abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 1
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 5
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
1.12. 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
1.12. 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 759 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Nefunkcni stahovani pres ftp kvuli FireWallu

20.2.2005 17:40 Vaškic | skóre: 6 | blog: vaskic
Nefunkcni stahovani pres ftp kvuli FireWallu
Přečteno: 221×
Zdravim, predelavam FireWall a obavam se, ze mne uz z toho hrabe proto se omlouvam jestli ma tento problem banalni reseni.
Problem je, ze najednou nejak nejde stahovat z odkazu v prohlizeci ftp.neco.neco.... proste pres ftpko, zaroven nefunguje automaticka aktualizace Avastu apod... Zajimavy ale je, ze klasicky pristup na ftp server pomoci nejakyho klienta funguje bez problemu.
Vzhledem k tomu, ze to funguje kdyz vypnu FireWall tak ho z tohoto problemu podezdrivam.
Moje pravidla na FW pro ftp:
...
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
...
iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT

nevite please nahodu nekdo co je jeste potreba udelat aby to fungovalo?

Odpovědi

20.2.2005 17:48 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
To máte odchozí provoz a příchozí na tom FORWARD máte udělán jak ?

Dále aktivní - pasivní režim ?
20.2.2005 17:52 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
no FORWARD je nastavenej na DROP a pro vraceni paketu mam
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
20.2.2005 19:38 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
No a jak máte řešený ten druhý směr k těm druhým PC tj asi eth1 ?

Ať se koukám jak se koukám takže tu řešíte pouze eth0 tj co server posílá a přijímá z internetu, ale co přijímá a odesílá do místní lan o tom tu není nic, prostě paket musí s toho PC nějak přijít na ten server do FORWARDu a server ho přepošle dále a když něco přijme tak to taky musí předat do místní sítě lan tj asi eth1 a když to máte zakázané tak to těžko projde.

Takže ve forwardu povolit i navázané spojení na eth1 a na porty na eth1 aby to prošlo do lan.

Cili PC neco pošle a ve FORWARDu to musí ten server přijmout asi z eth1 jaké tam máte pravidla?
20.2.2005 18:15 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
nebylo by po načtení těch modulů lepší toto?
iptables -A FORWARD -i eth1 -o eth0 -s xxx.xxx.xxx.xxx/xx -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
Odchozí provoz přece není třeba kontrolovat, (teda pokud nechcete z nějakého důvodu uživatele nějak omezovat) a tak je lepší povolit ven vše.
20.2.2005 18:30 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Vim, ze by to byla moznost, ale mne by spis zajimalo cim to je, ze to nechodi.
20.2.2005 18:48 iji | skóre: 29
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
ftp: aktivni X pasivni rezim?
20.2.2005 18:49 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
no ja mam za to, ze tou konfiguraci v uvodu aktivni...
20.2.2005 18:55 Tomáš
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Zkuste pasivní...
20.2.2005 18:46 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Řešíš tam nějak druhý směr? Nebo jen ty co odchází na eth0? Pokud ne, tak problém bude asi v tom....
20.2.2005 18:51 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
A muzu se zeptat jak to resit? Ja mam povoleny smerem dovnitr jenom to na co odesel pozadavek zevnitr. Pro ftpko je potreba toto udelat nejak jinak?
20.2.2005 19:00 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Pokud to není pasivní režim, tak se druhé spojení navazuje opačně...

Jinak to co ti tady psali ostatní, tam ten dryhý směr je :-)
20.2.2005 19:17 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Ja jsem to prave predpokladal, ale divny je, ze to nechodi ikdyz ma povoleny porty 20 a 21. Nevim prave jestli nahodou neni potreba pro to ftpko povolit jeste nektery. kdyz povolim odchot paketu z vnitrni site na vsech portech tak to funguje. Predpokladam proto, ze to chce zrejmne jeste nektery port, ale nevim jak zjistit ktery.
20.2.2005 19:43 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Jak jsem psal před chvíli ... při aktivním režimu se datové spojení navazuje opačně, tj. od serveru ke klientovi.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.