abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Pozvánky

O víkendu probíhá v Košicích pravidelné setkání příznivců otevřených technologií OSS Víkend. Na programu je řada zajímavých přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Byla vydána nová verze 1.3 otevřeného, licenčními poplatky nezatíženého, univerzálního ztrátového formátu komprese zvuku Opus (Wikipedie) a jeho referenční implementace libopus. Vylepšena byla například detekce, zda se jedná o řeč nebo o hudbu. Přidána byla podpora prostorového zvuku (immersive audio) dle plánovaného RFC 8486. Podrobnosti a zvukové ukázky na demo stránce.

Ladislav Hagara | Komentářů: 0
včera 22:33 | Nová verze

Bylo vydáno Ubuntu 18.10 s kódovým názvem Cosmic Cuttlefish (Kosmická sépie). Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 18:33 | Nová verze

Byl vydán PostgreSQL ve verzi 11.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 17:33 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi TV HAT, tj. rozšíření jednodeskového počítače Raspberry Pi umožňující příjem televizního vysílání DVB-T a DVB-T2. Cena rozšíření je 21,50 $.

Ladislav Hagara | Komentářů: 1
včera 17:07 | Nová verze

Vychází OpenBSD 6.4. Z řady novinek namátkou: podpora dalších architektur (arm64 např. dostal z Linuxu vypůjčený ovladač radeondrm), hypervizor vmm podporuje i qcow2 disky a šablony, jádro dokáže automaticky přepínat mezi dostupnými bezdrátovými sítěmi, sítě pracují o něco efektivněji, z bezpečnosti „přísaha byla doplněna odhalením“ (pledge(2) lze vhodně doplnit pomocí unveil(2)), SMT je ve výchozím stavu vypnutý, ale lze jej zapnout. Syntaxe nastaveni OpenSMTPD se změnila. S vydáním vychází také nová verze LibreSSL - 2.8.2.

Daniel Čižinský | Komentářů: 3
17.10. 23:15 | IT novinky

Firma Raptor Computing Systems, která stojí také za pracovní stanicí Talos II, představila levnější desku Blackbird s podporou jednoho 4-/8jádrového CPU POWER9 Sforza a formátem microATX; bližší specifikace jsou ve wiki výrobce.

Fluttershy, yay! | Komentářů: 13
17.10. 22:11 | Zajímavý projekt

Byla vydána verze 1.0 svobodné federalizované platformy pro sledování a sdílení videí, alternativy YouTube s podporou P2P, PeerTube (Wikipedie). Za vývojem PeerTube stojí nezisková organizace Framasoft snažící se mimo jiné nahradit svými svobodnými Frama službami služby společnosti Google (De-google-ify Internet).

Ladislav Hagara | Komentářů: 0
17.10. 19:44 | Zajímavý projekt

Společnost System76 prodávající počítače s Pop!_OS nebo Ubuntu plánuje prodej vlastního open source počítače s názvem Thelio. Informací je poskrovnu. Na Twitteru byla představena open source rozšířující deska (daughterboard), která by měla převzít funkce proprietárního softwaru na základní desce (motherboard).

Ladislav Hagara | Komentářů: 2
17.10. 00:22 | Nová verze

Google Chrome 70 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 70.0.3538.67 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 23 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 7
Přispíváte osobně k vývoji svobodného softwaru?
 (40%)
 (43%)
 (23%)
 (23%)
 (11%)
 (37%)
Celkem 240 hlasů
 Komentářů: 12, poslední 17.10. 21:18
Rozcestník

Dotaz: openVPN - jeden klient OK - vice klientu ani prd

3.4.2006 18:11 Tlama | skóre: 6
openVPN - jeden klient OK - vice klientu ani prd
Přečteno: 574×
Ahoj!

Lehce tapu a nevim jak dal...:-) Mam vpnku na openvpn. Krasne mi beha v modu jeden_uzivatel/router (routuje mezi sitemi, beha vse co ma). V okamziku, kdy se ovsem pripoji jiny uzivatel (jiny certifikat) komunikace pro vsechny umre az do okamziku, kdy toho druheho uzivatele killnu. Urcite to bude banalita, ale priznam se, ze jsem nevygoogloval zadnou radu:-(

Diky moc! Vr

server:
mode server
tls-server
dev tun
port 5500
proto udp

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpncert.crt
key /etc/openvpn/vpnkey.pem
dh /etc/openvpn/dh1024.pem

user openvpn
group openvpn

duplicate-cn

ifconfig 192.168.100.1 192.168.100.2
ifconfig-pool 192.168.100.5 192.168.100.100 # IP range clients
mtu-test
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
push "ping 10"
push "ping-restart 60"
ping 10
ping-restart 120
route-up "route delete -net 192.168.100.0/24"
route-up "route add -net 192.168.100.0/24 tun0"
push "route 192.168.1.0 255.255.255.0" #route to company network
domain suffix
client
push "route 192.168.100.1" # add route to protected network
push "redirect-gateway"

client-to-client

comp-lzo
status-version 2
status openvpn-status.log
verb 5
klient:
remote xxx.xxx.xxx.xxx
tls-client

dev tun
pull
port 5500

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/Vr_cert.crt
key /etc/openvpn/Vr_key.pem

route add xxx.xxx.xxx.xxx
route del default
route add default gw 192.168.100.1


comp-lzo
verb 5

Odpovědi

3.4.2006 18:17 pedro
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
ked sa pripaja viacej klientov, tak nema byt nahodou miesto volby dev tun dev tap
3.4.2006 19:15 asd
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
zkontrolujte to proti openvn roadwarriror konfiguraci serveru. tusim, ze by jeste mela openvpn asi byt forkovana s inetd...
4.4.2006 08:47 Tlama | skóre: 6
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
diky za radu. tudma vede dev tap + RoadWarrior :-)

Diky vsem
3.4.2006 19:28 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
ifconfig 192.168.100.1 192.168.100.2
ifconfig-pool 192.168.100.5 192.168.100.100 # IP range clients
co to je tohle?? ifconfig-pool urcuje z jakeho rozsahu se dava adresa klientovi. ifconfig tak jak ho mas se pouziva kdyz mas VPN 1:1, urcujete to - adresa moje, adresa druheho konce. Ale takhle spolu to nedava smysl. Mel by jsi mit
ifconfig 192.168.100.1 255.255.255.0 # nastavi IP serveru
ifconfig-pool 192.168.100.5 192.168.100.100 # prideli adresu klientovi
a nebo taky kecam
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
3.4.2006 19:46 Petr
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
Nekecas, taky myslim ze v tom ifconfig má chybu.
4.4.2006 08:30 Tlama | skóre: 6
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
no nerekl bych

ifconfig 192.168.1.100 255.255.255.0 skonci takto: WARNING: Since you are using --dev tun, the second argument to --ifconfig must be an IP address.

Spis je zajimavejsi to ze mam pouzit tap, ale s nim mi nefunguje routovani.
4.4.2006 09:59 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
ano, pto roadwarriory pouzivam TAP zarizeni
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
4.4.2006 09:12 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
Ahoj,

konfigurace serveru, kterou používám v openvpn2:
port 5000
proto udp
dev tun
ca certifikat-ca.crt
cert certifikat-serveru.crt
key certifikat-serveru.key
dh dh2048.pem
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.0.1.0 255.255.255.0"
#push "redirect-gateway"
client-to-client
keepalive 10 120
tls-auth ta.key 0
user nobody
group nogroup
comp-lzo
persist-tun
persist-key
verb 3
klient:
client
dev tun
proto udp
# ip.ad.re.sa serveru
remote IP.AD.RE.SA 5000
float
resolv-retry infinite
nobind
#user nobody
#group nogroup
persist-key
persist-tun
ca certifikat-ca.crt
cert klientsky-certifikat.crt
key klientsky-certifikat.key
tls-auth ta.key 1
comp-lzo
verb 3
-- Nezdar není hanbou, hanbou je strach z pokusu.
14.6.2006 09:30 BobL
Rozbalit Rozbalit vše Re: openVPN - jeden klient OK - vice klientu ani prd
Rozdiel medzi tun a tap je (okrem ineho) v tom, ze tun realizuje point-to-point linku, tap point-to-multipoint (ancepsulation ethernet).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.