abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:33 | IT novinky

Josef Průša představil na Maker Faire v New Yorku svou novou 3D tiskárnu Original Prusa i3 MK3. Z novinek (YouTube) lze zdůraznit senzor filamentu, výměnnou magnetickou podložku, rychlejší tisk nebo rozpoznání uskočené vrstvy, výpadku napájení a výpadku filamentu (YouTube).

Ladislav Hagara | Komentářů: 7
včera 17:22 | Komunita

Martin Flöser představil na svém blogu projekt XFree KWin. Cílem projektu je rozběhnout správce oken KWin na Waylandu bez XWaylandu [reddit].

Ladislav Hagara | Komentářů: 7
včera 16:55 | Komunita

Do pátku 29. září probíhá v Praze v hotelu Hilton konference SUSECON 2017 pořádaná společností SUSE. Dění na konferenci lze sledovat na Twitteru. Nils Brauckmann, CEO společnosti SUSE, vítá účastníky konference na YouTube.

Ladislav Hagara | Komentářů: 2
včera 07:00 | Komunita

Příspěvek na blogu společnosti Yubico informuje o začlenění podpory bezpečnostních klíčů FIDO U2F do Firefoxu Nightly. Dosud bylo možné dvoufázové ověření pomocí FIDO U2F ve Firefoxu zajistit pouze pomocí doplňku.

Ladislav Hagara | Komentářů: 4
včera 06:00 | Humor

Adobe PSIRT (Adobe Product Security Incident Response Team) neúmyslně zveřejnil (archive) na svém blogu svůj soukromý OpenPGP klíč. Klíč byl revokován a vygenerován nový. Nelze nezmínit xkcd 1553 - Veřejný klíč.

Ladislav Hagara | Komentářů: 1
24.9. 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 1
24.9. 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
24.9. 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 1
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 581 hlasů
 Komentářů: 23, poslední 24.9. 18:12
    Rozcestník

    Dotaz: OpenVPN - ověřování certifikatu, přidělení ip

    Indiánský lotr avatar 20.5.2008 22:36 Indiánský lotr | skóre: 23 | blog: ucim_sa | Nový Jičín
    OpenVPN - ověřování certifikatu, přidělení ip
    Přečteno: 330×

    Čau lidi, nastavuju OpenVPN server(pod windows)



    první klient se připojí na server a dostane ip "192.168.3.2", pokud se připojí druhý, tak dostane stejnou jako ten první, čili rovněž "192.168.3.2", jak zajistit aby byla dalšímu klientovi přidělena volná ip?



    Další věc se týká zabezpečení, jak zajistit pomoci klientských certifikátu, abych jim mohl povolit či zakázat přístup na serveru.





    mode server

    tls-server

    port 5001

    proto udp

    dev tap

    ca ca.crt

    cert widget.crt

    key widget.key

    dh dh1024.pem

    ifconfig 192.168.3.1 255.255.255.224

    ifconfig-pool 192.168.3.2 192.168.3.30 255.255.255.224

    keepalive 10 120

    comp-lzo

    max-clients 20

    verb 3

    client-to-client







    client

    proto udp

    dev tap

    remote 193.xxx.xxx.xxx 5001

    resolv-retry infinite

    nobind

    ca ca.crt

    cert client1.crt

    key client1.key

    comp-lzo

    verb 3







    Díky za všechny rady, snažil jsem se prostudovat všechny manualy ale už na to nemám nervy. Přeju pěkný večer

    Odpovědi

    21.5.2008 09:11 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    pouzivas pro kazdeho jeho certifikat, nebo mas spolecnej certifikat pro vsechny? podli cisla u certfikatu klienta to vypada ze kazdy ma zvlast, ale podle chovani mi to pripomina ze maji jeden, ale neni povoleno multi prihlasni jednoho certifikatu.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    Indiánský lotr avatar 21.5.2008 12:11 Indiánský lotr | skóre: 23 | blog: ucim_sa | Nový Jičín
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    k večeru ještě jednou zkusím vytvořit nové certifikáty, jinak všichni klienti mají své certifikáty
    21.5.2008 13:42 vit | skóre: 3
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    Přístup na server se dá řídit pomocí seznamu revoked certifikátů (crl-verify), nebo skriptem volaným přes client-connect, který dostane v proměnných shellu data o klientovi (IP, CN atd.).

    Na tom configu nic divného nevidím. Zkuste do něj přidat duplicate-cn. To má povolit vícenásobné připojení klentů jedním certifikátem. Já to sice nevyužívám, ale mám to tam, naopak tam nemám client-to-client.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.