reklama

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - waclaw

Stran: [1]
1
Zdravim,
resim nasledujici problem s autorizaci webu, bohuzel jsem nikde nenasel vyhovujici funkcni reseni.
Pozadavky jsou:
  • prihlasovani probina na stejne domene webu (idealne stejne adrese), tj. prohlizec muze ukladat zadane prihlasovaci udaje domeny
  • prihlaseni prezije vypnuti browseru i vyprseni session, do doby nez je vyvolano uzivatelem

Mam virtualhosty na Apachi, vetsina z nich jsou proxy na jine adresy.

Kód: [Vybrat]
<VirtualHost *:80 *:443>
    ServerName test.example.com
    ProxyRequests Off
    ProxyPreserveHost On
    <Location />
        Order allow,deny
        Allow from all
        ProxyPass http://192.168.1.1:8002/
        ProxyPassReverse 192.168.1.1:8002/
    </Location>
</VirtualHost>

Chtel bych tyto virtualhosty zabezpecit prihlasovanim jmenem a heslem.
Jedine reseni, ktere jsem nasel a nejak omezene funguje je, pomoci AuthType basic. Kde se pred nacteni stranky zobrazi dialog, po zadani spravneho jmena a hesla se pokracuje v jeji nacitani. Tato metoda ale udrzi prihlaseni pouze po dobu behu browseru a to je zasadni problem.

Vydal jsem se tedy cestou AuthType form, coz umoznuje customizovat prihlasovaci stranku, ale hlavne uchovat prihlasovaci udaje v sifrovane cookie po prakticky neomezenou dobu, to je to co potrebuji. Bohuzel navod na https://httpd.apache.org/docs/2.4/mod/mod_auth_form.html pro inline login neni funkcni.

Existuje nejake jine funkcni reseni nebo se nekomu povedlo zprovoznit inline login z mod_auth_form?

Predem diky.

2
Server / Re:Knot Resolver - překlad neznámých adres
« kdy: 08. 10. 2019, 20:51:56 »
Tak primární příčina byla jinde, dhcpd server propagoval
Kód: [Vybrat]
option domain-name "example.com"a ve spojení s wildcards u domény to pak ve Windows provádělo zmíněné psí kusy  :D

3
Server / Re:knot resolver - překlad neznámých adres
« kdy: 07. 10. 2019, 21:53:07 »
...zrovna na potvoru existuje v té doméně i wildcard který sežere všechny překlepy jako nalezené...

Je to tak, vypada, ze za to muzou wildcards u domeny serveru...
Kód: [Vybrat]
kresd[20751]: [52359.16][iter]   <= rcode: NOERROR
kresd[20751]: [52359.16][iter]   <= cname chain, following
kresd[20751]: [00000.00][plan] plan 'example.com.' type 'A' uid [52359.17]
kresd[20751]: [52359.16][cach]   => stashed aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbb.example.com. CNAME, rank 030, 30 B total, incl. 0 RRSIGs
kresd[20751]: [52359.16][resl]   <= server: '2606:4700:4700::1111' rtt: 27 ms
kresd[20751]: [52359.17][iter]   'example.com.' type 'A' new uid was assigned .18, parent uid .00
kresd[20751]: [52359.18][cach]   => satisfied by exact RRset: rank 030, new TTL 470
kresd[20751]: [52359.18][iter]   <= rcode: NOERROR
kresd[20751]: [52359.18][resl]   AD: request NOT classified as SECURE
kresd[20751]: [52359.18][resl]   finished: 0, queries: 7, mempool: 32800 B
kresd[20751]: [11239.16][iter]   <= rcode: NOERROR
kresd[20751]: [11239.16][iter]   <= cname chain, following
kresd[20751]: [00000.00][plan] plan 'example.com.' type 'AAAA' uid [11239.17]
kresd[20751]: [11239.16][cach]   => not overwriting CNAME aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbb.example.com.
kresd[20751]: [11239.16][resl]   <= server: '2606:4700:4700::1111' rtt: 27 ms
kresd[20751]: [11239.17][iter]   'example.com.' type 'AAAA' new uid was assigned .18, parent uid .00
kresd[20751]: [11239.18][cach]   => satisfied by exact RRset: rank 030, new TTL 470
kresd[20751]: [11239.18][iter]   <= rcode: NOERROR
kresd[20751]: [11239.18][resl]   AD: request NOT classified as SECURE
kresd[20751]: [11239.18][resl]   finished: 0, queries: 7, mempool: 49200 B

A u bindu to nedelalo, protoze, tam byl pro tuhle domenu (example.com) lokalni zonovy soubor bez wildcards.

Diky!

4
Server / Knot Resolver - překlad neznámých adres
« kdy: 07. 10. 2019, 20:46:59 »
Zdravím.

Nasadil jsem na serveru knot resolver místo bindu. Narazil jsem na problém, že knot překládá i nesmyslné názvy bez domény.
Kód: [Vybrat]
ping asdgdfgetiwoejdsNa PC s Windows, které tento resolver používá jako DNS server, dochází k pingu na ip adresu serveru.
S bindem to ve Windows hodí
Kód: [Vybrat]
Ping request could not find host ...
Konfigurace knotu...
Kód: [Vybrat]
modules = {
        'hints > iterate',  -- Load /etc/hosts and allow custom root hints
        'stats',            -- Track internal statistics
        'predict',          -- Prefetch expiring/frequent records
        'policy > hints',   -- Policy AFTER hints
        'view   < cache'    -- View BEFORE cache
}

-- Cache size
cache.size = 100 * MB

policy.add(policy.all(policy.TLS_FORWARD({
        { '1.1.1.1', hostname='cloudflare-dns.com' },
        { '2606:4700:4700::1111', hostname='cloudflare-dns.com' },
        { '193.17.47.1', hostname='odvr.nic.cz' },
        { '2001:148f:ffff::1', hostname='odvr.nic.cz' },
})))

V čem může být problém?

Předem díky.

5
Odkladiště / Re:Kvalitní kancelářská židle do 2-3 tisíc
« kdy: 23. 09. 2019, 09:00:30 »
Bacha na tyhle plastove bederni operky za sitovymi operaky. Sedim ted na jedne hodne podobne (https://kancelarska-kresla.heureka.cz/antares-mija/) a po hodine to desne tlacilo do zad. Musel jsem udelat tuning a operku nahradit polstarem. Bez vyzkouseni je to tezke rozhodovani.
Jeste muzu nabidnout alternativu https://kancelarska-kresla.heureka.cz/managi-f-3000/, kterou si kupoval kolega a je s ni pry moc spokojen.

A co, prosím vás, říkáte na tuto kancelářskou židli?

https://kancelarska-kresla.heureka.cz/b2b-partner-essen/

Nikde nemohu najít recenze.

6
Sítě / Re:Android v IPv6 only siti
« kdy: 13. 09. 2019, 22:55:09 »
Tak se ukázalo, že na tabletu Huawei funguje IPv6 only (i bez DNS64) bez problémů. Bylo nutné restartovat zařízení, aby se smazala DNS cache. Problém přetrvává pouze na Xiaomi (MIUI 10, Android 9).

7
Sítě / Re:Android v IPv6 only siti
« kdy: 12. 09. 2019, 19:09:39 »
No v každém případě bych doporučoval ještě vyzkoušet chování s DNS64, například tak, že adresu DNS serveru anoncovanou v RDNSS použiješ některou z těchto: https://go6lab.si/current-ipv6-tests/nat64dns64-public-test/

Při použití Jool DNS64 jako RDNSS překlad funguje. ipv6-test.com ukazuje DNS4+IPv6 i DNS6+IPv6 Reachable. Úplně tedy nerozumím, jak to na pozadí funguje, musím dostudovat, ale alespoň částečný úspěch. Je vidět, že plná podpora IPv6 na zařízeních není ještě samozřejmost. Díky za rady!

8
Sítě / Re:Android v IPv6 only siti
« kdy: 11. 09. 2019, 21:27:19 »
A máš v té síti i NAT64? Protože je možné, že to zařízení se odpojí, když se mu nepovede připojit k nějakému IPv4-only serveru výrobce.

Co vím, tak NAT64 tu není. V prohlížeči přístup na lokální web přes IPv6 i na https://[2606:4700:4700::1111]/ funguje normálně, takže spojení existuje, jen nepřekládá DNS :/
Na Androidu se tyhle věci blbě diagnostikujou, když příkazy typu "ip -6 r" nic nevypisujou, ping6 nefunguje a o nastavení aktuálního DNS ani nemluvě.

9
Sítě / Re:Android v IPv6 only siti
« kdy: 11. 09. 2019, 17:08:33 »
Vyzkousel jsem nastavit ruzna DNS, jine z lokalni IPv6 site, Cloudflare, ale bohuzel bez uspechu.
Nasledne jsem jeste zkusil zarizeni s LineageOS a tam DNS nabehlo bez problemu.
Vypada to, ze vyrobci hw to s implementaci IPv6 dost odflakli.

> RDNSS 2001:470:xxxx:: {};

Zkusil bych DNS serveru dat i nejakou jinou adresu ze site nez je adresa vsech routeru a tu pak oznamit v RA.

10
Sítě / Re:Android v IPv6 only siti
« kdy: 10. 09. 2019, 15:20:52 »
Pro upresneni jeste konfigurace radvd:

Kód: [Vybrat]
interface lan
{
        AdvSendAdvert on;

        prefix 2001:470:xxxx::/64
        {
                AdvOnLink on;
                AdvAutonomous on;
        };

        RDNSS 2001:470:xxxx:: {};
};

11
Sítě / Android v IPv6 only siti
« kdy: 10. 09. 2019, 08:20:45 »
Zdravim.

Podarilo se nekomu pripojit Android zarizeni do IPv6 only site?
Na routeru mam zprovoznen radvd, ktery sdeluje prefix site, masku a RDNSS. DHCPv6 nebezi.
Windows 10 1903 se pripoji bez problemu, maji nastavenou IP, routu i DNS z radvd.
Zkousel jsem vice Android 9 zarizeni (Huawei tablet, Xiaomi telefon), ale vezmou si jen IP adresu a routu, ale ne DNS.
Kde muze byt problem?

Diky
Waclaw

12
Vývoj / Re:Laravel select v Controller vysvetlenie
« kdy: 31. 05. 2019, 18:50:38 »
Chtelo by to vic info. Kompletni chybovej vypis, struktura tabulky a hlavne co to ma delat. Ale na prvni pohled si nemyslim, ze bude v tabulce vyberu uzivatel jako string.

13
Server / Re:vlastní video transcoding server
« kdy: 28. 05. 2019, 12:50:10 »
To vypadá nadějně, prostuduju, díky!

Slo by to pomoci nginx-rtmp-module + FFmpeg?

14
Server / Vlastní server pro video transcoding
« kdy: 28. 05. 2019, 11:38:16 »
Zdravím,

rád bych požádal o pomoc s nalezením vhodného streamovacího software.
Chtěl bych zprovoznit soukromý streaming server, který bude na vyžádání poskytovat video streamy (např. mp4) přes http protokol.
Na vstupu může být rtsp udp stream, http mjpeg stream, nebo video soubor a na výstupu transkódovaný mp4/mkv http stream ve zvoleném rozlišení a kvalitě. Důležité je, aby server video nezpracovával, pokud není připojen žádný klient.
Idea je taková, že server naslouchá, jakmile přijme http požadavek např. GET https://example.com/cam1 připojí se k resource, který je namapován na cam1 (např. rtsp://10.0.0.1/cam1), spustí transcoding a streamuje výsledné video.

Pokud víte o nějakém řešení, které něco podobného zvládne, budu velmi rád.

Předem díky!

Stran: [1]

reklama