abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
včera 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 0
včera 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 2
včera 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
včera 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
19.5. 23:22 | Zajímavý projekt

Na Texture Ninja je volně k dispozici více než 4 tisíce textur. Autora lze podpořit na Patreonu.

Ladislav Hagara | Komentářů: 0
19.5. 10:22 | Pozvánky

Mozilla.cz zve na MozBeer Prague #2. Druhé setkání Mozilla.cz proběhne 26. května od 18:00 v Praze v Diversion Bistru v ulici Mělnická.

Ladislav Hagara | Komentářů: 0
18.5. 23:22 | Bezpečnostní upozornění

Průvodce restauracemi Zomato, jenž v roce 2014 koupil Lunchtime.cz, potvrdil bezpečnostní problém. Odcizeno bylo 17 miliónů záznamů o uživatelích (jména, emailové adresy, osolené hashe).

Ladislav Hagara | Komentářů: 8
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 588 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Allow client to reach entire server subnet

    5.2.2007 00:04 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Allow client to reach entire server subnet
    Přečteno: 163×
    Můžete mi někdo vysvětlit poslední odstavec OpenVPN Static Key Mini-HOWTO dokumentu:

    Allow client to reach entire server subnet

    Suppose the OpenVPN server is on a subnet 192.168.4.0/24. Add the following to client configuration:

    route 192.168.4.0 255.255.255.0

    Then on the server side, add a route to the server's LAN gateway that routes 10.8.0.2 to the OpenVPN server machine (only necessary if the OpenVPN server machine is not also the gateway for the server-side LAN). Also, don't forget to enable IP Forwarding on the OpenVPN server machine.

    Ten route příkaz pro konfiguraci klienta jsem přidal, nyní se dopingnu na server i přes jeho IP adresu, kterou má ve své síti. Co mi není jasné, tak jaký mám provést příkaz zpřístupňující i ostatní počítače přes VPN v síti 10.0.0.0 (maska 255.0.0.0) kde je server na adrese 10.0.0.100, gateway z internetu (ADSL modem) je na 10.0.0.138. Zkusil jsem:
    # route add -net 10.8.0.2 netmask 255.0.0.0 gw 10.0.0.138
    route: netmask doesn't match route address

    Odpovědi

    5.2.2007 01:21 Dan Ohnesorg | skóre: 29 | blog: Danuv patentovy blog | Rudná u Prahy
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    drobna chybicka, nikoliv 10.8.0.2, ale 10.0.0.0 a nebo mozna 10.8.0.0, ale netmaska 255.255.0.0, v zadnem pripade tam nemuze byt ta .2

    kazdopadne ten prikaz znamena, ze na klientovi se nastavi staticka routa, v prikladu pro sit 192.168.4.0 s netmaskou 255.255.255.0 a jako GW se pouzije IP adresa druheho konce tunelu, tedy ze se tato sit zacne routovat skrz VPN. Pripadne tam IP adresu GW muzete zadat, ale malokdy to dava smysl.

    prikaz route se muze opakovat libovolne krat, takze muzete takle nastavit spoustu cest. V popisovem prikladu predpokladam, ze cilovy stav bude

    route 10.0.0.0 255.0.0.0
    I'm an Igor, thur. We don't athk quethtionth. Really? Why not? I don't know, thur. I didn't athk. TP -- Making Money
    5.2.2007 09:44 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Ano, díky, to mám dobře (jak jsem psal -- pingy na samotný server 10.0.0.100 mi chodí), ale jde mi o ten druhý příkaz, který se má provést na serveru. Jinak mi totiž nebudou chodit pingy na jednotlivé počítače v dané síti (10.0.0.1, 2, 3....)

    Stále mi to tedy hází tu chybovou zprávu (ten příkaz route, vykonaný na serveru), routovací tabulka na serveru je tato:
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
    10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth0
    127.0.0.0       127.0.0.1       255.0.0.0       UG    0      0        0 lo
    0.0.0.0         10.0.0.138      0.0.0.0         UG    0      0        0 eth0
    (první přidal VPN, druhý je route pro lokální síť)

    IP forwarding zapnutý mám.
    5.2.2007 10:29 Dan Ohnesorg | skóre: 29 | blog: Danuv patentovy blog | Rudná u Prahy
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Tak nejak mi prijde, ze mate na obou stranach tunelu stejny adresni rozsah, coz neni dvakrat optimalni.

    Uroutovat se to da, protoze se vyuzije specifictejsich rout, ale musite je nacpat bud do toho ADSL modemu a nebo do kazde stanice v siti, ktera potrebuje vedet, ze vas pocitac s IP 10.8.0.2 je dostupny skrz ten server potazmo tunel.

    Vic uz s tim neporadim, odletam na konferenci.
    I'm an Igor, thur. We don't athk quethtionth. Really? Why not? I don't know, thur. I didn't athk. TP -- Making Money
    5.2.2007 10:57 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Díky, zkusím úplně jiný rozsah.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.