abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 15:44 | Bezpečnostní upozornění

    Binarly REsearch před týdnem informoval o kritických zranitelnostech UEFI souhrnně pojmenovaných LogoFAIL. Tento týden doplnil podrobnosti. Útočník může nahradit logo zobrazováno při bootování vlastním speciálně upraveným obrázkem, jehož "zobrazení" při bootování spustí připravený kód. Pětiminutové povídání o LogoFAIL a ukázka útoku na YouTube.

    Ladislav Hagara | Komentářů: 2
    dnes 00:11 | Nová verze

    Byla vydána listopadová aktualizace aneb nová verze 1.85 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.85 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 17
    včera 13:33 | Komunita Ladislav Hagara | Komentářů: 3
    včera 13:22 | Komunita

    Richard Hughes na svém blogu oznámil, že počet aktualizací firmwarů pomocí služby LVFS (Linux Vendor Firmware Service) přesáhl 100 milionů. Přehled podporovaných zařízení, nejnovějších firmwarů nebo zapojených výrobců na stránkách LVFS.

    Ladislav Hagara | Komentářů: 1
    včera 12:55 | Nová verze

    Byla vydána nová stabilní verze 3.19.0, tj. první z nové řady 3.19, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Z novinek lze vypíchnou podporu Raspberry Pi 5.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Zajímavý software

    Altap Salamander (Wikipedie), dvoupanelový správce souborů pro Windows, byl uvolněn jako open source pod názvem Open Salamander. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2.

    Ladislav Hagara | Komentářů: 3
    včera 07:00 | IT novinky

    Společnost JetBrains představila (YouTube) svou umělou inteligenci JetBrains AI a nástroj AI Assistant v IDE.

    Ladislav Hagara | Komentářů: 9
    6.12. 22:33 | Nová verze

    Byla vydána nová verze 255 správce systému a služeb systemd (GitHub, NEWS). Z novinek lze vypíchnout například novou službu systemd-bsod.service.

    Ladislav Hagara | Komentářů: 0
    6.12. 18:44 | IT novinky

    Google představil Gemini, svůj největší a nejschopnější model umělé inteligence.

    Ladislav Hagara | Komentářů: 0
    6.12. 16:44 | Komunita

    openSUSE komunita vybírá nová loga. Jedním z cílů je odlišit se od SUSE. Aktuálně probíhá hlasování o logu openSUSE a čtyř distribucí Tumbleweed, Leap, Slowroll a Kalpa.

    Ladislav Hagara | Komentářů: 6
     (34%)
     (13%)
     (53%)
    Celkem 87 hlasů
     Komentářů: 2, poslední 6.12. 22:12
    Rozcestník

    Dotaz: Zařízení s dvěma inteface

    14.2.2015 17:36 lertimir | skóre: 64 | blog: Par_slov
    Zařízení s dvěma inteface
    Přečteno: 269×
    Před nedávnem tady byl dotaz o dvou stejných IP adresách v DHCP. Podle mne to byla jen částečně zformulovaná otázka problému:
    1. Mám notebook, ten má typicky dvě rozhraní, wifi a ethernet. Na obou se připojí do lokální sítě a dostane IP a konektivitu. Prioritně by se měl připojit po drátu a mít drátovou konektivitu i když třeba uživatel nechá wifi zapnutou a AP mu nahodí i tohle spojení.
    2. Mám druhý systém (typicky zálohovací server). Zálohovací server identifikuje klienty buď na základě IP nebo doménovým jménem.
    3. Jakým způsobem nastavit přiřazení informací pro notebook, aby se k němu zálohovací server dostal konzistentně vždy, když je nějakým zůsobem připojen.
    4. Pokud nastavím duplicitně IP adresu pro obě rozhraní na DHCP serveru, tak je to loterie, co se přiřadí v situaci, kdy jak drát tak wifi mají konektivitu. Pokud nechám dvě IP adresy v DHCP a nastavím dva A záznamy v DNS se stejným jménem, tak klienti (jako ping, který server použije pro zjištění konektivity) budou adresy cyklovat a tím pádem také mnohdy nebudou mít konektivitu. Pokud oba interface nechám unikátní, jak podle jména, tak podle IP, pro zálohovací server to budou dva distinktní systémy a bude mít dvě zálohy. (nebo jednu když mzálohovacímu serveru nadefinuji jen jeden interface)
    Podobně to je když notebook bude kontaktovat i jakýkoliv jiný vnější systém. Nic konzistentního mne v této chvíli nenapadá.

    Odpovědi

    14.2.2015 19:34 NN
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    Podle meho nazoru se do teto situace zarizeni nema vubec dostat a pokus o prirazeni stejne IP adresy jinemu rozhrani ma selhat na socket error EADDRINUSE(manualne to samozrejme lze obejit jak ukazal pavlix..). To nebrani tomu, aby DHCP priradil stejnou IP adresu prvnimu interface, ktere to stihne, coz je korektni a neodporuje to konfiguraci a fungovani DHCP. Obdoba "roaming" na wireless siti na ethernetu proste neni.
    14.2.2015 23:08 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    Podle meho nazoru se do teto situace zarizeni nema vubec dostat a pokus o prirazeni stejne IP adresy jinemu rozhrani ma selhat na socket error EADDRINUSE(manualne to samozrejme lze obejit jak ukazal pavlix..).
    Nevím přesně na co je to reakce. Patrně na začátek bodu 4.
    To nebrani tomu, aby DHCP priradil stejnou IP adresu prvnimu interface, ktere to stihne, coz je korektni a neodporuje to konfiguraci a fungovani DHCP.
    To by problém řešilo. Ale jak nastavit DHCP tak, aby když mám MAC1 a MAC2 ethernetové adresy a IP1, IP2 adresy, které jim chci přiřadit, tak aby se spolehlivě IP1 přiřadila prvnímu rozhraní, které se ozve a IP2 druhému a těm MACům se nepřiřadila nikdy jiná adresa a také aby DHCP server nepřiřadil IP2, pokud nemá přiřazenu IP1. Pak to splňovalu podmínku, která je na začátku, a to: Pokud je IP1 aktivní je notebook připojen a stačilo by veškerou adresaci směřovat na IP1.
    15.2.2015 00:07 NN
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    Vytvoris dva subnety a zkazdeho subnetu priradis fixni IP ke kazde MAC?(analogie reseni z predchozi debaty..)
    14.2.2015 22:40 Filip Jirsák
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    nastavím dva A záznamy v DNS se stejným jménem, tak klienti (jako ping, který server použije pro zjištění konektivity) budou adresy cyklovat
    Tohle není obecně pravda, záleží na klientovi, jak se bude chovat. Klient může zkusit jen první adresu, může je zkoušet v pořadí, v jakém je dostal, může je zkoušet v náhodném pořadí.

    Podle mne by pro ten váš případ bylo správné, kdyby druhý systém bral adresy v pořadí, v jakém je dostane od DNS (a sám se bude muset rozhodnout, zda upřednostní IPv6 nebo IPv4), a postupně je zkoušel, dokud neobjeví nějakou funkční. Samozřejmě je pak nutné zajistit, aby DNS server ani DNS resolver nesimulovali roundrobin tím, že budou měnit zadané pořadí záznamů.

    Případně byste mohl použít DDNS nebo reagovat na přidělení IP adresy přes DHCP a nastavovat jeden DNS záznam podle toho, zda notebook požádal o IP adresu pro ethernet nebo wifi. Ale tam by to chtělo víc logiky, protože když bude notebook připojen kabelem a zapne wifi, asi nechcete zálohovat přes wifi. Ale naopak když zapne wifi a pak odpojí kabel, chtěl byste, aby se záznam přepnul.

    A nebo se vykašlete na IPv4 a použijte IPv6 mobility.
    14.2.2015 23:24 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    zkusil jsem to nastavit a třeba ping pravidelně adresy střídá. ssh ne zase tak pravidelně, ale neměl 100% s připojením.
    Případně byste mohl použít DDNS nebo reagovat na přidělení IP adresy přes DHCP a nastavovat jeden DNS záznam podle toho, zda notebook požádal o IP adresu pro ethernet nebo wifi. Ale tam by to chtělo víc logiky, protože když bude notebook připojen kabelem a zapne wifi, asi nechcete zálohovat přes wifi. Ale naopak když zapne wifi a pak odpojí kabel, chtěl byste, aby se záznam přepnul.
    Jak nastavit DNS podle toho o co byl požádán DHCP server? Klidně bych to nechal tak, že na jakém rozhraní záloha začne, na tom se dokončí, když to uživatel utrhne, tak se záloha přeruší. V příštím časovém okně se pokus o zálohu bude opakovat a dotáhnou se jen ty soubory, které nebyly předím zálohovány. Další logika by sice trochu pomohla, ale zvýšení komplikací při nastavení za to nestojí.

    IPv6 mobility by to asi vyřešila, ale jednak zatím ji neumím, a za druhé mi pořád to připadá, jako něco, co má v podstatě jiný cíl, než konektivita se zařízením se dvěma interfacy ve stejné lokální síti.
    16.2.2015 13:19 tonda_
    Rozbalit Rozbalit vše Re: Zařízení s dvěma inteface
    Zdravim, ja to resim tak ze my DHCP server updatuje DNS... mam nastavene "skoro staticke IP" DHCP mapuje IP nad MAC and pro notebook mam 2 IP jedno pro WIFI a druhe pro copper.

    ale hostname mam v obou stejne... takze se tam vzdy nejak dostanu - ano mam problem pokud mam zapnune obe najednou ale to resi NM

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.