abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 2
dnes 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 1
dnes 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
dnes 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
včera 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
včera 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
včera 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
včera 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
30.11. 19:19 | Nová verze

Příspěvek na blogu nadace Raspberry Pi je věnován bezpečnostním vylepšením v nejnovější verzi Raspbianu s desktopovým prostředím PIXEL. V oficiálních obrazech je nově zakázán SSH přístup. Ten lze samozřejmě povolit po zavedení Raspbianu pomocí nástroje raspi-config. Nemá-li uživatel k Raspberry Pi připojený terminál, může SSH přístup povolit vytvořením souboru ssh v adresáři /boot. Raspbian nově upozorňuje uživatele na bezpečnostní riziko, je-li SSH přístup povolen a uživatel pi nemá změněno výchozí heslo.

Ladislav Hagara | Komentářů: 42
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 755 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: CentOS jako brána k internetu skrze N2N VPN

27.2.2014 16:26 Freerider23
CentOS jako brána k internetu skrze N2N VPN
Přečteno: 757×
Zdravím vás a přeji dobrý den.

Jsem celkem nováček v Linuxových distribucích, ale musím přiznat že mě to pohlcuje více a více... :) Předem se omlouvám za styl mého psaní, ale budu se to snažit vysvětlit co nejsrozumitelněji.

Popis SW+HW:

Mám doma CentOS 6.5 server s FreePBX, do kterého se z inernetu připojuji skrze N2N-edge_v1. V práci mám notebook s Xubuntu ze kterého se připojuji do CentOS serveru. Na obou zařízeních běží N2N-edge, na CentOS jako služba při bootu, na Xubuntu zapínám ručně.

Situace:

Potřebuji nastavit CentOS server aby fungoval jako brána do internetu na veškerou komunikaci ( hlavně mailové a http(s) protokoly). Zároveň na Xubuntu nastavit aby všechny požadavky přes N2N-Edge do serveru a odtud teprve do internetu a to samé i obráceně -> aby požadavky z internetu chodili na Centos server a odtud teprve přes N2N-Edge do Xubuntu.

Jednoduše veškerá komukace Xubuntu běhala skrze Centos server.

Dejme tomu že IP Centosu přes N2N je 10.0.0.1 a Xubntu 10.0.0.6

Na obou zařízeních je standradní síťovka eth0 a edge0 (edge0=N2N síť)

Je to vůbec možné nebo se zabývám nesmrtelností brouka?

Pokoušel jsem se to rozchodit skrze takový univerzální návod ale nedaří se mi :( http://linuxpoison.blogspot.cz/2009/02/how-to-configure-linux-as-internet.html

Mnohokrát děkuji za odpověď

Odpovědi

27.2.2014 17:30 mirek
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Nevim, proč si ten dotaz napsal dvakrát, to má být trollování nebo co?
27.2.2014 17:56 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Omlouvám se za duplicitu, předtím se mi to nenačítalo.... Prosím řešit zde v tomto dotazu. Děkuji
27.2.2014 23:14 NN
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Do centos serveru se hlasis jak, SSH-ckem? Budes potrebovat dve veci. Socks proxy tunel skrz to SSH a na serveru udelat maskaradu(NAT) smerem ven. Tzn. zhruba neco jako:
ssh -D 8000 serverIP
Vytvori proxy na localhost port 8000, ktery das do prohlizece.
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o edge0 -j MASQUERADE
Tim prelozis data lezouci z tunelu na serveru smerem ven do netu.
28.2.2014 08:45 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Ano, přihlašuji se skrze SSH.

Takže jestli to chápu, tak buďto přes skritp nebo při každém spuštění spustit ssh -D 8000 10.0.0.1

A pak jednoduchý skript na překald těch dat do netu?

Omlouvám se za asi triviální dotazy, ale jak říkám, jsem začátečník a defakto vše co jsem doposud zprovoznil bylo dle návodu... O:-)

Děkuji :)
28.2.2014 09:33 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Tak jsem na serveru nastavil vše dle tohoto návodu http://www.revsys.com/writings/quicktips/nat.html

Ale bohužel se mi při zadání proxy do prohlížeče (dávám ve tvaru adresa serveru tedy z příkladu 10.0.0.1 a port 8000) nepřipojí k internetu... :-( asi něco špatně ? :(

PS: Odinstaloval jsem ty proxy
28.2.2014 09:49 NN
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Sock proxy posloucha na localhostu, muzes to overit pres netstat, takze do prohlizece das 127.0.0.1 8000.

Tvoje odchozi rozhrani je pokud se nepletu edge0, podle toho musis upravit pravidla firewallu. Chtel bych videt aktualni stav. Zadrhel muze byt v tom ze stejnym rozhranim lezes do serveru a zase spatky ven.

Idealni bude pustit si na serveru tcpdump a odchytnout si tu proxy komunikaci a pripadne upravit pravidla firewallu.
28.2.2014 10:33 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Takže celé od začátku, nezlobte se na mě :-/ raději polopaticky :)

1. Na Xubuntu si spustím SSH Socks příkazem ssh -D 8000 10.0.0.1 2. Přihlásím se do serveru (CentOS) 3. V serveru povolím ip_forwarding příkazem echo 1 > /proc/sys/net/ipv4/ip_forward 4. Na serveru si nastavím nat pomocí IP tables iptables -t nat -A POSTROUTING -o edge0 -j MASQUERADE (zde otázka- Postrouting a Masquerade jsou proměnné , případně čeho? nebo je to napevno instrukce? ) 5. Na Xubuntu ve firefoxu nastavím proxy kde dám IP serveru(nebo nezadávám?) a port 8000 (ten z ssh tunelu? ) 6. poté by to mělo fungovat?

Mockrát děkuji za Váš čas strávený nad mým problémem :)
28.2.2014 12:41 NN
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Socks proxy funguje tak, ze lokalne na Xubuntu(127.0.0.1) otevre port 8000, ktery bude cpat data do SSH. Over si to pres 'netstat -an', mel by si vydet jak SSH, tak proxy. Do prohlizece das 127.0.0.1 port 8000.

Na serveru by jsi mel videt prichazajici HTTP data tunelem, zkusil bych to takto 'tcpdump -i eth0 -n -p port 80'. Tak a ted je otazka jak je vystaveny firewall(iptables). Idelani bude se podivat se na aktulani konfiguraci pomoci 'iptables -L -n'.

Jeste bych chtel vedet jednu vec, ke komunikaci mezi xubuntu a serverem pouzivas 10-kove adresy? Na zacatku pises, ze se pripojujes z prace domu, to by ale bylo po vrejnych adresach a situace by se trochu zmenila.

28.2.2014 17:14 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
NA ty iptables kouknu, případně je zkusím shodit, teď otázka, zda mi to nerozhází to natování (předpokládám dle příkazů že to funguje právě díky iptables)

Ohledně připojení domu -> používám N2N-edge (něco jako hamachi ale daleko lepší, rychlejší a nenáročnější, takže nepotřebuji veřejnou IP, prostě na obou pc zapnu příkaz s nastavením (mac adresa, ip adresa, jmeno sítě, heslo a supernode přes který se to propojí), proto edge0 (virtuáln síťovka toho N2N-ka). Zjednodušeně mi to vytvoří druhou lokální síť ačkoli přes internet taková VPN ale bez veřejný adresy. Z toho důvodu právě řeším aby prohlížeč používal k připojení tu 10-kovou adresu (která běží stejně skrz přes kterou vleze do serveru a a teprve skrze sever poběží net -> prostě potřebuju aby na Xubuntu byl tok dat jen skrze to N2N)
3.3.2014 09:52 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Zde je screenshot z IP tables http://imageshack.com/a/img854/8016/1bny.png
3.3.2014 10:59 NN
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Tady ten NAT neni zrovna videt(iptables -L -n -t nat), nicmene policy mas ACCEPT takze u forwardingu urcite nebude problem, mozna bych docasne vypnul ten fail2ban pri testovani. Pouzij tcdpump na odchyceni komunikace a pripadne doladeni pravidel.
3.3.2014 11:54 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Ještě mě napadlo.... Ta virtuální karta (edge0) je vidět při zadání ifconfig, ale v /etc/sysconfig/network-script/ vidím ifcfg-lo, ifcfg-eth0 ale ifcfg-edge0 není nic... napadlo mě zkusit přidat ručně.... Názor?
3.3.2014 16:29 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN

Tak ještě jedna věc co jsem tak nějak vygooglil, mám v plánu využít IP kameru, která bude u serveru, ale bude zapojená do routeru.

Tedy něco jako [Xubuntu]----N2N----[Server]----router----[INTERNET]

S tím že ještě bude router----[IP CAM]

A teď otázka.... Zvládlo by to nainstalování DHCP na [Server] a pomocí routování se připojovat na [IP CAM] a do [INTERNET]?

U N2N nejde měnit Gateway -> vypisuje 0.0.0.0 (tedy možná jde, ale nikde jsme to nenašel a nevím zda-li by to fungovalo jelikož se jedná o VPN.... )

3.3.2014 18:03 NN
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Nazor, virutalni rozhrani se vytvari dynamicky, nema systemovou konfiguraci. Konfigurovat DHCP pro jedno zarizeni neni uplne efektivni..
11.3.2014 14:33 Freerider23
Rozbalit Rozbalit vše Re: CentOS jako brána k internetu skrze N2N VPN
Tak mnohokráte děkuji za pomoc a vstřícnost :)

Vyřešeno, nainstaloval jsem squid proxy a za něj si dal ještě cache proxy, takže funguje :)

Teď ještě řeším Jednu otázku a ta je ohledně toho že mám na CentOSu 2 sítě, jedna je N2N VPN a druhá místní síť za Routerem TP-Linkem. V lokální síti mam IP kameru na kterou bych se chtěl připojit skrze N2N VPN. Je nějaká možnost naroutovat přímo v CentOSu?

Děkuji za odpověď.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.