abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:33 | Nová verze

    Byla vydána (Mastodon, 𝕏) třetí RC verze GIMPu 3.2. Přehled novinek v oznámení o vydání. Podrobně v souboru NEWS na GitLabu.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | IT novinky

    Apple představil iPhone 17e a iPad Air s čipem M4.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Zajímavý software

    Byla vydána verze 1.0 editoru kódů Gram. Jedná se o fork editoru Zed bez telemetrie a umělé inteligence.

    Ladislav Hagara | Komentářů: 0
    včera 20:33 | IT novinky

    Byla oznámena spolupráce GrapheneOS s Motorolou. Podrobnosti v tiskové zprávě. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 26.2.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Komunita

    Volí se dvě místa v Radě openSUSE. Seznamte se se čtyřmi kandidáty. Členové projektu openSUSE mohou hlasovat od 1. do 8. března. Výsledky budou oznámeny 9. března.

    lkocman | Komentářů: 1
    1.3. 19:22 | IT novinky

    Společnost OpenAI uzavřela dohodu s americkým ministerstvem obrany o poskytování technologií umělé inteligence (AI) pro utajované sítě americké armády. Firma to oznámila několik hodin poté, co prezident Donald Trump nařídil vládě, aby přestala využívat služby společnosti Anthropic.

    Ladislav Hagara | Komentářů: 10
    1.3. 13:33 | IT novinky

    Technologická společnost Anthropic v noci na dnešek oznámila, že se obrátí na soud kvůli rozhodnutí ministerstva obrany označit ji za bezpečnostní riziko dodavatelského řetězce poté, co nevyhověla jeho požadavkům týkajícím se používání umělé inteligence (AI). Prezident Donald Trump krátce před tím uvedl, že nařídil federálním úřadům postupně ukončit využívání jejích AI technologií. Spor mezi firmou vyvíjející chatbot Claude a

    … více »
    Ladislav Hagara | Komentářů: 11
    28.2. 15:44 | Upozornění

    Zemřel Rob Grant, spolutvůrce kultovního sci-fi seriálu Červený trpaslík.

    Ladislav Hagara | Komentářů: 8
    27.2. 17:33 | IT novinky

    Apple oznámil, že iPhone a iPad jako první a jediná zařízení pro koncové uživatele splňují požadavky členských států NATO na zabezpečení informací. Díky tomu je možné je používat pro práci s utajovanými informacemi až do stupně „NATO Restricted“, a to bez nutnosti instalovat speciální software nebo měnit nastavení. Žádné jiné běžně dostupné mobilní zařízení tak vysokou úroveň státní certifikace dosud nezískalo.

    Ladislav Hagara | Komentářů: 20
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (6%)
     (0%)
     (11%)
     (27%)
     (2%)
     (5%)
     (2%)
     (13%)
     (26%)
    Celkem 992 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: openvpn

    8.11.2005 09:58 grady
    openvpn
    Přečteno: 2593×
    Nainstaloval jsem OpenVPN 2.0 na red hat server a nejde mi spustit. Nevim, kde delam chybu.

    vypis openvpn logu:
    #####################
    Mon Nov  7 13:22:40 2005 OpenVPN 2.0 i686-pc-linux [SSL] built on Jul 20 2005 
    Mon Nov  7 13:22:40 2005 WARNING: you are using user/group/chroot without
    persist-key/persist-tun -- this may cause restarts to fail 
    Mon Nov  7 13:22:41 2005 Diffie-Hellman initialized with 2048 bit key 
    Mon Nov  7 13:22:41 2005 Cannot load private key file /etc/openvpn/server.key:
    error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140B0009:SSL
    routines:SSL_CTX_use_PrivateKey_file:missing asn1 eos
    Mon Nov  7 13:22:41 2005 Exiting 
    
    vypis kofiguraku server.conf
    ###############################
    mode server
    tls-server
    dev tap0
    ifconfig 192.168.2.1 255.255.255.0
    ifconfig-pool 192.168.0.2 192.168.0.12 255.255.255.0
    duplicate-cn
    
    ca /etc/openvpn/cacert.pem
    cert /etc/openvpn/vpn.crt
    key /etc/openvpn/server.key
    dh /etc/openvpn/dh2048.pem
    
    log-append /var/log/openvpn
    status /var/run/openvpn/vpn.status 10
    
    port 5000
    user openvpn
    group openvpn
    
    keepalive 10 120
    #comp-lzo
    #ping 15
    #ping-restart 45
    #ping-timer-rem
    verb 3
    

    Odpovědi

    8.11.2005 10:35 kumar
    Rozbalit Rozbalit vše Re: openvpn
    zkus vygenerovat znova klic server.key
    rpm -ql openvpn|grep easy-rsa
    v tom adresari musi byt skripty pro generovani certifikatu nevim jestli kde to ma presne redhat :/ obvykle to je v /usr/share/openvpn/easy-rsa
    cd <adresar>
    . vars
    ./build-ca. ./vars
    ./clean-all
    ./build-ca
    ./build-key-server server
    #2x se nás to zeptá [y/n] 2x (y)es
    #pripadne si vygeneruju klientsky certifikaty
    ./build-key client1
    
    nebo muzes vygenerovat key + cert rucne... napred vygenerovat cert auth a tim signovat server key a cert a pak i klientsky takhle nejak je selfsigned bez ca nevim jestli to chodi bez ca nezkousel jsem
    openssl req -new -x509 -nodes -out server.crt -keyout server.key -days 99999
    
    9.11.2005 18:50 grady
    Rozbalit Rozbalit vše Re: openvpn
    Tak jsem udelal vsechno a zadna zmena, jen se zmenil log:

    Cannot load private key file /etc/openvpn/server.key: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
    
    9.11.2005 21:38 kumar
    Rozbalit Rozbalit vše Re: openvpn
    nakopiroval jsi tam i ca.crt je nutne mit spravnou certfikacni autoritu tzn. z easy-rsa ca.crt a pak klice pro server server.key a certifikat pro server.crt ta hlaska znamena ze se neshoduje ca x509 jsou jsou selfsigned certifikate openssl -x509 takze problem je nejspis tam... jeste se podivej s cim je to openvpn zkompilovane...
    13.11.2005 12:58 fissie | skóre: 12 | blog: One little blog
    Rozbalit Rozbalit vše Re: openvpn
    Ta chybova hlaska se tvari tak, ze se jedna o nesrovnalost mezi klicem (klicove slovo key) a certifikatem (klicove slovo cert). Musi se skutecne jednat o par, ktery vytvorite spolecne (jako server.crt a server.key, nejcasteji). Podle toho, ze se vas certifikat jmenuje vpn.cert, skoro bych cekal, ze se jedna o nejaky klientsky a k tomu serverovemu klici nepasuje.
    Shteffi avatar 10.11.2005 08:07 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: openvpn
    Taky jsem openVPN řešil... až mi nakonec pomohl tento návod...

    je tam ještě druhej článek o zprovoznění klienta...
    10.11.2005 11:05 D-Evil | skóre: 25 | Praha
    Rozbalit Rozbalit vše Re: openvpn
    Dobrej návod je i na Root.cz, podle toho jsem to rozjel já.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.