abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:11 | Komunita

Byly zveřejněny videozáznamy přednášek z Fedora 26 Release Party konané 10. srpna v Praze.

Ladislav Hagara | Komentářů: 0
včera 15:33 | Komunita

Přesně před čtyřiadvaceti lety, 16. srpna 1993, oznámil Ian Murdock vydání "Debian Linux Release".

Ladislav Hagara | Komentářů: 4
včera 06:00 | Bezpečnostní upozornění

Ve virtualizačním softwaru Xen bylo nalezeno a opraveno 5 bezpečnostních chyb XSA-226 až XSA-230. Nejzávažnější z nich XSA-227 (CVE-2017-12137) umožňuje eskalaci privilegií a ovládnutí celého systému, tj. správce hostovaného systému se může stát správcem hostitelského systému.

Ladislav Hagara | Komentářů: 1
15.8. 22:00 | Zajímavý projekt

V roce 2013 proběhla na Kickstarteru úspěšná kampaň na podporu otevřeného Dobře temperovaného klavíru (Well-Tempered Clavier). Stejný tým s Kimiko Išizaka spustil před týdnem na Kickstarteru kampaň Libre Art of the Fugue na podporu svobodného Umění fugy.

Ladislav Hagara | Komentářů: 2
15.8. 13:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 143. brněnský sraz, který proběhne v pátek 18. srpna od 18:00 hodin ve sportovním areálu a restauraci BeachPub Sokolák u Brněnské přehrady aneb v hantecu u Prýglu.

Ladislav Hagara | Komentářů: 0
15.8. 10:55 | Nová verze

Byla vydána (pdf) verze 3 průběžně aktualizované (rolling release) linuxové distribuce Solus (Wikipedie). Ke stažení je v edicích Budgie, GNOME a MATE. Z novinek lze zmínit například podporu snapů. Solus 3 obsahuje Firefox 55.0.1, LibreOffice 5.4.0.3, Rhythmbox 3.4.1 nebo Thunderbird 52.2.1. Edice Budgie a GNOME přichází s GNOME MPV 0.12. Edice MATE s VLC 2.2.6.

Ladislav Hagara | Komentářů: 5
14.8. 21:44 | Nová verze

Po více než roce vývoje od vydání verze 1.0 Microsoft oznámil vydání verze 2.0 platformy .NET Core (GitHub). Přehled novinek v poznámkách k vydání a ve videu na Channel 9.

Ladislav Hagara | Komentářů: 0
14.8. 21:11 | Pozvánky

Před dvaceti lety, 15. srpna 1997, poslal Miguel de Icaza do diskusního listu GTK+ email, který je považován za zahájení projektu GNOME. Linux Desktop Meetup pořádá oslavu ve středu 16. srpna od 19:00 v brněnském Charlie's square.

Ladislav Hagara | Komentářů: 20
14.8. 11:55 | IT novinky
Na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. Bot zatím umí jenom zápasy 1v1. Vývojáři pracují na podpoře 5v5. Jedná se o společný projekt organizace OpenAI a společnosti Valve. Více na stránkách OpenAI a na YouTube. Dle Elona Muska je elektronický sport mnohem komplexnější než šachy nebo go [Hacker News].
Ladislav Hagara | Komentářů: 14
14.8. 05:55 | Nová verze

Byla vydána verze 20.0 a krátce na to opravná verze 20.0.1 svobodného softwaru OBS Studio (Open Broadcaster Software, Wikipedie) určeného pro streamování a nahrávání obrazovky počítače. Přehled novinek i s náhledy a animovanými gify v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (17%)
 (77%)
Celkem 340 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: OpenVPN - Staticke prideleni ip adresy

    15.6.2009 16:50 Michal54
    OpenVPN - Staticke prideleni ip adresy
    Přečteno: 1857×

    Ahoj, mam problem s OpenVPN, potrebuju staticky pridelovat Ip adresy

    Pridal jsem do konfigurace serveru:

    client-config-dir /etc/openvpn/ccd

    a vytvoril soubor

    /etc/openvpn/ccd/client1

    ktery obsahuje

    ifconfig-push 85.25.228.39 85.25.228.36

     

    Client vsak dostava stale stejenou adresu 85.25.228.37

    V logu o tom nejni ani zminka

     

    Zkousel jsem take pridat volbu

    ccd-exclusive

    potom se klient nepripojil a v logu bylo

    Mon Jun 15 14:42:53 2009 89.102.236.226:32966 TLS Auth Error: --client-config-dir authentication failed for common name 'client1' file='/etc/openvpn/ccd/client1'

    prestoze tento soubor existuje

    Zkousel jsem nastavit prava pouze ke cteni, ale take na 777 a nic nepomohlo

     

    V cem jeste by mohl byt problem?

    Dekuji

     

    Odpovědi

    menphis avatar 15.6.2009 17:41 menphis | skóre: 22 | blog: menphis_blog
    Rozbalit Rozbalit vše Re: OpenVPN - Staticke prideleni ip adresy
    zkus tam dat jen client-config-dir ccd

    jinak klient se musi overovat klicem, ktery ma jmeno "client1"
    15.6.2009 17:46 Michal54
    Rozbalit Rozbalit vše Re: OpenVPN - Staticke prideleni ip adresy

    To jsem zkousl, vysledek je stejny

    Zde je vypis me konfigurace

    Server:

    # server
    mode server
    tls-server
    port 1194
    proto tcp-server
    dev tap0
    ifconfig 85.25.228.36 255.255.255.0
    ifconfig-pool 85.25.228.37 85.25.228.62 255.255.255.0
    client-config-dir ccd
    #ccd-exclusive
    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/server.crt
    key /etc/openvpn/server.key
    dh /etc/openvpn/dh2048.pem
    log-append /var/log/openvpn.log
    status /var/run/vpn.status 10
    user openvpn
    group openvpn
    verb 3
    comp-lzo
    keepalive 10 30

      Windows Klient:

    # server ke kteremu se pripojujeme
    remote 85.25.71.140
    # tls jako klient
    tls-client
    # port, 1194 = default
    port 1194
    # protokol, tcp/udp
    proto tcp-client
    # nastaveni zarizeni
    dev tap
    # povoluje stazeni konfigurace ze severu
    pull
    # certifikat certifikacni autority
    ca ca.crt
    # certifikat klienta
    cert client1.crt
    # certifikat klienta
    key client1.key
    comp-lzo
    verb 3
    keepalive 10 30

    vypis z logu:

    Mon Jun 15 15:42:30 2009 OpenVPN 2.0.9 x86_64-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Sep 22 2007
    Mon Jun 15 15:42:30 2009 WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail
    Mon Jun 15 15:42:30 2009 Diffie-Hellman initialized with 2048 bit key
    Mon Jun 15 15:42:30 2009 TLS-Auth MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
    Mon Jun 15 15:42:30 2009 TUN/TAP device tap0 opened
    Mon Jun 15 15:42:30 2009 ifconfig tap0 85.25.228.36 netmask 255.255.255.0 mtu 1500 broadcast 85.25.228.255
    Mon Jun 15 15:42:30 2009 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
    Mon Jun 15 15:42:30 2009 GID set to openvpn
    Mon Jun 15 15:42:30 2009 UID set to openvpn
    Mon Jun 15 15:42:30 2009 Listening for incoming TCP connection on [undef]:1194
    Mon Jun 15 15:42:30 2009 TCPv4_SERVER link local (bound): [undef]:1194
    Mon Jun 15 15:42:30 2009 TCPv4_SERVER link remote: [undef]
    Mon Jun 15 15:42:30 2009 MULTI: multi_init called, r=256 v=256
    Mon Jun 15 15:42:30 2009 IFCONFIG POOL: base=85.25.228.37 size=26
    Mon Jun 15 15:42:30 2009 MULTI: TCP INIT maxclients=1024 maxevents=1028
    Mon Jun 15 15:42:30 2009 Initialization Sequence Completed
    Mon Jun 15 15:42:34 2009 MULTI: multi_create_instance called
    Mon Jun 15 15:42:34 2009 Re-using SSL/TLS context
    Mon Jun 15 15:42:34 2009 LZO compression initialized
    Mon Jun 15 15:42:34 2009 Control Channel MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
    Mon Jun 15 15:42:34 2009 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
    Mon Jun 15 15:42:34 2009 Local Options hash (VER=V4): '3e6d1056'
    Mon Jun 15 15:42:34 2009 Expected Remote Options hash (VER=V4): '31fdf004'
    Mon Jun 15 15:42:34 2009 TCP connection established with 89.102.236.226:32939
    Mon Jun 15 15:42:34 2009 TCPv4_SERVER link local: [undef]
    Mon Jun 15 15:42:34 2009 TCPv4_SERVER link remote: 89.102.236.226:32939
    Mon Jun 15 15:42:34 2009 89.102.236.226:32939 TLS: Initial packet from 89.102.236.226:32939, sid=d3ba13be 8d6ac4ce
    Mon Jun 15 15:42:35 2009 89.102.236.226:32939 VERIFY OK: depth=1, /C=US/ST=NA/L=CITY/O=OpenVPN/emailAddress=riddler2riddler@hotmail.com
    Mon Jun 15 15:42:35 2009 89.102.236.226:32939 VERIFY OK: depth=0, /C=US/ST=NA/O=OpenVPN/OU=NONE/CN=client1/emailAddress=riddler2riddler@hotmail.com
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
    Mon Jun 15 15:42:36 2009 89.102.236.226:32939 [client1] Peer Connection Initiated with 89.102.236.226:32939
    Mon Jun 15 15:42:37 2009 client1/89.102.236.226:32939 PUSH: Received control message: 'PUSH_REQUEST'
    Mon Jun 15 15:42:37 2009 client1/89.102.236.226:32939 SENT CONTROL [client1]: 'PUSH_REPLY,ping 10,ping-restart 30,ifconfig 85.25.228.37 255.255.255.0' (status=1)
    Mon Jun 15 15:42:42 2009 client1/89.102.236.226:32939 MULTI: Learn: 00:ff:50:2a:02:21 -> client1/89.102.236.226:32939

     

     

    the.max avatar 15.6.2009 22:19 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: OpenVPN - Staticke prideleni ip adresy
    
    # cat /etc/openvpn/openvpn.conf
    dev tap0
    proto tcp-server
    port 1194
    
    mode server
    tls-server
    
    ifconfig 172.20.0.1 255.255.255.0
    ifconfig-pool 172.20.0.2 172.20.0.254 255.255.255.0
    ifconfig-pool-persist /etc/openvpn/openvpn.ip_pool.txt 
    
    dh /etc/openvpn/klyce/dh1024.pem
    ca /etc/openvpn/klyce/ca.crt
    cert /etc/openvpn/klyce/server.crt
    key /etc/openvpn/klyce/server.key
    
    log /var/log/openvpn.log
    verb 3
    status /var/run/openvpn.status 10
    
    user nobody
    group nogroup
    
    persist-key
    persist-tun
    keepalive 10 30
    client-to-client
    max-clients 64
    
    up ./openvpn.up
    down ./openvpn.down
    
    # cat /etc/openvpn/openvpn.ip_pool.txt
    tik_bilina,172.20.0.2
    
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    10.11.2009 15:00 bow
    Rozbalit Rozbalit vše Re: OpenVPN - Staticke prideleni ip adresy
    WTF "klyce" ?
    13.11.2009 13:16 Víťa
    Rozbalit Rozbalit vše Re: OpenVPN - Staticke prideleni ip adresy
    nepovažuji se za odborníka na openvpn a možná už to máš vyřešené, nicméně jsem koukl jak to je na našem serveru a potom co máš tady v klientských souborech ccd/client1 a zdá se mi, že v ifconfig-push by měla být na 2. místě maska, ty tam máš Ip adresu. (ifconfig-push 85.25.228.39 85.25.228.36)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.