abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:50 | Zajímavý článek

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiačtyřicetistránkovou výroční zprávu za rok 2016. K dispozici je ve formátu pdf ve vysokém (21,68 MB) a nízkém (7,1 MB) rozlišení. Zpráva byla vytvořena ve Scribusu.

Ladislav Hagara | Komentářů: 0
včera 14:40 | Zajímavý software

Mozilla.cz informuje, že Firefox Focus pro Android, velmi jednoduchý prohlížeč zaměřený na anonymní prohlížení, dosáhl milionu stažení. Firefox Focus blokuje sledující prvky a reklamy a při ukončení automaticky smaže všechna uložená data stránek, historii prohlížení a cookies.

Ladislav Hagara | Komentářů: 2
včera 14:20 | Komunita

Vyplněním dotazníku na Formuláře Google lze ovlivnit výběr výchozích aplikací v Ubuntu 18.04 LTS. Podrobnosti v příspěvku Dustina Kirklanda na Ubuntu Insights [reddit].

Ladislav Hagara | Komentářů: 1
21.7. 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 2
21.7. 10:40 | Zajímavý článek

Lukáš Růžička se v článku Workrave ve Fedoře aneb jak si nevytunelovat karpál na MojeFedora.cz věnuje aplikaci Workrave (Wikipedie) na sledování času stráveného na počítači, která může pomoci vyhnout se negativním účinkům práce s počítačem (RSI, CTS), nebo je alespoň výrazně zmírnit.

Ladislav Hagara | Komentářů: 1
21.7. 10:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Shadow Warrior: Special Edition běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
20.7. 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 1
20.7. 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
20.7. 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 3
20.7. 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (4%)
 (0%)
 (20%)
 (76%)
Celkem 25 hlasů
 Komentářů: 0
    Rozcestník

    Dotaz: Presmerovani portu ve Fireholu

    15.4.2008 10:54 xzavrel | skóre: 8
    Presmerovani portu ve Fireholu
    Přečteno: 887×
    Ahoj, mam Firehol na routeru. Je tam nainstalovane serverove ubuntu, drive jsem pouzival CentOs a firewall s pravidly nastavoval primo v iptables. Ve fireholu ale nejsem schopen nastavit presmerovani ssh na nestandardnim portu na pocitac ve vnitrni siti a manual me nepomaha :(

    Nadefinuju novou sluzbu ssht:
    server_ssht_ports="tcp/2222"
    client_ssht_ports="default"
    
    Pak natuju dovnitr site
    nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22
    a naseledne route
    route   ssht    accept  dst 192.168.0.158
    Bude to tak, ze jsem neco nejspis nepochopil. Kdyz presmerovavam nejaky port na ten stejny port na danem pocitaci, tak to jede. viz oc4j.

    Diky za kazdou radu

    (Pro kverulanty, duvodem prechodu bylo sjednocovani domaci site na pouhe 2 distribuce XXXubuntu a Fedora. I pres vetsi vhodnost jinych pripadnych distribuci chci pouzivat prave tuto).
    # $Id: client-all.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $
    #
    # This configuration file will allow all requests originating from the
    # local machine to be send through all network interfaces.
    #
    # No requests are allowed to come from the network. The host will be
    # completely stealthed! It will not respond to anything, and it will
    # not be pingable, although it will be able to originate anything
    # (even pings to other hosts).
    #
    
    version 5
    
    # Accept all client traffic on any interface
    # interface any world
    # client all accept
    
    DEFAULT_CLIENT_PORTS="1024:65535"
    
    server_icq_ports="tcp/5190"
    client_icq_ports="default"
    
    server_dcpp_ports="tcp/1412"
    server_dcpp_ports="udp/1413"
    client_dcpp_ports="default"
    
    server_oc4j_ports="tcp/8888"
    client_oc4j_ports="default"
    
    server_ssht_ports="tcp/2222"
    client_ssht_ports="default"
    
    nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22
    
    interface eth0 internal
            protection      strong  10/sec  10
            policy          drop
            server  ssh     accept # povolime ssh pripojeni k serveru z vnitrni site
            server  all     accept
            client  all     accept
    
    interface eth1 external src not "192.168.0.254"
            protection      strong  10/sec  10
            policy  drop
            server  ssh     accept # povolime ssh pripojeni k serveru z vnejsi site
            server  mysql   accept
            server  http    accept
            server  dcpp    accept
    #       server  oc4j    accept
            server  ssht    accept
            client  dcpp    accept
            client  all     accept
    
    router  incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz.
            masquerade      reverse
            client  all     accept
            server  oc4j    accept
            server  ssht    accept  dst 192.168.0.158
    #        route  oc4j    accept  dst 192.168.0.3
            route   ssht    accept  dst 192.168.0.158
    
    router  outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site
            masquerade # chceme provadet preklad adres
            route   dns     accept
            route   smtp    accept
            route   pop3    accept
            route   pop3s   accept
            route   imap    accept
            route   imaps   accept
            route   http    accept
            route   https   accept
            route   ftp     accept
            route   rdp     accept
            route   icq     accept
            route   jabber  accept
            route   rsync   accept
            route   dcpp    accept
    #       route   oc4j    accept
            route   ssht    accept
            route   all     accept
    

    Odpovědi

    msk avatar 15.4.2008 14:36 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    Nadefinuju novou sluzbu ssht:
    server_ssht_ports="tcp/2222"
    client_ssht_ports="default"
    
    Pak natuju dovnitr site
    nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22
    a naseledne route
    route   ssht    accept  dst 192.168.0.158
    server ssht accept dst 192.168.0.158
    K comu je tam to dst?

    Ja osobne to mam takto:
    server_ktorrentweb_ports="tcp/4444"
    client_ktorrentweb_ports="any"
    
    interface XXX WORLD
      nat to-destination _ip_za_natom_ proto tcp dport 4444 dst _verejna_ipcka_
    
      client all accept
      server ktorrentweb accept
    
    ... a okolo toho este kadejake NAT-y.
    msk avatar 15.4.2008 14:38 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    Takze v skratke, skus vyhodit to dst u "server ssht accept" a vyhod "route ssht ..."
    16.4.2008 09:38 xzavrel | skóre: 8
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    No, muj nejvetsi problem je, ze vlastne nevim, jak vzit pakety na portu 2222 a presmerovat je na jinou masinu na port 22. redirect-to podle toho jak to chapu ja funguje jen pro localhost. U to-destination zase nevim jak nastavit port :(

    nat to-destination 1.1.1.1 proto tcp dport 25 dst 2.2.2.2 nat redirect-to 8080 proto tcp dport 80
    msk avatar 16.4.2008 10:23 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    nat to-destination !vnutorna_ip:port! proto tcp dport !verejny_port! dst !verejna_ip!
    16.4.2008 11:12 xzavrel | skóre: 8
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    ach jo, tohle jsem taky zkousel, ale bez uspechu :( Musim delat porad neco spatne, ale vubec nevim co. Pritom, smerovani na stejny port z jednoho stroje na druhy me jelo normalne (port 8888). Konci to vzdycky takhle
    ssh xxxxx.xxxxx.cz -p2222
    ssh: connect to host xxxxx.xxxxx.cz port 2222: Connection timed out
    Muj firehol.conf
    version 5
    
    # Accept all client traffic on any interface
    # interface any world
    # client all accept
    
    DEFAULT_CLIENT_PORTS="1024:65535"
    
    server_icq_ports="tcp/5190"
    client_icq_ports="default"
    
    server_dcpp_ports="tcp/1412"
    server_dcpp_ports="udp/1413"
    client_dcpp_ports="default"
    
    server_ssht_ports="tcp/2222"
    client_ssht_ports="any"
    
    nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222
    
    interface eth0 internal
            protection      strong  10/sec  10
            policy          drop
            server  ssh     accept # povolime ssh pripojeni k serveru z vnitrni site
            server  all     accept
            client  all     accept
    
    interface eth1 external src not "192.168.0.254"
            protection      strong  10/sec  10
            policy  drop
            server  ssh     accept # povolime ssh pripojeni k serveru z vnejsi site
            server  mysql   accept
            server  http    accept
            server  dcpp    accept
            server  ssht    accept
            client  dcpp    accept
            client  all     accept
    
    router  outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site
            masquerade # chceme provadet preklad adres
            route   dns     accept
            route   smtp    accept
            route   pop3    accept
            route   pop3s   accept
            route   imap    accept
            route   imaps   accept
            route   http    accept
            route   https   accept
            route   ftp     accept
            route   rdp     accept
            route   icq     accept
            route   jabber  accept
            route   rsync   accept
            route   dcpp    accept
    #       route   ssht    accept
            route   all     accept
    
    msk avatar 16.4.2008 11:24 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    ach jo, tohle jsem taky zkousel, ale bez uspechu
    nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222
    
    Ja som ale napisal:
    nat to-destination !vnutorna_ip:port! proto tcp dport !verejny_port! dst !verejna_ip!
    Cize:
    nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1
    
    Ziadne dalsie route-to ani ine veci nepouzivam a funguje to.
    18.4.2008 09:52 xzavrel | skóre: 8
    Rozbalit Rozbalit vše Re: Presmerovani portu ve Fireholu
    Toto bylo sice spravne
    nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1
    ale je potreba mit jeste nadefinovany router pro presmerovani. Neco jako:
    # Router for port-forwarded traffic coming from the Internet
    router services inface ${if_internet} outface ${if_lan}
            protection full
            server all accept
    Nevim, co bylo spatne na puvodnim:
    #router incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz.
    #       masquerade      reverse
    #       client  all     accept
    #       server  oc4j    accept
    #        route  oc4j    accept (tohle jsem zkousel mit zakomentovane i odkomentovane)
    Jedine co me napada, ze tomu mohla vadit reverzni maskarada, ale proc potom jel forward na stejne porty a nesel jen na jine porty, to je me fakt zahadou.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.