abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:22 | Pozvánky

    Patnáctý ročník ne-konference jOpenSpace se koná 4. – 6. října 2024 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytváří všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 0
    dnes 03:11 | Nová verze

    Program pro generování 3D lidských postav MakeHuman (Wikipedie, GitHub) byl vydán ve verzi 1.3.0. Hlavní novinkou je výběr tvaru těla (body shapes).

    Ladislav Hagara | Komentářů: 4
    včera 23:11 | Bezpečnostní upozornění

    Intel vydal 41 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20240514 mikrokódů pro své procesory řešící INTEL-SA-01051, INTEL-SA-01052 a INTEL-SA-01036.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | IT novinky

    Společnost Raspberry Pi patřící nadaci Raspberry Pi chystá IPO a vstup na Londýnskou burzu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Google na své vývojářské konferenci Google I/O 2024 představil řadu novinek. Keynote byl věnován umělé inteligenci (DeepMind, Gemini, Responsible AI).

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | Bezpečnostní upozornění

    V Gitu bylo nalezeno 5 zranitelností. Opraveny jsou ve verzích 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 a 2.39.4. Útočník může připravit repozitář tak, že při jeho klonování (git clone) může dojít ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | IT novinky

    Virtualizační softwary VMware Workstation Pro a VMware Fusion Pro jsou nově pro osobní použití zdarma. Softwary VMware Workstation Player a VMware Fusion Player končí.

    Ladislav Hagara | Komentářů: 2
    včera 02:11 | Nová verze

    Linuxová distribuce Endless OS (Wikipedie) byla vydána ve verzi 6.0.0. Přehled novinek i s náhledy v příspěvku na blogu, poznámkách k vydání a také na YouTube.

    Ladislav Hagara | Komentářů: 1
    14.5. 15:44 | Nová verze

    Byl vydán Mozilla Firefox 126.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vylepšena byla funkce "Zkopírovat odkaz bez sledovacích prvků". Přidána byla podpora zstd (Zstandard). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 126 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    14.5. 15:22 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 11.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (74%)
     (6%)
     (10%)
     (10%)
    Celkem 285 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: Synology FTP + firewal.

    21.5.2015 09:35 necojakolinux | skóre: 10
    Synology FTP + firewal.
    Přečteno: 643×
    Ahoj, mám Synology S DSM 3.1. FTP v vnitření síti normálně funguje jak má. Pokud se chci přihlásit z venčí tak mi to firewal patrně shodí. Syno je nakonfigurované standartně . Port 21 a rozsah portu 55536-55663.

    Na firewalu mám povoleno port 21 :
    ACCEPT     tcp  --  0.0.0.0/0  0.0.0.0/0 state NEW tcp dpt:21
    a přesměrovávám na vnější IP Synology
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:21
    
    Při pokusu o připojení to vypíše toto :
    Stav:	Připojení navázáno, čekání na uvítací zprávu...
    Odpověď:	220 SERVER FTP server ready.
    Příkaz:	AUTH TLS
    Odpověď:	234 AUTH SSL command successful.
    Stav:	Inicializace TLS...
    Stav:	Ověřování certifikátu...
    Příkaz:	USER karch
    Stav:	TLS/SSL připojení navázáno.
    Odpověď:	331 Password required for karch.
    Příkaz:	PASS ******
    Odpověď:	230 User mojejmeno logged in.
    Příkaz:	OPTS UTF8 ON
    Odpověď:	200 OK, UTF-8 enabled
    Příkaz:	PBSZ 0
    Odpověď:	200 PBSZ command successful (PBSZ=0).
    Příkaz:	PROT P
    Odpověď:	200 Protection level set to Private.
    Stav:	Připojen
    Stav:	Načítání výpisu složky...
    Příkaz:	PWD
    Odpověď:	257 "/" is current directory.
    Příkaz:	TYPE I
    Odpověď:	200 Type set to I.
    Příkaz:	PASV
    Odpověď:	227 Entering Passive Mode (192,168,4,250,216,241)
    Stav:	Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru.
    Příkaz:	LIST
    Chyba:	Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server
    Chyba:	Připojení překročilo časový limit
    Chyba:	Nezdařilo se získat výpis složky
    
    Je jasné že naváže spojení přes port 21 a pak ale přene na jiný. A firewal to zahodí. Nevím jak mám nastavit firewal, aby to nezahodil.


    Řešení dotazu:


    Odpovědi

    21.5.2015 11:24 necojakolinux | skóre: 10
    Rozbalit Rozbalit vše Re: Synology FTP + firewal.
    Tak jsem napsala pravidla /dle návodu/, ale stále to samé. Rozsah portu jsem zmenšila na 55536:55540.
    INPUT :
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:21
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:20
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spts:55536:55540 dpts:55536:55540 ctstate ESTABLISHED /* Povol všechny pasivní spojení */
    
    FORWARD :
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:21
    ACCEPT     tcp  --  0.0.0.0/0            192.168.4.250        tcp dpt:20
    
    OUTPUT :
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spts:55536:55540 dpts:55536:55540 ctstate RELATED,ESTABLISHED
    
    Musí být to pravidlo rozsahu portu i v sekci FORWARD ?
    Řešení 1× (necojakolinux (tazatel))
    21.5.2015 11:46 necojakolinux | skóre: 10
    Rozbalit Rozbalit vše Re: Synology FTP + firewal.
    Odpovím si sama :-D . Ano musí to být i v sekci FORWARD.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.