abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 0
dnes 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Komunita

Společnost Red Hat aktualizovala svůj slib ohledně softwarových patentů. Slib nově zahrnuje i open source software pod permisivními licencemi.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
20.9. 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 39
20.9. 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 25
19.9. 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 15
19.9. 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 57
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 552 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: HW NAT a traffic shaping

    9.11.2013 11:28 Jan Matuska | skóre: 5
    HW NAT a traffic shaping
    Přečteno: 1077×
    Zdravím, provozuji jednu menší WiFi síť, kde uživatele do Internetu NATuji (a to i zpětně, pokud má povolenu veřejnou IP). Bohužel jsem se dostal do fáze, že server, který tyto operace dělá je na hranici svých možností (DNAT/SNAT/traffic shaping/pocitadla/routing na dva ISP) a budu muset pořídit výkonější nebo druhý pro rozložení zátěže. Nicméně možné řešené by bylo koupit nějakou HW krabici, která by toto mohla dělat rychleji a efektivněji - prošel jsem weby HP, Dellu, Junpieru - něco tam je, ale težko říct co vzít. Čili otázka je: Nemáte někdo zkušenost s HW routerem, který by uměl to co potřebuji a výkonově dostačoval pro cca 600 připojených zařízení a min. 300mbit průtok?

    Odpovědi

    9.11.2013 11:50 XSimi
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    FortiGate 60D
    10.11.2013 00:04 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Fortinet - GPL violator
    Jendа avatar 10.11.2013 01:07 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Nějaký vyšší NetAsq by to mohl dát (ale nevím, jestli umí všechno, co chceš). Ale 300 Mb/s musí v pohodě dát lepší PCčko.
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    10.11.2013 09:56 Honza
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    300 Mbit lepsi PC samozrejme da, ale problem je v tom, ze je to PC. Nas stavajici server bezi 3 roky a nikdo o nem nevi. Jakekoliv PC pokazde zdechlo do roka - disk, zdroj, prehrata deska apod... Cili radejii bych neco HW s OS o kterem nemusim nic vedet a jen nastavim funkce, co po tom HW potrebuju.
    11.11.2013 13:22 ondro
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Jakekoliv PC pokazde zdechlo do roka - disk, zdroj, prehrata deska apod...
    neprehanas to trochu? Ak pri kupe trochu porozmyslas(nekupi smejdy a das si trochu pozor na prudenie vzduchu), tak ti to musi ist rovnako spolahlivo ako server.
    Cili radejii bych neco HW s OS o kterem nemusim nic vedet a jen nastavim funkce, co po tom HW potrebuju.
    Ak nepotrebuejs VPN a sifrovanie, tak ja som za cestu postavit si vlastne mini PC(pouzit mini-ITX dosku alebo z Ciny si kupit original dosku s viacerymi sietovkami a krabickou). Pozri sa sem

    Do toho narvat monowall alebo pfSense.

    Stat ta to bude ovela menej, nebudu ta obmedzovat ziadne umele licencne obmedzenia. Spolahlivost rovnaka.

    Jendа avatar 11.11.2013 19:57 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    tak ti to musi ist rovnako spolahlivo ako server
    Přijde na to, třeba u toho zdroje mívá server dva, takže zdechnutí jednoho nezpůsobí problém. Desktop má jeden. Totéž s disky, server mívá třeba podporu hot swap.

    Ale je pravda, že u desktopů běžících non-stop životnost jeden rok nepozoruji. V brmlabu je 10 postarších desktopů z let 2003-2008, které se skoro nikdy nevypínají, a za dva roky odešly jeden zdroj a dvě desky (kondenzátory, po výměně jede dál).
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    14.11.2013 19:57 Jan Matuska | skóre: 5
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Ano, presne takto jsem uvazoval jeste pred 5-ti lety, kdy na podobne skladani a hrani si byl cas. Nyni neni a jakykoliv zasah na miste se serverem stoji pul dne casu a 100 km cesty. Netvrdím, že server se nemůže pokazit a taky se pokazil - nicméně to vyřešil telefon na support a do 4 hodin byl opraven. Cili zadna mini-ITX, zadne skladan - hotove a s podporou. Jedine tak se da udrzet funkcni infrastruktura a nezblbnout z toho :-)
    Max avatar 15.11.2013 13:58 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Oh, nechtěl bych vidět kvalitu těch síťovek a jejich výkon (packet per second apod.). Když server, tak normální klasické železo a v něm pořádný intely.
    Zdar Max
    PS: můj ISP má myslím nějaký menší server (s pořádnýma síťovkama) s CF kartou a na něm RouterOS
    Měl jsem sen ... :(
    11.11.2013 14:56 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    No Cisca umieraju tiez...a drzat nahradne vychadza o dost drahsie ako pri pc. ;)
    11.11.2013 12:10 drunkezz | skóre: 33 | blog: kadeco
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping

    mozno sa mylim, ale nezvladne 600 1:1 NAT+ 300Mbit aj nejaky vyssi mikrotik?

    alebo si kup nejaku dl380tku za 1000E sekni tam sietovky podla potreby a tadaaa

    D.

    pavlix avatar 11.11.2013 14:07 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: HW NAT a traffic shaping
    Toho mikrotika bych se po zkušenostech bál, ale v provozu vidím vcelku obyčejná PC na tyhle rychosti a holt mají náhradní, kdyby to umřelo, ale to může Mikrotik umřít úplně stejně.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.