abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    dnes 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    dnes 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 19:53 | Bezpečnostní upozornění
    V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.
    vencour | Komentářů: 0
    včera 16:55 | Nová verze

    Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

    ʚĭɞ 🍉 | Komentářů: 0
    včera 12:22 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | Nová verze

    Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 4
    včera 00:33 | Nová verze

    Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).

    Ladislav Hagara | Komentářů: 0
    4.11. 22:11 | Bezpečnostní upozornění

    MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.

    vencour | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2990 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: VPN jen dotaz

    19.9.2006 10:47 birkof__
    VPN jen dotaz
    Přečteno: 365×
    Zdravim rozjel jsem VPN na routeru v konfiguraku mam i push "route 10.0.0.0 255.255.255.0" z domu si bez problemu pingnu na 10.0.0.1 to je eth0 na routeru (vpn serveru) ale nepingnu si na zarizeni co jsou v siti napr. 10.0.0.25 tam je nejake ap s otevrenym portem 80 ale z routeru bez problemu tady je ten dotaz je to normalni nebo je neco spatne ?

    #config server#

    port 1194
    proto udp
    dev tun
    ca ca.crt
    cert birkof.crt
    key birkof.key # This file should be kept secret
    dh dh1024.pem
    server 10.0.0.0 255.255.255.0
    ifconfig-pool-persist ipp.txt
    push "route 10.0.0.0 255.255.255.0"
    client-to-client
    keepalive 10 120
    comp-lzo
    persist-key
    persist-tun
    status openvpn-status.log
    verb 3

     

    #config client#

    client
    dev tun
    proto udp
    remote 86.xx.xx.xx 1194
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert client.crt
    key client.key
    comp-lzo

    verb 3

     

    Dekuji za odpovedi

    Odpovědi

    19.9.2006 12:49 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Asi by stálo za to zmínit, co že to tam vlastně máte za implementaci. Od pohledu vidím jen tolik, že to není racoon/setkey, ani FreeS/WAN nebo OpenSwan.
    the.max avatar 19.9.2006 14:10 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    podle me je to OpenVPN
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 14:21 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Je to OpenVPN
    the.max avatar 19.9.2006 14:23 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    pokud to mas jenna propojeni 2 bodu, tak me se vice osvedcilo to "druhe" reseni.
    
    "server"
    cat /etc/openvpn.conf
    
    remote 0.0.0.0
    ifconfig 172.20.0.1 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./server.up
    
    cat server.up
    #!/bin/bash
    
    route add -net 192.168.9.0 netmask 255.255.255.240 gw 172.20.0.253
    
    --------------
    klient
    
    cat /etc/openvpn.conf
    
    remote vpn.domena.lfd
    ifconfig 172.20.0.253 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./doma.up
    
    cat doma.up
    #!/bin/bash
    
    route add -net 10.0.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 10.100.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 213.29.12.32 netmask 255.255.255.240 gw 172.20.0.1
    
    Tato konfigurace mi funguje na OpenVPN verze 2.0.6 Mam takhle sestaveny "tunel" k rodicum kteru jsou za NATem a ja kdyz tam jsem na vikendy abych mohl v klidu courat po me siti o nekolik desitek km dal.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 15:47 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Tak jsem to zkusil ale bez vysledku. vpn chodi ale je to porad stejne nemuzu si pingnout na klienta s ip 10.0.0.90 myslim si ze je problem s tim route nebo ne ?
    19.9.2006 15:55 Roman DAVID | skóre: 24 | Brno
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    musi tam byt jiny ip rozsah u parametru "server". Napr. 10.0.1.0 255.255.255.0

    Nesmi tam byt ip rozsah, ktery by kolidoval s adresami na eth0

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.