Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
eno1 ethernet connected bond0 port 1
eno2 ethernet connected bond0 port 2
ens5f0 ethernet connected bond1-port1
ens5f1 ethernet connected bond1-port2
nmcli connection modify bond1 master bridge1Tohle jsem napsal jako "principialni" tvar. Chtelo by to zagooglit, jak presne to ma vypadat.
bridge1 bridge connecting (getting IP configuration) bridge1Nevim, co znamena "skonci to takto". Tenhle radek je spravne. Vychozi stav je, ze interface chce ziskat ip adresu pomoci DHCP.
nmcli connection add type ethernet slave-type bond con-name bond1-port1 ifname ens5f0 master bond1Asi by tam melo byt bond1-port2
nmcli connection add type ethernet slave-type bond con-name bond1-port1 ifname ens5f1 master bond1
nmcli connection modify bridge1 master bond1A tohle mi prijde, ze pro tvuj setup ma byt naopak - neco jako:
<interface type='bridge'>
<mac address='52:54:00:12:34:56'/>
<source bridge='bridge1'/>
<model type='virtio'/>
<rom enabled='no'/>
<address type='pci' ...
</interface>
U datovych schranek mam jediny problem - ze po porizeni datove schranky si nemuzu dovolit ignorovat ji 14 dnu - tzn. vzit si 14 dnu opravdoveho volna. Coz u papirove komunikace jde. Nasi dokonali zakonodarci zas odvedli skvelou praci.To není pravda, pravidla pro doručení fikcí jsou pro datové zprávy stejná, jako pro doporučené dopisy – v obou případech je po 10 dnech zpráva považována za doručenou a vy máte možnost namítat, že jste se z vážných důvodů nemohl s obsahem zprávy seznámit.
Součet tlaku všech plynů vně disku je 1 ATM, součet tlaků plynů uvnitř disku je 1 ATM. Jistě. (Velmi přibližně to tak je.)
Ale tlak helia uvnitř disku se blíží 1 ATM a tlak helia vně disku se blíží 0, proto se helium snaží z disku zdrhnout silou 1 ATM. A to je to, co už ti rozum nebere.
No ale to máš za to že chceš současně používat ekosystém s příšerným lockdownem (a chránit pomocí něj klíče wireguardu) a současně si do něj chceš dodělávat vlastní funkce, na které jsme zvyklí z otevřenějších systémů.
Jen me napadlo, ze mozna v konfiguracnim souboru bude volba, zda wireguard muze vyvrhnout vsechno podstatne uzivateli ci ne. Prislo mi to prirozene (ze ta volba tam bude), tak jsem se zeptal, to je cele.
Když se firma rozhodovala jaká mobilní zařízení pořídit, měla být správa zařízení jedním z požadavků. Stejně tak, když volba padla na Wireguard, jako VPN řešení.
Problém není ve Wireguardu, ale dokážu si představit, že by vývojáři mohli implementovat přístup do nastavení aplikace chráněný heslem.
Tahle to dopadá, když se vybere něco jednoduchého, a pak se to složitě musí lámat přes koleno.
Pokud je konfigurace uživateli přístupná, musí mít možnost ji o proti něčemu ověřit. Vy už automaticky předpokládáte, že uživatel telefon dá k dispozici někomu, kdo může mít nekalé umysly. Musíte tedy počítat s tím, že někdo původní konfiguraci smaže a nahradí svou. Uživatel, který má jen tlačítko Připojit/Odpojit, toto nemá šanci poznat.
To by sice šlo, ale ztratí se ona kouzelná vlastnost Wireguardu a to ta, že když jsem připojen k wireguard vpn, tak přehození z jedné wifi na druhou nebo na mobilní data nemá vliv na moji externí ip adresu a dokonce se při takovém přehození nepřeruší žádná navázaná spojení a neztratí se ani jeden ping.
Na tohle VPN nepotrebujete - co kdyz je v tom WG adresa a klick MITM serveru, ktery se pak pripojuje na vas system s temi uloupenymi klici a adresou?
Souhlasim ze uzivatel ma mit moznost si overit, kam se to vlastne pripojuje a jakymi klicemi (zas na to slouzi hashovaci funkce.. viz ty hlasky ze ssh kdyz jdete poprve na novy server).
Pokud je WG IOS appka opensource, tak ji muzes zeditovat do sve privatni verze, a rozjet nejaky testflight na svem devel accountu - jestli nemas moc tech uzivatelu tak to v tomto test rezimu muzes provozovat jakoze produkcne. Bude te to ale stat nejaky peniz za Apple developer account.
A máte ty telefony alespoň v nějakém MDM? To pak můžete alespoň něco vynutit, třeba nainstalovat aplikaci Wireguard bez potřeby osobního účtu uživatele.
Podívejte se na to ale i z druhé strany, kdy pokud nemůže uživatel WG profil zkontrolovat, jak bude vědít, že se připojuje ke firemnímu serveru a ne někam do tramtárie?
Nehledal bych problem ve WG ale v IOS. Ty hracky fakt nejsou vhodne do firemniho prostredi, kdyz jediny ucet co tam je, je toho uzivatele.. a ten ma pak pristup ke vsemu. Takova falesna radost z toho, ze si myslite ze je telefon vas.. no neni
Kdyz si dam WG pod jiny account a spravne nastavime prava k souborum s nastvenim a klici.. tak si to nikdo s nizsimi pravy prece neprecte. A kdyz mate na stroji roota, tak je pozde.
Jste paranoik co se snazi pouzivat nevhodne nastroje.. tak si to uzijte ,)
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.
