abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:00 | Komunita

Do 30. října se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 4. prosince 2018 do 4. března 2019, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 38
21.9. 22:22 | Komunita

Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

Ladislav Hagara | Komentářů: 8
21.9. 20:33 | Nová verze

Společnost NVIDIA oficiálně vydala verzi 10.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
21.9. 20:00 | Upozornění

Příspěvek Jak přežít plánovanou údržbu DNS na blogu zaměstnanců CZ.NIC upozorňuje na historicky poprvé podepsání DNS root zóny novým klíčem dne 11. října 2018 v 18:00. Software, který nebude po tomto okamžiku obsahovat nový DNSSEC root klíč, nebude schopen resolvovat žádná data. Druhým důležitým datem je 1. února 2019, kdy významní výrobci DNS softwaru, také historicky poprvé, přestanou podporovat servery, které porušují DNS standard

… více »
Ladislav Hagara | Komentářů: 6
21.9. 15:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 156. brněnský sraz, který proběhne v pátek 21. září od 18:00 v restauraci Na Purkyňce na adrese Purkyňova 80.

Ladislav Hagara | Komentářů: 0
21.9. 13:22 | Nová verze

Alan Griffiths z Canonicalu oznámil vydání verze 1.0.0 display serveru Mir (GitHub, Wikipedie). Mir byl představen v březnu 2013 jako náhrada X serveru a alternativa k Waylandu. Dnes Mir běží nad Waylandem a cílen je na internet věcí (IoT).

Ladislav Hagara | Komentářů: 0
20.9. 22:00 | Nasazení Linuxu
Stabilní aktualizace Chrome OS 69 (resp. Chromium OS), konkrétně 69.0.3497.95, přináší mj. podporu linuxových aplikací. Implementována je pomocí virtualizace, a proto je tato funkce také omezena na zařízení s dostatkem paměti a podporou hardwarové akcelerace, tudíž nejsou podporovány chromebooky s 32bitovými architekturami ARM, či Intel Bay Trail (tzn. bez Intel VT-x).
Fluttershy, yay! | Komentářů: 5
20.9. 21:32 | Zajímavý projekt

Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.

Fluttershy, yay! | Komentářů: 1
20.9. 16:00 | Komerce

Zjistěte více o bezpečné a flexibilní architektuře v cloudu! IBM Cloud poskytuje bezpečné úložiště pro Vaše obchodní data s možností škálovatelnosti a flexibilitou ukládání dat. Zároveň nabízí prostředky pro jejich analýzu, vizualizaci, reporting a podporu rozhodování.

… více »
Fluttershy, yay! | Komentářů: 12
20.9. 12:22 | Nová verze

V dubnu letošního roku Mozilla představila webový prohlížeč pro rozšířenou a virtuální realitu Firefox Reality (GitHub). V úterý oznámila vydání verze 1.0. Ukázka na YouTube. Firefox Reality je k dispozici pro Viveport, Oculus a Daydream.

Ladislav Hagara | Komentářů: 2
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (15%)
 (20%)
 (23%)
 (25%)
 (4%)
 (1%)
Celkem 391 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: Vytvoření VPN (ssh)

4.10.2004 09:01 Marek
Vytvoření VPN (ssh)
Přečteno: 1475×
Dobrý den. Mám jednu síť LAN1 s Linux serverem s veřejnou IP. Potom druhou síť LAN2 s windows 2000 serverem taky s veřejnou IP. Ke každému serveru je připojeno 6 klientů windows. Potřeboval bych udělat VPN (ssh), aby klienti jedné sítě LAN1 mohli přistupovat do druhé LAN2 a naopak a aby mohli i spouštět programy. Jak mám vytvořit VPN a najakých PC ji nakonfigurovat? Diky za info

Odpovědi

Jiří Svoboda avatar 4.10.2004 10:12 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Pres ssh to nedelej, TCP over TCP neni moc dobry napad a pouziva se jen kdyz uz opravdu neni zbyti.
Doporucil bych ti CIPE, ale tam na Win verzi uz dlouho nikdo nesahl. Takze pak bych se asi podival na OpenVPN, se kterou ale nemam zkusenosti.
Samozrejme je tu i IPsec reseni...
4.10.2004 10:33 Petr Dvořáček
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
S OpenVPN stabilní verze 1.6.0 mám opravdu dobré zkušenosti

Server - Klient Linux ---> Linux Linux ---> Windows

Nevýhoda: Stabilní verze 1.6.0 a její klient pro Windows nefunguje s verzí Windows XP SP2. S SP2 fuguje až Beta verze OpenVPN 2.0.0 (vzhledem k Beta verzi nemám ozkoušeno a zkoušet ani nebudu).

Druhá nevýhoda: Možnost nasazení OpenVPN klienta nepřichází v úvahu pro Windows 95 a 98. Podporovány jsou pouze Win 2000,XP,2003-Server
4.10.2004 10:36 Petr Dvořáček
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Sorry špatně jsem to naformátoval :o)

Server - Klient
Linux ---> Linux
Linux ---> Windows
4.10.2004 12:00 Marek
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Jo fajn díky, jaké je třeba zapsat pravidlo do iptables aby spojení fungovalo? Nemám proxy ale maškarádu. Diky
4.10.2004 12:38 Petr Dvořáček
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
OpenVPN beží na portu, který najdeš v konfiguráku dané VPN linky. Nezapomeň ale, že každá jednotlivá VPN linka musí mít svůj vlastní port. Port pro VPN doporučuji dávat od hodnoty 5000+n víš. Jednou linkou myslím spoj mezi body A a B Pokud tedy používáš nějaký firewall, tak musíš v IPTABLES povolit právě ten port, který jsis zvolil v configu dané linky.
Jiří Svoboda avatar 4.10.2004 12:40 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
To je IMHO dost predcasny dotaz. Nicmene s nejvetsi pravdepodobnosti nebudes potrebovat zadne pravidlo.
(Uvaha: Proc si vsichni tak radi hraji s iptables, az si mysli, ze jsou potreba na vsechno?)
4.10.2004 12:48 Petr Dvořáček
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Hi hi :o)

Ono otázkou bude, zda-li dobře skompiluje OpenVPN ze zdrojáků a zda-li zvládne nastavit konfigurák OpenVPN a pak ho zavést jako daemona včetně automatického nahození po startu, ale to určitě tady s ním nějak dořešíme.
Třeba to pochopí :))
4.10.2004 12:58 Petr Dvořáček
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Home Page OpenVPN: http://openvpn.sourceforge.net

Kompilace:
./configure
make
make install

Nahozeni OpenVPN jako daemona:
/usr/local/sbin/openvpn --config /etc/openvpn/jmeno_linky.conf --daemon

Adresar s konfiguracnimi soubory v /etc/openvpn/* jsem si zvolil a vytvoril sam (mkdir /etc/openvpn :o) ) Prislo mi to jako nejrozumejsi umisteni konfiguracnich souboru...

Jinak u ./configure budes muset zadat konfiguracni parametry dle tveho PC, takze pokud nebudes chtit treba pouzivat SSL, tak budes muset u ./configure zadat --disable-crypt
4.10.2004 13:47 pasmen | skóre: 45 | blog: glob | Praha
Rozbalit Rozbalit vše Re: Vytvoření VPN (ssh)
Muze se kouknout treba taky na cesky navod jak zprovoznit OpenVPN.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.