abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 09:22 | Komunita

The Document Foundation vyhlásila soutěž o maskota svobodného kancelářského balíku LibreOffice. Návrhy lze předložit do 31. srpna. Autoři prvních tří návrhů získají věcné ceny (Slimbook KATANA Intel i5, Nextcloud box with Raspberry Pi 3 a Nitrokey Pro 3) [reddit].

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána nová verze 8.0.0 svobodného toolkitu pro počítačovou 3D grafiku, zpracování obrazu a vizualizaci VTK (Visualization Toolkit, Wikipedie). Z novinek vývojáři zdůrazňují VTK-m přinášející podporu mnohojádrových procesorů. Na vývoji VTK 8.0.0 se podílelo 79 vývojářů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 2
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 2
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 26
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 12
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 859 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: pristup do nastaveni modemu z jine site

    22.4.2015 08:42 Martin
    pristup do nastaveni modemu z jine site
    Přečteno: 389×
    Predem se omlouvam za lamackej dotaz:) Mam server se dvema sitovkama.. eth0 (wan) a eth1 10.0.0.1/24 (lan). Do wan je zapojenej UPC modem v bridgi, takze na wan mam verejnou IP. Modem ma web administraci na 192.168.100.1. Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?

    Řešení dotazu:


    Odpovědi

    22.4.2015 10:19 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    I kdyz je modem v bridge, tak na vnitrnim rozhrani IP adresa stale zije a odpovida. Je to proto, aby zarizeni v ramci managementu uplne "nezmizelo".
    22.4.2015 12:20 Martin
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ale vzdyt je to jina sit ....
    22.4.2015 13:26 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To prece vubec nevadi, abclinuxu.cz je take jina sit. Na serveru mas vychozi branu, ktera rika, ze vsechny nezname site jsou venku.
    22.4.2015 15:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak se ale dozvi modem, kam ma posilat odpovedi? (Reseni muze byt vice - ktere to je?)
    22.4.2015 15:36 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ze by tam odkud prisla otazka ? ;)
    22.4.2015 16:48 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jenomze takhle to v sitich nechodi. Je uplne jedno, odkud paket prisel, zkouma se pouze, kdo je adresat. Kazde zarizeni s protokolem IP proto musi mit smerovaci tabulku s informacemi, pres ktery sousedni router je dostupna ta ci ona vzdalena sit, jinak by to zarizeni mohlo komunikovat jen ve vlastni (pod)siti. Smerovaci tabulka ovsem muze byt primitivni, pouze s jedinym zaznamem (pro defaultni router).

    Tohle je ale sitarska materska skola :-).
    22.4.2015 17:14 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    pokud pristupujes na web administraci modemu, je adresatem kdo ? tazatel ;)
    22.4.2015 22:20 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To asi zjistíš jen tak, že si na serveru odmonituruješ, co se děje. Dokážu si představit, že server bude mít na vnějším rozhraní 2 IP adresy. Jednu pro komunikaci z modemem v siti s modemem a jednu pro komunikaci se světem, nebo že směrování modem/bridge neřeší a posílá na L2 vrstvě broadcast. Tím paket dorazi k serveru. Jaké máš na serveru směrovací tabulky? Ten ti pakety musí poslat jak na bridge, tak na klienta.
    Punny avatar 22.4.2015 16:35 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT?
    22.4.2015 20:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jojo, to vypada na zasah :-). Totez prispevek nize ("ako vieš").
    22.4.2015 17:31 marian34
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?
    Ako vieš,že do tej administrácie ideš zo siete 10.0.0.x?
    23.4.2015 02:58 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Pomůže popis, jak to celé probíhá:
    1. Počítač 10.0.0.x se chce připojit na 192.168.100.1. Zná ale jen síť 10.0.0.0/24, proto paket pošle na výchozí bránu (10.0.0.1)
    2. Počítač 10.0.0.1 dostane paket od 10.0.0.x pro 192.168.100.1. Ví, kde je síť 192.168.100.0/24, takže paket může přímo přeposlat. Kvůli tomu, že připojuje soukromou síť na veřejnou, musí mít NAT. Veškeré pakety odcházející na eth0 tak mění, aby odesílatel byla jeho IP adresa na eth0 (dejme tomu 192.168.100.y) a pakety s odpovědí věděly, kam se mají vracet.
    3. Modem obdrží požadavek s odesílatelem 192.168.100.y. Modem tenhle počítač zná a dovoluje mu administraci; neví o tom, že paket ve skutečnosti pochází od jiného počítače z jiné sítě. Požadavek tedy vyřídí a odpověď odešle na 192.168.100.y.
    4. Počítač 10.0.0.1/192.168.100.y dostane paket od 192.168.100.1. Paket uvádí, že příjemce je on sám, ale tabulka NATu mu říká, že pro tuhle komunikaci použil NAT. Paketu tedy změní příjemce na IP adresu z tabulky, což je 10.0.0.x, a paket mu odešle.
    5. Počítač 10.0.0.x dostane paket s odpovědí od 192.168.100.1.
    Josef Kufner avatar 23.4.2015 13:25 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT zde není potřeba. Na tohle stačí běžné routování a router mezi LAN a modemem nemá adresu 192.168.100.x. Z pohledu všech počítačů na LAN je 192.168.100.1 jen běžná vnější adresa. Stačí to nezakázat na firewallu. Jediný trik je na modemu, který musí odpověď poslat stejnou síťovkou, jako mu přišel požadavek, čehož lze docílit tím, že to pošle vždy na vnitřní síťovku a web rozhraní na vnější síťovce vůbec neposlouchá.
    Hello world ! Segmentation fault (core dumped)
    23.4.2015 15:56 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak dosáhnete toho, že všechny pakety bude posílat na vnitřní síťovku, a přitom vám bude fungovat připojení na internet? To, že vypnete rozhraní na vnější síťovce, nijak routování neovlivní.
    Josef Kufner avatar 23.4.2015 16:05 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Buď tak, že socket webového rozhranní bude poslouchat na 192.168.100.1 a ne na 0.0.0.0, nebo tak, že to pomocí iptables nastavím.
    Hello world ! Segmentation fault (core dumped)
    Punny avatar 23.4.2015 20:22 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    a neni jednodusi NAT? ;) IPsec mezi tim postavit nechces? :D
    23.4.2015 21:03 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To, že webové rozhraní naslouchá na 192.168.100.1, nemá žádný vliv na to, kam se směřuje odpověď, protože routování je úplně jedno, na čem to naslouchalo. Pokud je odpověď pro 10.0.0.x, pošle to tam, kam ukazuje routovací tabulka, což je pro nelokální sítě typicky výchozí brána a tedy internet. iptables je firewall a routování neřeší, maximálně tak markuje pakety. Ano, lze to udělat pomocí iptables MARK + ip rule + ip route, ale kolik modemů něco takového umí (a kolik lidí, kteří se ptají, jak se vůbec na ten modem mohli dostat, to dokáže nastavit)?
    23.4.2015 20:07 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    bod 2 plati len v pripade, ze server ma na wan rozhrani 192.168.100.y. ale to pochybujem, kedze tam bude zrejme dynamicka ip ziskana cez pppoe. alebo skor presnejsie tam bude nejake tun rozhranie. ale to by nam uz mal ozrejmit op...
    23.4.2015 21:06 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Ano, IP adresa může být jiná (může tam být klidně veřejná, modem ví, jakou adresu ten server má), zbytek je ale stejný.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.