Какие нужны документы чтоб открыть ип: Порядок регистрации ИП | ФНС России

By alexxlab Posted on 16.07.202104.05.2021 Category :

Разное

Содержание

Как открыть ИП в Украине

Индивидуальный предприниматель или ИП – самая распространенная на сегодняшний день форма ведения бизнеса. Для того чтобы открыть ИП в Украине необходимо обратиться к государственному регистратору по месту прописки (даже если вести дела вы будете в другом городе) и предъявить правильно оформленные документы.

Хотите открыть ИП в кратчайшие сроки и без затрат своего времени? Обращайтесь в нашу компанию «Синтез» и мы выполним для вас эту услугу по минимальной цене!

Что нужно для того, чтобы открыть ИП в Украине?

Чтобы осуществить открытие ИП в Украине, следует подать госрегистратору следующие документы:

Регистрационная карточка, заполненная на украинском языке;
Копия идентификационного кода физического лица, намеревающегося стать предпринимателем.

В регистрационной карточке, кроме общих данных (ФИО, прописка, контакты для связи), также следует указать названия и коды выбранных видов деятельности по КВЭД. Отметим, что этих видов может быть неограниченное число, поэтому лучше сразу указать несколько основных и дополнительных видов деятельности, чтобы в будущем вам не пришлось тратить время на внесение изменений в данные регистрации.

Чтобы открыть ИП для вас, нам достаточно будет получить копию вашего паспорта, идентификационного кода и подпись в доверенности на выполнение госрегистрации.

Стоимость и сроки открытия ИП

Наши цены на открытие ИП начинаются от 500 грн. В стоимость услуги входит не только регистрация ИП в Едином Госреестре, но и регистрация налогоплательщиком. Перед процедурой открытия вы получите консультацию нашего специалиста по налоговому планированию и сможете выбрать оптимальную систему налогообложения для своего бизнеса.

Сроки на открытие ИП и регистрацию налогоплательщиком зависят от места прописки клиента и даты, в которую он к нам обратился. В среднем этот срок составляет 7-10 дней.

После завершения процедуры регистрации, вы получите выписку из ЕГР, подтверждающую, что вам удалось открыть ИП. Напоминаем, что свидетельства о регистрации предпринимателей больше не выдаются. Выписка из ЕГР также является доказательством регистрации предпринимателя и в органах статистики, ГФС (налоговой) и ПФУ, поскольку госрегистратор выдает ее только после получения подтверждения от вышеуказанных органов.

Таким образом, заказав услугу Открытие ИП, вы в короткие сроки и за небольшую плату сможете стать предпринимателем, налогоплательщиком и гордым владельцем собственного бизнеса.

Хватит откладывать этот приятный момент – обратитесь к нам прямо сейчас!

Аудиторская фирма «Синтез» специализируется на оказании широкого спектра услуг, необходимых для поддержания успешной работы любого бизнеса: регистрация фирм, аудит, регистрация ООО в Харькове, бухгалтерские услуги и юридическая помощь – у нас есть всё, чтобы выручить вас в любой ситуации и избавить от лишних хлопот. Обращайтесь!

Похожее

Понравилась статья? Поделитесь:

Открыть ФЛП (ИП) в Украине в 2021 году: порядок регистрации бизнеса, инструкция

Добавлено в закладки: 0
Конституция Украины разрешает заниматься предпринимательской деятельностью, которая не противоречит законодательству страны. Чтобы открыть ИП в Украине, необходимо подготовить пакет документов и обратиться к государственному регистратору.
Законодательная основа
Право заниматься предпринимательской деятельностью на территории государства закрепляется ст.50 ГК Украины. Заниматься коммерцией можно сразу после регистрации ИП гражданином Украины. Без получения статуса ФЛП предпринимательство считается незаконным.
Перед тем как открыть ИП в Украине необходимо ознакомится с нормативной документацией. Главным новшеством стало упрощение выбора системы налогообложения. Первичная регистрация ИП в Украине по УСН осуществляется путем подачи заявления государственному регистратору. Он самостоятельно отправит сканированную копию документа в органы налогового контроля.
Еще одним изменением является наличие возможности отправлять документы на регистрацию ФЛП в электронном виде. Для этого необходимо иметь электронную подпись (ЭЦП), чтобы можно было подписать заявление. В конце 2015 года Минюст Украины также ввел в действие новые формы регистрационных карточек. Их применение обязательно.

Можно вести торговлю без регистрации ФЛП, если это будет разовое действие и гражданин по итогам года подаст декларацию о доходах в налоговую инспекцию. В противном случае потребуется открывать ИП в Украине.
На видео: Регистрация предприятий в Украине
Документы для открытия
Перед тем как оформить ИП в Украине, необходимо определиться с видом деятельности (КВЕД). Рекомендуется резервировать сразу несколько направлений, поскольку последующее их добавление потребует повторного обращения к регистратору.
Перед обращением в органы регистрации и подачи заявления на открытие ИП в Украине, нужно подготовить следующие документы:

Паспорт.
ИНН.
Регистрационную карточку. Чтобы оформить ИП в Украине требуется ее заполнение.
Перечень документов необходимых для того чтобы зарегистрироваться ИП закреплен Законом №755-IV. Вся документация оформляется на государственном языке. Требовать дополнительные документы регистратору запрещается (ст.18 Закона). При личной подаче документов составляется опись, один экземпляр которой остается у заявителя.
На видео: Бизнес план Фуд Трака Как открыть Фуд Трак в Украине
Как зарегистрироваться
По закону оформлять ИП необходимо по месту прописки заявителя. Однако после получения статуса ФЛП гражданин может осуществлять коммерческую деятельность по всей территории страны.

Заявитель может подать необходимые документы:
лично;
заказным письмом с описью вложения;
электронной почтой.
Если заявитель не может самостоятельно подать документы на регистрацию, то законодатель разрешает оформить нотариальную доверенность. После чего его интересы в органах государственной регистрации будет представлять уполномоченное лицо. При подаче заявления через доверенное лицо последнему также потребуется предъявить паспорт.
Причины, по которым могут отказать в регистрации ФЛП:
подача документов происходит не по месту прописки;
указанные в карточке сведения не соответствуют действительности;
имеются законодательные ограничения на указанный вид деятельности;
государственный реестр уже содержит сведения о регистрации гражданина ФЛП.
Регистратор обязан проверить все сведения, подаваемые заявителем в течение 24 часов после получения документов. Если будут обнаружены неточности, документы возвращают не позднее следующего рабочего дня.

На видео: Как сделать бизнес в Украине. ПРАКТИЧЕСКИЕ СОВЕТЫ
Стоимость регистрации
Сколько стоит оформление ИП Украина? Многое зависит от того, кто именно занимается регистраций. Если оформление будет проходить при помощи посредников, то средняя цена подобных услуг составляет от 500 до 2 000 гривен. Конечная стоимость зависит от объема работ и вида деятельности.
Перечень посреднических услуг включает:
Срок регистрации составляет от 7 до 10 дней. Самостоятельное оформление потребует обязательной уплаты регистрационного сбора в размере двух необлагаемых минимумов (34 гривны).
На видео: Бизнес-план. Как запустить фермерский бизнес в Украине?
<div id="yandex_rtb_2" class="lazy lazy-hidden yandex-adaptive classYandexRTB"></div> <script type="text/javascript">if(rtbW>=960){var rtbBlockID="R-A-744018-3";} else{var rtbBlockID="R-A-744018-5";} window.yaContextCb.push(()=>{Ya.Context.AdvManager.render({renderTo:"yandex_rtb_2",blockId:rtbBlockID,pageNumber:2,onError:(data)=>{var g=document.createElement("ins");g.className="adsbygoogle";g.style.display="inline";if(rtbW>=960){g.style.width="580px";g.style.height="400px";g.setAttribute("data-ad-slot","9935184599");}else{g.style.width="300px";g.style.height="600px";g.setAttribute("data-ad-slot","9935184599");} g.setAttribute("data-ad-client","ca-pub-1812626643144578");g.setAttribute("data-alternate-ad-url",stroke2);document.getElementById("yandex_rtb_2").appendChild(g);(adsbygoogle=window.adsbygoogle||[]).push({});}})});window.addEventListener("load",()=>{var ins=document.getElementById("yandex_rtb_2");if(ins.clientHeight =="0"){ins.innerHTML=stroke3;}},true);</script>
Особенности открытия ИП иностранцами
Украинское законодательство разрешает иностранным гражданам развивать собственное дело на территории страны. Чтобы открыть ИП в Украине гражданину России необходимо встать на налоговый учет и получить разрешение на ведение хозяйственной деятельности. Граждане Беларуси, России и иных государств имеют такие же права и обязанности, как и резиденты.
Иностранцу для оформления ИП нужно узаконить факт своего нахождения на территории страны. После получения регистрации по месту жительства, необходимо оформить ИНН, заполнить карточку формы №10, оплатить регистрационный сбор и подать все документы государственному регистратору.
Если гражданин планирует только зарегистрировать ИП, но не работать на территории страны, то ему потребуется дополнительно оформить разрешение на трудоустройство в областном центре занятости.
Налогообложение
При открытии собственного бизнеса нужно определиться с системой налогообложения. ИП из Украины налоги платят по общей или упрощенной системе.

Разница между этими налоговыми режимами заключается в следующем:
При решении работать по общей системе придется регистрировать в налоговых органах Книгу учета доходов и расходов до момента получения первой прибыли (ст.177 НК Украины). Для осуществления деятельности по УСН понадобится только Книга учета доходов.
Как открыть ИП по временной прописке в 2021 году
Законы РФ разрешает индивидуальному предпринимателю вести бизнес в любом регионе РФ, но регистрировать ИП нужно в налоговой инспекции по месту постоянной или временной прописки. Причем если у вас есть постоянная прописка, зарегистрироваться по временной не получится. Данное правило распространяется как для ИП-россиян, так и для иностранных граждан, которые открывают ИП в России.
1. Условия открытия ИП по временной регистрации в 2021 году
Чтобы открыть ИП по временной прописке, требуется соблюдение следующих условий:

до окончания временной регистрации осталось не менее 6 месяцев;
в паспорте нет отметки о постоянной регистрации в другом регионе;
открываете ИП в том месте, где временно зарегистрированы.
Важно: вести деятельность сможете до тех пор, пока не закончится временная прописка. Потом следует продлить временную регистрацию и сообщить об этом в налоговую, чтобы ваше ИП принудительно не закрыли. Напомним, на основании п. 5 ст. 5 Закона госрегистрации юрлиц и ИП индивидуальный предприниматель обязан в 3-дневный срок известить налоговую об изменении сведений, указанных в ЕГРИП.
Для открытия ИП по временной регистрации следует представить свидетельство о временной регистрации (и его копию). В остальном пакет документов такой же, как при постоянной прописке:
Важно! С 25.11.2020 изменились форма заявления Р21001 для государственной регистрации ИП и требования к заполнению этой формы. Если вы подготовите заявление по старой форме, то его не примут в налоговой. Наш бесплатный сервис поможет вам подготовить документы по новому образцу.
Способы подачи документов тоже не отличаются от обычной процедуры регистрации. Можно подать через МФЦ. Также можете принести бумажные документы в регистрирующую налоговую или отправить все по почте, предварительно удостоверив свою подпись в заявлении у нотариуса. Если у вас есть электронная цифровая подпись, отправьте документы удаленно через сайт ФНС.
Срок регистрации ИП 3 рабочих дня. При отправке почтой срок может увеличиться на время доставки документов.
Открытие ИП по временной регистрации бесплатно
Просто заполните форму на сайте, остальное программа сделает автоматически. Вы получите все документы для регистрации ИП в полном соответствии с требованиями ФНС, а также инструкцию по дальнейшим действиям. Останется скачать и распечатать.
2. Если есть постоянная регистрация
Если у вас есть постоянная прописка, открыть ИП в другом регионе по временной не получится, даже если фактически вы проживаете и собираетесь работать там, где зарегистрированы временно. В таком случае нужно для регистрации в качестве индивидуального предпринимателя обращаться в налоговую по месту постоянной прописки, а работать вы сможете там, где проживаете временно, так как деятельность ИП не ограничена местом регистрации.
Если вам затруднительно добираться до места постоянной прописки, можете подать документы удаленно.
Как подать документы удаленно
В 2021 году есть несколько способов подачи документов без посещения налоговой:
Отправить почтой заказным письмом с описью вложения. Предварительно следует заверить у нотариуса копию паспорта и свою подпись в заявление по форме Р21001.
Привлечь представителя, которому вы можете доверить посещение налоговой вместо вас. Документы также нужно будет заверить нотариально и еще подготовить нотариальную доверенность на представителя.
Подать документы электронно на сайте налоговой. Для этого способа потребуется электронная цифровая подпись и специальное программное обеспечение, установленное на вашем компьютере.
Перечень необходимых документов при удаленной подаче остается прежним: заявление, копия паспорта, квитанция об оплате пошлины.
3. Как открыть ИП иностранному гражданину
Если у вас нет российского гражданства, вы все равно имеете право вести бизнес на территории России. Для регистрации ИП в этом случае вам потребуется стандартный пакет документов:
Также нужно предоставить вид на жительство или разрешение на временное проживание. Налоговая может запросить и другие документы. Например, понадобится нотариальный перевод свидетельства о рождении, если в вашем паспорте нет этих сведений.
Подготовьте бесплатно пакет документов для регистрации ИП
На нашем сайте вы сможете заполнить все документы для открытия ИП самостоятельно, бесплатно и всего за 15 минут. Просто внесите сведения в форму, следуя подсказкам, а потом скачайте и распечатайте готовые документы. Также вы получите инструкцию по подаче.
Другие статьи
пошаговая инструкция, что нужно, сколько стоит — Жиза
Законы
Я и мой друг регистрировали ИП. Я живу и прописан в Тюмени, поэтому подавал документы в налоговую лично. Кирилл тоже живет в Тюмени, но прописан в Ханты-Мансийске. Чтобы не отпрашиваться с работы и не мотаться домой, он открыл ИП удаленно через «Госуслуги». Рассказываю про оба варианта: как открыться, какие документы нужны, сколько времени и денег потратите.
Автор: Женя Лепехин
Иллюстратор: Иван Might
Подготовьтесь к подаче документов
Сделайте копию или сканы паспорта
Для регистрации ИП нужен паспорт РФ или национальный паспорт вашей страны, если вы иностранец.
Если подаете документы лично, сделайте копии двух страниц — с фотографией и с пропиской. Их вы сдадите в налоговую. Оригинал тоже возьмите с собой — сотрудник налоговой заверит по нему копии и вернет его вам. Если подаете заявление через интернет, отсканируйте все страницы.
Выберите ОКВЭДы
ОКВЭД — общероссийский классификатор видов экономической деятельности. Он нужен, чтобы государство видело, чем вы занимаетесь. Каждый код обозначает определенный вид деятельности. Например, 70.10.2 — управление холдинг-компаниями, 74.30 — письменный и устный перевод, а 15.11.1 — выделка и крашение меха. Если вы открыли интернет-магазин без ОКВЭДа 52.61.2, вам сделают предупреждение или оштрафуют на 5000 ₽.
Выбрать ОКВЭДы лучше заранее: они пригодятся, когда будете заполнять заявление Р21001. Вы можете выбрать сколько угодно кодов, но всегда один будет основным, а остальные — дополнительными. Все коды есть в классификаторе.
Дополнительных кодов лучше набрать побольше. Чтобы добавить новый код после регистрации, придется заново подать заявление в налоговую и ждать пять дней. Если впишете дополнительные коды заранее, не упустите интересный заказ из-за того, что у вас нет нужного кода.
Я редактор, код основной деятельности 90.03 — деятельность в области художественного творчества. К нему я подобрал 13 дополнительных кодов в сфере дизайна, перевода и маркетинга
Выберите систему налогообложения
У ИП есть несколько систем налогообложения. Самые распространенные — ОСНО и УСН.
ОСНО — общая система налогообложения. По ней ИП обязан платить НДС — 18%, НДФЛ — 13%, и налог на имущество — до 2,2%.
УСН — упрощенная система налогообложения. По ней предприниматель платит только один налог: 6% от доходов или от 5 до 15% от разницы между доходами и расходами.
Если при регистрации вы не указали другую систему налогообложения, то налоговая поставит вас на ОСНО. Ее можно поменять в течение 30 дней с даты регистрации. Отчитываться по ОСНО за этот период не нужно: налоги будут начисляться по УСН, как будто вы работали по ней с самого начала.
Проконсультируйтесь с бухгалтером и определитесь с системой налогообложения до регистрации ИП. Если для вас выгоднее упрощенка, то лучше подать заявление о переходе сразу.
Как заполнить заявление о переходе на упрощенку
Скачайте форму 26.2-1 в формате PDF и заполните по образцу.
В полях ИНН и КПП поставьте прочерки (дефисы).
Узнайте код вашей налоговой на сайте — он состоит из четырех цифр.
В поле «Признак налогоплательщика» поставьте цифру «1».
Укажите фамилию, имя и отчество. Во все пустые клетки поставьте прочерки (дефисы).
Напротив пункта «переходит на упрощенную систему налогообложения» поставьте цифру «2». В следующей строке во всех полях поставьте прочерки, так как вы переходите на УСН с даты постановки на учет.
Напротив пункта «в качестве налогообложения выбраны» поставьте цифру: «1» — доходы, «2» — «доходы минус расходы».
Укажите год подачи заявления.
Поставьте цифру «1» если подаете заявление сами, и цифру «2», если через представителя.
Снова укажите фамилию, имя, отчество. В пустые клетки поставьте прочерки.
Укажите номер телефона и дату подачи заявления. Подпись не ставьте, лучше сделать это в налоговой перед подачей.
Поля в правом нижнем углу оставьте пустыми.
Если вы переходите на упрощенку после того, как зарегистрировали ИП, некоторые моменты в заполнении будут отличаться. Внимательно прочитайте сноски внизу формы. Подробные правила оформления читайте в статье Regberry или посмотрите видео.
Оплатите госпошлину
Для регистрации ИП необходимо заплатить пошлину 800 ₽. Это можно сделать в любом банке или на сайте налоговой.
В банке потребуются реквизиты местной налоговой. Найти их можно на сайте ИФНС с помощью специальной формы. Для этого кликните на верхнее поле «Адрес».
В появившемся окне укажите адрес прописки. После заполнения нажмите «ОК».
Сервис определит номер отделения налоговой, к которому вы относитесь. Нажмите «Далее».
Появится список реквизитов вашей налоговой — вам нужны только реквизиты для регистрации ИП. Перепишите их и возьмите с собой в банк. Оплатите пошлину и сохраните квитанцию: ее вы сдадите в налоговую.
Если оплачиваете пошлину через интернет, платите на сайте налоговой:
Заполните форму и обязательно укажите ИНН — без него не получится оплатить онлайн.
В качестве способа оплаты выберите «Безналичный расчет». Откроется окно с банками и денежными сервисами.
Выберите оплату через «Госуслуги».
После оплаты на почту вам придет электронная квитанция с печатью. Распечатайте ее и сохраните.
Я оплатил госпошлину на сайте налоговой и распечатал дома на принтере. Идти в Сбербанк не обязательно
Выберите банк, в котором откроете расчетный счет
По закону ИП может работать без расчетного счета, но по факту без него не обойтись. Расчетный счет нужен для безналичных операций более 100 000 ₽, подключения онлайн-кассы, создания интернет-магазина.
Есть несколько банков, у которых основное направление — работа с предпринимателями: Альфа-Банк, Модульбанк, Тинькофф и Точка. Чтобы выбрать банк, сравните тарифы по основным параметрам.
Стоимость обслуживания счета в месяц. Обычно для новых ИП у банков есть специальные предложения и отдельные тарифы. Например, Тинькофф дает молодым ИП полгода бесплатного обслуживания, а Точка — три месяца. За это время вы можете оценить работу банка, понять, насколько вам подходят условия тарифа.
Количество или сумма снятий в месяц. Изучите свои привычки и поймите, как вы чаще рассчитываетесь: наличными или картой. Обычно на эконом-тарифах банки предлагают до 5 снятий в месяц бесплатно — этого вполне достаточно для начинающего предпринимателя.
Количество переводов другим ИП и юрлицам. Обычно за денежный перевод клиенту того же банка комиссии нет. Но если вы планируете оплачивать услуги предпринимателей, которые обслуживаются в других банках, изучите условия комиссии за переводы.
Процент за поступление средств. Некоторые банки берут комиссию не за вывод средств, а за поступления. В таком случае, оцените, сколько примерно денег будет поступать на ваш счет и какой процент придется отдать банку.
Комиссия за эквайринг. Если планируете принимать платежи по картам, ознакомьтесь с комиссией за эквайринг. Для розничной торговли нужен торговый эквайринг: в этом случае выгоднее выбрать пакет обслуживания с фиксированным платежом. Для интернет-магазинов подходят тарифы с комиссией за каждую операцию. Размер комиссии зависит от вида и источника операции.
Комиссия за валютные операции. Если работаете с зарубежными компаниями и получаете переводы из-за границы, изучите условия валютных переводов.
Документы в электронном виде. Это для тех, кто регистрировал ИП удаленно. Не все банки принимают документы в электронном виде. Например, Тинькофф и Точка принимают, а остальные — не факт. Уточните, в каком виде банк принимает документы для открытия расчетного счета.
Так как я почти никогда не перевожу деньги другим физлицам и предпочитаю расплачиваться картой, для меня было важно, чтобы поступления на счет были без комиссии. Эквайринг, валютные операции меня не волновали, а пяти бесплатных снятий при обороте в 100 000 ₽ в месяц вполне достаточно.
Если живете в городе прописки — подайте документы лично
Самый быстрый способ открыть ИП — подать документы в налоговую лично. Для этого вы должны заполнить форму Р21001 и записаться в налоговую. Можно подать заявление и по интернету, но тогда вы потратите дополнительные 1000 ₽ на электронную подпись. Распечатать заявление и отнести его в налоговую — дешевле и быстрее.
Заполните заявление Р21001
Заполнить заявление о регистрации ИП можно на «Госуслугах» или самостоятельно на компьютере. Можно заполнить форму и от руки, но лучше этого не делать. Заявление будет читать компьютер, и если он не поймет хотя бы одну букву — придется подавать всё заново.
Чтобы заполнить заявление через «Госуслуги»:
Скачайте заполненное заявление, распечатайте и возьмите в налоговую.
Если у вас плохой интернет, скачайте заявление в PDF или в XLS на компьютер и заполните по образцу.
Лист № 1
Укажите фамилию, имя, отчество и место рождения так же, как в паспорте. Если в паспорте стоит буква «ё», пишите «ё» в заявлении, если слово «город» написано целиком, пишите его в форме целиком, не сокращайте. Все точки и запятые ставьте в отдельные клетки, а между словами оставляйте одну пустую клетку.
Лист № 2
Укажите текущий адрес регистрации. Четыре цифры серии паспорта разделите пробелами по две. Номер паспорта также отделите пустой клеткой.
Лист № 3
Укажите выбранные ОКВЭДы. Пишите номер каждого ОКВЭДа с первой клетки.
Лист № 4
Укажите почту и контактный номер телефона.
Выберите свой регион и отделение налоговой, к которой привязан ваш адрес прописки. Это то же самое отделение, куда вы оплатили госпошлину.
Чтобы записаться на сайте налоговой, перейдите в раздел «Онлайн-запись на прием в инспекцию» и заполните форму.
В обоих случаях на почту вам придет подтверждение — распечатайте его и возьмите с собой. В подтверждении будет указана дата, время и адрес отделения.
В назначенный день приходите в налоговую. Возьмите с собой заполненное заявление Р21001, копии паспорта, квитанцию об оплате госпошлины. Если собираетесь переходить на упрощенку, возьмите заполненное заявление о переходе. Приходите заранее. Если опоздаете хотя бы на 10 минут, запись сгорит. Придется или занимать живую очередь, или записываться снова.
Получите выписку из ЕГРИП
Приняв документы, специалист налоговой назначит день, когда вы получите выписку из ЕГРИП — единого государственного реестра индивидуальных предпринимателей. Это лист формата А4, где перечислена вся информация о вашем ИП: фамилия, имя, отчество, основной государственный регистрационный номер (ОГРНИП), дата регистрации, адрес прописки, отделение налоговой для отчетности, виды деятельности.
До 1 января 2017 года еще выдавали свидетельство о постановке на налоговый учет. Вместо него вам дадут уведомление о постановке на учет в налоговом органе.
Так выглядит выписка из ЕГРИП
Уведомление о постановке на учет физического лица в налоговом органе — основной документ ИП. Он подтверждает, что вы легализовали свой бизнес
Если прописаны в другом городе — подайте документы удаленно
Мой друг Кирилл живет в Тюмени, а прописан в Ханты-Мансийске. Пять лет назад он потратил бы пять дней, чтобы приехать в Ханты-Мансийск и зарегистрироваться там. Сегодня открыть ИП можно удаленно. Это займет пять-шесть дней, но избавит от поездок, походов в налоговую, сэкономит деньги и нервы.
Сделайте электронную подпись
Электронную подпись для физических лиц можно заказать в СКБ Контур за 1000 ₽ на 1 год. Она пригодится не только для подачи документов, но и для подписания счетов, договоров и актов.
Чтобы получить электронную подпись, нужно отправить заявку. Вам пришлют бланк заявления. Заполните его, подпишите и отсканируйте. Вышлите сканы заявления, паспорта, СНИЛС и ИНН в ответном письме. После этого придите в ближайший пункт подтверждения электронных подписей. Список пунктов есть на сайте СКБ Контур. Через 2-3 дня получите электронную подпись. Уточните пин-код своей подписи, он понадобится для отправки документов в налоговую.
Заказать электронную подпись вы также можете в одном из авторизованных центров, которые указаны на специальном сайте Госуслуг. Уточните, что вам нужна именно усиленная квалифицированная электронная подпись — УКЭП.
Заполните анкету на «Госуслугах»
Если у вас еще нет аккаунта на «Госуслугах», зарегистрируйтесь, заполните профиль и повысьте учетную запись до статуса «Подтвержденная».
Сервис сам cформирует заявление Р21001 и проверит данные.
Вставьте в ноутбук флешку с электронной подписью и нажмите кнопку «Подписать документы». После этого оплатите госпошлину тут же на сайте «Госуслуг» и отправьте документы в налоговую.
Получите электронные версии документов
В течение нескольких часов вам на почту придет подтверждение о том, что налоговая получила ваши документы. А через три рабочих дня на почту и в личный кабинет «Госуслуг» придет архив с документами о регистрации ИП. В архиве вы найдете уведомление о постановке на учет в налоговой и выписку из ЕГРИПа, подписанные цифровой подписью.
Вывод
Зарегистрировать ИП можно двумя способами: лично и удаленно.
Если живете в городе прописки, подайте документы в налоговую лично.
Документы можно подготовить за два-три часа.
Придется потратить 800 ₽ на госпошлину и 20 ₽ на ксерокопию паспорта.
Запишитесь в налоговую на удобное время. Можно даже в субботу. Придите вовремя и сдайте документы — это займет 10–15 минут.
Заберите документы о регистрации из налоговой через 3 дня. Дату и время сообщают в день подачи.
Откройте расчетный счет и начните работать.
Если прописаны в другом городе, удобнее и выгоднее подать документы онлайн.
Вам не придется отпрашиваться с работы и тратить деньги на поезд или самолет.
Потратите 560 ₽ на госпошлину и 1000 ₽ на электронную подпись.
Отсканируйте все документы, переведите в формат .tiff и соедините в многостраничный документ.
Сформируйте архив с документами, подпишите его электронной подписью и отправьте в налоговую.
Подождите 3 дня и получите на электронную почту документы о регистрации ИП.
Откройте расчетный счет и начните работать.
Опубликовали 26 октября 2018 года
Твитнуть
Поделиться
Поделиться
Отправить
Список обязательных документов при заключении договора с ИП
Субъекты предпринимательства могут поставлять друг другу товары и услуги. Чтобы этот процесс был безопасным, подбирают документы для ИП для заключения договора, регулирующего отношения сторон. При этом важно не допустить ошибок при составлении данного документа, иначе последствием могут стать серьезные финансовые убытки.
Перечень документов для заключения договора с ИП
Регистрация контракта, прописывание в нем всех условий сотрудничества являются гарантией честного сотрудничества. С точки зрения юрисдикции ИП имеет большие отличия от обществ с ограниченной ответственностью или акционерных обществ. У юридического лица, как правило, есть директор, который является представителем фирмы. А у частного предпринимателя только он сам и является носителем полномочий по руководству компанией.
Заключение договора
У индивидуального предпринимателя может быть приказом назначен директор, однако им не имеет права являться сам владелец. Поэтому ведущее лицо, указываемое в договоре – это сам бизнесмен. Список документов, необходимый, чтобы заключить договор с индивидуальным предпринимателем:
документ, удостоверяющий личность – паспорт и ксерокопия;
если коммерсант регистрировал свое предприятие до 2017 года, необходимо свидетельство о регистрации ИП;
ИНН;
выписка из ЕГРИП – для тех, кто регистрировал бизнес, начиная с 2017 года.
Сбор документации
Выше представлен полный перечень документов для договора ИП с ИП, необходимый для заключения договора на аренду помещения, поставку товара или оказание услуг. При желании партнер может запрашивать дополнительную информацию. Человек имеет возможность проверить через сайты различных служб финансовую состоятельность будущего партнера, прежде чем заключать какое-либо соглашение.
Можно дополнительно затребовать документацию при выборе поставщиков. В ней указывается, какие критерии использует компания при выборе партнеров для закупки товаров или при оказании услуг и прочего. Это упростит разбирательства, если возникнут какие-то серьезные проблемы.
Обратите внимание! В список документов для сотрудничества можно включить и документ об аренде бизнесменом помещения, в котором он ведет коммерческую деятельность.
Что входит в понятие уставных документов
Термин «уставные» действует, когда у юрлица есть устав. ИП устава не имеет, поэтому в данном случае более правильным является термин «учредительные документы». Основной учредительный документ для предпринимателя – это выписка из Единого госреестра. Именно эта бумага с первого января 2017 года выдается при регистрации предприятия.
Вторым необходимым документом является российский паспорт. В нем указана информация о месте прописки главы компании. Если человек не проживает в регионе по месту прописки, также потребуют справку о временной регистрации. Если придется подавать в суд при каких-либо неувязках, судебный орган придется искать по месту проживания коммерсанта. У юрлица в аналогичной ситуации это будет юридический адрес.
Идентификационный номер налогоплательщика обязателен при составлении счетов-фактур, предъявлении НДС, составлении налоговых деклараций. Поэтому необходимо всегда указывать этот номер. При подписании важно убедиться, что обе стороны поставили подписи корректно. Подписи не должны отличаться от поставленных в паспортах. Может возникнуть такая ситуация, что договор за бизнесмена будет составлять экспедитор или менеджер. В этом случае в пакет документации придется включить доверенность, заверенную нотариально.
Важно! При составлении договора КФХ (крестьянско-фермерское хозяйство), возглавляемое индивидуальным предпринимателем, должно предоставлять те же бумаги, что и коммерсант, занятый любым другим видом деятельности.
Зачем нужно запрашивать их перед началом сотрудничества
Составление данной бумаги должно быть юридически грамотным, ведь на ее основании при несоблюдении условий можно подать в суд. Поэтому требуются все реквизиты. Предположим, что одна фирма планирует поставку крупной партии товаров другой компании. В договоре указано, что ИП платит поставщику за товары в течение двух недель после поставки, иначе предусмотрены штрафные санкции. А индивидуальный предприниматель задерживает платеж уже на два месяца. В этом случае при подаче заявления в суд нужно будет знать имя, фамилию, отчество коммерсанта, к какой налоговой он относится. Выписка из ЕГРИП свидетельствует о том, что человек законно ведет свой бизнес, зарегистрировав его в госорганах.
Бизнесмены выясняют отношения
Даже если предполагается недолгая работа между предприятиями, все равно принято создавать договор. Это страховка на случай поставки продукции ненадлежащего качества, недопоставки товара или услуг. Также нельзя обойтись без уставного документа, он нужен для того, чтобы подтвердить правомочность действий фирмы, ее местонахождение.
Дополнительная информация! Если предприниматель заключает договор с организацией, занимающейся вывозом мусора, нужно составить регулирующий отношения документ. Это позволит избежать несвоевременного оказания услуг или выполнения работ по вывозу отходов в неполном объеме.
Как обозначить в договоре, на основании чего действует ИП
Ясно, что такой документ может составляться на поставку товара с оплатой в течение какого-либо периода или на реализацию. Если ИП занимается клининговыми услугами, то может быть договор на вывоз отходов. Про юрлицо пишут «генеральный директор, действующий на основании устава». Но как упоминать предпринимателя, и на основании чего он действует?
Правомочными являются три формы написания в договоре:
первая – самая краткая: ИП (ФИО), ОГРН или ЕГРИП с указанием номера.
ИП (ФИО), действующий от своего имени, реквизиты указываются в конце.
самое длинное – ИП (ФИО), действующий на основании госрегистрации от обозначенной даты. В конце указывается номер свидетельства о регистрации или ЕГРИП.
Выбирая, на основании какого документа будет действовать ИП при заключении составленного договора, можно использовать любую форму, в зависимости от пожеланий партнера по бизнесу. Эту бумагу, возможно, будет проверять юрист или бухгалтер фирмы-партнера. Лучше составить ее так, чтобы впоследствии не возникало вопросов и неясностей. При составлении удобно использовать готовый образец, например, представленный ниже:
Заполнение бумаг
Обычно заполняют следующие пункты:
вводный раздел: включает тип контракта (например, договор купли-продажи), номер документа и место, в котором заключили соглашение. Здесь обязательно вписывают названия компаний-партнеров с реквизитами;
основное содержание: указывают, относительно чего заключается соглашение – покупки, поставки и так далее. Также здесь прописывают, на каких условиях сотрудничают предприниматели, права сторон и обязательства;
порядок и сроки финансовых операций. Например, оплата предваряет поставку или производится после нее;
непредвиденные обстоятельства – срок действия бумаги, спорные моменты и способы их разрешения. Например, ресторан закупает у ИП овощи и фрукты по предварительному заказу. Но предприниматель не предоставил одну из позиций из списка, потому что она отсутствовала на базе, то есть, неумышленно. В этом случае нужно оговорить, что будет: штрафные санкции или просто накладная оплачивается по меньшей цене;
ответственность партнеров;
финальная часть с подписями и всеми реквизитами, а также гербовыми печатями в случае наличия.
Сотрудничество
Договором с ИП регулируется сотрудничество двух фирм, в нем может быть прописано, что происходит при недопоставке товара, если вместо одной позиции привезена другая. Все это приучает обе стороны к дисциплине, договор должен быть заверен гербовыми печатями. Предприниматель, не имеющий печати, имеет право поставить свою подпись, при этом реквизиты и уставные документы должны быть указаны верно.
Какие документы нужны для открытия бара?
Открытие бара — сложный процесс. Половина всех проблем связана с оформлением бизнеса. Какие документы нужны для оформления бара и в каком порядке их получать? Список действительно внушителен, оступиться просто, пропустить ничего нельзя.
Готовьте ручку и блокнот. Разбираемся, какие документы необходимы для открытия бара.
Документы для бара: с чем предстоит работать
Первый документ, с которым необходимо подробно ознакомиться — ГОСТ Р 50762-95. Он регулирует деятельность предприятий общественного питания в общем и баров в частности. Здесь же обозначено, как бар определяется в нормативных документах.
Матчасть изучена? Теперь составляем перечень документов для открытия бара.
Открытие бара: регистрация юридического лица
Документы для открытия пивного бара начинаются с регистрации юридического лица. Лучше всего выбрать ООО. ИП чаще проверяет налоговая служба, с ними не работают крупные поставщики и нельзя взять в бизнес партнера.
Чтобы зарегистрировать юридическое лицо, выберите код из общего классификатора экономической деятельности. Для бара необходим ОКВЭД 55.40.
Для оформления ООО советуем обратиться в юридическую компанию. Это ускорит процесс оформления.
Перечень документов для оформления помещения бара
Большая часть жалоб на бары поступает в Роспотребнадзор от жителей близлежащих домов или дома, в котором расположен бизнес. Причина — нарушение требований в работе бизнеса. Если даже вы сможете открыть бар в обход некоторых требований по его размещению, ждите в ближайшее время проверки, за которой последуют штрафы. Внимательно отнеситесь к выбору помещения!
Разрешительные документы для открытия бара будут меняться в зависимости от назначения помещения, его перепланировки или изменения фасада здания. Перечислим основные:
Первый документ — договор аренды или свидетельство, подтверждающее, что вы — собственник помещения. Если помещение находится в жилом фонде, его необходимо перевести в нежилой.

Если вы собираетесь делать перепланировку, необходимо согласовать ее в архитектурном надзоре, СЭС и пожарной охране.

Документы БТИ (Бюро технической инвентаризации).

Проекты инженерных коммуникаций и акты их приемки.

Если вы меняете фасад здания, необходимо согласование в КГА (Комитет по градостроительству и архитектуре).

Паспорт на рекламную вывеску, который действителен от одного года до пяти. Дизайн-проект рекламы утверждается в Москомархитектуре.

Документы для открытия бара: регистрация кассового аппарата
Список документов, которые необходимо подать в налоговую, может варьироваться. Поэтому проконсультируйтесь в налоговой или центре технического обслуживание ККМ.
Регистрация кассового аппарата занимает 20 минут. Инспектор ставит штамп в его паспорте и заверяет журнал кассира-операциониста. После этого кассовый аппарат готов к работе. Через три дня вы получите карточку регистрации контрольно-кассовой техники.
Кассовые документы для бара:
Карточка и паспорт ККМ

Журнал кассира-операциониста

Договор на обслуживание кассового аппарата

Разрешения для открытия бара от Пожарного надзора
Нормы пожарной безопасности прописаны в ГОСТ 12.1.004-91 ССБТ и Постановлении Правительства РФ от 25.04.2012 N 390 «О противопожарном режиме». Также изучите СНиП 21-01.-97, СП2.13130.2009, СП6.13130.2009, СП1.13130.2009, СП4.13130.2009, СП3.13130.2009 , СП5.13130.2009.
Собственник бара несет ответственность за безопасность посетителей и персонал. Несоблюдение норм влечет за собой серьезные штрафы. Чтобы избежать их, изучите судебные дела: какие нарушения были выявлены в других барах.
Советуем привлечь к работе специалиста по пожарной безопасности, чтобы документы, необходимые для открытия бара были в порядке.
Чтобы открыть бар, перечислим документы по пожарной безопасности:
Подтверждение установки пожарной сигнализации

План эвакуации

Приказ о назначении ответственного за пожарную безопасность

Журнал по пожарной безопасности

Журнал инструктажа персонала

Документы СЭС для бара
Проверку Роспотребнадзора проводят, когда бизнес полностью готов к работе. Санитарно-эпидемиологические документы для бара получить сложнее всего, так как СЭС выставляет строгие требования. Они подробно изложены в СанПиН 2.3.6 107901 и СанПиН 42-123-5777-91.
Оформляем документы СЭС для бара:
Санитарно-эпидемиологическое заключение и разрешение Роспотребнадзора. Это подтверждение того, что все нормы СанПин соблюдены и размещение бара разрешается.
Программа производственного контроля. Долгосрочный документ, в котором утверждены мероприятия по исполнению санитарных норм в ходе работы заведения и контроль за их соблюдением.

Санитарный паспорт.
Договоры на плановое проведение дезинфекции, дератизации и дезинсекции бара.

Журнал учета дезинфицирующих составов.

Договоры на утилизацию бытовых и органических отходов и на утилизацию люминесцентных ламп.

Договор на профилактическое обслуживание вентиляционных и кондиционирующих систем бара.

Санитарные книжки персонала.

Получили разрешение СЭС для бара? Поздравляем! Это значит, что вы практически открыли бар.
Производственные документы для открытия бара
Обязательно должен быть организован уголок потребителя. Если его нет — будет наложен штраф от 10’000 до 30’000 ₽. В уголке должны быть:
Текст закона «О защите прав потребителей»

Книга отзывов и предложений

Данные о регистрации бизнеса

Заверенная копия лицензии на продажу алкогольной продукции

Список телефонных номеров контролирующих органов и экстренных служб

Что еще входит в перечень производственных документов для бара?

Штатное расписание

Сертификаты на мерную посуду

Меню

Технологические и калькуляционные карты

Открываем бар: документы для организации охраны

Без организации охраны не будет выдана лицензия для бара на реализацию алкогольной продукции. Чтобы получить ее, обязательно должны быть установлены тревожная кнопка и сейф.

Перечень документов для охраны бара:

Договор установки и обслуживания сигнализации и тревожной кнопки

Договор на охрану бара

Алкогольная лицензия для бара

Продажа алкоголя без разрешения может привести не только к административной, но и уголовной ответственности. Чтобы получить лицензию на бар,ознакомьтесь со специальными условиями расположения бизнеса в Москве. Получить лицензию на продажу алкоголя в баре можно в Федеральной службе по регулированию алкогольного рынка.

Определитесь, на какой срок планируете получить разрешение. От этого зависит, сколько стоит лицензия на алкоголь для бара. Оформление на год обойдется в 40’000 ₽, на пять лет — 800’000 ₽.

Какие документы нужны для получения лицензии на алкоголь в 2016 году? Фактически все, что вы оформили ранее. После подачи заявления на получение разрешения, приедет комиссия, которая тщательно проверит, соответствует ли помещение выдвинутым требованиям.

Лицензия на продажу алкоголя в баре выдается через месяц после подачи документов.Если обнаружены нарушения, комиссия дает время на их исправление. После получения лицензии комиссия будет проверять ваш бар раз в год.

Разрешительные документы для открытия бара собраны!

Путь от идеи бара до его воплощения тернист и опасен. Если не уверены, что сможете самостоятельно собрать и оформить все документы для открытия бара, лучше обратитесь к специалистам. Это сэкономит время и позволит избежать ошибок.
Еще раз призываем открывать или покупать бар от собственника строго в соответствии с выдвигаемыми требованиями. Иначе не избежать больших штрафов и судебных разбирательств.

Что еще нужно знать будущему собственнику бара?

Все статьи о барах как бизнесе:

IP-адресов | Документация по Compute Engine | Google Cloud
Многие ресурсы Google Cloud могут иметь внутренние IP-адреса и внешние IP-адреса. Экземпляры используют эти адреса для связи с другие ресурсы Google Cloud и внешние системы.
Чтобы узнать, как создавать IP-адреса для ваших ресурсов и управлять ими, прочтите Резервирование статического внешнего IP-адреса.
Чтобы узнать о дополнительных внутренних IP-адресах, прочтите Обзор диапазонов псевдонимов IP-адресов.
В Google Cloud вы можете назначить IP-адрес определенным ресурсам. Например, вы можете назначить внутренний и внешний IP-адрес для Экземпляры виртуальных машин Compute Engine. Точно так же вы можете назначить внутренний или внешний IP-адрес правилу переадресации для внутреннего или внешняя балансировка нагрузки соответственно.
Каждый сетевой интерфейс экземпляра виртуальной машины должен иметь один основной внутренний IP-адрес, может иметь один или несколько псевдонимов IP-диапазонов и может иметь один внешний IP-адрес.Для обмена данными между экземплярами в одном виртуальном частном облаке (VPC) сеть, вы можете использовать внутренний IP-адрес для экземпляра. Общаться с Интернетом вы должны использовать внешний IP-адрес экземпляра, если только вы настроили какой-то прокси. Точно так же вы должны использовать внешний IP-адрес экземпляра для подключения к экземплярам за пределами того же Сеть VPC, если сети не связаны каким-либо образом, например, используя Cloud VPN. Как внешние, так и внутренние первичные IP-адреса могут быть временными или временными. статический.
Требуется правило переадресации для сетевых, глобальных и внутренних балансировки нагрузки. Правило переадресации должно иметь внешний или внутренний IP-адрес в зависимости от используемого вами балансировщика нагрузки. Для сети и глобальная балансировка нагрузки, вы можете создать региональную или глобальную правило переадресации и выделить региональный или глобальный статический внешний IP-адрес, соответственно. Для внутренней балансировки нагрузки назначьте внутренний IP-адрес.
Для получения информации об определении внутреннего и внешнего IP-адреса для вашего экземпляры, см. Определение внешнего и внутреннего IP-адреса для пример.
Для получения информации о возможных внешних IP-адресах, которые Google Cloud может быть назначен виртуальной машине, см. раздел Где найти IP-адрес Compute Engine. диапазоны ?.
Попробуйте сами
Если вы новичок в Google Cloud, создайте учетную запись, чтобы оценить, как Compute Engine работает в реальном мире сценарии. Новые клиенты также получают 300 долларов в качестве бесплатных кредитов для запуска, тестирования и развертывать рабочие нагрузки.
Попробуйте Compute Engine бесплатно
Внешние IP-адреса
Вы можете назначить внешний IP-адрес экземпляру или правилу переадресации, если вы необходимо общаться с Интернетом, с ресурсами в другой сети или с ресурсом за пределами Compute Engine.Источники извне сети Google Cloud VPC может адресовать конкретный ресурс по внешнему IP-адресу, если правила брандмауэра разрешают соединение. Только ресурсы с внешнего IP-адреса можно отправлять и получать трафик напрямую в сеть и за ее пределами. Общение с ресурсом с помощью внешний IP-адрес может вызвать дополнительные платежи за выставление счетов, даже если отправитель находится в той же сети VPC. Для списка Диапазоны IP-адресов Compute Engine см. Сеть.
Compute Engine поддерживает два типа внешних IP-адресов:
Статические внешние IP-адреса: эти адреса назначены для проекта на длительный срок, пока они не будут явно освобождены от этого назначения, и они остаются прикрепленными к ресурсу до тех пор, пока они явно обособлены.
Для экземпляров ВМ статические внешние IP-адреса остаются прикрепленными к остановленным экземпляры, пока они не будут удалены.
Эфемерные внешние IP-адреса: эти адреса доступны экземплярам виртуальных машин и правилам пересылки. Эфемерный внешний IP адреса остаются подключенными к экземпляру виртуальной машины только до тех пор, пока виртуальная машина не будет остановлена и перезапущен или экземпляр прекращен. Если экземпляр остановлен, любой временные внешние IP-адреса, которые были назначены экземпляру, освобождаются обратно в общий пул Compute Engine и станут доступными для использование другими проектами.Когда остановленный экземпляр запускается снова, новый Экземпляру назначается эфемерный внешний IP-адрес.
Чтобы назначить несколько внешних IP-адресов одному экземпляру, вы можете настроить несколько правил переадресации, чтобы указать на один целевой экземпляр, используя пересылка протокола.
Статические внешние IP-адреса
Вы можете зарезервировать статический внешний IP-адрес, который назначает адрес вашему проект на неопределенный срок, пока вы его явно не отпустите. Это полезно, если вы зависят от конкретного IP-адреса вашей службы и должны предотвращать другие от возможности использовать адрес.Вы можете зарезервировать новый статический внешний IP-адрес или преобразовать существующий эфемерный внешний IP-адрес в статический внешний IP-адрес.
Статические внешние IP-адреса могут быть региональными или глобальными. А региональный статический IP-адрес позволяет ресурсам этого региона или ресурсам зон в этом регионе используйте IP-адрес. В этом случае экземпляры ВМ и региональные правила переадресации могут использовать региональный статический IP-адрес.
Глобальные статические внешние IP-адреса доступны только для глобальной переадресации правила, которые используются для глобальной балансировки нагрузки.Вы не можете назначить глобальный IP-адрес региональному или зональному ресурсу, например Экземпляр Compute Engine.
Вы можете использовать свои собственные префиксы общедоступных IP-адресов в качестве Google Cloud. внешние IP-адреса и рекламировать их в Интернете. Для дополнительной информации, см. Принесите свой собственный IP (BYOIP). Пока BYOIP Адреса являются статическими внешними IP-адресами и могут использоваться с большинством ресурсов. которые поддерживают статические внешние IP-адреса, есть некоторые ограничения.
Эфемерные внешние IP-адреса
Эфемерный внешний IP-адрес — это IP-адрес, который не сохраняется за пределами жизнь ресурса.Когда вы создаете экземпляр или правило переадресации без указав IP-адрес, ресурсу автоматически назначается эфемерный внешний IP-адрес.
Эфемерные внешние IP-адреса освобождаются от ресурса, если вы удалите ресурс. Для экземпляров ВМ временный внешний IP-адрес также выпущен, если вы остановитесь экземпляр. После перезапуска экземпляра ему назначается новое эфемерное внешний IP-адрес. Если у вас есть существующая виртуальная машина, у которой нет внешнего IP-адреса адрес, вы можете назначить один к нему.Правила переадресации всегда имеют IP-адрес, внешний или внутренний, поэтому вам не нужно назначать IP-адрес правилу переадресации после того, как оно созданный.
Первичные внутренние IP-адреса
Каждый экземпляр ВМ может иметь один основной внутренний IP-адрес, уникальный для Сеть VPC. Вы можете назначить конкретный внутренний IP-адрес при создании экземпляра виртуальной машины или зарезервировать статический внутренний IP-адрес для вашего проекта и назначьте этот адрес своим ресурсам. Если вы этого не сделаете укажите адрес, Compute Engine назначает его автоматически.В любом случае адрес должен принадлежать диапазону IP-адресов подсети.
Если ваша сеть представляет собой сеть VPC с автоматическим режимом, адрес исходит из подсети региона.
Если ваша сеть настраиваемый режим сети VPC, необходимо указать из какой подсети получен IP-адрес.
Если ваша сеть является устаревшей, IP-адрес адрес назначается из глобального внутреннего диапазона IP-адресов сети.
Вы можете адресовать пакеты экземпляру виртуальной машины, используя внутренний IP-адрес пример.Внутренний IP-адрес доступен только из других экземпляров в в той же сети или в сети, которая связана, например, через Облачный VPN. Эти экземпляры могут быть расположены в любом регионе той же сети или связанная сеть.
Compute Engine поддерживает два типа внутренних IP-адресов:
Статические внутренние IP-адреса: эти адреса назначаются проекту на длительный срок, пока они явно освобождены от этого назначения и остаются прикрепленными к ресурс, пока они не будут явно отсоединены от ресурса.
Для экземпляров ВМ статические внутренние IP-адреса остаются прикрепленными к остановленным экземпляры, пока они не будут удалены.
Эфемерные внутренние IP-адреса: эти адреса доступны ВМ экземпляры и правила пересылки. Эфемерные внутренние IP-адреса остаются прикреплены к экземплярам ВМ и правилам пересылки до экземпляра или пересылки правило удалено.
Вы можете назначить временный внутренний IP-адрес при создании ресурса. опуская спецификацию IP-адреса в вашем запросе и позволяя Compute Engine случайным образом назначает адрес.
Для внутренних балансировщиков нагрузки можно назначить статический внутренний IP-адрес, укажите явный временный внутренний IP-адрес или разрешите Google Cloud случайным образом назначить временный внутренний IP-адрес. Для получения дополнительной информации о указав IP-адрес для внутреннего балансировщика нагрузки, прочтите Внутренний IP-адрес во внутренней документации по балансировке нагрузки.
экземпляров также могут иметь псевдонимы IP-адресов и диапазонов. Если у вас есть больше чем одна служба, работающая на виртуальной машине, вы можете назначить каждой службе свой уникальный IP-адрес. адрес.
Внутренние DNS-имена
Если вы обмениваетесь данными между экземплярами в одном VPC сети, вы можете отправлять пакеты экземпляру, указав полный DNS-имя (FQDN) целевого экземпляра. Google Cloud автоматически преобразует имя во внутренний IP-адрес экземпляра.
Для получения дополнительных сведений о полных доменных именах (FQDN) см. Внутренний DNS.
Что дальше
IP-адрес: ваша личность в Интернете
IP-адрес: ваша личность в Интернете
IP-адрес: ваша личность в Интернете
по
Расс Смит из Consumer.Сеть 29 марта 1997 г.

Абстракция
Интернет, иногда называемый сетью сетей, основан на одном простом принцип: передача информации с одного компьютера на другой. Для этого каждый компьютеру требуется удостоверение, которое называется «адресом Интернет-протокола» или «Айпи адрес.» Это похоже на номер телефона или почтовый адрес. IP адрес — личная информация , которая автоматически фиксируется другой компьютер, если связь установлена через Интернет.Это включает в себя посещение веб-страниц, отправка или получение электронной почты, посещение групп новостей или использование чата номер. Часто IP-адрес пользователя автоматически отправляется третьей стороне при посещении веб-сайт с использованием баннерных рекламных сетей или, при определенных обстоятельствах, открытия электронной почты сообщение. Обычно это происходит до того, как появляется возможность ознакомиться с политикой конфиденциальности. Объем информации, доступной о пользователях с их IP-адресов, сильно различается. в зависимости от того, как они подключены к Интернету и другой информации, которая может быть имеется в наличии.Регистрация IP-адреса также важна для обеспечения безопасности системы для отслеживания. несанкционированное использование и взлом компьютеров. По мере увеличения количества фиксированных интернет-соединений все больше и больше больше пользователей можно отследить прямо по их IP-адресу. Чтобы увидеть демонстрацию IP для отслеживания адресов посетите http://consumer.net/analyze/.

IP-адреса и доменные имена
Компьютеры, подключенные к Интернету, должны говорить на «Интернет-языке», который называется «Интернет-протокол» или просто «IP».»Каждому компьютеру назначается уникальный адрес, чем-то похожий на уличный адрес или номер телефона. В условиях нынешнего В системе есть четыре числа от 0 до 255 (пример: 206.156.18.122). Каждый компьютер, независимо от того, функционирует ли он как веб-сайт, используется веб-пользователем, является почтовым сервер и / или используется для любой другой функции, имеет IP-адрес, поэтому он может обмениваться данными через Интернет. Связь осуществляется путем отправки фрагментов информации, называемых «пакеты», включающие IP-адрес конечного компьютера.
До этого момента доменные имена еще не упоминались, потому что они не нужны чтобы интернет работал! Необязательная функция Интернета — использование домена имена. С помощью этой системы я могу посоветовать пользователям посетить www.consumer.net а не 206.156.18.122. Если в сети несколько компьютеров, их можно сгруппированы по домену, и для удобства им могут быть даны «понятные» имена, например: компьютер1.consumer.net, computer2.consumer.net и т. д. Это дает дополнительное удобство сохранение одинаковых имен компьютеров даже при изменении IP-адресов или при перемещении компьютеров в другое физическое место. Опять же, это именование не является обязательным и используется не всегда. В качестве примечания, базовые IP-адреса не имеют внутренней ценности, кроме необязательной доменные имена могут стоить тысячи долларов и были предметом многих судебных случаи.
Система доменных имен (часто называемая DNS) — это система, в которой IP-адреса преобразованы в имена.Когда www.consumer.net введенный пользователем в браузер (несколько скрытый) процесс преобразует это имя в 206.156.18.122. Это позволяет пользователю подключиться к нужному веб-сайту и обычно включает в себя услугу регистрации домена, которая финансируется за счет платы за доменное имя.

Как распределяются IP-адреса?
Каждая передача информации через Интернет должна включать захват IP-адреса. адрес.Некоторые примеры автоматической регистрации: посещение веб-сайта, отправка или получение электронная почта, использование чата или чтение и размещение сообщений в группах новостей. Обычная ситуация, когда вызывает передачу IP-адресов третьей стороне при посещении веб-сайтов и этот сайт участвует в баннерных рекламных сетях, где реклама обслуживается третьей стороной. сайт. Этот сторонний сайт получает IP-адрес при отправке объявления. Этот информация используется для измерения количества просмотров рекламы и расчета рейтинга кликов.
Передача IP-адресов третьей стороне также может быть выполнена путем отправки веб- страницу по электронной почте. Когда пользователь открывает вложение (если они подключены к Интернет) отправляемая по электронной почте веб-страница может делать запрос на веб-сайт в любом месте Интернет (например, запрос файла изображения). Это переносит IP-адрес пользователя на этот веб-сайт вместе с датой и временем, когда пользователь открыл сообщение. Интернет-куки также могут быть размещены в системе пользователя в это время.Несколько рекламодателей уже привлекают в этой практике. Этот метод также можно использовать для защиты от анонимной электронной почты.

Как можно отследить пользователей по их IP-адресам?
После захвата IP-адреса можно использовать несколько методов для отслеживания пользователя. Эти инструменты можно найти на http://consumer.net/tracert.asp.
Определите, кому принадлежит сеть.IP-адреса распределяются по сети блоками провайдеры или частные компании. Путем поиска в базах данных регистрации IP можно определить, кому принадлежит блок IP-адресов. Базы данных доступны в Интернете для Америка, Европа и Азиатско-Тихоокеанский регион. Иногда сложные компьютерные взломы включить попытку стереть IP-адреса, записанные в файлах журнала, чтобы предотвратить это тип поиска.
Выполните «обратный поиск».»Это преобразует IP-адрес в имя компьютера. [Пример: преобразовать 206.156.18.122 в www.consumer.net]. Это используется, чтобы определить, является ли компьютер частью зарегистрированного Интернет-домена.
Провести трассировку. Когда информационные пакеты проходят через Интернет, они проходят через несколько компьютеров в иерархическом порядке. Обычно пакеты проходят от пользователя их интернет-провайдеру (ISP), пока он не достигнет «магистрали» пользователя провайдер.Затем он переходит к конечному «магистральному» провайдеру вниз к Интернет-провайдер целевого компьютера и, наконец, предполагаемый получатель. Это часто таким образом можно определить приблизительное физическое местоположение IP-адреса. Также возможно определить интернет-провайдера компьютера и / или поставщика сети, даже если сам компьютер не является частью домена. Обычно это как нежелательная электронная почта или отслеживается «спам».
Просмотрите информацию о регистрации домена через базы данных «WHOIS».Домен регистрационная информация доступна через Интернет, выполнив WHOIS в домене. name часть имени компьютера [Пример: для www.consumer.net выполнить WHOIS CONSUMER.NET для получения регистрационной информации].
Найдите в Интернете IP-адрес и / или имя компьютера. Часто можно найти совпадения у пользователей, публикующих сообщения на досках обсуждений или на веб-сайтах оставлять свои файлы журналов открытыми для Интернета.Конечно, владельцы веб-сайтов и / или баннеров сети могут иметь дополнительную непубличную информацию, основанную на действиях в их сети места.
Обычно пользователи со стационарным подключением к Интернету (кабельные модемы, частные компании, и т. д.) имеют фиксированные IP-адреса. Интернет-провайдеры с коммутируемым доступом обычно предоставляют адреса динамически из пула, когда пользователь набирает номер для подключения (например, пул из 100 IP адресов на 800 абонентов).
Внутренние сетевые процедуры также влияют на объем информации, которую можно получить. с IP-адреса. Если прокси находится между пользователями и Интернетом, все пользователи похоже, исходят с одного компьютера. В этих случаях пользователи могут отследить только до прокси, если не известна дополнительная информация. Имена компьютеров иногда могут быть используется для сбора дополнительной информации. Имена компьютеров одного крупного провайдера обычно включают ближайший крупный город пользователя.Некоторые сети просто используют адрес электронной почты в имя компьютера [Пример: russ.consumer.net имеет адрес электронной почты [email protected]].
Неоднозначность идентификации пользователя по IP-адресу снижается за счет использования «Интернет-файлы cookie». Это текстовые файлы, которые дают пользователям уникальную идентификацию. Файлы cookie по сути стали бы ненужными, если бы у всех были фиксированные IP-адреса.

Последствия политики конфиденциальности
По состоянию на март 1998 г. подавляющее большинство политик конфиденциальности, как государственных, так и частных секторов, не могут должным образом объяснить сбор IP-адресов как сбор лично идентифицирующая информация .Такие сайты, как FTC.GOV и CONSUMER.GOV, содержат неверные информация по этому вопросу. Эти политики указывают, что только доменное имя захвачен. Некоторые коммерческие веб-сайты (например, VISA.COM) скопировали это неверное информации и сделали это частью своей собственной политики. Другие шаблоны отраслевых политик конфиденциальности, например, предлагаемые Ассоциацией прямого маркетинга и информационной индустрией Ассоциация, не обращайте внимания на сбор IP-адресов.
Политика сайта также должна быть согласована с политиками третьих сторон, которые захватывать IP-адреса посетителей их сайтов (например, баннерных рекламных сетей).Иногда Политика баннерной рекламной сети более важна, поскольку она может отслеживать пользователей через несколько сайтов, а не активность на одном сайте.
1998 Расс Смит
Как открыть порты в брандмауэре — IBM Watson Media
Компьютерные порты и сетевые порты
Подробнее о портах межсетевого экрана можно узнать здесь. Порты в брандмауэре вашего компьютера определяют, может ли программа получить доступ к вашему компьютеру или нет.Сетевые порты существуют в вашем сетевом брандмауэре и выполняют ту же функцию, за исключением того, что открытие или закрытие портов в сетевом брандмауэре контролирует доступ для ВСЕХ устройств в этой сети.
Открытие сетевых портов
При открытии портов в сети первое, что вам нужно сделать, это открыть страницу конфигурации маршрутизатора. Это можно сделать, набрав IP-адрес вашего маршрутизатора в браузере. IP-адрес вашего маршрутизатора обычно имеет значение по умолчанию в зависимости от марки используемого маршрутизатора, но вы всегда можете найти его, набрав «ipconfig» в окне командной строки вашего компьютера с Windows.На компьютере Mac вы можете найти свой адрес маршрутизатора, открыв меню системных настроек, перейдя к значку сети, нажав кнопку дополнительных настроек, а затем выбрав вкладку TCP / IP. В этом окне вы увидите IP-адрес вашего роутера.
Получив IP-адрес маршрутизатора, введите его в браузере. Вы попадете на страницу конфигурации вашего маршрутизатора. Вам будет предложено ввести имя пользователя и пароль. Значения по умолчанию для них обычно — «admin» и «admin», но вам нужно будет проконсультироваться в центре поддержки компании, которая сделала ваш маршрутизатор, для подтверждения.
Точные шаги в дальнейшем будут зависеть от марки вашего маршрутизатора. Вам нужно будет открыть раздел «переадресация портов» или раздел «Приложения и игры». Затем вам нужно будет нажать «добавить новое правило».
См. Наш документ о необходимых открытых портах для использования IBM Watson Media.
для ПК
Чтобы открыть порт (или набор портов) в брандмауэре Windows, вам нужно открыть панель управления и перейти на вкладку настроек брандмауэра Windows на вкладке «Безопасность».Выберите Advanced Settings.
Вы увидите, что в окне брандмауэра слева отображается список правил. В списке выберите Правила для входящих подключений, чтобы отобразить раздел правил для входящих подключений. Затем выберите «Новое правило». Откроется Мастер создания нового правила для входящих подключений. Выберите правило порта для создания, затем выберите TCP или UDP в качестве типа порта (см. Нашу статью о брандмауэре для конкретного типа порта). Выберите конкретные локальные порты и введите номер порта, который вы хотите открыть.
После этого вы можете разрешить или заблокировать определенный порт.Для IBM Watson Media выберите разрешить. Затем назовите новое правило порта и нажмите «Готово».
для Mac
Брандмауэры
Mac работают немного иначе, обеспечивая доступ к определенным приложениям. Если вам нужно открыть определенные порты на Mac, вы можете сделать это через Терминал. В противном случае вы можете разрешить доступ определенным приложениям через брандмауэр через меню системных настроек. Перейдите в Системные настройки и выберите вкладку Безопасность и конфиденциальность.
Отсюда нажмите вкладку «Брандмауэр» и кнопку «Параметры брандмауэра».Затем вы попадете на страницу, на которой показаны приложения, которым разрешен доступ через ваш брандмауэр, и вы сможете добавлять новые приложения в список, щелкнув значок плюса.
Начать | Публичный DNS | Разработчики Google
Настройте параметры сети для использования Google Public DNS
При использовании Google Public DNS вы меняете своего оператора «коммутатора» DNS. от вашего интернет-провайдера в Google Public DNS.
В большинстве случаев протокол динамической конфигурации хоста (DHCP) автоматически настраивает вашу систему на использование IP-адресов доменного имени вашего интернет-провайдера серверы.Чтобы использовать Google Public DNS, вам необходимо явно изменить DNS. настройки в вашей операционной системе или устройстве для использования IP-адреса Google Public DNS адреса. Процедура изменения настроек DNS зависит от операционная система и версия (Windows, Mac, Linux или Chrome OS) или устройство (компьютер, телефон или роутер). Здесь мы приводим общие процедуры, которые могут не подать заявку на вашу ОС или устройство; обратитесь к документации вашего поставщика для получения достоверных Информация.
В зависимости от вашей системы у вас также может быть возможность включить новый функция, ориентированная на конфиденциальность, называемая DNS-over-TLS.Эта функция обеспечивает конфиденциальность и безопасность сообщений DNS, отправляемых между вашим устройством и DNS Google серверы. Подробная информация о настройке этой дополнительной функции находится в отдельных разделах. для каждой системы.
Осторожно: Мы рекомендуем только пользователям, разбирающимся в настройке эти изменения вносятся в настройки операционной системы.
Важно: перед запуском
Перед тем, как изменить настройки DNS для использования Google Public DNS, обязательно напишите вниз текущие адреса серверов или настройки на листе бумаги.Это очень важно, чтобы вы сохранили эти номера для резервного копирования, на случай, если вам понадобится вернуться к ним в любое время.
Мы также рекомендуем вам распечатать эту страницу в том случае, если вы столкнетесь с проблема и необходимо обратиться к этим инструкциям.
Google Public DNS IP-адреса
IP-адреса общедоступного DNS Google (IPv4) следующие:
IPv6-адреса Google Public DNS следующие:
2001: 4860: 4860 :: 8888
2001: 4860: 4860 :: 8844
Вы можете использовать любой адрес в качестве основного или вторичного DNS-сервера.
Важно: Для наиболее надежной службы DNS настройте как минимум два DNS адреса. Не указывайте один и тот же адрес в качестве основного и дополнительного.
Вы можете настроить общедоступные DNS-адреса Google для IPv4 или IPv6. соединения или и то, и другое. Для сетей только IPv6 со шлюзом NAT64 с использованием 64: ff9b :: / 96 префикс , вы можете использовать Google Public DNS64 вместо Google Общедоступные адреса DNS IPv6, обеспечивающие подключение к службам только IPv4 без любая другая конфигурация.
Измените настройки DNS-серверов
Поскольку инструкции различаются для разных версий / выпусков каждого операционной системы, мы приводим только одну версию в качестве примера. Если вам нужны конкретные инструкции для вашей операционной системы / версии, обратитесь к поставщику документация. Вы также можете найти ответы на странице нашей группы пользователей.
Многие системы позволяют указать несколько DNS-серверов, с которыми нужно связаться в приоритетный порядок. В следующих инструкциях мы предлагаем шаги, чтобы указать только общедоступные DNS-серверы Google в качестве первичного и вторичного серверов, чтобы что ваша установка правильно использует Google Public DNS во всех случаях.
Примечание: В зависимости от настроек вашей сети вам может потребоваться администратор / root права на изменение этих настроек.
Окна
Настройки DNS указываются в окне TCP / IP Properties для выбранных подключение к сети.
Пример: изменение настроек DNS-сервера в Windows 10
Перейдите в панель управления .
Щелкните Сеть и Интернет > Центр управления сетями и общим доступом > Изменить настройки адаптера .
Выберите соединение, для которого вы хотите настроить Google Public DNS. Для пример:
Чтобы изменить настройки подключения Ethernet, щелкните правой кнопкой мыши Интерфейс Ethernet и выберите Свойства .
Чтобы изменить настройки беспроводного подключения, щелкните правой кнопкой мыши значок Wi-Fi. интерфейс и выберите Свойства .
Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или предоставить подтверждение.
Выберите вкладку Сеть . Ниже Это соединение использует следующие элементы , выберите Интернет-протокол версии 4 (TCP / IPv4) или Интернет Протокол версии 6 (TCP / IPv6) , а затем щелкните Свойства .
Щелкните Advanced и выберите вкладку DNS . Если есть DNS сервер Перечисленные здесь IP-адреса, запишите их для использования в будущем и удалите их из этого окна.
Щелкните ОК .
Выберите Используйте следующие адреса DNS-серверов . Если есть IP адреса, перечисленные в предпочтительном DNS-сервере или Альтернативный DNS server , запишите их для использования в будущем.
Замените эти адреса IP-адресами DNS-серверов Google:
Для IPv4: 8.8.8.8 и / или 8.8.4.4.
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Повторите процедуру для дополнительных сетевых подключений, которые вы хотите изменить.
Примечание: В базовой ОС отсутствует поддержка DNS-over-TLS. Чтобы использовать DNS-over-TLS требует настройки прокси-преобразователя, поддерживающего DNS-over-TLS.Из-за сложность настройки мы здесь не описываем.
macOS
Настройки DNS задаются в окне Сеть .
Пример: изменение настроек DNS-сервера в macOS 10.15
Щелкните Меню Apple > Системные настройки > Сеть .
Если значок замка в нижнем левом углу окна заблокирован, щелкните значок, чтобы внести изменения, и при появлении запроса на аутентификацию введите твой пароль.
Выберите соединение, для которого вы хотите настроить Google Public DNS. Для пример:
Чтобы изменить настройки подключения Wi-Fi, выберите Wi-Fi и щелкните Advanced .
Чтобы изменить настройки подключения Ethernet, выберите Встроенный. Ethernet и щелкните Advanced .
Выберите вкладку DNS .
Нажмите + , чтобы заменить все перечисленные адреса или добавить IP-адрес Google. адреса вверху списка:
Для IPv4: 8.8.8.8 и / или 8.8.4.4.
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Нажмите ОК > Применить .
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Повторите процедуру для дополнительных сетевых подключений, которые вы хотите изменить.
Примечание: В базовой ОС отсутствует поддержка DNS-over-TLS.Чтобы использовать DNS-over-TLS требует настройки прокси-преобразователя, поддерживающего DNS-over-TLS. Из-за сложность настройки, здесь мы ее не описываем.
Linux
В большинстве современных дистрибутивов Linux настройки DNS настраиваются через сеть. Менеджер.
Пример: изменение настроек DNS-сервера в Ubuntu
Щелкните Система > Настройки > Сетевые подключения .
Выберите соединение, для которого вы хотите настроить Google Public DNS.Для пример:
Чтобы изменить настройки подключения Ethernet, выберите Wired вкладку, затем выберите свой сетевой интерфейс в списке. Это обычно позвонил eth0 .
Чтобы изменить настройки беспроводного подключения, выберите Беспроводная связь , затем выберите соответствующую беспроводную сеть.
Щелкните Edit и в появившемся окне выберите IPv4 Settings или Настройки IPv6 вкладка .
Если выбран метод Автоматически (DHCP) , откройте раскрывающийся список и выберите Автоматически (DHCP) адресует только . Если для метода задано значение что-то еще, не меняйте.
В поле DNS-серверов введите IP-адреса Google Public DNS, через запятую:
Для IPv4: 8.8.8.8 и / или 8.8.4.4.
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Нажмите Применить , чтобы сохранить изменения. Если вам будет предложено ввести пароль или подтверждения, введите пароль или предоставьте подтверждение.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Повторите процедуру для дополнительных сетевых подключений, которые вы хотите изменить.
Если ваш дистрибутив не использует Network Manager, ваши настройки DNS указано в файле /etc/resolv.conf .
Пример: изменение настроек DNS-сервера на сервере Debian
Отредактируйте / etc / resolv.конф :
sudo vi /etc/resolv.conf
Если появятся строки nameserver , запишите IP-адреса на будущее Справка.
Замените строки сервера имен или добавьте следующие строки:
Для IPv4:
сервер имен 8.8.8.8 сервер имен 8.8.4.4
Для IPv6:
сервер имен 2001: 4860: 4860 :: 8888 сервер имен 2001: 4860: 4860 :: 8844
Только для IPv6 можно использовать Google Public DNS64 вместо , как указано выше. Адреса IPv6.
Сохранить и выйти.
Перезапустите все используемые интернет-клиенты.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Кроме того, если вы используете клиентское программное обеспечение DHCP, которое перезаписывает настройки в /etc/resolv.conf вам необходимо настроить DHCP-клиент, отредактировав файл файл конфигурации клиента.
Пример: настройка программного обеспечения DHCP-клиента на сервере Debian
Резервное копирование / etc / resolv.конф :
sudo cp /etc/resolv.conf /etc/resolv.conf.auto
Изменить /etc/dhcp/dhclient.conf (или /etc/dhcp3/dhclient.conf ):
sudo vi /etc/dhcp*/dhclient.conf
Если есть строка после запроса только с серверами доменных имен, удалите эту строку.
Если есть строка, содержащая серверов доменных имен с IP-адресами, напишите вниз по IP-адресам для использования в будущем.
Заменить эту строку или добавить следующую строку:
Для IPv4:
добавить серверы доменных имен 8.8.8.8, 8.8.4.4;
Для IPv6:
добавить серверы доменных имен 2001: 4860: 4860 :: 8888, 2001: 4860: 4860 :: 8844;
Только для IPv6 можно использовать Google Public DNS64 вместо , как указано выше. Адреса IPv6.
Примечание: ISC DHCP v4.3.6 или выше требуется для серверов доменных имен IPv6 для обрабатываться; более ранние версии игнорировали такую конфигурацию.
Сохранить и выйти.
Перезапустите все используемые интернет-клиенты.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Chrome OS
Настройки
DNS указаны в разделе Сеть меню Настройки для выбранного сетевого подключения.
Пример: изменение настроек DNS-сервера в Chrome OS 71
Откройте меню Настройки .
В разделе Сеть выберите соединение, для которого вы хотите настроить Google Public DNS. Например:
Чтобы изменить настройки подключения Ethernet, щелкните значок Ethernet секция.
Чтобы изменить настройки беспроводного подключения, щелкните Wi-Fi раздел и выберите соответствующее имя сети.
Изменение настроек DNS для мобильной передачи данных, установленной с Мгновенный модем невозможен.Для мобильных точек доступа Wi-Fi, которые настроить вручную, однако вы можете изменить настройки DNS с помощью инструкция по беспроводному подключению.
Разверните раздел Сеть для выбранного соединения.
В разделе серверов имен :
Для IPv4: нажмите кнопку Серверы имен Google (или, альтернативно, нажмите кнопку Пользовательские серверы имен и введите 8.8.8.8 и 8.8.4.4).
Для IPv6: нажмите кнопку Пользовательские серверы имен и введите 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Щелкните за пределами раздела Сеть , чтобы применить настройки.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Повторите процедуру для дополнительных сетевых подключений, которые вы хотите изменить.
Примечание. Приложения для Linux и Android, работающие в Chrome OS, будут использовать этот DNS-сервер. настройки по умолчанию, но у них также есть возможность переопределить настройки. Примечание. В базовой ОС отсутствует поддержка DNS-over-TLS. Чтобы использовать DNS-over-TLS требует настройки прокси-преобразователя, поддерживающего DNS-over-TLS. Из-за сложность настройки мы здесь не описываем.
Маршрутизаторы
Каждый маршрутизатор использует свой пользовательский интерфейс для настройки DNS-сервера. настройки; мы предоставляем только общую процедуру. Для дополнительной информации, обратитесь к документации вашего маршрутизатора.
Примечание: Некоторые интернет-провайдеры жестко закодируют свои DNS-серверы в оборудование, которое они предоставляют; если вы используете такое устройство, вы не можете настроить его для использования Google Public DNS.Вместо этого вы можете настроить каждый из компьютеров, подключенных к маршрутизатору, как описано выше.
Чтобы изменить настройки на маршрутизаторе:
В браузере введите IP-адрес маршрутизатора, чтобы просмотреть его консоль администрирования. Большинство маршрутизаторов производятся для использования по умолчанию адрес, например 192.168.0.1, 192.168.1.1, 192.168.2.1 или 192.168.1.100. Если ни один из них не работает или он изменился, попробуйте найти адрес шлюза по умолчанию в панели сетевых настроек вашей системы.
При появлении запроса введите пароль для редактирования сетевых настроек.
Найдите экран, в котором указаны настройки DNS-сервера.
Если в полях для основного и вторые DNS-серверы, запишите их для использования в будущем.
Замените эти адреса IP-адресами Google:
Для IPv4: 8.8.8.8 и / или 8.8.4.4.
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Сохраните и выйдите.
Перезагрузите браузер.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Некоторые маршрутизаторы используют отдельные поля для всех восьми частей адресов IPv6 и не может принять синтаксис сокращения IPv6 :: . Для таких полей введите:
2001: 4860: 4860: 0: 0: 0: 0: 8888
2001: 4860: 4860: 0: 0: 0: 0: 8844
Расширьте записи 0 до 0000 , если требуются четыре шестнадцатеричные цифры.
Примечание. В базовой ОС отсутствует поддержка DNS-over-TLS. Чтобы использовать DNS-over-TLS требует настройки прокси-преобразователя, поддерживающего DNS-over-TLS. Из-за сложность настройки мы здесь не описываем.
iOS
Вы можете изменить настройки DNS на iPhone, iPad или iPod touch с помощью следующих шаги.
Перейдите в Настройки > Wi-Fi .
Нажмите значок ⓘ рядом с сетью Wi-Fi, DNS которой вы хотите изменить. серверы для.Прокрутите вниз, чтобы найти раздел DNS, и нажмите Настроить DNS .
Нажмите Вручную и добавьте IP-адреса Google. При желании вы также можете удалить все DNS-серверы по умолчанию в списке.
Для IPv4: 8.8.8.8 и / или 8.8.4.4
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844
При возврате в автоматический режим будет восстановлен DNS-сервер, указанный Wi-Fi. сеть.
Примечание: это изменение применяется только к определенной сети Wi-Fi, но не к другим сети в списке Wi-Fi или в настройках DNS для сотовых данных.Если ты хочешь все ваши сети Wi-Fi использовать одну и ту же конфигурацию DNS, лучший вариант — обновите конфигурацию DNS на своих маршрутизаторах. Чтобы изменить DNS для вашего iOS устройству во всех сетях, включая сотовые данные, требуется приложение VPN, которое позволяет для настройки DNS-сервера для VPN. Учитывая, что есть так много вариантов Приложение VPN и сложность настройки рекомендуется только опытным пользователям.
Android
Android 9 (Pie) или выше
Android 9 поддерживает «частный DNS», который использует DNS-over-TLS для обеспечения безопасности. и конфиденциальность ваших DNS-запросов.Вы можете настроить его, выполнив следующие действия.
Перейти к настройкам > Сеть и Интернет > Расширенный > Частный DNS .
Выберите Имя хоста частного DNS-провайдера .
Введите dns.google в качестве имени хоста поставщика DNS.
Щелкните Сохранить.
Внимание: только Android 9 ! Эти настройки частного DNS не имеют эффекта , когда вы используете VPN , например Nexus / Pixel Wi-Fi Assistant или Google Fi Расширенные сетевые VPN или сторонние приложения для смены VPN или DNS.Те функции и приложения переопределяют частный DNS, а не отправляет DNS-over-TLS запросы к Google Public DNS . Большинство сменщиков DNS отправляют запросы в открытом виде (некоторые например, Intra, используют другие безопасные протоколы DNS), а приложения VPN могут не защищать запросы за пределами VPN-сервера. Это исправлено в Android 10.
. Для получения дополнительной информации см. Сообщение в блоге Android, в котором объявляется об этой функции. Обратите внимание, что в Android P режим по умолчанию для частного DNS — «Автоматический». это означает, что он использует указанный в сети DNS-сервер и пытается выполнить TLS подключение к порту 853, прежде чем вернуться к UDP на порт 53.
Старые версии Android
Устройства под управлением версий старше Android 9 не поддерживают DNS-over-TLS и не может настроить частный DNS для всех сетей. Вы можете настроить DNS для каждого индивидуальная сеть Wi-Fi, которую вы используете. Это требует настройки всей сети. информацию вручную и рекомендуется только для опытных пользователей.
Мобильные или другие устройства
DNS-серверы обычно указываются в дополнительных настройках Wi-Fi. Однако, как каждое мобильное устройство использует другой пользовательский интерфейс для настройки DNS-сервера. настройки, мы предоставляем только общую процедуру.Для дополнительной информации, обратитесь к документации вашего оператора мобильной связи.
Чтобы изменить настройки на мобильном устройстве:
Перейти к экрану, в котором указаны настройки Wi-Fi.
Найдите экран, в котором указаны настройки DNS-сервера.
Если в полях для основного и вторичные DNS-серверы, запишите их для использования в будущем.
Замените эти адреса IP-адресами Google:
Для IPv4: 8.8.8.8 и / или 8.8.4.4.
Для IPv6: 2001: 4860: 4860 :: 8888 и / или 2001: 4860: 4860 :: 8844.
Только для IPv6: вы можете использовать Google Public DNS64 вместо IPv6 адреса в предыдущем пункте.
Сохраните и выйдите.
Убедитесь, что ваша установка работает правильно; см. Проверка новых настроек.
Проверьте свои новые настройки
Чтобы проверить, что распознаватель Google DNS работает:
В браузере введите URL-адрес имени хоста (например, http: // www.google.com/ ). Если это разрешится правильно, выйдите из браузера, снова загрузите страницу и обновите ее на несколько раз, чтобы убедиться, что результат не с кешированной веб-страницы.
Если все эти тесты работают, все работает правильно. Если нет, перейдите к следующий шаг.
В браузере введите фиксированный IP-адрес. Ты можешь использовать http://216.218.228.119/ (что указывает на test-ipv6.com) в качестве URL-адреса. ¹
Если это работает правильно, перезагрузите страницу в новом открытом браузере, чтобы убедитесь, что страница загружается с нуля.Если эти тесты работают (но шаг 1 сбой), значит, проблема с вашей конфигурацией DNS; проверьте шаги выше, чтобы убедиться, что вы все правильно настроили. Если эти тесты не работают, переходите к следующему шагу.
Откатите внесенные вами изменения DNS и снова запустите тесты. Если тесты по-прежнему не работают, значит, проблема с настройками вашей сети; обратитесь за помощью к своему интернет-провайдеру или сетевому администратору.
Если у вас возникнут проблемы после установки Google Public DNS в качестве преобразователя, пожалуйста, запустите диагностическую процедуру.
¹ Google благодарит Джейсона Феслера за предоставление разрешения на использование URL-адресов test-ipv6.com для тестирования DNS браузера целей.
Вернитесь к своим старым настройкам DNS
Если вы ранее не настраивали настраиваемые DNS-серверы, для обратного переключения к вашим старым настройкам, в том окне, в котором вы указали Google IP адресов, выберите опцию включения получения адресов DNS-серверов автоматически и / или удалить IP-адреса Google.Это отменяет ваши настройки использовать серверы по умолчанию вашего интернет-провайдера.
Если вам нужно вручную указать какие-либо адреса, используйте описанные выше процедуры для укажите старые IP-адреса.
При необходимости перезагрузите систему.
IP-адрес
— документация Raspberry Pi
Любому устройству, подключенному к локальной сети, назначается IP-адрес.
Чтобы подключиться к Raspberry Pi с другой машины с помощью SSH или VNC, вам необходимо знать IP-адрес Pi.Это легко сделать, если у вас подключен дисплей и существует несколько способов его удаленного поиска с другого компьютера в сети.
Использование Pi с дисплеем
Если вы загружаетесь из командной строки, а не с рабочего стола, ваш IP-адрес должен отображаться в нескольких последних сообщениях перед запросом на вход.
Используя терминал (загрузитесь из командной строки или откройте окно терминала с рабочего стола), просто введите hostname -I , который покажет IP-адрес вашего Pi.
Использование Pi без головы (без дисплея)
Найти IP-адрес вашего Pi без подключения к экрану можно одним из следующих способов:
Список устройств маршрутизатора
В веб-браузере перейдите к IP-адресу вашего маршрутизатора, например. http://192.168.1.1 , который обычно напечатан на этикетке вашего маршрутизатора; это приведет вас к панели управления. Затем войдите в систему, используя свои учетные данные, которые обычно также печатаются на маршрутизаторе или отправляются вам в сопроводительных документах.Перейдите к списку подключенных устройств или аналогичных (все маршрутизаторы разные), и вы должны увидеть некоторые устройства, которые вы узнали. Некоторые устройства обнаруживаются как ПК, планшеты, телефоны, принтеры и т. Д., Поэтому вы должны распознать некоторые и исключить их, чтобы выяснить, какой из них является вашим Raspberry Pi. Также обратите внимание на тип подключения; если ваш Pi подключен к проводу, должно быть меньше устройств на выбор.
Разрешение
raspberrypi.local с mDNS
В ОС Raspberry Pi многоадресный DNS поддерживается службой Avahi из коробки.
Если ваше устройство поддерживает mDNS, вы можете связаться с Raspberry Pi, используя его имя хоста и суффикс .local . Имя хоста по умолчанию при новой установке Raspberry Pi OS — raspberrypi , поэтому по умолчанию любой Raspberry Pi, работающий под управлением Raspberry Pi OS, отвечает на:
пинг raspberrypi.local
Если Raspberry Pi доступен, ping покажет его IP-адрес:
PING raspberrypi.local (192.168.1.131): 56 байтов данных 64 байта из 192.168.1.131: icmp_seq = 0 ttl = 255 время = 2,618 мс
Если вы измените системное имя хоста Raspberry Pi (например, отредактировав / etc / hostname ), Avahi также изменит адрес .local mDNS.
Если вы не помните имя хоста Raspberry Pi, но у вас установлена система с Avahi, вы можете просматривать все хосты и службы в локальной сети с помощью команды avahi-browse .
команда nmap
Команда nmap (Network Mapper) — это бесплатный инструмент с открытым исходным кодом для сетевого обнаружения, доступный для Linux, macOS и Windows.
Для установки на Linux установите пакет nmap , например apt install nmap .
Чтобы установить на macOS или Windows , посетите страницу загрузки nmap.org.
Чтобы использовать nmap для сканирования устройств в вашей сети, вам необходимо знать подсеть, к которой вы подключены. Сначала найдите свой собственный IP-адрес, другими словами, один из компьютеров, которые вы используете для определения IP-адреса вашего Pi:
В Linux введите hostname -I в окно терминала
В macOS перейдите в Системные настройки , затем Сеть и выберите активное сетевое соединение, чтобы просмотреть IP-адрес
В Windows перейдите в Панель управления, затем в разделе Центр управления сетями и общим доступом нажмите Просмотр сетевых подключений , выберите свое активное сетевое подключение и нажмите Просмотр статуса этого подключения , чтобы просмотреть IP-адрес
Теперь у вас есть IP-адрес вашего компьютера, вы просканируете всю подсеть на предмет других устройств.Например, если ваш IP-адрес 192.168.1.5 , другие устройства будут по адресам, например, 192.168.1.2 , 192.168.1.3 , 192.168.1.4 и т. Д. Обозначение этого диапазона подсети — 192.168 .1.0 / 24 (это охватывает 192.168.1.0 до 192.168.1.255 ).
Теперь используйте команду nmap с флагом -sn (ping-сканирование) для всего диапазона подсети. Это может занять несколько секунд:
nmap -sn 192.168.1.0 / 24
Ping-сканирование просто проверяет все IP-адреса, чтобы узнать, отвечают ли они. Для каждого устройства, которое отвечает на эхо-запрос, в выходных данных отображается имя хоста и IP-адрес, например:
Запуск Nmap 6.40 (http://nmap.org) в 2014-03-10 12:46 GMT Отчет о сканировании Nmap для hpprinter (192.168.1.2) Хост работает (задержка 0,00044 с). Отчет о сканировании Nmap для Gordons-MBP (192.168.1.4) Хост работает (задержка 0,0010 с). Отчет о сканировании Nmap для ubuntu (192.168.1.5) Хост работает (задержка 0,0010 с).Отчет о сканировании Nmap для raspberrypi (192.168.1.8) Хост работает (задержка 0,0030 с). Выполнено Nmap: 256 IP-адресов (4 хоста вверх) просканированы за 2,41 секунды
Здесь вы можете увидеть устройство с именем хоста raspberrypi и IP-адресом 192.168.1.8 . Обратите внимание: чтобы увидеть имена хостов, вы должны запустить nmap от имени пользователя root, добавив к команде sudo .
Получение IP-адреса Pi с помощью вашего смартфона
Приложение Fing — это бесплатный сетевой сканер для смартфонов.Он доступен для Android и iOS.
Ваш телефон и Raspberry Pi должны быть в одной сети, поэтому подключите телефон к правильной беспроводной сети.
Когда вы откроете приложение Fing, коснитесь кнопки обновления в правом верхнем углу экрана. Через несколько секунд вы получите список всех устройств, подключенных к вашей сети. Прокрутите вниз до записи с производителем «Raspberry Pi». Вы увидите IP-адрес в нижнем левом углу и MAC-адрес в нижнем правом углу записи.
Другие инструменты
См. Также lsleases
Сети | Документация по новой реликвии
Этот список актуален. Последнее обновление 13 ноября 2020 г.
Это список сетей, IP-адресов, доменов, портов и конечных точек, используемых сборщиками New Relic (например, https://collector.newrelic.com ) для связи с агент New Relic. TLS требуется для всех доменов.
TLS-шифрование
Для обеспечения безопасности данных для наших клиентов и соответствия FedRAMP и другим стандартам шифрования данных, безопасность транспортного уровня (TLS) требуется для всех доменов.Наш предпочтительный протокол для всех доменов — TLS 1.2. Для получения дополнительной информации см. Сообщение New Relic Explorers Hub о TLS 1.2.
Кроме того, TLS 1.2 требуется для большинства доменов, за исключением:
соединений агента APM
соединений агента браузера
соединений мобильного агента
API событий
Для будущих обновлений требуемых и поддерживаемых версий протокола, следуйте тегу Security Notifications в Центре исследователей New Relic.
Агенты APM
Для повышения производительности сети и безопасности данных New Relic использует службу защиты CDN и DDoS с большим диапазоном IP-адресов. Агентам New Relic требуется, чтобы ваш брандмауэр разрешал исходящие подключения к следующим сетям и портам.
TLS требуется для всех доменов. Используйте IP-соединения для данных учетных записей в регионе США или Европейского союза, в зависимости от ситуации:
03
00
5 Конечные точки США учетные записи:
IP-соединения
Данные APM
Сети
учетных записей в регионах США:
162.247.240.0 / 22
Счета региона ЕС:
185.221.84.0/22
Порты
Счета региона США:
Рекомендация: Используйте порт 443, защищенный канал для зашифрованного трафика HTTPS. Некоторые агенты New Relic также предлагают порт 80, незащищенный канал, открытый для всего HTTP-трафика.
Хотя некоторые агенты можно настроить для использования как порта 80, так и порта 443, мы рекомендуем выбрать порт 443 (по умолчанию). Если у вас есть существующая конфигурация, использующая порт 80, вы можете обновить ее, чтобы использовать порт 443, соединение New Relic по умолчанию.
Агент скачивает
TLS требуется для всех доменов. Служба для download.newrelic.com предоставляется Fastly и может быть изменена без предупреждения. Актуальный список общедоступных IP-адресов для загрузок агента New Relic см. В api.fastly.com/public-ip-list.
Агенты инфраструктуры
Чтобы передавать данные в New Relic, нашему мониторингу инфраструктуры необходим исходящий доступ к этим доменам, сетям и портам. TLS требуется для всех доменов.
Используйте IP-соединения для данных учетных записей в регионе США или Европейского Союза, в зависимости от ситуации:
IP-соединения
Инфраструктурные данные
Домены
Инфраструктура api.newrelic.com
identity-api.newrelic.com
Infrastructure-command-api.newrelic.com
log-api.newrelic.com
log-api.eu.newrelic. com
metric-api.newrelic.com
Сети
Для счетов в США:
162.247.240.0/22
Для счетов в регионах ЕС:
185.221.84.0 / 22
Порт
Домены + порт
Для учетных записей в регионах США:
infra-api.newrelic3 93626.com
identity-api.newrelic.com:443
Infrastructure-command-api.newrelic.com:443
log-api.newrelic.com:443
4 метрика-api.newrelic.com:443
Для учетных записей в регионе ЕС:
infra-api.eu.newrelic.com:443
identity-api.eu.newrelic.com:443
Infrastructure-command-api.eu.newrelic.com:443
log-api.eu.newrelic.com:443
metric-api.eu.newrelic.com:443
Прокси-сервер
Если вашей системе требуется прокси-сервер для подключения к этому домену, используйте параметр Инфраструктура прокси-сервер .
Домены браузера
Помимо IP-адресов для агентов APM, приложения, контролируемые нашими агентами браузера, используют исходящие соединения со следующими доменами. TLS требуется для всех доменов.
Используйте IP-соединения для данных учетной записи в регионе США или Европейского союза, в зависимости от ситуации:
Для учетных записей в регионе США:
bam.nr-data.net
js-agent.newrelic.com
Для счетов региона ЕС:
eu01.nr-data.net
bam.eu01.nr-data.net
Для получения дополнительной информации о доступе CDN для файла js-agent.newrelic.com к домену bam.nr-data. net или к одному из маяков New Relic, см. Безопасность для мониторинга браузера.
Мобильные домены
Помимо IP-адресов для агентов APM, приложения, контролируемые нашими мобильными агентами, используют исходящие соединения со следующими доменами. TLS требуется для всех доменов.
Используйте IP-соединения для данных учетной записи в регионе США или Европейского Союза, в зависимости от ситуации:
Для учетных записей в регионе США:
mobile-collector.newrelic.com
mobile-crash.newrelic.com
mobile-symbol-upload.newrelic.com
Для учетных записей в странах ЕС:
mobile-collector.eu01.nr-data.net
mobile-crash.eu01.nr-data.net
загрузка мобильных символов.eu01.nr-data.net
Общественные места синтетического монитора
Чтобы настроить брандмауэр, чтобы синтетические мониторы могли получать доступ к отслеживаемому URL, используйте синтетические общедоступные IP-адреса миньонов. TLS требуется для всех доменов.
Синтетические частные места мониторинга
Синтетические частные миньоны отправляются на конкретную конечную точку в зависимости от региона. Настройте брандмауэр, чтобы разрешить частному миньону доступ к конечной точке или статическим IP-адресам, связанным с конечной точкой.Эти IP-адреса могут измениться в будущем.
TLS требуется для всех доменов. Используйте IP-соединения для данных учетных записей в регионе США или Европейского Союза, соответственно:
IP-соединения
Данные частного местоположения Synthetics
Конечная точка
Для региона США :
IP-адреса
Для учетных записей в регионах США:
13.248.153.51
76.223.21.185
Для учетных записей региона ЕС:
185.221.86.57
185.221.86.25
Alerts.newks, Ticketing.com интеграции
Конечные точки, которые используют api.newrelic.com (например, наш GraphQL API для NerdGraph) и наши веб-перехватчики, созданные New Relic для политик предупреждений, используют IP-адрес из определенных сетевых блоков для региона США или Европейского Союза.TLS требуется для всех адресов в этих блоках.
Сетевые блоки для учетных записей региона США:
Сетевые блоки для учетных записей региона ЕС:
158.177.65.64/29
159.122.103.184/29
161.156.125.32/28
Эти сетевые блоки также применяются к третьему -партийная билетная интеграция.
Для получения дополнительной помощи
Если вам нужна дополнительная помощь, ознакомьтесь с этими ресурсами поддержки и обучения:
Справочник по конфигурации сети
— документация Ceph
Конфигурация сети имеет решающее значение для построения высокопроизводительного Ceph. Кластер хранения.Кластер хранения Ceph не выполняет маршрутизацию запросов или отправка от имени клиента Ceph. Вместо этого клиенты Ceph делают запросы напрямую к Ceph OSD Daemons. Демоны Ceph OSD выполняют репликацию данных от имени клиентов Ceph, что означает репликацию и другие факторы, налагающие дополнительные нагрузки на сети Ceph Storage Cluster.
Наши конфигурации быстрого запуска предоставляют тривиальный файл конфигурации Ceph, который устанавливает только IP-адреса монитора и имена хостов демонов. Если вы не укажете кластерная сеть, Ceph предполагает единую «общедоступную» сеть.Ceph функционирует просто нормально работает только с общедоступной сетью, но вы можете увидеть значительную производительность улучшение со второй «кластерной» сетью в большом кластере.
Можно запустить кластер хранения Ceph с двумя сетями: общедоступная (клиентская, внешняя) сеть и кластер (частный, репликация, задняя сторона) сеть. Однако такой подход усложняет настройку сети (как аппаратного, так и программного обеспечения) и обычно не оказывают значительное влияние на общую производительность. По этой причине мы рекомендуем что для отказоустойчивости и емкости систем с двумя сетевыми картами либо активная / активная связь эти интерфейсы или реализуют стратегию многолучевого распространения уровня 3, например.FRR.
Если, несмотря на сложность, все же желают использовать две сети, каждая Узел Ceph должен иметь более одного сетевого интерфейса или VLAN. См. Оборудование Рекомендации — Сети для дополнительной информации.
IP-столы
По умолчанию демоны связываются с портами в диапазоне 6800: 7300 . Вы можете настраивайте этот диапазон по своему усмотрению. Перед настройкой таблиц IP, проверьте конфигурацию iptables по умолчанию.
Некоторые дистрибутивы Linux включают правила, отклоняющие все входящие запросы. кроме SSH со всех сетевых интерфейсов.Например:
REJECT all - в любом месте отклонить-с icmp-host -hibited
Вам нужно будет удалить эти правила как в общедоступной, так и в кластерной сети. изначально, и замените их соответствующими правилами, когда будете готовы укрепить порты на ваших узлах Ceph.
IP-столы монитора
Мониторы Ceph прослушивают порты 3300 и 6789 по По умолчанию. Кроме того, мониторы Ceph всегда работают с общедоступными сеть. Когда вы добавляете правило, используя пример ниже, убедитесь, что вы замените {iface} на общедоступный сетевой интерфейс (например,г., eth0 , eth2 и т. Д.), {ip-address} с общедоступным IP-адресом. network и {netmask} с сетевой маской для общедоступной сети.
sudo iptables -A INPUT -i {iface} -p tcp -s {ip-address} / {netmask} --dport 6789 -j ACCEPT
MDS и IP-таблицы диспетчера
Сервер метаданных Ceph или диспетчер Ceph прослушивает первый доступный порт в общедоступной сети, начиная с порта 6800. Обратите внимание, что это поведение не является детерминированным, поэтому, если вы используете более одного OSD или MDS на том же хосте, или если вы перезапустите демонов в течение короткого промежутка времени, демоны будут привязаны к более высоким портам.Вы должны открыть весь 6800-7300 диапазон по умолчанию. Когда вы добавляете правило, используя пример ниже, убедитесь, что вы заменяете {iface} на интерфейс общедоступной сети (например, eth0 , eth2 и т. Д.), {ip-address} с IP-адресом общедоступной сети. и {netmask} с сетевой маской общедоступной сети.
Например:
sudo iptables -A INPUT -i {iface} -m multiport -p tcp -s {ip-address} / {netmask} --dports 6800: 7300 -j ACCEPT
IP-столы OSD
По умолчанию демоны OSD Ceph привязываются к первым доступным портам на узле Ceph начиная с порта 6800.Обратите внимание, что это поведение не детерминировано, поэтому, если вы работают более одного OSD или MDS на одном хосте, или если вы перезапустите демоны в течение короткого промежутка времени, демоны привяжутся к более высоким портам. Каждый демон Ceph OSD на узле Ceph может использовать до четырех портов:
Один для разговора с клиентами и наблюдателями.
Один для отправки данных в другие экранные меню.
Два для проверки пульса на каждом интерфейсе.
Когда демон выходит из строя и перезапускается, не отпуская порт, перезапускается демон будет связываться с новым портом.Вы должны открыть весь диапазон портов 6800-7300 чтобы справиться с этой возможностью.
Если вы настраиваете отдельные общедоступные и кластерные сети, вы должны добавить правила для обеих общедоступная сеть и сеть кластера, потому что клиенты будут подключаться, используя общедоступная сеть и другие демоны Ceph OSD будут подключаться с помощью кластера сеть. Когда вы добавляете правило, используя приведенный ниже пример, убедитесь, что вы заменили {iface} с сетевым интерфейсом (например, eth0 , eth2 и т. Д.), {ip-address} с IP-адресом и {netmask} с сетевой маской публичная или кластерная сеть. Например:
sudo iptables -A INPUT -i {iface} -m multiport -p tcp -s {ip-address} / {netmask} --dports 6800: 7300 -j ACCEPT
Подсказка
Если вы запускаете серверы метаданных Ceph на том же узле Ceph, что и Ceph OSD Daemons, вы можете объединить этап настройки общедоступной сети.
Сети Ceph
Для настройки сетей Ceph необходимо добавить конфигурацию сети в [global] раздел конфигурационного файла.Наш 5-минутный быстрый старт предоставляет тривиальный файл конфигурации Ceph, который предполагает одну общедоступную сеть с клиентом и сервером в одной сети и подсети. Ceph отлично работает только с общедоступной сетью. Однако Ceph позволяет установить гораздо больше определенные критерии, включая несколько IP-сетей и масок подсети для вашего публичная сеть. Вы также можете создать отдельную кластерную сеть для работы с OSD. пульс, репликация объектов и трафик восстановления. Не путайте IP адреса, которые вы указали в своей конфигурации, с общедоступными IP-адресами сетевые клиенты могут использовать для доступа к вашему сервису.Типичные внутренние IP-сети часто 192.168.0.0 или 10.0.0.0 .
Подсказка
Если вы укажете более одного IP-адреса и маски подсети для либо общедоступная, либо кластерная сеть, подсети в сети должны иметь возможность маршрутизации друг к другу. Кроме того, убедитесь, что вы включите каждый IP-адрес / подсеть в свои IP-таблицы и откройте для них порты как нужно.
Примечание
Ceph использует нотацию CIDR для подсетей (например, 10.0,0.0 / 24 ).
Когда вы настроили свои сети, вы можете перезапустить кластер или перезапустить каждый демон. Демоны Ceph связываются динамически, поэтому перезапускать весь кластер сразу, если вы измените конфигурацию сети.
Общественная сеть
Чтобы настроить общедоступную сеть, добавьте следующую опцию к [global] раздел вашего файла конфигурации Ceph.
[весь мир] # ... исключенная конфигурация public_network = {общедоступная сеть / маска сети}
Кластерная сеть
Если вы объявляете кластерную сеть, OSD будут маршрутизировать пульс, репликацию объекта. и восстановление трафика по сети кластера.Это может улучшить производительность по сравнению с использованием одной сети. Чтобы настроить кластерную сеть, добавьте следующий параметр в раздел [global] вашего файла конфигурации Ceph.
[весь мир] # ... исключенная конфигурация cluster_network = {сеть-кластера / маска сети}
Мы предпочитаем, чтобы сеть кластера была НЕ достижима из общедоступной сети. или Интернет для дополнительной безопасности.
Режим двойного стека IPv4 / IPv6
Если вы хотите работать в режиме двойного стека IPv4 / IPv6 и хотите определить свой общедоступный и / или кластерных сетей, то вам необходимо указать свои сети IPv4 и IPv6 для каждой:
[весь мир] #... исключенная конфигурация public_network = {общедоступная сеть IPv4 / маска сети}, {общедоступная сеть IPv6 / маска подсети}
Это сделано для того, чтобы Ceph мог найти действительный IP-адрес для обоих семейств адресов.
Если вам нужна только среда стека IPv4 или IPv6, убедитесь, что вы установили привязку мс варианты правильно.
Примечание
Привязка к IPv4 включена по умолчанию, поэтому, если вы просто добавите возможность привязки к IPv6 вы фактически перейдете в режим двойного стека.Если вы хотите только IPv6, отключите IPv4 и включить IPv6. См. Привязку ниже.
Демоны Ceph
Каждый демон
Monitor настроен на привязку к определенному IP-адресу. Эти адреса обычно настраиваются вашим инструментом развертывания. Прочие компоненты в кластере Ceph обнаружите мониторы через конфигурацию mon host параметр, обычно указываемый в разделе [global] файла ceph.conf .
[весь мир] mon_host = 10.0.0.2, 10.0.0.3, 10.0.0.4
Значение mon_host может быть списком IP-адресов или именем, которое поискал через DNS. В случае DNS-имени с несколькими A или AAAA записей, все записи проверяются на предмет обнаружения монитора. Один раз один монитор достигнут, все остальные текущие мониторы обнаружены, поэтому необходимо, чтобы параметр конфигурации mon host был достаточно активен на сегодняшний день, чтобы клиент мог получить доступ к одному монитору, который в настоящее время находится в сети.
Демоны MGR, OSD и MDS будут связываться с любым доступным адресом и не требуют особой настройки.Однако возможно укажите конкретный IP-адрес, к которому они будут привязаны с общедоступным адрес (и / или, в случае демонов OSD, кластерный адрес , адрес ) вариант конфигурации. Например,
[osd.0] общедоступный адрес = {общедоступный IP-адрес хоста} cluster addr = {host-cluster-ip-address}
OSD с одной сетевой картой в двух сетевом кластере
Как правило, мы не рекомендуем развертывать хост OSD с одним сетевым интерфейсом в кластер с двумя сетями.Однако вы можете добиться этого, заставив Хост OSD для работы в общедоступной сети путем добавления записи public_addr в раздел [osd.n] конфигурационного файла Ceph, где n относится к идентификатору OSD с одним сетевым интерфейсом. Кроме того, общественность сеть и сеть кластера должны иметь возможность маршрутизировать трафик друг к другу, которые мы не рекомендуем из соображений безопасности.
Параметры конфигурации сети
Параметры конфигурации сети не требуются.Ceph предполагает общедоступную сеть со всеми хостами, работающими на нем, если вы специально не настроили кластер сеть.
Общественная сеть
Конфигурация общедоступной сети позволяет специально определять IP-адреса. и подсети для общедоступной сети. Вы можете специально назначить статический IP адреса или переопределить настройки public_network , используя public_addr настройка для конкретного демона.
public_network
IP-адрес и сетевая маска общедоступной (внешней) сети (например,грамм., 192.168.0.0/24 ). Установить в [global] . Вы можете указать запятую отдельные подсети. Его формат выглядит как {ip- адрес} / {маска сети} [, {IP-адрес} / {маска сети}]
Тип
ул.
public_addr
IP-адрес общедоступной (внешней) сети. Набор для каждого демон.
Тип
адрес
Кластерная сеть
Конфигурация сети кластера позволяет объявить сеть кластера, и специально определить IP-адреса и подсети для сети кластера.Вы можете специально назначить статические IP-адреса или переопределить cluster_network настройки с использованием параметра cluster_addr для определенных демонов OSD.
сеть_кластера
IP-адрес и сетевая маска кластерной (задней) сети (например, 10.0.0.0/24 ). Установить в [global] . Вы можете указать запятую отдельные подсети. Его формат выглядит как {ip- адрес} / {маска сети} [, {IP-адрес} / {маска сети}]
Тип
ул.
cluster_addr
IP-адрес кластерной (задней) сети.Набор для каждого демон.
Тип
адрес
Переплет
Параметры привязки устанавливают диапазоны портов по умолчанию, используемые демонами Ceph OSD и MDS. В диапазон по умолчанию: 6800: 7300 . Убедитесь, что ваша конфигурация IP-таблиц позволяет использовать настроенный диапазон портов.
Вы также можете разрешить демонам Ceph привязываться к адресам IPv6 вместо IPv4. адреса.
ms_bind_port_min
Минимальный номер порта, к которому будет привязан демон OSD или MDS.
Тип
внутренний
По умолчанию
6800
ms_bind_port_max
Максимальный номер порта, к которому будет привязан демон OSD или MDS.
Тип
внутренний
По умолчанию
7300
ms_bind_ipv4
Разрешает демонам Ceph связываться с адресами IPv4.
Тип
булев
По умолчанию
правда
См. Также
ms_bind_ipv6
ms_bind_ipv6
Разрешает демонам Ceph связываться с адресами IPv6.
Тип
булев
По умолчанию
ложный
См. Также
ms_bind_ipv4
public_bind_addr
В некоторых динамических развертываниях демон Ceph MON может связываться с IP-адресом. локальный адрес, отличный от объявленного public_addr другим узлам в сети.Окружающая среда должна гарантировать, что правила маршрутизации установлены правильно. Если public_bind_addr установлен, Демон Ceph Monitor привяжется к нему локально и будет использовать public_addr в monmaps для рекламы своего адреса среди сверстников. Это поведение ограничивается демоном монитора.
Тип
адрес
TCP
Ceph по умолчанию отключает буферизацию TCP.
ms_tcp_nodelay
Ceph включает ms_tcp_nodelay , чтобы каждый запрос отправлялся немедленно (без буферизации).Отключение алгоритма Нэгла увеличивает сетевой трафик, который может вызвать задержку. Если вы испытываете большие количества маленьких пакетов, вы можете попробовать отключить ms_tcp_nodelay .
Тип
булев
По умолчанию
правда
ms_tcp_rcvbuf
Размер буфера сокета на принимающей стороне сети. связь. По умолчанию отключено.
Тип
размер
По умолчанию
0B
Общие настройки
ms_type
Тип транспорта, используемый Async Messenger. Может быть async + posix , async + dpdk или async + rdma . Posix использует стандартный TCP / IP сети и по умолчанию. Другие виды транспорта могут быть экспериментальными и поддержка может быть ограничена.
Тип
ул.
По умолчанию
асинхронный + posix
ms_async_op_threads
Начальное количество рабочих потоков, используемых каждым Async Messenger пример. Должно быть как минимум равным наибольшему количеству реплик, но вы можете уменьшить его, если у вас мало ядер ЦП и / или вы размещаете много OSD на одном сервере.
Тип
uint
По умолчанию
3
Допустимый диапазон
[1, 24]
ms_initial_backoff
Начальное время ожидания перед повторным подключением в случае неисправности.
Тип
поплавок
По умолчанию
0,2
ms_max_backoff
Максимальное время ожидания перед повторным подключением в случае неисправности.
Тип
поплавок
По умолчанию
15,0
См. Также
ms_initial_backoff
ms_die_on_bad_msg
Возможность отладки; не настраивайте.
Тип
булев
По умолчанию
ложный
ms_dispatch_throttle_bytes
Регулирует общий размер сообщений, ожидающих отправки.
Тип
размер
По умолчанию
100Mi
ms_inject_socket_failures
Возможность отладки; не настраивайте.
Тип
uint
По умолчанию
0
.