Minecraftserver
19 februari 2012 - 14:58   
geplaatst door: Elske
Ik heb thuis een timecapsule met daar aan mijn imac, macmini en een aantal windows pc's, allemaal met draad verbonden.

Ik zou graag mijn zoontje veilig willen laten klooien op zijn pc zonder dat ik daar ooit (netwerk)problemen of onuitgenodigden op mijn netwerk van ga krijgen.
Hij wil graag dat vrienden van buitenaf op zijn minecraftserver kunnen. Tot nu toe gebeurt dat alleen op mijn interne netwerk. Hoe ga ik dat veilig voor elkaar krijgen?

Ik heb alleen wat trial en error ervaring met netwerken, pc's ed. Dus mijn kennis is wat beperkt in deze, maar ik heb 2 ideeen:

1)Ik zet het ipadres van zijn pc op statisch en portforward minecraft naar zijn pc. Hierbij vraag ik me af of ik hierdoor ongenode gasten op mijn netwerk ga krijgen. Dus dat men meer kan dan alleen maar naar de pc met de minecraftserver.

2)Ik heb nog een linksys router over, die hang ik aan de timecapsule.(wanpoort aan lan, dus dan maak ik een 2e apart netwerk?). De pc van mijn zoon gaat dan op dat 2e netwerk.
En dan moet ik op een of andere manier de toegang beperken zodat men van buitenaf (voor minecraft) alleen maar toegang krijgt op het 2e netwerk.

Hoe ga ik dat het beste doen?

Minecraftserver
19 februari 2012 - 15:06    reactie #1
geplaatst door: Pieterr
De magische kreet is DMZ. Apple noemt dit "Default Host".

Een standaardhost voor uw netwerk instellen.

Citaat

U kunt een computer in uw AirPort-netwerk instellen als de standaardhost. Deze computer staat rechtstreeks in verbinding met het internet en ontvangt al het inkomende verkeer. Dit is bijvoorbeeld handig als u een computer in uw AirPort-netwerk wilt gebruiken voor netwerkgames of als u al het internetverkeer via één computer wilt laten lopen.

Zie ook https://discussions.apple.com/thread/2670161?threadID=2670161

"One experiment is worth a thousand expert opinions."
Minecraftserver
19 februari 2012 - 15:14    reactie #2
geplaatst door: Elske
Hehe, ga t zo ff nakijken!
Dank je!  :biggrin:
Minecraftserver
19 februari 2012 - 15:25    reactie #3
geplaatst door: Elske
Dus als ik een pc in de DMZ zet, plaats ik 'm eigenlijk buiten mijn netwerk. Is die pc daar niet erg kwetsbaar?
Minecraftserver
19 februari 2012 - 15:41    reactie #4
geplaatst door: Pieterr
Ja, dan is ie aan de goden overgeleverd. Voor een Windows PC misschien inderdaad toch niet zo'n goed idee...
"One experiment is worth a thousand expert opinions."
Minecraftserver
19 februari 2012 - 15:50    reactie #5
geplaatst door: FanBoy

Citaat
Pieterr om 15:41, 19-02-2012
Ja, dan is ie aan de goden overgeleverd. Voor een Windows PC misschien inderdaad toch niet zo'n goed idee...

Plus dat als je het niet goed instelt, je via die dmz pc zo het rest van je netwerk kan benaderen en lekker je gang kunt gaan om in te proberen te breken.

Zou gewoon een de juiste poort openen en via NAT naar de minecraft PC doorsturen.

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Minecraftserver
19 februari 2012 - 15:53    reactie #6
geplaatst door: Elske
mmm ja, dus mijn 1e idee?
Minecraftserver
19 februari 2012 - 16:40    reactie #7
geplaatst door: Pieterr
En het port forward leed is te overzien, want het gaat om slechts één poort (25565).

"One experiment is worth a thousand expert opinions."
Minecraftserver
19 februari 2012 - 23:00    reactie #8
geplaatst door: Kogel
Zit hier met precies hetzelfde issue. Na onderzoek ga ik gewoon een portforward zetten naar de pc van mijn zoon.
Minecraftserver
20 februari 2012 - 00:10    reactie #9
geplaatst door: Elske
 :biggrin:
Ja, misschien ga ik toch nog die router er tussen zetten...
Laat wel weten, maar iig danku heren!
Minecraftserver
20 februari 2012 - 06:37    reactie #10
geplaatst door: Soundmac
Ik zag dat veel mensen een VPN verbinding via Hamachi opzetten ( heel youtube staat vol met minecraft en hamachi), maar hoe veilig/onveilig is Hamachi?
en voor een pittig stukje muziek.... http://www.paintedblack.nl