abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 10
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 14
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 627 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Openvpn a statické routování

    4.2.2010 23:06 David
    Openvpn a statické routování
    Přečteno: 328×
    Ahoj lidi,

    chtěl bych pomocí "client-config-dir /etc/openvpn/ccd" nastavovat statické adresy pro clienty. Vyhotovil jsem si certifikát s cn jménem : ntb_ds a založil v adresáři /etc/openvpn/ccd a ono mi to nechodí.

    Tady je server.conf
    mode server
    tls-server
    port 1194
    proto tcp-server
    dev tap
    server 10.8.0.0 255.255.255.0
    
    # soucasne prihlaseni vice klientu
    # duplicate-cn
    
    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/server.crt
    key /etc/openvpn/server.key
    dh /etc/openvpn/dh2048.pem
    log-append /var/log/openvpn.log
    status /var/run/vpn.status 10
    user nobody
    group nogroup
    # udrzuje spojeni nazivu, 10 (ping) a 120 (ping-restart)
    keepalive 10 120
    # komprese prenasenych dat
    comp-lzo
    
    #staticke routovani
    #ifconfig-pool-persist ipp.txt
    
    #udrzovani spojeni
    keepalive 10 120
    #viditelnost klientu
    client-to-client 
    persist-key
    persist-tun
    # overovani klientu - staticke routovani
    client-config-dir /etc/openvpn/ccd
    
    # ukecanost serveru
    verb 3
    
    
    tady výpis z /etc/openvpn/ccd/ntb_ds
    ifconfig-push 10.8.0.3 10.8.0.1
    tady výpis z klienta
     # server ke kteremu se pripojujeme
    remote domena.cz
            # tls jako klient
    tls-client
            # port, 1194 = default
    port 1194
            # protokol, tcp/udp
    proto tcp-client
            # nastaveni zarizeni
    dev tap
            # povoluje stazeni konfigurace ze severu
    pull
            # certifikat certifikacni autority
    ca /etc/openvpn/ca.crt
            # certifikat klienta
    cert /etc/openvpn/ntb_ds.crt
            # certifikat klienta
    key /etc/openvpn/ntb_ds.key
            # uzivatel pod kterym bezi klient
    user nobody
            # skupina pod kterou bezi klient
    group nogroup
            # opakovani radku v logu
    mute 10
            # logy klienta
    log-append /var/log/openvpn.log
            # status klienta
    status /var/run/vpn.status 10
            # komprese prenasenych dat
    comp-lzo
            # ukecanost klienta
    verb 6
    
    
    persist-key
    persist-tun
    ns-cert-type server
    
    Nevíte kde nastala chyba?

    Díky za pomoc.

    David

    Odpovědi

    5.2.2010 00:58 Sten
    Rozbalit Rozbalit vše Re: Openvpn a statické routování
    Pro nastavování statických adres je lepší použít ifconfig-pool-persist

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.