abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:44 | IT novinky

    Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.

    Ladislav Hagara | Komentářů: 0
    dnes 13:11 | IT novinky

    Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.

    Ladislav Hagara | Komentářů: 3
    dnes 11:11 | IT novinky

    Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …

    Ladislav Hagara | Komentářů: 0
    dnes 01:55 | Nová verze

    Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Zajímavý software

    Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.

    Ladislav Hagara | Komentářů: 1
    včera 15:55 | IT novinky

    První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | IT novinky

    Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.

    Ladislav Hagara | Komentářů: 2
    včera 04:00 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.

    Ladislav Hagara | Komentářů: 0
    6.7. 23:22 | Nová verze

    Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.

    Ladislav Hagara | Komentářů: 0
    6.7. 16:33 | Zajímavý projekt

    Open Printer je otevřená kompaktní tiskárna od Open Tools. Brzy by měla být spuštěna kampaň na její podporu na Crowd Supply. Současně by měly být uvolněny zdrojové kódy. Postavena je na Raspberry Pi Zero W a STM32. Používá inkoustové kazety HP 302.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (25%)
    Celkem 2078 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: OpenVPN - ověřování certifikatu, přidělení ip

    Indiánský lotr avatar 20.5.2008 22:36 Indiánský lotr | skóre: 25 | blog: ucim_sa
    OpenVPN - ověřování certifikatu, přidělení ip
    Přečteno: 453×

    Čau lidi, nastavuju OpenVPN server(pod windows)



    první klient se připojí na server a dostane ip "192.168.3.2", pokud se připojí druhý, tak dostane stejnou jako ten první, čili rovněž "192.168.3.2", jak zajistit aby byla dalšímu klientovi přidělena volná ip?



    Další věc se týká zabezpečení, jak zajistit pomoci klientských certifikátu, abych jim mohl povolit či zakázat přístup na serveru.





    mode server

    tls-server

    port 5001

    proto udp

    dev tap

    ca ca.crt

    cert widget.crt

    key widget.key

    dh dh1024.pem

    ifconfig 192.168.3.1 255.255.255.224

    ifconfig-pool 192.168.3.2 192.168.3.30 255.255.255.224

    keepalive 10 120

    comp-lzo

    max-clients 20

    verb 3

    client-to-client







    client

    proto udp

    dev tap

    remote 193.xxx.xxx.xxx 5001

    resolv-retry infinite

    nobind

    ca ca.crt

    cert client1.crt

    key client1.key

    comp-lzo

    verb 3







    Díky za všechny rady, snažil jsem se prostudovat všechny manualy ale už na to nemám nervy. Přeju pěkný večer

    Odpovědi

    21.5.2008 09:11 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    pouzivas pro kazdeho jeho certifikat, nebo mas spolecnej certifikat pro vsechny? podli cisla u certfikatu klienta to vypada ze kazdy ma zvlast, ale podle chovani mi to pripomina ze maji jeden, ale neni povoleno multi prihlasni jednoho certifikatu.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    Indiánský lotr avatar 21.5.2008 12:11 Indiánský lotr | skóre: 25 | blog: ucim_sa
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    k večeru ještě jednou zkusím vytvořit nové certifikáty, jinak všichni klienti mají své certifikáty
    21.5.2008 13:42 vit | skóre: 3
    Rozbalit Rozbalit vše Re: OpenVPN - ověřování certifikatu, přidělení ip
    Přístup na server se dá řídit pomocí seznamu revoked certifikátů (crl-verify), nebo skriptem volaným přes client-connect, který dostane v proměnných shellu data o klientovi (IP, CN atd.).

    Na tom configu nic divného nevidím. Zkuste do něj přidat duplicate-cn. To má povolit vícenásobné připojení klentů jedním certifikátem. Já to sice nevyužívám, ale mám to tam, naopak tam nemám client-to-client.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.