abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
dnes 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
dnes 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 7
včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 621 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: DHCP - rezervace

    27.5.2014 12:02 Chmatos | skóre: 2
    DHCP - rezervace
    Přečteno: 731×
    Ahoj,

    prosím o radu. V DHCP potřebuji občas udělat rezervaci. Ta funguje, ale DHCP tu IP adresu vesele přiděluje dál. Pak IP koliduje. Rozsah je celkem plný těžko bych udělal nějakou souvislou část, kam bych dal tyhle rezervace, ale vyloučil bych to z přidělování DHCP.

    Klidně by mi stačil nějaký jednoduchý zápis jak vyloučit určitou adresu z přidělování. Dělám to přímo rozsahem, ale to je hodně nepřehledný.

    range 192.168.1.50 192.168.1.116

    range 192.168.1.118 192.168.1.136

    range 192.168.1.138 192.168.1.145

    range 192.168.1.147 192.168.1.199

    Prosím o radu, jak to řešíte?

    host PC-hobz-eth0 {

    hardware ethernet aa:11:77:99:77:bb;

    fixed-address 192.168.1.117;

    }

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Chmatos (tazatel))
    27.5.2014 12:24 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Zdravim

    v ISC DHCP serveri je uvedeny zapis do verzie 3.1 jediny mozny na to, aby ste zabezpecili exkluzivitu statickych adries, ktore by inak boli v dynamickych rozsahoch. k dispozicii su dalsie moznosti:

    • ISC DHCP od verzie 3.1 podporuje koncept rezervacii IP adries, ale robi sa tak trocha netradicne - vid tento mail.
    • Zmenit schemu adresovania - teda vyhradit nejaky range IP adries, z ktorej budu vsetky pridelovane staticke zaznamy pre konkretne hosty. napr u vas rozsah od 1.200 vyssie. toto mi pride ako najcistejsie riesenie.

    ak by ste ostali pri koncepte jedenej velkej dynamickej range a v ramci nej by ste pridelovali aj staticke zaznamy pre zvolene hosty, tak ono to naozaj nebude fungovat formou rezervacie (ale sposobom first come, first server) a zvycajne je to doplnene aj vystrahou v logu: "dhcpd: Dynamic and static leases present for X.X.X.X".

    Chcel som tu este spomenut pouzitie featury "ping-check" ktoru DHCP moze po aktivovani pouzit na overenie pouzivania IP adresy, ktoru sa chysta dhcpd ponuknut, avsak tento problem to neriesi, lebo IP adresa zo statickeho zaznamu moze byt skvor pridelena dynamickemu klientovi ako zamyslajucemu statickemu a nasledne taky ping-check (pri naslednej DHCP ziadosti statickeho klienta) by uz bol fakt asi k nicomu.

    27.5.2014 13:14 Chmatos | skóre: 2
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Děkuji za odpověď.

    Bohužel rozsah jen pro rezervace nemám k dispozici. Jak jsem psal výše.
    Rozsah je celkem plný těžko bych udělal nějakou souvislou část, kam bych dal tyhle rezervace, ale vyloučil bych to z přidělování DHCP.
    1.1 - 1.49 a 1.201 - 254 jsou adresy pro zařízení, servery, switche, AP, tiskárny, vstupní terminály, čtečky karet...

    Problém je s PC/NB, která neběží neustále. Je to třeba PC na speciální skenování, který si zapnout v 10:00 a pak koliduje s IP se zařízením třeba telefonem, kterým se někdo připojil na wifinu v 9:00 po příchodu do práce.

    Zatím tedy vidím jen dvě řešení, děrovat rozsah.
    range 192.168.1.50 192.168.1.116

    range 192.168.1.118 192.168.1.136

    range 192.168.1.138 192.168.1.145

    range 192.168.1.147 192.168.1.199

    Nebo si ukousnout část rozsahu u mne třeba 1.180 - 1.199 a naházet si do něho rezervace. To bohužel, ale způsobí změnu IP adresy a se kterou jsou spojené návaznosti na další aplikace, pro které vlastně tu rezervaci vytvářím.

    To druhé je čistí, ale bude to pracnější. :-(
    Řešení 1× (drunkezz)
    27.5.2014 14:06 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    No mě připadá, že buď tu sít adresně spravujete, a pak to udělejte tak, jak je to pohodlné. A nebo ne, a pak ať se stará ten, kdo má nad sítí práva. V privátním rozsahu není podle mne žádný důvod takhle to na sílu lámat a prát se o každou IP adresu. Rozsah privátního rozsahu adres je přece 192.168.0.0/16. Co má v tom privátním rozsahu obsazené další adresy z třetího bytu? Tak bych vzal 192.168.1.0/24 na fixní adresy. A 192.168.2.0/24 na dynamicky přidělované. Celou síť nadefinoval na 192.168.0.0/22 a nazdar. Protože jak to začnete flikovat, a neuděláte si globální koncept do budoucna, tak se s tím budete prát při každé drobné změně.
    27.5.2014 14:24 drunkezz | skóre: 32 | blog: kadeco
    Rozbalit Rozbalit vše Re: DHCP - rezervace

    jednoznacne najlepsie a najjednoduchsie riesenie

    27.5.2014 15:29 Chmatos | skóre: 2
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Protože jak to začnete flikovat, a neuděláte si globální koncept do budoucna, tak se s tím budete prát při každé drobné změně.
    Globální koncept existuje, ale já nejsem jeho pánem. Musím si vystačit s jedním rozsahem, který nám přidělí po zažádání při otevření nové lokace.

    Každá pobočka jeden rozsah. Nechci/nemůžu dělit na více subnetů.

    Já bych prostě chtěl udělat rezervaci na IP adresu a aby tu IP nic nedostalo jen to zařízení s rezervací. Dle odpovědí to na ISC DHCP nelze. Nešlo by to přes nějakého jiného daemona, nemá s tím někdo zkušenosti?
    27.5.2014 16:43 drunkezz | skóre: 32 | blog: kadeco
    Rozbalit Rozbalit vše Re: DHCP - rezervace

    tak to sprav cez ten lease file...je to dirty hack ale funguje to

    D.

     

    P.S.: vas "koncept" prace s adresnym priestorom je zly..odkaz to adminovi

    30.5.2014 19:34 Skokan, Pavel | skóre: 29
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    to je ale špatně viz. http://tools.ietf.org/html/rfc1918
    27.5.2014 18:56 Beeeeran
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Jestli mate v siti nejake sluzby a aplikace natvrdo svazane s dynamicky pridelovanymi IP adresami, tak mam podnetny navrh. Existuji MAC adresy! Sluzby i aplikace by se daly navazat na MAC adresy! Je to mnohem vetsi labuzo nez nejake IP adresy. Doporucuje 100 masochystu z 10! Nebo se da nastavit dvema zarizenim stejnou IP a mit sluzby navazane na ruzne porty. Stroje si to preberou, ne.
    28.5.2014 10:10 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    To bohužel, ale způsobí změnu IP adresy a se kterou jsou spojené návaznosti na další aplikace, pro které vlastně tu rezervaci vytvářím.
    V tom pripade odporucam raz a navzdy urobit odpovedajucu upravu tak, aby ste ten staticky rozsah implementovali a budete mat svaty pokoj aj dobuducna. Druhou vecou s tymto suvisiacou by bolo pouzivanie domenovych mien miesto IPciek na userskych PC, co pri pripadnej zmene IPcky zariadenia znamena v konecnom dosledku len zmenu mapovania DNS->IP na jednom centralnom mieste bez toho aby to ovplyvnilo userov.
    30.5.2014 15:38 Chmatos | skóre: 2
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Ahoj,

    tak děkuji všem za rady. Vyřeším to tak, že si ukousnu začátek rozsahu. Do něho budu postupně přehazovat rezervace a postupně při tom, přenastavím ty systémy na IP navázané na novou IP. Nové rezervace půjdou rovnou do vyčleněného prostoru.

    30.5.2014 19:41 Skokan, Pavel | skóre: 29
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    pokud danou síť nespravujete (a ono mi to tak připadá), tak se připravte vzít nohy na ramena před _velmi_ rozzlobeným správcem sítě...
    1.7.2014 14:58 Chmatos | skóre: 2
    Rozbalit Rozbalit vše Re: DHCP - rezervace
    Spravuji, jen to rozparceloval někdo jiný. Já nemůžu přijít a celé to překopat, bohužel...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.