Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

eMudhra opouští globální byznys s SSL/TLS certifikáty

včera 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 3

Trend Micro hlásí zranitelnost v kernelu

včera 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 0

KeePassXC 2.8.0

včera 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 0

DuckDB 2.0.0 LTS

včera 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

včera 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 3

DietPi 10.8

včera 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 0

openSUSE Leap 16.1 Release party v SUSE

21.10. 21:22 | Pozvánky

Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

lkocman | Komentářů: 1

PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35

21.10. 16:44 | Bezpečnostní upozornění

Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

Ladislav Hagara | Komentářů: 11

Ubuntu Touch 24.04-2.1 a 24.04-1.5

21.10. 11:55 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

Ladislav Hagara | Komentářů: 0

Škoda Auto na Printables

21.10. 11:33 | IT novinky

Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).

Ladislav Hagara | Komentářů: 11

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Štítky: bezpečnost, Debian, distribuce, hardware, IMQ, Internet, kernel, LAN, Linux, OpenVPN, PPTP, RAM, sítě, šifrování

Dotaz: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

23.11.2006 11:43 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Přečteno: 701×

Odpovědět | Admin

Dobrý den, chtěl bych se zeptat na pár věcí, je to už dávno co jsem řešil v jiné diskusi Přístup k internetu proti jménu a heslu na serveru jak to nejlépe provést. Řešení je spousta, mě se líbí nejvíce tunely. Postytujete někdo internet přes šifrované tunely přes poptop (pptpd) nebo dokonce openVPN s certifikáty a SSL? Mám jeden hraniční server a plánuji přes něj připojit aspon 400 lidí. Zajímá mě, jaké řešení používáte a jak tunelování zatěžuje linku, kolik tunelů používáte a jaké jsou s tím problémy a jaký traffic přes váš server teče. Co zvolit pro co nejmenší zátěž koncového serveru (třeba pak budou 2, ale aby nemusel být další co nejdéle, chápete). Zkoušel jsem ten poptop, ale nelíbí se mi že pro každý tunel je jedno rozhraní, třeba se mýlím, ale chci tam pohodně shapovat, a třeba přes to přidělovat i veřejnou ip adresu atd. takové klasické věci. Co doporučujete? poptop nebo openVPN?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

Nástroje: Začni sledovat (1) ?

Odpovědi

23.11.2006 13:30 jurasek | skóre: 10
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den pouzivam linux jako hranicni router, firewall, shaper, vpn-server, dns-cache. jako vpn server pouzivam poptop s vypnutym sifrovanim. pripojenyh uzivatelu cca 220, linka do internetu 100Mbit. prumerne vytizeni linky do 30Mbit. stroj P4 HT 3GHz 1GB RAM. load se pohybuje od 0.5 do 1.5 podle sily provozu. debian 3.1 s patchovanym jadrem 2.6.12 IMQ, ESFQ ... . stabilni reseni vice nez rok. myslim ze sifrovani by server neutahl.

jurasek

10.12.2006 17:12 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Dobrý večer, zatím testuji ten poptop, také bez šifrování. Funguje to zatím bez problémů. Jestli to bude stabilní, hodím to do ostrého provozu a internet pojede jen přes tunel. Zkoušel jsem i pptp klienta z Linuxu a bezproblému. Myslím, že to definitivně vyřeší problém s autentizací zákazníků.

Díky za informace

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

10.12.2006 19:27 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Problem ale bude zrejme v poctu najednou pripojenych uzivatelu. Poptop umi v debianu standardne 100, po prekladu 255 tusim. Vice jsem zatim nepotreboval, ale zajimalo by me jestli se da jit pres tento limit.

jurasek

10.12.2006 19:38 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Nad tím jsem taky hloubal, není to třeba omezením zařízení v systému? Ono se přeci pro každý tunel vytvoří pppX zařízení, ještě jsem do toho tolik nepronikl. Překladem myslíte vlastní kompilaci poptopu, s nějakými fígly? Vy ty ppp+ házíte na imq, nebo jak to děláte?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

14.12.2006 19:57 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den
ve zdrojacich pptpd je soubor defaults.h ve kterem je polozka
#define MAX_CONNECTIONS 255
tedy v mem pripade je tam 255, v pripade balicku z debian 3.1 je tam pouze 100.
tusim ze to je horni hranice kolik to bez dalsich uprav zvladne. vice zde :
http://poptop.sourceforge.net/dox/howto.html
v sekci How many clients does PoPToP support?
momentalne se pohybuji u horni hranice poctu VPN i zateze na serveru a jelikoz se jedna o LAN sit pracuji na nasazeni 802.1x .
s pozdravem

jurasek

Založit nové vlákno • Nahoru

Tiskni Sdílej: