abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:22 | Komunita

Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Nová verze

Společnost NVIDIA oficiálně vydala verzi 10.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 20:00 | Upozornění

Příspěvek Jak přežít plánovanou údržbu DNS na blogu zaměstnanců CZ.NIC upozorňuje na historicky poprvé podepsání DNS root zóny novým klíčem dne 11. října 2018 v 18:00. Software, který nebude po tomto okamžiku obsahovat nový DNSSEC root klíč, nebude schopen resolvovat žádná data. Druhým důležitým datem je 1. února 2019, kdy významní výrobci DNS softwaru, také historicky poprvé, přestanou podporovat servery, které porušují DNS standard

… více »
Ladislav Hagara | Komentářů: 5
včera 15:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 156. brněnský sraz, který proběhne v pátek 21. září od 18:00 v restauraci Na Purkyňce na adrese Purkyňova 80.

Ladislav Hagara | Komentářů: 0
včera 13:22 | Nová verze

Alan Griffiths z Canonicalu oznámil vydání verze 1.0.0 display serveru Mir (GitHub, Wikipedie). Mir byl představen v březnu 2013 jako náhrada X serveru a alternativa k Waylandu. Dnes Mir běží nad Waylandem a cílen je na internet věcí (IoT).

Ladislav Hagara | Komentářů: 0
20.9. 22:00 | Nasazení Linuxu
Stabilní aktualizace Chrome OS 69 (resp. Chromium OS), konkrétně 69.0.3497.95, přináší mj. podporu linuxových aplikací. Implementována je pomocí virtualizace, a proto je tato funkce také omezena na zařízení s dostatkem paměti a podporou hardwarové akcelerace, tudíž nejsou podporovány chromebooky s 32bitovými architekturami ARM, či Intel Bay Trail (tzn. bez Intel VT-x).
Fluttershy, yay! | Komentářů: 5
20.9. 21:32 | Zajímavý projekt
Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.
Fluttershy, yay! | Komentářů: 1
20.9. 16:00 | Komerce

Zjistěte více o bezpečné a flexibilní architektuře v cloudu! IBM Cloud poskytuje bezpečné úložiště pro Vaše obchodní data s možností škálovatelnosti a flexibilitou ukládání dat. Zároveň nabízí prostředky pro jejich analýzu, vizualizaci, reporting a podporu rozhodování.

… více »
Fluttershy, yay! | Komentářů: 12
20.9. 12:22 | Nová verze

V dubnu letošního roku Mozilla představila webový prohlížeč pro rozšířenou a virtuální realitu Firefox Reality (GitHub). V úterý oznámila vydání verze 1.0. Ukázka na YouTube. Firefox Reality je k dispozici pro Viveport, Oculus a Daydream.

Ladislav Hagara | Komentářů: 2
20.9. 12:00 | Komunita

V srpnu loňského roku společnost Oracle oznámila, že Java EE (Enterprise Edition) bude uvolněna jako open source. O měsíc později bylo rozhodnuto, že tato open source Java EE bude přejmenována a předána Eclipse Foundation. Nové jméno bylo oznámeno v únoru letošního roku. Z Java EE se stala Jakarta EE. Eclipse Foundation včera oznámila dosažení dalšího milníku. Zdrojové kódy aplikačního serveru GlassFish jsou již k dispozici v git repozitářích Eclipse Foundation (GitHub).

Ladislav Hagara | Komentářů: 0
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (14%)
 (21%)
 (23%)
 (25%)
 (4%)
 (1%)
Celkem 385 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: Problém s OpenVPN, dle logu OK, dle pingu mrtvá ...

12.4.2005 11:21 Marek | skóre: 21
Problém s OpenVPN, dle logu OK, dle pingu mrtvá ...
Přečteno: 112×
snažil jsem se rozjet OpenVPN v modu server/klient, konfiguráky obou stran přikládám (ve všech zápisech je veřejná adresa modifikovana XXX.XXX):

server.conf
dev tun
ifconfig 192.168.0.1 192.168.0.2
#up ./server.up
tls-server

ca /etc/ssl/ca.crt
cert /etc/ssl/server.crt
key /etc/ssl/server.key
dh /etc/ssl/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

port 5000
proto udp
comp-lzo
ping 15
ping-restart 45
ping-timer-rem
persist-tun
persist-key
verb 3
client.conf
dev tun
remote XXX.XXX.165.201
ifconfig 192.168.0.2 192.168.0.1
#up ./client.up
tls-client

ca /etc/ssl/ca.crt
cert /etc/ssl/Marek.crt
key /etc/ssl/Marek.key
#dh /etc/ssl/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

port 5000
proto udp
comp-lzo
ping 15
ping-restart 45
ping-timer-rem
persist-tun
persist-key
verb 5
Vysledek je takovy, ze se obe strany vidi, minimalne pri inicializaci a logy konci zapisem (na obou stranach) -> Initialization Sequence Completed. Samozrejme to vytvori rozhrani tun0, kde IP odpovida zapisu z configu.

Potud se to zda v poradku, jenze ping ani "Ň". Route table server
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.2     0.0.0.0         255.255.255.255 UH    0      0        0 tun0
XXX.XXX.165.192 0.0.0.0         255.255.255.192 U     0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         XXX.XXX.165.193 0.0.0.0         UG    0      0        0 eth0
Route table klient
192.168.0.1     0.0.0.0         255.255.255.255 UH    0      0        0 tun0
XXX.XXX.163.128 0.0.0.0         255.255.255.192 U     0      0        0 wlan0
10.10.0.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         XXX.XXX.163.129 0.0.0.0         UG    0      0        0 wlan0
Podle mého by mělo fungovat: ping -I 192.168.0.1 192.168.0.1 na straně klienta a z obráceným pořadím na straně serveru, jenže ono nic.

Jak z toho ven ?? V cestě tomu stojí na obou stranách SHOREWALL, ale vycházím z toho, že když se dokázali domluvit při inicializaci a spojit se, musí procházet i samotná komunikace, nebo se pletu ???

Odpovědi

12.4.2005 11:38 Marek | skóre: 21
Rozbalit Rozbalit vše Re: Problém s OpenVPN, dle logu OK, dle pingu mrtvá ...
Odpovím si sám, jsem debil ... až když jsem si to po sobě přečetl, tak jsem pochopil že tomu stojí v cestě firewall, který nemá povolenu komunikaci lokal <-> vpn. Teď je to OK a jsem maximálně spokojen.
19.4.2005 23:26 mprokes
Rozbalit Rozbalit vše Re: Problém s OpenVPN, dle logu OK, dle pingu mrtvá ...
byl jsem debil se stejnym problemem ... az kdy jsem to po tobe precetl, tak ... uz OK :)) diky za otazku i reseni

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.