DDNS CNAME, server a jak na to :-)

Ahoj, mam na firme maly server, pripojeny optikou do netu. Obcas se zmeni IP - proto bych rad pouzil no-ip.org jako ddns poskytovatele. Rad bych ale server videl na domene. Treba server.firma.cz Je mozne, nastavit na firemni domene CNAME na firma.no-ip.org? Jak se to bude chovat? Kdyz zadam server.firma.cz, presmeruje mne to na firma.no-ip.org, nebo ta adresa na radku zustane? A protoze co se tyka domen a DNS jsem tim nepolibeny - je bezpecnejsi, mit adresu ve tvaru no-ip-org? Z hlediska utoku na ten muj server... muze si kdekdo zobrazit, jake mam na domene zaznamy, najit CNAME na server a pak na jeho IP vest utok? Tipuju, ze ty udaje vidi kazdy, kdo chce a tak je lepsi to maskovat mimo firemni domenu, je to tak? P.---------- Příspěvek doplněn 28.08.2013 v 01:15 ----------Kdyz nad tim tak premyslim, ta ip se meni jednou za par mesicu, tak ji asi strcim na domenu rucne a no-ip si nastavim jako zalohu, kdyby se to zmenilo v nedobrou chvili, tak bych jen prehodil adresu z firma.cz na no-ip.org a v pohode se pripojil...Ale odpoved mne stejne zajima, jak by se choval ten cname.

1/ objednejte si službu pevné IP adresy a pak se nemusíte o takovéto věci starat2/ na firemni domene neni problem nastavit CNAME na firma.no-ip.org, jen to muze delat problemy, pokud se IP zmeni a zmena se jeste neprojevi3/ pokud zjisti IP adresu (jedno jak), tak na ni muze utocit. Velmi caste jsou ale utoky nahodne, kdy utocnik projizdi urcite IP rozsahy

kolik může stát statická IP adresa? 100Kč/měsíčně? a navíc do firmy, kde se takový "výdaj" snadno ztratí? myslím, že není co řešit ;-) s no-ip.org to také bude fungovat, ale jak píše vdusek v bodě 1)

Pozor na to, optiku mít můžete, ale jde o to, jaký máte upload. Včera/předevčírem se tu řešila podobná věc. V případě nízkého uploadu Vám takový server moc parády neudělá. Bude záležet na tom, co na tom chcete provozovat. Pokud to budou nějaké weby firmy, apod., bude lepší pořídit si raději hosting u hostingové společnosti, která má rychlé servery a hlavně připojení.

Hosting samozřejmě mám, takhle to zase nelátám :-) server je jen pro sdíléní souborů v rámci VPN - z firmy domů, do notebooku na cestách, apod. A taky kvůli informačnímu systému. Přístup do databáze klientů z terénu, opět v rámci VPN. On je rozdíl, pokud někdo vede náhodný útok na rozsah IP s cílem získat PC pro rozesílání SPAMu, nebo útok, kdy si přímo výhlednou konkrétni firmu (třeba konkurence). Ve druhém případě bude útok jistější a bolestivější. Proto to tedy asi nechám jen v rámci toho no-ip. Je mi jasné, že když konkurence bude chtít, stačí ji, nechat si odemne poslat email a IP serveru / připojení zná. Ale nebudu tomu tedy zbytečně napomáhat dalším odhalováním se, kór, když to nijak nutně na doméně mít nemusím :-)