abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 2
    dnes 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 2
    včera 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    včera 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 15
    včera 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    včera 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    15.1. 19:22 | Humor

    CreepyLink.com je nový zkracovač URL adres, 'díky kterému budou vaše odkazy vypadat tak podezřele, jak je to jen možné'. Například odkaz na abclinuxu.cz tento zkracovač převádí do podoby 'https://netflix.web-safe.link/logger_8oIlgs_free_money.php'. Dle prohlášení autora je CreepyLink alternativou ke zkracovači ShadyURL (repozitář na githubu), který dnes již bohužel není v provozu.

    NUKE GAZA! 🎆 | Komentářů: 3
    15.1. 12:33 | IT novinky

    Na blogu Raspberry Pi byla představena rozšiřující deska Raspberry Pi AI HAT+ 2 s akcelerátorem Hailo-10 a 8 GB RAM. Na rozdíl od předchozí Raspberry Pi AI HAT+ podporuje generativní AI. Cena desky je 130 dolarů.

    Ladislav Hagara | Komentářů: 3
    15.1. 12:11 | Komunita

    Wikipedie slaví 25. výročí svého založení. Vznikla 15. ledna 2001 jako doplňkový projekt k dnes již neexistující encyklopedii Nupedia. Doména wikipedia.org byla zaregistrována 12. ledna 2001. Zítra proběhne v Praze Večer svobodné kultury, který pořádá spolek Wikimedia ČR.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (5%)
     (0%)
     (10%)
     (20%)
     (3%)
     (6%)
     (2%)
     (11%)
     (41%)
    Celkem 481 hlasů
     Komentářů: 12, poslední 14.1. 21:12
    Rozcestník

    Dotaz: Fortigate vs Mikrotik

    9.4.2019 14:31 bigBRAMBOR | skóre: 36
    Fortigate vs Mikrotik
    Přečteno: 981×
    Ahoj, potřebuju poradit jak lze udělat L2 tunnel mezi mikrotikem a fortigatem. Mikrotik pouziva nejaky svuj pazneht eoip, ale samozrejme to nepodporuje fortigate, u toho bych pouzil VxLAN, jenze ten zase neumi fortigate. Takze umim to na obojim, ale nejak se neumim potkat. Jde mi opravdu o to, protahnout sit z jednoho zarizeni internetem a na nejakem fyzickem portu ji vytahnout na druhem zarizeni. Napada vas nejake reseni kde se mikrotik a fortigate potkaji, tedy ze to umí oba dva?

    Odpovědi

    9.4.2019 15:31 citanus | skóre: 12 | Cork (Ireland)
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik

    ipsec?

    9.4.2019 15:36 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    pro zašifrování jiste, ale jak dostat skr L2 tunnel. Standardne ipsec sifrovuje spojeni mezi dvema body, plus prida dalsi routovaci tabulku, aby proroutoval dve interni site mezi sebou, ale ja prave routing tam mit nemuzu. Nebo se do nej daji mrsknout IPIP nebo GRE protokoly, ale to je porad IP routing. Do IPSEC se da zabalit i VxLAN, nebo to eoip, ale nevim o tom ze by ipsec sam zvladnul tunnel.
    9.4.2019 18:54 NN
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Urcite potrebujes L2? Nestacilo by ten routing vhodne premaskovat 1:1?
    9.4.2019 21:59 Petr
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    L2 jsou MAC. K cemu je tlacit skrz VPN ? Brutalne, a v 99% pripadu naprosto zbytecne, vzroste traffic. Mikrotik i FG umi IpSec. Tedy IKE i ESP. Nevymyslej kolo.
    10.4.2019 07:23 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Výše píše, že to chce na L2... A tak tam třeba bude potom hnát nějaký L2 protokol.
    10.4.2019 14:25 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    jde o nejaky PLC bazmek, nerad bych do toho vrtal
    Max avatar 10.4.2019 08:29 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Napadají mně jen dvě věci, buď koupit hw, aby byly obě strany shodné a mohlo se použít EOIP, nebo vxlan. Další možností je zkusit na ten Mikrotik nainstalovat openwrt jako metarouter, ten by měl vxlan umět. Ale to mi nepřijde moc ok :-/.
    A L2TP over IPSEC na takovou věc použít asi nepůjde.
    Zdar Max
    Měl jsem sen ... :(
    10.4.2019 14:27 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    jo, radsi jsem se zeptal, ale v duchu uz pocital s alternativou, ze na jednu stranu hodim docasne nejakej pidi mikrotik, ono to opravdu nema zadny trafic, jednotky kb/s, a prohodim i tu stranu kde je mikrotik za fortigate. na ten openwrt se podivam, aspon pro zajimavost.
    10.4.2019 15:59 Petr
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Jeste muzes zkusit GRE over IPSec. Tim protlacis L2.Meli by to podporovat obe krabice.
    10.4.2019 16:25 NN
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Dokumentace a implementace GRE je na obou stranach dost mizerna..
    10.4.2019 21:23 BigBRAMBOR
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Hlavne nevim jestli gre tohle resi, nepouziva se prave na vrstve L3? Jako tunnel pro proroutovani? Minimalne na mikrotiki nedas gre do bridge a na fortinetu do wire pairu.
    11.4.2019 19:53 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik

    GRE je L4 vrstva. Ale Ethernet přenášet umí také. Je to součást standardu a Linux to implementuje (ip link add type gretap). Ale když pán trvá na RouterOS, tak ten standardní Ethernet nad GRE neumí. Mám ale dojem, že GRE neřeší fragmentaci, takže si musíte zajistit jinak, abyste se vešli do MTU.

    Max avatar 11.4.2019 20:23 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik

    takže si musíte zajistit jinak, abyste se vešli do MTU

    To řeší vhodně nastavený MSS, ne?
    Zdar Max
    Měl jsem sen ... :(
    12.4.2019 07:54 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik

    Pokud v tom máte jenom TCP. (Pak ale jaksi požadavek na L2 tunel je zbytečně silný). Spolehlivé řešení je snížit MTU rozhraní na původci rámců nebo použít jiný tunelovací mechanismus, který fragmentaci řeší.

    Jednou jsem podobnou věc (přepravit Ethernetové rámce po IP síti jinam) potřeboval a skončil jsem u OpenVPN. Nejenom kvůli fragmentaci, ale také kvůli chybě v Linuxu, která způsobovala pád jádra, když přišel rámec s ICMPv6 přes GRE tunel do bridge a já jsem měl na bridgi odpojený síťový stack, aby bridge byl opravdu transparentní. Možná to už opravili, protože následujících několik opravných jader se hrabalo v postižené oblasti, ale už jsem neměl příležitost to přetestovat.

    Max avatar 12.4.2019 07:59 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    To je pravda.
    Zdar Max
    Měl jsem sen ... :(
    12.4.2019 07:48 BigBRAMBOR
    Rozbalit Rozbalit vše Re: Fortigate vs Mikrotik
    Fajn, takze jaka je nova informace kterou mi pan musel napsat, krome toho ze jsem spletl vrstvu? Ze na mikrotiku gre nejde pouzit pro prenos L2 a na fortinetu taky ne, to jsem uz psal.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.