abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:22 | Nová verze

    Byla vydána nová verze 4.5 svobodného notačního programu MuseScore (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 17:00 | Nová verze

    Byla vydána nová verze 8.6.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | Komunita

    O víkendu probíhá v Praze na Karlově náměstí 13 konference Installfest 2025. Na programu je celá řada zajímavých přednášek a workshopů. Vstup je zdarma. Přednášky lze sledovat i online na YouTube.

    Ladislav Hagara | Komentářů: 1
    včera 22:11 | Nová verze

    Byla vydána nová verze 2.49.0 distribuovaného systému správy verzí Git. Přispělo 89 vývojářů, z toho 24 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Premiér Petr Fiala (ODS) dnes na síti X vyloučil, že by za jeho vlády mohla začít platit vyhláška, podle níž by poskytovatelé internetového připojení měli uchovávat adresy internetových stránek, na které se lidé připojují.

    Ladislav Hagara | Komentářů: 3
    včera 12:33 | Komunita

    Flock 2025, tj. konference pro přispěvatele a příznivce Fedory, proběhne od 5. do 8. června v Praze.

    Ladislav Hagara | Komentářů: 0
    13.3. 17:29 | Komunita

    Zemřel Mark Klein, který dlouhá léta pracoval pro telekomunikační firmu AT&T a proslavil se jako whistleblower, když zveřejnil informace o spolupráci AT&T s agenturou NSA. Cílem spolupráce bylo sledovat veškerou komunikaci občanů za pomocí zařízeních v místnosti 641A. O spolupráci obou subjektů napsal knihu Wiring Up The Big Brother Machine...And Fighting It.

    Max | Komentářů: 0
    13.3. 16:33 | Nová verze

    Byla vydána nová verze 16 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 0
    13.3. 13:00 | IT novinky

    Texas Instruments představil nejmenší mikrokontrolér na světě MSPM0C1104. Je o 38 % menší než současné nejmenší mikrokontroléry. Má pouze 1,38 mm².

    Ladislav Hagara | Komentářů: 11
    13.3. 11:22 | IT novinky

    Resorty vnitra a průmyslu a obchodu navrhují, aby poskytovatelé připojení k internetu zaznamenávali, které weby lidé navštěvují. K těmto citlivým informacím má mít přístup i policie a zpravodajské služby. Vyplývá to z návrhu vyhlášky. Resort vnitra ale obavy o soukromí odmítá. Tvrdí, že díky změně budou policisté schopni vyšetřování lépe cílit a ušetří tak soukromí těch, kterých se jejich činnost netýká.

    Ladislav Hagara | Komentářů: 84
    Jaké je vaše preferované prostředí?
     (27%)
     (1%)
     (1%)
     (1%)
     (1%)
     (2%)
     (65%)
     (2%)
    Celkem 142 hlasů
     Komentářů: 5, poslední 13.3. 11:45
    Rozcestník

    Dotaz: Openvpn a statické routování

    4.2.2010 23:06 David
    Openvpn a statické routování
    Přečteno: 369×
    Ahoj lidi,

    chtěl bych pomocí "client-config-dir /etc/openvpn/ccd" nastavovat statické adresy pro clienty. Vyhotovil jsem si certifikát s cn jménem : ntb_ds a založil v adresáři /etc/openvpn/ccd a ono mi to nechodí.

    Tady je server.conf
    mode server
    tls-server
    port 1194
    proto tcp-server
    dev tap
    server 10.8.0.0 255.255.255.0
    
    # soucasne prihlaseni vice klientu
    # duplicate-cn
    
    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/server.crt
    key /etc/openvpn/server.key
    dh /etc/openvpn/dh2048.pem
    log-append /var/log/openvpn.log
    status /var/run/vpn.status 10
    user nobody
    group nogroup
    # udrzuje spojeni nazivu, 10 (ping) a 120 (ping-restart)
    keepalive 10 120
    # komprese prenasenych dat
    comp-lzo
    
    #staticke routovani
    #ifconfig-pool-persist ipp.txt
    
    #udrzovani spojeni
    keepalive 10 120
    #viditelnost klientu
    client-to-client 
    persist-key
    persist-tun
    # overovani klientu - staticke routovani
    client-config-dir /etc/openvpn/ccd
    
    # ukecanost serveru
    verb 3
    
    
    tady výpis z /etc/openvpn/ccd/ntb_ds
    ifconfig-push 10.8.0.3 10.8.0.1
    tady výpis z klienta
     # server ke kteremu se pripojujeme
    remote domena.cz
            # tls jako klient
    tls-client
            # port, 1194 = default
    port 1194
            # protokol, tcp/udp
    proto tcp-client
            # nastaveni zarizeni
    dev tap
            # povoluje stazeni konfigurace ze severu
    pull
            # certifikat certifikacni autority
    ca /etc/openvpn/ca.crt
            # certifikat klienta
    cert /etc/openvpn/ntb_ds.crt
            # certifikat klienta
    key /etc/openvpn/ntb_ds.key
            # uzivatel pod kterym bezi klient
    user nobody
            # skupina pod kterou bezi klient
    group nogroup
            # opakovani radku v logu
    mute 10
            # logy klienta
    log-append /var/log/openvpn.log
            # status klienta
    status /var/run/vpn.status 10
            # komprese prenasenych dat
    comp-lzo
            # ukecanost klienta
    verb 6
    
    
    persist-key
    persist-tun
    ns-cert-type server
    
    Nevíte kde nastala chyba?

    Díky za pomoc.

    David

    Odpovědi

    5.2.2010 00:58 Sten
    Rozbalit Rozbalit vše Re: Openvpn a statické routování
    Pro nastavování statických adres je lepší použít ifconfig-pool-persist

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.