abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
včera 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 1
včera 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 5
včera 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
včera 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
19.5. 23:22 | Zajímavý projekt

Na Texture Ninja je volně k dispozici více než 4 tisíce textur. Autora lze podpořit na Patreonu.

Ladislav Hagara | Komentářů: 0
19.5. 10:22 | Pozvánky

Mozilla.cz zve na MozBeer Prague #2. Druhé setkání Mozilla.cz proběhne 26. května od 18:00 v Praze v Diversion Bistru v ulici Mělnická.

Ladislav Hagara | Komentářů: 0
18.5. 23:22 | Bezpečnostní upozornění

Průvodce restauracemi Zomato, jenž v roce 2014 koupil Lunchtime.cz, potvrdil bezpečnostní problém. Odcizeno bylo 17 miliónů záznamů o uživatelích (jména, emailové adresy, osolené hashe).

Ladislav Hagara | Komentářů: 8
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 592 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: pristup na pc v lokalne sieti z internetu

    2.12.2005 01:10 bimbo | skóre: 8 | Surany
    pristup na pc v lokalne sieti z internetu
    Přečteno: 171×
    Zdar, ja viem ze sa uz o tomto dost popisalo, ale ani jedno riesenie co som nasiel mi nefungovalo. Tak najskor aby som priblizil situaciu. Mam doma spraveny linuxovy router, pripojeny cez ppp0 do netu. lokalna siet je eth1 192.168.1.0 a v tejto lokalnej sieti mam kompik 192.168.1.212 na ktorom bezi apache server na porte 88

    ako sa na ten pc v lokalnej sieti dostanem z netu? prosim vas nejake rozumne riesenie a odskusane....dakujem S pozdravom Michal
    Linux is like sex, it's better when it's free ...

    Odpovědi

    2.12.2005 01:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Sice jste hezky popsal, co je uvnitř, ale podstatnější je, co je venku. Takže dvě důležité otázky. Za prvé: máte na vnějším rozhraní veřejnou (routovatelnou) adresu? Za druhé: je ta adresa pevná (pokaždé stejná)? Pokud je odpověď na první otázku ne, pak máte (bez pomoci poskytovatele) smůlu. Jsou-li obě odpovědi ano, pak je to standardní záležitost a odpověď najdete snadno za pět minut. Jsou-li odpovědi ano/ne, pak se to dá do určité míry obejít pomocí špinavých triků (služby, poskytující doménové jméno, které se překládá na dynamicky se měnící IP adresu).
    2.12.2005 16:47 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Jo, adresa nie je pevna, mame dsl linku a zakazdym pripojenim / reconectnutim/ je ipka ina, ale mame spraveny dynamicky dns zaznam.... akoze spojenie vsetko funguje http://1921681227.no-ip.info toto je taky moj mensi skriptik na traffic counter, takze bezi mi tam web server, ale chcel by som sa vratit spet k mojmu problemu. Je to vlastne vobec mozne? Prosim helpnite mi, je to dost surne, diky
    Linux is like sex, it's better when it's free ...
    2.12.2005 17:34 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    IP mas, nahod si ssh server a zvonku sa pripoj cez ssh 1921681227.no-ip.info
    Project Satan infects Calculon with Werecar virus
    2.12.2005 17:52 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    to jasne ze ide....minule som to skusal, ale mam to bloknute z vonku kvoli bezpecnosti, ale akoze nechapem aky to mas suvis s tym co ja potrebujem....hm?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:00 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ako sa na ten pc v lokalnej sieti dostanem z netu? ale akoze nechapem aky to mas suvis s tym co ja potrebujem....hm?
    Tak, ze sa dostanes na ten pc v lokalnej sieti z netu, hm ;-).
    Pokial ti ide o ten web, tak z formulacie otazky to jasne nie
    Takze - ide ti o ten web na porte 88?
    Project Satan infects Calculon with Werecar virus
    2.12.2005 18:22 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ano ide mi o ten webserver co je na ipke 192.168.1.212:88 aby bol pristupny z netu ktory je v lokalnej sieti, kapisto?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:31 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    tak na to pouzi DNAT, kapisto?
    Project Satan infects Calculon with Werecar virus
    2.12.2005 18:39 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    no tak mi prosim ta napis ako tto mam zadat v iptables... ...lebo uz vela rieseni som videl s dnat-om ale ani jedno mi nefungovalo

    vonkajsie rozhranie routra je ppp0 a vnutorne ktore je v lokalnej sieti je eth1, please porad co dal?
    Linux is like sex, it's better when it's free ...
    2.12.2005 18:51 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    http://www.abclinuxu.cz/Search?advancedMode=true
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    2.12.2005 18:52 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    2.12.2005 18:52 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    ok, tu je dokumentacia : http://linux-ip.net/html/nat-dnat.html
    takze by som pouzil asi nejake taketo pravidlo :
    iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 88 -j DNAT --to-destination 192.168.1.212
    V kazdom pripade neviem ako vyzera tvoj iptables konfigurak, takze nemozem byt konkretnejsi
    Project Satan infects Calculon with Werecar virus
    2.12.2005 23:13 Milan Beneš
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Tohle je OK, ale ještě musí otevřít port 88 ve FORWARD
    iptables -A FORWARD -i ppp0 -p tcp --destination-port 88 -j ACCEPT
    iptables -A FORWARD -i ppp0 -p udp --destination-port 88 -j ACCEPT
    
    3.12.2005 01:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Proč povolovat UDP?
    2.12.2005 19:28 ssil | skóre: 15
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Tak toto jsem ještě neřešil a tak neporadím. Mám ale zato, že adsl dává neveřejnou adresu, která navíc není s jistotou pevná. A tak si myslím, že pomocí ssh se dostanu jen na tu adresu, kterou mám momentálně přiřazenou k adsl. Tím se dostanu do routeru (samozřejmě při znalosti hesla) a odtud pak nějak do toho pc s adresou 192.168.1.212. Když si představím to množství lokálních sítí v nichž je náhodou použita tato adresa tak ssh přímo na ni si nedovedu představit.
    Luboš Doležel (Doli) avatar 3.12.2005 01:58 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Když si představím to množství lokálních sítí v nichž je náhodou použita tato adresa tak ssh přímo na ni si nedovedu představit.
    To je blbost, takovýhle paket vám zahodí první router.
    3.12.2005 00:57 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    no toto nepomaha

    iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 88 -j DNAT --to-destination 192.168.1.212
    iptables -A FORWARD -i ppp0 -p tcp --destination-port 88 -j ACCEPT
    
    Linux is like sex, it's better when it's free ...
    4.12.2005 11:32 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    Ako som uz napisal, pokial nezverejnis konfiguraciu firewalu, nikto ti neda konkretne riesenie.
    To moje pravidlo funguje, akurat nemusi byt vhodne zaradit ho az nakoniec
    Project Satan infects Calculon with Werecar virus
    4.12.2005 18:02 bimbo | skóre: 8 | Surany
    Rozbalit Rozbalit vše Re: pristup na pc v lokalne sieti z internetu
    #!/bin/bash
     
    # Routovanie
    route del default 
    route add default ppp0
    
    
    # RESET
    iptables --flush
    iptables --flush -t nat
    iptables -F
    iptables -F -t nat
    iptables -P FORWARD DROP
    iptables -P INPUT DROP
    iptables -P OUTPUT ACCEPT 
    
    
    # ssh pre domaceho usera 
    iptables -A INPUT -i eth1 -p tcp --dport 22 -s 192.168.1.212/32 -m mac --mac-source 00:0a:e6:ac:ae:d8 -j ACCEPT
    
    # ssh pre usera z netu
    #iptables -A INPUT -i ppp0 -p tcp --dport 22 -j ACCEPT  
    
    # povolenie ICMP - PING atd.
    iptables -A INPUT -i eth0 -p icmp -j ACCEPT
    iptables -A INPUT -i eth1 -p icmp -j ACCEPT
    
    # povolit pakety prisluchajuce spojeniam z vnutra
    iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    
    # www local
    iptables -A INPUT -i eth1 -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT
    
    # www z netu
    iptables -A INPUT -i ppp0 -p tcp --dport 80 -j ACCEPT 
    
    # nat na netovom rozhrani
    iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE 
    
    iptables -A FORWARD -s 192.168.1.110 -m mac --mac-source ! 00:02:44:5C:25:8D -j DROP
    iptables -A FORWARD -s 192.168.1.110 -m mac --mac-source 00:02:44:5C:25:8D -j ACCEPT
    iptables -A FORWARD -d 192.168.1.110 -j ACCEPT 
    .
    .
    .
    
    Linux is like sex, it's better when it's free ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.