Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
verejne:sit:ethernet [16.11.2023 07:01] – schovej zavřené porty, než se to fakticky začne zavírat Karel Kopeckýverejne:sit:ethernet [09.03.2024 13:32] (aktuální) Karel Kopecký
Řádek 12: Řádek 12:
 <note information> <note information>
 K přidání kabelového připojení postupujte podle návodu [[verejne:sit:nove-zarizeni]]. K přidání kabelového připojení postupujte podle návodu [[verejne:sit:nove-zarizeni]].
 +</note>
 +
 +<note important>
 +Zařízení zaregistrovaná na WiFi nejsou automaticky zaregistrovaná na Ethernet, jelikož se jedná o dvě různé síťové karty s jinou MAC adresou!
 </note> </note>
  
Řádek 18: Řádek 22:
 Kdyby Vám pochyběl kabel, stavte se během úředních hodin v LABu a řekněte si - pár jich tam máme. ;) Kdyby Vám pochyběl kabel, stavte se během úředních hodin v LABu a řekněte si - pár jich tam máme. ;)
  
-====== Bezpečnost ====== +===== Bezpečnost ===== 
-Každému kabelovému zařízení je vždy přidělena nejen veřejná IPv6 adresa, ale i **veřejná IPv4 adresa**, proto je velmi důležité mít **zapnutý a správně nastavený firewall**.<hidden> Jelikož to ale lidé stejně nedělají, bohužel, museli jsme začít zavírat některé často "omylem otevřené" porty: + 
-^ Služba                                       ^ Protokol  ^ Port                     ^ +<note warning> 
-| FTP                                          | TCP,UDP   | 20,21                    | +Zařízení připojená přes kabel mají veřejné IPv4 adresy,\\ 
-| Telnet                                       | TCP,UDP   | 23                       | +__**vždy používejte řádně nastavený firewall!**__ 
-| SMTP                                         | TCP,UDP   | 25                       | +</note> 
-| NetBIOS                                      | TCP,UDP   | 137,138,139              | + 
-| SMB (Samba)                                  | TCP,UDP   | 445                      | +Každému kabelovému zařízení je vždy přidělena nejen veřejná IPv6 adresa, ale i **veřejná IPv4 adresa**, proto je velmi důležité mít **zapnutý a správně nastavený firewall**. Jelikož to ale lidé stejně nedělají, bohužel, museli jsme začít zavírat některé často "omylem otevřené" porty: 
-| RDP (vzdálená plocha)                        | TCP,UDP   | 3389                     | +^ Služba                         ^ Protokol  ^ Port                     ^ 
-| Microsoft SQL                                | TCP,UDP   | 1433,1434                | +| FTP                            | TCP,UDP   | 20,21                    | 
-| OracleDB                                     | TCP,UDP   | 1521,1830                | +| Telnet                         | TCP,UDP   | 23                       | 
-| MySQL                                        | TCP,UDP   | 3306                     | +| SMTP                           | TCP,UDP   | 25                       | 
-| PostgreSQL                                   | TCP,UDP   | 5432,5433                | +| DNS                            | TCP,UDP   | 53                       | 
-MongoDB                                      | TCP,UDP   | 27017,27018,27019,28017 +| NetBIOS                        | TCP,UDP   | 137,138,139              | 
-| Redis                                        | TCP,UDP   | 6379                     | +| SMB (Samba)                    | TCP,UDP   | 445                      | 
-DirectJet/AppSocket/Raw/HP print (tisk)/...  | TCP,UDP   | 9100                     | +| RDP (vzdálená plocha)          | TCP,UDP   | 3389                     | 
-| LPD/LPR (tisk)                               | TCP,UDP   | 515                      | +| Microsoft SQL                  | TCP,UDP   | 1433,1434                | 
-| IPP/CUPS                                     | TCP,UDP   631                      | +| OracleDB                       | TCP       | 1521,1630                | 
-| Ostatní                                      | TCP,UDP   | 6666                     |+| MySQL                          | TCP       | 3306                     | 
 +| PostgreSQL                     | TCP       | 5432,5433                | 
 +Memcached                      | TCP,UDP   | 11211                    | 
 +| MongoDB                        | TCP       | 27017,27018,27019,28017 
 +| Redis                          | TCP       | 6379                     | 
 +HP JetDirect/AppSocket/RAW...  | TCP       | 9100                     | 
 +| LPD/LPR (tisk)                 | TCP       | 515                      | 
 +| IPP/CUPS                       | TCP       | 631                      | 
 +| UPnP                           | TCP,UDP   1900,5000                | 
 +| SLP                            | TCP,UDP   | 427                      
 +| SNMP                           | UDP       | 161,162                  
 +| Ostatní                        | TCP,UDP   | 6666                     |
 Pokud byste chtěli nějaký port otevřít, navštivte nás v úředních hodinách nebo nám napište email. Pokud byste chtěli nějaký port otevřít, navštivte nás v úředních hodinách nebo nám napište email.
-</hidden> 
 ===== Postupy pro zjištění MAC adresy ===== ===== Postupy pro zjištění MAC adresy =====
  
  • verejne/sit/ethernet.1700118107.txt.gz
  • Poslední úprava: 16.11.2023 07:01
  • autor: Karel Kopecký