abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 0
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 0
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 19
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 10
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 858 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: VPN - ping do localni site

    26.2.2006 19:16 Flip
    VPN - ping do localni site
    Přečteno: 234×
    Ahoj, mam z toho nejak slito. Potrebuji aby NOTEBOOK pripojen na server VPNkou mohl do lokalni site. Patrne toho docilim paremetrem ifconfig-pool. Ale jak na to? Je tedy mozne PC pripojenemu VPNkou pridelit IP z localni site? Brana 192.168.2.1 netmask 255.255.255.0 DNS 192.168.2.100 - 200 IP.VPN.server 192.168.2.5

    Takhle by mel asi vypadat "ifconfig-pool" ??? ifconfig-pool 192.168.2.50 192.168.2.60 255.255.255.0

    Dik za nasmerovani.

    Odpovědi

    26.2.2006 20:00 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Ten dotaz ma jednu malou chybicku... TEZKO RICT CO POUZIVAS ZA PROGRAMY (VPN - je obecny pojem pro urcitou funkcionalitu v siti)....
    Z parametru odhaduji, ze by se mohlo jednat o OpenVPN....
    - v tom pripade je to mozne, ale musel bys premostit rozhrani vnitrni site a rozhrani tap (tun se pouzit neda->je to pouze IP tunel).
    - trosku jednodussi by bylo pridelit pro vpn-ku jinaci subnet a nastavit spravne routovani....
    26.2.2006 20:17 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Pouzivam Debian, OpenVPN a examples z openvpn Tabulku jsem upravil. Směrovací tabulka v jádru pro IP

    Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní

    10.1.0.2 * 255.255.255.255 UH 0 0 0 tun0

    10.0.1.0 10.1.0.2 255.255.255.0 UG 0 0 0 tun0

    192.168.2.0 * 255.255.255.0 U 0 0 0 eth0

    default 192.168.2.1 0.0.0.0 UG 0 0 0 eth0

    Jak vyrobit "tap", co mam nastavit na proroutovani?
    26.2.2006 20:27 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    ifconfig-pool, to urcuje z jakeho rozsahu se ma klientovi pridelit IP. Nic to nerika jestli muze ci nemuze do localni site. Klient OpenVPN muze v klidu do localni site, ale musi vedet jak. Mrkni na parametry push a pull, tim muzes klientovi vnutit nejake nastaveni routovani, klient muze kam chces.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    26.2.2006 20:31 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Kdyz uz pouzivas prikaz route, tak by bylo vhodne pouzit i parametr -n a vysledek umistit do paroveho tagu PRE. (aby to bylo jednoduseji citelnejsi.... kdo se tim ma prokousavat...)
    Jestli se bude pouzivat tun, nebo tap, se urcuje v konfiguracnim souboru pro OpenVPN.
    Na klienty vpn propojeni potom musis dat do routovaci tabulky zaznam, ze napriklad sit 192.168.2.0/24 se nachazi za IP adresou, ktera je na serveru pridelena onomu rozhrani, ktere je vyuzivano pro instanci openvpn, ktera se stara o prave probihajici pripojeni....
    26.2.2006 20:52 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    ejak se nedari vytvorit dev tap nasledne to vypisuje
    26.2.2006 20:53 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Aspon ze vime, co to vlastne vypisuje.... :o)
    26.2.2006 20:56 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Sem se nejak zapomel nakopirovat. Proste jak vyrobit dev tap? tap nemam.
    26.2.2006 21:02 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Pokud nebudes chtit premostovat sitove rozhrani, tak bys mohl teoreticky pouzit i tun.
    PS: Ta zapomnetlivost zkopirovat chybove hlasky se nejak opakuje....
    26.2.2006 21:09 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Prave ctu ze to budu muset asi premostit, nikdy jsem to ale nedelal.

    HLASKA Starting virtual private network daemon:SIOCSIFNETMASK: Nepřípustný argument FAILED-> tls-office.
    26.2.2006 21:13 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Radsi sahni po druhe variante (prideleni jineho subnetu a nastavit routovani u klientu) -> Je to podle me trosku pruhlednejsi, hlavne kdyz (bez urazky) ocividne moc nevis, co vlastne delas....
    Mozna by pomohlo zkopirovat i okoli chybove hlasky, ale vypada to, ze se snazis pouzit tls autentizaci, ale OpenVPN soubor s klicem nemuze najit....
    26.2.2006 21:17 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    PS: Nebo spis chyba v konfiguracni souboru
    26.2.2006 21:25 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    S "dev tun" to chodi. tls-office.conf
    dev tap
    ifconfig 10.1.0.1 10.1.0.2
    up ./office.up
    tls-server
    dh dh1024.pem
    ca my-ca.crt
    cert office.crt
    key office.key
    
    port 5000
    
    ; user nobody
    ; group nobody
    comp-lzo
    ping 15
    ; ping-restart 45
    ; ping-timer-rem
    ; persist-tun
    ; persist-key
    verb 3
    
    
    office.up
    #!/bin/sh
    route add -net 10.0.1.0 netmask 255.255.255.0 gw $5
    
    26.2.2006 21:31 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Videl bych to na radek ifconfig ..... -> pri definovani tap zarizeni ma jinaci syntaxi nez pri zarizeni tun. vice viz man openvpn
    26.2.2006 22:10 Flip
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Nejde nejde nejde....
    26.2.2006 22:25 Petr
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Co rict na takovyto prispevek -> V Jedne diskuzi jsem cetl jak si Leos Literak trosku stezoval na zbytecne plneni databaze....
    26.2.2006 22:33 roman
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Pokial som spravne pochopil, chces sa pripojit do lokalnej siete v praci, ze? No takze musis sa zamerat na push tu
    26.2.2006 23:11 Pantera
    Rozbalit Rozbalit vše Re: VPN - ping do localni site
    Shodou okolnosti jsem se vtom onehda rypal a naprosto bez problemu je nastaveni primo tady: http://openvpn.net/howto.html#server a klient tu: http://openvpn.net/howto.html#client - klientu je pak pridelena ip adresa serverem dynamicky a automaticky se vytvori potrebne routy na obou stranach jestli se nepletu...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.