Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - PeBo

Stran: [1]
1
Software / Re:tmpfs ( ramlog ) plýtvá místem ?
« kdy: 06. 10. 2016, 21:53:19 »
Velikost (normální) stránky je konfigurační volbou jádra při jeho překladu. Tvé jádro má nastaveno PPC_64K_PAGES. Pro malou RAM je to podle mě skutečně plýtvání.

2
RegMon je zastaralý. Použij Process Monitor
http://technet.microsoft.com/en-us/sysinternals/bb896645

3
Sítě / Re:Linux IPsec - více SA pro stejnou protistranu
« kdy: 31. 07. 2012, 09:25:54 »
Hello,

Pokial pouzivas OpenSwan/StrongSwan, pouzi miesto len klasickych left=x.x.x.x a right=y.y.y.y este aj leftid=@idxxx a ricghtid=@idyyy Tak isto pridefinovani x509 alebo PSK pouzijes mena a nie IP adresy.


Díky za odpověď. O to tady ale nejde. Identifikace stran v IKE je něco jiného. Já se ptám, zda jádro danou věc podporuje (nebo ev. zda ji může nějak podporovat). Výběr příslušného SA dělá jádro při routování, jakékoli IKE "pouze" připravuje půdu pro tento výběr.

4
Sítě / Linux IPsec - více SA pro stejnou protistranu
« kdy: 31. 07. 2012, 09:01:38 »
Problém je následující: mám několik IPsec policy (s různým rozsahem adres, protokolem, apod.), které definují různé virtuální sítě, ovšem které vedou na stejný fyzický transport, tedy na stejný pár IP adres. Normálně použijí všechny tyto sítě stejné SA (to, které se použije, je vybráno podle IP adres). Potřeboval bych, aby bylo možné určit více SA (s různými parametry, např. klíči) pro stejný pár IP adres a příslušné SA by bylo vybráno třeba podle SPI (nebo nějakým jiným způsobem podle příslušné policy).

Existuje řešení tohoto problému?

5
Software / Re: Problém s particiou. chýba mbr?
« kdy: 20. 07. 2011, 08:26:07 »
Testdisk funguje na vyhledávání partitions perfektně, umí najít skutečné velikosti původních oddílů. Vyzkoušeno několikrát, doporučuji.

6
Sítě / Re: IPtables a podříznutí větve
« kdy: 10. 01. 2011, 15:59:37 »
Tak zadej nejdřív pravidla (iptables -A) a policy (iptables -P) nech na ACCEPT. Pomocí iptables -L -v zjistíš, zda nějaký provoz nespadne do policy (jsou tam čítače paketů/bajtů) a pak můžeš nastavit policy na DROP.

7
Sítě / Re: Vytvorenie falosneho sietoveho interfejsu.
« kdy: 03. 10. 2010, 08:57:14 »
TAP by mohlo být to, co hledáš.

Stran: [1]