abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    U příležitosti 30. výročí vydání počítačové hry Quake byla vydána nová epizoda s názvem Dawn of the Machine (Steam).

    Ladislav Hagara | Komentářů: 0
    včera 16:00 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na sérii bezpečnostních záplat (CVSS 9.9) v produktech Cisco řešících kritické zranitelnosti umožňující obejití autentizace, eskalaci oprávnění, vzdálené spuštění kódu a odepření služby. Úspěšné zneužití může útočníkům umožnit získat neoprávněný přístup k dotčeným systémům, kompromitovat zařízení Cisco Catalyst SD-WAN a Cisco IOS XE, spustit libovolný kód, zpřístupnit citlivé informace nebo narušit dostupnost postižených systémů.

    Ladislav Hagara | Komentářů: 2
    včera 15:33 | IT novinky

    Soud v americkém státě Nové Mexiko ve čtvrtek nařídil internetové společnosti Meta Platforms zaplatit 567 milionů dolarů (téměř 12 miliard Kč) za újmy, které její platformy působí mladým lidem. S přihlédnutím k dřívějšímu verdiktu tak má společnost celkem zaplatit 942 milionů dolarů, což je malý zlomek jejího ročního výnosu, který loni činil 60 miliard dolarů. Čtvrteční verdikt firmě také nařizuje, aby změnila způsob, jakým její

    … více »
    Ladislav Hagara | Komentářů: 8
    včera 12:44 | Humor

    Mark Russinovich (CTO v Microsoft Azure) se na LinkedIn pochlubil svým projektem MS Paint Doom napsaným pomocí Claude. Hru Doom umožňuje hrát v programu Malování (Microsoft Paint). Malování funguje jako monitor. Herní engine (ViZDoom) běží na pozadí a každý vykreslený snímek hry vkládá automaticky přes schránku (clipboard) do Malování.

    Ladislav Hagara | Komentářů: 2
    6.8. 08:00 | IT novinky

    Platformy ChatGPT i Roblox by mohly být zařazeny na seznam mimořádně velkých on-line platforem nebo internetových vyhledávačů, na něž se vztahují zvláštní podmínky podle nařízení o digitálních službách (DSA). Vzhledem k tomu, že ChatGPT i Roblox oznámily počet uživatelů nad prahovou hodnotou DSA, je toto označení „rozhodně možné“ a mohlo by „přijít dříve či později“. On-line platformy a vyhledávače zařazené na seznamy DSA musejí

    … více »
    Ladislav Hagara | Komentářů: 10
    5.8. 17:00 | Zajímavý software

    Společnost Cloudflare představila Cloudflare OS (GitHub), tj. open source platformu navrženou pro integraci umělé inteligence (agentů) přímo do pracovních procesů organizací.

    Ladislav Hagara | Komentářů: 0
    5.8. 12:44 | Nová verze

    Byla vydána nová verze 5.13 svobodného multiplatformního softwaru pro konverzi a zpracování digitálních fotografií primárně ve formátů RAW RawTherapee (Wikipedie). Vedle zdrojových kódů je k dispozici také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    4.8. 20:44 | Zajímavý článek

    Jean-Baptiste Kempf na svém blogu představil novou verzi 9.0 "Lei" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    4.8. 20:11 | Komunita

    Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost NVIDIA.

    Ladislav Hagara | Komentářů: 0
    4.8. 12:22 | Zajímavý software

    Edvard Rejthar na blogu zaměstnanců CZ.NIC představil svou aplikaci SlideRshow (GitHub). Funguje jako prohlížeč fotek, ale i jako jejich organizér a prezentátor. Neinstaluje se, běží přímo v prohlížeči. Bez serveru. Offline.

    Ladislav Hagara | Komentářů: 11
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2349 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: openvpn - jak přidělit redirect-gateway

    11.2.2008 20:05 Jindra Peterka
    openvpn - jak přidělit redirect-gateway
    Přečteno: 6153×
    prosim vsechny, procitam vsechny mozny fora a navody a nevim jak udelat, aby mi openvpn priradilo gateway a internetovy provoz mi sel vsechen pres muj vzdaleny server. mam funkcni openvpn, dostanu se vsude do lokalni site, na sambu, lokalni webservery, smtp atd..overuji se i pres certifikaty, ale redirect-gateway mi ne a ne jit.. uz jsem ochotny i zaslat financni odmenu za uspesnou pomoc... prosom poradte mi jak na to.. jestli budete mit zajem, poslu i me konfiguracni soubory... jeste jednou prosim, jsem uz z toho hledani a neuspesneho nastavovani zoufaly :((

    Odpovědi

    11.2.2008 20:08 Zdenek
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    http://openvpn.net/howto.html#redirect

    Co presne z toho nechapete?
    11.2.2008 20:15 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    no, vubec mi to neprideli gateway pri pouziti push "redirect-gateway" nebo push "redirect-gateway def1" atd.. jako klient dostanu IP, masku i DNS, ale gateway ne:(
    11.2.2008 20:16 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    http://readlist.com/lists/lists.sourceforge.net/openvpn-users/0/3823.html

    Umí gateway routovat cestu zpět do tvé VPN sítě?

    Je případný non-admin uživatel, pod kterým spouštíš OpenVPN, členem skupiny Network Operators?
    11.2.2008 20:20 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    ta stranka se mi nechce nacist. Jinak te otazce "Umí gateway routovat cestu zpět do tvé VPN sítě?" moc nerozumim.. jak to overim?
    11.2.2008 20:57 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    Normálně jsem to URL otevřel.

    Stanice na VPN má od openvpn přidělenou nějakou IP adresu, spadající do rozsahu, který máš nakonfigurovaný v openvpn. Gateway musí být schopná routovat správně do tohoto segmentu, jinak sice paket ze stanice na VPN odejde, ale odpověď se nemá kudy dostat zpět.
    11.2.2008 21:09 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    ip serveru v lan mam 10.0.0.1, ip tap0 na serveru mam 10.0.1.1 a ip vpn klienta 10.0.1.10
    11.2.2008 21:42 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    No a lze z té brány pingnout 10.0.1.10? Nicméně to nebude ten hlavní problém, pokud ti VPN nenastaví defaultní gw a routovací tabulce na klientovi (což můžeš snadno vypsat). Přinejhorším si pro testování můžeš tu gw přidat ručně.
    12.2.2008 09:08 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    Lze pingnout z brany na VPN klienta i opacne bez problemu. A nastaveni brany rucne nezabira..
    12.2.2008 13:28 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    A posílá VPN klient defaultně pakety přes tu VPN (zjistit třeba přes tcpdump nebo wireshark)?

    Není na bráně FW, který neakceptuje vnitřní pakety z VPN sítě?

    Možností je spoustu, je potřeba postupovat systematicky od klienta dále.
    12.2.2008 17:01 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    jo, jinak ten klient je winxp. Ve win mam 1 pripojeni k siti, tzn. k internetu, kde je nastavena brana a potom druhe, virtualni tap rozhrani, kterym se pripojim do vpn. Jak ale ty win poznaji, ze chci potom pouzivat branu na tap a ne tu (sitova karta), kterou mam smerovanou na svuj router?
    1.3.2012 21:06 Belpir
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    U mě problém vyřešilo nastavení iptables. Jelikož mám výchozí forwardovací politiku DROP a interface do internetu eth0, musel jsem explicitně povolit přeposílání paketů mezi eth0 a tun0 viz níže:

    iptables -P FORWARD DROP

    iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT

    iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

    Pokud jsem chtěl přistupovat do vnitřní sítě za OpenVPN serverem, musel jsem přidat stejné pravidlo i pro interface připojeného do LAN na serveru, v mém případě tedy eth1. Ta finanční odměna už po 4 letech asi neplatí co? :-)
    11.2.2008 20:18 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvp, jsem zoufaly - nabizim uz i penize :(
    jinak pouzivam shorewall (prosim nenadavejte mi) a nasel jsem tohle http://www.shorewall.net/OPENVPN.html#bridge , nevim ale, jestli je to reseni me situace nebo ne. bojim se, abych si tu sit uplne nerozhazel. nejak se v tom nevyznam.
    12.2.2008 20:04 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvpn - jak přidělit redirect-gateway
    Ach jo:( Muzete mi sem, prosim, nekdo dat overeny konfigurak serveru a klienta? Urcite to nekdo z Vas pouziva.
    13.2.2008 16:52 Jindra Peterka
    Rozbalit Rozbalit vše Re: openvpn - jak přidělit redirect-gateway
    tak jsem na server krom push "redirect-gateway" pridal jeste push "route-gateway 10.0.11.1" kde ta IP 10.0.11.1 je adresa tap0 (a branu mi to pridelilo). Potom jsem udelal maskaradu mezi tap0 a ppp0 (internet), pak jsem povolil pristum z VPN na internet a vsechen provoz mi uz jde skrz openvpn. Jen je ale ta rychlost internetu asi jen 180kb/s :( (mam na obou koncich linku 3Mbit/256kbit) muze to byt tou maskaradou? Nemel bych udelat bridge mezi tap0 a eth1 (LAN) misto ty maskarady? Prosim poradte mi...
    16.5.2008 18:38 miki
    Rozbalit Rozbalit vše Re: openvpn - jak přidělit redirect-gateway
    Jindro, s prominutím jsi hověz... Když máš linku 3M/256k na obou stranách, tak v ideálním případě můžeš dosáhnout rychlosti 256k... Těžko můžeš downloadovat data rychleji, než je druhá strana uploaduje. Takže reálně máš tunel 256/256 a když ti to jede na 180, tak je to docela dobrý výkon.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.