abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | Bezpečnostní upozornění

    V linuxových systémech byly odhaleny dvě závažné zranitelnosti – CVE-2025-6018 v rámci PAM (Pluggable Authentication Modules) a CVE-2025-6019 v knihovně libblockdev, kterou lze zneužít prostřednictvím služby udisks. Ta je součástí většiny běžně používaných distribucí, jako jsou Ubuntu, Debian nebo Fedora. Kombinací obou zranitelností může útočník s minimálním úsilím získat root přístup. Vzhledem k jednoduchosti zneužití

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 14:00 | Pozvánky

    OpenSSL Corporation zve na den otevřených dveří ve středu 20. srpna v Brně a konferenci OpenSSL od 7. do 9. října v Praze.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Humor

    Něco z IT bulváru: Mark Russinovich pozval Billa Gatese, Linuse Torvaldse a Davida Cutlera na večeři a zveřejnil společné selfie. Linus se s Billem ani s Davidem do té doby nikdy osobně nesetkal. Linus a David měli na sobě červená polotrika. Mark a Bill byli v tmavém [LinkedIn].

    Ladislav Hagara | Komentářů: 2
    dnes 12:00 | IT novinky

    Evropská unie nově prověřuje obchod, při němž americký miliardář Elon Musk prodal svou sociální síť X dříve známou jako Twitter vlastnímu start-upu xAI za 33 miliard dolarů (712 miliard Kč). Unijní regulační úřady zvažují, zda firmě X neudělit pokutu podle nařízení Evropské unie o digitálních službách (DSA).

    Ladislav Hagara | Komentářů: 5
    dnes 04:44 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.06 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 1
    včera 13:33 | Nová verze

    Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 9.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Nová verze

    Byla vydána nová verze 5.2.0 programu na úpravu digitálních fotografií darktable (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 00:55 | Zajímavý software

    XLibre Xserver je fork X.Org Serveru. Enrico Weigelt včera oznámil vydání verze 25.0 se slovy "tento fork je nezbytným, protože je výslovným přáním většiny současné skupiny X.Org (IBM / Red Hat) opustit projekt, nechat ho navždy shnít a blokovat jakékoli podstatné příspěvky, natož nové funkce".

    Ladislav Hagara | Komentářů: 28
    včera 00:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    21.6. 17:33 | Bezpečnostní upozornění

    Experti na kybernetickou bezpečnost potvrdili (en) největší dosud zaznamenaný únik dat. Hackeři při něm odkryli skoro 16 miliard přihlašovacích údajů z celého světa včetně účtů společností Google, Apple, Facebook, dalších sociálních sítí nebo některých serverů státní správy.

    Ladislav Hagara | Komentářů: 3
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (29%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 300 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Přesměrování portu 80 a zároveň vhostu

    24.4.2007 09:48 B0biN | skóre: 21 | blog: B0biN bloguje
    Přesměrování portu 80 a zároveň vhostu
    Přečteno: 960×
    Zdravím, řeším takový problém. Mám firemní linux router na debianu, kde řeším firewall pomocí iptables. Vzhledem k tomu, že využíváme e-shop, který je napsaný v asp, musím přesměrovávat port 80 na windows server ve vnitřní síti. To přesměrování dělám pomocí iptables. Ale teď se mi jedná o jednu věc. Na tom linux routeru běží i pošta a potřebuji rozchodit webmail na adrese webmail.firma.cz, ale veškerý provoz na port 80 se mi směřuje na vnitřní windows server. Nenapadá vás jak to udělat, aby port 80 šel přesměrovat na vnitřní serever jinak než přes iptables? Ja vím, že by řešením mohl byt provozovat apache na jiném portu, ale vzhledem k mím BFU kolegům nehodlám pokaždé po telefunu řešit, že musí za url dát ještě :8080 např. díky
    cd /pub | more beer

    Odpovědi

    24.4.2007 09:51 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Teď mě napadla možnost provozovat ten webmail přímo na to IIS server uvnitř sítě, ale to bych musel domontovat podporu php do IIS a vůbec s IIS hýbat a tomu se chci srdečně vyhnout. Nehodlám si zadělat na další průser :o)
    cd /pub | more beer
    24.4.2007 09:57 JimiK | skóre: 15
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Jen tipuji, nešlo by to nějak vyřešit přes proxy(squid). Taky jsem narazil na podobný problém a přemýšlel nad squidem.
    24.4.2007 10:06 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    uups squid ve určen na opačnou stranu ne? Ja potřebuji přesměrování z vnější sítě do vnitřní. Ja mě za to, že squid funguje naopak nebo se pletu?
    cd /pub | more beer
    24.4.2007 10:09 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Jedině přes nějaký proxy server, na úrovni iptables hlavičku Host protokolu HTTP nezjistíte (je potřeba příslušný požadavek rozparsovat, a to vám žádný firewall na úrovni IP dělat nebude). Taky můžete udělat na ISS virtual host pro webmail.firma.cz a tam udělat přesměrování na webmail.firma.cz:8080 – bude to BFUvzdorné a provoz můžete směrovat jenom s iptables.
    24.4.2007 11:46 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Také řešení, to mě nenapadlo ... díky
    cd /pub | more beer
    24.4.2007 10:21 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    tohle se řeší přes mod_proxy primo v apachi. mod_proxy si natahnete jako modul. Pro eshop si na apachi vytvorite vhost a nakonfigurujete ho pro preposilani na druhy server taktez na port 80. na apachi potom vytvorite druheho vhosta pro webmail a ten nakonfigurujete standartne. takhle to mam a rozesilam pozadavky na 3 servery ktere jsou schovane ve vnitrni siti ale na internetu vystupuji vsechny pod svym jmenem a portem 80.
    24.4.2007 11:45 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    zupa to bude to pravé ořechové ... moc díky
    cd /pub | more beer
    25.4.2007 13:39 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Predpokladam, ze podobne riesenie, ale pre HTTPS bude asi z principu nemozne, ze? Klasicky vajcesliepkovy problem.

    Alebo da sa to nejak rozchodit?
    If you hold a Unix shell up to your ear, you can you hear the C.
    25.4.2007 14:50 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Musíte mít serverový certifikát na tom proxy serveru. Prohlížeč pak přes HTTPS komunikuje s ním a proxy server dál komunikuje s pravým serverem (pokud je to po bezpečné síti, může to už klidně být HTTP). Pokud potřebujete vědět třeba údaje z klientského certifikátu, musíte už na tom proxy serveru mít nějakou logiku, která to zjistí a přidá do požadavku. Squid až takhle daleko ohnout asi nepůjde, mod_proxy do Apache neznám, teoreticky by to jít mohlo, no a nebo použít nějaký jednoduchý web server a potřebnou funkcionalitu tam dopsat (ať už jako modul, CGI nebo třeba servlet). Pokud se na to budete dívat tak, že onen proxy server je vlastně ten "správný" HTTPS server, a co má odeslat klientovi zjišťuje shodou okolností od jiného HTTP(S) serveru (místo aby posílal třeba soubory z disku), uvidíte, že to vlastně nic není :-)
    25.4.2007 20:08 rabi shem
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    panove panove

    http://www.apsis.ch/pound/

    POUND - REVERSE-PROXY AND LOAD-BALANCER

    The Pound program is a reverse proxy, load balancer and HTTPS front-end for Web server(s). Pound was developed to enable distributing the load among several Web-servers and to allow for a convenient SSL wrapper for those Web servers that do not offer it natively. Pound is distributed under the GPL - no warranty, it's free to use, copy and give away.
    25.4.2007 22:03 magnum
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    to je fakt take tazke??? server na routri....samozrejme do binda dokopem oba cname-y... ... Port 80 ServerName gw.firma.cz

    NameV1rtualH0st ip.ser.ver.a

    <V1rtualH0st ip.ser.ver.a> DocumentRoot /home/www/webmail ServerName webmail.firma.cz ... </V1rtualH0st> <V1rtualH0st ip.ser.ver.a> DocumentRoot /home/www/ishop ServerName ishop.firma.cz ... </V1rtualH0st>

    a z nudze do adresara /home/www/ishop dohram (ked uz sa chcem vyhnut zvrhlosti menom mod_rewrite ;) ) index.html s nasledovnym obsahom...: <html><head><meta http-equiv="refresh" content="0;url=http://hocico.example.co.prijmem.na.ip.ktoru.naroutujem.na.IIS.server"></head><body></body></html>

    ps v1rtualh0st mi inac nezobralo...
    26.4.2007 08:16 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Přesměrování portu 80 a zároveň vhostu
    Těžké to není, ostatně řešení zde padlo několik. Vaše řešení má jednu "drobnou" nevýhodu, že potřebuje 2 veřejné IP adresy. Jenže pokud už je mám, přidělím tu druhou rovnou tomu IIS serveru, ne? No a dělat přesměrování přes html stránku tagem meta, který mohou některé prohlížeče ignorovat, je opravdu drbání se levou rukou za pravým uchem…

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.