abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 14:11 | Komunita

Konsorcium Linux Foundation ve spolupráci s kariérním portálem Dice.com zveřejnilo 2018 Open Source Jobs Report. Poptávka po odbornících na open source neustále roste.

Ladislav Hagara | Komentářů: 0
dnes 12:44 | Zajímavý článek

Na stránkách linuxové distribuce Ubuntu Studio byla publikována příručka Ubuntu Studio Audio Handbook věnována vytváření, nahrávaní a úpravě zvuků a hudby nejenom v Ubuntu Studiu. Jedná se o živý dokument editovatelný na jejich wiki.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Zajímavý projekt

Společnost Red Hat koupila na konci ledna společnost CoreOS stojící mimo jiné za odlehčenou linuxovou distribucí optimalizovanou pro běh kontejnerů Container Linux. Matthew Miller, vedoucí projektu Fedora, představil v článku na Fedora Magazine nový podprojekt Fedory s názvem Fedora CoreOS. Fedora CoreOS má být to nejlepší z Container Linuxu a Fedora Atomic Hostu. Podrobnosti v často kladených otázkách (FAQ) a v diskusním fóru.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Po více než devíti měsících vývoje od vydání verze 11.0 byla vydána verze 12.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 4
včera 20:00 | Upozornění

Výbor pro právní záležitosti Evropského parlamentu (JURI) dnes přijal své stanovisko ke kontroverzní novele směrnice, která v EU upravuje autorské právo v online prostředí (Pro: 14, Proti: 9, Zdrželo se: 2). Další kolo legislativního procesu proběhne na začátku července.

Ladislav Hagara | Komentářů: 26
19.6. 19:55 | Zajímavý článek

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

Ladislav Hagara | Komentářů: 12
19.6. 17:55 | Zajímavý projekt

CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.

Ladislav Hagara | Komentářů: 0
19.6. 17:00 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.

Ladislav Hagara | Komentářů: 0
19.6. 16:11 | Komunita

Svobodný unixový operační systém FreeBSD slaví 25 let. Přesně před pětadvaceti lety, tj. 19. června 1993, byl vybrán název FreeBSD.

Ladislav Hagara | Komentářů: 0
19.6. 15:11 | Komunita

Oficiální YouTube kanál Blenderu je již několik dní blokován. Nadace Blender Foundation informuje, že od společnosti Google dostala šestistránkový návrh nové smlouvy (pdf). Zdá se, že podmínkou další spolupráce je zapnutí reklam na kanálu, tj. zpeněžení obsahu.

Ladislav Hagara | Komentářů: 32
Jak čtete delší texty z webových stránek?
 (77%)
 (22%)
 (4%)
 (7%)
 (3%)
 (11%)
Celkem 227 hlasů
 Komentářů: 38, poslední dnes 09:25
    Rozcestník

    Dotaz: šifrování všech spojení za routerem (VPN?)

    23.5.2013 12:03 Sinuhet
    šifrování všech spojení za routerem (VPN?)
    Přečteno: 307×
    Ahoj, mám router TL-WR720N (nejlevnější domácí krabička) a server s Debianem. Chtěl bych nastavit router tak, aby veškerá spojení šifrovaně poslal serveru a až ten je poslal do Internetu (a obráceně). Primárně jde o to, aby komunikaci hned za routerem nemohl nikdo číst, server mám umístěný v úplně jiné síti. Na router se dá dostat třeba OpenWRT, takže technologie na to určitě mám k dispozici. Jenom nevím, kterou použít. Googlit umím, anglicky číst taky, mám nějaké základy počítačových sítí, ale v tomto případě nevím, co přesně hledat (OpenVPN mi připadá jako overkill, krom toho se mi ho tak nastavit nepovedlo).

    Moje představa je následující: Na routeru každý odchozí packet zašifruji, zabalím, odešlu normální cestou na Debian, který packet rozbalí, dešifruje, provede nějaký překlad adres a pošle normálně dle routovací tabulky. Takže na něm poběží NAT, ideální by bylo, aby byl sjednocený s routerem (odpadl by tak dvojí překlad), ale to ničemu nevadí. Počítám samozřejmě se zpomalením.

    V ideálním případě bych totéž rád na notebooku s Windows, tedy aby kdykoli se kdekoli připojím, automaticky packety šifroval a posílal přes server.

    Nedělám to kvůli nějakému super utajování (server mám v housingu v ČR napsaný na moje jméno, takže proti státní správě je mi to stejně k ničemu), jde mi spíš o získání nových vědomostí. A pak jsem trochu paranoidní :)

    Znáte technologii, která by byla jednoduchá na pochopení, konfiguraci, a router by ji zvládl? Prosím o nějaká vodítka, nepotřebuji kompletní návod, ale momentálně stojím na místě a nevím, jakou technologii použít. Je mi jasné, že existuje, ale jak se jmenuje? :) Díky

    Odpovědi

    23.5.2013 12:36 NoXO
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    IPSEC,

    NZ :)
    23.5.2013 12:39 NN
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    Ja bych to mozna nekoplikoval a pouzil v tvem pripade SSH tunnel a SOCKS proxy.

    Vypada to v podstate takto obrazek

    Tzn. v praxi si bude stacit "obycejne" SSH na serveru a na stanici Putty.
    Jendа avatar 24.5.2013 04:04 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    Neumí to všechny aplikace (je potřeba řešit přes tsocks wrapper, ale třeba Electrum jsem přes něj nerozjel), musíš při přechodu mezi sítěmi přenastavovat všude proxy, blbě se takhle jedou démoni (ntpd, skripty s wgetem), občas leakuješ DNS dotazy → nebrat.

    Použil bych OpenVPN, tedy teď vyřešil, proč to nefunguje.
    Klimakemp ve zkratce: Účastníci jeli vlakem na naftu a autobusem na naftu protestovat proti těžbě fosilních paliv.
    rADOn avatar 24.5.2013 11:23 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    OpenVPN nebo IPsec. OpenVPN je jednodušší, přibude ti v systému nové síťové rozhraní a co na něj pošleš, to poteče šifrovaným kanálem.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.