abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 24
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 33
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 7
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 709 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: WINS na clenite siti - subnety

    6.7.2004 14:24 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    WINS na clenite siti - subnety
    Přečteno: 422×
    Zdravim

    Snazim se rozchodit wokenni sdileni na siti ktera je rozsekana do spousty subnetu s hodne routery. Na jednom jsem nainstaloval sambu, zapnul WINS, nastaveni zde:
    workgroup = GAVANET
    interfaces = 10.193.120.41/28 10.193.120.9/29 10.193.120.4/29 10.193.120.233/29 10.193.121.33/27
    local master = yes
    os level = 99
    domain master = yes
    preferred master = yes
    wins support = yes
    dns proxy = yes
    enhanced browsing = yes
    remote announce = 10.193.120.255 10.193.121.155
    ---
    nedulezity polozky jsem vynechal
    
    Ve skupine ale porad vidim jenom pocitace ktere jsou na lokalnich subnetech a taky muj pocitac a muj server kde na serveru je local master browser=yes s nastavenym wins serverem, tak se asi do WINS nahlasi. Na mym pocitaci je samba se vsemi relevantnimi nastavenimi ohledne master browseru na NO.

    Nastaveni klientu (povetsinou XP) je popsano zde: http://gavanet.arachne.cz/settings.php

    Dochazim k zaveru ze budu muset do KAZDEHO subnetu kde je alespon jeden klient ktery ma byt viden v pracovni skupine nainstalovat sambu a zapnout na ni replikovani seznamu na hlavni sambu s WINS serverem (pomoci remote announce). Je to tak? to se mi opravdu nechce.

    Diky vsem za radu.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Odpovědi

    6.7.2004 18:00 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    WINS je staveny takhle:
    V cele siti existuje jediny domain master browser - je zaroven preffered master a local master a take by mel mit nejvyssi os level a mel by to byt hlavni wins sever (wins support = yes). Pokud je v siti vice ruznych MS domen, ktere spolupracuji, mel by sam sebe jako mastra sve domeny inzerovat do tech dalsich domen (remote announce = adresa domain master browseru jine domeny). Nejsem si jisty, podle meho tento prikaz neslouzi k sychronizaci local master browseru, ale pouze domain master browseru. Ale treba se pletu :-(

    V kazde subsiti je jeden local master browser (samba nebo windows, je to jedno), ktery synchronizuje svuj browselist s domain master browserem (wins server = adresa domain mastera + wins support = no), ale zaroven pro klienty je wins serverem lokalni site. Pokud jsou v dane subsiti jen MS stanice, melo by stacit nastaveni WINS serveru na adresu domain master browseru.

    Problem je, ze synchronizace tech browselistu trochu zlobi a pokud je v siti jeden MS wins server, mel by byt domain master browserem.
    6.7.2004 18:29 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    no nejak takhle to mam take nastavene, ale beham (behal jsem) to jenom na dvou sitich, ve kterych ten samba server dela i router takze je videt, ale mam dojem ze mi to nebehalo dokud jsem nanastavil guest account (a asi domain guest group)

    libor
    Urine should only be green if you're Mr. Spock.
    6.7.2004 18:52 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Domenu nepouzivam, ale at uz tak nebo tak chci mit domenu/pracovni skupinu jenom jednu. Vsechno co jste oba napsali znam, takze nic co by mi pomohlo.

    V kazdem subnetu musi byt local master browser, ktery seznam ktery udrzuje pro svuj subnet predava pravidelne master domain masterovi (WINS serveru). Problem ale je ze ten local master browser muzou klidne delat wokna, ale ty uz nepredaj svuj seznam tomu WINS serveru, kdezto samba tohle dela.

    Neni ale pravda ze by se u klientu nastavoval WINS na adresu local master browseru, nastavuje se na adresu master domain browseru.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 21:43 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ja jsem ale psal:

    _melo by stacit nastaveni WINS serveru na adresu domain master browseru_
    6.7.2004 23:49 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    to ano, ale neplati to ani v pripade ze tam bezi samba, ta se sice stane local master browserem, nastavi se jako WINS klient, tudiz nemuze byt zaroven WINS server, to nelze.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 22:03 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ono je to jeste trochu slozitejsi. Ten local master browser nemusi byt jen jeden. Pokud je na subnetu WINS server, stava se automaticky taky jedinym local masterem. Pokud tam ale WINS server neni, tak podle nejakych MS pravidel se +- nahodne vybere na kazdych cca 20 pocitacu jeden local master browser. Bohuzel takovej browse master nevi nic o tech dalsich a nic nikam nesynchronizuje. Proto by na sitich s vice nez 20 stroji vzdy mel byt WINS server.

    Z toho take vychazim - je-li na subnetu samba, nastavim ji jako WINS server a zaridim synchronizaci s domain master browserem (prikazy wins server nebo remote announce). Pokud jsou na siti pouze MS stroje, nastavuju WINS server na domain master browser.

    Domain master browser je ten hlavni browse master bez ohledu na to, jestli se jedna o MS domenu nebo pracovni skupinu.

    guest account mam nastaveny vsude, protoze mam na sambe i tiskarny s anonymnim pristupem, takze mozna proto jsem tenhle problem zatim neresil. Ale pokud vim, u samby verze 2 bylo vychozi nastaveni guest account = nobody. U verze 3 nevim.

    A ted me napadlo, ze je tam jeste polozka WINS proxy, u ktere si uz nejsem jisty vyznamem
    6.7.2004 23:43 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Pro jeden subnet je preci jen jeden local master browser. Problem je v tom ze pokud tam postavim sambu tak ji muzu nastavit aby vyhrala volby o local master browser a synchonizovala zaznamy s domain master browserem. Jenze pokud tam samba neni tak to vyhraje nektery z XP klientu (ruzne se stridaji), ale i kdyz vsichni maji nastaveny WINS server, tak se ty zaznamy nesynchronizuji. Dostal jsem se do stavu kdy klient s XP vidi seznam ktery si vede WINS server na jinem subnetu ale nevidi pocitace ktere jsou na tom samem subnetu ani sam sebe, protoze se neprihlasily do WINS. Local master browser (coz byl zrovna ten klient) proste neposlal seznam na WINS server.

    guest account = nobody mam nastaveny a user nobody existuje, ale to by s tim IMHO nemelo souviset.

    WINS proxy taky nevim k cemu je, ale mam zapnuty DNS proxy, DNS bezi na tom stejnem stroji co WINS a jsou tam jak dopredne tak i reverzni zaznamy pro valnou vetsinu klientu.

    Kazdopadne zitra mi kamos vrati tu slavnou knizku o sambe od o´reillyho, tak mi to snad pomuze, kdyz jsem totez resil pred casem (pak to slo z uplne jinych duvodu k sipku) tak mi moc nepomohla.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    6.7.2004 23:59 Pepíno | skóre: 20 | Trutnov
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    koukal jsem do samba-HOWTO na adrese http://pl.samba.org/samba/docs/man/howto/NetworkBrowsing.html a je to tam celkem jasne vysvetlene, bohuzel bez vzorove konfigurace. Co mi z toho neni uplne jasne, jak je to s temi WINS servery - jestli je v cele siti jen jeden a na subnetu nektera masina vyhraje LMB a sama se stara o preklad jmen ve spolupraci s tim WINS serverem, nebo jestli tam ten LMB muze byt nastaven jako mistni WINS server.

    O tech browsemasterech jsem to kdysi (jeste v minulem stoleti ;-) ) cetl v nejake ucebnici od MS. Mohlo se to zmenit a taky jsem to mohl blbe pochopit. Nebo zmotat vic veci dohromady :-(

    Ta O'Reillyho kniha me sice nakopla parkrat spravnym smerem, ale bohuzel popisuje verzi 2 a ve verzi 3 uz je celkem hodne zmen, takze je mi posledni dobou celkem k nicemu. A je v PDF a anglicky dostupna na webu
    7.7.2004 00:20 jm
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Co treba hledat primo u zdroje: ;-)

    http://support.microsoft.com/?kbid=188001

    7.7.2004 01:47 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    ten guest account ma v tomto kontextu jedinou, ale vyznamnou roli, bez nej se neda dostat na IPC (anonymne) ...takze se ani nedostanete k te sluzbe wins....tedy IMHO ;-)

    libor
    Urine should only be green if you're Mr. Spock.
    7.7.2004 08:46 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    To je pomerne zajimavy poznatek, vykoumam to.

    Jinak bych jeste chtel pripomenout ze samba nemuze byt zaroven WINS klientem a WINS serverem. Tudiz nemuze delat server pro lokalni subnet a zaroven predavat seznamy do nadrazene WINS. leda ze by nebyla WINS klientem a predavala seznamy pomoci toho remote announce. Nebo ze by to byl wokenni serevr kterej muze byt zaroven WINS klientem i serverem.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    7.7.2004 11:55 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    uz jsem nasel kde je to popsano, je to kupodivu v dokumentu, ktery se zabyva sdilenim ve vice sitich :-), pred rokem jsem to cet, kdyz to vypadalo, ze budem delat nejakou mistni wifi sit

    v sambe 2.2.8 je to v adresari ./docs/textdocs/ soubor BROWSING.txt

    libor
    Urine should only be green if you're Mr. Spock.
    7.7.2004 08:35 Mira
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Nevim, jestli moje zkusenost k necemu bude :)

    Asi mesic jsem si hral s WINS na linuxu. Porad prekladal jmena jen pro jeden subnet. Pak me napadlo, pripojit ten WINS do vsech subnetu (coz u me bylo mozne). A ono to nejak fungovalo. Jenze v praxi tohle udelat asi nejde (aby jeden pocitac byl pripojen do vsech subnetu). Tak jsem laboroval dal :)

    Vysledkem je, ze staci jeden WINS server na vsechny subnety. Podminkou ale je spravne nastavit routovani na WINS serveru. Nestaci jen default gw, ale pridat zaznamy pro vsechny subnety. Muj priklad:

    WINS ma IP 192.168.0.252 a je pripojen jen do site 192.168.0.0/24. Routovani je nastaveno takto:

    default gw: 192.168.0.254

    route do subnetu1: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.253

    route do subnetu2: route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.0.253

    A ted funguje jeden WINS server pro vsechny subnety. Nastaveni stanic je jednoduche - jako WINS server se da IP adresa toho WINS serveru (u me 192.168.0.252) a WINS server (smb.conf) se nastavi, podle navodu.

    Nevim, jesti je to 100% ciste reseni, ale pravdou je ze 100% funguje :))
    7.7.2004 08:55 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Zdravim

    Nepochopil jsme presne jak to myslis. Ja mam v soucasnosti staticke routovani ktere jde jednim smerem k brane pres defaultni brany a na druhy konec site pres routovani subnetu. Je pochopitelne ze kterykoliv pocitac v siti si muze pingnout na kterykoliv jiny. Myslim si ze by WINSce melo byt jedno jakym zpusobem se dostane na vzdaleny pocitac v jinem subnetu. Zkus to svoje reseni trochu vic rozvest.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    7.7.2004 13:05 Mira
    Rozbalit Rozbalit vše Re: WINS na clenite siti - subnety
    Blbe jsem se asi vyjadril (jak je mym zvykem). Zkusim popsat muj priklad:

    WINS server: ma jednu sitovku(192.168.0.252) a je pripojen do switche, ktery slouzi k propojeni stanic na temze subnetu. Ze switche vede uplink do routeru(jiny stroj nez WINS server), ktery ma 3 sitovky do 3 ruznych subnetu. Jeho adresa je 192.168.0.254. Tento router je na WINS serveru nastaven jako default gw.

    Potud asi vse jasne. Pro normalni chod pocitace, na kterem bezi wins server by to zhruba stacilo (stanice na nej muzou pingnout, muzou se dostat na web server, ktery na nem bezi,... proste TCP/IP komunikace funguje). Jenom WINS sluzba nejak zlobi - jmena jdou prekladat jen pro jeden subnet.

    I kdyz se ze serveru, kde bezi WINS dostanu (pingnu, tracertnu, pripojim se na ssh, ...) na jine pocitace na jinych subnetech (treba pripojim se na 192.168.3.2 pres ssh), tak pridam do routovaci tabulky zaznamy, ze do te a te site se dostanu pres tuhle gw.

    Takze zadam tehle prikaz: route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.254

    A hle, najednou mi WINS funguje na subnetu 192.168.1.0.

    To samy jsem udelal pro ostatni subnety a ucinek byl stejny - na vsech subnetech bezi WINS bezproblemu.

    Nevim, jestli si WINS/Samba nejak blbe zjistuje, jaky subnety jsou dostupne, ale faktem je, ze tohle "moje" reseni funguje.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.