abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 2
včera 10:40 | Zajímavý článek

Lukáš Růžička se v článku Workrave ve Fedoře aneb jak si nevytunelovat karpál na MojeFedora.cz věnuje aplikaci Workrave (Wikipedie) na sledování času stráveného na počítači, která může pomoci vyhnout se negativním účinkům práce s počítačem (RSI, CTS), nebo je alespoň výrazně zmírnit.

Ladislav Hagara | Komentářů: 1
včera 10:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Shadow Warrior: Special Edition běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
20.7. 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
20.7. 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
20.7. 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 2
20.7. 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
20.7. 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 1
19.7. 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
19.7. 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (11%)
 (0%)
 (22%)
 (67%)
Celkem 9 hlasů
 Komentářů: 0
    Rozcestník

    Dotaz: VLAN + KVM + SSH problém

    9.12.2012 16:59 Lukáš
    VLAN + KVM + SSH problém
    Přečteno: 301×
    Dobrý den,

    mám nakonfigurované 2 VLANy eth0.100 a eth0.200 na od nich 2 bridge br0 a br1.

    Br0 používám v KVM na bridgeování VM.

    Pokud jsem SSH nalogovaný v KVM hostovi, můžu pingovat VM posazené na br0. Nemůžu se na ně ale SSH nalogovat. Přitom pokud udělám VM s totožnými parametry, ale dám ho do stejného subnetu jako KVM host, tak se na něj bez problémů SSH naloguju.

    Prosím o radu jak to zprovoznit. Přivítám i kritické komentáře.

    Posílám /etc/network/interfaces z KVM hosta (Ubuntu 12.04.1):

    # The loopback network interface auto lo iface lo inet loopback

    # The primary network interface auto eth0 eth0.100 eth0.200 br0 br1

    iface eth0 inet static address 10.0.20.1 netmask 255.255.0.0 network 10.0.0.0 broadcast 10.0.255.255 dns-nameservers 8.8.8.8 8.8.4.4 gateway 10.0.0.1

    iface eth.100 inet manual vlan_raw_device eth0

    iface br0 inet static address 10.10.100.1 network 10.10.100.0 netmask 255.255.255.0 broadcast 10.10.100.255 bridge_ports eth0.100 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    iface eth.200 inet manual vlan_raw_device eth0

    iface br1 inet static address 10.10.200.1 network 10.10.200.0 netmask 255.255.255.0 broadcast 10.10.200.255 gateway 10.10.200.1 bridge_ports eth0.200 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    Odpovědi

    9.12.2012 21:09 Lazar
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Nemůže jít o omezení na úrovni samotného SSH serveru, není v konfiguraci povolen přístup jen v vlastní IP sítě?
    10.12.2012 00:06 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To asi ne, jde o default nastavení po instalaci VM, pokud mám tu VM na stejném subnetu jako hosta, tak se tam přes SSH dostanu i přes WAN a port forwarding z GW a v logu mám, že jsem se tam koukal z venkovní IP. Takže default nastavení je, že to žere všecho.
    9.12.2012 21:26 Vantomas | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Zkontroloval bych firewall, jak iptables, tak ebtables na hostu. Na Fedoře mám ten samý problém, kdy se z hosta nemůžu dostat na ssh ve virtuálu, ale ping normálně projde. Při pokusu připojit se na ssh mi klient okamžitě napíše, že se nelze připojit, žádné timeouty ani nic podobného, tedy se posílá nějaký ICMP paket o nedostupnosti zařízení. Po vypnutí firewallu začne okamžitě vše fungovat. Co je příčinou jsem zatím nezjišťoval, popravdě mě to netrápí a nepotřebuji to zas tak často, abych to nějak řešil.

    10.12.2012 00:10 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Je to testovací konfigurace. FW není, IP tables na hostu nastavení po instalaci KVM, podívám se na etables. Viděl bych to na dílo KVM, ten si tam vytváří nějaké bridge a iptables pravidla a ani se pořádně nepochlubí a člověk aby to pak složitě dohledával.
    9.12.2012 22:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Hm, "nemůžu se nalogovat", to není zrovna moc konkrétní popis problému. Zkusil jste spustit tcpdump na jedné i na druhé straně? Podaří se navázat TCP spojení? Pokud ne, na kterém paketu to selže a kam až se dostane? Pokud ano, co vám řekne "ssh -v", případně sshd spuštěný s přepínačem "-d"?
    10.12.2012 00:13 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Tcpdump jsem nezkoušel, VM na jiném subnetu normálně pingnu, ale jakmile se pokouším o SSH spojení, tak mi to píše connection refused.
    10.12.2012 06:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To jste ale v podstatě jen zopakoval to, co jste napsal předtím. Uvědomte si, že bez pořádné diagnostiky se síťové problémy řeší hodně těžko.
    10.12.2012 15:57 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Díky za poučení, budu důslednější. Pošlu log.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.