abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 3
včera 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 1
včera 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
23.5. 19:33 | Komunita

Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).

Ladislav Hagara | Komentářů: 0
23.5. 15:17 | Pozvánky

Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.

Jendа | Komentářů: 0
23.5. 13:33 | Zajímavý software

Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
23.5. 09:44 | Zajímavý software

Kalifornskému Muzeu počítačové historie (Computer History Museum) se po pěti letech vyjednávání se společností Qualcomm podařilo získat veškerá práva na poštovního klienta Eudora (Wikipedie), tj. kromě zdrojových kódů muzeum získalo také ochranní známku Eudora nebo domény eudora.com a eudora.org. Po pročištění byly zdrojové kódy Eudory uvolněny pod licencí BSD.

Ladislav Hagara | Komentářů: 5
22.5. 15:00 | Nová verze

Byla vydána nová stabilní verze 5.11 toolkitu Qt. Přehled novinek v příspěvku na blogu a na wiki stránce. Další dnešní příspěvek na blogu Qt je věnován Qt pro WebAssembly umožňujícímu běh Qt aplikací ve webovém prohlížeči. K vyzkoušení jsou příklady.

Ladislav Hagara | Komentářů: 0
Používáte pro některé služby inetd?
 (35%)
 (23%)
 (43%)
Celkem 150 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: VLAN + KVM + SSH problém

    9.12.2012 16:59 Lukáš
    VLAN + KVM + SSH problém
    Přečteno: 304×
    Dobrý den,

    mám nakonfigurované 2 VLANy eth0.100 a eth0.200 na od nich 2 bridge br0 a br1.

    Br0 používám v KVM na bridgeování VM.

    Pokud jsem SSH nalogovaný v KVM hostovi, můžu pingovat VM posazené na br0. Nemůžu se na ně ale SSH nalogovat. Přitom pokud udělám VM s totožnými parametry, ale dám ho do stejného subnetu jako KVM host, tak se na něj bez problémů SSH naloguju.

    Prosím o radu jak to zprovoznit. Přivítám i kritické komentáře.

    Posílám /etc/network/interfaces z KVM hosta (Ubuntu 12.04.1):

    # The loopback network interface auto lo iface lo inet loopback

    # The primary network interface auto eth0 eth0.100 eth0.200 br0 br1

    iface eth0 inet static address 10.0.20.1 netmask 255.255.0.0 network 10.0.0.0 broadcast 10.0.255.255 dns-nameservers 8.8.8.8 8.8.4.4 gateway 10.0.0.1

    iface eth.100 inet manual vlan_raw_device eth0

    iface br0 inet static address 10.10.100.1 network 10.10.100.0 netmask 255.255.255.0 broadcast 10.10.100.255 bridge_ports eth0.100 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    iface eth.200 inet manual vlan_raw_device eth0

    iface br1 inet static address 10.10.200.1 network 10.10.200.0 netmask 255.255.255.0 broadcast 10.10.200.255 gateway 10.10.200.1 bridge_ports eth0.200 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    Odpovědi

    9.12.2012 21:09 Lazar
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Nemůže jít o omezení na úrovni samotného SSH serveru, není v konfiguraci povolen přístup jen v vlastní IP sítě?
    10.12.2012 00:06 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To asi ne, jde o default nastavení po instalaci VM, pokud mám tu VM na stejném subnetu jako hosta, tak se tam přes SSH dostanu i přes WAN a port forwarding z GW a v logu mám, že jsem se tam koukal z venkovní IP. Takže default nastavení je, že to žere všecho.
    9.12.2012 21:26 Vantomas | skóre: 27 | Praha
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Zkontroloval bych firewall, jak iptables, tak ebtables na hostu. Na Fedoře mám ten samý problém, kdy se z hosta nemůžu dostat na ssh ve virtuálu, ale ping normálně projde. Při pokusu připojit se na ssh mi klient okamžitě napíše, že se nelze připojit, žádné timeouty ani nic podobného, tedy se posílá nějaký ICMP paket o nedostupnosti zařízení. Po vypnutí firewallu začne okamžitě vše fungovat. Co je příčinou jsem zatím nezjišťoval, popravdě mě to netrápí a nepotřebuji to zas tak často, abych to nějak řešil.

    10.12.2012 00:10 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Je to testovací konfigurace. FW není, IP tables na hostu nastavení po instalaci KVM, podívám se na etables. Viděl bych to na dílo KVM, ten si tam vytváří nějaké bridge a iptables pravidla a ani se pořádně nepochlubí a člověk aby to pak složitě dohledával.
    9.12.2012 22:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Hm, "nemůžu se nalogovat", to není zrovna moc konkrétní popis problému. Zkusil jste spustit tcpdump na jedné i na druhé straně? Podaří se navázat TCP spojení? Pokud ne, na kterém paketu to selže a kam až se dostane? Pokud ano, co vám řekne "ssh -v", případně sshd spuštěný s přepínačem "-d"?
    10.12.2012 00:13 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Tcpdump jsem nezkoušel, VM na jiném subnetu normálně pingnu, ale jakmile se pokouším o SSH spojení, tak mi to píše connection refused.
    10.12.2012 06:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To jste ale v podstatě jen zopakoval to, co jste napsal předtím. Uvědomte si, že bez pořádné diagnostiky se síťové problémy řeší hodně těžko.
    10.12.2012 15:57 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Díky za poučení, budu důslednější. Pošlu log.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.