abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:00 | Komunita

Do 30. října se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 4. prosince 2018 do 4. března 2019, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 52
21.9. 22:22 | Komunita

Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

Ladislav Hagara | Komentářů: 8
21.9. 20:33 | Nová verze

Společnost NVIDIA oficiálně vydala verzi 10.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
21.9. 20:00 | Upozornění

Příspěvek Jak přežít plánovanou údržbu DNS na blogu zaměstnanců CZ.NIC upozorňuje na historicky poprvé podepsání DNS root zóny novým klíčem dne 11. října 2018 v 18:00. Software, který nebude po tomto okamžiku obsahovat nový DNSSEC root klíč, nebude schopen resolvovat žádná data. Druhým důležitým datem je 1. února 2019, kdy významní výrobci DNS softwaru, také historicky poprvé, přestanou podporovat servery, které porušují DNS standard

… více »
Ladislav Hagara | Komentářů: 8
21.9. 15:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 156. brněnský sraz, který proběhne v pátek 21. září od 18:00 v restauraci Na Purkyňce na adrese Purkyňova 80.

Ladislav Hagara | Komentářů: 0
21.9. 13:22 | Nová verze

Alan Griffiths z Canonicalu oznámil vydání verze 1.0.0 display serveru Mir (GitHub, Wikipedie). Mir byl představen v březnu 2013 jako náhrada X serveru a alternativa k Waylandu. Dnes Mir běží nad Waylandem a cílen je na internet věcí (IoT).

Ladislav Hagara | Komentářů: 0
20.9. 22:00 | Nasazení Linuxu
Stabilní aktualizace Chrome OS 69 (resp. Chromium OS), konkrétně 69.0.3497.95, přináší mj. podporu linuxových aplikací. Implementována je pomocí virtualizace, a proto je tato funkce také omezena na zařízení s dostatkem paměti a podporou hardwarové akcelerace, tudíž nejsou podporovány chromebooky s 32bitovými architekturami ARM, či Intel Bay Trail (tzn. bez Intel VT-x).
Fluttershy, yay! | Komentářů: 5
20.9. 21:32 | Zajímavý projekt

Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.

Fluttershy, yay! | Komentářů: 1
20.9. 16:00 | Komerce

Zjistěte více o bezpečné a flexibilní architektuře v cloudu! IBM Cloud poskytuje bezpečné úložiště pro Vaše obchodní data s možností škálovatelnosti a flexibilitou ukládání dat. Zároveň nabízí prostředky pro jejich analýzu, vizualizaci, reporting a podporu rozhodování.

… více »
Fluttershy, yay! | Komentářů: 12
20.9. 12:22 | Nová verze

V dubnu letošního roku Mozilla představila webový prohlížeč pro rozšířenou a virtuální realitu Firefox Reality (GitHub). V úterý oznámila vydání verze 1.0. Ukázka na YouTube. Firefox Reality je k dispozici pro Viveport, Oculus a Daydream.

Ladislav Hagara | Komentářů: 2
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (15%)
 (21%)
 (23%)
 (25%)
 (4%)
 (1%)
Celkem 393 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: DMZ přístupná z LAN

26.8.2003 11:20 hoppik
DMZ přístupná z LAN
Přečteno: 125×
Potřebuji poradit jak rozumě z přístupnit databazové stroje jak z LAN tak z internetu.(SQL server a Interbase -Suse 8.2) Napadá mě použítí dvou síťovek jednu s veřejnou IP a jednu s lokální IP a jako výchozí bránu použít IP firewallu - samostaný Suse 8.2. Jde mi o případné problémy s bezpečností, nebylo by lepší umístit oba strojr do LAN a přístup zvenku řešit routováním na firewallu a nebo naopak do DMZ s veřejnou IP a provoz z LAN řešit jako by šlo o stroje vně LAN ?

Odpovědi

26.8.2003 15:16 redman
Rozbalit Rozbalit vše DMZ přístupná z LAN
mame firewall se trema LAN kartama. jedna do lokalni site, jedna s pevnou IP adresou do internetu a jedna s pevnou IP adresou do DMZ. Smerovani resime pomoci IP tables. Firewall je P2 300/256/10Gb a RH9
26.8.2003 20:47 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
IMHO stojí otázka takto: jsou v oněch databázích citlivá data? Pokud ano, nemají ty databáze co dělat v DMZ. Pokud ne, je lepší umístit je v DMZ, kde případný útok a prolomení obrany ještě neznamená vstup do vnitřní sítě. Pokud je v databázích citlivý obsah, nebylo by od věci zřídit v DMZ buď "lightweight" verzi této databáze bez citlivých dat nebo nějaký stroj, který bude mít k těmto datům nějakým předem definovaným způsobem přístup. Bohužel nepíšete o jaká data se jedná. Rozhodně bych např. nedával do DMZ databázi s IS :-) Jednak je to nebezpečné a jednak se chudáci users ve vnitřní síti budou muset k datům probíjet přes router a firewall.. :-)
26.8.2003 20:51 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
ještě jsem zapomněl -- řešení typu "vystavím server ve vnitřní LAN pomocí forwardingu portů" je bezpečnostně prakticky totožné s DMZ, jedná se prakticky o virtuální DMZ, která téměř neošetřuje potenciální chyby SQL démona na přetečení zásobníku, "fikané dotazy" a podobné kratochvíle
28.8.2003 08:53 hoppik
Rozbalit Rozbalit vše DMZ přístupná z LAN
Díky za radu , bohužel jsme nuceni vystavit tyto databáze ( Data zákázníků a prodejců) na externí síť , protože databáze je stále ve vývinu a tvůrce potřebuje přístup přímo na PC , nestačí se mu připojit poze k SQL databázy ,ale potřebuje uplný přístup . Na serverech bohužel neběží pouze SQL databáze ,ale také různé podpůrné programy přímo obsluhující tyto databáze proto by bylo obtížné databáze zrcadlit . Je mi jasné ,že tato topologie není nejšťastnější a tak budeme muset trochu riskovat a hlavně zálohovat. Díky
28.8.2003 13:57 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
a co tak nějaký terminálserverový způsob přístupu z internetu do LAN?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.