problem s ntpdate

[Petr Simek]

On Fri, 25 Apr 2003, Michal Kubecek wrote:

> On Fri, Apr 25, 2003 at 10:45:12PM +0200, Petr Simek wrote:
>
> > A co asi myslite ze znamena to RELATED ? Povoluje Vam spojeni dovnitr
> > (nebo chcete-li pristup) na port NTP.
>
> Jenže povoluje jen tu odpověď, ne jakýkoli UDP paket, jak to
> navrhujete vy. Považuji za vhodnější povolit jen to, co je

Proc mylite ze to je lepsi ? Jde prece o to povolit tomu ntp serveru
pristup/spojeni na meho klienta. Jestli je to povolene jen v dobe
kdy klient bezi, nebo porad (na tom portu je ten klient pristupny jen
kdyz je spusteny) je snad jedno ? Tomu casovemu serveru snad musite
duverovat ze Vam da spravny cas a nepokusi se Vam klienta zblbnout.
Zadnou vyssi bezpecnost tim neziskavate.

> nezbytně nutné. A nemluvte, prosím, o spojení, v případě UDP
> se o žádné spojení nejedná.

To je v podstate jen slovickareni, kdo chce ten pochopi, kdo nechce
ten se muze tvarit naramne chytrym. Co by jste rekl tomuhle :

http://www.kiv.zcu.cz/~simekm/psi/zadani.html  (hledejte 'UDP spojeni')


>                                               Michal Kubeček

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*