abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 25
včera 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 6
včera 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 6
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
14.12. 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 997 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: squid, shapping

    22.5.2007 21:52 JimiK | skóre: 15
    squid, shapping
    Přečteno: 447×
    Prosím, jak lze pomocí iptables označkovat packety, které projdou squidem z netu do lokální sítě? Packety se tváří jako kdyby je generoval server se squidem, ztracejí tedy informaci o původu. Potřebuji, abych měl na určitý server vyhrazené určité pásmo při downloadu a to nemohu udělat protože nedokáži rozenat zdrojovou ip.

    Rád odpovím na případné nejasnosti.

    Odpovědi

    23.5.2007 09:02 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: squid, shapping
    Moja odpoved nebude zdaleka presna, ale moze to byt nakopnutie: Proxy server do http requestu moze pridavat direktivu "X-Forward-For" alebo nieco podobne. Nedalo by sa to pouzit? Kazdopadne, zda sa, ze potrebujes robit shaping na aplikacnej vrstve, zatial co sa to snazis riesit nastrojom na sietovej vrstve. Mozno by nebolo na skodu poobzerat sa o nejakom "shaping patchi" do samotneho squida?
    23.5.2007 10:12 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: squid, shapping
    Ty pakety se tak netváří, on je skutečně Squid generuje :-) Buď můžete omezovat přenesená data přímo na Squidu (tedy nezávisle na shapingu ostaních protokolů) – to je ideální pro případ, kdy hlavní provoz je HTTP, Squid dokáže omezovat lépe, než obecný shaping nezávislý na protokolu. Nebo můžete použít tcp_outgoing_tos pro značkování paketů, a to pak využít v shapingu na firewallu.

    Bylo by hezké váš původní dotaz označit za vyřešený, ať se k němu zbytečně někdo nepokouší dále odpovídat ;-)
    23.5.2007 10:23 JimiK | skóre: 15
    Rozbalit Rozbalit vše Re: squid, shapping
    Děkuji, zkusím využít tcp_outgoing_tos.

    Původní dotaz je na jiné téma.
    23.5.2007 22:23 JimiK | skóre: 15
    Rozbalit Rozbalit vše Re: squid, shapping
    takže tímto si také nepomůžu, nastaví TOS na vnějším rozhraní routeru, nerozeznám tedy provoz, který bych rád dal do určité třídy při shappingu :(
    24.5.2007 08:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: squid, shapping
    Na vnitřním rozhraní je to normální komunikace web browser – Squid, ten nemá smysl omezovat (pokud nemáte obzvlášť pomalé připojení klientů – pak ho ale snadno můžete omezovat dle IP adres). Takže mi není jasné, co vlastně chcete shapovat…
    24.5.2007 16:44 *
    Rozbalit Rozbalit vše Re: squid, shapping
    jestli to chapu, tak pozadavek je shapovani nejakych adres v interni siti.

    tydle adresy generuji provoz do netu a do lokalni site do squidu.

    a pozadavek je, aby provoz ze squidu se zapocitaval k ostatnim datum co jdou primo.

    takze co treba transparent proxy u squidu?
    24.5.2007 16:47 *
    Rozbalit Rozbalit vše Re: squid, shapping
    hmm. aha. co dela REDIRECT. jen vlastne takova jina DNAT, takze squid dokonci pozadavek a posle ho s jinou adresou?
    24.5.2007 19:26 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: squid, shapping
    Transparentní proxy je skoro to samé, jako normální proxy (tj. klient komunikuje s proxy a proxy pod svou vlastní identitou komunikuje se serverem), akorát s normální proxy komunikuje klient “vědomě“, kdežto transparentní proxy „unese spojení“ od klienta na server, takže klient si myslí, že komunikuje se serverem, ale ve skutečnosti komunikuje s proxy.
    24.5.2007 19:45 JimiK | skóre: 15
    Rozbalit Rozbalit vše Re: squid, shapping
    pokusím se to tedy vysvětli lépe.

    firma.cz <==internet==> router(SQUID,NAT,shapping HTB) IMQ <==lokalní síť==> uživatel

    Na routeru běží NAT a port 80 je směrován na SQUIDa. Uživatel má požadavek, aby na web firma.cz měl vyhrazené pásmo. Bez SQUIDa je to pomocí HTB jednoduché. Když ovšem požadavky jsou směřovány na SQUIDa, pak odpovědi generuje SQUID, ztrácím tedy informaci o zdrojové IP a nedokážu packety přesně zařadit do příslušné třídy. Řešením je požadavky na firma.cz nesměrovat na SQUIDa. Jelikož těch domén(IP) je více, tak je to celkem opruz :)

    Potřebuji tedy nějak docílit toho, aby packet po průchodu přes SQUIDa měl zdrojovou IP firma.cz.
    24.5.2007 20:28 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: squid, shapping
    pokusím se to tedy vysvětli lépe.
    No vida, konečně je jasné, o co se vlastně snažíte, takže se dá nějak smysluplně odpovědět.
    Potřebuji tedy nějak docílit toho, aby packet po průchodu přes SQUIDa měl zdrojovou IP firma.cz.
    To je to nejhorší a nejkomplikovanější možné řešení. Protože byste musel Squidu dát IP adresu, a tu samou IP adresu by měl počítač v síti, který by s tím Squidem komunikoval – buď by to byl ošklivý hack, nebo to vůbec nejde.

    Pokud chcete opravdu přesné řešení, označkujte si ve Squidu packety TOS a podle toho pak shapujte. (Nebo si podle TOS přeNATujte zdrojovou adresu na nějakou jinou, podle které budete shapovat – ale hlavně jinou, než která už je v lokální síti použita, vytvořte si proto nějakou novou virtuální síť) Pokud je nutné shaping dělat na vnitřní síťové kartě (ne vnější do internetu), budete muset router a Squid oddělit (nebo použít nějaká virtuální zařízení, aby výstupní pakety ze Squida znovu přišly virtuálním rozhraním, na kterém budete shapovat).

    Daleko jednodušší řešení je – vykašlete se na naprosto přesné a spravedlivé přidělování, nastavte vyhrazené pásmo na těch několik vnějších IP adres (firma.cz), a pokud holt půjde někdo z lokální sítě na firma.cz, započítá se do vyhrazeného pásma, i když to bude někdo „cizí“. Zase naoplátku si to Squid stáhne dřív, a až bude tu samou stránku chtít někdo z Firmy, dostane jí rychle od Squida.
    24.5.2007 13:20 Oldak | skóre: 10 | Němčice nad Hanou
    Rozbalit Rozbalit vše Re: squid, shapping
    Squid opravdu pakety generuje, jak jiz bylo receno. Pokud chcete provoz pres nej prochazejici shapovat, tak mate se squidem jedinecnou moznost pouzit delay_pools. Muzete tak rozlisovat na aplikacni vrstve, co se jak omezi (do ktereho poolu to spadne). Vetsinou toto asi budete resit regularnim vyrazem, kterym analyzujete http pakety a reknete, ze napriklad vsechno s koncovkou avi, wmv, zip a rar spadne do poolu s nizsi rychlosti a ostatni veci do druheho poolu. Problem vam ale nastane v pripade, ze budete chtit tento postup zkombinovat s klasickym shapingem na sitove vrstve pomoci HTB, CBQ a spol. To potom pouziti squida vicemene ztraci smysl.

    Je potreba rozmyslet si co vsechno chcete nejakym zpusobem shapovat. Pokud chcete omezit nejakou skupinu lidi, ktera ma povolene ven jen http, tak je squid dobre reseni. Pokud chcete napriklad omezovat i p2p, prioritizovat ssh, ACK pakety a podobne, tak by bylo lepsi squida ozelet a implementovat vsechno jen pomoci iptables a tc.

    Olda

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.