abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Zajímavý software

Twister OS je uživatelsky přívětivá linuxová distribuce pro Raspberry Pi 4 vycházející z Raspberry Pi OS (původně Raspbian). Na první pohled zaujme snadným přepínáním mezi tématy Twister OS, Raspbian X, Raspbian X Nighthawk, iRaspbian, iRaspbian Dark, Raspbian 95 nebo Raspbian XP pomocí aplikace ThemeTwister nebo nastavováním Raspberry Pi pomocí aplikací Commander Pi a PiKISS. Představení Twister OS na YouTube.

Ladislav Hagara | Komentářů: 0
včera 17:00 | Zajímavý článek

Asociace pokročilých výpočetních systémů USENIX publikovala na svém YouTube kanálu videozáznamy online přednášek ze svých posledních konferencí. Doporučit lze například videozáznamy z USENIX Security '20 (29th USENIX Security Symposium) nebo videozáznamy z WOOT '20 (14th USENIX Workshop on Offensive Technologies). Ocenění nejlepší článek (Best Paper) na WOOT '20 získal článek BLESA: Spoofing Attacks against Reconnections in Bluetooth Low Energy.

Ladislav Hagara | Komentářů: 0
19.9. 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 2
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 58
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 18
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 40
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 43
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 1
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 359 hlasů
 Komentářů: 35, poslední včera 21:50
Rozcestník

Dotaz: OpenVPN routování

24.10.2005 13:45 Martin Bartunek
OpenVPN routování
Přečteno: 773×
Ahoj,

mam na vás jeden dotaz. Mam linux server kde bezi OpenVPN, pripojuji se mi na nej klienti s WinXP, vsechno funguje jak ma, dokazu jim nastavit routovani aby se dostali na intranetove sluzby, ovsem ted bych jeste u nekterych potreboval presmerovat cely provoz pres VPN, tzn. vsechny pozadavky na internet smerovat pres VPN. Bohuzel se mi to nedari. Nemate s tim nekdo zkusenost?

Diky Martin

Odpovědi

24.10.2005 13:49 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
push a pull directivy v nastaveni serveru a klienta by melo umet upravit aby se client na vsechno ptal serveru.

Taky existuje volba "redirect-gateway"
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
24.10.2005 14:17 Martin Bartunek
Rozbalit Rozbalit vše Re: OpenVPN routování
to vim, bohuzel push "redirect-gateway" nic neudela. Jeste dotaz? Jde presmerovat gateway serveru na clienta? Protoze jednu takovou vec tu mam taky. Bohuzel sem to tak musel udelat, protoze verejnou ip ma jen klient, takze je to server, ale potreboval bych smerovat jeho provoz na klienta:)

Dekuji
24.10.2005 14:28 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
presmerovat gateway serveru na clienta? No existuje volba up neconeco kde to neconeco je soubor obsahujici prikazy ktere se maji vykonat pri nahozeni openvpn, muze teda treba zmenit gateway. Ja to pouzivam na nahozeni nekolika jednotlivych route. (ten klient, kterej dela openvpn server je linux?).
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
24.10.2005 21:25 Martin Bartunek
Rozbalit Rozbalit vše Re: OpenVPN routování
Mno client je linux a server win no. No ja proste nevim, jak nadefinovat default gateway na toho clienta, protoze kdyz to udelam, prestane mi to routovat uplne, teda resp. se nikam nedostanu. Zmenim tim totiz routu na branu netu a tim prestane jit internet pres ktery je vpn tunel vytvoreny. Nastavil bych tam treba route primo jen pro tu vpn, ale to nemuzu, protoze druha strana nema verejnou ip. Napad?
25.10.2005 12:20 petr_p
Rozbalit Rozbalit vše Re: OpenVPN routování
Nejprve musite zjistit IP klienta, pak nastavit routu na tuto IP pres vasi starou default GW a nakonec odebrat default GW a pridat ji opet s IP druheho konce tunelu. IP adresu klienta najdete v promennych prostredi, ktere dostane up-skrtipt urceny --route-up parametrem.
25.10.2005 12:27 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
pokud je to VPN 1:1 tak je adresa klienta jasne dana. Promenliva muze byt pouze pokud VPN byla nastavena pro praci v modu roadwarrior.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
25.10.2005 13:23 petr_p
Rozbalit Rozbalit vše Re: OpenVPN routování
Ale i tak je to furt tunel nad IP, takze klient i server musi mit nejakou IP adresu. Pres getpeername() zjisit adresu druheho konce problem neni, tak nevim, proc by to OpenVPN nedokazalo zjisit a predat jako promennou prostredi (tipuji na ifconfig_remote).
25.10.2005 13:47 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
jenze jak pise o neco nize, je to tunel 1:1, tj. tu adresu kterou maji konce, si zadaval rucne on, nic neni potreba zjistovat.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
24.10.2005 21:38 Dušan Hokův | skóre: 43 | blog: Fedora a další...
Rozbalit Rozbalit vše Re: OpenVPN routování
a delas to pomoci zarizeni tun nebo tap na strane serveru? na strane serveru mas napsano push "redirect-gateway" a na strane klienta pull ?? Kdyz si najdu cas mozna tu nekde napisu jak se da s openvpn carovat :)
25.10.2005 12:50 Martin Bartunek
Rozbalit Rozbalit vše Re: OpenVPN routování
No delam to pres TAP. 1:1 to nemam protoze klient nema verejnou ip, kdyby ji mel, je mi to jasne. Takhle nevim jakou ip mam routovat:(
25.10.2005 13:02 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
no nejakou adresu ten client musi mit, a jakou ma, mu zadavas ty v configu. Routuj na protilehlou adresu VPN spojeni.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
25.10.2005 13:04 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN routování
no nejakou adresu ten client musi mit, a jakou ma, mu zadavas ty v configu. Routuj na protilehlou adresu VPN spojeni.
Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.