abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Bezpečnostní upozornění

NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) informuje o zranitelnosti ROCA v procesu generování RSA klíčů, který se odehrává v softwarové knihovně implementované například v kryptografických čipových kartách, bezpečnostních tokenech a dalších hardwarových čipech vyrobených společností Infineon Technologies AG. Zranitelnost umožňuje praktický faktorizační útok, při kterém útočník dokáže vypočítat

… více »
Ladislav Hagara | Komentářů: 0
dnes 01:23 | Zajímavý software

Příspěvek na blogu otevřené certifikační autority Let's Encrypt informuje o začlenění podpory protokolu ACME (Automatic Certificate Management Environment) přímo do webového serveru Apache. Klienty ACME lze nahradit novým modulem Apache mod_md. Na vývoj tohoto modulu bylo uvolněno 70 tisíc dolarů z programu Mozilla Open Source Support (MOSS). K rozchození HTTPS na Apache stačí nově přidat do konfiguračního souboru řádek s ManagedDomain. Minutový videonávod na YouTube [reddit].

Ladislav Hagara | Komentářů: 0
včera 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 9
včera 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
včera 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 8
16.10. 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
16.10. 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
16.10. 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
16.10. 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 3
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (11%)
 (0%)
 (0%)
 (0%)
 (72%)
 (17%)
Celkem 18 hlasů
 Komentářů: 0
    Rozcestník

    Dotaz: Dva telefony za stejným NATem (stejnou veřejnou IP)

    LFCIB avatar 8.6.2007 09:03 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Dva telefony za stejným NATem (stejnou veřejnou IP)
    Přečteno: 809×
    Dobrý den, řeším nepříjemný problém. Mám několik uživatelů v síti co mají SIP telefony a vesele si volají ven, a v pohodě se na ně dá dovolat dovnitř. Problém je, že jsem jim slíbil volání mezi sebou zdarma, ale ono to nejde, protože to nějak koliduje s NATem. Vyzvánění je v pohodě, hovor se naváže, ale po 4 sekundách je z jedné strany ticho, z té strany co zahájila hovor. Někdy to v 8 sekundě opět naskočí a pak jede, častěji vůbec. SIP server je v Internetu. Koukal jsem na siproxd ale nevím jestli to řeší ten problém co mám. Proto bych se chtěl zeptat, jak to řešíte vy, určitě má někdo stejnou situaci že má lidi za NATem a ti si volají :-) Na bráně do netu je normální maškaráda s iptables.

    Díky za váš čas
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Odpovědi

    LFCIB avatar 8.6.2007 09:05 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Ještě jsem našel sip_conntack_nat atd, ale v jádře je to jako experimental, tak nevím. Jak to frčí?

    Díky moc
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    LFCIB avatar 8.6.2007 10:44 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    A jaké máte zkušenosti se siproxd?
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    8.6.2007 12:10 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Stabilní a funguje. V telefonu si zakažte detekci NATU a tvrďte mu, že žádný NAT není. Natovaným spojením se pak přepisuje Contact: a u SDP i RTP IP/port (něco jako ftp_conntrack_nat). Implicitně ale zkoumá jen UDP na 5060.

    Výsledek by měl být podpobný jako u siproxd, jen není třeba registrace a bez NATU nepřesměrovává RTP. Naopak bez registrace se nikdo nedovolá na telefon z Internetu. Taky je třeba zajisit keep-a-live pakety (nebo časté přeregistrace), aby nevypšel conntrack záznam z registrace.

    Obecně sip_conntrack_nat je transparentní o proti siproxd, ale nemusí být tak spolehlivý. Osobně bych dal přednost siproxd, kdyby s ní nebyly problémy.
    LFCIB avatar 8.6.2007 17:18 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Dobrý den, toto používám na GW, mohl by tu být problém?

    echo 50000 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max echo 1200 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established echo 60 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait echo 60 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_time_wait echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout

    SIP server nemám pod kontrolou, ale myslím že jim tam běží Asterisk. Ještě mě napadlo, jde nějak zneužít Asterist? Že bych ho nainstaloval na server a nastavil aby byl něco jako spojka mezi poskytovatelem VoIP? Jde to? A co říkáte na SIP Express Router (SER) z iptel.org, máte někdo zkušenost?

    Díky moc
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    LFCIB avatar 8.6.2007 17:20 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Omlouvám se, zapomněl jsem.
    echo 50000 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
    echo 1200 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established echo 60 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout
    echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
    echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait
    echo 60 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_time_wait
    echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    10.6.2007 23:38 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    /proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout
    RTP používá UDP. Nejsem si jistý, v jakých jednotkách jsou ta čísla (myslím, že sekundy), ale to by mohla být ta příčina. Hlavně když se používá silence-suppression.

    Pokud je telefonista zticha, telefon přestane posílat RTP pakety. Pokud pomlka trvá nad limit nastavený na vaší gatewai (např. když druhá strana nepustí ke slovu druhou stranu po více jak 10 s), pak natující stroj považuje spojení za ukončené, uvolní mapování adres a nově příchozí pakety začne zahazovat. (Něco jako ICMP port unreachable vám vaše GW negeneruje?)
    8.6.2007 12:01 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Pokud se oba slysi ale po nejake dobe zvuk vypadne, tak bych hledal problem v NATU (timeout spojeni) nebo, pokud se proxuje i RTP (Asterisk?), tak i tam.

    Siproxd skrývá UDP identitu telefonu. Vyžaduje prvotní registraci na registraru v Internetu, kdy vytvoří proxy identitu (registrar si myslí, že telefon je shodný se siproxd serverem). Myslím, že u siproxd byly problémy, když oba telefony byly za stejným NATEM ve stejné síti.
    8.6.2007 15:06 kokoska.rokoska
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    1. Ano, mame "par" lidi za stejnym NATem
    2. Ano, vesele si volaji :-)

    Nez ohybat NAT (pokud to je neco normalniho, jako napr. iptables :-) je IMO lepsi spravne nastavit sip-server a koncova zarizeni.
    Takze se ptam: Co to je za sip server a jaka koncova zarizeni pouzivate?

    Hezky den! k.r.
    LFCIB avatar 8.6.2007 17:22 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    DD, > Co to je za sip server a jaka koncova zarizeni pouzivate

    SIP server bude zřejmě Asterisk, který nemám pod kontrolou, a zařízení na testování používám třeba X-Lite (všechna i HW se mi chovají stejně)

    Díky
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    8.6.2007 19:55 kokoska.rokoska
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Pokud ten server neni pod Vasi kontrolou, tak je temer jedno, co to je zac :-)
    BTW: Ale zajimalo by me, na zaklade ceho usuzujete, ze to je Asterisk...

    K veci:
    1. vypnete vsechny vice-ci-mene inteligentni externi "udelatka" pomahajici s pruchodem SIPu a RTP NATem.
    2. U X-Lite zkontrolujte, ze to je verze 3.0 a vyssi.
    3. Na zavadu nemusi byt ani rada pana kolegy Alika, abyste nastavil kazdemu zarizeni jiny port pro SIP a jiny rozsah portu pro RTP.
    4. Nechte oba Vase telefony (zdrojovy i cilovy) logovat signalizaci.
    5. Podivejte se, zda-li vse vypada normalne.

    Pokud analyzou signalizace na nic neprijdete, hodte ten dump sem a uvidime :-)

    Hezky den! k.r.
    8.6.2007 18:45 Alík
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Dejte každému zařízení (lince na zařízení) které je za jedním NATem jiný port, takže 5060, 5061, 5062, atd.
    8.6.2007 23:26 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Ja na IGw nemam zadne specialni nastaveni pro SIP, klienti az na jednu vyjimku jsou linksys PAP2T-EU nebo 2101 nebo neco takoveho. Ja mam nejakej lowend telefon, tam jsem nastavoval stun server, v sipurach ne. A vesele si volame vsude mozne. Protoze mame vsichni ucet u 802.cz tak si volame zadarmo i bez naseho pricineni.

    Takze souhlasim s tim co psal kolega vyse. Vyhazel vsechny obezlicky, nastav telefony podle navodu od SIP providera a musi to fungovat.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    9.6.2007 12:25 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    nezbývá mi než souhlasit. Používáme v síti několik VoIP telefonů se SIP přes providera voipex. Chodí to skvěle, voláme si zdarma, protože je to přes net a nezaznamenal jsem žádné problémy. Snad je jen vhodné pro SIP nastavit nějakou vhodnou šířku pásma v QoS, aby byla zachována kvalita služby.
    LFCIB avatar 9.6.2007 12:30 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Dobrý den, já právě žádné obezličky nemám, mám normální maškarádu přes iptables a všechno normálně funguje až na toto. Nic pro podporu SIPu nepoužívám, ale právě teď to hledám. Vyzkoušel jsem několik telefonů HW i SW a problém je stejný. S nastavením telefonů jsem si hrál, STUN server atd, nic nepomohlo.

    Díky
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    9.6.2007 14:33 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    ještě by se mohli volat IP adresou. To by snad fungovat mělo. Další řešení je rozchodit vlastní VoIP server. Ve většině telefonů lze totiž nastavit víc jak jednoho operátora.
    10.6.2007 10:06 kokoska.rokoska
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Jak jsem jiz psal - jestli jste eliminoval vsechny obezlicky, tak sem hodte dump komunikace. Vestit z kristalove koule opravdu neumim.

    Hezky den! k.r.
    10.6.2007 23:45 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Poznamenávám, že Ethereal má pěkný analyzátor VoIP. Z nachytaných paketů sestaví volací diagram včetně RTP proudů. Také bych za zaměřil na okamžik, kdy vypadně zvuk. Vsadím se, že minimalně od GW k cílovému telefonu přestane chodit RTP.
    LFCIB avatar 20.6.2007 19:27 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Dva telefony za stejným NATem (stejnou veřejnou IP)
    Dobrý den, problém byl vyřešen, vyřešil ho můj poskytovatel VoIP, vyřešil ho na dálku a s mojí sítí to nemělo vůbec nic společného, ale technické detaily si nechal pro sebe. Prostě mám pořád ten stejný NAT a všechno frčí, i když jsou telefony za stejnou IP a to i bez jejich jakékoliv speciální konfigurace a bez STUN. Sice nemám radost, že jsem se s tim dlouho trápil a pak se dozvím že to nebylo u mě, ale podstatné je, že to maká.

    Ahoj
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.