abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:33 | Nová verze

    Byla vydána nová verze 1.14.0 klienta a serveru VNC (Virtual Network Computing) s názvem TigerVNC (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Binárky na SourceForge. TigerVNC je fork TightVNC.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | IT novinky

    Certifikační autorita Let's Encrypt oznámila svůj záměr co nejdříve ukončit podporu protokolu Online Certificate Status Protocol (OCSP) ve prospěch seznamů Certificate Revocation Lists (CRLs).

    Ladislav Hagara | Komentářů: 0
    dnes 03:44 | Nová verze

    Společnost Meta představila Llama 3.1 (𝕏), tj. nejnovější verzi svého open source velkého jazykového modelu Llama (Wikipedie). K dispozici je ve verzích 8B, 70B a 405B.

    Ladislav Hagara | Komentářů: 2
    včera 23:44 | Nová verze

    Google Chrome 127 byl prohlášen za stabilní. Nejnovější stabilní verze 127.0.6533.72 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 24 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Vyšlo nové vydání knihy Mastering Emacs. Jedná se o aktualizaci pro Emacs 29. Knihu lze nyní koupit ve slevě, akce trvá do čtvrtka 25. července ráno.

    klifacek | Komentářů: 1
    včera 14:00 | Nová verze

    Nástroje wpa_supplicant (Wikipedie) a související hostapd (Wikipedie) byly vydány v nové verzi 2.11.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Nová verze

    Byla vydána nová major verze 1.10.0 rychlého bezeztrátového kompresního algoritmu LZ4 (Wikipedie). Hlavní novinkou je podpora vícevláknového zpracování (multithreading).

    Ladislav Hagara | Komentářů: 0
    včera 00:33 | Zajímavý software

    Byl představen Stremio OS pro Raspberry Pi 5 a 4, tj. operační systém postavený nad LineageOS 21 s multimediálním centrem Stremio. Stremio lze instalovat také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    22.7. 16:33 | Nová verze

    Po půl roce od vydání verze 2.39 byla vydána nová verze 2.40 knihovny glibc (GNU C Library). Přehled novinek v poznámkách k vydání a v souboru NEWS. Opraveno bylo 5 zranitelností (CVE).

    Ladislav Hagara | Komentářů: 0
    22.7. 15:33 | Pozvánky

    GNU Tools Cauldron 2024 proběhne v Praze na Univerzitě Karlově od 14. do 16. září 2024.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: tunely (TLS) v tunelech

    pele avatar 16.2.2010 11:30 pele | skóre: 28 | blog: Bleabr | UH
    tunely (TLS) v tunelech
    Přečteno: 213×
    Zdravim vsechny, vyvstal prede mnou problem a tak by se s vami o nej rad podelil. Potrebuji udelat tunely, resp. tunely ktere budou fungovat v jinem tunelu/tunelech.

    Prozatim jsem zkousel napr. v openVPN vytvorit stunel, ssh tunel, pripadne naopak. Nic jsem nezkousel s klasickymi "programove" vytvorenymi TLS tunely. Moje otazka zni existuji nejaka omezeni tohoto reseni? Je lepsi hlavni tunel mit vytvoren pomoci VPN (OpenVPN, IPSec) nebo pomoci stunelu a dilci tunely uvnitr "programove"?

    Diky za nazory.
    Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.

    Odpovědi

    16.2.2010 17:33 honza
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    Není dobré používat při tunelování TCP protokol v TCP protokolu. Při ztrátě paketů na lince může docházet k nepříjemným efektům, když se spodní i horní TCP vrstva snaží přeposlat ztracený paket.
    pavlix avatar 16.2.2010 19:20 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    Bylo by docela fajn napsat i k čemu to má být asi dobré. Nenapadá mě běžný smysl dvojího tunelu, takže nejspíš řešíš nějakou specialitu nebo naopak něco jednoduchého zbytečně složitě.

    Tunely typu ipip, ssh+tun, ipsec a podobné půjdou bez problémů zdvojovat i kombinovat (rozumně). Všecko jsou to tunely, na kterých se dá postavit nová IP síť. Openvpn sem půjde taky zařadit.

    Tunely typu ssh+portforward, stunnel a podobné půjdou taky kombinovat a zdvojovat.

    Navzájem to půjde jen za některých okolností.

    Je nejlepší to udělat tak, aby to splňovalo co nejlépe požadavky a bylo co nejjednodušší.

    To vylučuje OpenVPN v případě, že vůbec uvažuješ o těch ostatních.

    Omezení existují, viz hodnota MTU.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pele avatar 16.2.2010 20:12 pele | skóre: 28 | blog: Bleabr | UH
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    Existuje domovsky AAA (AAAH) a vzdaleny AAA (AAAR). Klient z AAAH domeny se chce autentizovat u AAAR, AAAR tedy pouze tupe preposila smerem k AAAH to co rika klient (vnitrni tunel). Komunikace AAAH-AAAR je v dalsim tunelu (vnejsi tunel) kvuli zvyseni bezpecnosti prenosu dalsich informaci.

    Doufam, ze nejsem moc strucny a objasnil jsem problematiku.
    Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
    pavlix avatar 16.2.2010 21:42 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    Tak v tomhle zrovna moc objasnění nevidím a smysl ve vnoření dvou tunelů už vůbec ne.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pele avatar 16.2.2010 23:08 pele | skóre: 28 | blog: Bleabr | UH
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    No proste je treba, aby u vsech probehla oboustrana autentizace a taky je treba aby se autentizacni informace od klienta dostaly jen k AAAH a AAAR k nim nemohl. AAAR klienta autentizuje az na zaklade zpravy od AAAH, kterou AAAH posle az podle toho, zda se klient ve 'vnitrnim' tunelu autentizuje spravne.

    Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
    pavlix avatar 22.2.2010 00:39 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: tunely (TLS) v tunelech
    Pořád v tom nevidím odpověď na otázku, k čemu přesně v tomhle případě to vnořování tunelů je. Možná to smysl má, ale asi by se to muselo popsat nějak logicky a srozumitelně.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.