Příspěvky

181

Server / Re:Seznam odmítá můj záznam SPF

« kdy: 31. 07. 2019, 10:09:15 »

Ahoj, stalo sa vam uz ze by seznam odmietal maily koli SPF zaznamu, ktory nevadi inym postovym serverom a kazdy tool cez ktory overujem prejde?

Jak psal drmartins...
Ta informace, kterou jste napsal, je nedostatečná. Nevíme totiž z jakého serveru mail odesíláte. V SPF záznamu máte, že maily mohou odesílat pouze MX servery Vaší domény. Pokud se snažíte email odeslat z jiného serveru (resp. IP), tak je zamítnutí v pořádku (a na 99% tomu tak bude).

182

Windows a jiné systémy / Re:Uvítací mail po přidání uživatele do AD

« kdy: 24. 07. 2019, 18:56:54 »

Uvítací mail...
...když přidám uživatele včetně emailu do Active Directory...
....aby mu po přidání přišel automaticky mail s přihlašovacími údaji?

Když je uživatel do AD teprve přidáván, tak heslo nemá, ne?

Do mailu, pokud je to Exchange (nebo jiné řešení propojené s AD), tudíž také přístup nemá. Btw. kdyby se heslo posílalo jen v rámci jednoho Exchange, tak proti tomu zas tak nic moc nemám (neb se nezašifrované heslo nebude pohybovat po internetu).

Ale třeba jsem tazatele jen špatně pochopil...

183

Windows a jiné systémy / Re:Uvítací mail po přidání uživatele do AD

« kdy: 24. 07. 2019, 15:11:45 »

Ahoj,
Chci se zeptat, jestli se dá nějak udělat, aby když přidám uživatele včetně emailu do Active Directory s povoleným přístupem na RDP...

Opravdu je to dobrý nápad? Posílat heslo do AD přes nezabezpečený protokol???
Pokud něco takového posílám, tak v zašifrovaném ZIPu a heslo v SMS...

184

Sítě / Re:Mikrotik router a Apache server na linuxe - nepristupny na verejnej IP

« kdy: 15. 07. 2019, 18:22:54 »

Pro začátek bych prohodil (v ip -> firewall -> nat):
router.lan.ip za router.wan.ip

router.wan.ip = ip->address, adresa WAN (eth1 ?)

Máte od poskytovatele veřejnou IP adresu? Jakou (tj. je skutečně routovaná nebo dělá NAT 1:1)?

185

Sítě / Re:Veřejná, neveřejná

« kdy: 22. 06. 2019, 15:58:56 »

Pokud je to 1:1, tak tam žádný firewall není, to je protimluv.

V čem je to protimluv?
Jakým způsobem omezuje statický NAT 1:1 použití např. IPS/IDS, mitigaci DoS, blokování blacklistovaných IP?

Případně bych prosil pouze odpověď na otázku (v čem je to protimluv), rozjíždějí "úhybných" témat jako, jestli tyto služby daný ISP používá nebo ne, si odpusťte 

186

Sítě / Re:Řešení Wi-Fi sítě v domě

« kdy: 17. 06. 2019, 11:47:38 »

to ze sa vytvorili 2 wifi siete je problem - nepotrebujete ziadne enterprise alebo specialne riesenia, musite vsak dodrzat toto:

1) rovnake SSID na oboch AP
2) rozdielne kanaly (dolezite)
3) pochopitelne navlas rovnake security nastavenia - typ, heslo atd atd

Klienti sa potom automaticky prehodia na AP so silnejsim signalom, funguje to na Androidoch, Windows PC, myslim ze aj iOS, ale to nemozem potvrdit, lebo taketo blbosti mi do baraku nesmu

Tie AP pochopitelne mozu byt aj od rozdielneho vyrobcu - doma to mam na TP Archer C5 s openWRT a dole v obyvacke nejaky DLINK za 20 eur

Nesmysl. Tohle nikdy dobře nefunguje a ani fungovat nemůže. Klienti nemají žádné "inteligentní" scanovaní AP/SSID a porovnávání RSSI (pokud ano, tak prosím o odkaz na dokumentaci - rád se přiučím). Prostě se odpojí, když hodnota RSSI klesne pod určitou (na některých systémech konfigurovatelnou) hodnotu. Totéž lze nastavit na některých AP (odpojí klienta, když RSSI klesne pod definovanou hodnotu). Že to způsobuje problémové situace - buď sticky client nebo naopak se klient odpojí, i když není v dosahu AP s lepším signálem -, je snad zřejmé...

Na domácí wifinování to ale stačí...

187

Sítě / Re:vlastní "AP" Stačí blokovat domény? raději i IP

« kdy: 14. 06. 2019, 17:41:02 »

Je to ale dilema, protože dopředu nelze rozhodnout , neví se ,jestli na dané IP neběží i služba, kterou je nežádoucí blokovat (takových asi několik bude )

V pohodě, takových služeb je jenom pár, asi jenom Google, Amazon a Cloudflare.

Jj, jen Google, Amazon, Cloudfare, Microsoft a další desítky velkých cloud poskytovatelů a na nich virtuály statisíců dalších firem 
Zkusil jste někdy debugovat třeba aktualizace Windows 10 nebo Office? Desítky německých (u nás) IP adres, ze kterých to stahuje. Že to poběží na těchto IP i zítra Vám nikdo nezaručí...

188

Sítě / Re:Doporučení VPN služby

« kdy: 30. 05. 2019, 13:10:21 »

Ale bohužel o žádné hotové službě nevím

https://www.vpn.net/
Do pěti zařízení zdarma.