abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 18
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 0
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 37
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
16.2. 08:55 | Zajímavý software

Google na svém blogu věnovaném vývojářům oznámil vydání verze 1.0 open source knihovny pro strojové učení TensorFlow (Wikipedie). Přehled novinek v poznámkách k vydání na GitHubu. Zdrojové kódy TensorFlow jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 655 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: Dva OpenVPN servery v jedne siti pres bridge

14.10.2014 23:53 ok2zar | skóre: 13
Dva OpenVPN servery v jedne siti pres bridge
Přečteno: 314×
Příloha:
Zdravim vsechny,

v soucasne dobe mame propojene pobocky pres OpenVPN a to pomoci jednoho VPN serveru. Nicmene vyvstal pozadavek mit VPN servery dva (kazdy na jine lokalite, kde jsou dve pripojeni z nichz vzdy jedno ma verejnou IP a druhe nejakou IP za NATem) a tyto servery nejak propojit, aby bylo zcela jedno, ke kteremu z nich si navaze klient spojeni a zaroven byli klienti navzajem dostupni bez ohledu na to, zda jsou navazani oba na tentyz VPN server ci kazdy na jiny.

Napadlo me toto reseni (viz priloha), ale nejsem si zcela jist, zda je to právě to pravé a zda to ma sanci na rozumny uspech. K obrazku jen dodam, ze "VPN server A" bude mimo jine i jako VPN server pro navazovani VPN spojeni urceneho pro bridge.

Diky za nazory a pripadne i za napady.

Odpovědi

15.10.2014 12:25 NN
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Pouzijte samostatny subnet pro kazdou lokalitu a provoz routujte, pokud je to jeste mozne..
15.10.2014 12:44 ok2zar | skóre: 13
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Kdyby to tak slo, tak bych si piskal :-) Bohuzel. Oba "konce" musi obsluhovat stejny rozsah.
Petr Tomášek avatar 8.1.2015 01:07 Petr Tomášek | skóre: 36 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
15.10.2014 13:11 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Fungovat by to mělo. Možná bude potřeba pohrát si s filtrováním paketů na straně těch serverů, aby přes tu OpenVPN nechodila hromada broadcastů a podobných. Co mám zkušenost, tak ovpn zvládne docela slušný traffic, ale velký počet paketů ji položí. Jo, samozřejmostí je, že A a B přidělují různé adresy.

Quando omni flunkus moritati
15.10.2014 13:29 ok2zar | skóre: 13
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
S tim souhlasim. A i B budou mit totozne CCD, takze klient dostane stejnou IP na obou koncich, ale samozrejme se nikdy "nepotkaji" dve stejne, protoze oba konce prideluji IP podle stejneho klice.
15.10.2014 14:21 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Nevim zda obe lokality maji verejnou IP nebo ne. Pokud ano tak bych misto tap1 resil neco jednodussiho nez openvpn. Nestacilo by tam pouze PPPoE. Jelikoz to cele budete mit v bridge tak nemusite ten spoj ani oadresovat.

Tak jak to mate to fungovat bude. Podotykam ze pokud ale mate takto adresovanou sit tak jeste do bridge pridejte ethX ktera vede k tem serverum.
15.10.2014 16:15 Loso | skóre: 11
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Zravim, bridge funguju dopohody aj v jednom subnete (u mna zelany stav), tap<->tap kazdej vpn session pouzivam ako "virtualny kabel" na prepojenie medzi bridge-mi, treba si osetrit STP, a scripty na strane klientov (vytvorenie br, podsunutie tapX, IP, routovanie default gw a routy k vpn serveru, etc...) funguje to pekne redundantne aj do hviezdy....
15.10.2014 16:29 Marian Schmotzer
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
Hmm to znie zaujimavo. Ako riesis spustenie skriptov po starte serveru? (potreboval by som po nahodeni tap/tun device nastavit routy na siete co su za openvpn klientami). V mojom pripade bridge nepomoze mam rozne rozsahy.
15.10.2014 17:29 Loso | skóre: 11
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
pre kazdy "tap kabel" samostatny .conf v nom custom up script (riesit routing/iptables/maskaradu ci existuje/neexistuje), ubuntu/debian do /etc/default/openvpn vymenovat conf subory bez pripony .conf co sa maju pustit. (jeden server klientom druheho serveru a vice versa, klienti k obom serverom), mam len linuxy takze ako s tym pre widly, poradit neviem. Vela zdaru.
15.10.2014 20:20 Loso | skóre: 11
Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
ak ma pamat neklame, pre kazdeho klienta (ma vlastny cert) sa da vytvorit cfg co mu bude push-nute, pouzival som v pripade, ze jeden z klientov disponoval dalsim subnetom, ktory som chcel zdielat s ostatnymi klientami, odporucam na serveri pouzit option "topology subnet"

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.