abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 9
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 8
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 359 hlasů
 Komentářů: 25, poslední včera 13:34
Rozcestník
Reklama

Dotaz: OpenVPN zakázaní přístupu

16.11.2006 07:12 Tomas | skóre: 3
OpenVPN zakázaní přístupu
Přečteno: 835×
Čaute, mám rozchozenou OpenVPN 2 na linuxovém serveru (postupoval jsem podle howto2), k němu se připojují uživatelé pomocí certifikátů, certifikační autoritu jsem si založil sám, všechno funguje, ale potřeboval bych jednomu uživateli zakázat přístup, jak to udělám?

Odpovědi

16.11.2006 08:03 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
no vzhledem k tomu ze vsichni pouzivaji stejny certifikat (prepokladam reseni s duplicate cn) tak me nijake reseni nenapada. Snad jen ho zakazat na firewallu. Nebo vymenit certifikaty.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
16.11.2006 08:15 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
Jaké řešení by jste mi doporučil, abych mohl jednoduše přidávat a odebírat uživatele.
16.11.2006 08:17 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
A musí existovat klent pro WinXP.
16.11.2006 08:35 Dramon | skóre: 14
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
Lidi, neblázněte s firewallem. :)
OpenVPN má minimálně 2 možnosti jak řešit zakázání přístupu. První, permanentní je revokovat patřičný klientský certifikát (http://openvpn.net/howto.html#revoke). Pokud to provedete, daný certifikát bude už navždy neplatný a daný klient se již nikdy nepřipojí.

Druhá možnost je používat adresář ccd (http://openvpn.net/howto.html#policy), do kterého založíte pro certifikát, který chcete blokovat, soubor se stejným názvem jako je Common Name certifikátu a do souboru zapíšete direktivu "disable". Dokud ji nezakomentujete nebo nesmažete soubor, uživateli se nepodaří dokončit připojení k VPN.
Ccd se dá použít i k dalším účelům, tak se neděste toho, co vše se o něm v dokumentaci píše, jeho použití je ve skutečnosti docela jednoduché. :)
16.11.2006 08:38 sperl
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
Doporucuji take shlednout soubor: /usr/share/doc/openvpn-2.0.7/sample-scripts/verify-cn

Principem je seznam certifikatu v souboru, opravnenych se pripojit. Tuto metodu pouzivam k plne spokojenosti.
16.11.2006 08:59 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
Diky moc, tohle řeší můj problém.
16.11.2006 10:50 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
jak to přesně funguje, když dam do konfigu to tls-verify tak to ověří jen jednoho a jak ověřím ty další? Když to tam napíši vícekrát tak to ověří jen toho posledního.
16.11.2006 12:31 sperl
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
v /etc/openvpn/mojesit.conf je:

tls-verify /etc/openvpn/tls-verify.pl

v tls-verify.pl je mimo jine:
$soubor="/etc/openvpn/access";
if ($x509 =~ /\/CN=([^\/]+)/) {
        # Accept the connection if the X509 common name
        # string matches the passed cn argument.
        $klic = $1;
                if (open(ALLOW, $soubor)){
                        # success
                        while ($radek = <ALLOW>){
                                chomp $radek;
                                if ($klic =~ /$radek/){
                                        if (length($radek) !=0){
                                                @args = ("logger -p local6.warn -t OpenVPN 'Login success: '.$klic");
                                                system(@args) == 0 or die "Unable to use a system LOGGER, system @args failed: $?";
                                                close(ALLOW);
                                                exit 0;
                                        }
                                }
                        }
                        close(ALLOW);
                        @args = ("logger -p local6.warn -t OpenVPN 'Login Denied: '.$klic");
                        system(@args) == 0 or die "Unable to use a system LOGGER, system @args failed: $?";
                        exit 1;
                } else {
                        # fail - unable to open ACCESS file
                        @args = ("logger -p local6.warn -t OpenVPN 'Unable to open ACCESS file: '.$klic");
                        system(@args) == 0 or die "Unable to use a system LOGGER, system @args failed: $?";
                        exit 1;
                }
                exit 1;

           #exit 0;
    }
neni to buhvico - urcite nejaky zdatny Perlista by to jiste vyPerlil lepe (viz OPEN atp), ale delal jsem to pred casem opravdu ve spechu, a nedostal jsem se k vylepseni, takze ctenar promine :) je vhodne upravit logovani, pripadne si logovat do made home logu.

S.
16.11.2006 08:49 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
jo, ale na me to dela pocit ze ma jeden certifikat pro vice uzivatelu. A potom zakazat jednohu uzivatele z 10 kteri maji stejny certifikat je nemozne.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
16.11.2006 09:00 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
asi jsem se špatně vyjádřil, každý má svůj vlastní certifikát
16.11.2006 12:18 Tomas | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
Nevíte někdo jak rozchodit tu kontrolu pomocí tls-verify a verify-cn. viz. příspěvek víše.
27.12.2007 15:10 Jarin
Rozbalit Rozbalit vše Re: OpenVPN zakázaní přístupu
take by me to zajimalo.. pouzivate nekdo tuto metodu?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.