abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 15
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 27
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 705 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru

    14.3.2010 19:18 halva-jr | skóre: 12
    z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Přečteno: 841×
    Zdravím,

    mám takový problém. Z vnitřní sítě se nemůžu dostat na doménu hostovanou na serveru ve vnitřní síti. Určitě je to nastavením routeru, protože na jiným to šlape OK. Prosím Vás, nevíte někdo, co tam kde nastavit? Stačilo by jenom nakopnout, vůbec totiž nevím co mám hledat :-( A návod k routeru nemám a na netu taky není. Je to kabelový router a je takový podivný :-)

    Díky za jakoukoliv radu.

    Řešení dotazu:


    Odpovědi

    14.3.2010 19:43 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Buď ve vnitřní síti překládat DNS názvy na IP adresu toho serveru v lokální síti, nebo na routeru musíte udělat DNAT i SNAT zároveň. Když uděláte jen DNAT, paket se přepošle na server, ten ale odpoví přímo klientovi, který ale odpověď nečeká od serveru, ale od routeru.
    14.3.2010 20:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Aha, a jak překládat DNS ve vnitřní síti? Na routeru nebo je to na nastavení v serveru? DNS jsem totiž vyřešil na serveru tak, že jsem je nasměroval na router. A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo. Asi nevím jak na to nebo něco někde dělám blbě :-(

    Děkuji
    14.3.2010 20:41 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Aha, a jak překládat DNS ve vnitřní síti?
    Zprovozníte si v lokální síti kešující DNS resolver, který nastavíte, aby některé dotazy (na vaši doménu) zpracovával jinak. Tento server pak nastavíte jako DNS resolver pro ostatní počítače v síti (v konfiguraci síťových parametrů jednotlivých počítačů, nebo lépe přes DHCP, pokud je v síti používáte). S DJBDNS to lze udělat podle těchto návodů: How to run an external cache for your network a How to create local DNS names.
    A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo.
    Záleží na tom, co je to zač. Administrace by měla být popsána v dokumentaci. Většinou tyto routery mají webové rozhraní (stačí zadat IP adresu routeru do webového prohlížeče), některé mají i nějaké řádkové rozhraní na které se lze připojit třeba telnetem.
    14.3.2010 21:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Ty návody vypadají super. Kouknu na to a zkusím to nastavit.

    Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se. Tak předpokládám, že to u tohohle sr... :-) asi nepůjde. V dokumentaci je akorát jak ho zapnout do elektřiny :-) a na internetu o něm nic není. Je to taková nějaká podivná značka co dodali od kabelovky. Jinak všechno jako na něm chodí, ale tohle mě trápí. No snad se to nějak zprovozní.

    Díky mockrát kdyby byl nějaký problém, tak se určitě ozvu ;-)
    Jendа avatar 14.3.2010 21:24 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se.
    Lokálně jako po sériové lince? Nebo lokálně jako že ten webserver poslouchá jenom na vnitřním rozhraní? Ve druhém případě to bude někde v nastavení, v nejhorším se dá připojit na nějaký SSH server, který může na to rozhraní, kde poslouchá, a tunelovat (parametr L ssh).
    Vox agroferti, vox Dei.
    14.3.2010 21:36 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Lokálně v síti. V prohlížeči zadám 10.0.0.138 a jsem tam :-) Do té sítě mám přístup na webserver přes SSH, ale do toho routeru jsem se vzdáleně zatím nedostal. Ale to není problém. Zítra změny udělám lokálně. Jen mě tak zajímalo, jestli se třeba by dalo do toho routeru dostat i vzdáleně. Ale možná ne. Jak říkám, je to nějaký podivný router :-)
    Jendа avatar 14.3.2010 23:14 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    ssh -L 8888:10.0.0.138:80 ten_ssh_server a pak se připojíš na localhost:8888.
    Vox agroferti, vox Dei.
    15.3.2010 08:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Buďte rád, že se tam z internetu přímo nedostanete. Je to určitě obyčejné HTTP, heslo se určitě zadává do webového formuláře, takže se přenáší nešifrovaně. Pokud se tam potřebujete dostat z venku, udělejte si tam tunel přes SSH a server ve vnitřní síti, jak tady někdo radil, bude to bezpečnější.
    15.3.2010 09:28 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Příloha:
    Dobrý den,

    tak nyní mám lokální přístup na router a nic jsem na něm nevykoumal :-( Nejraději bych nastavit ono DNAT a SNAT, abych nemusel zprovozňovat DNS. Ale nikdy jsem nic nenašel, návod k tomu routeru není, dokonce ani nevím jak se jmenuje. Jak říkám, je takový nějaký podivný. V příloze posílám jak vypadá webové rozhraní (menu) a jak mám nastavené port forwarding. Kdyby Vás něco napadlo, byl bych velice rád.

    Děkuji
    15.3.2010 10:07 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Přes ten router to asi nepůjde… Místo zprovoznění DNS taky můžete tu adresu uvést v souborech /etc/hosts (resp. jejich „obdobě“ ve Windows) počítačů v síti. Pokud počítačů v síti není moc a adresy se nebudou moc měnit, je to také řešení.
    15.3.2010 10:33 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Klidně, to by nebyl problém. PC ve vnitřní síti moc není. Jen mi prosím ještě řekněte, jaká je obdoba /etc/hosts ve Windows? A když to takhle nastavím, půjde se pak na server připojit i z jiných sítí? Tedy z venku? Většinou se totiž jedná o notebooky.

    Děkuji
    15.3.2010 10:47 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Už jsem to našel :-) Děkuji mnohokrát.
    15.3.2010 12:09 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    C:\WINDOWS\system32\drivers\etc\hosts (proto byla obdoba v uvozovkách, protože i ta Windowsovská implementace má v sobě stopy po unixových počátcích). Tohle nastavení se týká jen počítačů ve vnitřní síti. Pokud jde o notebooky, které přecházejí mezi vnitřní sítí a internetem, muselo by se to pořád upravovat – myslím, že je pak lepší zprovoznit si v síti ten DNS resolver.
    15.3.2010 13:17 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Takže jsem na to už právě taky přišel :-( Myslel jsem, že windows třeba budou tak chytrý a nebude třeba nic nastavovat. Spletl jsem se :-) Jelikož sobě bych to vysvětlil, předělávat si hosts vždy, ale ostatním asi ne :-) tak budu tedy muset zprovoznit ten DSN :-( Hodně se mi chce, ale není jiného zbytí. Všem děkuji za pomoc a jdu se na to vrhnout.
    Jendа avatar 15.3.2010 17:15 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Nebo pořídit nějaký normálně nastavitelný router (případně routovat tím počítačem, na kterém máš ten SSH server nebo nějakým jiným).
    Vox agroferti, vox Dei.
    15.3.2010 22:30 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Tak se právě celý večer snažím rozchodit to DNS a zatím ani prd :-( Ach jo.

    Do vlastního routeru se mi moc pouštět nechce. Ne moc, ale vůbec :-) Asi tak stejně jako se mi chce rozcházet to DNS :-( Nejradši bych ten router vyhodil z okna a koupil nový. Ale to by mě asi neprošlo :-( Doufám, že to nakonec nějak vykoumám. Nic jinýho mě ani nezbývá.

    Všem díky za rady
    16.3.2010 08:06 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    A co na tom nefunguje? Mělo by stačit nainstalovat DJBDNS z balíčků a pak jej podle návodu nakonfigurovat.
    16.3.2010 22:43 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Dobrý den,

    tak jsem na to vlítnul a pěkně znovu. Problém je tedy např. v tom, že /service/dnscache neexistuje. Mám to vytvořit?

    Děkuji
    17.3.2010 08:42 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Musíte nainstalovat a nakonfigurovat DJBDNS podle návodu (buď pro vaši distribuci, nebo podle návodu na webu DJB), ty odkazované texty popisují jen úpravu nainstalovaného DJBDNS pro potřebu lokálního kešování a lokálního jmenného serveru.
    17.3.2010 21:09 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Dobrý den,

    takže se mi podařilo nastavit externí cache, co už se mi ale nedaří je rozjet ty lokální DNS :-( Nedaří se mi přijít na to, jak rozjet tinydns. Ve složce /service/ se mi zobrazuje akorát dnscache. Ani když jedu podle návodu na abclinuxu.cz tak se mi to nedaří. Zasekne se mi to hned při prvním příkazu. Mohl byste mi prosím poradit jak docílit aby mi fungovalo tinydns?

    Moc děkuji
    18.3.2010 08:06 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Co to znamená „zasekne“? Do /service tu službu musíte nakonec přidat sám, uděláte v tom adresáři jen link na nakonfigurovaný adresář s Tinydns (v tom návodu na Abíčku je to /etc/tinydns).
    18.3.2010 16:02 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Promiňte, špatně jsem to napsal. Já se zaseknu hned na prvním příkazu. Jinak právě ani v /etc/ žádný tinydns nemám. Do /service/ bych pak tu službu přidal, to bych problém snad ani neměl, ale vůbec nemůžu najít tinydns :-(

    Děkuji
    18.3.2010 16:52 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Hele, a nechces radsi nainstaloval neco normalniho, co se normalni konfiguruje a normalne spousti a ovlada? Tyhle produkty z dilny soudruha Bernsteina sice muzou bejt superultramegabezpecne, ale jinak je to zrale tak na ranu pesti.
    18.3.2010 18:23 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Adresář /etc/tinydns se vytvoří právě tím prvním příkazem. Význam toho příkazu a jeho parametry jsou popsány hned v následujícím odstavci článku – jako IP adresu můžete použít třeba 127.0.0.2, protože k tomu serveru potřebuje mít přístup pouze Dnscache z lokálního počítače.
    19.3.2010 15:23 komodo | skóre: 27 | blog: komodo
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Jenom k tomu routeru, dle toho screenshotu to vypada na tenhle router. Dolu pod popisem jsou i nejake odkazy na manualy a firmware. Nicmene to nastaveni DNATu tam asi nebude.
    23.3.2010 13:03 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru
    Zdravím všechny,

    omlouvám se, že jsem tak dlouho nic nenapsal a že vytahuji starší diskusi. Nakonec jsem svůj problém vyřešil tak, že jsem sehnal jiný router.

    Díky všem za pomoc.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.