abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:33 | Komunita Ladislav Hagara | Komentářů: 0
včera 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
včera 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 0
17.1. 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 15
17.1. 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
17.1. 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
17.1. 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
16.1. 15:30 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi Compute Module 3 (CM3 a CM3L), tj. zmenšené Raspberry Pi vhodné nejenom pro průmyslové využití. Jedná se o nástupce Raspberry Pi Compute Module (CM1) představeného v dubnu 2014. Nový CM3 vychází z Raspberry Pi 3 a má tedy dvakrát více paměti a desetkrát větší výkon než CM1. Verze CM3L (Lite) je dodávána bez 4 GB eMMC flash paměti. Uživatel si může připojit svou vlastní. Představena byla

… více »
Ladislav Hagara | Komentářů: 2
16.1. 01:23 | Nová verze

Oficiálně bylo oznámeno vydání verze 3.0 multiplatformního balíku svobodných kancelářských a grafických aplikací Calligra (Wikipedie). Větev 3 je postavena na KDE Frameworks 5 a Qt 5. Krita se osamostatnila. Z balíku byly dále odstraněny aplikace Author, Brainstorm, Flow a Stage. U Flow a Stage se předpokládá jejich návrat v některé z budoucích verzí Calligry.

Ladislav Hagara | Komentářů: 7
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (3%)
 (74%)
 (3%)
 (10%)
Celkem 317 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: OpenVPN a kontrola pusnutych route

    11.2.2011 14:44 Honza
    OpenVPN a kontrola pusnutych route
    Přečteno: 460×
    Zdravim vas pratele, chtel bych se dotaz zkusenejsich na takovy muj koncept/napad, jestli by byl mozny uskutecnit na OpenVPN.

    1) Je mozne (i za cenu toho, ze pro kazdeho uzivatele budu mit vlastni config i na strane serveru) pushnout uzivatelum routy?
    2) Pokud ano, je mozne nejak kontrolovat, ze si uzivatel neprida dalsi routy v configu, ktere mu nepushnu?
    3) Popr. bylo by mozne nejak zkombinovat default routy, ktere se maji pridelovat podle jednotlivych oddeleni + vyjimkam pushnout dalsi routy (samozrejme za predpokladu viz bod 2)?

    Predem dekuji za Vase odpovedi a postrehy, nevim, zda jsem problem zformuloval dostatecne srozumitelne - pokud ne a byl by nekdo ochotny mi venovat chvili casu, rad problem popisu lepe.

    Odpovědi

    cynic_asshole avatar 11.2.2011 15:34 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Proč nechceš bod 2 řešit firewallem na koncentrátoru, nebo někde na perimetru? Myslím, že je to čistší a jednodušší řešení.
    Neznáš nějakou linuxovou distribuci pro Windows?
    11.2.2011 19:01 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    To je pravda, tohle je zatim v takovym konceptu - chtel jsem puvodne koupit napr. Cisco ASA, ale to mi sem bohuzel nikdo nekoupi a nedoslo mi, ze ta tuhle politiku taky zpracovava vlastne firewallem. Jde mi o to, abych se funkcnosti pri pouziti OpenVPN co nejvice priblizil moznostem prave treba Cisco ASA (samozrejme chapu, ze toho nedosahnu, ale alespon ty groups a co nejvetsi orezani moznosti upravy na strane klienta).
    cynic_asshole avatar 11.2.2011 20:51 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Kolik tam bude nejvíc připojenejch uživatelů v jeden moment? Nezvládnul by to nějakej starší PIX? Na nich se taky daj navazovat VPNky. Nebo něco od Juniperu či Checkpointu?
    Neznáš nějakou linuxovou distribuci pro Windows?
    13.2.2011 19:27 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    No samozrejme, kdyby mi tu nekdo schvalil HW, tak jdu do toho..ale tohle je momentalni zadani. Udelat novy VPN server na virtualu (zatim bezi i s dalsimi sluzbami na starym zeleze), s takovyma featurkama co jsem popsal.. VPN vyuziva momentalne cca 250 zamestnancu a soucasne se jich vic jak 50-60 nepripoji.
    11.2.2011 15:52 NN
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    1) policy

    2) firewall

    3) ad 1.

    NN
    11.2.2011 19:01 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Dekuju za strucne rady. Proctu Policy a snad budu chytrejsi..
    14.2.2011 09:21 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Jeste bych se rad zeptal na dve veci (jinak moc dekuju, kontrolu teda nebudu resit pres nejakej push route ale na iptables primo na serveru):

    1) Je mozne pozadovat na openvpn i login:heslo? Aby byla mozna autentizace nejen pomoci ceritifikatu, ktery muze BUF lehce ztratit na CD, popr. nechat nekde nahrany (politika je jedna vec, ale praxe vec druha), ale pozadovat i autentizaci heslem? Nejlepe kontrola oproti LDAPu? Ale to uz si asi hodne vymyslim ;-)

    2) Tak na to uz jsem prisel, slo mi o pushnuti dhcp options - ale hned jsem nasel http://openvpn.net/index.php/open-source/documentation/howto.html#dhcp
    14.2.2011 09:27 NN
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    14.2.2011 09:27 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    A jsem slepota, odpovim si opet sam - treba to pomuze nekomu dalsimu az tu bude hledat - http://openvpn.net/index.php/open-source/documentation/howto.html#auth :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.