abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:44 | Zajímavý článek

    Ondřej Filip publikoval reportáž z ceremonie podpisu kořenové zóny DNS. Zhlédnout lze také jeho nedávnou přednášku Jak se podepisuje kořenová zóna Internetu v rámci cyklu Fyzikální čtvrtky FEL ČVUT.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | IT novinky

    Společnost BenQ uvádí na trh novou řadu monitorů RD určenou pro programátory. První z nich je RD240Q.

    Ladislav Hagara | Komentářů: 4
    dnes 13:00 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem nadále zůstává Frontier od HPE (Cray) s výkonem 1,206 exaFLOPS. Druhá Aurora má oproti loňsku přibližně dvojnásobný počet jader a dvojnásobný výkon: 1,012 exaFLOPS. Novým počítačem v první desítce je na 6. místě Alps. Novým českým počítačem v TOP500 je na 112. místě C24 ve Škoda Auto v Mladé Boleslavi. Ostravská Karolina, GPU

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 10:11 | Nová verze

    GHC (Glasgow Haskell Compiler, Wikipedie), tj. překladač funkcionálního programovacího jazyka Haskell (Wikipedie), byl vydán ve verzi 9.10.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 09:22 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 6.8 oznámil Linus Torvalds vydání Linuxu 6.9. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna. Později také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    11.5. 18:22 | Nová verze

    Byla vydána verze 0.2.0 v Rustu napsaného frameworku Pingora pro vytváření rychlých, spolehlivých a programovatelných síťových systémů. Společnost Cloudflare jej letos v únoru uvolnila pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 0
    10.5. 19:11 | Nová verze

    Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 15
    10.5. 04:11 | Nová verze

    Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    9.5. 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 22
    9.5. 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 61
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (70%)
     (7%)
     (11%)
     (12%)
    Celkem 208 hlasů
     Komentářů: 14, poslední dnes 15:03
    Rozcestník

    Dotaz: DMZ přístupná z LAN

    26.8.2003 11:20 hoppik
    DMZ přístupná z LAN
    Přečteno: 153×
    Potřebuji poradit jak rozumě z přístupnit databazové stroje jak z LAN tak z internetu.(SQL server a Interbase -Suse 8.2) Napadá mě použítí dvou síťovek jednu s veřejnou IP a jednu s lokální IP a jako výchozí bránu použít IP firewallu - samostaný Suse 8.2. Jde mi o případné problémy s bezpečností, nebylo by lepší umístit oba strojr do LAN a přístup zvenku řešit routováním na firewallu a nebo naopak do DMZ s veřejnou IP a provoz z LAN řešit jako by šlo o stroje vně LAN ?

    Odpovědi

    26.8.2003 15:16 redman
    Rozbalit Rozbalit vše DMZ přístupná z LAN
    mame firewall se trema LAN kartama. jedna do lokalni site, jedna s pevnou IP adresou do internetu a jedna s pevnou IP adresou do DMZ. Smerovani resime pomoci IP tables. Firewall je P2 300/256/10Gb a RH9
    26.8.2003 20:47 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše DMZ přístupná z LAN
    IMHO stojí otázka takto: jsou v oněch databázích citlivá data? Pokud ano, nemají ty databáze co dělat v DMZ. Pokud ne, je lepší umístit je v DMZ, kde případný útok a prolomení obrany ještě neznamená vstup do vnitřní sítě. Pokud je v databázích citlivý obsah, nebylo by od věci zřídit v DMZ buď "lightweight" verzi této databáze bez citlivých dat nebo nějaký stroj, který bude mít k těmto datům nějakým předem definovaným způsobem přístup. Bohužel nepíšete o jaká data se jedná. Rozhodně bych např. nedával do DMZ databázi s IS :-) Jednak je to nebezpečné a jednak se chudáci users ve vnitřní síti budou muset k datům probíjet přes router a firewall.. :-)
    26.8.2003 20:51 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše DMZ přístupná z LAN
    ještě jsem zapomněl -- řešení typu "vystavím server ve vnitřní LAN pomocí forwardingu portů" je bezpečnostně prakticky totožné s DMZ, jedná se prakticky o virtuální DMZ, která téměř neošetřuje potenciální chyby SQL démona na přetečení zásobníku, "fikané dotazy" a podobné kratochvíle
    28.8.2003 08:53 hoppik
    Rozbalit Rozbalit vše DMZ přístupná z LAN
    Díky za radu , bohužel jsme nuceni vystavit tyto databáze ( Data zákázníků a prodejců) na externí síť , protože databáze je stále ve vývinu a tvůrce potřebuje přístup přímo na PC , nestačí se mu připojit poze k SQL databázy ,ale potřebuje uplný přístup . Na serverech bohužel neběží pouze SQL databáze ,ale také různé podpůrné programy přímo obsluhující tyto databáze proto by bylo obtížné databáze zrcadlit . Je mi jasné ,že tato topologie není nejšťastnější a tak budeme muset trochu riskovat a hlavně zálohovat. Díky
    28.8.2003 13:57 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše DMZ přístupná z LAN
    a co tak nějaký terminálserverový způsob přístupu z internetu do LAN?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.