Фиксированный айпи адрес для чего он нужен
Статический IP адрес: всё, что вам нужно знать об этом
Статические IP-адреса также иногда называют фиксированными IP-адресами или выделенными IP-адресами.
Почему вам следует использовать статический IP-адрес?
Другой способ думать о статическом IP-адресе — это думать о чем-то вроде адреса электронной почты или физического домашнего адреса. Эти адреса никогда не меняются — они статичны — и это позволяет связаться или найти кого-то очень легко.
Например, скажем, вы настроили статический IP-адрес для одного из компьютеров в вашей домашней сети. После того, как компьютер привязан к определенному адресу, вы можете настроить свой маршрутизатор, чтобы всегда пересылать определенные входящие запросы непосредственно на этот компьютер, например, запросы FTP, если компьютер использует файлы по FTP.
Не использовать статический IP-адрес (с использованием динамического IP-адреса, который меняет) станет проблемой, если вы размещаете веб-сайт, например, потому что с каждым новым IP-адресом, который получает компьютер, вам придется изменить настройки маршрутизатора пересылать запросы на этот новый адрес. Пренебрежение этим означало бы, что никто не сможет попасть на ваш сайт, потому что ваш маршрутизатор не знает, какое устройство в вашей сети является сервисом веб-сайта.
При использовании приложений удаленного доступа, таких как Windows Remote Desktop, использование статического IP-адреса означает, что вы всегда можете получить доступ к этому компьютеру с тем же адресом. Использование IP-адреса, который изменится, снова потребует, чтобы вы всегда знали, что он изменил, чтобы вы могли использовать этот новый адрес для удаленного подключения.
Статические и динамические IP-адреса
Противоположность неизменному статическому IP-адресу — постоянно изменяющийся динамический IP-адрес. Динамический IP-адрес — это обычный адрес, такой как статический IP-адрес, но он не привязан к конкретному устройству навсегда. Вместо этого они используются в течение определенного времени, а затем возвращаются в пул адресов, чтобы другие устройства могли их использовать.
Это одна из причин того, что динамические IP-адреса настолько полезны. Если интернет-провайдер должен был использовать статические IP-адреса для всех своих клиентов, это означало бы постоянное ограничение количества адресов для новых клиентов. Динамические адреса предоставляют возможность повторного использования IP-адресов, когда они не используются в другом месте, обеспечивая доступ в Интернет для многих других устройств, чем то, что в противном случае было бы возможно.
Статические IP-адреса ограничивают время простоя. Когда динамические адреса получат новый IP-адрес, любой пользователь, подключенный к существующему, будет выведен из соединения и должен ждать, чтобы найти новый адрес. Это не было бы разумной настройкой, если на сервере размещен веб-сайт, служба совместного доступа к файлам или онлайн-видеоигра, для которых обычно требуются постоянно активные подключения.
Открытый IP-адрес, назначенный маршрутизаторам большинства домашних и бизнес-пользователей, является динамическим IP-адресом. Крупные компании обычно не подключаются к Интернету через динамические IP-адреса; вместо этого у них есть назначенные им статические IP-адреса, которые не меняются.
Недостатки использования статического IP-адреса
Основным недостатком, который статические IP-адреса имеют по динамическим адресам, является то, что вам нужно настроить устройства вручную. Приведенные выше примеры в отношении домашнего веб-сервера и программ удаленного доступа требуют не только настройки устройства с IP-адресом, но и правильной настройки маршрутизатора для связи с этим конкретным адресом.
Это определенно требует большей работы, чем просто подключение маршрутизатора и предоставление возможности выдавать динамические IP-адреса через DHCP.Более того, если вы назначили свое устройство IP-адресом, например, 192.168.1.110, но затем переходите в другую сеть, которая выдает только адреса 10.XXX, вы не сможете подключиться к своему статическому IP-адресу и вместо этого придется перенастроить ваше устройство на использование DHCP (или выбрать статический IP-адрес, который работает с этой новой сетью).Безопасность может быть очередным падением на использование статических IP-адресов. Адрес, который никогда не изменяется, дает хакерам длительный временной интервал для обнаружения уязвимостей в сети устройства. Альтернативой будет использование динамического IP-адреса, который изменится, и поэтому он потребует от злоумышленника также изменить способ его взаимодействия с устройством.
Поддельный статический IP-адрес с помощью службы динамического DNS
Динамические службы DNS позволяют связать ваш изменяющийся динамический IP-адрес с именем хоста, которое не изменяется. Это немного похоже на собственный статический IP-адрес, но без дополнительных затрат, чем то, что вы платите за свой динамический IP-адрес.
No-IP — один из примеров бесплатной динамической службы DNS. Вы просто загружаете свой DNS-клиент обновлений, который всегда перенаправляет имя хоста, которое вы выбрали для связи с вашим текущим IP-адресом. Это означает, что если у вас есть динамический IP-адрес, вы все равно можете получить доступ к своей сети, используя одно и то же имя хоста.
Динамическая служба DNS очень полезна, если вам нужно получить доступ к домашней сети с помощью программы удаленного доступа, но не хотите платить за статический IP-адрес. Точно так же вы можете разместить свой собственный сайт из дома и использовать динамический DNS, чтобы ваши посетители всегда имели доступ к вашему сайту.
ChangeIP.com и DNSdynamic.org — это еще две бесплатные службы динамической DNS, но есть и многие другие.
Дополнительная информация о статических IP-адресах
Однако, если DHCP не включен и вы настроили свою собственную сетевую информацию, вы используете статический IP-адрес.
Чем опасен внешний IP-адрес
Рассказываем, что за услуга такая — «внешний IP-адрес», зачем она нужна и чем вы рискуете, если ее подключите.
Практически у каждого интернет-провайдера есть такая услуга: фиксированный внешний IP-адрес. Его же иногда называют «реальным IP», «белым IP» или «прямым IP». Некоторые подключают ее по принципу «чтобы было», некоторые — с вполне осознанной целью. Однако внешний IP-адрес может таить множество опасностей. Что это за услуга, кому она может понадобиться и чем вы рискуете, подключив ее, — расскажем прямо сейчас.
Что такое IP-адрес и как это все работает
Если вы хотите отправить другу открытку из путешествия, вам нужно знать его адрес. Без этого почтовая система никак не сможет узнать, где искать вашего друга. Интернет работает примерно так же: все действия в Интернете, от проверки почты до просмотра смешных видеороликов, требуют обмена данными между вашим устройством и серверами, и у каждого участника должен быть свой адрес, по которому его можно идентифицировать.
Например, чтобы открыть страницу в браузере, компьютер должен обратиться к серверу по его адресу, а тот, в свою очередь, отправит эту страницу обратно — тоже по адресу. Передача и запросов, и ответов происходит при помощи пакетов, которые, как и обычные бумажные письма, содержат адреса отправителя и получателя. Такие адреса называются IP-адресами и записываются в виде четырех чисел от 0 до 255, разделенных точками: например 92.162.36.203. Всего возможных комбинаций немногим более 4 миллиардов, а это гораздо меньше, чем устройств, подключенных к Интернету.
Поэтому IP-адреса решили экономить и придумали механизм NAT (Network address translation) — «трансляцию сетевых адресов». Работает этот механизм следующим образом: интернет-провайдер использует один внешний IP-адрес для всех своих абонентов, а самим им присваивает внутренние.
Это похоже на офисную АТС: когда вам звонят из какой-нибудь фирмы, то всегда определяется один и тот же номер, а телефоны разных сотрудников имеют дополнительные, внутренние номера. Дозвониться до конкретного человека напрямую нельзя, но можно набрать общий номер — и секретарь соединит вас с нужным абонентом.
В роли такого «секретаря» и выступает NAT: получив пакет для внешнего сервера, он запоминает, какое устройство его отправило (чтобы знать, куда передавать ответ), и подставляет вместо его адреса-номера свой, общий для всех, после чего пересылает пакет дальше. Соответственно, при получении ответного пакета, который изначально был отправлен на общий адрес, NAT подставляет в него адрес во внутренней сети провайдера, и «письмо» летит дальше, к тому устройству, которому оно в действительности адресовано.
Механизм NAT может работать по цепочке — например, ваш домашний Wi-Fi-роутер создает локальную сеть со своими IP-адресами и переадресует пакеты, направляемые в сеть провайдера и из нее. При этом он может даже не знать, что сам находится за NAT провайдера. Казалось бы, все прекрасно, зачем тогда внешний IP-адрес?
Дело в том, что с NAT все отлично работает до тех пор, пока все соединения инициируются именно из внутренней сети. То есть если это вы открываете сайты, скачиваете файлы и смотрите видео. Но если к вашему устройству нужно подключиться из Интернета, то через NAT это реализовать невозможно: все пакеты, которые поступят на IP-адрес провайдера, уйдут в никуда, потому что они не являются ответом на чей-то внутренний запрос, и кому их слать дальше — непонятно.
Поэтому для тех случаев, когда к своей сети нужен доступ извне, используют внешний IP-адрес — уникальный и неповторимый. Это примерно как телефону директора в офисе присвоить отдельный прямой городской номер, чтобы те, кто его знает, могли позвонить сразу ему, минуя секретаря.
Зачем нужен внешний IP
Дома это может пригодиться, например, если вы хотите получать доступ к файлам на домашнем компьютере с работы или, скажем, из гостей, вместо того чтобы держать их в облачных хранилищах.
Очень популярны внешние IP-адреса у геймеров: можно создать собственный сервер для многопользовательской игры со своими правилами, модами, картами и приглашать друзей играть. А еще внешний IP-адрес нужен для стриминга игр с удаленных устройств типа Xbox, Playstation или вашего игрового компьютера на ноутбук, когда вы, допустим, решили поиграть в гостях или в поездке.
Иногда внешний IP-адрес требуется для работы сервисов видеонаблюдения и прочих охранных систем, решений для «умного дома» и так далее, однако преимущественно старых. Большинство современных систем — облачные. Это значит, что вы регистрируете свои домашние устройства на специальном доверенном сервере.
После этого все команды устройствам вы отправляете не напрямую им, а на этот сервер. В свою очередь, устройства периодически обращаются к нему и спрашивают, не поступило ли для них команд. При таком подходе реальный IP не требуется — на всех этапах система NAT понимает, куда возвращать пакеты. Заодно через этот же сервер вы можете получать информацию с устройств и управлять ими из любой точки мира.
Чем опасен внешний IP
Главная опасность внешнего IP-адреса заключается в том же, в чем и его преимущество: он позволяет подключиться к вашему устройству напрямую из Интернета. Из любой точки мира, кому угодно — то есть и злоумышленникам тоже. Затем, используя те или иные уязвимости, киберпреступники вполне могут добраться до ваших файлов и украсть какую-нибудь конфиденциальную информацию, которую потом можно или продать, или вас же ею и шантажировать.
Кроме того, злоумышленник может изменить настройки вашего доступа в Интернет, например, заставить роутер вместо некоторых сайтов подсовывать вам их фишинговые копии — тогда у вас очень быстро украдут все логины и пароли.
Как хакеры узнают, на кого нападать? Во-первых, есть общедоступные интернет-сервисы, которые регулярно проверяют все IP-адреса подряд на предмет уязвимостей и позволяют буквально в пару кликов найти тысячи устройств, имеющих ту или иную дырку, через которую их можно взломать. Во-вторых, при желании злоумышленники могут узнать именно ваш IP — например, через запущенный Skype. Еще ваш адрес видно, когда вы просто заходите на страницы сайтов.
Кстати, по реальному IP-адресу можно не только взломать вашу домашнюю сеть, но и устроить на вас DDoS-атаку, отправляя вам одновременно множество пакетов с разных устройств и перегружая интернет-канал и роутер. У вашего интернет-провайдера от этого есть защита, а у вас? Такие атаки часто проводят против геймеров и стримеров — например, чтобы «выкинуть» сильного противника из соревнования, «подвесив» ему Интернет.
Как защититься
Лучший способ защиты — это, конечно, вообще не использовать внешний IP-адрес, особенно если вы не уверены, что он вам необходим. Не ведитесь на рекламу интернет-провайдеров, как бы убедительна она ни была.
Если же уверены, что прямой IP вам нужен, то первым делом поменяйте используемый по умолчанию пароль от роутера. Это не защитит вас от хакеров, эксплуатирующих уязвимости конкретной модели устройства, но спасет от менее квалифицированных злоумышленников. Хорошей идеей будет использовать роутер той модели, в которой меньше известных и популярных среди хакеров дырок — правда, чтобы это понять, придется как следует порыться в Интернете.
Прошивку роутера желательно регулярно обновлять — в более свежих версиях прошивок, как правило, устраняют ошибки, которые были найдены в ранних версиях. И, конечно, в роутере нужно включить все имеющиеся встроенные средства защиты — в домашних моделях это не самые эффективные решения, но хоть что-то.
Кроме того, желательно использовать VPN — например, Kaspersky Secure Connection. Тогда ваш внешний IP-адрес, по крайней мере, не будет виден везде, где вы бываете в Интернете: вместо него будет отображаться адрес VPN-сервера.
Наконец, не пренебрегайте защитными решениями как на компьютерах, так и на мобильных устройствах. Сегодня они не просто ловят зловредов, но и позволяют защититься от другого рода атак вроде перенаправления на зловредные сайты или добавления вредоносной рекламы — а именно такие атаки наиболее вероятны при взломе роутера.
Телевидение, связь, Интернет Технологии
Выделенный IP нужен не только геймерам или корпоративным клиентам. У услуги есть множество полезных свойств, которые пригодятся как продвинутым, так и не очень пользователям.
Дополнительная опция
Эту услугу сегодня предоставляют практически все провайдеры. Так, для абонентов «Дом.ru» в Самарской области единовременная плата за ее подключение составляет 450 рублей, а абонентская плата – 20 рублей в месяц. Получение фиксированного IP-адреса является одной из дополнительных опций, доступных и пользователям домашнего интернета от «Ростелекома». По словам пресс-секретаря Самарского филиала ОАО «Ростелеком» Елены Чистовой, абонент может выбрать как один адрес, так и блок IP-адресов в диапазоне от четырех до 256. Соответственно, от этого будет зависеть и стоимость пользования данной опцией.
Широкий диапазон
«Фиксированный IP-адрес дает доступ к компьютеру или другому пользовательскому устройству (маршрутизатору, серверу, видеорегистратору и т.д.) из любой точки планеты», – поясняет Нэлла Васильева. Эксперт добавляет, что кроме возможности настроек удаленного доступа к оборудованию, фиксированный IP-адрес может использоваться для установки на личном компьютере почтовых и других серверов.
«Услуга необходима и для доступа к интернет-сервисам, где подлинность пользователя определяется по его IP-адресу, – говорит Нэлла Васильева. – Например, если организация открывает доступ к определенным ресурсам в своей сети клиентам или сотрудникам, в качестве дополнительной защиты использует доступ только с определенного IP-адреса».
Елена Чистова отмечает, что статический (фиксированный) внешний IP-адрес – это постоянный адрес в сети Интернет, к которому могут обращаться ваши друзья и знакомые для удаленного подключения. «Статический адрес закрепляется за пользователем, не меняется при выходе в интернет, и востребован у пользователей, к примеру, при необходимости организации размещения в сети собственных веб-ресурсов или для онлайн-игр, – поясняет эксперт. – Никаких дополнительных настроек опция «Статический IP-адрес» не требует».
Выделенный IP – отличное решение для любителей киберспорта и тех, кто открывает собственную радиостанцию теле- или инфоканал в режиме онлайн.
Еще один сценарий использования – когда есть необходимость в скачивании с внешних ресурсов большого объема информации на максимальной скорости. «С выделенным IP ни один сторонний файлообменный сервис не объявит, что «с вашего IP совершается слишком много загрузок» и не снизит исходящую скорость для пирингового подключения», – сообщает Алексей Огарков.
Что Такое Статический IP Адрес, Зачем он Нужен, Как Установить на Компьютере или Настроить в Роутере?
В этой статье будем разбираться, что такое статический IP адрес, для чего он нужен и как его установить и прописать в настройках компьютера или wifi роутера TP-Link, Zyxel Keenetic, Asus, Tenda, Apple, Mercusys. Статический IP адрес может быть как внешним, когда компьютер или роутер подключен к интернету. Так и внутренним, когда IP адрес задается устройствам внутри локальной сети от роутера.
Что такое Статический IP адрес?
Статический IP адрес (Static IP) — этот тот ай-пи, который выдан для какого-либо сетевого устройства (компьютера, ноутбука, роутера, телевизора, ТВ приставки, смартфона и т.д.) один раз и никогда не меняется.
Внешний статический IP адрес
После того, как в квартиру провели кабель интернет, мы вставляем его в сетевой разъем компьютера.
или роутера, если вы сразу хотите организовать у себя дома беспроводную сеть wifi
В большинстве случаев никаких дополнительных настроек для подключения к интернету вводить не нужно. IP адрес и DNS сервера определяются и настраиваются автоматически оборудованием. Об этом типе мы говорили в статье про Динамический IP и настройку DHCP на роутере.
Но бывают и такие провайдеры, которые дают вам конкретные параметры для настройки подключения к интернету:
Это означает, что для вашего компьютера на их сервере прописан отдельный статический ip адрес, например 192.168.43.1. То есть каждый раз, когда компьютер или роутер будет подключаться к провайдеру, у него всегда будет один и тот же IP адрес внутри сети провайдера. Но не все так просто — здесь появляется понятие белого и серого IP адреса. Подробно о них рассказываем в статье про отличия статического и динамического.
Чаще всего под внешним статическим IP адресом подразумевается именно белый, о нем мы и будет вести речь далее.
Что дает статический IP адрес и для чего нужен?
Какие же преимущества дает статический IP адрес кв интернете? По факту, он нужен для удаленного доступа к вашему компьютеру или роутеру из интернета. Например, если у вас дома запущен файловый сервер или система видеонаблюдения, к которым необходимо иметь возможность подключаться из любого другого места вне квартиры.
Однако, за подключение внешнего белого статического IP адреса любой провайдер берет большую дополнительную сумму, которая значительно увеличивает абонентскую плату за интернет.
Как подключить внешний статический IP адрес — можно ли получить бесплатно?
Если же вы все-таки твердо решили, что вам обязательно нужен внешний статический IP адрес, то подключить его для своего компьютера или маршрутизатора можно при обращении к своему провайдеру — Ростелеком, Билайн, МГТС, Дом.Ру, Мегафон, Теле 2 и так далее. Для получения придется поменять тарифный план и, как я уже говорил, доплатить N-ю сумму денег. Насчет того, можно ли получить статический IP адрес бесплатно — я таких примеров не знаю. Возможно, и то временно в рамках неких акций. В качестве альтернативы можно использовать условно-бесплатные DDNS сервисы. Но это уже тема отдельного разговора.
Как прописать статический IP адрес, в Windows чтобы установить его на компьютере?
Для того, чтобы установить статический IP адрес на своем компьютере, необходимо прописать его в настройках сетевого адаптера Windows.
Далее идем в «Центр управления сетями и общим доступом»
И далее «Изменение параметров адаптера»
Далее нужно выбрать свой тип подключения к интернету. Если по кабелю, то нам нужен «Ethernet». Если по WiFi, то «Беспроводная сеть «. Жмем правой кнопкой мыши и заходим в «Свойства»
Переходим в «Протокол Интернета версии 4». Здесь нужно будет поставить флажки на «Использовать следующий IP адрес» и указать прописать выданные провайдером параметры.
Как сделать статический IP адрес на WiFi роутере?
Продолжаем тему и посмотрим, как установить внешний статический IP адрес для подключения к интернету через wifi роутер. Задается данная настройка при первом подключении к маршрутизатора. Для этого после входа в панель управления в качестве типа подключения к интернету нужно выбрать «Статический IP». И ввести все те же данные, о которых говорилось выше. Позже при детальной настройке сети или при смене провайдера его можно поменять.
В разных моделях роутеров внешний вид настройки статического ай-пи адреса отличается. Приведу примеры основных брендов:
Как назначить статический IP адрес на роутере для компьютера?
По умолчанию любой роутер раздает IP адреса подключающимся к транслируемому им WiFi сигналу устройствам в автоматическом режиме с помощью запущенного на нем DHCP сервера.
Однако при детальной настройке локальной сети для различных устройств также периодически бывает необходимо назначать статический IP адрес. Например, для компьютера, если на нем запущен медиасервер или файловый сервер с доступом к нему для всех других компьютеров и смартфонов, подключенных к той же сети.
Здесь работает та же самая логика, что и с подключением к интернету. Каждый раз, когда мы соединяем компьютер, ноутбук, ТВ приставку или смартфон с wifi сигналом — допустим, при включении устройства, — роутер по DHCP выдает новый IP адрес. Если же у нас в локальной сети настроен FTP сервер, то его адрес в таком случае будет каждый раз разным. В результате, для подключения к нему каждый раз на всех устройствах придется менять настройки.
Чтобы этого избежать, достаточно один раз прописать на маршрутизаторе статический IP адрес для компьютера.
Разделы меню опять же в каждой модификации могут отличаться. Покажу, как задать ай-пи на примере TP-Link, Zyxel Keenetic, Asus, D-Link, Tenda, Apple.
Задаем статический IP адрес для компьютера на роутере Keenetic (не Zyxel)
Начнем с новой серии роутеров Keenetic, который недавно отделился от Zyxel. Заходим в панель управления по ip адресу 192.168.1.1 (my.keenetic.net) и авторизуемся под учетной записью администратора.
На стартовой странице (системный монитор) ищем блок «Домашняя сеть — Устройства в сети». Здесь отображается количество подключенных в данный момент гаджетов.
Жмем на значок и попадаем в список компьютеров. Нужно выбрать тот, для которого мы хотим назначить статический IP адрес и нажать на иконку редактора напротив него.
Если устройство еще незарегистрировано, то назначаем для него профиль доступа и жмем «Зарегистрировать»
После чего компьютер появится уже в списке зарегистрированных. Еще раз жмем на значок редактора.
И в открывшемся новом окне:
После этого рядом с IP адресом данного компьютера появится значок булавки.
Если же мы хотим полностью отключить функция автоматической раздачи DHCP на роутере и назначить всем компьютерам и другим устройствам IP адрес вручную, то заходим в раздел «Домашняя сеть» и в параметрах IP ставим флажок на соответствующий пункт меню.