SATAI:
RAGUPKI:
SATAI:
Ahoj, rozdíl a fungování su a sudo mi jsou fakta známá. pro svého usera jsem si i upravil /etc/sudoers, takže při zadání #sudo cokoliv se to provede s právy roota. Často, ale potřebuji su, pač toho pod rootem dělám dost a rád bych zadával stejné heslo (a umožnil toto i ostatním, čímž mohu mít i kontrolu nad tím, kdo co zkurvil)...

Ahoj všem,

mám dotaz ohledně uživatelů, konkrétně u openSUSE.... Z mého osobního PC jsme zvyklý, že mám jednoho usera, u kterého heslo funguje jak pro běžné logování, tak pro roota. Mám teď na serveru jednu opensuse instanci, kde mám defaultního usera a root, každého s jiným heslem. Přidal jsem si sebe jako dalšího usera a rád bych mému účtu umožnil se stejným heslem přihlásit jako root. Daloby se říci, že pro roota chci více hesel. Lze něco takového vůbec udělat?

Druhá věc se týká přířazení systému do domény windows... S tím nemám absolutně žádnou zkušenost, ale pro případnou správu userů se mi to zdá fajn. Nicméně dokážu v případě přidání PC do domény určit kterří doménoví uživatelé se do systému mohou/nemohou přihlásit a kteří se mohou přihlásit i jako root (se stejným heslem)?

Díky všem...

GHORMOON: Nutně to nepotřebuju, jen jsem chtěl efektivně využít rychlou proxy a jen to kam mě nepustí směrovat pomalým vzduchem.

ROUMEN: otazka je, potrebujes to? mas tam neco jineho, nez weby? pokud ne, sel bych cestou bud vyresit, proc ti to nezere tu porxiy.pac, nebo nainstalovat ten doplnek a pouzivat ten.
Pouzivat nejakou socks proxy jako vpn je zbytecne pomaly (pokud ti to vubec ta tvoje proxy dovoli) a vysledek bude stejne takovy, ze budes muset do routovaci tabulky nahazet, co chces aby tou vpn slo - to muzes rovnou nahazet na ten interface, co tam mas.

DANIELSOFT: Já nechci mít natvrtdo nastavenou proxy, ale aby to jelo podle pravidel v tom pac souboru.

GHORMOON: To už jsem taky zjistil, že traceroute ma proxy prdí a jede jen podle routovací tabulky v nastavení sítě.
Virtuální interface? Najdu někde nějaký pro laika pochopitelný návod jak to v ubuntu co nejsnáze nastavit a uživatelsky komfortně konfigurovat?

firefox má všechno vlastní i na Windows,i certifikáty atd. někdy je to výhoda, někdy nevýhoda.

GHORMOON: přes napsání vlastního proxy panu by to asi jít mohlo..

ROUMEN: pak ti nefunguje to nastaveni proxy, protoze request by pak mel jit na adresu proxy, tedy do site A. routing v tuhle chvili nehraje roli, protoze se nerozhodujes podle adresy webserveru ale podle adresy proxy, ktera je jasne v Acku.

GHORMOON:
DANIELSOFT: To by měl umět zařídit ten proxy.pac

GHORMOON: různé proxy nejsou problém, problém mám s tím, že mám nastavení směrování na různé síťovky podle IP cíle, ale vypadá to, že i když nastavím proxy, nejde to podle adresy proxy.

SUK: Koukal jsem na model iso/osi a nechápu skoro nic.
Nemám žádnou moji síť, mám PC a dvě síťovky A a B, každou připojenou do jiné LAN, pro zjednodušení A a B. Síť A je divná, složitá a omezená, ale kvůli přístupu na konkrétní servy v jejím vnitřním rozsahu se k ní musím připojit, protože nejsou dostupné z B. Síť B je pro mě transparentní do internetu. Routovaní podle IP na servery z A přes síťovku A jsem si nastavil, zbytek jde přes B. Ale některé stránky z internetu (vnější síť z rozsahu B) jsou přístupné přes proxyA, která je v síti A (a není vidět ze sítě B) a je mnohem rychlejší než ze sítě B. To automatické nastvení proxy z proxy.pac, které jsem tu uvedl nefunguje jak jsem si představoval. Co je na tom špatně?

DANIELSOFT: vidis, v tom pripade by to jit mohlo, ja to nikdy nepotreboval

ROUMEN: pokud jde o web, tak to rozsireni by mohlo resit tvuj problem. pripadne zkus nadhodit, o co jde, treba bude podobne reseni i pro jiny traffic (nebo to pujde nejak naskriptovat)

GHORMOON: pohodlne nastavovat ruzne proxy v zavislosti na url. ve Firefoxu jsem na to sveho casu pouzival rozsireni jmenem "FoxyProxy"

mno pokud by spravne nastavil proxy, tak by to fungovalo (na IP vrstve jde request na proxy), ale nenapada me snad zadna aplikace (vcetne browseru) kde by slo pohodlne nastavovat ruzne proxy v zavislosti na url.
o jaky traffic jde? web? mozna to nejak nastavit pujde, ale nebude to asi uplne trivialni.

SUK: Nerozumím. Nejsem síťař. Laicky, když se proxy nechá nastavit i v prohlížeči, jsem si myslel, že když chce někdo poslat nějaký paket na konkrétní IP, tak se systém podívá nejdřív na nastavení proxy, pokud je nastavená a má se uplatnit, tak ho zabalí do jiného paketu a ten nasměruje na proxy a pošle dál nebo ho nezabalí a pošle rovnou dál. Pak se podle routovací tabulky pošlou na konkrétní brány a ty se pak postarají o zbytek.
Jenže mě to podle chování u mě připadá, že ty pakety se směrují v té routovací tabulce podle cílových IP a ne podle nastavení proxy, tedy ta "částB" jde stejně přes B a ne přes A, přestože proxy by měla jít přes A.
Asi to chápu špatně, tedy prosím o upřesnění jak to funguje, případně co a jak mám nastavit.

ROUMEN: Tak co se "uplatnuje drive" je snad jasny, ne? Proxy muze byt kdekoliv, zatimco vyuzit jako branu router mimo vlastni sit moc nejde ;)

Konfigurace sítě, směrování a proxy:
Co se při komunikaci PC se sítí uplatňuje dříve? routing nebo proxy? Snažím se nastavit automaticky proxy pomocí proxy.pac, ale moc to nefunguje.
Mám dvě síťovky A, B. Mám nastavený základní routování, kdy určité rozsahy IP jdou přes A(bránaA), zbytek přes B(bránaB). To funguje. Přímo, bez proxy. Proxy má adresu v rozsahu A(proxyA). Chtěl jsem nastavit určitý rozsah adres z toho zbytku co jde přes B (částB), aby byl směrovaný přes proxy. Myslel jsem si, že to stačí nastavit v proxy.pac:

function FindProxyForURL(url, host) {
    host = host.toLowerCase();
    if (dnsDomainIs(host, "částB"))
        return "PROXY proxyA:8000";
    return "DIRECT";
}

Myslel jsem, že když to co by bylo směrováno na B půjde přes proxy která je v A, nebudu muset měnit to směrování, ale podle tcptraceroute stejně ta "částB" nejde přes proxy na A, ale tvrdošíjně na mimo proxy B.

Co dělám špatně? Musím přidat IP adresy nebo jejich rozsahy do směrování? To je ale komplikace, protože jich je víc a jednodušší je to přes jména.