abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 8
    včera 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 6
    včera 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    včera 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 26
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (16%)
    Celkem 401 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Pripojeni se na vlastni vpn server

    21.9.2009 11:37 Ondrej Maly
    Pripojeni se na vlastni vpn server
    Přečteno: 1403×

    Dobry den, chtel jsem si na vlastnim serveru rozjet vpn server. Jelikoz mi tam bezi Debian, postupoval jsem podle tohoto navodu:

    http://freedomyug.wordpress.com/2009/02/18/howto-setup-vpn-server-on-debian-50-lenny/

    Vse probehlo ok a port 1723 je otevreny. Nyni vsak resim, jak se na ten server pres openvpn pripojit, zadna kombinace parametru mi nefunguje, muzete mi prosim poradit?

    Odpovědi

    21.9.2009 13:11 NN
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Jakou mate konfiguraci klienta?

    NN

    21.9.2009 13:21 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Co presne mate na mysli? Jako klienta pouzivam openVPN.

    houska avatar 23.9.2009 13:56 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    konfiguracni soubor toho klienta OpenVPN kterym se pripojujes k serveru
    21.9.2009 13:30 Mti. | skóre: 31 | blog: Mti
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    To, co's rozchodil neni openvpn, takze se s openvpn nemas kam priopjovat. PPTP, IPSEC a OPENVPN jsou 3 ruzne veci a vzajemne nekompatibilni.

    Pokud chces jit cestou openvpn, zkust tento navod
    Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...
    Dalibor Smolík avatar 21.9.2009 13:33 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Kompletní problematiku, včetně skriptů, které fungují jsem popsal tady

    Vše vyzkoušeno, funguje na několika klientech.

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    21.9.2009 19:03 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Nejak jsem se zaseknul u techto prikazu:

    ./clean-all
    ./build-xyz...
    

    Kde prosim tyto prikazy najdu?

    21.9.2009 19:22 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Porad si pletes openvpn a ipsec. Na debianu nainstalujes openvpn takhle:

    apt-get install openvpn

    a potom si precti tenhle clanek www.root.cz/clanky/openvpn-vpn-jednoduse/ , hlavne druhy dil. Je to vysvetleno opravdu jednoduse i s ukazkou konfigurace.

     

     

    Dalibor Smolík avatar 21.9.2009 19:55 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

     Však také můj návod začíná právě příkazem apt-get install openvpn :-)

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    21.9.2009 21:51 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Ja ten rozdil chapu, jen jsem nemohl najit, kde se nachazi ten clean-all skript. Uz jsem ho nasel, ale 2x a nevim ktery pouzit. Jeden je v adresari /etc/openvpn/easy-rsa/1.0/ a druhy v /etc/openvpn/easy-rsa/2.0/, kery tedy pouzit?

    21.9.2009 22:05 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Ja jsem vzdy  pouzil 2.0.

    Dalibor Smolík avatar 21.9.2009 22:34 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

     Použil jsem 2.0

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    22.9.2009 10:06 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    # pwd
    /etc/openvpn/easy-rsa
    # source ./vars
    # 2.0/clean-all
    Please source the vars script first (i.e. "source ./vars")
    Make sure you have edited it to reflect your configuration.
    

    Ta hlaska at "nasourcuji" vars je tam jen preventivne a skript se vykonal, nebo jsem ten source udelal nejak spatne?

    23.9.2009 13:30 Maartin
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Navic kdy chci spustit ./build-ca, tak mi to rika toto:

    # ./build-ca
      Please edit the vars script to reflect your configuration,
      then source it with "source ./vars".
      Next, to start with a fresh PKI configuration and to delete any
      previous certificates and keys, run "./clean-all".
      Finally, you can run this tool (pkitool) to build certificates/keys.
    

    Co je tedy na predchozim postupu spatne?

    Dalibor Smolík avatar 23.9.2009 16:43 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Před spuštěním ./build-ca ještě nutno provést:

    cd /etc/openvpn/easy-rsa (abychom byli v tomto adresáři)
    . ./vars  (včetně 2 teček oddělených mezerou)
    Bylo to provedeno?
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.9.2009 13:31 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Navic kdy chci spustit ./build-ca, tak mi to rika toto:

    # ./build-ca
      Please edit the vars script to reflect your configuration,
      then source it with "source ./vars".
      Next, to start with a fresh PKI configuration and to delete any
      previous certificates and keys, run "./clean-all".
      Finally, you can run this tool (pkitool) to build certificates/keys.
    

    Co je tedy na predchozim postupu spatne?

    houska avatar 23.9.2009 14:01 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    opravil jsi v tom "vars" ty exporty?
    Dalibor Smolík avatar 23.9.2009 14:06 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    dobrá připomínka, jen pro jistotu doplňuji svoji konfigurace ve  vars:

    export KEY_SIZE=2048
    export KEY_COUNTRY=CZ
    export KEY_PROVINCE="Czech Republic"
    export KEY_CITY="Prague"
    export KEY_ORG="moje_organizace"   //název organizace
    export KEY_EMAIL="nekdo@nekde.cz"  //platný e-mail

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.9.2009 16:24 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Neni jedno co za udaje tam dam? Ja konkretne tam mam tohle:

    export KEY_SIZE=2048
    export KEY_COUNTRY=CZ
    export KEY_PROVINCE="Czech Republic"
    export KEY_CITY="Brno"
    export KEY_ORG="CosiKdesi"
    export KEY_EMAIL="mujmail@domain.com"

    Muze neco z toho byt problemem?
     

    Dalibor Smolík avatar 23.9.2009 16:33 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Určitě ne, s výjimkou prvních dvou položek.

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.9.2009 16:36 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    To je reakce na to jestli je jedno co tam dam, nebo na otazku zda neco z toho muze zpusobovat problem?

    Dalibor Smolík avatar 23.9.2009 14:01 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    ten skript je by měl mít plnou cestu /etc/openvpn/easy-rsa/vars, zde by se měl spustit.  Znovu si to nemohu ověřit,  systém mi už funguje přes rok a nerad bych do toho zasahoval ;-)


    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.9.2009 16:25 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Ano, ta cesta souhlasi, viz to co jsem posilal vyse:

    # pwd
    /etc/openvpn/easy-rsa
    # source ./vars
    # 2.0/clean-all
    Please source the vars script first (i.e. "source ./vars")
    Make sure you have edited it to reflect your configuration.
    
    23.9.2009 21:55 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    Z adresára /etc/openvpn/easy-rsa/ nevieš sourcnúť vars cez source ./vars ale cez source ./2.0/vars , nakoľko vars sú až v tom adresári 2.0 Ale najlepšie bude, keď vlezieš priamo doň a odtiaľ spustíš to source ./vars .
    24.9.2009 10:33 Ondrej Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Ahaa, tak uz vim v cem byla chyba, ja porad sourcoval tento soubor:

    /etc/openvpn/easy-rsa/vars

    misto

    /etc/openvpn/easy-rsa/2.0/vars

    Ten navod totiz nejak nepredpoklada existenci adresare 2.0. Ale dekuji. Nyni jsem vse dokoncil podle navodu, jenze kdyz chci na serveru spustit daemona, vypada to takto:

    # /etc/init.d/openvpn start
    Starting virtual private network daemon: clientEnter Auth Username:user
    Enter Auth Password:
     vpn_server.
    

    Musim zadat nejake username a heslo - to by asi nemelo delat, ze?

    Dalibor Smolík avatar 24.9.2009 13:06 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Už jsem si myslel, že jsem to přehlédl. Jenže když jdu kontrolovat konfigurák, upravoval jsem soubor vars v adresáři /easy-rsa/, nikoliv /easy_rsa/2.0/.  Možná že od dubna 2008, kdy jsem to prováděl, se něco změnilo ..

    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    24.9.2009 15:33 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Dej sem konfiguraci.

    24.9.2009 16:37 Ondra Maly
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server

    Tu konfiguraci mam presne takto: http://www.abclinuxu.cz/blog/bl4z4/2007/6/8/182859

    houska avatar 24.9.2009 18:29 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Pripojeni se na vlastni vpn server
    jestli sis vygeneroval klice s heslem tak ho openvpn po tobe bude chtit

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.