Turris Omnia



Dobrý den,nikde nemohu najít informaci, jestli má Turris Omnia možnost povolit přístup do sítě pouze povoleným MAC adresám. A kolik jich může být.... Chci Omnií nahradit starý dhcp server, tak jestli je to možné a kolik jich zvládne obsluhovat.Díky!
Omnia = OpenWRT doplněné jen o nástavbu NIC.cz Při takové exotice bych uvažoval o Mikrotiku Omnia na to že to je SOHO router je dost drahá s velkou spotřebou..
<p>mise byla vyplněna! tato <a href="http://thismightbehelpful.blogspot.com/2008/09/remote-access-to-cups-web-interface.html">stránka mi hodně pomohla</a> .</p><p>jediné, co jsem musel udělat, bylo přidat "povolit vše" k přístupu na server a na administrátorské stránky, takže moje konfigurace nyní vypadala takto:</p><pre><code># restrict access to the admin pages... &lt;location /admin&gt; order allow,deny allow all &lt;/location&gt; # restrict access to configuration files... &lt;location /admin/conf&gt; authtype default require user @system order allow,deny &lt;/location&gt; </code></pre><p>teď už jen musím přijít na to, abych umožnil pouze těm v mé lokální síti přístup k administrátorským stránkám a konfiguračním souborům :) (i když to pravděpodobně není velký problém, protože nemám přeposílání portů pro 631 nastavený na routeru? ).</p><p>edit: abych mohl povolit pouze určitý počítač, mohl jsem něco udělat</p><pre><code>&lt;location /admin&gt; order allow,deny allow from 10.10.10.5 &lt;/location&gt; </code></pre><p>nebo pro celou podsíť 10.10.10,</p><pre><code>&lt;location /admin&gt; order allow, deny allow from 10.10.10.* &lt;/location&gt; </code></pre> <p>použil jsem klientský software vpn v systému mac os x, který unesl výchozí cestu k odeslání veškerého provozu tunelem (ve skutečnosti, pokud mi paměť slouží správně, to bylo cisco). pokud by byli nainstalováni dva tito klienti, nebo dokonce jeden a zdravý klient, pak odpověď na otázku „kam tento paket půjde?“ bude záviset na čase a implementaci. pravděpodobné možnosti jsou, že jeden z klientů „vyhraje“ a vyzvedne veškerý provoz, nebo že jeden z tunelů je implementován prostřednictvím druhého. co se stane v takovém případě na windows, je mimo mě.</p><p>když mluvíte o konfliktech „řešení adres“, záleží na tom, co máte na mysli. pokud máte na mysli arp řešení, neměl by to být problém. stejně jako u každého systému připojeného ke dvěma sítím by měla být v mac adresách dostatečná jedinečnost, aby nedošlo ke kolizím. pokud jde o rozlišení dns, záleží to na konkrétních implementacích klientů vpn a klientské schránky v soukromé síti. pokud se chovají správně, mělo by být možné použít server dns přes privátní síť nebo veřejnou síť (všimněte si však možnosti kolizí názvů na počítačích v klientských doménách vyhledávání). pokud se nebudou chovat, pak to opět záleží na specifikách situace.</p> Ve vašem OP, že jste nastavení manipulaci pro výchozí url.


Pro vaši druhou virtuální webový server, stačí použít konkrétní název hostitele v config, který je druhý název hostitele na stejném stroji. Tento jev se nazývá "name-based" virtuální hosting. Viz [wikipedii](http://en.wikipedia.org/wiki/Virtual_hosting) .


Nezapomeňte, že více hostitelů lze vyřešit na stejné IP adrese.


Můžete použít plnou dns systém, pokud budete chtít, stačí zadat místní síťovou adresu (192.168.xxx) - URL, nebude pracovat pro stroje není ve vaší lokální síti.


Více informací bude k dispozici na webmasterů SO webu.


**[Sloupek](http://www.geeksengine.com/article/apache-multiple-local-websites.html) s instrukcemi** <p>způsob, jak přejít přes brány firewall: dotaz přes typický port (80):<br> <code>sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7f0ceb10</code><br> dalším problémem může být síťový proxy server. pokud se potřebujete připojit k internetu přes proxy, exportovat nastavení proxy serveru do bash konfigurace - přidejte řádek s vaší proxy adresou (av případě potřeby: uživatelské jméno/heslo - bez toho, aby to bylo jen <code>http://proxyserver:port</code>): <br> <code>export http\_proxy=http://username:password@proxyserver:port/</code><br> na konci souboru <code>/etc/bash.bashrc</code><br></p> <p>není důvod je vytvářet všechny jako jednotlivé e-mailové účty. můžete pouze nastavit předávací stanice, které vedou k obecnému účtu <code>site.admin@</code>, a nastavit filtr, který bude ve vašem poštovním klientovi udržovat hluk izolovaný.</p><p>budete je chtít, protože:</p><ul> <li><code>webmaster@</code> je místo, kde dobří nativní lidé dělají věci, jako jsou hlášení přerušených odkazů, děje se to víc, než byste si mysleli!</li> <li><code>abuse@</code> je hezké mít, někdy lidem brání v tom, aby šli přímo do vašeho hostitele/datového centra/poskytovatele šířky pásma v případě, že někdo našel způsob, jak využít váš server k odeslání spamu.</li> <li><code>postmaster@</code> se hodí ke kontrole a ujistěte se, že je tam také zasílána kořenová pošta, alespoň vám ukáže, zda je váš poštovní server nakonfigurován nesprávně, také zachytí odrazy, které vás informují, že máte spammer.</li> </ul><p>obvykle kontroluji svůj „catch all“ jednou týdně a vyčistím to. trvá to jen pár minut. jednou za čas najdete skutečný drahokam, který je něco jako „<em>vaše stránky mi pomohly, jen jsem chtěl poděkovat za zdroj!</em>" .. což vždy dělá váš den :)</p><p>to samozřejmě kromě pohodlí automaticky generovaných ssl certifikátů - poskytovatelé ssl pošlou potvrzovací e-mail na jednu z výše uvedených adres, takže jej musíte mít.</p> <p>záleží. myslete na svou ip adresu jako na stejnou věc jako na skutečnou adresu. pokud zločinec zná adresu banky, co může dělat? <em>zcela záleží</em> na tom, jaké zabezpečení je na místě.</p><p>pokud máte spuštěn firewall (např. windows firewall) nebo jste za routerem nat), jste pravděpodobně v bezpečí. většina vzdálených exploitů.</p><p>moje návrhy:</p><ul> <li>povolte bránu firewall systému windows nebo cokoli, co je k dispozici ve vašem operačním systému.</li> <li>udržujte krok s opravami pro váš operační systém. to jsou kritické!</li> <li>neustále aktualizujte záplaty pro váš prohlížeč a jakékoli doplňky (např. flash)</li> <li>mějte aktuální informace o opravách svých aplikací (např. office, adobe pdf atd.)</li> <li>pokud v počítači provozujete nějaké internetové služby (např. httpd), pravidelně je aktualizujte a odpovídajícím způsobem nakonfigurujte jejich zabezpečení.</li> <li>pokud máte opravdu obavy, nainstalujte základní av balíček. microsoft security essentials (mse) je skvělou volbou pro windows, protože je zdarma, nenápadný a nemá moc výkonu.</li> </ul> Potřebujete záhlaví link vrstvy příliš? Pokud tomu tak je, je třeba použít `SOCK_RAW`- `SOCK_DGRAM`bude před krmením do aplikace odstranit hlavičku linkové vrstvy.


Můžete určit požadavky DHCP podle zdrojové a cílové porty, protože DHCP generuje provoz na UDP portech 67 a 68. <p>vypadá to, že na portu 26 druhého počítače neběžíte ssh. číslo portu na tomto počítači můžete změnit na 26.</p><p>buď upravit <code>/etc/ssh/sshd\_config</code> &amp; nezapomeňte restartovat ssh nebo jej nechat na 22, ale předejte port 26 na routeru na port 22 na druhém počítači. nezapomeňte také změnit nastavení brány firewall na druhém počítači a umožnit tak připojení.</p> <p>úložiště multiverse obsahuje balíčky (software), které nejsou „zdarma“ a odkazují se na licenční omezení.</p><blockquote> <p>repozitář multiverse obsahuje software, který byl klasifikován jako nesvobodný. tento software nemusí být v některých jurisdikcích povolen. při instalaci každého balíčku z tohoto úložiště byste měli ověřit, zda vám zákony vaší země umožňují jeho použití. tento software také nemusí obsahovat aktualizace zabezpečení.</p> </blockquote><p>další informace o filozofii úložišť ubuntu naleznete v <a href="https://help.ubuntu.com/10.04/add-applications/c/default-repos.html">přehled výchozích softwarových úložišť ubunt</a> </p><p>úložiště můžete povolit z příkazového řádku nebo graficky.</p><h2>graficky</h2><p>otevřete softwarové centrum, v horní části přejděte na kartu „software ubuntu“, vyberte (zaškrtněte) multiverse.</p><p><img src="https://i.stack.imgur.com/factr.png" alt="software center"></p><p>pomocí tlačítka "znovu načíst" aktualizujte svůj seznam balíků.</p><p><img src="https://i.stack.imgur.com/y8v1o.png" alt="reload"></p><h3>příkazový řádek</h3><p>otevřeno <code>/etc/apt/sources.list</code> s jakýmkoli editorem.</p><pre><code># command line editor (nano) sudo -e /etc/apt/sources.list # graphical editor gksu gedit /etc/apt/sources.list </code></pre><p>odkomentujte (odstraňte # z přední strany) řádků <code>multiverse</code> nebo je v případě potřeby přidejte, takže řádky vypadají takto:</p><pre><code>## n.b. software from this repository is entirely unsupported by the ubuntu ## team, and may not be under a free licence. please satisfy yourself as to ## your rights to use the software. also, please note that software in ## multiverse will not receive any review or updates from the ubuntu ## security team. deb http://us.archive.ubuntu.com/ubuntu/ oneiric multiverse #deb-src http://us.archive.ubuntu.com/ubuntu/ oneiric multiverse deb http://us.archive.ubuntu.com/ubuntu/ oneiric-updates multiverse #deb-src http://us.archive.ubuntu.com/ubuntu/ oneiric-updates multiverse </code></pre><p>odkomentujte <code>deb-src</code> řádky, pokud potřebujete stáhnout zdrojový kód (většina uživatelů nebude zdrojový kód potřebovat, takže pokud máte pochybnosti, nechte je vypnuté).</p><p>uložte úpravy (pokud používáte nano, <kbd>ctrl</kbd>+<kbd>x</kbd> , zadejte <kbd>y</kbd> pro uložení změn), pak pro aktualizaci seznamu balíčků spusťte</p><pre><code>sudo apt-get update </code></pre><ul> <li>další informace o správě úložišť naleznete v <a href="https://help.ubuntu.com/community/repositories/ubuntu">buntu wiki - repositories</a> </li> </ul> Podařilo se mi to v Adndroid 2.2 emulátoru.



```
Go to "Settings" -> "Wireless & Networks" -> "Mobile Networks" -> "Access Point Names" -> "Telkila"

```

Tam nastavit název proxy serveru v seznamu vlastností „Proxy“ a port proxy ve vlastnosti „Port“