann Traffic ins interne Netz des HaDiKos tunneln.


Das erwähnte Uni-SCC-VPN, HaDiKo-VPN, sowie den Shell-Server kannst du außerdem nutzen, um auf '''HaDiKo-interne Dienste''' zuzugreifen die du nicht selbst betreibst.
Das erwähnte HaDiKo-VPN und den Shell-Server kannst du außerdem nutzen, um auf '''HaDiKo-interne Dienste''' zuzugreifen die du nicht selbst betreibst.


[[Category:Anleitung]][[Kategorie:HaDiNet|HaDiNet]]
[[Category:Anleitung]][[Kategorie:HaDiNet|HaDiNet]]