abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 1
dnes 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Komunita

Společnost Red Hat aktualizovala svůj slib ohledně softwarových patentů. Slib nově zahrnuje i open source software pod permisivními licencemi.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
20.9. 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 39
20.9. 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 27
19.9. 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 15
19.9. 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 57
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 552 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru

    14.3.2010 19:18 halva-jr | skóre: 12
    z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Přečteno: 844×
    Zdravím,

    mám takový problém. Z vnitřní sítě se nemůžu dostat na doménu hostovanou na serveru ve vnitřní síti. Určitě je to nastavením routeru, protože na jiným to šlape OK. Prosím Vás, nevíte někdo, co tam kde nastavit? Stačilo by jenom nakopnout, vůbec totiž nevím co mám hledat :-( A návod k routeru nemám a na netu taky není. Je to kabelový router a je takový podivný :-)

    Díky za jakoukoliv radu.

    Řešení dotazu:


    Odpovědi

    14.3.2010 19:43 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Buď ve vnitřní síti překládat DNS názvy na IP adresu toho serveru v lokální síti, nebo na routeru musíte udělat DNAT i SNAT zároveň. Když uděláte jen DNAT, paket se přepošle na server, ten ale odpoví přímo klientovi, který ale odpověď nečeká od serveru, ale od routeru.
    14.3.2010 20:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Aha, a jak překládat DNS ve vnitřní síti? Na routeru nebo je to na nastavení v serveru? DNS jsem totiž vyřešil na serveru tak, že jsem je nasměroval na router. A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo. Asi nevím jak na to nebo něco někde dělám blbě :-(

    Děkuji
    14.3.2010 20:41 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Aha, a jak překládat DNS ve vnitřní síti?
    Zprovozníte si v lokální síti kešující DNS resolver, který nastavíte, aby některé dotazy (na vaši doménu) zpracovával jinak. Tento server pak nastavíte jako DNS resolver pro ostatní počítače v síti (v konfiguraci síťových parametrů jednotlivých počítačů, nebo lépe přes DHCP, pokud je v síti používáte). S DJBDNS to lze udělat podle těchto návodů: How to run an external cache for your network a How to create local DNS names.
    A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo.
    Záleží na tom, co je to zač. Administrace by měla být popsána v dokumentaci. Většinou tyto routery mají webové rozhraní (stačí zadat IP adresu routeru do webového prohlížeče), některé mají i nějaké řádkové rozhraní na které se lze připojit třeba telnetem.
    14.3.2010 21:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Ty návody vypadají super. Kouknu na to a zkusím to nastavit.

    Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se. Tak předpokládám, že to u tohohle sr... :-) asi nepůjde. V dokumentaci je akorát jak ho zapnout do elektřiny :-) a na internetu o něm nic není. Je to taková nějaká podivná značka co dodali od kabelovky. Jinak všechno jako na něm chodí, ale tohle mě trápí. No snad se to nějak zprovozní.

    Díky mockrát kdyby byl nějaký problém, tak se určitě ozvu ;-)
    Jendа avatar 14.3.2010 21:24 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se.
    Lokálně jako po sériové lince? Nebo lokálně jako že ten webserver poslouchá jenom na vnitřním rozhraní? Ve druhém případě to bude někde v nastavení, v nejhorším se dá připojit na nějaký SSH server, který může na to rozhraní, kde poslouchá, a tunelovat (parametr L ssh).
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    14.3.2010 21:36 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Lokálně v síti. V prohlížeči zadám 10.0.0.138 a jsem tam :-) Do té sítě mám přístup na webserver přes SSH, ale do toho routeru jsem se vzdáleně zatím nedostal. Ale to není problém. Zítra změny udělám lokálně. Jen mě tak zajímalo, jestli se třeba by dalo do toho routeru dostat i vzdáleně. Ale možná ne. Jak říkám, je to nějaký podivný router :-)
    Jendа avatar 14.3.2010 23:14 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    ssh -L 8888:10.0.0.138:80 ten_ssh_server a pak se připojíš na localhost:8888.
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    15.3.2010 08:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Buďte rád, že se tam z internetu přímo nedostanete. Je to určitě obyčejné HTTP, heslo se určitě zadává do webového formuláře, takže se přenáší nešifrovaně. Pokud se tam potřebujete dostat z venku, udělejte si tam tunel přes SSH a server ve vnitřní síti, jak tady někdo radil, bude to bezpečnější.
    15.3.2010 09:28 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Příloha:
    Dobrý den,

    tak nyní mám lokální přístup na router a nic jsem na něm nevykoumal :-( Nejraději bych nastavit ono DNAT a SNAT, abych nemusel zprovozňovat DNS. Ale nikdy jsem nic nenašel, návod k tomu routeru není, dokonce ani nevím jak se jmenuje. Jak říkám, je takový nějaký podivný. V příloze posílám jak vypadá webové rozhraní (menu) a jak mám nastavené port forwarding. Kdyby Vás něco napadlo, byl bych velice rád.

    Děkuji
    15.3.2010 10:07 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Přes ten router to asi nepůjde… Místo zprovoznění DNS taky můžete tu adresu uvést v souborech /etc/hosts (resp. jejich „obdobě“ ve Windows) počítačů v síti. Pokud počítačů v síti není moc a adresy se nebudou moc měnit, je to také řešení.
    15.3.2010 10:33 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Klidně, to by nebyl problém. PC ve vnitřní síti moc není. Jen mi prosím ještě řekněte, jaká je obdoba /etc/hosts ve Windows? A když to takhle nastavím, půjde se pak na server připojit i z jiných sítí? Tedy z venku? Většinou se totiž jedná o notebooky.

    Děkuji
    15.3.2010 10:47 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Už jsem to našel :-) Děkuji mnohokrát.
    15.3.2010 12:09 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    C:\WINDOWS\system32\drivers\etc\hosts (proto byla obdoba v uvozovkách, protože i ta Windowsovská implementace má v sobě stopy po unixových počátcích). Tohle nastavení se týká jen počítačů ve vnitřní síti. Pokud jde o notebooky, které přecházejí mezi vnitřní sítí a internetem, muselo by se to pořád upravovat – myslím, že je pak lepší zprovoznit si v síti ten DNS resolver.
    15.3.2010 13:17 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Takže jsem na to už právě taky přišel :-( Myslel jsem, že windows třeba budou tak chytrý a nebude třeba nic nastavovat. Spletl jsem se :-) Jelikož sobě bych to vysvětlil, předělávat si hosts vždy, ale ostatním asi ne :-) tak budu tedy muset zprovoznit ten DSN :-( Hodně se mi chce, ale není jiného zbytí. Všem děkuji za pomoc a jdu se na to vrhnout.
    Jendа avatar 15.3.2010 17:15 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Nebo pořídit nějaký normálně nastavitelný router (případně routovat tím počítačem, na kterém máš ten SSH server nebo nějakým jiným).
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    15.3.2010 22:30 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Tak se právě celý večer snažím rozchodit to DNS a zatím ani prd :-( Ach jo.

    Do vlastního routeru se mi moc pouštět nechce. Ne moc, ale vůbec :-) Asi tak stejně jako se mi chce rozcházet to DNS :-( Nejradši bych ten router vyhodil z okna a koupil nový. Ale to by mě asi neprošlo :-( Doufám, že to nakonec nějak vykoumám. Nic jinýho mě ani nezbývá.

    Všem díky za rady
    16.3.2010 08:06 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    A co na tom nefunguje? Mělo by stačit nainstalovat DJBDNS z balíčků a pak jej podle návodu nakonfigurovat.
    16.3.2010 22:43 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Dobrý den,

    tak jsem na to vlítnul a pěkně znovu. Problém je tedy např. v tom, že /service/dnscache neexistuje. Mám to vytvořit?

    Děkuji
    17.3.2010 08:42 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Musíte nainstalovat a nakonfigurovat DJBDNS podle návodu (buď pro vaši distribuci, nebo podle návodu na webu DJB), ty odkazované texty popisují jen úpravu nainstalovaného DJBDNS pro potřebu lokálního kešování a lokálního jmenného serveru.
    17.3.2010 21:09 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Dobrý den,

    takže se mi podařilo nastavit externí cache, co už se mi ale nedaří je rozjet ty lokální DNS :-( Nedaří se mi přijít na to, jak rozjet tinydns. Ve složce /service/ se mi zobrazuje akorát dnscache. Ani když jedu podle návodu na abclinuxu.cz tak se mi to nedaří. Zasekne se mi to hned při prvním příkazu. Mohl byste mi prosím poradit jak docílit aby mi fungovalo tinydns?

    Moc děkuji
    18.3.2010 08:06 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Co to znamená „zasekne“? Do /service tu službu musíte nakonec přidat sám, uděláte v tom adresáři jen link na nakonfigurovaný adresář s Tinydns (v tom návodu na Abíčku je to /etc/tinydns).
    18.3.2010 16:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Promiňte, špatně jsem to napsal. Já se zaseknu hned na prvním příkazu. Jinak právě ani v /etc/ žádný tinydns nemám. Do /service/ bych pak tu službu přidal, to bych problém snad ani neměl, ale vůbec nemůžu najít tinydns :-(

    Děkuji
    18.3.2010 16:52 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Hele, a nechces radsi nainstaloval neco normalniho, co se normalni konfiguruje a normalne spousti a ovlada? Tyhle produkty z dilny soudruha Bernsteina sice muzou bejt superultramegabezpecne, ale jinak je to zrale tak na ranu pesti.
    18.3.2010 18:23 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Adresář /etc/tinydns se vytvoří právě tím prvním příkazem. Význam toho příkazu a jeho parametry jsou popsány hned v následujícím odstavci článku – jako IP adresu můžete použít třeba 127.0.0.2, protože k tomu serveru potřebuje mít přístup pouze Dnscache z lokálního počítače.
    19.3.2010 15:23 komodo | skóre: 27 | blog: komodo
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Jenom k tomu routeru, dle toho screenshotu to vypada na tenhle router. Dolu pod popisem jsou i nejake odkazy na manualy a firmware. Nicmene to nastaveni DNATu tam asi nebude.
    23.3.2010 13:03 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Zdravím všechny,

    omlouvám se, že jsem tak dlouho nic nenapsal a že vytahuji starší diskusi. Nakonec jsem svůj problém vyřešil tak, že jsem sehnal jiný router.

    Díky všem za pomoc.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.