abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 18:33 | Nová verze

    Operační systém MidnightBSD, fork FreeBSD optimalizovaný pro desktop s prostředím Xfce, byl vydán ve verzi 3.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    dnes 18:22 | IT novinky

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Neurodeck: Psychological Deckbuilder (ProtonDB).

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Komunita

    Alex Ellis upozornil 15. března, že firma Docker se chystala zrušit bezplatný hosting open-source projektů na Docker Hubu. Po vlně odporu se představitelé firmy omluvili a posléze byl původní záměr odvolán.

    Fluttershy, yay! | Komentářů: 28
    včera 07:00 | IT novinky

    Ve věku 94 let zemřel Gordon Moore, mj. spoluzakladatel společnosti Intel a autor Moorova zákona.

    Ladislav Hagara | Komentářů: 1
    24.3. 17:11 | Nová verze

    Mercurial (Wikipedie), software pro SCM (Source Code Management), byl vydán ve verzi 6.4. Přehled novinek v poznámkách k vydání. Ve dnech 5. až 7. dubna proběhne konference Mercurial Paris.

    Ladislav Hagara | Komentářů: 0
    24.3. 11:55 | IT novinky

    Byly rozdány Ceny Velkého bratra (Big Brother Awards) za rok 2022 pro největší slídily pořádané nevládní organizací Iuridicum Remedium. Dlouhodobý slídil: Microsoft. Firemní slídil: Seznam. Úřední slídil: Nejvyšší správní soud. Výrok Velkého bratra: Marian Jurečka. Pozitivní cena: NoLog.

    Ladislav Hagara | Komentářů: 11
    24.3. 11:11 | Zajímavý projekt

    Byla představena online vzdělávací platforma Ada Computer Science pro učitele, studenty a kohokoli, kdo se zajímá o informatiku. Stojí za ní Raspberry Pi Foundation a Univerzita v Cambridgi.

    Ladislav Hagara | Komentářů: 0
    24.3. 09:11 | Bezpečnostní upozornění

    GitHub má nový RSA SSH klíč. Předchozí soukromý klíč byl krátce vystaven na GitHubu.

    Ladislav Hagara | Komentářů: 0
    24.3. 08:55 | IT novinky

    Společnost Framework Computer představila (YouTube) nové modulární notebooky: Laptop 13 s Intel Core nebo AMD Ryzen a Laptop 16 (YouTube).

    Ladislav Hagara | Komentářů: 0
    23.3. 19:33 | Nová verze

    Bylo vydáno Ubuntu 20.04.6 LTS, tj. šesté opravné vydání Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání a v přehledu změn.

    Ladislav Hagara | Komentářů: 2
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 326 hlasů
     Komentářů: 4, poslední 24.3. 06:42
    Rozcestník


    Dotaz: OpenVPN

    17.1.2011 22:45 Míra
    OpenVPN
    Přečteno: 310×
    Na různých fórech jsem si našel návod, jak nainstalovat a nastavit OpenVPN. Server i klienti mi fungují. Potřeboval bych ale malý návod, jak po čase přidat dalšího klienta, případně jak některého klienta odebrat.

    Odpovědi

    17.1.2011 22:56 Sten
    Rozbalit Rozbalit vše Re: OpenVPN
    Odebrat klienta: stačí smazat jeho certifikát na serveru Přidat klienta: vytvoříte pro klienta nový certifikát, je to stejné jako u prvního klienta
    17.1.2011 23:54 Míra
    Rozbalit Rozbalit vše Re: OpenVPN
    Takže stačí toto?
    Nový klient :
    ./build-key-pass novy_klient
    Smazání stareho klienta :
    smazat /etc/openvpn/easy-rsa/2.0/keys/stary_klient.*
    18.1.2011 00:00 Sten
    Rozbalit Rozbalit vše Re: OpenVPN
    Certifikáty pro klienty (to jsou ty soubory končící .crt) je po vytvoření potřeba zkopírovat nebo nalinkovat do /etc/openvpn/clients. Pro odstranění je potom stačí odtamtud smazat.
    18.1.2011 08:21 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN
    to je nejaka novinka, ze se klientske certifikaty nahravaji pri startu VPN? To mi nejak uniklo.

    Standardne si OVPN server nahrava pouze svoje certifikaty a cerftifikat CA. Overi pak jakykoliv klientsky certifikat ktery je podepsany stejnou CA. Pokud chces tedy pridat klienta, vytvoris cert a key podepsany stejnym CA jaky je na serveru, pokud chces pristup klientovi revokujes jeho certifikat, nebo si napises maly script ktery se pousti na strane serveru a kontroluje CN certifikátu.
    18.1.2011 12:09 tuxmartin | skóre: 39 | blog: tuxmartin | Jicin
    Rozbalit Rozbalit vše Re: OpenVPN

    Presne tak, pro odebrani klienta doporucuju pouzit skript revoke-full ktery je v easy-rsa.

    OpenVPN server pak ale musi mit v nastaveni uvedeny radek crl-verify crl.pem. A musi byt spravne uvedena cesta k tomu souboru a pravo pro cteni (v tom souboru jsou ty zrusene certifikaty).

    Pokud vim, tak by to mel byt nejcistsi zpusob :-)

    18.1.2011 12:16 Sten
    Rozbalit Rozbalit vše Re: OpenVPN
    Pardon, takhle to lze také dělat, ale je nutné předtím zapnout nastavení ccd-exclusive.
    18.1.2011 12:23 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN
    asi ano, ale je to vlastne vedlejsi efekt ccd, tedy pridelovani nastaveni dle CN certifikatu, a pokud toto je nastaveno, dase to touto volbou vynutit, a kdo nema nastaveno ccd se neprihlasi. To ale vyzaduje nastaveni CCD pro kazdeho klienta a nikoliv link na certifikat. Aspon pokud to dobre chapu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.