abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Humor

    FlappyFavi, hra Flappy Bird v ikoně Favicon. Nefunguje na mobilech.

    Ladislav Hagara | Komentářů: 0
    14.2. 13:44 | IT novinky Ladislav Hagara | Komentářů: 0
    14.2. 03:44 | Komunita

    Všem na AbcLinuxu vše nejlepší k Valentýnu aneb Dni lásky ke svobodnému softwaru (I love Free Software Day, Mastodon, 𝕏).

    Ladislav Hagara | Komentářů: 25
    13.2. 19:22 | Komunita

    Vývojáři openSUSE Tumbleweed oznámili, že u nových instalací se ve výchozím stavu přechází z AppArmor na SELinux. Uživatelé, kteří chtějí zůstat na AppArmor si mohou AppArmor vybrat v instalátoru.

    Ladislav Hagara | Komentářů: 0
    13.2. 16:44 | Komunita

    Hector "marcan" Martin skončil jako vedoucí projektu Asahi Linux aneb Linux na Apple Siliconu. Projekt ale pokračuje dál.

    Ladislav Hagara | Komentářů: 52
    13.2. 16:33 | Nová verze

    PostgreSQL byl vydán ve verzích 17.3, 16.7, 15.11, 14.16 a 13.19. Řešena je zranitelnost CVE-2025-1094 s CVSS 8.1 a více než 70 chyb.

    Ladislav Hagara | Komentářů: 0
    13.2. 14:22 | Humor

    Dnes je Světový den rádia. Použili jste někdy GNU Radio?

    Ladislav Hagara | Komentářů: 11
    13.2. 12:33 | IT novinky

    Před 33 lety, ve čtvrtek 13. února 1992, se tehdejší Česká a Slovenská Federativní Republika oficiálně (a slavnostně) připojila k Internetu.

    Ladislav Hagara | Komentářů: 2
    12.2. 19:44 | Nová verze

    Byla vydána nová verze 9.10 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Zabezpecenie lokalnej siete

    21.4.2012 15:44 Patrik Uhrak | skóre: 31 | blog: pato
    Zabezpecenie lokalnej siete
    Přečteno: 553×

    Zdravim,

    uz dlhsiu dobu tu mam box s dvoma diskami, dokupil som si TP-LINK 822N sluziac ako AP, kam sa pripajaju klienti v domacnosti. Box je pripojeny k laptopu (99,9% lezi na stole, sa s nim nehybe), rovnako ako tlaciaren. Cez wifi kartu som pripojeny na router ( hotspot BTOpenzone, nie je ina moznost ) a zdielam aj pripojenie k internetu pre klientov.

    Sluzby tu bezia nasledovne: DHCP, DNS kesovaci server, NFS (ziadny windows klient tu nie je a ani sa neplanuje, prostredie je cele okolo android-ov, mac a linuxove distribucie ), Apache . Je vsak otazne, ako sa k NFS postavia telefony s androidom, to som ale zatial neriesil.

    Pristup k AP je zabezpeceny prostrednictvom WPA2.

    Otazka teda znie, ci je nutne nejake dalsie zabezpecenie lokalnej siete ( kerberos ) ? Momentalne vsetko stoji a pada vlastne na prihlasovani k AP. Ak sa niekto prihlasi k AP, tak ma automaticky pridelenu adresu, ma pristup k suborom prostrednictvom nfs, atd. Ale zase vzhladom na pouzite zabezpecenie pomocou WPA2, by to nemalo byt vobec jednoduche, ak vobec realne.

    Dakujem mockrat.


    Řešení dotazu:


    Odpovědi

    23.4.2012 11:07 NN
    Rozbalit Rozbalit vše Re: Zabezpecenie lokalnej siete
    WPA2 je dostacujici, pripadne muzes doplnit MAC filter, pokud se jedna o stale stejne klinty..

    NN
    23.4.2012 19:09 Patrik Uhrak | skóre: 31 | blog: pato
    Rozbalit Rozbalit vše Re: Zabezpecenie lokalnej siete

    Dakujem za radu. A ano, ide v podstate o stale rovnakych klientov a vzhladom na ich pocet, nie je problem doplnit ani mac adresy.

    24.4.2012 15:30 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Zabezpecenie lokalnej siete
    MAC filter je z hlediska bezpečnosti nesmysl, který bezpečnost v podstatě vůbec nezvýší, protože jde jednoduše obejít. Ale WPA2 stačí. Pokud tam můžete mít i hosty a nejen standardní uživatele, tak je možná ještě rozumné mít DHCP rozdělené na statické adresy a dynamický pool, který přiděluje adresy z jiného rozsahu, kdy třeba nebudou mít právo přístupu na NFS nebo jiné vnitřní služby
    24.4.2012 19:26 panika
    Rozbalit Rozbalit vše Re: Zabezpecenie lokalnej siete
    a zkontroluj si jestli mas vyply WPS ..

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.