abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:22 | Upozornění

    Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

    Ladislav Hagara | Komentářů: 3
    dnes 10:11 | IT novinky

    Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

    Ladislav Hagara | Komentářů: 16
    dnes 09:33 | IT novinky

    Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 44 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 14. dubna.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | IT novinky

    Open source router Turris Omnia NG Wired je v prodeji. Jedná se o Turris Omnia NG bez Wi-Fi. Je připraven pro zamontování do racku.

    Ladislav Hagara | Komentářů: 6
    včera 11:44 | Pozvánky

    Sníh roztál a roztávají i bastlíři. Žene se na nás celá řada konferencí a seminářů technického rázu. Zajímá vás, jaké? Pak se připojte k 60. Virtuální Bastlírně, tedy k veřejné diskuzi bastlířů, techniků, učitelů i vědců. Jako vždy přijde na přetřes spousta novinek ze světa hardwaru, softwaru i bizáru. Na začátek lze očekávat hardwarová témata, tedy například nový KiCAD 10, nové akcelerátory LLM s nízkou spotřebou, nejvíce fosforeskující

    … více »
    bkralik | Komentářů: 1
    včera 11:22 | Zajímavý článek

    IuRe (Iuridicum Remedium) v rámci programu Digitální svobody zveřejnila analýzu dopadů a efektivity systémů ověřování věku v digitálním prostoru, která srovnává implementace ověřování věku v Austrálii, Velké Británii a Evropské unii.

    |🇵🇸 | Komentářů: 1
    včera 04:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.3 (𝕏, Mastodon). Přehled novinek a vylepšení v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | Nová verze

    Byla vydána nová verze 14.4 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 5
    9.3. 23:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 1.5.0. S kódovým názvem Variegata (husice rajská). Přináší řadu vylepšení, včetně nového ergonomičtějšího CLI klienta nebo podporu pro typ VARIANT a vestavěný typ GEOMETRY.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (6%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (2%)
     (13%)
     (25%)
    Celkem 1053 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Další klientský certifikát pro OpenVPN

    26.8.2009 07:58 pilifs | skóre: 12 | blog: jenom_tak_mimochodem | Příbor
    Další klientský certifikát pro OpenVPN
    Přečteno: 455×

    Zdravím ve spolek,

    nechtěně jsem zdědil správu Linuxového OpenVPN. Nyní potřebují přidat nového Windows klienta. Postup jsem si celkem nastudoval, ale nemám si kde prověřit jestli mé kroky nebudou mít nějaké devastující účinky. Můžete mne zkontrolovat? :-)

    Můj postup:
    1. v adresáři /usr/share/doc/openvpn/examples/easy-rsa/2.0/ spustím skript "./vars", ten mi načte proměnné do prostředí
    2. potom spustím skript "./build-key-pass novy_klient", nebudu zadávat žádné heslo
    3. výše uvedený skript mi vygeneruje certifikáty, které poté mohu použít na Windows klientovi. Není tady nutný nějaký převod pro windows?
    4. klientské certifikáty zkopíruji do ProgramFiles/OpenVPN/config a upravím soubor *.ovpn

    Tento postup budu dělat na Suse Linux.

    Dík za rady.

    Odpovědi

    houska avatar 26.8.2009 08:25 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    ad 1/ pozor, jestli si dobre pamatuju ten skript se nespousti, ale nacita. Mrkni do manualu. Rekl bych ze je tam . ./vars nikoliv ./vars
    k cemu je dobra tecka?

    ad 3/ prevod pro windows netreba, pouzijes to same jako v linuxu

    ad 4/ ano v *.ovpn uprav cesty k certifikatu, klici a mozna bude potreba zmenit nazev sitoveho rozhrani

    26.8.2009 10:39 pilifs
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    Hmm, tak jsem zjistil ze jsem v koncich. Uvedeny postup mi nefunguje. Nemohu nalezt nikde dane skripty "build-key-pass" ani adresar "/usr/share/doc/openvpn". Jaky je jiny postup? Zkousel jsem pouzit rucne "openssl", ale tam skoncim s chybou, ze nemuze nalezt cestu "demoCA".
    houska avatar 26.8.2009 11:04 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    Nemohu nalezt nikde dane skripty "build-key-pass" ani adresar "/usr/share/doc/openvpn".
    updatedb && locate build-key
    26.8.2009 08:25 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN
    ahoj, v zasade nevidim problem, Cerifikat pro Linux a Win je stejny, nic se neprevadi.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    26.8.2009 11:02 DD
    Rozbalit Rozbalit vše Re: Další klientský certifikát pro OpenVPN

    Teď jsemn openvpn řešil - postup je principiálně následující (pro certifikáty podepsané sám sebou)

    1. proměnné ve vars nastavuji jenom jednou - přied vytvořením klíčů CA (ca.crt + ca.key).
    2. Po vytvoření těctno klíčů se pak již vytvářejí klientské klíče, které jsou odvozené od ca.crt

    detailní postup je popsaný zde : blog.who-els.co.za/2008/11/mikrotik-routeros-and-openvpn.html a nebo zde : www.abclinuxu.cz/blog/bl4z4/2007/6/debian-etch-openvpn-klient-server .

    Principielně musí být jedno zda se jedná o linux nebo Windows, důležité je, že se vše vztahuje k jedné sadě klíčů, resp. certifikační autoritě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.