abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 07:00 | Nová verze

Byla vydána diaspora* ve verzi 0.7.0.0. Jedná se o svobodný software, který slouží jako osobní webový server pro poskytování služeb sociální sítě (Wikipedie). Přehled novinek v příspěvku na blogu a na GitHubu. Sociální síť diaspora* byla před pěti lety předána komunitě.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | IT novinky

Společnost Hardkernel stojící za jednodeskovými počítači ODROID představila na YouTube minipočítač určený pro domácí cloud ODROID-HC1 vycházející z ODROID-XU4. Minipočítač s kovovou krabičkou, do které stačí vložit 2 a půl palcový disk, lze koupit za 49 dolarů. ODROID-HC1 je stohovatelný.

Ladislav Hagara | Komentářů: 21
včera 16:22 | Nová verze

Byl vydán DB Browser for SQLite (sqlitebrowser) ve verzi 3.10.0. Nejnovější stabilní verze této grafické nadstavby nad relačním databázovým systémem SQLite (Wikipedie) přináší například integraci s DBHub.io, tj. platformou pro sdílení SQLite databází. Podrobnosti na GitHubu.

Ladislav Hagara | Komentářů: 2
včera 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 0
19.8. 13:44 | Zajímavý software

Evropská komise vydala novou verzi 1.4.0.1 svého open source v Javě naprogramovaného softwaru pro online průzkumy EUSurvey. Online dotazníky lze vytvářet na stránkách Evropské komise nebo si lze software stáhnout (zip a war) a nainstalovat lokálně. Zdrojové kódy jsou k dispozici pod licencí EUPL (European Union Public Licence).

Ladislav Hagara | Komentářů: 0
18.8. 23:55 | Komunita

Ubuntu 17.10 (Artful Aardvark) bude ve výchozím stavu zobrazovat Dok (Launcher). Jedná se o rozšíření GNOME Shellu Ubuntu Dock. To bylo forknuto z rozšíření Dash to Dock. Ukázka na YouTube [reddit].

Ladislav Hagara | Komentářů: 8
17.8. 15:33 | Nová verze

Byla vydána verze 17.08.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace kmag, kmousetool, kgoldrunner, kigo, konquest, kreversi, ksnakeduel, kspaceduel, ksudoku, kubrick, lskat a umbrello byly portovány na KDE Frameworks 5.

Ladislav Hagara | Komentářů: 0
17.8. 15:11 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-08-16 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Nejnovější Raspbian je založen na Debianu 9 Stretch. Přehled novinek v poznámkách k vydání. Řešena je také bezpečnostní chyba Broadpwn (CVE-2017-9417).

Ladislav Hagara | Komentářů: 2
17.8. 12:33 | Nová verze

Byla vydána verze 3.2.0 programu pro skicování, malování a úpravu obrázků Krita. Přehled novinek v poznámkách k vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
17.8. 11:44 | IT novinky

Minulý týden na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. V nejnovějším příspěvku na blogu se organizace OpenAI o projektu více rozepsala a zveřejnila videozáznamy několika soubojů.

Ladislav Hagara | Komentářů: 7
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (17%)
 (76%)
Celkem 367 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Firewall nepropusti sluzbu SMTP

    23.9.2004 15:18 Pan Tau
    Firewall nepropusti sluzbu SMTP
    Přečteno: 381×
    Dobrej,

    mam a big problem a chtel bych vas pozadat o konzultace :-)

    jaky je problem? Firewall zaboha nepropusti postu (z internetu do LAN - opacne no problem)...

    Nejak ve strucnosti popisu schema:

    Internet---ADSL Modem/Router----Firewall1----WWW/Mail brana/DNS---Firewall2---LAN

    na Firewallu1 mam (krom jineho, coz funguje v poradku):
    iptables -A FORWARD -p TCP --dport 25 -j ACCEPT
    iptables -A FORWARD -p TCP --sport 25 -j ACCEPT
    

    (zakladni politika je vsude DROP)

    jak rikam: posta ven OK; posta dovnitr NEE :-( v logu FORWARD se pise, ze to zahodil, ale proc, kdyz je to povoleny? ...

    predem diiiiks

    PT

    Odpovědi

    23.9.2004 15:36 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP

    Možná melu blbosti, moc tomu nerozumím, ale musí být zdrojový port vždy 25? Když se odstraní ten --sport 25 tak to funguje ?

    Nebo (opět velké možná) to ničí nějaké jiné pravidlo výše?

    Copak toho není dost?
    23.9.2004 16:12 Pan Tau
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    jine pravidlo to nicit nemuze - pac jsem v zacatcich a jedine co mam povolene je HTTP a SMTP (vse je OK az natu zatracenou postu) -- zdrojovy port 25? SMTP ho takovy prece ma?
    23.9.2004 16:20 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    Naslouchá na 25, ale nevím jestli musí odesílatel také nezbytně odesílat z 25. Takže bych osobně vyzkoušel odstranit to --sport 25.
    Copak toho není dost?
    23.9.2004 16:26 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    Tak ne, čtu a chápu to celou dobu blbě, omlouvám se. No, je možné poslat celou FORWARD část firewall?
    Copak toho není dost?
    23.9.2004 16:24 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    IMHO klient nemusí používat zdrojový port 25 a taky nemůže, protože a) ten mail může odesílat proces, který nemá a ani neměl roota aby se bindnul na port 25 (třeba to nemusí být ani MTA, ale MUA s podporou SMTP spuštěný běžným uživatelem), b) port 25 už používá "poslouchající" část toho MTA.

    Snad jsem to popsal pochopitelně.

    Ale proč to nefunguje nevím, asi zkuste poslat zbytek těch pravidel.
    23.9.2004 16:34 Olda Plchot
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    A co treba napred to PREROUTING pridat neco jako

    iptables -t nat -A PREROUTING -p tcp -d sitovka_do_netu --dport 25 -j DNAT --to ip_pocitace_se_SMTP

    a potom do FORWARD

    iptables -A FORWARD -i sitovka_do_netu -o sitovka_do_LAN -p tcp -d adresa_pocitace_se_SMTP --dport 25 -j ACCEPT

    Predpokladam, ze kdyz chcete propustit smtp do LANU, tak vam tam nekde bezi smtp server, tzn potrebujete presmerovat smtp z firewallu sem.

    No snad jsem to nespletl

    OLDA
    24.9.2004 13:16 Pan Tau
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    no ani takhle to nechodi - ja to se to budu snazit nejak sesumirovat (trosku detailneji) a poslu to sem co nejrychlejc, pac me to dost trapi a casu je ukrutne malo...
    1.4.2012 18:08 ff
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    co je dnat?
    MMMMMMMMM avatar 1.4.2012 18:22 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    http://cs.wikipedia.org/wiki/Network_address_translation
    24.9.2004 14:19 petr
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    co tohle?

    $IPTABLES -A INPUT -p TCP -i $INETDEV --dport 25 -j ACCEPT

    $INETDEV = verejne rozhrani
    1.4.2012 20:40 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
    Musíš tam mět pouze pravidlo:

    iptables -A FORWARD -p TCP --dport 25 -j ACCEPT

    A pak tam taky musíš mít pravidlo které povolí průchod už navázaným spojením.

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    Co takhle si nastudovat Seriál Stavíme firewall

    A máš povolen vůbec forward v kernelu ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.