Příspěvky

271

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 28. 03. 2022, 20:11:24 »

tohle přesně dělají https://ipfabric.io, je to placený a pro velký, ale třeba v jejich ukázkách a demech dostaneš nějakou inspiraci jak to vizualizovat

Diky moc, zajímavé.
Rád bych, kdyby mi někdo ze zdejších matematiků poradil, jaký typ grafu by na to byl vhodný. Mám představu, že by mi to jméno pomohlo v googlení.

Typ grafu bude pravdepodobne (matematicky) vzdy graf Predpokladám, že acyklycký nebude. Môže byť smerový... Ale dosť zbytočných slov.

Odporúčam pozrieť sa na plantuml sw, ktory ma vybornu podporu "kade-tade" a jeho typ grafu "nwdiag" https://plantuml.com/nwdiag Nadherne sa to da vyskusat v online editore. Nasledujuci link obsahuje zakodovany cely graf (jeho textovu formu) a teda na serveri nemusi byt uchovavany. Imho pekne... https://www.planttext.com/?text=ZLBBReCm4Bpp5IjNwg5AMe7eeQAjqak-e3VAmU0Le68RsQRq8Vwz9WuG0f6o80JsxEpCu9qsL9c6LvveMKbp-FF0rk5H2eDAe84OT45hX1V8Ajcm99flRxUWP6C_egatjolraQmlXZfJPMrAAImDUIzA3VRcFz1Ywj1a16Uoagg7tUptRxP8D6vPj4RrDSmwK5D3KwhHhNIJ1gkjbUeJ6FyzKK8PKwXrJny-td_trqCGJiETbUL0Y9UT_WQERm7Pd7jyljMrGifqWMZkmjSF0ImboKb8tKocovDMLwLMI8v3vqfmDQqmLuY2hFdsduABnY5UsCXaxkGx14aMqS-o6TZzQoFPZCThu4kclykfqglqwudRqtmUTUTrtWu5Q_W_

Ještě mám možnost exportovat rulebase a objekty do html nebo json. To by asi šlo zkonvertovat do té jejich syntaxe, ne ? Akorát nevím čím, je to mimo moje znalosti, ale zagooglím.
Taky to jde exportovat do csv, ale to moc nefunguje.

Hmm, tak json to umi napřimo ! https://plantuml.com/json

272

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 28. 03. 2022, 19:48:59 »

tohle přesně dělají https://ipfabric.io, je to placený a pro velký, ale třeba v jejich ukázkách a demech dostaneš nějakou inspiraci jak to vizualizovat

Diky moc, zajímavé.
Rád bych, kdyby mi někdo ze zdejších matematiků poradil, jaký typ grafu by na to byl vhodný. Mám představu, že by mi to jméno pomohlo v googlení.

Typ grafu bude pravdepodobne (matematicky) vzdy graf Predpokladám, že acyklycký nebude. Môže byť smerový... Ale dosť zbytočných slov.

Odporúčam pozrieť sa na plantuml sw, ktory ma vybornu podporu "kade-tade" a jeho typ grafu "nwdiag" https://plantuml.com/nwdiag Nadherne sa to da vyskusat v online editore. Nasledujuci link obsahuje zakodovany cely graf (jeho textovu formu) a teda na serveri nemusi byt uchovavany. Imho pekne... https://www.planttext.com/?text=ZLBBReCm4Bpp5IjNwg5AMe7eeQAjqak-e3VAmU0Le68RsQRq8Vwz9WuG0f6o80JsxEpCu9qsL9c6LvveMKbp-FF0rk5H2eDAe84OT45hX1V8Ajcm99flRxUWP6C_egatjolraQmlXZfJPMrAAImDUIzA3VRcFz1Ywj1a16Uoagg7tUptRxP8D6vPj4RrDSmwK5D3KwhHhNIJ1gkjbUeJ6FyzKK8PKwXrJny-td_trqCGJiETbUL0Y9UT_WQERm7Pd7jyljMrGifqWMZkmjSF0ImboKb8tKocovDMLwLMI8v3vqfmDQqmLuY2hFdsduABnY5UsCXaxkGx14aMqS-o6TZzQoFPZCThu4kclykfqglqwudRqtmUTUTrtWu5Q_W_

Ještě mám možnost exportovat rulebase a objekty do html nebo json. To by asi šlo zkonvertovat do té jejich syntaxe, ne ? Akorát nevím čím, je to mimo moje znalosti, ale zagooglím.
Taky to jde exportovat do csv, ale to moc nefunguje.

273

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 28. 03. 2022, 19:33:16 »

Pro to co chcete, není graf vhodný. Asi jste chtěl říct diagram.
https://graphicalnetworks.com/netterrain-logical-2/

Asi jo, dik

274

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 28. 03. 2022, 19:22:17 »

tohle přesně dělají https://ipfabric.io, je to placený a pro velký, ale třeba v jejich ukázkách a demech dostaneš nějakou inspiraci jak to vizualizovat

Diky moc, zajímavé.
Rád bych, kdyby mi někdo ze zdejších matematiků poradil, jaký typ grafu by na to byl vhodný. Mám představu, že by mi to jméno pomohlo v googlení.

Typ grafu bude pravdepodobne (matematicky) vzdy graf Predpokladám, že acyklycký nebude. Môže byť smerový... Ale dosť zbytočných slov.

Odporúčam pozrieť sa na plantuml sw, ktory ma vybornu podporu "kade-tade" a jeho typ grafu "nwdiag" https://plantuml.com/nwdiag Nadherne sa to da vyskusat v online editore. Nasledujuci link obsahuje zakodovany cely graf (jeho textovu formu) a teda na serveri nemusi byt uchovavany. Imho pekne... https://www.planttext.com/?text=ZLBBReCm4Bpp5IjNwg5AMe7eeQAjqak-e3VAmU0Le68RsQRq8Vwz9WuG0f6o80JsxEpCu9qsL9c6LvveMKbp-FF0rk5H2eDAe84OT45hX1V8Ajcm99flRxUWP6C_egatjolraQmlXZfJPMrAAImDUIzA3VRcFz1Ywj1a16Uoagg7tUptRxP8D6vPj4RrDSmwK5D3KwhHhNIJ1gkjbUeJ6FyzKK8PKwXrJny-td_trqCGJiETbUL0Y9UT_WQERm7Pd7jyljMrGifqWMZkmjSF0ImboKb8tKocovDMLwLMI8v3vqfmDQqmLuY2hFdsduABnY5UsCXaxkGx14aMqS-o6TZzQoFPZCThu4kclykfqglqwudRqtmUTUTrtWu5Q_W_

Diky, jen nevim co je to podpora kade-tade :-)

275

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 28. 03. 2022, 19:19:37 »

Přemýšlím, jestli nebude lepší jít na to přes logy, co vy na to ?

276

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 26. 03. 2022, 22:16:54 »

tohle přesně dělají https://ipfabric.io, je to placený a pro velký, ale třeba v jejich ukázkách a demech dostaneš nějakou inspiraci jak to vizualizovat

Diky moc, zajímavé.
Rád bych, kdyby mi někdo ze zdejších matematiků poradil, jaký typ grafu by na to byl vhodný. Mám představu, že by mi to jméno pomohlo v googlení.

277

Sítě / Re:WhatsApp na Wi-Fi slyší jen jedna strana

« kdy: 25. 03. 2022, 23:02:34 »

Asi bych se zaměřil na povolenou či zakázanou komunikaci se STUN servery pro whatsapp.
To jsou servery, které zveřejní reálnou IP adresu pro UDP spojení za NATem.
Ale spíše je to relevantní pro video, i když pro audio taky může. Googli

278

Software / Re:Vizualizace pravidel firewallu ve formě grafu

« kdy: 25. 03. 2022, 20:22:58 »

https://graphviz.org/

Dík za zprávu, nicméně tohle fakt není klikací

279

Software / Vizualizace pravidel firewallu ve formě grafu

« kdy: 25. 03. 2022, 19:43:01 »

Zdravím,
Potřeboval bych nějak zakreslit  pravidla a prostupy mezi VLAN, sítěmi, skupinami objektů apod na firewallu.
Doporučíte nějaký vhodný typ grafu a software, jaký pro to použít?
Neuvádím vendora FW neb nechci nic automatizovaného, ale chtěl bych to naklikat, ne nakódovat do xml apod.
Mám MS office a visio, klidně můžu použít i nějakou trial verzi něčeho jiného.
Zejména mne zajímá, jaký typ grafu je na to vhodný a chtěl bych , abych mohl detaily rozklikávat  a seskupovat.
viz třeba Mindly.

Díky

280

Sítě / Re:Mikrotik DHCP server nevidí všechny přidělené adresy

« kdy: 21. 03. 2022, 09:40:18 »

cisto teoreticky: asus moze mat nejaku "svoju vnutornu inteligenciu", kedy moze cachovat dhcp a ked si kamera poziada, tak jej da zo svojej cache. Preto ty ju nevidis, lebo v mkt vyprsala, ale ping funguje, lebo na nu zareaguje asus.

Ale i prakticky: není to o cache. Klient si přece lízne IP adresu, nastaví na síťový adapter a ta tam zůstane do rebootu nebo odpojení od sítě. Lease na DHCP serveru po vypršení ttl  mezitím zanikne, no a co ? Stroj přece komunikuje.

281

Software / Re:Jaké nastavení Putty, Aby Alt← nepsalo ]C , ]D

« kdy: 12. 03. 2022, 11:41:20 »

 Tak přece : termdef, zkus pro ladění bez putty
https://www.qnx.com/developers/docs/6.5.0SP1.update/com.qnx.doc.neutrino_utilities/t/termdef.html

282

Software / Re:Jaké nastavení Putty, Aby Alt← nepsalo ]C , ]D

« kdy: 12. 03. 2022, 11:29:43 »

Zkoušel jsem i přiřazení $TERM, nic potom

Taky jsem v putty nenašel v configuraci atribut string , kterým se terminál identifikuje."putty" (v druhém případě xterm)

a a on ten TERM se nastavuje behem .bashrc, ja mam myslim ruznej pro lokalni konzoli v X a jinej pro SSH spojeni

.a jaká je ta detekční podmínka nebo způsob zjišťování

Nebo uplně odpodlahy: on se třeba .profile .bashrc interpretuje ze stroje, ze kterého se přihlašuju?

To určitě ne. Ale proměnné se v systému nenastavují jen tam, třeba je nějaký system-wide default pro TERM. V /etc/ ? Profile, environment, projeď to grepem

283

Software / Re:Jaké nastavení Putty, Aby Alt← fungovalo, původ $TERM , někde funguje

« kdy: 12. 03. 2022, 10:52:43 »

Nastavení Terminál - Keyboard - typy jsem zkusil jako první. Bez výsledku
Tak to co jsem zjistil je zvláštní a jsem z toho zmaten. Kromě toho mi nefunguje klávesa End. Home ano. echo $TERM mi to hlásí xterm. Netuším kde se  nastavuje nebo zda ji určuje klient nebo podle nějaké detekce nebo ji určuje server ....

Jiná zařízení:
Z androidu z fyzické klávesnice to jde  z termuxu . V ConnectBotu Alt+šipky se pohybují po  znacích jako kdyby Alt byl nezmáčknuté. Obojí Hlásí xterm-256color 

Z jiného PC v putty se hlásí TERM přímo "putty". A taky to tam dělá ]C]D. Ale funguje Home i End.

Nemůže třeba do toho nějak zasahovat SSH ? (Escape character SSH) . Jen takový nápad.

A uplně jsem si nepoložil otázku zda je chyba v  "ssh" klientech  nebo na serveru. Teď to ale vypadá na solidní guláš, kde někde to jde, někde ne přitom proměnná TERM jsou stejné

Prvně bych zkusil, jestli to, co nastavíš v putty se opravdu objeví v shellu, jestli se to někde po cestě nezmění. Pak bych se podíval, jak to říct, jaké definici v systému ten obsah TERM odpovídá, zda není vazba porušená. Dřív to byla nějaká vazba na definiční soubor, k němu se dal najít zdroják, něco se mi plete s termdef, ale už si na to nevzpomenu. Tak se omlouvám za zmatenost, ale třeba tě to posune.

Taky se dá v shellu změnit  rucne promennou TERM a určitým  příkazem (?) to zpropagovat. Pak zkoušet.
Zkrátka rozkouskovat tu cestu : co je v klientu nastaveno… co se objeví v TERM … co systém nastaví do emulace za mapu.

284

Software / Re:Jaké nastavení Putty, Aby Alt← fungovalo, původ $TERM , někde funguje

« kdy: 12. 03. 2022, 10:40:02 »

Nastavení Terminál - Keyboard - typy jsem zkusil jako první. Bez výsledku
Tak to co jsem zjistil je zvláštní a jsem z toho zmaten. Kromě toho mi nefunguje klávesa End. Home ano. echo $TERM mi to hlásí xterm. Netuším kde se  nastavuje nebo zda ji určuje klient nebo podle nějaké detekce nebo ji určuje server ....

Jiná zařízení:
Z androidu z fyzické klávesnice to jde  z termuxu . V ConnectBotu Alt+šipky se pohybují po  znacích jako kdyby Alt byl nezmáčknuté. Obojí Hlásí xterm-256color 

Z jiného PC v putty se hlásí TERM přímo "putty". A taky to tam dělá ]C]D. Ale funguje Home i End.

Nemůže třeba do toho nějak zasahovat SSH ? (Escape character SSH) . Jen takový nápad.

A uplně jsem si nepoložil otázku zda je chyba v  "ssh" klientech  nebo na serveru. Teď to ale vypadá na solidní guláš, kde někde to jde, někde ne přitom proměnná TERM jsou stejné

Prvně bych zkusil, jestli to, co nastavíš v putty se opravdu objeví v shellu, jestli se to někde po cestě nezmění. Pak bych se podíval, jak to říct, jaké definici v systému ten obsah TERM odpovídá, zda není vazba porušená. Dřív to byla nějaká vazba na definiční soubor, k němu se dal najít zdroják, něco se mi plete s termdef, ale už si na to nevzpomenu. Tak se omlouvám za zmatenost, ale třeba tě to posune.

285

Server / Re:Služba na monitorování nových a aktuálních zranitelností

« kdy: 08. 03. 2022, 09:06:04 »

Jak píšu, nechci bezpečnostní SW, tam bych viděl  Nessus nebo Greenbone, ale chci centralizovat rešerši aktuálních hrozeb.
Čtu a odebírám  samozřejmě mailing listy , vendor info, Cisco Talos, CISA, CSIRT apod,
ale pátrám po něčem, co by ty informace centralizovalo , vyfiltrovalo dle vendora a posílalo trošku víc profi reporty.  Řekl bych, že nějaká služba existuje.
Zatím používám RSS, twitter apod.