abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:11 | Nová verze

    Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    dnes 04:11 | Nová verze

    Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 9
    včera 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 21
    včera 14:33 | Pozvánky

    O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    8.5. 21:55 | Nová verze

    Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.

    Ladislav Hagara | Komentářů: 19
    8.5. 20:22 | IT novinky

    Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.

    Ladislav Hagara | Komentářů: 6
    8.5. 12:55 | Nová verze

    Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 0
    7.5. 18:55 | IT novinky

    Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).

    Ladislav Hagara | Komentářů: 10
    7.5. 18:33 | IT novinky

    Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.

    Ladislav Hagara | Komentářů: 5
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (62%)
     (8%)
     (13%)
     (16%)
    Celkem 149 hlasů
     Komentářů: 11, poslední dnes 18:00
    Rozcestník

    Dotaz: Synology FTP + firewal.

    21.5.2015 09:35 necojakolinux | skóre: 10
    Synology FTP + firewal.
    Přečteno: 643×
    Ahoj, mám Synology S DSM 3.1. FTP v vnitření síti normálně funguje jak má. Pokud se chci přihlásit z venčí tak mi to firewal patrně shodí. Syno je nakonfigurované standartně . Port 21 a rozsah portu 55536-55663.

    Na firewalu mám povoleno port 21 :
    ACCEPT     tcp  --  0.0.0.0/0  0.0.0.0/0 state NEW tcp dpt:21
    a přesměrovávám na vnější IP Synology
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:21
    
    Při pokusu o připojení to vypíše toto :
    Stav:	Připojení navázáno, čekání na uvítací zprávu...
    Odpověď:	220 SERVER FTP server ready.
    Příkaz:	AUTH TLS
    Odpověď:	234 AUTH SSL command successful.
    Stav:	Inicializace TLS...
    Stav:	Ověřování certifikátu...
    Příkaz:	USER karch
    Stav:	TLS/SSL připojení navázáno.
    Odpověď:	331 Password required for karch.
    Příkaz:	PASS ******
    Odpověď:	230 User mojejmeno logged in.
    Příkaz:	OPTS UTF8 ON
    Odpověď:	200 OK, UTF-8 enabled
    Příkaz:	PBSZ 0
    Odpověď:	200 PBSZ command successful (PBSZ=0).
    Příkaz:	PROT P
    Odpověď:	200 Protection level set to Private.
    Stav:	Připojen
    Stav:	Načítání výpisu složky...
    Příkaz:	PWD
    Odpověď:	257 "/" is current directory.
    Příkaz:	TYPE I
    Odpověď:	200 Type set to I.
    Příkaz:	PASV
    Odpověď:	227 Entering Passive Mode (192,168,4,250,216,241)
    Stav:	Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru.
    Příkaz:	LIST
    Chyba:	Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server
    Chyba:	Připojení překročilo časový limit
    Chyba:	Nezdařilo se získat výpis složky
    
    Je jasné že naváže spojení přes port 21 a pak ale přene na jiný. A firewal to zahodí. Nevím jak mám nastavit firewal, aby to nezahodil.


    Řešení dotazu:


    Odpovědi

    21.5.2015 11:24 necojakolinux | skóre: 10
    Rozbalit Rozbalit vše Re: Synology FTP + firewal.
    Tak jsem napsala pravidla /dle návodu/, ale stále to samé. Rozsah portu jsem zmenšila na 55536:55540.
    INPUT :
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:21
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:20
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spts:55536:55540 dpts:55536:55540 ctstate ESTABLISHED /* Povol všechny pasivní spojení */
    
    FORWARD :
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:21
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:20
    
    OUTPUT :
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spts:55536:55540 dpts:55536:55540 ctstate RELATED,ESTABLISHED
    
    Musí být to pravidlo rozsahu portu i v sekci FORWARD ?
    Řešení 1× (necojakolinux (tazatel))
    21.5.2015 11:46 necojakolinux | skóre: 10
    Rozbalit Rozbalit vše Re: Synology FTP + firewal.
    Odpovím si sama :-D . Ano musí to být i v sekci FORWARD.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.