Witam, zainstalowałem sobie na osobnym komputerze ubuntu server. Doinstalowałem środowisko gnome, zainstalowałem aktualizacje. Zainstalowałem javę (8/jdk/jrk) oraz pobrałem pliki z mojangu do servera minecraft. Skonfigurowałem skrypt do uruchamiania servera (start.sh) oraz w server.properties na 192.168.100.15 ponieważ, takie jest moje IP lokalne (IP v4). Wszystko lokalnie działa.
Teraz - właściwa część czyli pytanie: Jak skonfigurować server by był on jako publiczny (w Internecie, a nie LAN)?
PITERSON:
server.properties na 192.168.100.15 ustaw to które masz w panelu i masz public 🎉
Najpierw, musisz dowiedzieć się, czy Twój usługodawca oferuje publiczny adres IP.
Następnie, wystawiasz serwer na WAN (nie na LAN) i gotowe.
Aby wystawić serwer na WAN, w server.properties -> server-ip dajesz 0.0.0.0 -> w ten sposób serwer będzie działał na każdym, dostępnym adresie IP (które posiada Twój komputer).
Usługodawcami, którzy zazwyczaj oferują publiczny IP za darmo (dają domyślnie publiczny adres IP) są m.in. Netia, Orange (brak pewnego info).
Usługodawcami, którzy chowają Ciebie za NATem (czyli brzydkim ustrojstwem, które umożliwia schowanie kilkudziesięciu/kilkuset osób za jednym, publicznym adresem IP, który jest jeszcze zabezpieczony firewallem; artykuł na Wikipedii) są m.in. wszyscy operatorzy mobilni -> Plus, Play, Orange (mobilny), T-mobile.
Niektórzy operatorzy, tacy jak Plus i Orange umożliwia otrzymanie publicznego adresu IP (oczywiście nie za darmo).
Bardzo dziękuję za pomoc i rozumiem, mam internet z artcomu. Póki co mam jeszcze z Netii ale umowa będzie rozwiązywana, server by na nim nie uciągnął. Internet z artcomu jest światłowodowy, ale czy publiczny tego nie wiem. EDIT: Sprawdziłem na stronie pokapoka, wyświetlane IPv4 wkleiłem do "okienka testu" i wyświetliło się, że zewnętrzne.
Zastanawiam się tylko, bo o ile w kwestii skonfigurowania sever-ip na 0.0.0.0 nie mam wątpliwości to zastanawiam się jakie ip mam wpisać chcąc połączyć się z tym serverem (wpisując w minecraft)
PITERSON:
jakie ip mam wpisać chcąc połączyć się z tym serverem
Swój zewnętrzny adres IP, sprawdzisz go na przykład tutaj. Jednak aby to działało, musisz otworzyć port w routerze. Tutaj wszystko zależy od urządzenia.
Faktycznie wpisane server-ip jako 0.0.0.0 było mądrym posunięciem, sprawia to, że może być on dostępny i lokalne i publicznie co mnie bardzo cieszy, jednak by było faktycznie dostępne publiczne to trzeba umieć odblokować ten port. I w związku z tym mam kilka pytań:
1.Jak odblokować port? 2.Jakie konsekwencje wiążą sę z odblokowaniem portu, czy każdy może wtedy dostać się do naszej sieci? 3.Jeśli tak, to jak można się zabezpieczyć przed tego typu wydarzeniami?
PITERSON:
Jak odblokować port? To już jest zależne od producenta routera. W każdym jest trochę inaczej, ale efekt jest ten sam :) Jeżeli posiadasz (jeszcze) router NETIASPOT, to jestem w stanie dokładnie pokazać, jak to trzeba zrobić.
PITERSON:
Jakie konsekwencje wiążą sę z odblokowaniem portu, czy każdy może wtedy dostać się do naszej sieci? Odblokowanie danego portu, wiąże się z tym, że każdy będzie mógł się połączyć do serwera o danym porcie. Odblokujesz np. 25565 to sąsiad spod 13-tki będzie mógł się połączyć z serwerem. Bez odblokowania portu, sąsiad się nie połączy (chyba, że kradnie od Ciebie wifi :nosacz:). Jako tako, nie ma negatywnych skutków, dopóki nie szalejemy z portami. Nikt się nie dostanie do LAN przez WAN :slight_smile:
Jeżeli posiadasz (jeszcze) router NETIASPOT, to jestem w stanie dokładnie pokazać, jak to trzeba zrobić.
Mam jeszcze router NETIASPOT, ale tam IP było wewnętrzne, a nie opłaca się prosić o zmianę przy rozwiązywaniu u mowy ;D. Więc odblokowanie portu było by tu czysto teoretyczne.
Odblokowanie danego portu, wiąże się z tym, że każdy będzie mógł się połączyć do serwera o danym porcie. Jako tako, nie ma negatywnych skutków, dopóki nie szalejemy z portami.
Nie jestem zbyt obeznany (jeszcze) z sieciowymi kwestiami i administracją, ale wydaje mi się, że gdy każdy może połączyć się z serverem to jest to dość ryzykowne, wiadomo że tak musi być, ale myślę że mimo wszystko fajnie by było sobie jakoś uodpornić to na ataki. Tylko czy jest sens jeżeli na danym porcie stawiany jest tylko server minecrafta gdzie nie wyobrażam sobie ataku poprzez niego na sieć czy jakieś wewnętrzne bazy danych...?
PITERSON:
Mam jeszcze router NETIASPOT, ale tam IP było wewnętrzne, a nie opłaca się prosić o zmianę przy rozwiązywaniu u mowy
Netia daje publiczne adresy IP, wewnętrzny IP musi być [inaczej router nie wiedziałby do kogo ma wysłać pakiety] 😛
PITERSON:
że gdy każdy może połączyć się z serverem to jest to dość ryzykowne
Szkodnik uszkodziłby tylko serwer MC i nic więcej (chyba, że router się spali :kappa:) 😛
PITERSON:
dzie nie wyobrażam sobie ataku poprzez niego na sieć czy jakieś wewnętrzne bazy danych…?
Możesz nie wyobrażać sobie tego, ale skanujące/próbujące się dobić do serwera boty są wszędzie 😛
Ahh czyli sprawia się upraszcza to zastosowania pluginów minecraftowych, ewentualnie whitelisty.
W takim razie temat chyba będzie zakończony, bo wszystko co mi było potrzebne, to dowiedziałem się. Także, dziękuję wszystkim za pomoc :slight_smile:
Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.
