abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:00 | Nová verze

Byl vydán Mozilla Firefox 51.0. Z novinek lze upozornit například na upozorňování na přihlašování přes nešifrované spojení (HTTP), podporu pro přehrávání bezeztrátového formátu FLAC nebo podporu WebGL 2. Podrobné informace v poznámkách k vydání a na stránce věnované vývojářům. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 13
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 2
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (12%)
 (2%)
 (72%)
 (3%)
 (11%)
Celkem 393 hlasů
 Komentářů: 37, poslední dnes 12:21
Rozcestník
Reklama

Dotaz: pristup na spravne rozhrani, DNS

16.7.2005 11:05 Pat0 | skóre: 9
pristup na spravne rozhrani, DNS
Přečteno: 84×
Mam na serveru 2 rozhrani-subnety (etha0 10.1.1.1 a wlan0 10.1.1.129). Pouzivam pro obe rozhrani DNS nazev "fik" (nechci mit pro kazde rozhrani jiny nazev) a chtel bych, kdyz treba pingnu, aby IP z podsite 10.1.1.128 pingovali pouze na rozhrani 10.1.1.129 a z podsite 10.1.1.0 pingovali na 10.1.1.1. Pri konfiguraci, jakou pouzivam, mi IP z podsite 10.1.1.128 pinguji jednou na 10.1.1.129 a jednou na 10.1.1.1 (asi podle toho, co mu nahodne podstrci DNS).
Jak donutit, aby IP adresy z dane podsite pristupovali pouze k danemu rozhrani a ne k rozhrani druheho subnetu?
Diky za nasmerovani spravnym smerem.
Cast konfigu /dns/var/bind/ :

; named-fik
$TTL    604800
@       IN      SOA     localhost. root.localhost. (
                             1         ; Serial
                        604800         ; Refresh
                         86400         ; Retry
                       2419200         ; Expire
                        604800 )       ; Negative Cache TTL
@       IN      NS      localhost.
; rozhrani etha0
fik        IN    A     10.1.1.1
nb         IN    A     10.1.1.4
tomnb      IN    A     10.1.1.7
; rozhrani wlan0
fik        IN    A     10.1.1.129
nbw        IN    A     10.1.1.130
tomnbw     IN    A     10.1.1.131

; named-fik-rev
; BIND reverse data file
;
$TTL 1W
@       IN      SOA     localhost. root.localhost. (
                             1         ; Serial
                        604800         ; Refresh
                         86400         ; Retry
                       2419200         ; Expire
                        604800 )       ; Default TTL
@       IN      NS      localhost.
; rozhrani etha0
1.1.1.10     IN    PTR   fik.
4.1.1.10     IN    PTR   nb.
7.1.1.10     IN    PTR   tomnb.
; rozhrani wlan0
129.1.1.10   IN    PTR   fik.
130.1.1.10   IN    PTR   nbw.
131.1.1.10   IN    PTR   tomnbw.

Odpovědi

16.7.2005 12:51 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Za prvé: je úplně jedno, kterou adresu klient použije.

Za druhé: pokud už byste na tom trval, hledejte v dokumentaci k BINDu slovo view.

16.7.2005 12:53 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Mimochodem, už to tu vidím podruhé, tak mi to nedá: kde se učí to Negative Cache TTL? Poslední položka v SOA záznamu přeci znamená něco úplně jiného…
16.7.2005 14:21 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Zdravim

Zaprvy je to nesmysl aby dva zaznamy se stejnym jmenem ukazovali na dve ruzne IP a za druhe je to uplne sumak na kterou IP to jde a za treti nauc se pouzivat dummy interface a pak nebudes mit problem.

modprobe dummy

Zdenek
www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
16.7.2005 17:53 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Zaprvy je to nesmysl aby dva zaznamy se stejnym jmenem ukazovali na dve ruzne IP

Násobný A záznam se používá už od počátku DNS, koneckonců i v příslušných RFC se taková možnost zmiňuje. Viz multihomed host - zkuste si např. resolvovat www.yahoo.com nebo www.seznam.cz

Tazateli ale šlo o něco jiného: aby na stejný dotaz dostali jednotliví klienti různé odpovědi. Úplný nesmysl to také není, např. někdy se hodí, aby pod stejným jménem dostali klienti z vnitřní sítě jinou IP adresu než klienti vnější (i když je to většinou jen kvůli maškarádě (budiž tísíckrát prokleta)). Proto to také BIND umožňuje, ale mělo by se to ponechat pro specifické situace, kdy to opravdu něčemu pomůže.

16.7.2005 23:42 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS

Důvodem pro různé odpovědi na stejný dotaz může být nejen maškaráda. Konkrétní případ z naší sítě (bude se sice týkat reverzních dotazů, ale logika je stejná): určitý rozsah IP adres je vyčleněn pro infrastrukturu a pokud si vy, jako "normální člověk", budete hledat reverz k 1.2.3.4 (například v rámci nějakého toho tracert), dozvíte se 4.3.2.1.cosi.net. Pokud stejný dotaz zadám já, dozvím se nazev_rozhrani.nazev_zarizeni.nazev_lokality... - prostě interní informace pro rychlou identifikaci, po kterých opravdu nikomu jinému nic není...

16.7.2005 23:45 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS

Čistě ze zvědavosti: vím, co je dummy interface, vím, jak se to nastavuje. Můžete mi uvést jeden příklad situace, kdy je to k něčemu užitečné? Protože se přiznám, že jsem ještě nikdy necítil ani okrajovou potřebu to použít - ale když už to někdo implementoval, tak to nejspíš k něčemu je. Akorát já netuším k čemu.

17.7.2005 14:41 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Zdravim

No dummy je naprosto genialni zalezitost a nedokazal bych si predstavit bez toho na siti vubec existovat. Je to dulezity ze tri duvodu:

Mas interni IP na iGW treba 10.1.1.1 a tuhle IP rozdas klientum jako DNS. Najednou jses nucen z duvodu zmeny topologie tuhle IP zrusit a na iGW dat treba 10.2.8.6 a 10.3.9.8. Co udelas? Musis jak blbec u vsech klientu menit IP adresu DNSky. Kdybys tam mel dummy tak mas po problemu. Cili vysledek je to ze muzes menit adresy fyzickych sitovek jak chces, ale server je stale pristupny pod adresou dummy interface.

Druhy priklad je tento. Predstav si sit 3 pocitacu v kruhu. Subnety A, B a C. Pokud jdes na IP sitovky tak je cesta jasna, ale predstav si ze jses na routeru 1 a jdes na IP 10.0.0.2 Pokud spoj B funguje vsechno je OK, ale jakmile vypadne tak jses v nekde, jelikoz se tam nedostanes i kidyz ti ospfd prehodi routu na spoj A+C. Jednoduse proto ze jdes na lokalni subnet a ten neni v moci dynamickeho routovani. Pokud by jsi sel na IP dummyho tak je to bez problemu, jen to pujde pres router 3.

Treti duvod. Zase sit do trojuhelniku. Costy jsou A-100 B-200 C-300. Jses na routeru 1 a chces jit na IP 10.0.1.1. Jenze routoovani neni podle IP, ale podle subnetu takze routovaci tabule jeste nevi jestli chces na router 2 nebo 3. Do subnetu 10.0.1.0 je nejkratsi cesta po spoji A (cost 100). Jenze se ocitnes nekde kde jsi nechtel byt (na routeru 3) a tak musis jeste pres spoj C (cost 300) na router 2. Takze jdes pres dva spoje s celkovou costou 400. Pritom kdyby jsi sel na dummy IP 10.1.1.2 tak jdes po spoji B s costou 200.

Obrazek site je zde.

Samozrejme to predpoklada rozjete dynamicke routovani, bez toho dummy opravdu smysl nemaji, protoze routovat je rucne by byl vopruz, ale to je snad jasne vsem.

Jestli mas jeste nejaky dotaz rad ti to vysvetlim.

Zdenek
www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
17.7.2005 21:55 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS

1. Co se týče příkladu se změnou DNS, k tomu nepotřebuju žádné dummy rozhraní, to ošetřím SNAT/DNATem.

2. Nechápu. O dynamickém routingu toho vím nemálo. Pokud "něco vypadne" a "něco jiného" najednou přestane fungovat, tak to znamená jenom to, že je ten routing blbě nastavenej.

Rozpovídal jste se hezky, děkuju vám za snahu. Ale opravdu jsem ještě pořád nepochopil, k čemu je k...a to dummy rozhraní dobré. Kdyby se vám chtělo (a mě to fakt zajímá), zkuste to takto: "mám router X nastavený takto: <výpis o délce N> Jak v konfiguraci vidíte, používám dummy rozhraní. Kdybych ho tam totiž neměl, musel bych <funkcionalitu abc> zajistit takto: <výpis o délce alespoň 10*N>. Eventuálně - taková funkcionalita by zajistit nešla.

Nezlobte se, mně ty vaše příklady připadaj akorát jako demonstrace, že neumíte pořádně nastavit OSPF, a že dummy používáte k vytloukání klínu klínem.

18.7.2005 00:12 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS
Zdravim

No jak vidno sitarine rozumis a tak nepokladam za nutny ti to vysvetlovat. Pokud to nepovazujes za uzitecny, je to jen tvoje volby.

Priklad 1: resit zmenu DNS serveru nesmyslem s NATem je asi vtip? zatezovat NATem kompa? co pak delaj latence DNS serveru?

priklad 2: to jako ze by quagga schazovala lokalni sitovky? s tim jsem se nesetkal. jak mi quagga rekne ze cesta na druhej konec lokalniho subnetu vede nekudy jinudy kdyz je to prece lokalni subnet?

prriklad 3 je snad jasnej, je to co jsi po me chtel. kdybych muset routovacima pravidlama deinovat jednotlivy hostIP na ruznejch koncich ruznejch subnetu tak bych se z toho potento....

howgh

Zdenek
www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
17.7.2005 11:40 TimeLord | skóre: 4
Rozbalit Rozbalit vše Re: pristup na spravne rozhrani, DNS

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.