abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:44 | Bezpečnostní upozornění

    Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

    vencour | Komentářů: 0
    dnes 15:33 | Nová verze

    Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

    ʚĭɞ 🍉 | Komentářů: 0
    dnes 15:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

    Ladislav Hagara | Komentářů: 0
    dnes 11:11 | Bezpečnostní upozornění

    V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

    vencour | Komentářů: 0
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Pozvánky

    Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

    lkocman | Komentářů: 1
    včera 16:44 | Bezpečnostní upozornění

    Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

    Ladislav Hagara | Komentářů: 10
    včera 11:55 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | IT novinky

    Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).

    Ladislav Hagara | Komentářů: 11
    včera 05:11 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2892 hlasů
     Komentářů: 33, poslední 20.10. 23:44
    Rozcestník

    Dotaz: VPN jen dotaz

    19.9.2006 10:47 birkof__
    VPN jen dotaz
    Přečteno: 357×
    Zdravim rozjel jsem VPN na routeru v konfiguraku mam i push "route 10.0.0.0 255.255.255.0" z domu si bez problemu pingnu na 10.0.0.1 to je eth0 na routeru (vpn serveru) ale nepingnu si na zarizeni co jsou v siti napr. 10.0.0.25 tam je nejake ap s otevrenym portem 80 ale z routeru bez problemu tady je ten dotaz je to normalni nebo je neco spatne ?

    #config server#

    port 1194
    proto udp
    dev tun
    ca ca.crt
    cert birkof.crt
    key birkof.key # This file should be kept secret
    dh dh1024.pem
    server 10.0.0.0 255.255.255.0
    ifconfig-pool-persist ipp.txt
    push "route 10.0.0.0 255.255.255.0"
    client-to-client
    keepalive 10 120
    comp-lzo
    persist-key
    persist-tun
    status openvpn-status.log
    verb 3

     

    #config client#

    client
    dev tun
    proto udp
    remote 86.xx.xx.xx 1194
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert client.crt
    key client.key
    comp-lzo

    verb 3

     

    Dekuji za odpovedi

    Odpovědi

    19.9.2006 12:49 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Asi by stálo za to zmínit, co že to tam vlastně máte za implementaci. Od pohledu vidím jen tolik, že to není racoon/setkey, ani FreeS/WAN nebo OpenSwan.
    the.max avatar 19.9.2006 14:10 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    podle me je to OpenVPN
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 14:21 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Je to OpenVPN
    the.max avatar 19.9.2006 14:23 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    pokud to mas jenna propojeni 2 bodu, tak me se vice osvedcilo to "druhe" reseni.
    
    "server"
    cat /etc/openvpn.conf
    
    remote 0.0.0.0
    ifconfig 172.20.0.1 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./server.up
    
    cat server.up
    #!/bin/bash
    
    route add -net 192.168.9.0 netmask 255.255.255.240 gw 172.20.0.253
    
    --------------
    klient
    
    cat /etc/openvpn.conf
    
    remote vpn.domena.lfd
    ifconfig 172.20.0.253 255.255.255.0
    port 1194
    proto udp
    dev tap0
    secret /etc/openvpn/klic.key
    ping 10
    comp-lzo
    verb 5
    mute 10
    user nobody
    group nogroup
    log-append /var/log/openvpn.log
    up ./doma.up
    
    cat doma.up
    #!/bin/bash
    
    route add -net 10.0.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 10.100.0.0 netmask 255.255.0.0 gw 172.20.0.1
    route add -net 213.29.12.32 netmask 255.255.255.240 gw 172.20.0.1
    
    Tato konfigurace mi funguje na OpenVPN verze 2.0.6 Mam takhle sestaveny "tunel" k rodicum kteru jsou za NATem a ja kdyz tam jsem na vikendy abych mohl v klidu courat po me siti o nekolik desitek km dal.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    19.9.2006 15:47 birkof__
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    Tak jsem to zkusil ale bez vysledku. vpn chodi ale je to porad stejne nemuzu si pingnout na klienta s ip 10.0.0.90 myslim si ze je problem s tim route nebo ne ?
    19.9.2006 15:55 Roman DAVID | skóre: 24 | Brno
    Rozbalit Rozbalit vše Re: VPN jen dotaz
    musi tam byt jiny ip rozsah u parametru "server". Napr. 10.0.1.0 255.255.255.0

    Nesmi tam byt ip rozsah, ktery by kolidoval s adresami na eth0

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.