abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | Nová verze

    Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Zajímavý software

    Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

    Ladislav Hagara | Komentářů: 1
    včera 13:22 | Zajímavý článek

    Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.

    Ladislav Hagara | Komentářů: 1
    včera 12:11 | Nová verze

    Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 12
    včera 11:44 | IT novinky

    Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Nová verze

    Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 03:33 | Komunita

    Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.

    Ladislav Hagara | Komentářů: 0
    9.6. 22:22 | Komunita

    Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.

    Ladislav Hagara | Komentářů: 6
    9.6. 15:11 | Komunita

    Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1872 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: OpenVPN tunel

    6.12.2011 20:27 Ales
    OpenVPN tunel
    Přečteno: 371×
    Zdravim panove, priznavam, lami dotaz... Situace je nasledujici: mam Debian server s verejnou IP adresou a na jinem miste WinXP pracovni stanici ve vnitrni siti za firewallem. Firewall ma otevreny pouze http a https port a do nastaveni samozrejme nelze sahnout. Na serveru bych chtel rozjet openvpn tunel tak, abych z openvpn klienta z pracovni stanice mohl vytvorit sifrovany tunel http a zaroven abych se mohl pripojit pres ssh k dalsim pocitacum s verejnou IP. Nechci vodit za rucicku, jenom bych pozadal zkusenejsi, aby me odpichli spravnym smerem... idealne popsat mechanismus, jak by to melo fungovat. Detaily uz si vygooglim.

    Diky vsem za rady

    Ales

    Odpovědi

    6.12.2011 23:27 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    nejjednodušší je nastavit tunel tak, aby vybraná nebo veškerá (záleží jak si to uděláš) komunikace půjde přes tunel a branou do internetu se stane tvůj server. OpenVPN tohle umí a rozjet ho lze na libovolném portu, v tvém případě https aby nebylo na první pohled nápadné, že jde ven šifrované spojení. U http by to podezřelé bylo a nikdy nevíš kam až došla adminova paranoa.
    7.12.2011 08:35 Ales
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Jo, to je dobrej tip. Myslim, ze nastaveni vpnserveru zvladnu, ale moc si nejsem jistej jak s firewallem. Mam na serveru dost restriktivni pravidla. Ted jsem pro ucely testovani nastavil FORWARD na ACCEPT a povolil forward v jadre. Otazka je, jestli to neznamena diru do systemu.

    A.
    7.12.2011 12:12 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Na obou stranách použij zařízení tap, které vytvoří virtuální síťovku. Na straně tvého severu stačí ve firewallu otevřít https port, čili iptables -I (nebo -A) INPUT -p 443 -i "netové iface" -j ACCEPT a v konfiguráku openvpn nastavit port https pro příchozí spojení. A pak už to celé nakonfiguruješ jako privátní rozsah spolu s pravidly pro routování.
    7.12.2011 15:09 Ales
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Super, dekuju. Muzes me jeste postrcit v tom routovani? Predpokladam, ze se to tyka jenom Netfiltru.

    Dekuju

    A.
    7.12.2011 15:40 Sten
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Pravidla pro routování většinou není potřeba nastavovat. Ale nesmí se zapomenout routování zapnout a na veřejné rozhraní dát maškarádu.
    7.12.2011 18:00 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Na klientovi nastavíš default vše přes tap, jen spojení na openvpn server musíš hnát přes stávající spoj do netu
    Na serveru nastavíš NAT a maškarádu mezi tap a síťovkou do netu. Nezapomeň taky na přeposílání paketů v jádře, na to se občas zapomíná a je to důvod proč to nefunguje i když je všechno ostatní správně.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.