reklama

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - BobTheBuilder

Stran: 1 [2] 3 4 ... 8
16
Sítě / Re:Forwarding na zdielané zložky
« kdy: 04. 01. 2020, 11:36:35 »

Samozrejme že cez VPN by to bolo najrozumnejšie lenže mi poskytovateľ internetu nechce poskytnúť verejnú IP a tak neviem ako to spraviť.
A jak chcete ke sdilene sloze pristupovat, kdyz nemate verejnou IP?

Verejnú IP poskytovateľa mám a mám tam otvorené aj nejaké porty ale nemám svoju pridelenú verejnú IP.
To je nějak divně formulováno.
Pokud nemáte vlastní (i když ne třeba fixní) veřejnou IPv4, tak máte na IPv4 zkrátka smůlu.
Provider má typicky více IP adres (CGNAT) a žádný port dovnitř vám nepřemapuje, už jen proto, že se ty adresy používají dynamicky.
Jediné řešení je (často za peníze) získat veřejnou IPv4. IPv6 má omezení - ta druhá strana (tedy odkud se chcete připojit) často IPv6 (zatím) nemá - např. všichni naši mobilní operátoři.
Další věc již zmiňovaná, NIKDY nepovolujte přístup k souborům z internetu (a už vůbec ne přes Lanmanager/Sambu). K souborům výhradně přes VPN, netriviální jména a hesla jsou nutností.

17
Tak přesně ten sloupeček tam není. Ani dobří holuby

Ten sloupeček tam být má (musí). Pokud není, kontaktoval bych podporu Apple. Od toho si jejich produkt platíte.
Tazatel píše, že má OSX, nikoli macOS.
Apple mu k tomu nanejvýš řekne, že používá nepodporovaný systém a má udělat upgrade.

18
No já nevím, mám nějaká EEEpc s D520 a je to tragédie, osud se však nade mnou slitoval a jdou všechny 4 kusy pryč.
Děs běs. Na tom se nedá přehrát leckteré video (a když ho tam MUSÍTE přehrát, nezbývá, než ho překódovat a když máte kliku, tak to nakonec ten střep stíhá).
Jestli to má dost paměti, tak na tom W10 pojedou asi tak, jako W7 - ale nezdá se mi, že by ty W7 mohly fungovat příjemně. Doporučované L(X)ubuntu nebude o moc lepší, pokud vůbec - zkoušel jsem takto vdechnout druhý život jakémusi 12" notebooku s AMD E-450. Moc jsem si nepomohl.
Zkuste zvážit náhradu něčím rozumnějším, co má HW podporu dekódování videa a trošku slušné ostatní parametry.
Tyhle Atomy byly na hraně už když byly nové a nároky všeho se od té doby zvýšily.

19
Software / Re:Ověření elektronického podpisu v e-mailu
« kdy: 30. 12. 2019, 09:22:42 »
...

U poskytovatele e-mailu který používám, nemám možnost se připojit přes pop3 nebo IMAP na mozilla thunderbird.
A nenašel jsem způsob jak bez propojeného účtu v mozilla thunderbird. ověřit e-mail pomocí souboru smime.p7s.

...
Přestěhujte se k poskytovateli, který podporuje IMAP. Seznam, Google, Microsoft, i skoro všichni další IMAP podporují.
POP3 raději nikdy nepoužívejte, protože si maily stáhnete k sobě a (pokud se hodně nesnažíte a nikdy nespletete) zmizí ze serveru.
Pokud tedy nezaměňujete IMAP a IMAPS, protože IMAP na portu 143 bez STARTTLS nepodporuje nikdo, obvykle se používá IMAPS (993/SSL).
V každém případě protokol IMAP sám nešifruje, takže se musí používat přes šifrované spojení.
Co to máte za poskytovatele? Atlas? Centrum? Pryč od něj!

20
Sítě / Re:Nefunguje IPv6 u poskytovatele O2
« kdy: 28. 12. 2019, 20:40:21 »
V návodu modemu od O2 je ZTE ZXHN H267A je: "Přístroj podporuje pouze firewall pro IPv4."
https://www.o2.cz/_pub/12/12/4a/587811_1398033_ZTE_H267A_final.pdf
U konfigurace směrování portů také jen výběr z možností: "Adresa IPv4 nebo MAC hostitele na straně LAN. "

V místní síti se pomocí IPv6 do zařízení připojím, takže tam problém nebude.

Je možné, že by modem od O2 neuměl vzdálený přístup z pevně zadané IPv6? Nebo nenapadá někoho, jak by se dal nastavit?
Ve výchozím stavu u všeho, co jsem měl v ruce, byl přístup přes IPv6 do vnitřní sítě zakázán (a to je správně), bylo třeba povolit jen to, co má být zvenku přístupné.
Někde na straně 35 vidím nastavení IP filtru s možností IPv6 adres, takže to je ono - tam musíte povolit to, co chcete z venku použít. Dále, viz str 38, můžete povolit přístup odevšud (to ale není dobrý nápad).
Směrování portů (port forwarding) se týká NAT, tedy pouze IPv4. Tam opravdu pro IPv6 nic nenajdete.

21
Sítě / Re:Nefunguje IPv6 u poskytovatele O2
« kdy: 27. 12. 2019, 18:57:48 »
S tím modemem nemám zkušenosti, ani s O2.
Nicméně ta poslední položka testu (Váš DNS server...) není fatální chyba. Znamená to je, že providerův DNS jede dál jen přes IPv4. Protože ale DNS servery přes IPv4 nepřestanou být dostupné, nepředstavuje to problém.
Připojení mám od UPC (to nové), IPv6 celkem uspokojivě funguje, se stejnou hláškou.
Jen upozornění: na IPv6 je zapnutý firewall (bylo to i u VDSL modemů, co jsem měl v ruce) a pokud se chci spojit třeba se svým NASem, musím to v IPv6 firewallu povolit.

22
Taky jde o to, kde jste ten neznámý název zahlédl.
Moje Unify má jednak seznam klientů, kde jsou zařízení připojená k wifi, a jednak přehled zařízení, která AP zahlédl, ale nepřipojila se.
Za poslední 3 dny tam vidím mj. 3 zařízení s názvy android-blablabla od výrobců Motorola, Samsung a Lenovo, aniž by kdokoliv z nás takovou věc měl. Výchozí pohled je ovšem 24 hodin, a tam jsem před chvílí viděl to Lenovo a teď už tam není vidět nic cizího.
Jo, kdyby to bylo v tom prvním seznamu, znamenalo by to, že někdo zná heslo, které by neměl znát, to by mohlo vadit.

23
v tom pripade nainstaluj na ten Apple nejaky GNU/Linux

To se ti u novějších modelů lépe řekne než udělá...
Jo, ale zase to řeší pro OSX. Kdyby měl novější stroj, bude tam mít macOS. Ale i tak bych čekal, že tam bude nějaká volba pro automatické připojování.

24
Ještě doplním některé poznatky:
1) dynamické zóny je problém podepsat (DNSSEC), takže i proto by dynamické updaty neměly být povoleny pro firma.cz
2) pevný vztah MAC-IP-hostname je skvělá věc, pokud máte větší síť a automatizované procesy (tj. v nějaké databázi zadáte nebo změníte údaje počítače, z toho se aktualizuje DHCP a DNS a následně počítač zjistí, že se má jmenovat jinak a sám se přejmenuje). Abyste tohle rozjel, potřebujete motivaci, a tou je počet počítačů a frekvence změn. Máte-li počítačů stovky, pak to stojí za úvahu.
Za nejschůdnější považuji delegovat ad.firma.cz na DC. Jediné stížnosti, na které narazíte, bude to, že DC nemůže aktualizovat svou IPv6 adresu v zóně firma.cz - pokud mu nenastavíte, že nemá používat dočasné adresy. A samozřejmě se musíte smířit s tím, že se počítače jmenují ws1.ad.firma.cz atd.

25
Možné to je a je to popsáno.
Musíte v DNS vytvořit několik málo zón s dynamickými updaty (ty lze a je vhodné omezit na sítě, které na to mají právo).
Záleží na tom, zda počítače do DHCP registrujete ručně nebo automaticky. V tom druhém případě musí být dynamická i zóna,ve které jsou počítače, protože Win po získání adresy registrují do DNS své adresy IPv4, IPv6 i reverzní.
Ty zóny: _tcp, _udp, _sites a možná budete potřebovat i DomainDnsZones a ForestDnsZones (takže _tcp.firma.cz atd.).
Pak musíte zajistit, že počítač WS1 má v DNS adresu WS1.firma.cz takovou, kterou mu přidělí DHCP. A s IPv6 taky (a pokud nevypnete dočasné adresy, tak je to problém).
Snazší možnost je v doméně firma.cz vytvořit subdoménu ad.firma.cz, kterou delegujete na DC server. DHCP může zůstat na Linuxu. V doméně firma.cz pak necháte jen servery (jména), která mají být přístupná z internetu, naopak DNS na DC by z internetu nemělo být přístupné.

26
Software / Re:Problém s mazáním souborů z externího disku
« kdy: 06. 12. 2019, 07:58:37 »
S NTFS formátem sice umí Linux pracovat, ale ne opravit a občas se stane právě toto.

Jak to, že se mi to teda s utilitou ntfsfix běžně daří?
No, přečtěte si celý popis u ntfsfix:
"ntfsfix is NOT a Linux version of chkdsk.  It only repairs some fundamental NTFS inconsistencies, resets the NTFS journal file and schedules an NTFS consistency check for the first boot into Windows."
ntfsfix NENÍ linuxovou verzí chkdsk. Pouze opraví některé základní nekonzistence, resetuje NTFS žurnál a nastaví kontrolu konzistence při prvním startu Windows.
Takže ten disk by bylo dobré připojit k Windows nechat zkontrolovat tam. Mohlo by to pomoct.

Jsem si omezení ntfsfix vědom. Ale já reagoval na to, že Linux to opravit neumí, což jsem chápal jakože vůbec a i z vašeho příspěvku je jasné, že to není pravda.
ntfsfix neumí opravit konzistenci (strukturu) systému souborů (security descriptory, osiřelé soubory a adresáře, ...), takže ne, neumí. Udělá něco málo a pak příznakem požádá chkdsk, aby to dokončil. Téměř jistě neumí opravit příčinu problému z dotazu.
Tohle má dvě řešení:
1) zkusit chkdsk ve Windows
2) zkopírovat data na jiný disk a tento znovu naformátovat (tedy vytvořit systém souborů: mkfs.ntfs -Q -L MujDiskLabel /dev/sdxxx - aby tady zase někdo nepsal o formátování disku) a data vrátit zpátky
Potíž u 2) je, že s poměrně zaplněným 4TB diskem to bude poněkud časově náročné.
Vzhledem k tomu, jak k události došlo, by to chkdsk mohl spravit.
NTFS čistě v non-Windows prostředí je trochu problém právě kvůli tomu chybějícímu chkdsk, ale dosud nebyla rozumná alternativa. Teď by možná stál za úvahu exFAT.

27
Software / Re:Problém s mazáním souborů z externího disku
« kdy: 05. 12. 2019, 11:43:00 »
S NTFS formátem sice umí Linux pracovat, ale ne opravit a občas se stane právě toto.

Jak to, že se mi to teda s utilitou ntfsfix běžně daří?
No, přečtěte si celý popis u ntfsfix:
"ntfsfix is NOT a Linux version of chkdsk.  It only repairs some fundamental NTFS inconsistencies, resets the NTFS journal file and schedules an NTFS consistency check for the first boot into Windows."
ntfsfix NENÍ linuxovou verzí chkdsk. Pouze opraví některé základní nekonzistence, resetuje NTFS žurnál a nastaví kontrolu konzistence při prvním startu Windows.
Takže ten disk by bylo dobré připojit k Windows nechat zkontrolovat tam. Mohlo by to pomoct.

28
Sítě / Re:Jak je to teď s UPC?
« kdy: 13. 11. 2019, 08:33:55 »
To se týká nových zákazníků domácích tarifů, asi 2 roky: dostanete tentýž compal s jiným firmwarem, nejde přepnout do bridge, máte veřejnou IPv6 a IPv4 přes CGNAT.
Pokud máte veřejnou IPv4, tak vám ji brát nebudou, ale zapomeňte na IPv6. Resp. si to zařiďte vlastnoručně (HE nebo něco).

29
Software / Re:Firefox neukládá hesla?
« kdy: 03. 11. 2019, 20:19:30 »
LockWise je nový správce hesel, ale pracuje se stejnou databází. Kromě toho umí víc.
Problém ale byl s nějakou verzí AVG, kdy to mohlo poškodit hesla - protože v dotazu nejsou žádné informace o systému, tak nevím, jestli je tohle relevantní informace. Ale v takovém případě FF zobrazuje informační lištu, kde se lze dostat na návod k řešení.

30
No, s Windows jsou trošku potíže ještě další, když partition má jiné číslo a nebo začíná na jiném sektoru, lze to někdy spravit opravou boot sektoru (partition, ne disku) z balíku partclone, ale často je potřeba instalační médium a z něj pustit rebuildbcd.
Win7 končí podpora, takže bych se jich stejně raději zbavil:
1) windows vůbec, pokud jsou kvůli jediné aplikaci - najít náhradu nebo to zkusit pod wine
2) windows 7 upgradovat - ovšem to je otázka licence
3) ať již 7 nebo 10, do virtuálu (a 7 provozovat bez síťového připojení)

Stran: 1 [2] 3 4 ... 8

reklama