abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:11 | Komunita

Na Humble Bundle lze získat počítačovou hru Satellite Reign (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 15:44 | Zajímavý software

Společnost Apple koupila před třemi lety společnost FoundationDB vyvíjející stejnojmenný NoSQL databázový systém FoundationDB (Wikipedie). Včera byl tento systém uvolněn jako open source pod licencí Apache 2.0. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Nová verze

Po dva a půl roce od vydání verze 5.7 oznámila společnost Oracle vydání nové major verze 8.0 (8.0.11) databázového systému MySQL (Wikipedie). Přehled novinek v poznámkách k vydání. Zdrojové kódy komunitní verze MySQL jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 2
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (26%)
 (17%)
Celkem 328 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: ISAKMP

    14.6.2006 13:50 Petr
    ISAKMP
    Přečteno: 173×
    Ahoj,
    Chtel jsem si zkusit vytvorit vpn tunel pres ipsec. Pouzil jsem k tomu demona ISAKMP a nastavoval jsem ho pomoci ruznych how-to a manualu.
    Kdyz je spustim, tak vytvori jak bezpecnostni asociaci tak i svazky pravidel (overeno setkey-em) a zdanlive by melo vse fungovat.
    Bohuzel, pokud zkusim pingnout z pocitace v jedne siti do druhe, vypise mi to Destination Net Unreachable (vychozi brana je nastavena na stroj s isakmpd). Pokud zkusim pinknout primo ze stroje kde bezi isakmpd, tak se paket zabali do esp a posle se na druhou stranu(zjisteno tcpdump-em), bohuzel se nevrati zpet ( predpokladam, ze to ma primou souvislost s pokusem o ping, jak jsem psal pred chvili).
    Netusi nekdo, proc to nechce fungovat ?
    Za kazdy tip moc dik

    Odpovědi

    14.6.2006 17:43 imro | skóre: 19 | blog: hovado
    Rozbalit Rozbalit vše Re: ISAKMP
    Je to uplne jednoduche,preco ti to nejde. V pravidlach mas urcite nastavene,ze ak niekam odosles paket zabaleny do esp, tak ten stroj potom ocakava ako odpoved paket tiez zabaleny do esp. Na druhej strane ti teda chyba router,ktory by to robil,alebo potom nastav na tej druhej masine,ze na komunikaciu s tvojim routrom ma pouzit ipsec. P.S.Dakovat nemusis.
    15.6.2006 21:28 Petr
    Rozbalit Rozbalit vše Re: ISAKMP
    Mam dva stroje, ktery se chovaj jako brany dvou subnetu (za kazdym strojem jedna). Na techto strojich jsem proti sobe pustil isakmpd. Kdyz dam z klienta v urcitem subnetu ping na clienta v druhem subnetu, tak mi to vypise Destination Net Unreachable. Routovani by melo byt nastavene spravne a firewall je vypnutej na vsech strojich. Pokud ale dam na jedne z bran ping na zarizeni v druhem(vzdalenem) subnetu, tak se ten paket do esp zabali a posle, bohuzel nedojde odpoved, protoze ta protilehla brana rekne klientovi u ni v subnetu ze takovou sit nezna (viz hlaska od ping vyse).
    16.6.2006 09:44 petr_p
    Rozbalit Rozbalit vše Re: ISAKMP
    Proste lokalne generovany paket je spravne smerovan zkrs ESP tunel, kdezto pro forwardovany paket neni nalezeno zadne smerovaci pravidlo nebo neni mozne kontaktovat druhou stranu tunelu.

    Ja s ESP tunelem zkusenosti nemam, takze muzu akorat odkazat na LARTC, kapitolu 7.3.

    Jen tak mimochodem, IP forwarding mate na tech routerech zapnuty?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.