abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 12
20.2. 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
19.2. 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
19.2. 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (61%)
 (3%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 430 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: OpenVPN na single-NIC stroji

    3.4.2008 08:26 shaman79
    OpenVPN na single-NIC stroji
    Přečteno: 232×
    Ahoj všem, poté, co se mi včera podařilo odříznout si server špatným nastavením iptables, jsem se rozhodl přestat experimentovat a zeptat se zkušenějších. Mám Linuxový box s veřejnou ip a jednou síťovkou. Rozjel jsem na něm openvpn. Z windowsího klienta se připojím a ze serveru na klienta pingnu. Až sem je to v pořádku. Problém nastává v opačném směru. Z klienta server nepingnu. Pravděpodobně bude problém v nastavení firewallu, ale není mi jasné kde, když se přece na vpn server připojím (tedy firewall pakety z 1194 na server pouští). Cílový stav chci takový, aby mi veškerý provoz jel skrze VPN tunel (tedy aby bylo možné používat web, ftp atd.).

    Je třeba nastavit ještě nějaký překlad mezi eth0 a tap0? Můžete mi poradit jak, případně přímo napsat příkaz pro iptables ať zase něco nezmrším?

    Díky

    Odpovědi

    3.4.2008 08:55 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    1 - problem v routovani
    2 - na serveri je zakazane odpovedat na ICMP
    Project Satan infects Calculon with Werecar virus
    3.4.2008 09:51 shaman79
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    Ahoj,

    ad1) Problém v routováí tam asi bude, ale právě že nevím kde hledat. Asi to zkusím s úplně vypnutým FW a uvidíme... Moc nerozumím tomu, jak openvpn pracuje s tap0. Je to tak, že pakety prolezou skrze eth0 k openvpn serveru, ten je zpracuje a pošle na tap0? Pokud ano, pak nevím kde je problém. Přece mezi tap0 a serverem už nic není a tedy pokud pingnu ip adresu tap0 rozhraní měl bych dostat na klientovi odpověď v každém případě, notabene když navázání spojení a přidělení adresy klientovi funguje bez problémů.

    ad2) To ne. Veřejnou ip toho serveru pingnu bez problému.
    3.4.2008 09:20 pupala | skóre: 20
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    Experimentovať môžeš aj na diaľku. Škoda vždy pri chyba behať. Iptables rules nastavuj v skripte. Použi tri skripty. Iptables-dev, iptables-production a iptables-reloadold napr. Na konci iptables-dev sktiptu pusti iptables-reloadold, V iptables-reloadold sputi na povedzme 10 min. timer a po 10 minutach na konci skriptu volaj skript iptables-production. Za 10 min. behu iptables-reloadold otestuješ funkčnosť iptables-dev, či je v poriadku a či si si neodrezal prístup od servera. Ak áno nič sa nedeje, iptables-reloadold po 10 min. pustí iptables-production, a ten nastaví pravidlá na pôvodné - funkčné. Ak iptables-dev zafungujú podľa predstáv kopírneš ich do iptables-production a môžeš ich spustiť priamo. By som sa nabehal so svojou blbou gebuľou z BB do BA ;-) AD: ssh si netuneluj...
    3.4.2008 09:51 shaman79
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    Díky za radu! Měl jsem to takhle dělat hned a byl klid...
    3.4.2008 12:57 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    Musíte mít zapnutý port forwarding a na tom rozhranní maškarádu.

    iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

    Pokud existuje čistější řešení, tak se rád přiučím.
    3.4.2008 14:20 shaman79
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    Tohleto jsem potřeboval...vyzkouším a napíšu jak jsem dopadl ;) Díky
    3.4.2008 19:57 shaman79
    Rozbalit Rozbalit vše Re: OpenVPN na single-NIC stroji
    tak s tímhle nastavenim mi to jede: echo 1 > /proc/sys/net/ipv4/ip_forward iptables -A INPUT -i tap+ -j ACCEPT iptables -A FORWARD -i tap+ -j ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

    mám Debian.

    Díky všem za pomoc!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.