Topics

Ahoj,

webhosting bezi na stare Gentoo distribuci a vzhledem k tomu, ze bychom server radi upgradovali, radi bychom pri te prilezitosti presli na novou distribuci, zvazujeme

- CentOS
- Debian

Diky spravcum DNS.klfree.net uz si nyni Webhosting svoje DNS zaznamy obsluhuje sam.

Pro vas to znamena, ze muzete ke svym webum pristupovat pres nasledujici adresy:

http://prezdivka.web.klfree.net/
http://prezdivka.webhosting.klfree.net/

http://prezdivka.web.klfree.czf/
http://prezdivka.webhosting.klfree.czf/
.. nebo jejich zkracene varianty, pokud mate nastavenou vychozi priponu domeny

Prepisovani adres bude nyni probihat obracenne: adresy ve tvaru http://webhosting/~prezdivka/ se prepisou na http://prezdivka.webhosting/.

Rád bych požádal členy - uživatele webhostingu - o vyzkoušení přenosů na alternativním portu SSH 2222. Tato komunikace sice není priorizována, proto ji nepoužívejte pro SSH, ale pro přenosy nebude omezována, tak jak je to s SSH na 22.

Pro snadnější komunikaci (vzhledem k tomu, že SSH je na Klfree priorizovanym, avsak omezovanym trafficem) bude na serveru nainstalován FTP server, budou však povoleny pouze šifrované přenosy (TLSv1, SSLv2, SSLv3).

Podle typu klienta si tak budete muset nainstalovat verejne klice certifikatu a certifikacni autority.

Šifrování se bude týkat jen přihlašování.

Konecne vysla stable verze PHP5 i pro distribuci pouzivanou Webhostingem.
Proto bych rad nadhodil diskuzi, zda-li chceme zacit PHP5 pouzivat na Webhostingu.
Samozrejme je mozne pouzivat PHP4 a PHP5 najednou, jednoduse odlisene koncovkou souboru.

[http://webhosting.klfree.net/~uzivatel/]

Mozna se ptate, proc je zapis URL pro pristup k souborum pres protokol HTTP na Webhostingu tak slozity (http://webhosting.klfree.net/~uzivatel/)
1. Je to jediny zpusob, jak odlisit uzivatelske soubory od souboru v korenovem adresari webu. Predpona pred uzivatelskym jmenem zarucuje, ze se nazvy nebudou tlouct s nazvy v korenovem adresari Webhostingu. Predpona muze byt jakakoliv, ale zvolili jsme ~, ktera se standartne pro uzivatelske ucty pouziva a v unixove terminologii odpovida "domovskemu adresari".
2. Domena webhosting.klfree.net taky neni zrovna pastvou pro oci. Je mozne si samozrejme zvolit jinou adresu, ktera vsak musi byt v siti jedinecna, napriklad web.klfree.net.

Nas webhosting je z nekolika duvodu (bezpecnostnich i ciste technickych) resen zpusobem, aby kazdy uzivatel mel svuj vlastni virtualni server (VirtualHost). Kazdy z techto serveru pak ve skutecnosti sidli na domene uzivatel.webhosting.klfree.net. Tuto adresu vsak DNS neprelozi.

Problem pri pristupu na domenu uzivatel.webhosting.klfree.net tkvi v nasem provozovateli DNS, ktery nedokaze jednoduse tyto zaznamy spravovat (pomoci tzv. Wild-Card by se dali vsechny pozadavky na preklad domeny cokoliv.webhosting.klfree.net prelozit na IP adresu serveru Webhosting, ktery by si s dalsim zpracovanim poradil sam -> spravne by interpretoval dany virtualni server). Jedinym vychodiskem je zrejme hostovani DNS na jinem serveru, at jiz ve vlastnictvi Klfree.net nebo na "cizim" serveru.

Aby mohli vubec uzivatele kontaktovat svoje stranky (pri nemoznosti pristupu na vyse zminovane domeny cokoliv.webhosting.klfree.net), smeruje hlavni virtualni server webhosting.klfree.net vsechny pozadavky na adresu http://webhosting.klfree.net/~cokoliv/ na dany uzivatelsky virtualni server pres interni proxy. Tento zpusob je elegantni, ale prinasi sebou jednu silnou nevyhodu: logy, ktere uzivatelum server Apache poskytuje, neobsahuji nikdy adresu pocitace, ktery se k serveru Webhosting pripojuje, nybrz adresu interni proxy (10.102.222.18).

Nechtel sem "spinit" jiny topic, tak pisu tu:

1. z clanku o Skype sem si odvodil ze doslo k urcite apriorizaci nekterych protokolu, pripadne portu, zrejme kvuli zamezeni P2P provozu (s cim osobne souhlasim, kvuli tomu nepisu   ), zakopany pes je v tom ze tim - zrejme - doslo k omezeni aplikaci ktere sami o sobe nevytvareji zadny traffic, rad bych tedy pozadal o jistou upravu omezeni, za predpokladu, ze jsou tato omezeni nasazena na delsi cas

2. mozna by stalo za to zviditelnit kontakty na radu na defaultni strance webu klfree; jestli tam nekde jsou, tak se omlouvam  :roll: