abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:00 | Nová verze

Byl vydán Mozilla Firefox 51.0. Z novinek lze upozornit například na upozorňování na přihlašování přes nešifrované spojení (HTTP), podporu pro přehrávání bezeztrátového formátu FLAC nebo podporu WebGL 2. Podrobné informace v poznámkách k vydání a na stránce věnované vývojářům. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 13
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 2
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (12%)
 (2%)
 (72%)
 (3%)
 (11%)
Celkem 393 hlasů
 Komentářů: 37, poslední dnes 12:21
Rozcestník
Reklama

Dotaz: Kontrola IP a MAC adresy

22.7.2004 14:34 Jirka
Kontrola IP a MAC adresy
Přečteno: 538×
Dobrý den, chtěl bych povolit přístup do internetu je určitým počítačům, podle IP a MAc adresy.
Můj problém je že pařát všechny IP adresy mají přístupna internet povolen.

eth1 - sít (192.168.1.xxx)
eth2 - Internet

iptables -P FORWARD DROP
iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.2 -m mac --mac-source 00:04:61:4F:D8:91 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.5 -m mac --mac-source 00:0D:61:2E:A9:AA -j ACCEPT
iptables -A FORWARD -i eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT

Děkuji

Odpovědi

CIJOML avatar 22.7.2004 14:59 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
tohle je imho dost zbesile reseni. Tim na mac testujes kazdy paket. Staci preci testovat pakety typu NEW a established,related poustet bez testu jen na zaklade zdrojove IP
22.7.2004 15:29 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Co takhle pouzit hledani??? Je to tady nekolikrat reseno. :-(
CIJOML avatar 23.7.2004 00:07 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
zrovna tento pripad se zatim neresil
23.7.2004 09:28 coques | skóre: 21 | blog: FailSystem
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
neda sa to urobit cez -arp- ,hosts.allow a hosts.deny ?
sudo apt-get install upstart-sysv
23.7.2004 10:24 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Ehm...

http://www.abclinuxu.cz/forum/show/57304
http://www.abclinuxu.cz/forum/show/48381

CIJOML avatar 23.7.2004 10:30 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
jenze to je stupidni pristup. Takhle na MAC testujete kazdy paket a to je od zakladu stupidni - velmi to spomaluje klientskou komunikaci a zatezuje server.
23.7.2004 10:47 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Tak si to nestupidne upravte, aby to kontrolovalo jenom ty pakety, ktere uznate za vhodne...

--state NEW

CIJOML avatar 23.7.2004 12:36 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
ja to tak samozrejme pouzivam a i jsem tady nadhodil navod jak na to :D
23.7.2004 12:36 Jirka
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Dobře uznávám že je to trochu hloupí, ale proč to nejde je tam něco špatně nebo tam něco chybí?
23.7.2004 13:03 Jirka
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Tak jsem na to přišel, byla to moje blbost, měl jsem eth1 označený jako bezpečné zařízení.
Děkuji
23.7.2004 13:18 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Je zapotřebí si uvědomit, že IP a MAC adresa není žádná identifikace. Podle popisu si zřejmě všichni navzájem vidí MAC a IP, takže není problém vydávat se za někoho, kdo má přístup povolen; spoofnout MAC už dnes umí každý.
CIJOML avatar 23.7.2004 14:43 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
U APcek, ktere umi zakazat meziklietskou komunikaci a pouzivajici sifrovani to je stale dobra volba.
30.7.2004 22:03 Hoško Michal | skóre: 10 | blog: Mssc
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Ja este nie :)
31.7.2004 10:27 Slunečný-sněžný muž
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Mnohem bezpečnějším řešením je pořízení administrovatelného přepínače a provádění restrikcí již na něm. Zabráníte tak i možným odposlechům typu ARP redirection.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.