abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
dnes 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 24
dnes 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 4
dnes 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
včera 20:56 | Pozvánky

V úterý 28. dubna se koná další Prague Containers Meetup. Přijďte si zopakovat, jak psát kvalitnější Dockerfile a jaké novinky a ulehčení přináší ansible-container, který vám umožní spravovat celý životní cyklus vašeho kontejneru. Místo konání: Concur, Bucharova 11, Praha-Stodůlky.

little-drunk-jesus | Komentářů: 0
včera 17:00 | Nová verze

Po půl roce od vydání verze 3.22 bylo vydáno GNOME ve verzi 3.24 s kódovým názvem Portland. Vydání obsahuje 28 459 změn od přibližně 753 přispěvatelů. Z novinek lze zmínit funkci noční světlo, přepracovaná nastavení, aplikaci Recepty, zdokonalenou oblast pro upozornění nebo zdokonalený webový prohlížeč. Podrobnosti i s náhledy v poznámkách k vydání a v novinkách pro vývojáře a správce systémů.

Ladislav Hagara | Komentářů: 10
včera 11:55 | Humor

Majitelé koček by měli být obezřetní při používání desktopového prostředí XFCE ve výchozím nastavení. Používání XFCE může mást jejich kočky a vést k poškrábání displeje. Jedná se o chybu 12117. K dispozici je již patch.

Ladislav Hagara | Komentářů: 20
21.3. 15:55 | Nová verze

Byla vydána verze 7.5 sady aplikací pro SSH komunikaci OpenSSH. Jedná se o opravné vydání. Volba UsePrivilegeSeparation v sshd_config se stala zastaralou (deprecated). Upozornit lze na změnu formátu log záznamů. Novou verzi OpenSSH již nelze přeložit s upstreamem nepodporovanými verzemi OpenSSL.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 919 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Dva OpenVPN servery v jedne siti pres bridge

    14.10.2014 23:53 ok2zar | skóre: 13
    Dva OpenVPN servery v jedne siti pres bridge
    Přečteno: 315×
    Příloha:
    Zdravim vsechny,

    v soucasne dobe mame propojene pobocky pres OpenVPN a to pomoci jednoho VPN serveru. Nicmene vyvstal pozadavek mit VPN servery dva (kazdy na jine lokalite, kde jsou dve pripojeni z nichz vzdy jedno ma verejnou IP a druhe nejakou IP za NATem) a tyto servery nejak propojit, aby bylo zcela jedno, ke kteremu z nich si navaze klient spojeni a zaroven byli klienti navzajem dostupni bez ohledu na to, zda jsou navazani oba na tentyz VPN server ci kazdy na jiny.

    Napadlo me toto reseni (viz priloha), ale nejsem si zcela jist, zda je to právě to pravé a zda to ma sanci na rozumny uspech. K obrazku jen dodam, ze "VPN server A" bude mimo jine i jako VPN server pro navazovani VPN spojeni urceneho pro bridge.

    Diky za nazory a pripadne i za napady.

    Odpovědi

    15.10.2014 12:25 NN
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Pouzijte samostatny subnet pro kazdou lokalitu a provoz routujte, pokud je to jeste mozne..
    15.10.2014 12:44 ok2zar | skóre: 13
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Kdyby to tak slo, tak bych si piskal :-) Bohuzel. Oba "konce" musi obsluhovat stejny rozsah.
    Petr Tomášek avatar 8.1.2015 01:07 Petr Tomášek | skóre: 36 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    15.10.2014 13:11 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Fungovat by to mělo. Možná bude potřeba pohrát si s filtrováním paketů na straně těch serverů, aby přes tu OpenVPN nechodila hromada broadcastů a podobných. Co mám zkušenost, tak ovpn zvládne docela slušný traffic, ale velký počet paketů ji položí. Jo, samozřejmostí je, že A a B přidělují různé adresy.

    Quando omni flunkus moritati
    15.10.2014 13:29 ok2zar | skóre: 13
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    S tim souhlasim. A i B budou mit totozne CCD, takze klient dostane stejnou IP na obou koncich, ale samozrejme se nikdy "nepotkaji" dve stejne, protoze oba konce prideluji IP podle stejneho klice.
    15.10.2014 14:21 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Nevim zda obe lokality maji verejnou IP nebo ne. Pokud ano tak bych misto tap1 resil neco jednodussiho nez openvpn. Nestacilo by tam pouze PPPoE. Jelikoz to cele budete mit v bridge tak nemusite ten spoj ani oadresovat.

    Tak jak to mate to fungovat bude. Podotykam ze pokud ale mate takto adresovanou sit tak jeste do bridge pridejte ethX ktera vede k tem serverum.
    15.10.2014 16:15 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Zravim, bridge funguju dopohody aj v jednom subnete (u mna zelany stav), tap<->tap kazdej vpn session pouzivam ako "virtualny kabel" na prepojenie medzi bridge-mi, treba si osetrit STP, a scripty na strane klientov (vytvorenie br, podsunutie tapX, IP, routovanie default gw a routy k vpn serveru, etc...) funguje to pekne redundantne aj do hviezdy....
    15.10.2014 16:29 Marian Schmotzer
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Hmm to znie zaujimavo. Ako riesis spustenie skriptov po starte serveru? (potreboval by som po nahodeni tap/tun device nastavit routy na siete co su za openvpn klientami). V mojom pripade bridge nepomoze mam rozne rozsahy.
    15.10.2014 17:29 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    pre kazdy "tap kabel" samostatny .conf v nom custom up script (riesit routing/iptables/maskaradu ci existuje/neexistuje), ubuntu/debian do /etc/default/openvpn vymenovat conf subory bez pripony .conf co sa maju pustit. (jeden server klientom druheho serveru a vice versa, klienti k obom serverom), mam len linuxy takze ako s tym pre widly, poradit neviem. Vela zdaru.
    15.10.2014 20:20 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    ak ma pamat neklame, pre kazdeho klienta (ma vlastny cert) sa da vytvorit cfg co mu bude push-nute, pouzival som v pripade, ze jeden z klientov disponoval dalsim subnetom, ktory som chcel zdielat s ostatnymi klientami, odporucam na serveri pouzit option "topology subnet"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.