abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:55 | Zajímavý software

    Uživatelé mobilních telefonů s Linuxem si nyní mohou nainstalovat aplikaci Mobilní Datovka. Díky tomu je přístup k datovým schránkám dostupný i na zařízeních s mobilními linuxovými distribucemi, jako jsou například Mobian, NixOS Mobile, pmOS atd. Aplikace je dostupná na Flathubu.

    David Heidelberg | Komentářů: 0
    dnes 13:33 | Komunita

    Software Freedom Conservancy v novém dokumentu shrnuje doporučení, jak přistupovat ke generativní AI založené na LLM při přispívání do svobodného a open-source softwaru. Mimo jiné vyzývá k obezřetnosti, transparentnosti a revizi generovaného kódu člověkem.

    |🇵🇸 | Komentářů: 0
    dnes 13:22 | Nová verze

    Byla vydána nová verze 5.6.0 programu na úpravu digitálních fotografií darktable (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma. V Týdnu v GNOME je zmíněn flatpak balíček pro GIMP 0.54.1 z roku 1996. Jedná se o poslední verzi GIMPu postavenou nad toolkitem Motif.

    Ladislav Hagara | Komentářů: 0
    včera 19:11 | Nová verze

    Home Assistant Operating System, tj. linuxová distribuce optimalizována pro hostování Home Assistanta a jeho aplikací, byl vydán v nové major verzi 18.0.

    Ladislav Hagara | Komentářů: 0
    včera 18:11 | Komunita

    Po šestiletém úsilí byla z jádra Linux odstraněna funkce strncpy(). Všechna předchozí volání této funkce byla převedena na bezpečnější alternativy.

    Ladislav Hagara | Komentářů: 1
    včera 17:22 | Nová verze

    Byla vydána nová verze 261 správce systému a služeb systemd (Wikipedie, GitHub). Z novinek lze vypíchnout nový subsystém IMDS (Cloud "Instance Metadata Service"), nový příkaz storagectl nebo novou komponentu systemd-sysinstall.

    Ladislav Hagara | Komentářů: 3
    včera 12:00 | Nová verze

    Vývojové prostředí Qt Creator bylo vydáno ve verzi 20 (seznam změn). Novinky zahrnují hlavně rozšíření pro integraci LLM agentů nebo minimalistický editační režim uživatelského rozhraní („zen mode“).

    |🇵🇸 | Komentářů: 0
    19.6. 10:22 | Humor

    Už jste se prolétli na webu Google Earth? Přibyl tam Simulátor letu (Nástroje / Simulátor letu). Funguje i bez účtu Google [𝕏].

    Ladislav Hagara | Komentářů: 0
    19.6. 09:55 | Nová verze

    Byla vydána nová verze 4.7 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1955 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Další klientský certifikát pro OpenVPN

    26.8.2009 07:58 pilifs | skóre: 12 | blog: jenom_tak_mimochodem | Příbor
    Další klientský certifikát pro OpenVPN
    Přečteno: 467×

    Zdravím ve spolek,

    nechtěně jsem zdědil správu Linuxového OpenVPN. Nyní potřebují přidat nového Windows klienta. Postup jsem si celkem nastudoval, ale nemám si kde prověřit jestli mé kroky nebudou mít nějaké devastující účinky. Můžete mne zkontrolovat? :-)

    Můj postup:
    1. v adresáři /usr/share/doc/openvpn/examples/easy-rsa/2.0/ spustím skript "./vars", ten mi načte proměnné do prostředí
    2. potom spustím skript "./build-key-pass novy_klient", nebudu zadávat žádné heslo
    3. výše uvedený skript mi vygeneruje certifikáty, které poté mohu použít na Windows klientovi. Není tady nutný nějaký převod pro windows?
    4. klientské certifikáty zkopíruji do ProgramFiles/OpenVPN/config a upravím soubor *.ovpn

    Tento postup budu dělat na Suse Linux.

    Dík za rady.

    Odpovědi

    houska avatar 26.8.2009 08:25 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    ad 1/ pozor, jestli si dobre pamatuju ten skript se nespousti, ale nacita. Mrkni do manualu. Rekl bych ze je tam . ./vars nikoliv ./vars
    k cemu je dobra tecka?

    ad 3/ prevod pro windows netreba, pouzijes to same jako v linuxu

    ad 4/ ano v *.ovpn uprav cesty k certifikatu, klici a mozna bude potreba zmenit nazev sitoveho rozhrani

    26.8.2009 10:39 pilifs
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    Hmm, tak jsem zjistil ze jsem v koncich. Uvedeny postup mi nefunguje. Nemohu nalezt nikde dane skripty "build-key-pass" ani adresar "/usr/share/doc/openvpn". Jaky je jiny postup? Zkousel jsem pouzit rucne "openssl", ale tam skoncim s chybou, ze nemuze nalezt cestu "demoCA".
    houska avatar 26.8.2009 11:04 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    Nemohu nalezt nikde dane skripty "build-key-pass" ani adresar "/usr/share/doc/openvpn".
    updatedb && locate build-key
    26.8.2009 08:25 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    ahoj, v zasade nevidim problem, Cerifikat pro Linux a Win je stejny, nic se neprevadi.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    26.8.2009 11:02 DD
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN

    Teď jsemn openvpn řešil - postup je principiálně následující (pro certifikáty podepsané sám sebou)

    1. proměnné ve vars nastavuji jenom jednou - přied vytvořením klíčů CA (ca.crt + ca.key).
    2. Po vytvoření těctno klíčů se pak již vytvářejí klientské klíče, které jsou odvozené od ca.crt

    detailní postup je popsaný zde : blog.who-els.co.za/2008/11/mikrotik-routeros-and-openvpn.html a nebo zde : www.abclinuxu.cz/blog/bl4z4/2007/6/debian-etch-openvpn-klient-server .

    Principielně musí být jedno zda se jedná o linux nebo Windows, důležité je, že se vše vztahuje k jedné sadě klíčů, resp. certifikační autoritě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.