abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 3
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 33
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 15
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 23
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 328 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: DHCPD a VLAN

    26.4.2014 09:59 Peter
    DHCPD a VLAN
    Přečteno: 455×
    Dobrý deň vám prajem.

    Idem zapájať jednoduchú sieť s dvoma vlan. Server je CentOS 5 a topológia je jednoduchá:
    server s dhcp na eth1 a dvoma vlan (192.168.11.0, 192.168.12.0 - VID sú 11 a 12) -> trunk -> switch -> vlan11
                                                                                                       |-> vlan12
    
    dhcpd.conf je nasledovný:
    authoritative;
    ddns-update-style none;
    
    shared-network eth1
      {
        subnet 192.168.11.0 netmask 255.255.255.0
          {
            default-lease-time 86400;
            max-lease-time 86400;
            option netbios-node-type 8;
            use-host-decl-names on;
    
            option domain-name "domain.tld";
            option routers 192.168.11.254;
            option broadcast-address 192.168.11.255;
            option subnet-mask 255.255.255.0;
    
            option domain-name-servers 192.168.11.254;
            option netbios-name-servers 192.168.11.254;
            option ntp-servers 192.168.11.254;
    
            pool
              {
                range 192.168.11.1 192.168.11.150;
    	    deny unknown-clients;
    
    	    host pc1
    	      {
    	        hardware ethernet 00:11:22:33:44:55;
    	        fixed-address pc1.domain.tld;
    	      }
              }
    
            pool
              {
    	    range 192.168.11.151 192.168.11.200;
    	    allow unknown-clients;
              }
          }
    
        subnet 192.168.12.0 netmask 255.255.255.0
          {
            default-lease-time 86400;
            max-lease-time 86400;
            option netbios-node-type 8;
            use-host-decl-names on;
    
            option domain-name "domain.tld";
            option routers 192.168.12.254;
            option broadcast-address 192.168.12.255;
            option subnet-mask 255.255.255.0;
    
            option domain-name-servers 192.168.12.254;
            option netbios-name-servers 192.168.12.254;
            option ntp-servers 192.168.12.254;
    
            pool
              {
    	    range 192.168.12.1 192.168.12.150;
    	    deny unknown-clients;
    
    	    host nb1
    	      {
    	        hardware ethernet 55:44:33:22:11:00;
    	        fixed-address nb1.domain.tld;
    	      }
              }
    
            pool
              {
    	    range 192.168.12.151 192.168.12.200;
    	    allow unknown-clients;
              }
          }
      }
    
    
    A moja otázka znie - ako vlastne bude dhcpd vedieť, že z akého "allow unknown-clients" pool-u má poslať IP adresu? Moja idea je taká, že čo sa týka zadefinovaných klientov by malo byť všetko OK, veď dhcpd priradí takú IP akú ma nadefinovanú k MAC adrese. Ale zároveň chcem aby stanice ktoré nie sú definované dostali vo vlan11 IP adresu z rozsahu 192.168.11.151-200 a stanice vo vlan12 adresu z rozsahu 192.168.12.151-200. Je toto vôbec možné spraviť? Bude to fungovať tak ako to mám nastavené, alebo treba niečo na serveri zmeniť/doplniť, alebo treba aj niečo nastaviť na switchi? Dúfam, že ste ma pochopili.

    Vopred vám všetkým veľmi pekne ďakujem za pomoc.

    Řešení dotazu:


    Odpovědi

    26.4.2014 12:53 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: DHCPD a VLAN
    Nějak té konfiguraci nerozumím. Pokud ty adresy máte přiřazené jednotlivým VLAN, proč v konfiguraci dhcpd píšete shared-network a eth1? Neměl byste spíš mít 192.168.11.0/24 na eth1.11 a 192.168.12.0/24 na eth1.12? Pak to server rozliší podle toho, na který interface (stripnutý) paket dostane, stejně jako kdyby to byly dvě různé fyzické síťové karty.
    pavlix avatar 27.4.2014 09:15 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: DHCPD a VLAN
    Taky nechápu, proč si to komplikuje nějakými nesmysly.
    27.4.2014 14:09 kolemjdouci
    Rozbalit Rozbalit vše Re: DHCPD a VLAN
    Tazatel zrejme nepochopil smysl shared-network. Tato direktiva se pouziva v pripade, kdy mas na jednom interface (jak uz fyzickem nebo virtualnim) vice subnetu a chces definovat podminky pro kazdy zvlast. V tvem pripade je to naprosto zbytecne! DHCP serveru rikas na jakem rozhrani ma bezet napr. pri spusteni. Pokud mu to nereknes "koukne" se na vsechna rozhrani a podle direktivy subnet rozhodne, zda pro dane rozhrani ma stejny subnet jako v dhcp.conf. Kdyz ano, tak na tom rozhrani posloucha resp odpovida na requesty, jinak ne. Je pochopitelne lepsi, kdyz se pridaji rozhrani, na kterych ma naslouchat pri spusteni. Pokud prijde request na rozhrani kde je nadefinovano pravidlo allow | deny unknown koukne se jestli ma MAC adresu v host, kdyz ne prideluje ip z poolu kde ma povolkeno. Jinak neprideli nic. Snad sem to popsal srozumitelne.
    26.4.2014 19:52 NN
    Rozbalit Rozbalit vše Re: DHCPD a VLAN
    Na L2 to pozna podle rozhrani VLAN, na L3 to pozna podle zdrojove adresy 'helperu'.. 50c.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.