abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 19:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Sanctum 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 15:44 | Komunita

Projekt LiMux skončil. Mnichov se vrací k Windows. Rada města na svém včerejším zasedání schválila migraci všech počítačů na Windows 10 do roku 2020.

Ladislav Hagara | Komentářů: 16
dnes 08:00 | Pozvánky

V Praze dnes probíhá konference Internet a Technologie 17.2 pořádaná sdružením CZ.NIC. Sledovat ji lze online. K dispozici je také archiv předchozích konferencí. Sdružení nedávno vydalo bezpečnostní pexeso. Ke stažení jako pdf pod licencí CC BY-NC-SA.

Ladislav Hagara | Komentářů: 0
dnes 07:22 | Nová verze

Byla vydána verze 10.2 a krátce na to opravná verze 10.2.1 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 16
dnes 06:22 | Pozvánky

V úterý 28. listopadu se v Brně koná již 4. přednáškový večer Ruby Stories. Těšit se můžete na témata jako TDD, hybridní mobilní aplikace či programování v Elixiru. Více informací na Facebooku nebo se rovnou registruj na Eventbrite. Na místě bude zdarma drink a lehké občerstvení, tak dorazte.

ondrej-zadnik | Komentářů: 0
dnes 06:11 | Pozvánky

V úterý 28. 11. 2017 bude další Prague Containers Meetup. DC/OS a Mesos vás provede Mesosphere's Developer Advocate Matt Jarvis.

little-drunk-jesus | Komentářů: 0
včera 14:44 | Komunita

Mozilla.cz informuje, že Firefox bude možná upozorňovat na úniky vašich hesel. V Mozille prototypují upozorňování na únik informací o vašem účtu, pokud se na seznamu Have I been pwned? objeví služba, ke které máte ve Firefoxu uložené přihlašovací údaje. Informace se objevila v pravidelném newsletteru o vývoji Firefoxu.

Ladislav Hagara | Komentářů: 6
včera 00:22 | Bezpečnostní upozornění

Společnost ZONER informuje o bezpečnostním incidentu, při kterém došlo ke zcizení a zveřejnění části přihlašovacích údajů zákazníků k elektronické poště a webhostingu CZECHIA.COM.

Ladislav Hagara | Komentářů: 1
22.11. 23:44 | Nová verze

Byla vydána nová stabilní verze 1.13 (1.13.1008.32) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení otevřených i uzavřených listů pomocí ikonky Okno na postranní liště a vylepšené stahování (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 62.0.3202.97.

Ladislav Hagara | Komentářů: 11
22.11. 20:55 | Nová verze

Byla vydána verze 2017.3 dnes již průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. Aktualizovat systém lze pomocí příkazů "apt update; apt dist-upgrade; reboot". Z novinek lze zmínit 4 nové nástroje: InSpy, CherryTree, Sublist3r a OSRFramework.

Ladislav Hagara | Komentářů: 2
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 766 hlasů
 Komentářů: 37, poslední 21.11. 15:21
    Rozcestník

    Dotaz: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    27.7.2009 08:04 Myšpulín | skóre: 8
    Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Přečteno: 236×

    Potřeboval bych vyřešit klasický problém. Mám počítač, ze kterého chci povolit uživateli přístup jen na jednu www stránku, stahovat poštu a nic víc z internetu. Popř. nadefinovat seznam www kam může - něco jako whitelist a všechno ostatní zablokovat. Zkoušel jsem mozilla kiosk plugin, ale nepřišel jsem na to, jak vypnout spouštění ve fullscreen. Zkoušel jsem parental lock, ale ten funguje spíš jako rozhodovací filtr. Tuším, že by se to mohlo dát nastavit někde na firewallu, ale nevím přesně jak.  Jsem přesvědčen, že nastavení omezení přístupu na internet je jednoduché, ale nevím jak na to. Používám Mandriva mini 2009.1

    Odpovědi

    27.7.2009 08:14 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Zkus hledat neco jako transparentni proxy. Napr. SQUID. Pak na tu proxy presmerujes na FIREWALLU veskery provoz a na proxy nastavis co ma povolit a co ne.
    27.7.2009 08:39 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Lepší bude použít normální proxy server (klidně Squid), v prohlížeči jej nastavit a na firewallu zablokovat provoz jinam, než na proxy a k e-mailu. Transparentnímu proxy serveru je vždy lepší se vyhnout, pokud to jde.
    27.7.2009 13:32 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Proc?
    27.7.2009 14:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Protože transparentní proxy server je vlastně man-in-the-middle útok na spojení prohlížeče se serverem, a není zaručeno, že se to vždy správně povede. Pokud by šlo třeba o nějaký hodně starý klient nebo o nějakou jednoúčelovou aplikaci, nemusí se třeba v požadavku vůbec posílat hlavička Host a proxy pak nebude vědět, kam má požadavek směřovat. Také mohou být problémy s kešováním, protože prohlížeč si třeba nemůže vynutit obnovu dokumentu v keši proxy serveru, protože si myslí, že se „baví“ přímo s původním serverem.
    pushkin avatar 27.7.2009 08:33 pushkin | skóre: 42 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Mrkni se na definici pravidel IP tables, ty to určitě umožňují, ale víc bohužel neporadím, nezkoušel jsem to. Jinak osobně bych čekal, že Mandriva bude mít nějaký grafický nástroj na konfiguraci IPtables (i když se to bude jmenovat nějak jako konfigurace firewallu nebo tak), kdy by neměl být problém si to naklikat. Zkus mrknout ještě po tomhle.
    "...viděl jsem Vás žíznit a tak jsem se vrátil." | Díky, Kájo!
    pushkin avatar 27.7.2009 08:33 pushkin | skóre: 42 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné...
    Mrkni se na definici pravidel IP tables, ty to určitě umožňují, ale víc bohužel neporadím, nezkoušel jsem to. Jinak osobně bych čekal, že Mandriva bude mít nějaký grafický nástroj na konfiguraci IPtables (i když se to bude jmenovat nějak jako konfigurace firewallu nebo tak), kdy by neměl být problém si to naklikat. Zkus mrknout ještě po tomhle.
    "...viděl jsem Vás žíznit a tak jsem se vrátil." | Díky, Kájo!
    27.7.2009 08:59 ja
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    RESTRICTED_COMPUTER="192.168.1.1 192.168.1.2"
    ACCEPTED_PORT="25,80,110"
    ALLOWED_IP="www.domena.sk"

    for COMPUTER in ${RESTRICTED_COMPUTER}
      do
        for IP in ${ALLOWED_IP}
          do
            /sbin/iptables --table filter --append FORWARD --source ${COMPUTER} --destination ${IP} --protocol TCP --match multiport --destination-port ${ACCEPTED_PORT} --in-interface eth0 --jump ACCEPT
          done
            /sbin/iptables --table filter --append FORWARD --source ${COMPUTER} --destination 0/0 --protocol TCP --match multiport --destination-port ${ACCEPTED_PORT} --in-interface eth0 --jump DROP
      done

    27.7.2009 09:10 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Tím ale zpřístupníte všechny weby běžící na dané IP adrese, a zároveň musíte neustále hlídat změny v DNS a firewall podle toho upravovat.
    27.7.2009 10:56 Myšpulín | skóre: 8
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    Možná by stačilo "natvrdo" odříznout přístup na internet, protože mailserver i požadované www stránky jsou dostupné z lokální sítě. Nevím však jak to nastavit...

    27.7.2009 10:59 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Na routeru nastavit
    iptables -A FORWARD -s IP_adresa_stanice -j DROP
    
    27.7.2009 13:17 Myšpulín | skóre: 8
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    To je zase problém s tím, že v síti máme dhcp a tudíž pokud by došlo ke změně ip adresy dotyčného stroje, tak by to přestalo fungovat. Skutečně neexistuje žádný jednoduchý způsob? Nemáte někdo zkušenosti se squidguard nebo nastavením dansguardianu?

    27.7.2009 13:31 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Toto je nejjednodušší způsob. Tak tomu stroji přidělujte pevnou IP adresu. Squidguard nebo cokoli podobného stejně bude filtrovat jenom provoz, který jde skrze něj, takže stejně musíte provoz jinam zakázat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.