abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:55 | Zajímavý článek

Greg Kroah-Hartman se v příspěvku na svém blogu věnuje aktuálnímu stavu řešení bezpečnostních chyb Meltdown a Spectre v Linuxu. Jak je na tom Váš Linux? Stačí spustit příkaz "grep . /sys/devices/system/cpu/vulnerabilities/*". Pro více informací lze doporučit Spectre & Meltdown Checker.

Ladislav Hagara | Komentářů: 2
19.1. 18:55 | Komunita

NHSbuntu (Joinup, prezentace) měla být z Ubuntu vycházející linuxová distribuce přizpůsobená pro potřeby britské Národní zdravotní služby (NHS). NHS se název nelíbil, nejednalo se o oficiální projekt NHS, a proto bylo NHSbuntu v září loňského roku přejmenováno na NHoS. Vývojáři NHoS tento týden oznámili, že NHS se nelíbí ani název NHoS a už nemají sílu na další přejmenování a pokračování v projektu. Dodávají, že několik jednání s vedením

… více »
Ladislav Hagara | Komentářů: 6
19.1. 18:44 | Pozvánky

Koncem ledna, 29. 1. 2018 od 17 do 20 hodin se v Akademii CZ.NIC uskuteční večer s Turrisem.

Co bude na programu?… více »
Miška | Komentářů: 9
19.1. 18:33 | Pozvánky

Na tri dni sa hlavné mesto Slovenska po tretíkrát zmení na miesto s najväčšou koncentráciou profesionálnych programátorov, systémových administrátorov, učiteľov informatiky aj technologických nadšencov. Hlavným lákadlom bude konferencia PyCon SK 2018, určená záujemcom o Python, jeden z najpopulárnejších programovacích jazykov na svete.

… více »
RicCo386 | Komentářů: 1
19.1. 18:22 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se koná ve dnech 14. 2. a 15. 2. 2018. Zveřejněn byl program s přednáškami a školeními. Otevřena byla také registrace na konferenci.

TomasVondra | Komentářů: 0
19.1. 11:33 | Komunita

Společnost Canonical stojící za linuxovou distribucí Ubuntu oznámila dostupnost nástroje pro týmovou spolupráci Slack (Wikipedie) ve formátu snap. Instalovat jej lze ze Snapcraftu. Slack pro Linux je dostupný také ve formátu klasických balíčků pro Ubuntu a Fedoru.

Ladislav Hagara | Komentářů: 10
18.1. 17:33 | Nová verze

Po roce vývoje od vydání verze 2.0 a 6 000 změnách byla vydána nová stabilní verze 3.0 softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem, Wine (Wikipedie). Z novinek lze zdůraznit například podporu Direct3D 10 a 11. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 14
18.1. 13:44 | Zajímavý projekt

V říjnu loňského roku úspěšně skončila kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Společnost Purism informuje o aktuálním vývoji tohoto telefonu. Místo plánovaného SoC i.MX6 by měl být použit úspornější i.MX8.

Ladislav Hagara | Komentářů: 4
18.1. 12:33 | Zajímavý projekt

V květnu loňského roku měl na YouTube premiéru krátký animovaný film Agent 327: Operation Barbershop. Blender Animation Studio včera zveřejnilo alternativní konec tohoto filmu.

Ladislav Hagara | Komentářů: 0
18.1. 05:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 237 bezpečnostních chyb. V Oracle Java SE je například opraveno 21 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 18 z nich. V Oracle MySQL je opraveno 25 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 6 z nich.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1357 hlasů
 Komentářů: 53, poslední 17.1. 16:55
    Rozcestník

    Dotaz: iptables a siet s verejnymi IP

    20.4.2005 02:33 fireboy
    iptables a siet s verejnymi IP
    Přečteno: 48×
    potrebujem pred funkcnu siet s verejnymi IP postavit firewall... chcel by som pouzit iptables.. funguje to aj takto?? lebo vsetky navody co som nasiel su take ze je iba jedna verejna IP a ostatne su privatne... pomoze niekto? dikes :o)

    Odpovědi

    wake avatar 20.4.2005 07:38 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    jo takhle to funguje (pravidla jsou ve forward chainu), jen musite mit jeste nastavenou routovaci tabulku (man ip).
    Tento příspěvek má hlavičku i patičku!
    20.4.2005 07:41 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    A proč by to nešlo od toho přece firewally slouží a je jedno jaké IP používáte jednou je to IP :-)

    Prostě záleží co si tam nastavíš za pravidla.

    Po cestě také můžete jet na kole nebo i pěšky a budete se ptát zda to jde když je cesta určená pro auta ? :-))))
    20.4.2005 08:48 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP

    Předpokládám, že máte nějaké připojení od svého poskytovatele, na něm máte blok veřejných adres a připojenu přímo vaši síť. V takovém případě je to s firewallem trochu složitější, protože ho vpodstatě nemáte kam zapojit. Řešení mě napadá několik:

    1. Domluvíte se se svým poskytovatelem, k jeho připojení si připojíte pouze svůj firewall (poskytovatel vám pro něj dá nějakou další IP adresu) a bude přes něj routovat ten váš stávající blok veřejných adres do sítě, kterou budete mít za firewallem. Pak nastavujete firewall stejně jako ve všech běžných návodech, akorát vám z toho vypadávají maškarády.
    2. Pokud by výše uvedená možnost nebyla pro poskytovatele z nějakého důvodu únosná, mezi připojení od poskytovatele a svou LAN zapojíte firewall nastavený jako bridge, a místo iptables použít něco jako ebtables, akorát to se vám bude "klasický IP firewall" nastavovat dost blbě.
    3. Ke svému poskytovateli si připojíte jenom firewall na jedné z těch veřejných adres, a do své LAN si přidělíte vlastní privátní adresy, pak se to celé mění na "úplně klasický firewall".
    4. Pokud byste nějak chtěl ty veřejné adresy ve své LAN využít, můžete použít buď ARP-PROXY a prostě je do své LANky "protlačit", anebo můžete na firewallu vhodně nastavit SNAT/DNAT a mapovat privátní adresy z LAN 1:1 na veřejné adresy.

    Jak vidno zříti, možností je celá řada, v zásadě žádná z nich není lepší ani horší, záleží víceméně jen na tom, co přesně potřebujete.

    20.4.2005 12:52 fireboy
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    co presne potrebujem.. no dostal som za ulohu zabezpecit taku strednu siet asi 50 kompov, ktore su zosietovane pomocou switchou a hubov na hlavny switch ktory ma pripojku 100Mbps... vsetky tieto pocitace maju verejne IP a ziadne zabezpecenie.. no a mojou ulohou je pred ten switch zaviest firewal aby bola siet chranena.. da sa to spravit tak aby som v sieti nemusel nic menit a iba zaviest firewal ktory bude celu prevadzku filtrovat??
    20.4.2005 13:03 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    Tuto radu myslím smrtelně vážně: nemůže-li to počkat, dokud se to nenaučíte, svěřte to raději někomu, kdo tomu rozumí. You have been warned.
    20.4.2005 13:09 fireboy
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    rad by som ale je tu jeden problem.. SKOLA... musim sa to naucit a spravit to ja.. a toto forum je moj prvy krok.. najpr chcem vediet ci to je mozne spravit takto ako by som to chcel .. no a ked ano tak dufam ze niekto poradi ... :o)
    20.4.2005 13:13 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    Ale to by opravdu měl nastavovat někdo, kdo tomu rozumí. Neříkám, že to nemůžete být vy, ale podle všeho zatím ne. A na nějaké rozsáhlejší vysvětlení fungovnání netfilteru tu není prostor, takže bych na vašem místě začal dokumentací na www.netfilter.org.
    20.4.2005 13:22 fireboy
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    No mam na to este mesiac tak dufam ze sa za ten cas nieco naucim.. a ako som uz pisal uz som co to precital.. len stale neviem ci to ide aj tak.. v najhorsiom pripade to navrhnem z privatnymi IPckami.. myslim ze to by som dokazal..mozno :o) ja to v podstate realizovat na tej sieti nemam iba navrhnut projekt a predviest ho na dvoch PC :o)
    20.4.2005 13:27 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    Jde to samozřejmě i tak, naopak, je to normální řešení. Překlad adres je jen nouzová berlička, kterou se řeší nedostatek IPv4 adres a která přináší problémy navíc. U IPv6 žádné maškarády (doufám) nebudou a neznamená to, že nebude možné používat firewall.
    20.4.2005 13:14 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    1. Z výše uvedeného použijte bod 1. Sdělte svému poskytovateli, že chcete svou síť připojit za svůj firewall a požádejte jej, ať vám přidělí IP spojku pro firewall a přes něj routuje váš stávající blok adres. Každý provider, hodný tohoto označení, bude přesně vědět, co po něm chcete. Tímto si vytvoříte prostor, aby ten firewall vůbec šlo realizovat.
    2. Co se týče fáze jak firewall realizovat, řiďte se předchozí radou kolegy Kubečka, je to (naprosto bez ironie) velmi dobrá rada. On totiž špatně nastavený firewall je mnohem horší než žádný firewall. Žádný a špatný firewall totiž mají stejný technický efekt, ale špatný firewall to navíc zhoršuje psychologickým efektem neexistujícího bezpečí. Prezervativ, o němž nevíte, že je prasklý, je taky horší než žádný prezervativ, protože v případě žádného byste se nejspíš zařídil jinak.
    20.4.2005 13:33 fireboy
    Rozbalit Rozbalit vše Re: iptables a siet s verejnymi IP
    1. ide iba o navrh a labolatornu ukazku takze providera asi do toho zatahovat nebudem :o) 2. ved preto ho necem robit sam a poradit sa aby ten firewall tam na nieco bol :o) a kedze uz nejake tie skripty nastavenych firewallov mam aj s popismi myslim ze podla nich to nejako spravim :o)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.