abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 4
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 3
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 771 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Isolace AP

24.1.2012 19:45 halva-jr | skóre: 12
Isolace AP
Přečteno: 665×
Dobrý večer,

řeším takový problém. Na hotelu provozujeme otevřenou WiFi pro hosty. Jenže se mi nelíbí, že jsou vidět i naše(privátní) počítače a routery. V otevřeně síti jsou přidělovány jiné IP adresy, ale to nepomáhá. Můžete mi někdo prosím poradit co a jak nastavit na routerech?

Moc děkuji

Řešení dotazu:


Odpovědi

24.1.2012 20:03 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
Nastavit každé síti jiný rozsah IP a správně masky sítí a na firewallech správně odstřihnout.

Co jinak napsat když nedodáš konkrétní informace.

A nebo trochu složitější (nebo jednoduší?) VLANy.
24.1.2012 20:38 Radek
Rozbalit Rozbalit vše Re: Isolace AP
Nejlepším řešením je buď využití dvou AP, přičemž každé bude v jiné VLANě nebo samostatném switchi pokud nemáš switch, co umí VLANy. Druhou variantou jsou virtuální AP, kdy na jednom fyzickém AP jsou vysílány dvě SSID a každé SSID je mapované do své VLANy. Docela dobře to jde udělat na Mikrotiku, sám to používám. Potom jsou řešení s kontrolérem, vím že neco dělá UBIQUITI, Rucus nebo profesionální Cisco.
24.1.2012 20:59 ewew | skóre: 36 | blog: ewewov_blog
Rozbalit Rozbalit vše Re: Isolace AP
Aké AP alebo router používaš ? V prípade AP je možnosť obmedzenia príspupu malá. Ak to tvoje AP podporuje tak ho prepni do router módu. Aktivuj tam DHCP, NAT a routu.
sec.linuxpseudosec.sk
24.1.2012 21:18 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Používáme Tendu W306R. Na veřejné síti rozsah adres 192.168.0.1-254, maska 255.255.255.0, na privátní 10.0.0.1-254, maska 255.255.255.0. Pomohlo by tedy přenastavení masky? A jak odstřihnout na firewallech? To mi nikdy nebylo jasný, co se tam kde nastavuje.

Na tý Tendě jdou nastavit virtuální AP, ale ta je používána jen pro veřejný net tak nevím jestli je to nutný, pro soukromý máme modem s WiFi huawei.

Hoši, moc tomu asi nerozumím kde co nastavit. Dříve mi bylo řečeno, že stačí dát jiný rozsah IP a že si s tím málo kdo poradí, ale teď jsem zjistil, že stačí obyčejný free IP scanner a vidím vše :-(

Díky moc
24.1.2012 22:04 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
Takže pokud jsem to pochopil máte 2 wifi jedna místní a jedna veřejná ?

Takže na veřejné zablokujte ve firewalu vše co není 192.168.0.X a na privátní vše co není 10.0.0.X.

24.1.2012 22:11 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
Ještě mě napadlo nemáte na té veřejné zapnutý překlad (NAT) a nemá ten router na wan tu vaši IP 10.0.0.X ? a ten druhý přepnut pouze do AP modu ?

Pak to samozřejmě projde na neveřejnou část.
24.1.2012 22:50 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Tak teď moc nerozumím. Zapnutí NAT na tendě ověřím až ráno, ale ve zbytku nějak nevím co po mě chcete :-(
25.1.2012 16:10 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
No to je těžké......

Já ty routery neznám takže nemůžu přesně poradit co kde nastavit.

Jak máte vůbec připojen internet?

Prostě musíte udělat nějak přibližně toto:



internet - veřejná ip -----> router (provádí nat a firewall) --- sem projdou pouze ip 10.0.0.x -------> AP
                                                            |
                                                            \--- sem projdou pouze ip 192.168.0.y ----> druhé AP

5.2.2012 10:37 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Dobrý den,

posledních pár dní jsem se na nastavování vůbec nedostal :-( Večer jsem se s tím docela mořil, ale výsledek žádný.

Takže popíšu přesně jak máme síť: modem Huawei EchoLife HG520i (návod), který zároveň vysílá WiFi zabezpečenou síť. Na tento modem je napojedný WiFi router Tenda W307R (návod), který vysílá nezabezpečenou síť. Každý z routerů přiděluje jiné IP adresy a má jinou masku.

Pokud se připojím na Tendu, tak vidím i síť Huawei, ale pokud se připojím na Huawei, tak nevidím síť Tendy. Zvláštní. Lepší by bylo, kdyby to bylo naopak. Můžete mi prosím poradit co hledat, nebo jak nastavit firewall. Nevím vůbec co hledat, co kde zakázat :-(

Děkuji
5.2.2012 14:42 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
Což je normální protože vaše tenda provádí další nat a tím pádem se všechny PC připojené k tendě tvaří pro huawai jako místní jedno PC.

Takže buď to přehoďte (k tendě připojte místní síť - neveřejnou) pokud vám nevadí dvakrát nat.

Jinak mě nenapadá jak by to s tímto HW šlo udělat bez výměny čí přikoupení dalšího HW. (Omezené možnosti nastavení těchto zařízení)
5.2.2012 15:00 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Dobrý den,

mnohokrát děkuji za radu. Takto jak to popisujete to zní jako rozumné řešení.

Dnes jsem přišel na to, že Huawei umí více SSID, takže jsem to nyní vyřešil tím, že jsem vytvořil na Huawei další otevřené SSID a říkal jsem si, že Tendu použiji jako repeater pro zesílení signálu. Nyní to tak funguje a nejsou vidět žádné zařízení v síti. Můžete mi ale říct, jestli je toto rozumné řešení? Pokud řeknete, že ne, tak to udělám tak jak jste napsal vy.

Děkuji
Řešení 1× (halva-jr (tazatel))
5.2.2012 15:15 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Isolace AP
Pokud vám ten Huawei dosáhne kam potřebujete.

Jinak pozor izolace mezi wifi bude fungovat, ale jak to bude mezi wifi a PC připojenými na LAN nemám potuchy.

Prostě chtělo by to nějaký HW co umí vlany a byl by pokoj - záleží jakou bezpečnost požadujete, kolik peněz do toho míníte investovat atd.....

Jinak repeater sníží propustnost wifi na 50% - hovadina a pokud to připojíte kabelem máte zase to co jste měl.
14.2.2012 10:55 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Dobry den,

nakonec jsem to vyresil dalsim routerem. Cili huawei je pouze jako modem a na nej jsou pripojeny dalsi routery.

Diky za vsechny rady.
24.1.2012 22:48 halva-jr | skóre: 12
Rozbalit Rozbalit vše Re: Isolace AP
Příloha:
A co přesně bych měl hledat? Na tendu se dostanu až ráno, ale huawei můžu konfigurovat už nyní. Mělo by to být něco co je přiložené na obrázku? A co se tam kde vypisuje?

Děkuji za pomoc
pavlix avatar 5.2.2012 12:07 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Isolace AP
IMO pokud to není něco, čím se chcete zabývat, může být jednodušší si najmout někoho, kdo vám navrhne jak hw, co se má koupit, tak vám provede celou konfiguraci sítě a můžete to společně otestovat.

Dělat věci „na koleni“ a bez znalostí je doménou lidí, kteří mají chuť a čas si hrát.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.