abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 19:55 | Zajímavý článek

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

Ladislav Hagara | Komentářů: 5
včera 17:55 | Zajímavý projekt

CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.

Ladislav Hagara | Komentářů: 0
včera 17:00 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.

Ladislav Hagara | Komentářů: 0
včera 16:11 | Komunita

Svobodný unixový operační systém FreeBSD slaví 25 let. Přesně před pětadvaceti lety, tj. 19. června 1993, byl vybrán název FreeBSD.

Ladislav Hagara | Komentářů: 0
včera 15:11 | Komunita

Oficiální YouTube kanál Blenderu je již několik dní blokován. Nadace Blender Foundation informuje, že od společnosti Google dostala šestistránkový návrh nové smlouvy (pdf). Zdá se, že podmínkou další spolupráce je zapnutí reklam na kanálu, tj. zpeněžení obsahu.

Ladislav Hagara | Komentářů: 25
včera 01:55 | Nová verze

Byla vydána verze 1.13 multiplatformního open source textového editoru Brackets (Wikipedie, GitHub). Přehled novinek v oficiálním oznámení a v poznámkách k vydání. Brackets je nově dostupný také jako balíček ve formátu Flatpak z oficiálního repozitáře Flathub.

Ladislav Hagara | Komentářů: 4
18.6. 18:44 | Komunita

Oficiální YouTube kanál Blenderu je již několik dní blokován. Důvody jsou zatím nejasné. Pravděpodobně chyba YouTube. Dění lze sledovat na Twitteru Tona Roosendaala.

Ladislav Hagara | Komentářů: 19
18.6. 17:55 | Zajímavý software

Na GitHubu byly pod open source licencí LLVM zveřejněny zdrojové kódy překladače programovacího jazyka C++ Zapcc vycházejícího z Clangu/LLVM. Překlad pomocí Zapccu je díky lepšímu kešování obvykle několikrát rychlejší než překlad pomocí Clangu. V březnu loňského roku byl vydán Zapcc ve verzi 1.0.

Ladislav Hagara | Komentářů: 0
18.6. 17:22 | Pozvánky

Červnový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 21. 6. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát na téma: F-Droid, aneb svobodný software do vašeho mobilu. Kromě toho budou k vidění i vývojové desky HiFive1 se svobodným/otevřeným čipem RISC-V.

xkucf03 | Komentářů: 1
15.6. 22:44 | Zajímavý článek

Na blogu projektu NeoPG (GitHub), kryptografického softwaru vycházejícího z GnuPG, byly zveřejněny 4 příspěvky detailně popisující aktuální bezpečnostní problémy v GnuPG a souvisejících softwarových produktech. V prvním příspěvku je ukázáno, že je možné vytvořit zprávu, o které budou Earlybird, Evolution, Mutt nebo Outlook tvrdit, že jí dešifrovali a přitom ale zpráva vůbec zašifrována nebyla. V druhém příspěvku je popsána

… více »
Ladislav Hagara | Komentářů: 8
Jak čtete delší texty z webových stránek?
 (77%)
 (21%)
 (4%)
 (6%)
 (3%)
 (11%)
Celkem 220 hlasů
 Komentářů: 36, poslední 18.6. 21:16
    Rozcestník

    Dotaz: pristup na pc v lokalne sieti z internetu

    2.12.2005 01:10 bimbo | skóre: 8 | Surany
    pristup na pc v lokalne sieti z internetu
    Přečteno: 173×
    Zdar, ja viem ze sa uz o tomto dost popisalo, ale ani jedno riesenie co som nasiel mi nefungovalo. Tak najskor aby som priblizil situaciu. Mam doma spraveny linuxovy router, pripojeny cez ppp0 do netu. lokalna siet je eth1 192.168.1.0 a v tejto lokalnej sieti mam kompik 192.168.1.212 na ktorom bezi apache server na porte 88

    ako sa na ten pc v lokalnej sieti dostanem z netu? prosim vas nejake rozumne riesenie a odskusane....dakujem S pozdravom Michal
    Linux is like sex, it's better when it's free ...

    Odpovědi

    2.12.2005 01:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Sice jste hezky popsal, co je uvnitř, ale podstatnější je, co je venku. Takže dvě důležité otázky. Za prvé: máte na vnějším rozhraní veřejnou (routovatelnou) adresu? Za druhé: je ta adresa pevná (pokaždé stejná)? Pokud je odpověď na první otázku ne, pak máte (bez pomoci poskytovatele) smůlu. Jsou-li obě odpovědi ano, pak je to standardní záležitost a odpověď najdete snadno za pět minut. Jsou-li odpovědi ano/ne, pak se to dá do určité míry obejít pomocí špinavých triků (služby, poskytující doménové jméno, které se překládá na dynamicky se měnící IP adresu).
    2.12.2005 16:47 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Jo, adresa nie je pevna, mame dsl linku a zakazdym pripojenim / reconectnutim/ je ipka ina, ale mame spraveny dynamicky dns zaznam.... akoze spojenie vsetko funguje http://1921681227.no-ip.info toto je taky moj mensi skriptik na traffic counter, takze bezi mi tam web server, ale chcel by som sa vratit spet k mojmu problemu. Je to vlastne vobec mozne? Prosim helpnite mi, je to dost surne, diky
    Linux is like sex, it's better when it's free ...
    2.12.2005 17:34 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    IP mas, nahod si ssh server a zvonku sa pripoj cez ssh 1921681227.no-ip.info
    Project Satan infects Calculon with Werecar virus
    2.12.2005 17:52 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    to jasne ze ide....minule som to skusal, ale mam to bloknute z vonku kvoli bezpecnosti, ale akoze nechapem aky to mas suvis s tym co ja potrebujem....hm?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:00 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ako sa na ten pc v lokalnej sieti dostanem z netu? ale akoze nechapem aky to mas suvis s tym co ja potrebujem....hm?
    Tak, ze sa dostanes na ten pc v lokalnej sieti z netu, hm ;-).
    Pokial ti ide o ten web, tak z formulacie otazky to jasne nie
    Takze - ide ti o ten web na porte 88?
    Project Satan infects Calculon with Werecar virus
    2.12.2005 18:22 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ano ide mi o ten webserver co je na ipke 192.168.1.212:88 aby bol pristupny z netu ktory je v lokalnej sieti, kapisto?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:31 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    tak na to pouzi DNAT, kapisto?
    Project Satan infects Calculon with Werecar virus
    2.12.2005 18:39 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    no tak mi prosim ta napis ako tto mam zadat v iptables... ...lebo uz vela rieseni som videl s dnat-om ale ani jedno mi nefungovalo

    vonkajsie rozhranie routra je ppp0 a vnutorne ktore je v lokalnej sieti je eth1, please porad co dal?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:51 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    http://www.abclinuxu.cz/Search?advancedMode=true
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    2.12.2005 18:52 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    2.12.2005 18:52 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ok, tu je dokumentacia : http://linux-ip.net/html/nat-dnat.html
    takze by som pouzil asi nejake taketo pravidlo :
    iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 88 -j DNAT --to-destination 192.168.1.212
    V kazdom pripade neviem ako vyzera tvoj iptables konfigurak, takze nemozem byt konkretnejsi
    Project Satan infects Calculon with Werecar virus
    2.12.2005 23:13 Milan Beneš
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Tohle je OK, ale ještě musí otevřít port 88 ve FORWARD
    iptables -A FORWARD -i ppp0 -p tcp --destination-port 88 -j ACCEPT
    iptables -A FORWARD -i ppp0 -p udp --destination-port 88 -j ACCEPT
    
    3.12.2005 01:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Proč povolovat UDP?
    2.12.2005 19:28 ssil | skóre: 15
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Tak toto jsem ještě neřešil a tak neporadím. Mám ale zato, že adsl dává neveřejnou adresu, která navíc není s jistotou pevná. A tak si myslím, že pomocí ssh se dostanu jen na tu adresu, kterou mám momentálně přiřazenou k adsl. Tím se dostanu do routeru (samozřejmě při znalosti hesla) a odtud pak nějak do toho pc s adresou 192.168.1.212. Když si představím to množství lokálních sítí v nichž je náhodou použita tato adresa tak ssh přímo na ni si nedovedu představit.
    Luboš Doležel (Doli) avatar 3.12.2005 01:58 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Když si představím to množství lokálních sítí v nichž je náhodou použita tato adresa tak ssh přímo na ni si nedovedu představit.
    To je blbost, takovýhle paket vám zahodí první router.
    3.12.2005 00:57 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    no toto nepomaha

    iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 88 -j DNAT --to-destination 192.168.1.212
    iptables -A FORWARD -i ppp0 -p tcp --destination-port 88 -j ACCEPT
    
    Linux is like sex, it's better when it's free ...
    4.12.2005 11:32 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Ako som uz napisal, pokial nezverejnis konfiguraciu firewalu, nikto ti neda konkretne riesenie.
    To moje pravidlo funguje, akurat nemusi byt vhodne zaradit ho az nakoniec
    Project Satan infects Calculon with Werecar virus
    4.12.2005 18:02 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    #!/bin/bash
     
    # Routovanie
    route del default 
    route add default ppp0
    
    
    # RESET
    iptables --flush
    iptables --flush -t nat
    iptables -F
    iptables -F -t nat
    iptables -P FORWARD DROP
    iptables -P INPUT DROP
    iptables -P OUTPUT ACCEPT 
    
    
    # ssh pre domaceho usera 
    iptables -A INPUT -i eth1 -p tcp --dport 22 -s 192.168.1.212/32 -m mac --mac-source 00:0a:e6:ac:ae:d8 -j ACCEPT
    
    # ssh pre usera z netu
    #iptables -A INPUT -i ppp0 -p tcp --dport 22 -j ACCEPT  
    
    # povolenie ICMP - PING atd.
    iptables -A INPUT -i eth0 -p icmp -j ACCEPT
    iptables -A INPUT -i eth1 -p icmp -j ACCEPT
    
    # povolit pakety prisluchajuce spojeniam z vnutra
    iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    
    # www local
    iptables -A INPUT -i eth1 -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT
    
    # www z netu
    iptables -A INPUT -i ppp0 -p tcp --dport 80 -j ACCEPT 
    
    # nat na netovom rozhrani
    iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE 
    
    iptables -A FORWARD -s 192.168.1.110 -m mac --mac-source ! 00:02:44:5C:25:8D -j DROP
    iptables -A FORWARD -s 192.168.1.110 -m mac --mac-source 00:02:44:5C:25:8D -j ACCEPT
    iptables -A FORWARD -d 192.168.1.110 -j ACCEPT 
    .
    .
    .
    
    Linux is like sex, it's better when it's free ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.