abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 0
dnes 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
včera 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
včera 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
včera 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
včera 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 2
18.2. 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 47
17.2. 15:44 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice dnes slaví 6 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně ale byla založena až 17. února 2012. Poslední lednový den byl vydán LibreOffice 6.0. Dle zveřejněných statistik byl za dva týdny stažen již cca milionkrát.

Ladislav Hagara | Komentářů: 1
17.2. 04:44 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že byla vydána nová verze 1.2.3 svobodného routovacího démona Quagga (Wikipedie) přinášející několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi dalšími možnostmi je únik informací z běžícího procesu nebo odepření služby DoS. Konkrétní zranitelnosti mají následující ID CVE-2018-5378, CVE-2018-5379, CVE-2018-5380 a CVE-2018-5381.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (61%)
 (2%)
 (3%)
 (1%)
 (1%)
 (1%)
Celkem 376 hlasů
 Komentářů: 34, poslední 14.2. 18:44
    Rozcestník

    Dotaz: redundance pripojeni k Internetu

    13.6.2011 15:21 Stanislav Kostka
    redundance pripojeni k Internetu
    Přečteno: 994×
    Ahoj, resim nasledujici problem - mam linux router se dvema NIC, dve pripojeni k dvema ruznym ISP a potrebuju zridit failover tak, aby pri vypadku jednoho pripojeni se automaticky pouzilo to druhe. A naopak - pokud primarni ISP opet "naskoci", tak aby se provedl "failback" - prepnuti na primarni ISP. Muzete me navest? Diky za jakoukoli radu, S.K.

    Řešení dotazu:


    Odpovědi

    13.6.2011 17:56 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    script, ktery pinga na default gateway primarniho ISP, v pripade nedostupnosti prepise routovaci tabulku, resp. DGW pro vasi sit a zaroven ceka na najeti primarniho providera, aby to vratil zpet. Je ale potreba osetrit flapovani primarniho ISP, aby to neprepinal co minutu ... Hledejte dual WAN script pro linucha, nebo si rovnou kupte primo dual WAN router.
    Řešení 1× (dopisovatel)
    13.6.2011 21:07 kolcon | skóre: 15 | blog: kolcon
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    treba do cronu neco takoveho, pro nahozeni tmobile jako backupu :

    #!/usr/bin/perl

    use Net::Ping;

    system "killall pppd";

    system "ip route del dev eth0 default";

    system "ip route add dev eth0 default via xx.xx.xx.xx";

    system "cp ./resolv.conf.orig /etc/resolv.conf";

    my $p = Net::Ping->new("icmp");

    my $host="8.8.8.8";

    unless ($p->ping($host)) {

    system "killall pppd";

    system "ip route del dev eth0 default";

    system "pppd call tmobile4g";

    }

    13.6.2011 22:55 Stanislav Kostka
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Diky za tip! Trochu jsem googlil a nasel par clanku o bondingu. Neresilo by to presne muj problem? Mate s tim nejake zkusenosti?
    13.6.2011 23:20 MMichal | skóre: 22
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    To urcite ne. Bonding je failover na linkove vrstve. Tzn. dva (ci vice) kabely vedou do jednoho switche (fyzickeho ci virtualniho pres vice fyzickych).
    14.6.2011 08:34 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Já bych tedy default routy nemazal, nechal bych je tam obě a jenom bych jim měnil váhu. Připadá mi to čistší řešení – a třeba když omylem z jedné síťovky vytrhnete kabel, bude se automaticky routovat přes druhou a nemusíte čekat na to, až neprojde ping.
    14.6.2011 09:05 já
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Kernel volí cestu podle nastavené váhy. Ale když zvolí tu nefunkční, musí se spojení "vytimeoutovat", aby kernel poznal, že tudy cesta nevede.
    14.6.2011 09:59 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Opravdu bude kernel volit cestu i přes neaktivní zařízení?
    14.6.2011 11:01 já
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Co když máte oba providery přes jeden interface? Nebo gateway funguje a něco nefunguje až za ní?
    14.6.2011 11:10 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Tazatel psal, že má dvě rozhraní. A já jsem psal, že to vyřeší případ, kdy se dané zařízení deaktivuje (např. vytáhnete ethernetový kabel). To jádro může poznat a zareagovat na to hned. Jinak si samozřejmě musí tazatel nadefinovat, co pro něj znamená „výpadek připojení“, a to pak testovat. Jádro samozřejmě nemůže vědět, co si kdo pod tím představuje.
    14.6.2011 11:15 já
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Situací na úrovni "např. vytáhnete ethernetový kabel" v běžném provozu asi nebude moc.
    14.6.2011 11:32 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Tak trochu off-topic, ale neodolal jsem. :-)
    pavlix avatar 14.6.2011 17:48 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Situací na úrovni "např. vytáhnete ethernetový kabel" v běžném provozu asi nebude moc.
    To byses divil.

    Jinak výjimečně se mi Jirsákovo řešení líbí, řešit failover jen váhou mi přijde jako dobrý nápad.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    14.6.2011 16:05 dustin | skóre: 61 | blog: dustin
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Obdobný požadavek už řešíme s mírným úspěchem delší dobu. Máme to ještě mírně komplikovanější, že chceme, aby obě rozhraní chodily současně pro příchozí provoz (jsou to např. MX záznamy v doméně, vedle dalšího backupu), takže přes ně zvenku funguje i smtp, ssh, vpnka apod. Rovněž lze vyčlenit určitý provoz, aby šel přes záložní, když už se platí a existuje (např. odchozí SMTP, když se hlavní linka dostala do blacklistovaného bloku UPC a to to samozřejmě nijak neřešilo). Tyto požadavky nakonec vyvstanou vždycky, málokdo nechá záložní linku ladem.

    Řešíme to tak, že se v cronu každou minutu testuje pingem dostupnost nějaké IP adresy v síti primárního providera, přičemž má ping omezené TTL paketů, aby to ze sekundární linky nezafungovalo. Když to vyhnije (u UPC docela časté), přepne se defaultní routovací tabulka na backup linku. A když se spojení obnoví, zase se to přepne zpátky. Ale pomocné routovací tabulky s nižší prioritou napojené na obě rozhraní žijí pořád, to umožňuje příchozí provoz i na sekundárním rozhraní.

    Při přepnutí se maže conntrack tabulka, restartuje vpnka atd.

    Samozřejmě s tím musí počítat i firewall, vpnky, SPF záznaky v doménách atd.

    Problém je, když ta linka pinguje, ale hodně slabě, pak se to nepřehodí. Nebo když to vyhnije až za tou testovací IP adresou, ale k tomu u UPC moc nedochází, tak to obvykle umře hned za modemem.

    14.6.2011 18:08 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Jak uz tady uz nekdo navrhnul, necha se pouzit bonding, Staci nastavit arp_ip_target a jako parametry IP adresy provideru.
    14.6.2011 18:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Bonding je něco jiného. Funguje na nižší vrstvě, musí ho podporovat druhá strana a funguje jako posílení kapacity jednoho spoje – typicky máte switch a z něj dvě linky do jednoho počítače. Z pohledu sítě se pak obě síťové karty tváří jako jedna, a počítač může odesílat skrze obě karty, stejně tak switch využívá obě dvě.

    To, co chce tazatel, funguje až na IP vrstvě – odesílatel někde v internetu si nezvolí, přes kterého providera paket pošle, ale je to jasně dané už cílovou IP adresou. U paketů z vnitřní sítě zase musí souhlasit odchozí IP adresa s tím, přes kterého providera paket odchází, protože ISP se nemusí líbit, že by z jeho sítě odcházely pakety, které do ní vůbec nepatří.
    14.6.2011 19:05 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Tak uplne pravda to neni, v rezimu active-backup je aktivni vzdy pouze jedna sitova karta. Podpora na strane switche je potreba pouze v pripade pouziti modu 4 (802.3ad). Dostupnost site se zjistuje arpingen na sitovku providera a problem s IP adresou odchozich spojeni resi NAT nebo maskarada. Takze jediny pripad kdy to takhle nefunguje, je v pripade kdy je sice dostupna GW providera, ale problem je az za ni.

    ps. Souhlasim, ze bonding je urceny k necemu jinemu, ale funguje to.
    pavlix avatar 14.6.2011 19:20 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    funguje to.
    To bych chtěl docela vidět. Jak zajišťuješ, aby NAT natoval správnou adresou (tedy pro každého poskytovatele jinou?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    14.6.2011 23:49 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    To, co popisujete vy, je normální propojení více sítí. Bonding znamená, že máte dvě zařízení, která by normálně byla propojena jedním spojem, vy je ale místo toho propojíte dvěma (nebo více) spoji. Tazatel má ale celkem tři zařízení – router a brány dvou ISP. Bonding by mohl udělat jedině tak, že by měl další router někde v internetu, a vytvořil by dva (virtuální) spoje mezi těma dvěma routery (tím ve vnitřní síti a tím venku) – třeba pomocí dvou tunelů, přes každého ISP jeden. Veškerá komunikace s internetem by pak šla přes ten venkovní router. Taková konfigurace se používá, pokud chcete mít tu vnitřní síť dostupnou nezávisle na ISP – vaše IP adresy jsou pak routované na ten venkovní router, a ten komunikaci pošle do vnitřní sítě tím tunelem, který zrovna funguje a je méně vytížený.

    Ale aby to fungovalo, musíte mít pořád správně nastavené to routování přes oba ISP, a teprve přes to pak můžete natáhnout ty tunely.
    14.6.2011 18:50 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    ono muze fungovat kde co, ale jedinym plne funkcnim reseni je BGP a vlatni AS. Eliminuje to problemy s DNS zaznamy, balancingem provozu, redundanci na vsech vrstvach ......
    14.6.2011 19:21 slack13_1
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    Jasan hned tazatel pobezi za poskytovatelem ci poskytovateli a nakaze mu (jim) pouzivat BGP.

    reseni byla zminena pomoci scriptu resit dostupnost. nasledne menit vahu bran nebo jiny zpusob. Moznosti je spousta, staci se zeptat strycka googla.
    16.6.2011 18:34 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    seriozni ISP s tim nema nejmensi problem, financne to take neni narocne, a hlavne to vyresi spoustu problemu, viz NATy, DNS .... ano, najdeme si cestu jak to docasne ochcat, v budoucnu se nam to ale vrati. jo a provider, ktery nema AS neni provider
    pavlix avatar 16.6.2011 19:41 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    seriozni ISP s tim nema nejmensi problem, financne to take neni narocne, a hlavne to vyresi spoustu problemu, viz NATy, DNS .... ano, najdeme si cestu jak to docasne ochcat, v budoucnu se nam to ale vrati. jo a provider, ktery nema AS neni provider
    A že takových providerů je :). Jsem k jednomu připojený a naprostá spokojenost.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 14.6.2011 19:21 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: redundance pripojeni k Internetu
    ono muze fungovat kde co, ale jedinym plne funkcnim reseni je BGP a vlatni AS. Eliminuje to problemy s DNS zaznamy, balancingem provozu, redundanci na vsech vrstvach ......
    Tak to je samozřejmě ideální případ a doufám, že se k němu bude konvergovat už kvůli IPv6.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.