abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 21
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 0
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 37
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
16.2. 08:55 | Zajímavý software

Google na svém blogu věnovaném vývojářům oznámil vydání verze 1.0 open source knihovny pro strojové učení TensorFlow (Wikipedie). Přehled novinek v poznámkách k vydání na GitHubu. Zdrojové kódy TensorFlow jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 656 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: OpenVPN a zneplatneni certikatu

16.4.2013 09:34 Marek Stopka
OpenVPN a zneplatneni certikatu
Přečteno: 715×
Dobry den,

mam openvpn na serveru v rezimu server pres tun rozhrani, vygeneroval jsem vlastni certifikacni autoritu a podepsal cca 10 certifikatu pro koncove uzivatele, tyto uzivatelske certifikaty jsem rozdal mezi lidi a nainstaloval OpenVPN GUI, VPN funguje jak ma.

Mam dotaz, jak ted vyresit situaci kdy potrebuji jeden certifikat zneplatnit, respektive zamezit uzivateli prihlaseni do VPN, nasel jsem neco kolem revoke, ale neni mi to jasne jak server reknu ten a ten clovek je blokovan.

Dekuji za popostouchnuti Marek.

Řešení dotazu:


Odpovědi

Řešení 2× (scott, Roman DAVID)
16.4.2013 09:56 hermelin | skóre: 22
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Koukni na parametr crl-verify v configu openvpn.

Ja generuji certifikaty pomoci easy-rsa, tak i generovani crl je jednoduche.

Jinak pouzij klasicky openssl k vygenerovani spravneho crl.

http://www.imped.net/oss/misc/openvpn-2.0-howto-edit.html#revoke
16.4.2013 12:43 marek
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
aha, děkuji úplně tomu nerozumím, myslel jsem openvpn server si certifikaty klientu co lezi v adresáři easyrsa vůbec nevsima, podívám se na ten pem soubor.
16.4.2013 15:10 hermelin | skóre: 22
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
easy-rsa pouze certifikaty generuje

vygenerovany crl si pak nakopirujes nebo nalinkujes podle nastaveni v openvpn.conf
16.4.2013 17:55 j
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Zalezi jak je to udelany, ale vetsinou si openvpn nekde hleda certifikaty => staci ji ho tam smazat, a dotycny se jiz nepripoji. Samo, koser je ho revokovat.
16.4.2013 18:19 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
No jeje. j zase perli. Je to minimalne treti diskuze, kde ho vidim valit ostatnim srouby do hlavy.
OpenVPN samozrejme nikde certifikaty neskladuje. Certifikaty jednotlivych klientu jsou podepsane certifikacni autoritou, ktera je definovana v konfiguracnim souboru.
Pripadne se spojeni odmitne, protoze OpenVPN najde klientsky certifikat v seznamu odvolanych certifikatu k dane autorite.
16.4.2013 18:42 Marek Stopka
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Jo, presne o tomto mluvim, klienske certikaty si OpenVPN server nikde neochovava, jsou proste podepsane ca (tu co jsem vygeneroval pomoci easy-rsa).

Melo by staci toto, jdu testovat http://blog.abhijeetr.com/2012/06/revokeunrevoke-client-certificate-in.html
17.4.2013 08:01 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
ale na prvni pohled to zni duveryhodne, a to ten clovek OVPN nikdy nevidel. Krome verze doporucovane, tedy revokace certfikatu, existuje jeste jedna, je myslim nekde i popsana na strankach OVPN. Zalozis si TXT kam zapisujes CN certifikátu které chces zakazat, a pomoci TLS-VERIFY overis zda tam CN prihlasujiciho se klienta neni, a kdyz je ukoncis ho.
17.4.2013 08:53 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Tls-verify je ochrana proti pouziti klientskeho certifikatu jako podvrzeneho serveroveho. Pouziva se to u certifikatu, ktere nemaji nastavene client/server priznaky.
17.4.2013 09:34 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
da se to pouzit i pro toto

tls-verify ".verify /openvpn/blacklist"

ukazka scriptu verify je nekde na openvpn, mel jsem to tak nastavene a chodi to
17.4.2013 09:40 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
koukam ze uz to tu nekdo psal i na zde na abclinuxu
17.4.2013 10:25 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Sorry, po ranu jsem jeste poradne nenabootoval. Ke kontrole serveroveho certifikatu slouzi remote-cert-tls.
Jestli chces zakazovat podle CN bez CRL, tak si nastav client-config-dir a do nej nasyp soubory s disable. Ale jak rika manual:
Don't use this option to disable a client due to key or password compromise. Use a CRL (certificate revocation list) instead (see the --crl-verify option).
17.4.2013 08:22 j
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Vis, kdybys neplacal picoviny, treba by se dalo diskutovat. Openvpn ma samozrejme moznost definovat adresar, kde jsou ulozeny certifikaty jednotlivych klientu. A ma moznost, definovat autoritu, ktera je podepisuje. Takze zalezi ciste na to, jak to ma/nema dotycny nakonfigurovany.

Ale to bys o tom musel aspon neco tusit, ze.
17.4.2013 08:58 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: OpenVPN a zneplatneni certikatu
Tak nam prozrad, ktery parametr v konfiguracnim souboru to je.
Krome PKI v plne palbe s CA (ne moznost, ale povinost) umi OpenVPN i PSK, ale to nejsou certifikaty.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.