abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:22 | Nová verze

Google Chrome 70 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 70.0.3538.67 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 23 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 5
včera 22:44 | Komunita

Open source nástroj pro monitorování zabezpečení počítačových sítí Bro (Bro Network Security Monitor, Wikipedie) byl přejmenován na Zeek (Zeek Network Security Monitor). Nový název bez negativní konotace by měl být pro uživatele atraktivnější.

Ladislav Hagara | Komentářů: 2
včera 22:00 | Nová verze

Po dvou letech od vydání verze 0.4 byla vydána nová major verze 5 linuxové distribuce elementary OS (Wikipedie) vycházející z Ubuntu. Kódové jméno této nejnovější verze je Juno. Přehled novinek i s náhledy v příspěvku na Medium.

Ladislav Hagara | Komentářů: 0
včera 18:33 | Komunita

Svobodná decentralizovaná mikroblogovací platforma a sociální síť podobná Twitteru Mastodon (Wikipedie) slaví 2 roky. Krátkou historii a milníky shrnuje příspěvek na blogu.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Zajímavý článek

Společnosti Microsoft, Google, Apple i Mozilla včera shodně oznámily, že z jejich webových prohlížečů Internet Explorer, Edge, Chrome, Safari a Firefox počátkem roku 2020 odstraní protokoly TLS 1.0 a TLS 1.1. Michal Špaček v článku Vypněte TLS 1.0 a 1.1 už dnes na svých stránkách informuje, že TLS 1.0 a 1.1 lze vypnout již dnes. Ověřit to lze například pomocí SSL Labs Server Testu.

Ladislav Hagara | Komentářů: 10
včera 05:55 | Humor

Banksy před několika dny šokoval umělecký svět svým obrazem, jenž se přímo v aukční síni po svém prodeji za více než 30 milionů korun sám částečně skartoval. Z obrazu Dívka s balónem vznikl obraz Láska v koši. Command Line Magic ukazuje, jak na podobného Banksyho z příkazového řádku.

Ladislav Hagara | Komentářů: 1
15.10. 16:55 | Komunita

Handshake, decentralizovaná certifikační autorita a peer-to-peer DNS aneb DNS v blockchainu, postupně rozděluje mezi svobodné a open source projekty celkově 10,2 milionu dolarů. V srpnu získalo 300 000 dolarů GNOME a 100 000 dolarů GIMP. Dnes oznámila nezisková organizace KDE e.V. zastupující komunitu kolem KDE v právních a finančních záležitostech, že od Handshake získala 300 000 dolarů, z čehož 100 000 dolarů je alokováno pro multiplatformní balík svobodných kancelářských a grafických aplikací Calligra.

Ladislav Hagara | Komentářů: 28
12.10. 15:44 | Nová verze

Po třech letech od vydání verze 5.0 byla vydána nová major verze 6.0 v Javě napsané aplikace pro komplexní návrh rozmístění nábytku a dalšího vybavení v interiérech Sweet Home 3D. Přináší celou řadu novinek. Zdůraznit lze možnost otevírání oken, dveří nebo skříněk. Zmínit lze také novou figurínu s otočnými klouby.

Ladislav Hagara | Komentářů: 32
12.10. 15:00 | Nová verze

Byla vydána nová verze 2018-10-09 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Přehled novinek v poznámkách k vydání. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek je nutno upozornit na odstranění programu Wolfram Mathematica.

Ladislav Hagara | Komentářů: 2
11.10. 22:44 | Zajímavý projekt

V rámci projektu PRIM (Podpora rozvíjení informatického myšlení), jehož cílem je "podporovat změnu orientace školského předmětu informatika z uživatelského ovládání ICT směrem k základům informatiky jako oboru", byly na stránkách iMyšlení (informatické myšlení) představeny volně stažitelné učebnice a výukové materiály pro výuku informatiky. Videozáznam z tiskové konference na Facebooku.

Ladislav Hagara | Komentářů: 2
Přispíváte osobně k vývoji svobodného softwaru?
 (40%)
 (41%)
 (23%)
 (22%)
 (11%)
 (36%)
Celkem 218 hlasů
 Komentářů: 9, poslední včera 23:26
Rozcestník

Dotaz: VNC server

14.5.2003 08:28 vlado
VNC server
Přečteno: 565×
Dobry den, ke mam na LINUX routeri VNC server, co treba este spravit vo firewalle, aby tento VNC server bol pristupny zo strany internetu? Napriklad chcem cez klienta nan pristupit z domu? Je potrebne nieco napisat do konfiguracneho suboru, kde su IPTABLES? Pouzivam RED HAT 8.0

Vdaka za radu

Odpovědi

14.5.2003 09:54 Ondra 'Kepi' Kudlík | skóre: 29 | Brno
Rozbalit Rozbalit vše VNC server
Záleží na tom, jak máte firewall nastavený. Pokud implicitně blokujete všechny pakety kromě povolených, určitě bude potřeba povolit i to VNC. Buď si zjistěte na jakém portu a protokolu VNC chodí, a pak je na firewallu povolte nebo si zapněte nějaké hojnější logování, zkoušejte se připojovat na ten server z VNC a zároveň sledujte logy, kde bude uričtě napsáno, o jaký port a protokol se jedná...
14.5.2003 10:56 B0biN | skóre: 21 | blog: B0biN bloguje
Rozbalit Rozbalit vše VNC server
Predpokladam, ze nemate defaultni port pro VNC poboleny z vneku, takze na iptables to udelate takhle:

$IPTABLES -A INUT -s 123.123.123.123 -i $INET_IFACE -p TCP --dport 5900 -j ACCEPT

$IPTABLES= cesta k iptables, napr. /sbin/iptables
$INET_IFACE = ethernetove rozhrani pro Vas internet napr. eth0
123.123....= IP odkud se pripojujete
5900=Defaultni port VNC serveru
cd /pub | more beer
14.5.2003 11:35 Vlado
Rozbalit Rozbalit vše VNC server
Dakujem 123.123.123.123. ste mysleli konkretnu IP adresu, napriklad tuc, co mam doma? Ale to je nestastne riesenie, pretoze doma som cez dial up a ten sa stael meni IP adresa je stale dynamicky menena. S pozdravom Vlado
14.5.2003 11:04 mARTin
Rozbalit Rozbalit vše VNC server
Hmm, tak toto je velmi zly napad. Ked v nom ale chcete pokracovat, tak tie porty, ktore treba povolit su 5900+cislo_X_serveru. Takze ked pri nastartovani Xvnc to hodi, ze server sa nastartoval na :1, tak by to bol port 5901.

Zly napad je to preto, pretoze VNC protokol nie je sifrovany. Navrhujem takyto postup:

prompt$ ssh -C -L 5901:localhost:5901 adresa.firewallu

Toto postavi tunel cez SSH protokol, a tadial potom beha cele VNC. Tie cisla portov treba upravit podla potreby. Parameter -C je zapnutie kompresie, co sa moze tiez hodit. Potom vo VNC klientovi sa budete pripajat nie na firewall, ale na svoj lokalny stroj, kde caka koniec tunela, tzn:

prompt$ vncviewer localhost:1

14.5.2003 11:40 Vlado
Rozbalit Rozbalit vše VNC server
Dakujem pisete nasledovne: prompt$ ssh -C -L 5901:localhost:5901 adresa.firewallu to mam napisat na konzole linux servera? adresa firewaalu mate na mysli Ip adresu lokalnu? u mna je to 192.168.1.2 prompt$ vncviewer localhost:1 Toto napisem doma a pripojim sa kam? na svoje PC vo vnutri LAN? Tam my nemusi bezat VNC server? Nerozumiem tomu. Ako bude vedeit system, na ktory PC vo vnutri LAN sa ma dostat? Dakujem za odpoved
14.5.2003 12:14 mARTin
Rozbalit Rozbalit vše VNC server
Hmm, no, Vasa prva otazka sa mi zdala byt pomerne jasna. Teraz neviem, co presne chcete. Ocakaval som, ze sa jedna o tuto situaciu:

{LAN}----eth0|firewallPC|ppp0-----Internet-----|clientPC|

To znamena, ze sa chcete z clientPC pripojit na firewallPC, kde Vam bezi VNC server. Samozrejme, ze vsetky tieto prikazy pisete na clientPC!! Adresa "adresa.firewallu" je potom IP adresa, alebo DNS zaznam ukazujuci na ppp0 rozhranie firewallPC. To je predsa verejna adresa toho stroja. Predpokladom teda je, ze na firewalle Vam bezi SSH server a VNC server. Ak Vam bezi VNC server na niektorom stroji vo vnutri LAN, a na ten sa chcete dostat z Internetu (co ale z povodnej otazky nevyplyvalo), tak potom prikaz na postavenie sifrovaneho tunelu pomocu ssh bude:

prompt$ ssh -C -L 5901:ip_vnc_stroja_v_LAN:5901 ip/DNS_ppp0_rozhrania_firewallPC

Treba si uvedomit, ze potom to cele bezi cez ten port-forwarding tunel. A jeden koniec je u Vas na lokalnom stroji (presmerovavate lokalny port), takze: vncviewer localhost:1 je uplne v poriadku, pokial samozrejme Vam funguje tunel a VNCserver sa nastartoval ako :1
Ozvite sa, keby to stale neslo. Mozno Vam aj pomoze man ssh a pozrite si, co presne ten parameter -L znamena. ;-)

15.5.2003 10:45 Vlado
Rozbalit Rozbalit vše VNC server
Dakujem za radu, pre pripad problemov mozem Vas poprosit o Vasu e-mailovu adresu? Vdaka Vlado
15.5.2003 16:11 mARTin
Rozbalit Rozbalit vše VNC server
rusko at sunsite dot mine dot nu
Do subjectu dajte nejake vyrazne, bud VNC server, alebo ABCLinuxu. Obcas mazem maily hlava nehlava (spam a podobne).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.