abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | Zajímavý software

    Grafický správce balíčků Myrlyn pro SUSE a openSUSE, původně YQPkg, dospěl do stabilní verze 1.0.0. Postaven je nad libzypp a Qt 6. Projekt začal na SUSE Hack Weeku 24.

    Ladislav Hagara | Komentářů: 5
    dnes 13:44 | Zajímavý projekt

    Vývojáři se podařilo vytvořit patch pro Wine, díky kterému je možné na linuxovém stroji nainstalovat a spustit Adobe Photoshop (testováno s verzemi Photoshopu PS2021 a PS2025). Dalším patchem se podařilo umožnit dokonce instalaci téměř celého Adobe Creative Cloud Collection 2023, vyjma aplikací Adobe XD a Adobe Fresco. Patch řeší kompatibilitu s windowsovými subsystémy MSHTML - jádrem prohlížeče Internet exporer, a MSXML3 - parserem

    … více »
    NUKE GAZA! 🎆 | Komentářů: 4
    dnes 13:33 | IT novinky

    Hackeři zaútočili na portál veřejných zakázek a vyřadili ho z provozu. Systém, ve kterém musí být ze zákona sdíleny informace o veřejných zakázkách, se ministerstvo pro místní rozvoj (MMR) nyní pokouší co nejdříve zprovoznit. Úřad o tom informoval na svém webu a na sociálních sítích. Portál slouží pro sdílení informací mezi zadavateli a dodavateli veřejných zakázek.

    Ladislav Hagara | Komentářů: 7
    dnes 12:22 | Nová verze

    Javascriptová knihovna jQuery (Wikipedie) oslavila 20. narozeniny, John Resig ji představil v lednu 2006 na newyorském BarCampu. Při této příležitosti byla vydána nová major verze 4.0.0.

    Ladislav Hagara | Komentářů: 2
    dnes 01:33 | Zajímavý projekt

    Singularity je rootkit ve formě jaderného modulu (Linux Kernel Module), s otevřeným zdrojovým kódem dostupným pod licencí MIT. Tento rootkit je určený pro moderní linuxová jádra 6.x a poskytuje své 'komplexní skryté funkce' prostřednictvím hookingu systémových volání pomocí ftrace. Pro nadšence je k dispozici podrobnější popis rootkitu na blogu autora, případně v článku na LWN.net. Projekt je zamýšlen jako pomůcka pro bezpečnostní experty a výzkumníky, takže instalujte pouze na vlastní nebezpečí a raději pouze do vlastních strojů 😉.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 21:22 | Zajímavý projekt

    Iconify je seznam a galerie kolekcí vektorových open-source ikon, ke stažení je přes 275000 ikon z více jak dvou set sad. Tento rovněž open-source projekt dává vývojářům k dispozici i API pro snadnou integraci svobodných ikon do jejich projektů.

    NUKE GAZA! 🎆 | Komentářů: 3
    včera 03:33 | IT novinky

    Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.

    Ladislav Hagara | Komentářů: 8
    17.1. 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 8
    17.1. 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 3
    16.1. 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (5%)
     (0%)
     (9%)
     (20%)
     (3%)
     (6%)
     (2%)
     (11%)
     (39%)
    Celkem 526 hlasů
     Komentářů: 15, poslední dnes 18:29
    Rozcestník

    Dotaz: firewall na openvz

    11.12.2013 17:18 Jeason | skóre: 16 | Plzeň
    firewall na openvz
    Přečteno: 577×
    už jistou dobu hledám jednoduchý a efektivní firewall pro openvz ct.

    moje predstava je, aby to nebylo zavyslene na postu prirazenych ip.

    vse zakazat, povolit jen porty, které chci pouzivat (web,ssh,ftp,dns,ping). a pro ip v dmz 192.168.0.x mít povolene vse.

    idealne kdyby to bylo bud pres jednoduchy konfig ci nejaky jednoduchy web gui. a jednoduse moci vest blacklist IP.

    nevíte nekdo o necem, libi se mi iptables, ale nenasel jsem neco hotoveho co bych metodou ctrl c a ctrl v pouzil.

    za pripadne typy dekuji

    Řešení dotazu:


    Odpovědi

    Jendа avatar 11.12.2013 21:15 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ty iptables… A nebo různé frontendy k nim (Firehol atd.).
    12.12.2013 02:20 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    s iptables si hraji na virtualnim serveru - OpenVZ.

    primo na CT mam

    venet0:0 - verejnou IP venet0:1 - privatni ip - rekneme lan

    a potrebuji na FW nastavit na verejne adrese jen urcite porty , web, ftp a na privani ip chci mit vse povolene.

    ale prijde mi ze se mi venet0 vzajemne tluce.

    nema nekdo typ jak to vyresit ?

    venet nastaveni bych rad zachoval.
    Jendа avatar 12.12.2013 02:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Co je venet0:0 a :1? Nestal ses další obětí nefunkčního ifconfigu?
    15.12.2013 01:21 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    nestal jsem se obětí ...

    ty ip adresy mam pridelene od poskytovatele a dela to normalne technologie openvz.

    je to virtualni ip,

    podobne jako je to u eth0:1, eth0:2 ...

    jen rozdil ze zde je to virtualni venet0:N

    jak jiz zde bylo spravne receno, jedna se o jeden interace, takze na urovni iptables k nemu mohu pristupovat pouze jako interface venet0, nebo mohu pracovat s IP a nasazet si tam ip jak bata cvicky... ale neresi to problem obecnosti a prenositelnosti na jinou VPS, kde bude konfigurace stejna jen jine ip.
    15.12.2013 01:35 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    A kde se tam tedy bere :0 a :1?

    Buď tam máš vnet0 a vnet1 nebo tam máš jenom vnet0.

    Prostě nám řekni čím to nastavuješ a dodej výpis ip addr ať vidíme co tam je skutečně za rozhraní.

    A nevím kde je problém prostě rozhraní vnet0 přiřadím dvě IP a nastavím pravidla ve firewallu.
    Jendа avatar 15.12.2013 02:29 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    nebo mohu pracovat s IP a nasazet si tam ip jak bata cvicky... ale neresi to problem obecnosti a prenositelnosti na jinou VPS, kde bude konfigurace stejna jen jine ip.
    No ale přesně takhle se to dělá. IP si dáš samozřejmě do nějaké proměnné, takže při přenosu jinam jenom změníš tu IP na jedno místě.
    12.12.2013 08:17 pet
    Rozbalit Rozbalit vše Re: firewall na openvz
    venet0:0 a venet0:1 je jedno rozhraní venet0. Ty vícenásobné zápisy rozlišené pomocí „:n¨ si tam přidává ifconfig, aby se vyrovnal s více IP adresami na jednom rozhraní.
    12.12.2013 10:25 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    ipconfig NEPOUŽÍVAT!

    Kolikrát se to má říkat - ipconfig je zastaralý a neumí pracovat s novým jádrem a pak vznikají blbosti obzvláště u virtuálních rozhraní.

    Jedno rozhraní může mít normálně víc IP adres a není třeba k tomu ipconfig.

    Takže používej ip a ipconfig odinstaluj-nepoužívej.
    Jendа avatar 12.12.2013 12:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    ipconfig je na woknech. Mluvíme o ifconfigu.
    12.12.2013 13:19 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    Jasně to bude tím že to už několik let nepoužívám :-)
    12.12.2013 16:28 ET
    Rozbalit Rozbalit vše Re: firewall na openvz
    nesouhlas, alespon na centosu prikazem `ip a s` zobrazim vice IP na jedno if, ale ifconfig ukazuje jen tu primarni a nevymysli :0, :1
    Jendа avatar 12.12.2013 18:17 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ta vymyšlená rozhraní se objeví jen když více adres nastavuješ s ifconfigem. Když je nastavíš normálně, tak pak ifconfig další adresy vůbec nezobrazí.
    13.12.2013 09:37 ET
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ta vymyšlená rozhraní se objeví jen když více adres nastavuješ s ifconfigem

    ano, ale musis je manualne nastavit e.g.: ifconfig venet0:1 1.2.3.4

    ja jen nesouhlasim s tim, ze by si je tam ifconfig pridaval sam od sebe

    Ty vícenásobné zápisy rozlišené pomocí ":n" si tam přidává ifconfig
    17.12.2013 20:43 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    openVZ mi udělá tohle v interface:

    # Auto generated lo interface auto lo iface lo inet loopback
    # Auto generated venet0 interface
    auto venet0
    iface venet0 inet manual
            up ifconfig venet0 up
            up ifconfig venet0 127.0.0.2
            up route add default dev venet0
            down route del default dev venet0
            down ifconfig venet0 down
    
    auto venet0:0
    iface venet0:0 inet static
            address a.b.c.d
            netmask 255.255.255.255
    
    auto venet0:1
    iface venet0:1 inet static
            address 192.168.1.81
            netmask 255.255.255.255
    17.12.2013 20:50 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    A proč používáš ifconfig?

    Jak ti říkáme je to už nepodporovaný příkaz a nedělá to co má dělat na nových jádrech a proto ti to nefunguje!

    Takže si napiš skript který ti nahodí rozhraní normálně přes ip.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.