Přihlášení | Registrace

napište » Zprávičky

dnes 01:00 | Nová verze

Byla vydána nová verze 24.04.28 s kódovým názvem Time After Time svobodného multiplatformního video editoru Shotcut (Wikipedie) a nová verze 7.24.0 souvisejícího frameworku MLT Multimedia Framework. Nejnovější Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

Ladislav Hagara | Komentářů: 0

RISC OS 5.30

včera 16:33 | Nová verze

Byla vydána verze 5.30 dnes již open source operačního systému RISC OS (Wikipedie).

Ladislav Hagara | Komentářů: 0

Factorio a podpora Linuxu

včera 03:22 | Zajímavý článek

V aktuálním příspěvku na blogu počítačové hry Factorio (Wikipedie) se vývojář s přezývkou raiguard rozepsal o podpoře Linuxu. Rozebírá problémy a výzvy jako přechod linuxových distribucí z X11 na Wayland, dekorace oken na straně klienta a GNOME, změna velikosti okna ve správci oken Sway, …

Ladislav Hagara | Komentářů: 0

Rakudo #171 (2024.04)

včera 00:11 | Nová verze

Rakudo (Wikipedie), tj. překladač programovacího jazyka Raku (Wikipedie), byl vydán ve verzi #171 (2024.04). Programovací jazyk Raku byl dříve znám pod názvem Perl 6.

Ladislav Hagara | Komentářů: 4

Unreal Engine 5.4

27.4. 17:44 | Nová verze

Společnost Epic Games vydala verzi 5.4 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Nextcloud Hub 8

26.4. 17:11 | Nová verze

Byl vydán Nextcloud Hub 8. Představení novinek tohoto open source cloudového řešení také na YouTube. Vypíchnout lze Nextcloud AI Assistant 2.0.

Ladislav Hagara | Komentářů: 12

Pharo 12.0

26.4. 13:33 | Nová verze

Vyšlo Pharo 12.0, programovací jazyk a vývojové prostředí s řadou pokročilých vlastností. Krom tradiční nadílky oprav přináší nový systém správy ladících bodů, nový způsob definice tříd, prostor pro objekty, které nemusí procházet GC a mnoho dalšího.

Pavel Křivánek | Komentářů: 9

Microsoft zveřejnil na GitHubu zdrojové kódy MS-DOSu 4.0 pod licencí MIT

26.4. 04:55 | Zajímavý software

Microsoft zveřejnil na GitHubu zdrojové kódy MS-DOSu 4.0 pod licencí MIT. Ve stejném repozitáři se nacházejí i před lety zveřejněné zdrojové k kódy MS-DOSu 1.25 a 2.0.

Ladislav Hagara | Komentářů: 44

Ubuntu 24.04 LTS Noble Numbat

25.4. 17:33 | Nová verze

Canonical vydal (email, blog, YouTube) Ubuntu 24.04 LTS Noble Numbat. Přehled novinek v poznámkách k vydání a také příspěvcích na blogu: novinky v desktopu a novinky v bezpečnosti. Vydány byly také oficiální deriváty Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio, Ubuntu Unity a Xubuntu. Jedná se o 10. LTS verzi.

Ladislav Hagara | Komentářů: 14

Videozáznam z Czech Open Source Policy Forum 2024

25.4. 14:22 | Komunita

Na YouTube je k dispozici videozáznam z včerejšího Czech Open Source Policy Forum 2024.

Ladislav Hagara | Komentářů: 3

Centrum | Napsat | Starší

navrhněte » Anketa

KDE Plasma 6

už používám (75%)

čekám, až se dostane do mé distibuce (8%)

čekám na pozdější vydání v řadě (2%)

preferuji jiné desktopové prostředí (15%)

Celkem 875 hlasů

Komentářů: 4, poslední 6.4. 15:51

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Izolace určitého serveru v LAN

Štítky: klient, LAN, problém, root, server, sítě, SSH, TCP

Dotaz: Izolace určitého serveru v LAN

6.4.2018 14:07 Jan
Izolace určitého serveru v LAN

Přečteno: 542×

Odpovědět | Admin

Ahoj, potřeboval bych nakopnout, jak přistoupit k tomuto problému. V rámci naší LAN provozujeme také DMZ kde jsou servery s veřejnou IP. Ale teď potřebuju, aby k jednomu serveru měl root přístup jeden klient. Standardně publikujeme ven pouze TCP 80/443, takže přidám pouze TCP 22 pro SSH, ale problém je, že jakmile se připojí na onen server, má z něj přistup (ne přími přístup, ale jsou viditelné) na ostatní servery a nevím jak to jednoduše omezit.

Prostě ať je každý jednotlivý server, kam přistupuje zákazník s root přístupem naprosto oddělen.

Děkuji

Nástroje: Začni sledovat (0) ?

Odpovědi

6.4.2018 14:12 MP
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

To mate smulu.

Bud nasadite FW na kazdy okolni server (pripadne primo na ten dany, ale to je bezpecnostne slabsi), nebo premigrujete dany server do vlastni zony.

6.4.2018 14:21 Jan
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

A jak to pak řeší společnosti, které provozují dedikované servery s veřejnými IP? Předpokládám, že tam také nejsou viditelné mezi sebou a lokální FW tam nepomůže.

6.4.2018 14:34 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

Pokial mam niekde dedikovany server, tak je to na mne, aby som si ho zabezpecil. A provider urcite nema svoje servery v jednom segmente s "cudzimi" servermi.

6.4.2018 14:57 Jan
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

To zní rozumně. Vytvořit klientům vlastní segment a smluvně řešit ať se o to postarají sami co propagují.

9.4.2018 09:27 jar-jar
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

tyka se IPV4
ipv6 je to trosku horsi

9.4.2018 11:58 jar-jar
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

pro ipv4

-------------------------------------------------------
zrusit dynamicky arp
https://www.linuxquestions.org/questions/linux-networking-3/disable-dynamic-arp-223275/
-------------------------------------------------------
pokud je klient na jinem eth segmentu/v internetu tak staticky zadat MAC pro default gateway
man arp
-------------------------------------------------------
pokud je klient na stejnem eth segmentu zadat jeho MAC
-------------------------------------------------------
a nezapomenout ze jsem takovou "cunarnu" spachal
treba po vymene sitovky v default GW ... smolik

6.4.2018 15:07 V.
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

Cisco switche umí režim "private" vlan, komunikace je omezená.
Můžete pustit audit na toho, kdo se přihlásí.
Můžete zakázat konkrétní odchozí komunikaci ze serveru.
V nouzi můžete omezit přes sudo co může provést.

6.4.2018 16:25 Kit | skóre: 45 | Brno
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

Proto je ten server v DMZ, aby byl vidět zvenčí, ale neviděl dovnitř. Je třeba DMZ správně nakonfigurovat.

Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.

7.4.2018 19:06 Jurasek
Rozbalit Rozbalit vše Re: Izolace určitého serveru v LAN

Zdar. Jmenuje se to PVLAN viz zde . Jura

Založit nové vlákno • Nahoru