abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 0
dnes 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
včera 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
včera 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
včera 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
včera 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 2
18.2. 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 50
17.2. 15:44 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice dnes slaví 6 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně ale byla založena až 17. února 2012. Poslední lednový den byl vydán LibreOffice 6.0. Dle zveřejněných statistik byl za dva týdny stažen již cca milionkrát.

Ladislav Hagara | Komentářů: 1
17.2. 04:44 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že byla vydána nová verze 1.2.3 svobodného routovacího démona Quagga (Wikipedie) přinášející několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi dalšími možnostmi je únik informací z běžícího procesu nebo odepření služby DoS. Konkrétní zranitelnosti mají následující ID CVE-2018-5378, CVE-2018-5379, CVE-2018-5380 a CVE-2018-5381.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (1%)
 (1%)
 (1%)
Celkem 384 hlasů
 Komentářů: 34, poslední 14.2. 18:44
    Rozcestník

    Dotaz: domácí router/firewall/file server

    18.6.2007 17:14 svit
    domácí router/firewall/file server
    Přečteno: 1209×
    Dobrý den, mám problém s routerem -- nainstaloval jsem si slackware linux do pc ktery bych chtěl použit jako domácí file server a firewall, služby mi na servriku funguji ovsem problem mam se siti schema
    10.6.132.8   10.6.132.9  10.6.132.9
    GW-NET ------- eth0 firewall eth1   - switch-1 PC (10.6.132.10) 
                                                -wifi gw  (10.6.132.15) 
                                                -2 PC     (10.6.132.11)
                                                -3 PC     (10.6.132.12)
    

    problem je ze site za servrikem se ven nedostanu dokud nezadam route add -host 10.6.132.10 dev eth1 -- ted uz se dostanu dokonce i na internet z pc1 po dobu cca 1 min poté spojení spadne a dostanu se max na 10.6.132.8, tedy na mou domácí bránu do internetu


    proxy arp zapnuté mám
    echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
    echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp
    a routování taky
    echo 1 > /proc/sys/net/ipv4/ipforward


    můžete mi někdo poradit jak síť rozchodit ?

    Odpovědi

    18.6.2007 17:30 duBeN
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    ked na to len tak letmno pozriem tak sa mi nepaci ze eth0 aj eth1 su z rovnakej siete (a mozno to robi problemy) - takze ak na to nemas nejaky specialny dovod eth1 by som dal 192.168.1.0/24 alebo podobne
    18.6.2007 17:32 duBeN
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    dokonca az teraz som si vsimol ze maju rovnaku ip ???? tak to uz vobec

    ako som pisal eth1 dat na napr 192.168.1.1 a potom hostov 192.168.1.2 ...
    18.6.2007 17:42 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    speciální důvod mám, potřebuju aby všechny počítače měli ip v rozsahu přiděleého od poskytovatele tzn. 10.6.132.8 - 10.6.132.23 kvuli vzdalenemu pristupu. To ze eth0 a eth1 mají stejnou IP by podle návodů problém být neměl ... spíš je problém v tom že routuju z jedné do té samé sítě -- to bych ale potřeboval vyřešit. Už jsem jeden takový routřík měl na GW-NET ale přestal fungovat (chyba hw) (měl wlan0 a eth0 stejnou ip a routoval od poskytovatele ke mě bez problému ve stejném rozsahu ip)
    18.6.2007 19:10 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Routovat z jedné do té samé sítě snad ani nejde. Teda jsem o tom alespoň nikdy neslyšel.
    18.6.2007 19:22 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    ja ani tak nepotrebuju routovat jako potřebuju aby celý provoz na síťi procházel přes firewall
    18.6.2007 19:02 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Myslím, že na firewallu budete muset nastavit ručně routování ke každému počítači, protože routovací systém nemá šanci z IP adresy a masky podsítě poznat, kde který počítač leží. A na počítačích uvnitř sítě musíte nastavit bránu na 10.6.132.9.

    Co vlastně znamená GW-NET? Je to váš počítač, přes který jste připojen k internetu, nebo je to už počítač poskytovatele? Protože tenhle počítač musí vědět o té šaškárně (pardon, ale lepší název mne nenapadá), co máte za firewallem. Protože musí vědět, že s 10.6.132.9 se domluví přímo, ale ostatní počítače z té sítě že musí routovat přes 10.6.132.9.

    Pokud je GW-NET přípojný bod poskytovatele, udělejte si na firewallu NAT 1:1 a vnitřní síť si udělejte z nějakých IP adres pro interní použití (třeba 192.168.1.0/24). Pokud je GW-NET váš, udělejte tu interní síť mezi GW-NET a eth0 a na GW-NET nastavte, že tu síť „veřejných“ IP adres má routovat celou na firewall.
    18.6.2007 19:28 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    GW-NET je ap (ovislink WLA-5000) nastaveny jako klient, takže do něj nic nenastavím. Ještě mě napadl že bych v podstatě mohl zůstat v rozsahu IPček od poskytovatele a změnit masku podsítě pro svou vnitřní síť....tak to bylo na starém routeru ...... nebráním se ani nastavování ručně ke každému počítači - ale musí pakety prochazet přes router a ne se v puli cesty zastavit ;)
    18.6.2007 20:00 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Ani tam nenastavíte routování další sítě? Pokud ne, nepodaří se vám rozchodit ani tu vaší kombinaci, protože buď bude to AP považovat ty IP adresy za „cizí síť“ a bude je routovat do internetu, nebo je bude považovat za vlastní síť, a pak se s nimi bude pokoušet komunikovat přímo. Tak pak bych ty IP adresy nastavil té vnější síťovce firewallu a odsud bych potřebné porty (nebo vše) přeposílal na jednotlivé počítače uvnitř sítě. Připadá mi lepší řešit to routováním a NATem (forwardingem), než používat arpproxy a podobné „zvrhlosti“ :-)
    18.6.2007 21:06 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    nene na AP nejde nastavit nic ... hm takze v podstate to co chci nemam sanci zprovoznit ? Jeste mi někdo říkal že mám zprovoznit bridge ... ale to se mi nelíbí vůbec protože v takovém řešení nemůžu provozovat firewall na iptables :(
    18.6.2007 21:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Všechno nějak jde, akorát mi zrovna řešení s jednou IP adresou na dvou síťových rozhraních jednoho počítače připadá jako to nejsložitější řešení. A jak se vůbec chová to AP? Je to jako router, který umožňuje nastavit jen jednu IP adresu a masku sítě, nebo je to jenom hloupý bridge, který co dostane na jedné straně přepošle na druhou stranu?
    18.6.2007 21:28 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    pokud by to pomohlo můžu nastavit na eth1 10.6.132.10 .. AP je klient nastavi se jen IP, Brana, Maska a hloupe preposila co na jedne strane (wlan) dostane na druhou (eth)
    18.6.2007 21:55 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Pokud AP na druhém konci odešle paket s cílovou IP adresou 10.6.132.11 a MAC adresou vašeho AP a to ten paket nesmí odmítnout. Tedy buď ví, že pakety s touto IP má dál routovat (buď z nastavení routování, což v tomto případě asi nejde, když není možnost něco takového nastavit; nebo podle toho, že podle IP adresy a masky pozná, že jde o stenou síť). Nebo se prostě jen spokojí s tím, že je správná jeho MAC adresa a dotáže se, kdo na eth má MAC adresu s touto IP. V obou případech musí být tedy na stejné síti, jako cílový počítač. To znamená, že musíte buď použít arpproxy, pak ale bude ještě problém s routováním. Jako nejjednodušší řešení mi opravdu připadá ty „vnější“ IP adresy nastavit té vnější síťové kartě firewallu a tam udělat NAT 1:1, tj. veškerý provoz na danou IP adresu přesměrujete na konkrétní IP adresu ve vnitřní síti.
    18.6.2007 22:11 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    aha děkuji za rady .. beru to jako krajní řešení ...... ještě by mě zajímalo co říkáte kdybych eth0 a eth1 přemostil bridgem ? - jaké jsou výhody a hlavně nevýhody ?
    19.6.2007 14:26 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Nejsem si jist, zda by se pak ke slovu dostal firewall, což je myslím důvod, proč to celé děláte :-)
    19.6.2007 16:12 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Bridge by to vyresil a jako firewall bys musel pouzit ne iptables, ale ebtables, ktere s bridgem umi pracovat.
    19.6.2007 20:45 Roger
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    A musi mit to APcko vlastni IP adresu? Osobne bych ho asi zkusil dat jako bridge (resp. client, nevim, jak presne se tomu rezimu rika) a vnitrek domaci site presvedcit, ze je ve vlastnim subnetu a ma routovat ven pres ten firewall. Ten by mel neco jako eth0 - 10.6.132.8, eth1 - 10.6.132.17/29, zbytek pocitacu 10.6.132.18-21/29 a gw .17. Snad to neni uplne debilni napad, a kdyztak me treba nekdo chytrejsi opravi :)
    19.6.2007 20:53 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    To AP dostane po WiFi paket, musí si zjistit MAC adresu cílového počítače, a na tu paket poslat. Pokud by mělo vše posílat na firewall, není už to bridge, ale routování, a to to AP prý neumí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.