abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 1
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 3
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 2
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 8
13.10. 14:33 | Komunita

Společnost SUSE natočila a na YouTube zveřejnila dva nové videoklipy: 25 Years - SUSE Music Video (7 Years parody) a Linus Said - Music Parody (Momma Said).

Ladislav Hagara | Komentářů: 6
13.10. 12:55 | Zajímavý projekt

Autoři stránky Open Source Game Clones se snaží na jednom místě shromažďovat informace o open source klonech proprietárních počítačových her. Přidat další hry nebo návrhy na zlepšení lze na GitHubu. Na stránce Open Source Text Games jsou shromažďovány informace o open source textových hrách. Opět lze k vylepšení nebo doplnění stránky použít GitHub.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 717 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: instalacia serveru debian

    18.10.2010 16:47 rumy
    instalacia serveru debian
    Přečteno: 223×
    Příloha:
    ahojte: tak na uvod by som len par slov chcel dat preco som vytvoril toto vlakno kedze som v linuxe novacik tak a snazim sa postavit daky vlasny server ktory mi bude bezat v mojej dielni tak som sa rozhodoval aky system vyberem kedze microsoft server 2003 ovladam ako tak.. tak ma moc neoslovil stoho hladiska ze by som si musel kupit.. tak som sa rozhodol pre volbu DEBIANU:. preto by som chcel riesit v tomto mojom vlakne moje problemy ktore si nebudem vediet vyriesit tak to budem davat sem a verim tomu ze sa daka dobra dusa najde co mi pomoze

    kedze v uvode som napisal ze si chcem postavit server od ktoreho ocakavam: pridelovanie ip adries na zakladne DHCP obmedzenie internetu v urcitom case a filtrovanie klientov na zaklade MAC

    obmedzeni internetu by malo vyzerat takto ziaci ktory budu obmedzeni casovo a vysokoskolaci ktory budu neobmedzene na nete. cize skupina1 (stredoskolak) by sa prihlasil do siete a dostal by ip adresu z rozsahu (192.168.6.40 - 192.168.6.120) tento rozsah by mal dostat na zakladne MAC adresi v tomto rosahu by mu internet siel iba od 06:00 do 21:30 kazdy pracovny den

    skupina2(vysokoskolak) by sa prihlasil do siete a dostal by ip adresu z rozsahu (192.168.6.121 - 192.168.6.254) tento rozsah tiez dostane na zaklade mac adresi.. a net by mu siel neobmedzene

    ak by sa niekto pripojil do mojej siete a ja nebudem mat jeho mac adresu tak mu nepojde net voobec..

    najde sa tu nejaka dobra dussa co by mi toto pomohla spravit ? pri najlepsiom aspon dat dake rady ako zaca

    ja len dodam ze dhcp mi uz ide ide mi aj filtrovanie mac adresies ..cize ked sa pripojim s pc ktoreho nemam zapisanu mac adresu tak nejde net.. lenze problem u mna nastal ze ked uz chcem konkretne urcite skupinu jedna a skupinu dva tak mi to uz nejde.. prikladam aj obr..

    Odpovědi

    18.10.2010 16:56 NN
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Dobry, v dhcp si udelas 2 samostatne pooly.

    -Predpokladam ze staticke adresy pridelujes manualne, nebude problem pridelovat IP z konkretniho rozsahu. Pozdeji si na to muzes udelat PHP klikatko.

    -Casove omezeni zaridis pres cron, iptables a skript ktery pro cely pool zablokuje provoz = 1 pravidlo.

    -Zakazes dynamicke pridelovani adres.

    NN
    18.10.2010 19:31 rumy
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    no presne nad tymto som zacal teraz uvazovat ze pouzijem to cez dhcp a pool lenze problem je ze co som si nasiel manaul tak mi to nejde :( pre to pool viete mi dakto poskytnut daky funkcny vzor.. dakujem
    Jendа avatar 18.10.2010 19:40 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Je to děravé - odchytím si MAC adresu nějakého studenta, nastavím si ji a můžu se vesele připojit. Řešení: 802.1x s RADIUS autentizací.
    18.10.2010 19:57 rumy
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    ak si odchyti mac adresu sposobi to ze tomu druhemu potom nepojde.. co ma tu skutocnu.. mac.. za dalsie.. som len novacky.. na radius si netrufam
    Jendа avatar 18.10.2010 20:17 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    ak si odchyti mac adresu sposobi to ze tomu druhemu potom nepojde.. co ma tu skutocnu.. mac..
    Nikdo asi není připojen k síti nonstop - samozřejmě si oskenuju všechny klienty, počkám, až se jeden z nich odpojí, a připojím se za něj. A až se zase bude chtít připojit původní vlastník, přepnu se zase na někoho jiného odpojeného. Je téměř jisté, že v jeden okamžik nebudou připojeni všichni.
    18.10.2010 20:21 rumy
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    no hej len toto su ziaci ktory az taky dobry nie su.. a za dalsie aspon docasne by som to mal..
    18.10.2010 20:36 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Stačí jeden, co dobrý je, nebo se zeptá kamaráda, co se vyzná a poradí mu jak na to. Vypnutí internetu ve 21:30 je k tomu silnou motivací (vlastní zkušenost). Síť s obyčejným switchem a motivací uživatelů k experimentům s MAC adresami je cesta do pekla.

    Nejde snadno rozdělit tu síť na 2 switche? Vedou všechny kabely na jedno místo?

    Jinak pokud to chceš udělat "špatným" způsobem, tak jde o triviální konfiguraci DHCP se statickým přidělováním. Definuje se jeden pool:
    subnet 192.168.38.0 netmask 255.255.255.0 {
      range 192.168.38.210 192.168.38.249;
      option routers 192.168.38.1;
    }
    a pak statické záznamy:
    host nejakypc {
      hardware ethernet 00:0E:EC:D4:1E:1A;
      fixed-address 192.168.38.60; }
    
    18.10.2010 20:29 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Přesně tak. A jestli někomu vypne internet ve 21:30, tak bude mít velkou motivaci hledat způsob, jak to obejít. Jak na to přijde jeden člověk, velmi pravděpodobně se pochlubí ostatním, a budou s tím starosti pořád.

    RADIUS je řešení, ale možná zbytečně složité. Na ten stejně potřebuje switch s managementem a podporou 802.1x. Když bude mít takový switch, může být jednodušší nastavit portům napevno povolené MAC adresy, popř. je rozdělit do 2 VLAN podle omezující skupiny. Takový switch, přinejhorším od nějakého horšího výrobce, nemusí být nijak drahý (něco jiného je, pokud tam těch switchů je 10 porůznu propojených).

    Další možností je povolit internet jen přes VPN vázanou na login+heslo nebo certifikát. Třeba přes OpenVPN (konfigurace triviální) nebo pptp, na což je klient přímo ve Windows. Tam ale zase hrozí, že se budou přístupové údaje půjčovat nebo prodávat...

    Stejně bych se zamyslel, jestli to má vůbec smysl. Je otázkou času, než se najde nějaký podnikavec z řad těch, co jim jde internet pořád, který si pustí WiFi AP, a bude poskytovat internet těm ostatním chudákům.
    Jendа avatar 18.10.2010 20:35 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Ke switchi: na obrázku je nakreslené i WiFi AP, tak jsem počítal hlavně s ním. U WiFi je totiž také riziko, že se tam pokusí vlámat někdo cizí z baráku přes ulici. Navíc v případě zjištění „incidentu“ je podstatně složitější vypátrat narušitele - nestačí jít po drátech.
    18.10.2010 20:39 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Tak to jo, WiFi jsem nějak přehlédnul. Proti vlámání cizích lidí může stačit pevný WPA klíč. Pro požadované chování u WiFi pomůže jedině RADIUS (nebo VPN). Tam pořád hrozí "půjčování" loginu+hesla, ale je to lepší než nic.
    18.10.2010 20:41 Miroslav Surin
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Ahoj, podla mojho nazoru na tak malo poziadaviek by ti stacil uplne hotovy router. Kupis ho v kazdej PC predajni, ma malu spotrebu a vsetko co si pisal splni...Ak uz server vo forme PC tak ho vyuzivaj na maximum..... :) Osobne mam zyxel a velmi jednoducho nastavim, ktora IP moze v ktorom case kam...,
    Jendа avatar 18.10.2010 20:46 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Z vlastní zkušenosti: tyto routery bývají občas zatraceně děravé. Respektive těch pár, co jsem viděl, šlo dát za pár minut :-). Buď to funguje na principu MAC adres - stačí chvíli ochutnávat provoz kolem a pak si nastavit nějakou cizí, nebo je to captive-portal, který si nehlídá prosakování DNS požadavků ven.
    18.10.2010 21:44 NN
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    Jiste,ze to co jsem popisoval je jen odpoved na otazky a reseni je z bezpecnostnoho pohledu slabe. Urcite se vyplati vyuzit vlastnosti switche jako "port security" pro kontrolu MAC, pripadne 802.1x ..

    NN
    18.10.2010 22:28 rumy
    Rozbalit Rozbalit vše Re: instalacia serveru debian
    tak precital som si odpovede a budem nato reagovat tak splocne na vsetko cize: ano mam tam dost wifi kedze sa jedna o budovu internatu tak su na troch posochodia okolo 10wificok.. este dodam ze ak by som mal kupit router co ho aj mam tak mi to zdochne lebo ja budem mat pripojenych okolo 70 ludi ani tie wificka to nezvladnu budu mrznut mam uz stym vlastnu skusenosst.. su to linksys wrt54gl radsej tam dam nanostation tie su u mna na prvom mieste.. ale to az casom.. este preco som sa rozhodol pre takyto server nechecl som to sem davat ale napiseem ze casom donho chcem nainstalovat zoneminder lebo budem tu mat aj kemery.. dalej co sa tyka tej bezpecnosti.. wifi budu nastavene ako switche cize zase sa budu odvolavat na moj server.. a zase ked niekto bude mat heslo tak sa nepripoji lebo nedostane ip .. ja viem mac odchyta kazdy.. ale toto potrebujem teraz len urobit vy ste tu vecina z vas dost znalich ludi ktory pracuju s linuxom pre mna je linux viac menej neznama ucim sa z roznych for atd.. preto som potreboval poradit .. no teraz uz ked pisem tak vam mozem povedat ze sa mi to dhcp podarilo rozhcodit ze prideluje ip iba tym ktorych budem mat v zozname mac.. dalej potrebujem cron len ten bohuzial az tak dobre nepoznam

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.