abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 2
dnes 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 3
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 16
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 5
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (19%)
 (75%)
Celkem 121 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: fyzické umístění shaping serveru

    17.5.2007 17:53 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
    fyzické umístění shaping serveru
    Přečteno: 793×
    Dobrý den, v sítí máme router, který je zároveň bránou do internetu. Nyní chci postavit samostatný stroj, který se bude starat o traffic shaping a pocitani dat... Řeším otázku kam do topologie umístit ten stroj?

    Musí přes něj "téct" veškerá data, to je jasné. Napadlo mě, že bych ho zapojil přímo před stávající router a nastavil no shaping stroji stávající IP současného routeru (a na něm samozřejmě nějakou jinou), ale tím pádem by oba stroje routovali a byla na nich NATka. To se mi moc nezdá.

    Otázka tedy zní: jak tohle co nejefektivněji vyřešit?

    Odpovědi

    17.5.2007 20:53 Jan Včelák | skóre: 28 | blog: Fcelda
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru

    Když už to má být na odlišných strojích, tak bych to řešil takto:

    internet -> router -> accounting -> lokální síť

    Tak nemusí na accounting nutně běhat NAT - myslím, že řešením je ARP proxy, ale nikdy jsem to nepoužíval zatím. Tady někde by to mělo být popsáno: FAQ sítě.

    Max avatar 17.5.2007 21:05 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    Internet => router => shaping => lokální síť

    Na shapingu nemusí být nutně nat, stačí prostě všechny pakety přeposílat na venkovní rozhraní a tím to hasne. Prostě forward packetů (bridge apod. věci). Když by jsi dal shapping server mezi router a internet, tak by ti zkomplikoval život nat ;-) a navíc by to z hlediska bezpečnosti nebylo moc dobrý ...
    Zdar Max
    Měl jsem sen ... :(
    13.10.2007 23:43 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    Tak jsem nastavil bridge, ktery funguje bezvadne. Na shaping jsem se rozhodl pouzit prometheus, ale zjistil jsem ze s bridgem to asi nepujde, jelikoz prometheus vyzaduje nastavit LAN i WAN rozhrani, ale ja mam nyni pouze br0 rozhrani.

    Otazka tedy zni: pujde to pomoci bridge nebo musim na forward paketu pouzit jiny nastroj, v tom pripade prosim poradte jaky? Pujde arp proxy?
    the.max avatar 14.10.2007 00:25 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    jestli chces shapovat bridge, koukni na www.mikrotik.com a vyzkousej routeros. je tam jednodenni zkusebni verze. ja osobne to pozuivam na vsech APckach a prave i shapovani. router mam uz na linuxu. Asi bych to tu nemel rikat, ale da se najit verze 2.9.27 ktera je crackla, ale na druhou stranu, pro cene cca 600kc si myslim ze nema cenu resit starou cracklou verzi, ale radeji ocenit praci vyvojaru a koupit si licenci. Kone ckoncu je to stejne postavene na linuxu. soce je to uz dost prepsane, ale puvodne to byl linux;-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    14.10.2007 12:44 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    Dekuji za reakci, ale tohle neni reseni problemu, ale pouze zpusob jak ho obejit a to se mi nechce...
    the.max avatar 14.10.2007 16:33 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    no ja to povazui za reseni, nebot to dela presne to co chces, je to jednoduse spravovatelne a ma to hafo dalsich veci ktery se hodi a ktery rozchodit na linuxu, nebo je jen nakonfigurovat, tak casove to vyjde mnohem draz nez zminenych 600kc za licenci;-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    14.10.2007 18:51 magnum
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    nerozumiem naco je tam bridge - da sa to normalne routovat na gateway akurat tomu stroju by som dal ip z uplne ineho segmentu...
    
    internet -> gateway-router/nat    -> shapper-router            -> localna siet
                ver.ip.x.x-10.0.0.0/8 -> 10.0.0.0/8-192.168.0.0/24 -> 192.168.0.0/24
    
    ako tu niekto pisal ak to uz musi byt na oddelenych strojoch...
    16.10.2007 11:29 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    Pokud tomu spravne rozumim, tak je to presne to co nechci udelat... Na stavajici gateway-router/nat totiz bezi sluzby, na ktere je treba se pripojovat...

    Nic jineho mi ale nezbyde nez to nastavit, tak jak navrhujes Ty a potrebne sluzby presmerovat pomoci iptables na stavajici gateway... Proto sem chtel pouzit bridge, aby se nemuselo nastavovat presmerovani a vse by zustalo, tak jak ma...

    Problem s bridgem: Neni problem na rozhrani br0 shapovat download a pocitat prenesena download data pomoci promethea, ale pokud se snazim to same s uploadem na rozhrani ETHx, tak to nefunguje, tak jak ma... Nevedel by nekdo proc?
    14.10.2007 19:16 Johny99
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    My mame taky router, ale shaping a pocitani delame primo na routeru (serveru). Je to delane klasicky pomoci HTB, akorat to nepocita na urovni IP adres, ale na urovni MAC adres (in/out). Jednou za den se pres cron spusti script, ktery mi prenosy stahne na mysql server a tam si s tim muzu delat co chci. :-) Jinak z hlediska umisteni je potreba mit shaper mezi routerem a siti. Osobne bych to zapojil v rezimu bridge (neni pak treba resit NAT ani jine blbiny) a pocital pomoci HTB bud podle zdrojove/cilove IP nebo podle zdrojove/cilove MAC.

    Johny
    14.10.2007 22:49 pepa_z_depa
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    to johny99:

    A můžete mě říct kolik uživatelů a jaký datový tok Vám přes tohle řešení teče?
    14.10.2007 23:52 Johny99
    Rozbalit Rozbalit vše Re: fyzické umístění shaping serveru
    Můžu. :-) Celkem se shapuje něco přes 100 uživatelů a datový tok je 10 Mbit v obou směrech. Server (router, shaper, web, ftp) je P4 2.4 GHz (1 jádro - je mu už 5 let), 1 GB RAM.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.