Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 14:11 | Nová verze

Článek na Raspberry Pi představuje nový vzhled desktopu operačního systému Raspberry Pi OS v aktuálním vydání 2026-09-15.

Ladislav Hagara | Komentářů: 0

Bezpečnostní aktualizace Roundcube

dnes 14:00 | Bezpečnostní upozornění

Nové verze Roundcube Webmailu 1.6.19 a 1.7.4 řeší několik zranitelností.

vencour | Komentářů: 0

DIY telefon MAKERphone 2.0 a hodinky MAKERband na Kickstarteru

dnes 11:44 | Zajímavý projekt

Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.

Ladislav Hagara | Komentářů: 1

DietPi 10.7

dnes 03:33 | Nová verze

Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.

Ladislav Hagara | Komentářů: 0

OpenRGB 1.0

dnes 02:22 | Nová verze

OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.

Ladislav Hagara | Komentářů: 0

Startuje prodej headsetu Steam Frame

včera 21:00 | IT novinky

Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE), CVE-2026-85706

včera 17:44 | Bezpečnostní upozornění

Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

Ladislav Hagara | Komentářů: 0

Linux nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem

včera 12:00 | Zajímavý projekt

Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

Ladislav Hagara | Komentářů: 1

Homebrew 7.0.0

včera 00:11 | Nová verze

Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

Ladislav Hagara | Komentářů: 0

Shotwell 33.0

13.9. 23:33 | Nová verze

Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Štítky: bezpečnost, Debian, distribuce, hardware, IMQ, Internet, kernel, LAN, Linux, OpenVPN, PPTP, RAM, sítě, šifrování

Dotaz: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

23.11.2006 11:43 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Přečteno: 676×

Odpovědět | Admin

Dobrý den, chtěl bych se zeptat na pár věcí, je to už dávno co jsem řešil v jiné diskusi Přístup k internetu proti jménu a heslu na serveru jak to nejlépe provést. Řešení je spousta, mě se líbí nejvíce tunely. Postytujete někdo internet přes šifrované tunely přes poptop (pptpd) nebo dokonce openVPN s certifikáty a SSL? Mám jeden hraniční server a plánuji přes něj připojit aspon 400 lidí. Zajímá mě, jaké řešení používáte a jak tunelování zatěžuje linku, kolik tunelů používáte a jaké jsou s tím problémy a jaký traffic přes váš server teče. Co zvolit pro co nejmenší zátěž koncového serveru (třeba pak budou 2, ale aby nemusel být další co nejdéle, chápete). Zkoušel jsem ten poptop, ale nelíbí se mi že pro každý tunel je jedno rozhraní, třeba se mýlím, ale chci tam pohodně shapovat, a třeba přes to přidělovat i veřejnou ip adresu atd. takové klasické věci. Co doporučujete? poptop nebo openVPN?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

Nástroje: Začni sledovat (1) ?

Odpovědi

23.11.2006 13:30 jurasek | skóre: 10
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den pouzivam linux jako hranicni router, firewall, shaper, vpn-server, dns-cache. jako vpn server pouzivam poptop s vypnutym sifrovanim. pripojenyh uzivatelu cca 220, linka do internetu 100Mbit. prumerne vytizeni linky do 30Mbit. stroj P4 HT 3GHz 1GB RAM. load se pohybuje od 0.5 do 1.5 podle sily provozu. debian 3.1 s patchovanym jadrem 2.6.12 IMQ, ESFQ ... . stabilni reseni vice nez rok. myslim ze sifrovani by server neutahl.

jurasek

10.12.2006 17:12 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Dobrý večer, zatím testuji ten poptop, také bez šifrování. Funguje to zatím bez problémů. Jestli to bude stabilní, hodím to do ostrého provozu a internet pojede jen přes tunel. Zkoušel jsem i pptp klienta z Linuxu a bezproblému. Myslím, že to definitivně vyřeší problém s autentizací zákazníků.

Díky za informace

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

10.12.2006 19:27 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Problem ale bude zrejme v poctu najednou pripojenych uzivatelu. Poptop umi v debianu standardne 100, po prekladu 255 tusim. Vice jsem zatim nepotreboval, ale zajimalo by me jestli se da jit pres tento limit.

jurasek

10.12.2006 19:38 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Nad tím jsem taky hloubal, není to třeba omezením zařízení v systému? Ono se přeci pro každý tunel vytvoří pppX zařízení, ještě jsem do toho tolik nepronikl. Překladem myslíte vlastní kompilaci poptopu, s nějakými fígly? Vy ty ppp+ házíte na imq, nebo jak to děláte?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

14.12.2006 19:57 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den
ve zdrojacich pptpd je soubor defaults.h ve kterem je polozka
#define MAX_CONNECTIONS 255
tedy v mem pripade je tam 255, v pripade balicku z debian 3.1 je tam pouze 100.
tusim ze to je horni hranice kolik to bez dalsich uprav zvladne. vice zde :
http://poptop.sourceforge.net/dox/howto.html
v sekci How many clients does PoPToP support?
momentalne se pohybuji u horni hranice poctu VPN i zateze na serveru a jelikoz se jedna o LAN sit pracuji na nasazeni 802.1x .
s pozdravem

jurasek

Založit nové vlákno • Nahoru

Tiskni Sdílej: