Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Proto jsme posílal ten screen z MT, kde je vidět, že něco povolím a potom na konci jde vše ostatní do bloku.Budete muset napsat, o jakém firewallu vlastně píšete.
diky, a ten verejny scope asi 2000::/3 , že ?Běžné firewally mají defaultní politiku, případně pravidlo bez IP adresy, které se vyhodnotí vždy. Nenastavuje se tam žádná adresa „pro všechny“, udělá si to tohle samo uvnitř. Například iptables (i na IPv4; na IPv6 analogicky ip6tables):Budete muset napsat, o jakém firewallu vlastně píšete.dik,asi ne, já potřebuju jen ty rozsahy:
- všechny možné IP v6
- všechny veřejné IP v6
ale možná hledám něco jako global unicast addres scope nebo taky něco, co neexistuje.
Zkrátka něco co dát do pravidla , aby mi nikdo nelezl dovnitř přes IPv6Kód: [Vybrat](ty rejecty jsou tam proto, aby mi to při ladění nekončilo frustrujícím timeoutem, ale rovnou chybou; samozřejmě je typicky vhodné povolit také provoz na loopbacku atd.)iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
A jinak jak psali ostatní, ::0/0, stejně jako IPv4.
Budete muset napsat, o jakém firewallu vlastně píšete.dik,asi ne, já potřebuju jen ty rozsahy:
Já vůbec nechápu otázku. Bavíš se o FW. Je to stejné jako u IPv4, co povolíš povolíš, co zakážeš, zakážeš.Chápu , je to začátečnická otázka, třeba u IPv4 je "any" 0.0.0.0 - 255.255.255.255
* editTřeba Cisco AnyConnect......A ze budu moct vyuzivat jen pripojeni na RemoteDesktop?...Na tohle se normalne nepouziva vpn, ale ipsec p2p (tzn nikoli tunel). Pricemz pokud jde o to, ze ti lide sedi doma a nejezdi vsude mozne po svete tak i to je ponekud meh, protoze i kdyz je rdp fakt "bezpecny" tak ho povolim z vyjmenovanych IPcek naprimo, a on se svet taky nezbori (specielne kdyz mi nevadi, ze ty stroje nemam pod kontrolou).
Jak sem psal vejs, na soukromym HW nemuzes vubec nic, ten HW patri tem lidem, ty jim nemuzes narizovat jak ho muzou nebo nemuzou pozivat. Pokud resis bezpecnost, nemuzes dopustit pouzivani HW kterej nemas pod kontrolou. To se samozrejme tyce i telefonu, tabletu atd atd. Jinak je to ciste placebo.
To ze aktualne ten stroj nemuze na net primo je uplne jedno. Kdyz budu chtit data, tak proste spustim script, ten nasaje data pres vpn na lokal a jakmile bude net naprimo, data si poslu. Uplne stejne muzu proscanovat dostupnou cast infrastruktury atd atd atd ...
Jednoduse receno soukromy HW ze kteryho se muzes dostat do interni site === nulova bezpecnost.
Dovolím si oponovat <no flameware intended>Třeba Cisco AnyConnect......A ze budu moct vyuzivat jen pripojeni na RemoteDesktop?...Na tohle se normalne nepouziva vpn, ale ipsec p2p (tzn nikoli tunel). Pricemz pokud jde o to, ze ti lide sedi doma a nejezdi vsude mozne po svete tak i to je ponekud meh, protoze i kdyz je rdp fakt "bezpecny" tak ho povolim z vyjmenovanych IPcek naprimo, a on se svet taky nezbori (specielne kdyz mi nevadi, ze ty stroje nemam pod kontrolou).
Jak sem psal vejs, na soukromym HW nemuzes vubec nic, ten HW patri tem lidem, ty jim nemuzes narizovat jak ho muzou nebo nemuzou pozivat. Pokud resis bezpecnost, nemuzes dopustit pouzivani HW kterej nemas pod kontrolou. To se samozrejme tyce i telefonu, tabletu atd atd. Jinak je to ciste placebo.
To ze aktualne ten stroj nemuze na net primo je uplne jedno. Kdyz budu chtit data, tak proste spustim script, ten nasaje data pres vpn na lokal a jakmile bude net naprimo, data si poslu. Uplne stejne muzu proscanovat dostupnou cast infrastruktury atd atd atd ...
Jednoduse receno soukromy HW ze kteryho se muzes dostat do interni site === nulova bezpecnost.
virtualka mi napadla jako mozne reseni. rozsah IP kdyz nastavim, jak spominate, je mozne, ze firma to zjisti?tak virtualka je nejjednodušší, pokud to zvládneš.
Zakladni vec je, komu patri lokalni pc.Ne tak docela, může mít povoleno dělat z domu na soukromém PC s nainstalovaným VPN klientem.
a sekundarni sitova karta by to nemohla vyresit jak to obejit?Snad kdybys mel taky druhe pripojeni
Na funkci rostlináře to vliv nemělo ?Mlatit do nej kladivem se mi nechce ...
Na to kladivo bych byl opatrný. Na vlastní oči jsem viděl požár mobilu v tramvaji a byl dost úděsný pohled, třetina vozu byla totálně zakouřená - nebylo vidět pomalu na krok.
Došlo k tomu tak, že majiteli při čekání na tramvaj mobil vypadl z ruky, načež na něj ještě šlápl a to tak nešťastně, že jej v polovině nalomil. Takže jej sebral, dolomil, sklapl :-), strčil do kapsy a nastoupil. Po chvíli ucítil v kapse teplo a už to jelo. Naštěstí se nic nestalo.
Kamarád navrhuje toto (neřešit to porovnávání se 4, to vyplyne automaticky):Kód: [Vybrat]#!/usr/bin/bash
clear
echo "How to install:"
while true; do
read -p "Enter a number between 1 and 3: " WhereToStart
case "$WhereToStart" in
1) WhereToStart="COMPLETE"; break;;
2) WhereToStart="WINEHQ+"; break;;
3) WhereToStart="SKIP_BEGIN_WINEHQ"; break;;
*) echo "Invalid input. Please enter a number between 1 and 3.";;
esac
done
echo "You chose $WhereToStart."
Když stahuju skriptpočkej až si v MC zedituješ něco z /etc/, třebas servicesKód: [Vybrat]jak zeditovat ten stažený soubor, aby nenajížděl do shellu a neptal se zda chci nastavit zsh jako výchozí shell?apt install -y oh-my-zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)
Když edituju skript na windows v mc se jeví jako ^M na konci řádku asi carriage return, jak odstranit?
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.