abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 3
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 1
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 19
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
25.4. 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 4
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 311 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: aplikační server a virtální server jako brána/firewall

    19.11.2008 02:06 Martin B.
    aplikační server a virtální server jako brána/firewall
    Přečteno: 356×
    Zdravím Vás, nechce se mě pořizovat další HW, tak mě napadlo nahradit dosluhující firewall virtuálním strojem nad VMware Player ve formě nějaké firewall/router distribuce. Je to úplný nesmysl ?? Firewall by měl vyčleněné vlastní síťové rozhraní (WAN/LAN), ted by sdílel vlastně jen prostředky procesoru/disku/paměti ve správě VMWare.

    Samozřejmě druhou možností je spustit firewall přímo na aplikačním serveru, ale toto mě přijde z principu zranitelnější, takže další možností je vyčlenit další HW či přejít na nějaký proprietární HW ve formě embedded zařízení či jednoúčelové řešení brány/firewallu.

    Nicméně primárně mě zajímá jestli není nejjednodušší využít virtuálního počítače. Z pohledu výkonu není problém, server je defakto nevyužitý a vlastně se 98% času fláká, takže z pohledu výkonu problém určitě neočekávám.

    Odpovědi

    19.11.2008 10:29 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: aplikační server a virtální server jako brána/firewall
    Ahoj, ja mam nieco podobne, len opacne - FW/router mam priamo na fyzickom stroji a jednotlive aplikacne servery su ako virtualne stroje.
    19.11.2008 11:55 Martin B.
    Rozbalit Rozbalit vše Re: aplikační server a virtální server jako brána/firewall
    A jako virtualizační nástroj používaš co ??? Já plánuji VMware server ... jinak uspořádání obráceě jsem také zvažoval, ale připadne mě to více zranitelné, prostě musí běžet firewall/router + VMware, kdežto já plánuji virtuální firewall+router, tedy žádné aplikace navíc. Ono je to ale v podstatě asi jedno, otázkou je stabilita takového řešení, respektive stabilita VMware ...

    19.11.2008 12:08 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: aplikační server a virtální server jako brána/firewall
    Pouzivam VMware Server, bezi mi to takto uz skoro pol roka a jediny problem co som za tu dobu spozoroval je vacsie vytazenie diskov, kedze tie disky zdiela hostitelsky system + 4 virtualne.
    19.11.2008 12:07 Marek | skóre: 21
    Rozbalit Rozbalit vše Re: aplikační server a virtální server jako brána/firewall
    Toto téma mě velmi zaujalo, podle mě je asi největší otázkou samotná stabilita systému VMware, jinak si myslím že při fyzickém oddělení rozhraní to musí být 100% funkční, podle mě ani tato podmínka nemusí být dodržena, tedy dle popisu systému, samozřejmě je pak také otázkou nakolik je znát chod síťovky pro dva stroje, tedy virtuální + fyzický.

    Jinak právě řeším něco podobného a jak to tak sleduju a čtu diskuze, není třeba hledat HW, ale řešení ... nestačí mě současná brána v provedení hardwareového firewallu, protože nemá bandwidth management, který je pro VoIP podmiňující. Otázkou je jestli by podobná konstalace byla 100% funkční a bezproblémová, když na aplikační server (HTTP, SMTP, IMAP, Asterisk) nainstaluji virtuálně například PFSense, případně vlastní klasickou distribuci s NAT a pravidly. Výkon si myslím, že není problém, 2x Xeon 1.6 GHz, 2 GByte RAM, průměrná zátěž do 20%, špičková do 60%. diskový subsystém nad 15k SCSI disky. Rozhraní pro potencionální WAN nevyužito a nevyužíváno.

    Otázkou je čeho se vyvarovat, kde jsou očekávatelné problémy a nač se připravit z hlediska úskalí. Kde očekávat úzké hrdlo ??

    19.11.2008 17:42 Marek | skóre: 21
    Rozbalit Rozbalit vše Re: aplikační server a virtální server jako brána/firewall
    Každopádně jsem toto zprovoznil, k mému velkému překvapení, naprosto přímočaře a bez jakýchkoliv zaškobrtnutí. Sdílím LAN s fyzickým serverem, jako WAN je použito rozhraní, které bylo doposud nevyužíváno. Nainstaloval jsem PFSense, který bez nejmenšího problémů běží a co se vytížení systému týče, tak v testovacím provozu nevidím žádný problém. Ještě řádně zkonfiguruji firewall a zkusím nasadit řešení do testovacího provozu, tedy ostrého pod dohledem :-).

    Každopádně díky za námět ... a případné upozornění nač se připravit v dlouhodobějším provozu, což jistě někteří již máte.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.