abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
dnes 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 14
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: OpenVPN pripojeni

14.8.2013 19:57 Pól Bulva | skóre: 2
OpenVPN pripojeni
Přečteno: 1095×

Dobry den,

mam dva servery, jeden linuxovy a jeden windowsovy a potrebuji se na oba dostat pres VPN. Nainstaloval jsem linuxovem servru openVPN, nakonfiguroval, vytvoril klice a na notasu s XP jsem se pripojil s klicema na VPNku, ale nemuzu se pripojit pres vzdalenou plochu na ten Windowsovy server a ani nevidim share , ktery bezi pres sambu na linuxu, muzete mi prosim poradit kde by mohl byt problem a popripade jak jej vyresit?

Predem dekuji za pomoc


Řešení dotazu:


Odpovědi

14.8.2013 20:35 NN
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Pokud jsem to do dobre pochopil, mas linuxovy server s verejsou adresou ke kteremu se z venku pripojujes pres VPN. Dale mas win server s privatni adresou, ktery bezi na lokalni siti a dalse share na linuxu. V zakladu bych se podival na dve veci. Jestli mas koretkni routovani tzn. notes s klientem vi, ze dotazy na privatni adresu win serveru ma smerovat do VPN a naopak. Za druhe bych se podival jak je vydefinovany pristup a forwarding na linux serveru v iptables, aby se ukazalo, ze si to neblokujes. U sharu bych se podival na jake adrese samba posloucha a prosel predchozi dva kroky.
15.8.2013 07:32 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
No, skoro...Mam sit s verejnou adresou, na kterem bezi Win server s privatni adresou a linux server taky s privatni adresou a na tom linuxu jede ta samba.
15.8.2013 08:03 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
kdyz se klient VPN pripojit, dostane adresu ze stejneho ranku jako je win a linux nebo je mezi linuxem a klientem adresne jina sit? To jsem z toho nepochopil. Pokud jina, musis klientovi zmenit GW na linux, nebo mu nahodit route pro sit ktera je mezi Lin a Win.

tedy presne jak pise predrecnik - vi klient kde hledat sit na ktere je win a lin? co Ping?
15.8.2013 08:49 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Pokud se klient pripoji na VPN, tak dostane ip 192.168.120.50, Linux je na privatni adrese 192.168.120.2 a Windows 192.168.120.3, takto to myslite?
15.8.2013 09:03 leste | skóre: 20
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Máš tam něco jako push "route 192.168.120.0 255.255.255.0" a push "redirect-gateway def1 "?

Klient musí vědět, kde je jeho síť.
15.8.2013 09:21 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
To ma byt v tom konfiguraku serveru nebo klienta?
15.8.2013 09:31 leste | skóre: 20
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Serveru.
15.8.2013 10:27 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
tam mam nastavene:

port 1194 dev tap0 ifconfig-pool-persist ipp.txt server-bridge 192.168.120.3 255.255.255.0 192.168.120.50 192.168.120.60 client-to-client ...
lobotron avatar 15.8.2013 11:05 lobotron | skóre: 9
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Ne, redirect-gateway slouží k tomu, aby se veškerá síťová komunikace cpala do vpn a jako gtw do internetu se použije gtw vpn serveru. Což asi zrovna není potřeba.
Glory to Arstotzka!
15.8.2013 11:25 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Rekl bych, ze tam bude potreba ty iptables nejak nastavit, ale vubec netusim jak...
15.8.2013 11:35 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
do za A to vypada ze klient nevi kde ma hledat sit 192.168.120.x, tedy bud reditect gw, nebo nahod routu, a za druhe pokud na tom lin serveru mas firewal tak povolit FORWARD mezi lokalni sitovkou a TAP0 v obou smerech
lobotron avatar 15.8.2013 11:37 lobotron | skóre: 9
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Je na serveru správně nastaven bridge mezi eth0 a tap0?
Glory to Arstotzka!
15.8.2013 11:43 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni

urcite ne, takze udelat

iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT

?

lobotron avatar 15.8.2013 12:00 lobotron | skóre: 9
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Ta virtuální síťovka na serveru je teda tun nebo tap? To je dost důležitý.
Glory to Arstotzka!
15.8.2013 12:55 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni

To zjistim jak? Ja jsme pomoci lshw nasel jen

*-network DISABLED

description: Ethernet interface

physical id: 3

logical name: tap0

serial: 1a:7a:dd:ac:e7:de

size: 10Mbit/s

capabilities: ethernet physical

lobotron avatar 15.8.2013 13:45 lobotron | skóre: 9
Rozbalit Rozbalit vše Re: OpenVPN pripojeni

To si nastavíš v openvpn.conf, jestli dev tun0 nebo dev tap0. Tap se používá do bridge s eth, to znamená že pak vpn klient má adresu ze stejnýho rozsahu jako má lan a server má jen jednu ip. V konfiguráku openvpn by to pak vypadalo zhruba takhle:

dev tap0
server-bridge 192.168.120.3 255.255.255.0 192.168.120.50 192.168.120.60

Ještě se pak musí vytvořit ten bridge:

brctl addbr br0
brctl addif br0 eth0
brctl addif br0 tap0

A pak ještě přiřadit br0 pevnou ip 192.168.120.3. Tun adaptér funguje tak, že klienti vpn mají adresu z jinýho rozsahu (pro příklad třeba 10.0.0.0/24), server má dvě ip (192.168.120.3 pro eth0 a 10.0.0.1 pro tun0) a ty sítě se propojej pomocí routování. V konfiguráku to bude vypadat ňák takhle:

dev tun0
server 10.0.0.0 255.255.255.0
push "route 192.168.120.0 255.255.255.0"

A pak se musí nastavit forwardování v iptables (za správnost příkazů neručim):

iptables -A FORWARD -s 192.168.120.0/24 -d 10.0.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -d 192.168.120.0/24 -j ACCEPT
iptables -A POSTROUTING -t nat -j MASQUERADE
Glory to Arstotzka!
15.8.2013 13:54 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Ajo, mam tam nastavene dev tap0 takze do toho konfiguraku serveru mam dat jeste brctl addbr br0 brctl addif br0 eth0 brctl addif br0 tap0 ?

Muzete mi jeste popsat, jak mam priradit tu pevnou ipadresu?
lobotron avatar 15.8.2013 14:23 lobotron | skóre: 9
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Ne, brctl je normální příkaz do komandlajny. Navíc takovej bridge by vydržel jen do restartu. Nevím, co je na serveru za distribuci, ale v debianu se pevná ip i bridge nastavují v /etc/network/interfaces a vypadalo by to nějak takhle:
iface br0 inet static
        bridge_ports eth0 tap0
        address 192.168.120.3
        broadcast 192.168.120.255
        netmask 255.255.255.0
        gateway 192.168.120.1
Glory to Arstotzka!
15.8.2013 15:37 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
na mojí konfiguraci jsem se přidělení stejného rozsahu vpn klientů a vnitřní sítě vyhnul a server má dvě ip tak, jak popisujete pro tun, vzhledem k úrovni na které tap běží je to jedno, jen se pak má ošetřit routování a adaptér by měl být v promiskuitním režimu (což by někdo mohl považovat za menší bezp. problém)...
15.8.2013 16:17 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni

Tak jsem to cele smaznul, nainstaloval znova, nastavil a ted mi to nechce ani najet a pise to

[FAIL] Starting virtual private network daemon: server failed!

:-(

15.8.2013 18:02 NN
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Neni to proto, ze uz bezi ? Co je v logu ?
16.8.2013 08:04 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
proboha proc jsi to preinstalovaval? Nestacilo zmenit konfigurak?
16.8.2013 09:04 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Uz to jede, chybicka v konfiguraku :D ale problem porad stejny, na winech se pripojim k VPN, ale kdyz se pokousim pripojit pres vzdalenou plochu na windows server, tak to nejede...
16.8.2013 12:38 leste | skóre: 20
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Předpokládám, že linuxový vidíš. Zkoušel jsi ten ping?
16.8.2013 13:21 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Zkousel jsem pingnout i linux i win. serveer a bez uspechu. Jen se mi podari pripojit na tu VPN, nemuze byt treba neco v nastaveni routeru?
16.8.2013 13:54 NN
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Jedno slovo, tcpdump..
16.8.2013 14:21 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
route
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
default         *               0.0.0.0         U     0      0        0 eth0
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
10.0.1.0        *               255.255.255.0   U     0      0        0 tap0
server.conf
port 22333
proto udp
dev tap

ca      /etc/openvpn/ca.crt    # generated keys
cert    /etc/openvpn/server.crt
key     /etc/openvpn/server.key  # keep secret
dh      /etc/openvpn/dh3072.pem

server 10.0.1.0 255.255.255.0 

push "redirect-gateway def1"
ifconfig-pool-persist ipp.txt

keepalive 10 120

tls-auth ta.key 0

user openvpn
group openvp

persist-key

status log/openvpn-status.log

verb 3  # verbose mode
client-to-client
uložil jsem iptables, takováhle hrůza na mě vybafla
*nat
:PREROUTING ACCEPT [5457:370808]
:INPUT ACCEPT [444:38042]
:OUTPUT ACCEPT [864:52012]
:POSTROUTING ACCEPT [865:52096]
-A POSTROUTING -s 10.0.1.0/24 -o eth0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [47241:6404391]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [48125:51671998]
:fail2ban-ssh - [0:0]
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A FORWARD -i eth0 -o tap0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.0.1.0/24 -o eth0 -j ACCEPT
-A fail2ban-ssh -j RETURN
COMMIT
to chci někomu poradit a vždycky zjistím ten prů.er ve vlastním nastavení, ale funguje mi to :-D
16.8.2013 14:25 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
group openvpn - kopírovat/vložit celý blok a ono mi to ukradlo písmenko, zřejmě jeden z důvodů, proč si nekopírovat nastavení z diskuzí
16.8.2013 14:30 NN
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Imho. jelikoz je tvoje politika ACCEPT tak ti to funguje jen velkou klikou..
16.8.2013 14:43 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
já už to měl několikrát, jenže mi třeba vypnou proud, nebo se stane něco jiného a mě už to nebaví to psát furt dokolečka a zapomínat to uložit... a abych tady měl jeden stroj jen na firewall mi přijde jako plýtvání, přeci jen to mám jen doma a nic zásadního v počítači nemám, všechno zůstalo na disku, kterému se zadřela hlava :-D
16.8.2013 15:07 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Tak a ted co mi pomuze vyresit muj problem? :D Nejak se v tom zacinam ztracet :-D
16.8.2013 15:10 NN
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Pomuze ti pustit si tcpdump na prislusnych rozhranich, odchytit si ICMP provoz a zjistit, kde to vazne..
16.8.2013 15:21 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
pokud to testuješ na vnitřní síti a nepřipojuješ se z venku, tak to nefunguje správně, ale pokud používáš na testování třeba mobilní připojení, nebo to testuješ odjinud, tak se nám okruh možností zase sníží... jinak testovat zevnitř se dá, ale chce to upravit routování... třeba já se z vnitřní sítě na VPN nedostanu vůbec, ale z venku v pohodě vše funguje...
19.8.2013 08:05 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
Dostal jsem od znameho, co mel stejny problem radu, ze mam nastavit nejak routovani a melo by to jet...
20.8.2013 08:09 bigBRAMBOR | skóre: 30
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
to je dobrá rada, ted uz to zkus jenom nějak rozchodit.
19.8.2013 08:09 Pól Bulva | skóre: 2
Rozbalit Rozbalit vše Re: OpenVPN pripojeni

Pokusil jsem se to routovani nastavit, ale ted uz mam problem se pripojit na tu VPNku, pise to:

ERROR: Exit Event ('openvpngui_exit_event_0') is signaled

22.8.2013 15:38 2X4B-523P | skóre: 39 | blog: Zelezo_vs_Debian
Rozbalit Rozbalit vše Re: OpenVPN pripojeni
jak je připojení ISP realizováno? existuje nějaký modem? nějak mi to uniklo a nechci číst znovu celou diskuzi...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.