abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 10
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 14
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 628 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Terminál server za routerem a firewallem

    11.8.2004 16:50 Petr Habarta | skóre: 16
    Terminál server za routerem a firewallem
    Přečteno: 210×
    Prosím o nakopnutí po nějakém času zmateného googlování.

    Chci si rozběhnout z domu přístup na X server v práci. Terminál doma i server v práci jsou pevně připojené k internetu (ADSL).

    X server v práci je za ADSL routerem, který má zároveň aktivní paketový filtr. Mezi ADSL routerem a X serverem je ještě jeden počítač, který dnes funguje jenom jako router s maškarádou. Výhledově na něm chci pustit taky firewall protože filtru puštěném na ADSL routeru moc nedůvěřuji.

    Jak mám postupovat při nastavení pravidel na ADSL routeru, aby přeposlal požadavek na připojení k X serveru z domácí IP na firewall a ten to předal na ten správný počítač, kde běží XFree?

    Uvítám jakékoliv příklad za použití třeba následujících zkratek. Když to dám dohromady, tak z toho sepíšu nějaké amatérské HOW-TO a pověsím na web.

    Terminál - IPdoma

    ADSL vnější - IPADSL ppp0

    ADSL vnitřní - IPADSL eth0

    Firewall vnější (k ADSL) - IPFIRE-ext

    Firewall vnitřní (lok. síť práce) - IPFIRE-local

    Xserver práce - IPXSERV

    Prozatím to chci vyřešit technicky co nejjednodušším způsobem a teprve, když to bude fungovat přidám ssh a zaktivuji druhý firewall.

    Přivítám také jakékoliv relevantní zdroje informací toho, jak takové připojení ke vzdálenému X serveru za routerem firewallem zprovoznit.

    Jenom několik poznámek pro upřesnění. X terminál server v lokální síti bez problémů funguje. X terminál server jede na MDK 9.1 a stanice doma SUSe 9.0 CZ professional. Ale hádám, že verze OS příp. jádra asi nebude úplně podstatná, tak jen pro úplnost.

    Omlouvám se za délku dotazu a předem děkuji za vaše reakce.

    Petr

    Odpovědi

    11.8.2004 17:02 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Terminál server za routerem a firewallem
    Rozběhej si ssh a forwarduj to přes ssh.
    11.8.2004 17:08 Petr Habarta | skóre: 16
    Rozbalit Rozbalit vše Re: Terminál server za routerem a firewallem
    To mám určítě v úmyslu, ale zatím si neumím ještě předat správně pakety z domu na ADSL router dál na firewall dál na X server a zase zpět.

    Nejdřív bych potřeboval vyřešit tohle bez ssh a pak to forwardování přes ssh přidám.

    Petr
    11.8.2004 17:11 jm
    Rozbalit Rozbalit vše Re: Terminál server za routerem a firewallem
    No, ono je to obracene, pres SSH je to mnohem jednodussi nez bez nej. Tam je primo funkce pro X11 forwarding. ;-)
    11.8.2004 20:58 Petr
    Rozbalit Rozbalit vše Re: Terminál server za routerem a firewallem
    Aha, no já se tomu ssh forwardu vůbec nebráním. Dokonce jsem si i našel nejaké how to k tomu.

    Ale já mám pocit, že bych potřeboval nejdřív nastavit správně ta pravidla na ADSL routeru a linuxovém firewallu za ním pro to, aby ten požadavek na připojení prostřednictvím ssh doputoval až k X serveru a pak zpět.

    Možná jsem ten svůj dotaz špatně položil, i když je mi jasné, že se to musí řešit v komplexu.

    to jm: můžeš mi, prosím, alespoň zhruba nastínít, jak by jsi šel na konfiguraci toho ADSL routeru a firewallu za ním, aby přes ně mohlo to ssh spojení na x server vůbec projít?

    dík P.
    11.8.2004 21:33 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Terminál server za routerem a firewallem
    Zdravim

    Jakej je rozdil mezi forwardovanim portu 22 (ssh) nebo 177 (xdmcp). Vzdyt je to jedno.

    Musel se tam udelat proste dva port forwardingy na tech krabickach a jeden na linuxu, co je na tom slozityho, zrovna ted tady bezi thread o forwardovani WWW do vnitrni site, je to uplne totez, jenom jiny porty.

    Nicmene to tunelovani skrz SSH doporucuju, jelikoz X protokol je pruhlednej asi jako email.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.