abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:55 | Nová verze

The Document Foundation oznámila na svém blogu vydání verze 5.4 svobodného kancelářského balíku LibreOffice. Z novinek lze zmínit například podporu podepisování ODF dokumentů pomocí OpenPGP klíčů. Podrobnosti v poznámkách k vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
včera 12:11 | Zajímavý článek

Bylo vydáno (pdf) již šedesáté číslo stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači. K dispozici je také jako papírový časopis za £5,99.

Ladislav Hagara | Komentářů: 4
včera 02:44 | Nová verze

Byl vydán Sway ve verzi 0.14. Přehled opravených chyb, změn a novinek v nejnovější verzi tohoto dlaždicového (tiling) správce oken pro Wayland kompatibilního s i3 na GitHubu. Do vývoje se zapojilo 12 vývojářů [reddit].

Ladislav Hagara | Komentářů: 0
27.7. 22:33 | Nová verze

Byla vydána verze 4.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v poznámkách k vydání a v aktualizované dokumentaci. Ve dnech 15. až 17. listopadu proběhne v Praze konference vývojářů a uživatelů Suricaty SuriCon 2017.

Ladislav Hagara | Komentářů: 0
27.7. 17:11 | Nová verze

Byla vydána dvaadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Venustas. Představení novinek také na YouTube.

Ladislav Hagara | Komentářů: 3
27.7. 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 9
27.7. 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
27.7. 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 5
27.7. 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 4
26.7. 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 3
Těžíte nějakou kryptoměnu?
 (4%)
 (1%)
 (19%)
 (75%)
Celkem 140 hlasů
 Komentářů: 8, poslední 27.7. 21:30
    Rozcestník

    Dotaz: Nefunkční OpenVPN server

    27.5.2010 07:06 Martin
    Nefunkční OpenVPN server
    Přečteno: 765×
    Dobrý den, mám problém s OpenVPN a potřeboval bych poradit. Mám OpenVPN server který je nastavený takto: síť je:
    eth0      Link encap:Ethernet  HWaddr 00:0f:ea:66:7f:59  
              inet addr:192.168.1.5  Bcast:192.168.1.255  Mask:255.255.255.0
              inet6 addr: fe80::20f:eaff:fe66:7f59/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:71337 errors:0 dropped:0 overruns:0 frame:0
              TX packets:81112 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:25246722 (25.2 MB)  TX bytes:77944362 (77.9 MB)
              Interrupt:18 Base address:0xc000 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:447 errors:0 dropped:0 overruns:0 frame:0
              TX packets:447 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:22592 (22.5 KB)  TX bytes:22592 (22.5 KB)
    
    tap0      Link encap:Ethernet  HWaddr 4a:54:74:17:46:53  
              inet addr:192.168.10.100  Bcast:192.168.10.255  Mask:255.255.255.0
              inet6 addr: fe80::4854:74ff:fe17:4653/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:297 errors:0 dropped:0 overruns:0 frame:0
              TX packets:197 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:100 
              RX bytes:27178 (27.1 KB)  TX bytes:35762 (35.7 KB)
    
    je to server který je za routerem takže je na něj směrovaný port 1194 na kterém mi jede OpenVPN. Nastavení OpenVPN serveru je následující:
    mode server
    port 1194
    proto udp
    dev tap0
    tls-server
    reneg-sec 3600
    ca ca.crt
    cert neco.crt
    key  neco.key
    dh dh1024.pem
    ifconfig 192.168.10.100 255.255.255.0
    ifconfig-pool 192.168.10.20 192.168.10.21 255.255.255.0
    push "route 192.168.1.0 255.255.255.0 192.168.10.100"
    keepalive 120 600
    comp-lzo
    user nobody
    group nogroup
    persist-key
    persist-tun
    status /var/log/openvpn-status.log
    log-append /var/log/openvpn.log
    verb 1
    mute 20
    management localhost 5556
    
    Dále pak mám klientskou část která by měla fungovat takto, linux server který se má připojit na tuto VPN a všem ostatní počítačům za sebou poskytnout tunelovanou síť, takže všechno v rozsahu 192.168.1.O/24. Nastavení tohoto serveru je: OpenVPN
    client
    dev tap1
    proto udp
    remote IP_OpenVPN_serveru
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca neco-ca.crt
    cert neco.crt
    key neco.key
    comp-lzo
    tls-client
    verb 1
    
    a síť je eth0 veřejná IP a eth1 192.168.2.254/255.255.255.0 Teď k tomu jak se to chová, když to všechno nahodím a přidám toto pravidlo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 192.168.10.20 a mám za tím serverem připojený notebook s linuxem tak si bez problému odpingám server 192.168.1.5, ale když kabel odpojím a nastavím totožné adresy na stolní počítač ve kterém jsou Windows XP tak mi ping na 192.168.1.5 přestane záhadně fungovat, i když kabel vrátím zpět na notebook ze kterého ping fungoval tak už nefunguje. Ping ze serveru je bez problému ale na všem co je za tím ping přestane fungovat po připojení Win XP stanice. Mohl by mi někdo prosím říct v čem je problém? Na počítačích za tím serverem který se připojuje jako klient na OpenVPN server nepotřebuji internet, potřebuji jen tunel do jiné sítě abych měl dostupný samba server. Jen ještě dodám že po připojení Win XP a znefunkčnění pingu a tedy i dostupnosti samba serveru, se v logu nic nezapíše. Děkuji za rady.

    Odpovědi

    27.5.2010 09:25 NN
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Nejdrive si postav tunel na verejnych IP adresach, potom jeden privatni ip rozsah uvnitr tunelu. Potom naroutuj vzdalenou sit na vzdalenou ip uvnitr tunelu.
                       80.0.0.0.1 .........80.0.0.2
    192.168.0.0 ------172.16.24.1---------172.16.24.2 .......192.168.1.0
    PC1                ROUTER1               ROUTER2                 PC2
    
    ROUTER1:

    route 192.168.1.0 via 172.16.24.2

    PC1:

    route 192.168.1.0 via default

    a naopak..

    Na nejkaje nas se vyser a over si vsechno pres ping..

    NN
    27.5.2010 10:08 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Děkuji za info, jen mi to teď není moc jasné, nebyl by nějaký konkrétní příklad konfigurace? Mám jeden server za routerem a na serveru je ip 192.168.1.5/255.255.255.0 a mám na něj proroutovaný 1194. Druhá síť je přímo router jedna ip do internetu veřejná a druhá neveřejná 192.168.2.254/255.255.255.0 , vůbec mi teď není jasné co mám udělat, děkuji moc za pomoc. Potřebuji se dostat z 192.168.2.0/24 na samba server který je na 192.168.1.5
    27.5.2010 10:10 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    To znamená z jaké koliv mašiny která bude v tomto rozsahu 192.168.2.0/24 a ne jen ze serveru který VPN zprostředkovává (192.168.2.254)
    27.5.2010 14:00 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Nemohl by mi prosím někdo poradit jak takovej tunel vytvořit? Moc děkuji.
    28.5.2010 07:50 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Příloha:
    Mohl by mi někdo poradit jak mám nastavit route když mám vytvořenou VPN tak abych si odpingal síť z počítačů za VPN klientem který se připojuje k VPN serveru? Nakreslil jsem obrázek jak to vypadá, mohl by mi s tím někdo pomoci, už jsem vyzkoušel kde co a nevím co dělám špatně. Už nevím jak nastavit VPN a jak nastavit routování atd...
    28.5.2010 08:19 petrz2
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Me pomohlo tohle how to, konkretne nastaveni client-config-dir, ale s tim rozdilem, ze ja pouzivam misto tap tun zarizeni.
    28.5.2010 09:52 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    moc děkuji za reakci, ale nepohnul jsem se dál, asi mám špatně nastavené routování, nevím jak dál. Tady je výpis route z serveru:
    route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
    default         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
    
    a tady z klienta který se k serveru připojuje:
    route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    82.100.10.192   *               255.255.255.192 U     0      0        0 eth0
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    localnet        *               255.255.255.0   U     0      0        0 eth1
    192.168.1.0     192.168.100.100 255.255.255.0   UG    0      0        0 tap0
    default         82.100.10.193   0.0.0.0         UG    100    0        0 eth0
    
    podotýkám žě z tohoto klienta jde ping na 192.168.1.5 bez problému, ale zároveň tento klient poskytuje vpn připojení ostatním pc v síti 192.168.2.0/24 ale z těch už ping neprojde, ani na 192.168.100.100 což je druhá strana tunelu, jen na 192.168.100.20, což je klientská strana tunelu.
    28.5.2010 10:14 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    No pokud ten PING posilas z toho klienta, tak ma zdrojovou adresu 192.168.100.20 a tedy server vi, ze ma paket vracet pres TAP0 interface. Pokud ale posilas ping z dalsi stanice, tak bude mit zdojovou adresu 192.168.2.X a server vraci takovy paket pres eth0, takze se ten paket nema jak vratit, ne? Co pridat na server routu pro 192.168.2.X aby behala pres tap0?
    28.5.2010 10:31 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Ano to jsem zkoušel ale nic se nezměnilo, na serveru je:
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100 
    
    na druhem který má poskytovat vpn je:
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.100 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100 
    
    zadal jsem tedy ip route add 192.168.2.0/24 via 192.168.100.20 tak to napíše RTNETLINK answers: File exists, tak jsem zadal ip route add 192.168.100.102 via 192.168.100.20, 192.168.2.102 je adresa klienta který by se měl mít dostupnou sambu z toho vpn tunelu, a stále nic, nemám odezvu ani na druhou stranu tunelu na 192.168.100.100. Současný stav route je:
    ip route list
    192.168.2.102 via 192.168.100.20 dev tap0 
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.100 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100
    28.5.2010 10:48 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Tady:

    ip route list 192.168.100.0/24 dev tap0 proto kernel scope link src 192.168.100.100 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.5 default via 192.168.1.1 dev eth0 metric 100

    by mel byt jeste radek ze pakety pro 192.168.2.0/24 se posilaji pres dev tap0. Tento radek je na serveru nutny, pokud ten VPN klient zajistujici VPN nepouziva NAT pro vnitrni sit.
    28.5.2010 11:27 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Na server jsem tedy přidal: ip route add 192.168.2.O/24 via 192.168.100.100
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.2.0/24 via 192.168.100.100 dev tap0 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100
    a na klientovi je:
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    default via 82.100.10.193 dev eth0  metric 100 
    
    a z něj si pingnu jen na vnitřní část tunelu, to je 192.168.100.20 a dál na 192.168.100.100 ne.
    28.5.2010 11:28 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    z toho klienta poskytujícím vpn jede všechno dobře, jen ze stanice si pingnu jen na vnitřní tap0 na vnější ne.
    28.5.2010 12:25 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Zrekapituloval bych to. Nastavení OpenVPN na straně serveru:
    cat /etc/openvpn/server.conf 
    mode server
    port 1194
    proto udp
    dev tap
    tls-server
    reneg-sec 3600
    ca ca.crt
    cert c.crt
    key  c.key
    dh dh1024.pem
    ifconfig 192.168.100.100 255.255.255.0
    ifconfig-pool 192.168.100.20 192.168.100.20 255.255.255.0
    #route 192.168.1.0 255.255.255.0 192.168.100.100
    #push "route 192.168.2.0 255.255.255.0 192.168.2.20"
    keepalive 120 600
    comp-lzo
    user nobody
    group nogroup
    persist-key
    persist-tun
    status /var/log/openvpn-status.log
    log-append /var/log/openvpn.log
    verb 1
    mute 20
    management localhost 5556
    
    IP serveru je 192.168.1.5 a je za routerem který má proroutovaný port 1194 na 192.168.1.5
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.2.0/24 via 192.168.100.100 dev tap0 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100
    Na straně klienta: cat /etc/openvpn/klient.conf client dev tap0 proto udp remote veřejná_IP_routeru resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert c.crt key c.key comp-lzo tls-client verb 1 reneg-sec 3600 log-append /var/log/openvpn.log
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.20 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100 
    
    potom nahodím na straně serveru ip route add 192.168.2.0/24 via 192.168.100.100 a na straně klienta ip route add 192.168.1.0/24 via 192.168.100.20 tak mi jede ping sem a tam, naprosto všude. Ale pokud na stranu klienta přidám desktop windows XP tak už si na 192.168.100.100 nepingnu a na 192.168.100.20 ano, takže přidám na klienta poskytujícího vpn ip route add 192.168.2.102 via 192.168.100.20 což je IP daného win XP stroje a stále nic. A přestane mi fungovat i ping na 192.168.100.20 i vnitřní síť 192.168.2.254 což je IP eth2 na stroji který má poskytovat VPN. Pokud to pravidlo smažu tak ping na 192.168.100.20 a 192.168.2.254 jede
    28.5.2010 12:43 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Tak moc děkuji za pomoc, vyřešeno, špatně jsem nahazoval routy, neměl jsem v tom jasno, teď už mám :) děkuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.