abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:11 | Pozvánky

    Připojte se ve středu 30. 10. 2024 od 10:00 do 12:00 na náš webinář "Řízení přístupu do PostgreSQL prostřednictvím externího autentizačního providera" (registrace zdarma) a naučte se, jak nastavit ověřování pomocí GSSAPI pro bezpečný přístup k databázím (Microsoft Active Directory nebo FreeIPA). Záznam předchozího webináře "Co je nového v PostgreSQL 17" můžete zhlédnout zde.

    … více »
    Heřmi | Komentářů: 0
    včera 21:33 | Nová verze

    Byla vydána nová verze 0.55 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Dle plánu bylo dnes vydáno Factorio 2.0 a Factorio: Space Age, tj. aktualizace 2.0 počítačové hry Factorio (Wikipedie) oficiálně běžící také na Linuxu a velké vesmírní rozšíření Factorio: Space Age.

    Ladislav Hagara | Komentářů: 0
    včera 10:33 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2024 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 2. a 3. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Komunita

    Ubuntu oslavilo 20 let. První Ubuntu 4.10 s kódovým názvem Warty Warthog bylo vydáno 20. října 2004.

    Ladislav Hagara | Komentářů: 1
    20.10. 04:44 | Nová verze

    Vizuální programovací jazyk MicroBlocks určený pro programování mikropočítačů jako micro:bit pomoci bloků byl vydán v nové verzi 2.0. MicroBlocks je inspirovaný Scratchem.

    Ladislav Hagara | Komentářů: 0
    18.10. 22:44 | IT novinky

    Mapy.cz zavádí placenou verzi Premium (𝕏). Cena předplatného bude zveřejněna v další verzi aplikace (𝕏). Aplikace i web budou dál fungovat zdarma. Mění se způsob ukládání offline map. Nově bude možné bezplatně uložit offline mapu pouze jednoho státu (𝕏).

    Ladislav Hagara | Komentářů: 33
    18.10. 11:44 | Nová verze

    Byla vydána nová verze 8.10 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Pravděpodobně poslední osmičková verze. V průběhu několika měsíců by měla vyjít verze 9.

    Ladislav Hagara | Komentářů: 0
    18.10. 04:22 | Pozvánky

    O víkendu 19. a 20. října lze na brněnském výstavišti v pavilonu A1 navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, "festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí", a GameDev Connect, "akci určenou pro všechny současné a hlavně budoucí herní vývojáře, kteří touží proniknout do jednoho z nejúžasnějších průmyslů na světě".

    Ladislav Hagara | Komentářů: 0
    18.10. 00:33 | Nová verze

    Asterisk (Wikipedie), svobodná softwarová implementace telefonní ústředny (PBX), byl vydán ve verzi 22.0.0. Přehled novinek v této nové major verzi v oznámení na webu a na GitHubu.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Firewall za ADSL modemem/routerem

    10.12.2007 20:36 psm | skóre: 10
    Firewall za ADSL modemem/routerem
    Přečteno: 350×
    Předpokládejte, že máte nějaký ADSL modem/router, který má mj. zabudovaný nějaký firewall a umí NAT. Za ním je v lokální síti ještě extra linuxový HW firewall, který je svým vstupem připojen na výstup ADSL modemu/routeru a teprve z něho jsou napojeny lokální switche atd.

    Tohle funguje (kdyby se někdo ptal proč takto, tak důvodem je sofistikovaná variabilita toho linuxového hw firewallu za routerem, který toho z hlediska možností nastavení zabezpečení tolik neumí).

    A teď o co jde : jak nastavit NAT v tom modemu/routeru, aby nějaký vybraný port byl třeba směrován do lokální sítě třeba na WWW server (nebo podobně - to byl příklad). Jak bude vypadat to pravidlo, aby prošlo i tím firewallem ?

    Pro upřesnění : na vstupu má linux FW třeba 172.16.1.1 a na výstupu jinou vyhrazenou privátní síť - třeba 192.168.0.1/24.

    Odpovědi

    Shadow avatar 10.12.2007 20:50 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Zkuste tohle, popřípadě Google.
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    10.12.2007 20:51 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Firewall na ADSL modemu bych úplně vypnul, NAT bych tam také vypnul a nechal bych jen přesměrování portů na Linuxový router. Tam už si můžete firewallovat a NATovat dle libosti. Tedy pokud jde o nějaký klasický ADSL modem za pár korun, který strčí do kapsy každá čtyřiosmšestka s linuxem.

    Jak by měla vypadat pravidla pro ADSL modem záleží na tom, o jaký ADSL modem se jedná a jakým způsobem se tam ty pravidla zadávají (pokud vím, zpravidla tam bývá nějaké webové rozhraní).
    10.12.2007 21:17 psm | skóre: 10
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Jasně - děkuju ... já jen vzpomínám, že mi kdysi nějakej člověk z telekomunikací říkal, že když na ADSL modemu vypnu ten integrovanej "firewall", tak že mi budou modem shazovat pomocí DoS útoků... proto jsem se vždycky snažil nechat ten pseudo firewall běžet, i když si o něm myslím svoje ... :-)
    10.12.2007 21:45 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    No ten modem má maximálně nějaké webové rozhraní a nějaký telent, tak bych na firewallu toho modemu chránil maximálně tyhle dva porty z venku. No a když ten port 80 přesměrujete do vnitřní sítě, tak už zbývá na ochranu firewallem jenom jeden port :-)
    11.12.2007 08:46 Arnošt Málek | skóre: 17
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Nektere ADSL modemy jdou nastavit tak, ze nefunguji jako NAT, ale tak, ze vsechno co dostanou, poslou dal - rekl bych jako klasicky router, "transparentni". Tim padem se vsechno nastavi az na tom linux routeru a je to. Myslim ze v takovem rezimu by to bylo asi nejlepsi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.