abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 12
    3.5. 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 1
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 4
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    1.5. 19:22 | IT novinky

    Oficiální ceny Raspberry Pi Compute Modulů 4 klesly o 5 dolarů (4 GB varianty), respektive o 10 dolarů (8 GB varianty).

    Ladislav Hagara | Komentářů: 0
    30.4. 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (21%)
     (4%)
     (2%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 522 hlasů
     Komentářů: 20, poslední dnes 00:19
    Rozcestník

    Dotaz: Zyxel GS1920 - problem s Guest VLAN

    22.8.2019 15:43 GeorgeWH | skóre: 42
    Zyxel GS1920 - problem s Guest VLAN
    Přečteno: 350×
    Zdravim.

    Snazim sa rozbehat guest VLAN na switchi zyxel gs1920-24 v2 (ked sa pouzivatel neautentifikuje cez 802.1x). Ono mi to tak napoly funguje aj nefunguje.

    Nefunguje to, ked nastavim membership portu pre danu VLAN (ci uz privatnu alebo guest) na "Normal" (podla manualu sluzi pre dynamicke priradenie portu do VLAN v pripade GVRP - nepouzivam), ani ked nastavim na "Forbidden" (tu je to logicke, ze to nefunguje). Ani v jednom pripade klient nedostane IP cez DHCP (ani v privatnej VLAN po uspesnej autentifikacii, ani po neuspesnej po priradeni do guest VLAN).

    Jediny pripad, kedy to funguje (ale zle) je, ked nastavim pre dany port membership v oboch VLAN-nach na "Fixed" - vtedy cez DHCP dostanem IP zo spravneho rozsahu, ale vzdy vidim trafik aj z druhej VLAN - to znamena, ze ked som overeny a teda v privatnej VLAN, tak na sietovke vidim trafik z guest VLAN a naopak. Ked si nastavim IP adresu z tej druhej VLAN-y (ktoru by som nemal vidiet), tak komunkacia nefunguje.

    PVID portu je nastavene na ID privatnej VLAN-y.

    Podla mna je cely problem v tom, ze akonahle nastavim membership "Fixed" na nejaku VLAN (v tomto pripade access port, takze netagovany), tak uz tam switch posiela packety z danej VLAN, bez ohladu na to, ci som alebo nie som overeny - preto ich tam vidim. Nastavenie PVID funguje ok, lebo ked som overeny, tak mam IP z privatnej VLAN a ked nie som, tak mam IP z guest VLAN a komunikacia funguje.

    Povodne som si myslel, ze staci pre port nastavit membership a PVID privatnej VLAN-y (co sa aplikuje po overeni klienta) a v pripade neoverenia switch automaticky/dynamicky clenstvo z privatnej VLAN odoberie, prida ho do guest a zmeni aj PVID - toto ale nefunguje.

    A teraz je otazka, ci mam ja nieco zle nastavene, alebo je to bug vo switchi, alebo...?

    Nemate s tym niekto skusenost?

    Vdaka.

    Řešení dotazu:


    Odpovědi

    22.8.2019 17:32 NN
    Rozbalit Rozbalit vše Re: Zyxel GS1920 - problem s Guest VLAN
    Nemas ten port prirazeny do privatni VLAN ve "VLAN Port Setup"? Tady dole je popsany navod.
    22.8.2019 21:26 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zyxel GS1920 - problem s Guest VLAN
    Ano, mam tam nastavene PVID privatnej VLAN.

    Ale na tom fore riesia priradenie do VLAN cez RADIUS, takze access portom nenastavuju membership ani PVID, vsetko to switch nastavuje dynamicky. Ja mam ale membership a PVID pevne (inac by mi po autentifikacii nefungoval net) a zmenit sa to ma len v pripade neuspesnej autentifikacie.
    23.8.2019 11:48 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zyxel GS1920 - problem s Guest VLAN
    Tak z podpory mi odpisali, ze je to takto by design, takze s tym asi nic nespravim. Aj ked podla mna to je bezpecnostna chyba, pretoze v guest VLAN-e vidim ARP a IP broadcasty z privatnej VLAN, a ak by som mal nahodou overovanie na portoch nastavene podla MAC adresy, tak...
    23.8.2019 13:24 V.
    Rozbalit Rozbalit vše Re: Zyxel GS1920 - problem s Guest VLAN
    Neni to chyba, je to vlastnost.
    23.8.2019 17:20 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zyxel GS1920 - problem s Guest VLAN
    No ved mi to podtvdili aj na supporte, ale podla mna je to chyba (to je jedno, ci umyslena alebo nie), pretoze vidim to, co nemam a v principe to viac-menej rusi cely vyznam rozdelovania siete do vlan.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.