abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 7
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 38
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 9
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: OpenVPN a zneplatneni certikatu

16.4.2013 09:34 Marek Stopka
OpenVPN a zneplatneni certikatu
Přečteno: 702×
Dobry den,

mam openvpn na serveru v rezimu server pres tun rozhrani, vygeneroval jsem vlastni certifikacni autoritu a podepsal cca 10 certifikatu pro koncove uzivatele, tyto uzivatelske certifikaty jsem rozdal mezi lidi a nainstaloval OpenVPN GUI, VPN funguje jak ma.

Mam dotaz, jak ted vyresit situaci kdy potrebuji jeden certifikat zneplatnit, respektive zamezit uzivateli prihlaseni do VPN, nasel jsem neco kolem revoke, ale neni mi to jasne jak server reknu ten a ten clovek je blokovan.

Dekuji za popostouchnuti Marek.

Řešení dotazu:


Odpovědi

Řešení 2× (scott, Roman DAVID)
16.4.2013 09:56 hermelin | skóre: 22
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Koukni na parametr crl-verify v configu openvpn.

Ja generuji certifikaty pomoci easy-rsa, tak i generovani crl je jednoduche.

Jinak pouzij klasicky openssl k vygenerovani spravneho crl.

http://www.imped.net/oss/misc/openvpn-2.0-howto-edit.html#revoke
16.4.2013 12:43 marek
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
aha, děkuji úplně tomu nerozumím, myslel jsem openvpn server si certifikaty klientu co lezi v adresáři easyrsa vůbec nevsima, podívám se na ten pem soubor.
16.4.2013 15:10 hermelin | skóre: 22
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
easy-rsa pouze certifikaty generuje

vygenerovany crl si pak nakopirujes nebo nalinkujes podle nastaveni v openvpn.conf
16.4.2013 17:55 j
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Zalezi jak je to udelany, ale vetsinou si openvpn nekde hleda certifikaty => staci ji ho tam smazat, a dotycny se jiz nepripoji. Samo, koser je ho revokovat.
16.4.2013 18:19 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
No jeje. j zase perli. Je to minimalne treti diskuze, kde ho vidim valit ostatnim srouby do hlavy.
OpenVPN samozrejme nikde certifikaty neskladuje. Certifikaty jednotlivych klientu jsou podepsane certifikacni autoritou, ktera je definovana v konfiguracnim souboru.
Pripadne se spojeni odmitne, protoze OpenVPN najde klientsky certifikat v seznamu odvolanych certifikatu k dane autorite.
16.4.2013 18:42 Marek Stopka
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Jo, presne o tomto mluvim, klienske certikaty si OpenVPN server nikde neochovava, jsou proste podepsane ca (tu co jsem vygeneroval pomoci easy-rsa).

Melo by staci toto, jdu testovat http://blog.abhijeetr.com/2012/06/revokeunrevoke-client-certificate-in.html
17.4.2013 08:01 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
ale na prvni pohled to zni duveryhodne, a to ten clovek OVPN nikdy nevidel. Krome verze doporucovane, tedy revokace certfikatu, existuje jeste jedna, je myslim nekde i popsana na strankach OVPN. Zalozis si TXT kam zapisujes CN certifikátu které chces zakazat, a pomoci TLS-VERIFY overis zda tam CN prihlasujiciho se klienta neni, a kdyz je ukoncis ho.
17.4.2013 08:53 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Tls-verify je ochrana proti pouziti klientskeho certifikatu jako podvrzeneho serveroveho. Pouziva se to u certifikatu, ktere nemaji nastavene client/server priznaky.
17.4.2013 09:34 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
da se to pouzit i pro toto

tls-verify ".verify /openvpn/blacklist"

ukazka scriptu verify je nekde na openvpn, mel jsem to tak nastavene a chodi to
17.4.2013 09:40 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
koukam ze uz to tu nekdo psal i na zde na abclinuxu
17.4.2013 10:25 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Sorry, po ranu jsem jeste poradne nenabootoval. Ke kontrole serveroveho certifikatu slouzi remote-cert-tls.
Jestli chces zakazovat podle CN bez CRL, tak si nastav client-config-dir a do nej nasyp soubory s disable. Ale jak rika manual:
Don't use this option to disable a client due to key or password compromise. Use a CRL (certificate revocation list) instead (see the --crl-verify option).
17.4.2013 08:22 j
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Vis, kdybys neplacal picoviny, treba by se dalo diskutovat. Openvpn ma samozrejme moznost definovat adresar, kde jsou ulozeny certifikaty jednotlivych klientu. A ma moznost, definovat autoritu, ktera je podepisuje. Takze zalezi ciste na to, jak to ma/nema dotycny nakonfigurovany.

Ale to bys o tom musel aspon neco tusit, ze.
17.4.2013 08:58 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Tak nam prozrad, ktery parametr v konfiguracnim souboru to je.
Krome PKI v plne palbe s CA (ne moznost, ale povinost) umi OpenVPN i PSK, ale to nejsou certifikaty.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.