abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 00:33 | Nová verze

    Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 3
    včera 00:22 | IT novinky

    Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

    Ladislav Hagara | Komentářů: 18
    7.11. 13:00 | Bezpečnostní upozornění
    Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.
    vencour | Komentářů: 0
    7.11. 12:25 | Bezpečnostní upozornění
    Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »
    vencour | Komentářů: 0
    7.11. 04:44 | Pozvánky

    O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

    Ladislav Hagara | Komentářů: 0
    7.11. 02:11 | IT novinky

    Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

    vencour | Komentářů: 0
    7.11. 02:00 | IT novinky

    Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

    vencour | Komentářů: 0
    6.11. 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 3
    6.11. 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    6.11. 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (8%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 3015 hlasů
     Komentářů: 35, poslední 6.11. 23:27
    Rozcestník

    Dotaz: VPN jen dotaz

    19.9.2006 10:47 birkof__
    VPN jen dotaz
    Přečteno: 365×
    Zdravim rozjel jsem VPN na routeru v konfiguraku mam i push "route 10.0.0.0 255.255.255.0" z domu si bez problemu pingnu na 10.0.0.1 to je eth0 na routeru (vpn serveru) ale nepingnu si na zarizeni co jsou v siti napr. 10.0.0.25 tam je nejake ap s otevrenym portem 80 ale z routeru bez problemu tady je ten dotaz je to normalni nebo je neco spatne ?

    #config server#

    port 1194
    proto udp
    dev tun
    ca ca.crt
    cert birkof.crt
    key birkof.key # This file should be kept secret
    dh dh1024.pem
    server 10.0.0.0 255.255.255.0
    ifconfig-pool-persist ipp.txt
    push "route 10.0.0.0 255.255.255.0"
    client-to-client
    keepalive 10 120
    comp-lzo
    persist-key
    persist-tun
    status openvpn-status.log
    verb 3

     

    #config client#

    client
    dev tun
    proto udp
    remote 86.xx.xx.xx 1194
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert client.crt
    key client.key
    comp-lzo

    verb 3

     

    Dekuji za odpovedi

    Odpovědi

    19.9.2006 12:49 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Asi by stálo za to zmínit, co že to tam vlastně máte za implementaci. Od pohledu vidím jen tolik, že to není racoon/setkey, ani FreeS/WAN nebo OpenSwan.
    the.max avatar 19.9.2006 14:10 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    podle me je to OpenVPN
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 14:21 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Je to OpenVPN
    the.max avatar 19.9.2006 14:23 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    pokud to mas jenna propojeni 2 bodu, tak me se vice osvedcilo to "druhe" reseni.
    
    "server"
    cat /etc/openvpn.conf
    
    remote 0.0.0.0
    ifconfig 172.20.0.1 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./server.up
    
    cat server.up
    #!/bin/bash
    
    route add -net 192.168.9.0 netmask 255.255.255.240 gw 172.20.0.253
    
    --------------
    klient
    
    cat /etc/openvpn.conf
    
    remote vpn.domena.lfd
    ifconfig 172.20.0.253 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./doma.up
    
    cat doma.up
    #!/bin/bash
    
    route add -net 10.0.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 10.100.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 213.29.12.32 netmask 255.255.255.240 gw 172.20.0.1
    
    Tato konfigurace mi funguje na OpenVPN verze 2.0.6 Mam takhle sestaveny "tunel" k rodicum kteru jsou za NATem a ja kdyz tam jsem na vikendy abych mohl v klidu courat po me siti o nekolik desitek km dal.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 15:47 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Tak jsem to zkusil ale bez vysledku. vpn chodi ale je to porad stejne nemuzu si pingnout na klienta s ip 10.0.0.90 myslim si ze je problem s tim route nebo ne ?
    19.9.2006 15:55 Roman DAVID | skóre: 24 | Brno
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    musi tam byt jiny ip rozsah u parametru "server". Napr. 10.0.1.0 255.255.255.0

    Nesmi tam byt ip rozsah, ktery by kolidoval s adresami na eth0

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.