Hosting Šturma

[Algy]

Vzhľadom na to, že mám pevnú IP adresu môžem hostovať či už nového, alebo starého šturma, ale vždy som zabudol spôsob a potom nie a nie to rozbehať. Takže som urobil krátky návod, hlavne kvôli tomu, aby som to mal kde nájsť.



Nastavenie routra
Zjednodušene povedané router slúži ako naša brána k počítaču. Ak chceme aby údaje hry prúdili do a z nášho počítača musíme nastaviť porty v routri tak aby im to umožnili.
Používam router Huawei HG8245H , predpokladám, že u ostatných routerov to bude podobné akurát v inom rozhraní.
Podmienkou hostingu je pevná IP adresa !!!
Pre sprevádzkovanie budeme potrebovať „IP“ adresu nášho počítača. Toto číslo sa môže niekedy napríklad po výpadku elektriny zmeniť, preto v prípade nefunkčnosti hostingu kontrolujeme v prvom rade toto číslo. Nájdeme ho pomocou konzoly. Po kliknutí na ponuku „Štart“ do riadku vyhľadávania vložíme cmd





Následne do konzoly vpíšeme IPconfig/all



Nájdeme riadok označený ako IPv4 Adress a toto je IP adresa nášho počítača
POZOR !!! Ide o IP adresu počítača, preto sa niekedy môže zmeniť. Pevná „IP“ adresa o ktorej som písal vyššie je adresa nášho routra a tú nájdeme cez prehliadač kam zadáme „My IP“. A práve táto adresa sa nám nemení, ak ju máme priplatenú ako ja v T-come.




Po prihlásení do routra sa preklikneme do „Forward rules“ a na lište vľavo zvolíme „Port mapping configuration“



Pridáme názov , do kolonky „internal host“ vložíme IP adresu nášho PC, ktorú nám ponúkne aj v ponukovej lište. Vyberieme rozsah IP , v prípade BOX je to 28 000 až 28 100.



Router máme týmto spôsobom vybavený. Nasleduje nastavenie v PC...
Cez Ovládací panel vstúpime do „Windows Defender Firewall“ a vyberieme „rozšírené nastavenie“.
Vľavo hore máme „Inbound rules“ prichádzajúce pravidlá.



Po rozkliknutí sa nám ukážu súčasti nášho PC kde bude aj BoX alebo starý Šturmovik, prípadne niekoľko podobných položiek ako u mňa. Vždy ku konkrétnej hre patria 2 riadky. Po rozkliknutí sa nám otvorí nasledujúce okno...



Preklikneme sa na „Protocols and Ports“ ... Protokol „UDP“ , na druhom riadku bude okno to isté, akurát, že protokol bude „TCP“. V obidvoch prípadoch však treba zadať do „Specific Port“ zadať 28000.



Nasleduje „Advanced“ kde odškrtneme všetky tri políčka...



Rovnaký postup opakujeme aj v druhom riadku „TCP“ pri všetkých položkách. Ostatné veci pravdepodobne meniť netreba. Týmto pádom by to malo byť hotové a treba vyskúšať, či sa niekto k vám pripojí. Z času na čas sa IP vášho počítača zmení a vtedy treba opraviť len IP adresu v routri, ako bolo písané v úvode.


Návod je výsledkom nastavovania s ktorým mi nejedenkrát pomáhal "Toci" a funguje. Samozrejme je možné, že je iná a jednoduchšia, alebo len prosto "iná" cesta. Ak to niekto ovláda, tak budem len rád, ak to tu postne...

[Matwej]

Algy , v příkazovém řádku stačí napsat "ipconfig" a vyjede ti adresa IPv4 taky .

Jo a nemohu otvírat v Tvém příspěvku obrázky .

[Algy]

Algy , v příkazovém řádku stačí napsat "ipconfig" a vyjede ti adresa IPv4 taky .

Jo a nemohu otvírat v Tvém příspěvku obrázky .

Mne otvára v pohode...ohľadom nastavenia a popisu to upravíme.... ...Erichos skoro dostal mŕtvicu keď to čítal

[Matwej]

už to jde.
super a díky Algy.

[erichos]

Hodinu som tu písal komentár k tomu článku od Algyho a keď som to chcel dať uložiť tak sa to to celé stratilo a že sa mám znovu prihlásiť seriem na to

[erichos]

Takže len v skratke:
- Algyho pevná IP adresa sa nazýva VEREJNÁ IP ADRESA čiže tvoja sieť, a všetky zariadenia v nej, je vždy v internete označená stále tou istou IP adresou a každý ťa podľa nej môže identifikovať, aj keď práve nechceš treba si uvedomiť, že týmto ti poskytovateľ dáva plné práva ale aj zodpovednosť o svoju bezpečnosť. Pokiaľ nemáš verejnú IP adresu tak zvyčajne žiadny hosting nenastavíš lebo tie porty môžeš otvoriť len na svojom routri ale už ďalej k poskytovateľovi nie, lebo je to nebezpečné a on ťa nenechá ohrozovať celú jeho sieť. Pri verejnej to je na tebe tak pozor na to.
- adresovanie môže byť statické alebo dynamické, pevná adresa je teda tá statická a skôr sa používa v podnikových sieťach kde má každé zariadenie pevne pridelenú adresu aby bol poriadok a zabezpečená bezpečnosť. Áno z pohľadu Algyho je tá jeho ipečka pevná lebo sa nemení
- príkaz v cmd alebo shell: ipconfig/all nefunguje lebo tam chýba medzera čiže ipconfig /all alebo ak vám stačí menej informácií tak len: ipconfig
- Pre sprevádzkovanie budeme potrebovať „IP“ adresu nášho počítača. Toto číslo sa môže niekedy napríklad po výpadku elektriny zmeniť, preto v prípade nefunkčnosti hostingu kontrolujeme v prvom rade toto číslo... nemusí sa zmeniť, každý router to má trochu inak, ale treba pozrieť niekde pri nastavení DHCP serveru možnosť pridelenia tzv. preferovanej IP adresy, čiže necháš router prideliť tvojmu počítaču adresu dynamicky a potom nastavíš že chceš aby tomuto konkrétnemu PC vždy dal túto istú, keď dáš potom výpis shellu ipconfig /all tak môžeš vidieť napríklad položku: IPv4 Address. . . . . . . . . . . : 192.xxx.xx.251(Preferred) čiže aj windows to už vidí. A vždy keď zapneš počítač tak mu router dá tú istú IP adresu v rámci tvojej LAN siete. Čiže akoby statickú ale je to len taká pomôcka aby si nemusel použiť statické adresovanie na celú sieť a využiješ normálne DHCP server s tým, že niektorým zariadeniam bude prioritne pridelená vždy tá istá adresa. Pozri do nastavení routra, určite to tam nájdeš. Ak nie môžme pozrieť cez teamviewer niekedy ak chceš. Alebo napíš typ routra a pozriem to.
- !!! keď nastavíte port forwarding čiže natvrdo otvoríte nejaký port v počítači, tak si musíte byť vedomý aj rizika, že cez tie otvorené dvere vám niekto vykradne špajzu. Doporučujem to vždy potom zavrieť, stačí na routeri, vo windows firewall to kľudne nechajte ale na routri treba to pravidlo vypnúť, veď to nie je taká strašná robota, zvyčajne netreba vždy vytvárať nové pravidlo len zakliknúť Enable alebo Disable. A keď budete zase hosťovat tak zapnúť. Ak si myslíte, že vám nemajú čo v počítači ukradnúť tak sa veľmi mýlite, oni ani nič nepotrebujú z vašich dát, ale máte verejnú IP adresu takže plný prístup do siete a potrebujú váš počítač a jeho výpočtový výkon a úložisko na útok na iné počítače ktoré chcú ovládnuť. Na sieti neustále čmuchajú milióny automatických programov a hľadajú otvorené dvierka a nezabezpečený počítač aby ho mohli zaradiť do ich bot siete a keď ich už majú dostatok tak spustiť útok. Toto je realita nie nejaký sci-fi film tak pozor na to. Ak sa stanete súčasťou nejakého DoS alebo DDoS útoku tak vás poskytovateľ natvrdo odpojí či platíte alebo nie lebo začnete ohrozovať celú jeho sieť. Toto sa nám naozaj stalo pre pár rokmi keď sme zmenili prevádzkovateľa orel serveru a ten nemal vôbec žiadnu DoS ochranu siete a stále tvrdil, že si to máme zabezpečiť my, neustále sme boli pod útokom a potom sme sa dokonca stali tzv. zrkadlom takže cez náš server niekto odrážal útoky na ďalších. Proste nás vypli a že kým si to nevyriešime tak nič a nič nám ani za tú dobu nevrátia alebo to urobia oni ale len keď priplatíme. Takže sme sa zase vrátili k pôvodnému ktorý tú ochranu mal a tým pádom bol náš server v bezpečí. Proste je to džungľa tak myslite na to.

Letu zdar.

EDIT:
Okrem toho Algy ty si iný strelec, až teraz som si všimol, že ty si normálne v tých obrázkoch nechal všetko tak ako to máš ty aj s tvojími údajmi nastavené, IP adresy všade rozmaž a nechaj napríklad len ako 192.xxx.xx.101. Kľudne si tam celému svetu napísal ktoré porty máš pootvárané, v tom výpise shellu normálne MAC adresa tvojej sieťovej karty...Si blázon chlape?????????
A ešte jedna nebezpečná vec, NIKDY neotváraj celý rozsah portov ako to máš ty že 28000-28100! To predsa znamená, že si otvoril 100 dvierok a popritom potrebuješ len jedny. Alebo naraz hostuješ 100 serverov šturma? Daj si tam len ten port na ktorom hostuješ ty, napríklad 28005 a otvor len ten a vo windows firewall tiež len ten jeden, samozrejme pre oba protokoly udp aj tcp ak treba. Ok?

Pozrel som manual tvojho routra: V nastavení LAN môžeš nastaviť DHCP Static IP Configuration, pričom MAC adresu tvojej sieťovej karty nájdeš vo výpise shellu po príkaze ipconfig /all ako Physical Address a ipečku tam daj tú ktorú práve tvoj PC používa a máš to nastavené. Physical address je uvádzaná v HEX formáte čiže 16-tková číselná sústava a výpis môže vyzerať napríklad takto:
Ethernet adapter Ethernet:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) Ethernet Controller (3) I225-V
Physical Address. . . . . . . . . : 18-C2-3D-EB-36-00
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.xxx.xx.231(Preferred)
Subnet Mask . . . . . . . . . . . : 255.xxx.xxx.x

Miesto tých x tam budeš mať konkrétne čísla samozrejme. Niekedy sa v MAC adrese oddeľujú tie dvojice čísiel pomlčkou a niekedy dvojbodkou, je to jedno ale ty použi ten formát, ktorý chce tvoj router.

[Indy]

Algy je odvazny.

[erichos]

"A ešte jedna nebezpečná vec, NIKDY neotváraj celý rozsah portov ako to máš ty že 28000-28100! To predsa znamená, že si otvoril 100 dvierok a popritom potrebuješ len jedny. Alebo naraz hostuješ 100 serverov šturma? Daj si tam len ten port na ktorom hostuješ ty, napríklad 28005 a otvor len ten a vo windows firewall tiež len ten jeden, samozrejme pre oba protokoly udp aj tcp ak treba."

EDIT:
Dnes som skúšal hostovat tu Tociho mapu, ešte jedna vec, vyzerá, že nový šturm to nemá tak ako to mal starý že si si mohol vybrať hociktorý port z určitého rozsahu. V novom šturme je potrebné otvoriť konkrétne port 28000 pre TCP aj UDP a ešte aj 28100 pre TCP. Nič nemeniť, musia to byť práve tieto porty. Keď som si to v nastavení Multiplayeru zmenil na iné tak sa mi server ani nespustil, ale čo horšie, potom som sa nevedel ani pripojiť na žiadny iný server a vždy mi zamrzla hra. Keď som to dal do pôvodného stavu tak všetko ok.

Každopádne niekde mám ešte problém, lebo ja si multiplayer misiu spustím aj ju môžem letieť, ale Franta sa na mňa nepripojil a tiež mu to začalo robiť to zamrzanie, čiže asi nemal s mojim serverom spojenie. Windows firewall mám nastavený správne, aj môj router, divné. SRS radio mi beží aj sa naň Franta pripája bežne, tak isto starý šturm hostujem bez problému. Musím to ešte vychytať, ale už som nemal čas.

Letu zdar.