abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 4
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 3
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 771 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: rozdiel iptables a shorewall

31.12.2012 09:45 Mike Stuffel
rozdiel iptables a shorewall
Přečteno: 382×
Dobry den,

uz dlhsi cas sa zaoberam iptables a shorewall-om, no nechapem niektorym veciam. Samozrejme viem ze iptables a shorewall sluzia na ovladanie NetFilteru v jadre, Rad by som sa teda na niektore veci opytal. Za prispevky/usmernenia vopred dakujem.

1. Preco musia fungovat ako demoni, nestaci nastavit netfilteru pri starte alebo pri zmene pravidiel?

2. Aky je hlavny rozdiel? oboje robia rovnaku vec. Snad asi najvacie roziel vidim,ze shorewall ma konfiguraciu roztrusenu po asi 30 suboroch, kdezto iptables-save mi ju pekne ulozi do jedneho suboru

3. Ak su nainstalovane aj iptables aj shorewall odkial sa konfiguracia nacita ako prva? Zo shorewallu alebo z iptables.

4. Ked shorewall aj iptables robia to iste - namazovanie NetFilteru. Ono sa hovori, ze ked dvaja robia to iste vysledok nie je ten isty. Aky je vlastne rozdiel?

Dakujem.

Odpovědi

31.12.2012 10:52 chrono
Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
1. Ani iptables a ani shorewall nie sú démoni (pri spúšťaní systému len načítajú uloženú konfiguráciu a hneď sa aj ukončia).

2. Shorewall používa viac súborov kvôli prehľadnosti (a nakoniec všetko skončí aj tak v tom iptables-save).

3. Záleží to od poradia pri spúšťaní (ale predpokladám, že normálne sa bude shorewall spúšťať až po iptables).

4. Shorewall ku svojej činnosti používa aj iptables a je to viac-menej len nadstavba nad iptables (shorewall používa ku svojej činnosti ešte pár ďalších sieťových programov).
1.1.2013 14:04 j
Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
Viz vejs - shorewall je pouze nadstavba iptables, ktera by (pry) mela zjednodusovat a zprehlednovat nastaveni firewallu. Moje osobni zkusenost je opacna - neustale mi to vsude mozne cpalo pravidla, ktery sem tam nechtel ... takze nakonec sem skoncil u komentovanyho scriptiku primo na iptables.

ten "demon" nedela nic jinyho nez iptables-restore pri startu systemu
blami avatar 1.1.2013 17:47 blami | skóre: 29 | Praha
Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
1/ ani shorewall ani iptables nejsou demon, jsou to tzv. oneshot servicy - tj. pusti se kdyz na ne dojde rada, nebo kdyz je chcete restartovat, nastavi co se po nich zada a nasledne se ukonci.

2/ nevim jestli je na miste srovnavat tyhle dva nastroje. Ackoliv oba slouzi jako manipulatory pro nastaveni netfilteru (a v pripade shorewallu i par dalsich veci) jde o trochu rozdilny pohled na vec. iptables, popr. ip6tables je ciste user interface k funkcim poskytovanym netfilterem. Je to primocary nastroj, kterym toho schopny clovek nastavi nejvic, protoze ma volne ruce a muze delat cokoliv a neschopny se s nim snadno streli do nohy (pripadne svuj stroj, kdyz zapomene na nejake implicitni pravidlo atd.) Oproti tomu shorewall (popr. shorewall6) je zamysleny jako robustni nadstavba nad iptables a par dalsich nastroju, ktery ma ulehcit spravu firewallu.

Co se shorewallu tyce, jde v zasade o skript, ktery precte soubory v "lidsky" citelnych konfiguracnich souborech, kde se mimo jine pracuje s nejakou konzistenci typu sitove zony, aliasy atp., coz jsou veci ktere v iptables nejsou, protoze tam nepatri a administrator by si je mel drzet v "externi" pameti, a pak na zaklade toho vygeneruje pravidla do iptables ktera pres iptables nastavi. Jak jiz tedy bylo receno, je to nejaka nadstavba iptables.

Shorewall ma spoustu vychytavek ktere umoznuji resit spolecne s firewallem napr. klasifikaci paketu, uctovani atd. Velka vyhoda je taky v tom, ze se vysledna sada pravidel mnohem snaz audituje nez nastaveni iptables. Shorewall umi taky zajimavou vec a to je nastavovat firewall vzdalene (tj. na jednom stroji si vytvorim konfiguraci pomoci nejakych promennych a pak ji rozdistribuuji na vice stroju).

3/ typicky chcete jedno z toho vypnout. Pokud bude nainstalovano oboji a oboji povoleno budou se pravidla "bit" a i tak otazku nelze odpovedet, protoze pokud bude prvni radek ve skriptu s iptables "vsecko vylejt" tak pochopitelne konfigurace iptables prebije pravidla nastavena shorewallem (ten mimochodem "vsecko vylejt" dela implicitne pri kazdem spusteni). Obecne plati ze pokud uz ma nekdo shorewall, tak ma vypnute spousteni iptables a nebo ho boli hlava.

4/ shorewall netvori pravidla 1:1 ale stavi pomoci iptables takovy "framework" pravidel kam se dobre promitnou vase pozadavky. Da se rict ze nastaveni netfilteru vytvorene shorewallem bude podstatne slozitejsi nez to ktere si sam vytvorite pomoci iptables, ale navenek to bude fungovat stejne.
1.1.2013 23:01 Mike Stuffel
Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
moc dakujem za prispevky uz mam v tom jasno.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.