abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 06:55 | Zajímavý software

Operační systém 9front, zřejmě nejaktivněji vyvíjený neoficiální fork systému Plan 9 (více informací), se dočkal nové verze nazvané „Ghost in the Minesweeper Shell“. K novým vydáním obvykle dochází každé jeden až tři měsíce.

Fluttershy, yay! | Komentářů: 0
dnes 02:00 | Bezpečnostní upozornění

Byly zveřejněny (Project Zero, Intel, AMD, Arm) informace o dalších 2 bezpečnostních chybách v procesorech: variantě 3a aneb CVE-2018-3640 - Rogue System Register Read (RSRE) a variantě 4 aneb CVE-2018-3639 - Speculative Store Bypass (SSB). Podrobnosti o chybě CVE-2018-3639 například v příspěvku na blogu Red Hatu. Princip vysvětlen pomocí videa na YouTube.

Ladislav Hagara | Komentářů: 0
včera 19:44 | Zajímavý software

Spolek vpsFree.cz na svém blogu informuje, že přechází z OpenVZ na vpsAdminOS. Distribuce vpsAdminOS je založena na NixOS a not-os. Pokud provozujete OpenVZ Legacy a nevíte co dál, můžete zvážit vpsAdminOS, který je na migraci kontejnerů z OpenVZ připraven.

Ladislav Hagara | Komentářů: 4
včera 10:22 | Komunita

Minulý týden byla ze správce souborů (Files, Soubory, Nautilus) v GNOME odstraněna možnost spouštění aplikací. Po bouřlivé diskusi byla dnes tato možnost do správce souborů vrácena (commit).

Ladislav Hagara | Komentářů: 28
20.5. 22:44 | Nová verze

Ani ne po měsíci vývoje od vydání verze 2.10.0 byla vydána nová verze 2.10.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání. Opraveno bylo 44 chyb. Novinkou je podpora formátu HEIF (High Efficiency Image File Format) a dva nové filtry.

Ladislav Hagara | Komentářů: 47
20.5. 17:44 | Komunita

SFC (Software Freedom Conservancy) na svém blogu blahopřeje společnosti Tesla k prvnímu kroku k dodržování licence GPL. Tesla ve svých elektromobilech používá svobodný software. Změny ve zdrojovým kódech ale doteď veřejně nezveřejňovala. Změna nastala tento týden. Zdrojové kódy byly zveřejněny na GitHubu. Nejedná se zatím ale o kompletní odpovídající zdrojové kódy (CCS - complete corresponding source).

Ladislav Hagara | Komentářů: 14
19.5. 17:33 | Komunita

Společnost Purism informuje o aktuálním vývoji chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Telefon už umí telefonovat. Librem 5 by měl být k dispozici v lednu 2019. Předobjednat jej lze za 599 dolarů.

Ladislav Hagara | Komentářů: 32
19.5. 09:00 | Bezpečnostní upozornění

Společnost Qualys zveřejnila výsledky bezpečnostního auditu procps-ng, tj. balíčku s příkazy free, kill, pgrep, pidof, pkill, pmap, ps, pwdx, skill, slabtop, snice, sysctl, tload, top, uptime, vmstat, w a watch. Nalezeno bylo 7 bezpečnostních chyb (CVE-2018-1120, CVE-2018-1121, CVE-2018-1122, CVE-2018-1123, CVE-2018-1124, CVE-2018-1125 a CVE-2018-1126). Dvě z nich jsou zneužitelné k lokální eskalaci práv. Příslušné záplaty jsou již k dispozici v upstreamu.

Ladislav Hagara | Komentářů: 5
18.5. 06:44 | Nová verze

Byla vydána třiadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Ken Wood. Představení novinek v poznámkách k vydání a také na YouTube.

Ladislav Hagara | Komentářů: 3
18.5. 05:55 | Zajímavý článek

Tento týden se v Cambridge ve Velké Británii konal hackfest, který měl za cíl zlepšit výkon na GNOME postavených systémů na slabších počítačích. Hans de Goede například analyzoval spotřebu paměti jednotlivých komponent ve Fedora 28 Workstation na stroji s 2 GB RAM a pomocí kroků popsaných v článku Kde uspořit paměť ve Fedora Workstation na MojeFedora.cz snížil spotřebu paměti z 1,4 GB na 765 MB.

Ladislav Hagara | Komentářů: 10
Používáte pro některé služby inetd?
 (34%)
 (24%)
 (42%)
Celkem 137 hlasů
 Komentářů: 4, poslední včera 12:56
    Rozcestník

    Dotaz: Nastavení DNS-cache - nefunguje z windows

    26.7.2009 02:38 Petr Fores
    Nastavení DNS-cache - nefunguje z windows
    Přečteno: 556×

    Dobrý den, Mám problém s DNS. Podle článku: http://www.abclinuxu.cz/clanky/site/nastaveni-dns
    jsem se pokusil nastavit DNS. To se mi po dlouhých peripetiích nakonec podařilo a ze serveru se připojím na net snadno. Nicméně pokud bych se chtěl připojit z Win stanice za serverem ve vnitřní síti, tak se mi to nedaří. Na PING mi např. www.seznam.cz sice přeloží adresu (77.75.72.3), ale pak je to samé "Vypršel časový limit žádosti". Čím by to mohlo být? FW je dole, vnější rozhraní 10.5.53.24 (přístup na web), IP serveru dovnitř je 10.190.100.2. Vše nastaveno dle výše zmíněného návodu (+ přidáno localhost). Níže přikládám konfigurák a zónové soubory. Předem všem děkuji za rady. P.

    ------------------------------------------------------------------------------------------

    named.conf:
    options
    {
            // Those options should be used carefully because they disable port
            // randomization

            //cleaning-interval 259200;
            // query-source port 53;
            // query-source-v6 port 53;

            // Put files that named is allowed to write in the data/ directory:
            directory "/var/named"; // the default
            //query-source address 10.5.53.26 port 53;
            query-source port 53;
            auth-nxdomain no;
            forward first;
            forwarders{
            10.255.255.10;
            10.255.255.20;
            };



            dump-file               "data/cache_dump.db";
            statistics-file         "data/named_stats.txt";
            memstatistics-file      "data/named_mem_stats.txt";

    };


    zone "." IN{
    type hint;
    file "named.ca";
    };

    zone "localhost" IN{
    type master;
    file "localhost.zone";
    allow-update{none;};
    };

    zone "0.0.127.in-addr.arpa" IN{
    type master;
    file "named.local";
    allow-update{none;};
    #file "0.0.127.in-addr.arpa.zone";
    };

    zone "yakuza.net" {
    type master;
    file "named.yakuza.net";
    };
    // konfigurační soubor named.yakuza.net
    // (pojmenovat si ho můžete jakkoliv)
    // je uložen v cestě uvedené v directory
    // v tomto případě /var/named/named.yakuza.net

    // Slouží ke zpětnému překladu. (IP -> jméno)
    zone "100.190.10.in-addr.arpa" {
    type master;
    file "named.rev";
    // opět konfigurační soubor
    };


    logging
    {
    /*      If you want to enable debugging, eg. using the 'rndc trace' command,
     *      named will try to write the 'named.run' file in the $directory (/var/named).
     *      By default, SELinux policy does not allow named to modify the /var/named directory,
     *      so put the default debug log file in data/ :
     */
            channel default_debug {
                    file "data/named.run";
                    severity dynamic;
            };
    };


    localhost.zone:
    $TTL    86400
    @               IN SOA  @       root (
                                            42              ; serial (d. adams)
                                            3H              ; refresh
                                            15M             ; retry
                                            1W              ; expiry
                                            1D )            ; minimum

                    IN NS           @
                    IN A            127.0.0.1
                    IN AAAA         ::1
     

    named.local:
    $TTL    86400
    @       IN      SOA     localhost. root.localhost.  (
                                          1997022700 ; Serial
                                          28800      ; Refresh
                                          14400      ; Retry
                                          3600000    ; Expire
                                          86400 )    ; Minimum
            IN      NS      localhost.
    1       IN      PTR     localhost.
     

    named.rev:
    $TTL 604800
    @ IN SOA 100.190.10.in-addr.arpa. root.yakuza.net. (
    2002102101 ;
    10800 ;
    1800 ;
    1209600 ;
    604800 ) ;

    @ IN NS ns.yakuza.net.

    2 IN PTR ns.yakuza.net
    2 IN PTR root.yakuza.net
    3 IN PTR lenovo-d90bcb2b.yakuza.net

    named.yakuza.net:
    $TTL 86400
    @ IN SOA yakuza.net. root.yakuza.net. (
    2002102100 ;serial
    10800 ; refresh
    1800 ; retry
    1209600 ; expire
    604800 ) ;minimum
    @ IN NS ns.yakuza.net.

    ns IN A 10.190.100.2 ;
    root IN A 10.190.100.2 ;
    lenovo-d90bcb2b IN A 10.190.100.3 ;


    resolf.conf:
    search yakuza.net
    nameserver 10.190.100.2
     

    Odpovědi

    26.7.2009 08:31 tomk
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Pokud stanice s Windows dokaze prelozit jmeno na IP adresu, tak je prace DNS hotova a funguje v poradku. Problem je tedy jinde. Ma v te siti neco prekladat adresy? Na cem je fw dole? Nemel by se o preklad starta preve ten fw?

    Tomas

     

    26.7.2009 11:05 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    V této síti by vše měl překládat jen onen server. Za ním se na pristoru 10.5.53. dále ptám DNS poskytovatele. FW je dole jak na stanici, tak na FW. Pokud by se FW staral o preklad - FORWARDING je povolen (při aktivním FW na serveru), stejně tak v /proc/sys/net/ipv4/ip_forward má dle ryd níže nastavenu hodnotu 1. Stejně nic..... :-(

    26.7.2009 11:19 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Ještě mne napadlo. Když podle výše zmíněného návodu na DNS, který jsem použil nastavím stanici s Woknama nechám nevyplněnou GATEWAY, tak to po pingu a zobrazení IP adresy na dotazovanou name píše "cílový hostitel nenalezen". Pokud do GATEWAY dám stejnou adresu co do DNS tedy adresu serveru pro vnitřní síť píše "Vypršel časový limit žádosti". Jinak nerozumím otázce, zda má něco v té síti překládat adresy. To předpokládám dělá nakonfigurovaný DNS, tak jak jsem ho nastavil.........

    26.7.2009 08:32 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Nerozumim otazce. Pokud se adresa www.seznam.cz prelozi na IP adresu, pak DNS server funguje jak ma. To, ze nefunguje ping, nema s fungovani DNS nic spolecneho. Ted je treba hledat, co je spatne v konfiguraci sitove brany. Mimochodem, ostatni veci (treba web) funguji?

    26.7.2009 11:01 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    web také nefunguje. :-(

    26.7.2009 11:20 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Ma stanice nastavenou branu (gateway) na server? Nema nahodou server dve pripojeni do site, jedno privatni, druhe verejne? Pokud ano, musi se vnitrni sit prekladat, protoze pakety pak odchazeji do vnejsi, verejne site s vnitrnimi adresami, ktere se ve verejne siti neroutuji.

    Nejjednodussi reseni je

    iptables -t nat -A POSTROUTING -o interface_s_verejnou_adresou -j MASQUERADE
    

    Viz treba http://usenet.jyxo.cz/cz.comp.linux/0309/masquerade-na-iptables.html ci materialy z tohoto threadu odkazovane

    26.7.2009 11:29 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Můj server má dvě rozhraní. Jedno ven, přes 10.5.53.25 - to je IP přidělená poskytovatelem. Dle rozsahu jasně neveřejná, někam k nim na server vrámci jejich vnitřní sítě. A pak druhé dovnitř 10.190.100.2 (server) - .3 a více stanice. Tzn. mám do iptables i přesto napsat to co jste doporučil? I když neznám veřejnou IP, přes kterou jde poskytovatel ven? Jak je pak možné, že přístup ze serveru funguje? Protože nepotřebuje žádnou GW, ale rovnou využívá přístup z interface na poskytovatele?

    26.7.2009 11:51 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Sláva vyřešeno! přesně jak byla Vaše rada. Tedy maskarada vramci vnitrni site. tedy v mem pripade:

    "iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE"

    Dik moc.

    26.7.2009 11:52 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    Ano, to by melo fungovat. Jen bych si jeste jednou zkontroloval, jestli mam spravne nastavene sitove masky. Server funguje, protoze ma take nejakou gateway - pridelenou od poskytovatele. Na tu ovsem vidi primo a ta gateway je nejspis spravne nastavena, takze ho dal preklada jak ma.

    26.7.2009 08:41 martyone | skóre: 18
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    sysctl net.ipv4.ip_forward = 1

    ? :-)
    tsLnox avatar 26.7.2009 10:04 tsLnox | skóre: 31 | blog: Blog jednoho ukecaného Gentoolemana | Žďár nad Sázavou
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows
    K tomu bych se přikláněl, když se připojuji z trea přes bluetooth, tak taky musím mít povoleno :-D
    26.7.2009 10:58 Petr Fores
    Rozbalit Rozbalit vše Re: Nastavení DNS-cache - nefunguje z windows

    DD, děkuji za radu, hodnota byla nastavena na 0. Nicméně po změně na 1, je stav stejný :-(.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.