abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:55 | Nová verze

    Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.

    Ladislav Hagara | Komentářů: 3
    včera 14:22 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 00:44 | Nová verze

    Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:22 | Komunita

    FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.

    Ladislav Hagara | Komentářů: 2
    15.7. 15:22 | IT novinky

    Sociální síti 𝕏 (dříve Twitter) má dnes 20 let. Pro veřejnost byla zpřístupněna 15. července 2006.

    Ladislav Hagara | Komentářů: 2
    15.7. 14:22 | Zajímavý software

    Insula Faktury je open source generátor faktur, který běží přímo ve webovém prohlížeči. Žádná registrace, žádné sledování, žádné omezení. Zdrojové kódy jsou k dispozici na Codebergu.

    Ladislav Hagara | Komentářů: 18
    15.7. 13:22 | Komunita

    První Mobile Linux Hackday v Plzni, tj. komunitní setkání věnované Linuxu na mobilních zařízeních, proběhne 24. července od 10:00. Akce je otevřená všem zájemcům – od zvědavců po zkušené vývojáře. Dopoledne proběhnou přednášky Davida Heidelberga a Petra Hodiny o aktuálním stavu mobilního Linuxu: proč vůbec chtít tučňáka v kapse, jaké telefony jsou dnes dobře podporované a co taková podpora obnáší. Po obědě se zaměříme na konkrétní

    … více »
    Ladislav Hagara | Komentářů: 0
    14.7. 19:33 | Nová verze

    3D software Blender byl vydán ve verzi 5.2 s prodlouženou podporou. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:55 | Zajímavý software

    SketchForge 3D (GitHub, reddit) je open source 3D editor / CAD běžící ve webovém prohlížeči bez nutnosti účtu nebo cloudového úložiště. Inspirovaný byl Tinkercadem. Doporučena je lokální instalace.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 2145 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: OpenVPN timeout a staticke IP

    26.3.2011 19:31 adewrrwe
    OpenVPN timeout a staticke IP
    Přečteno: 321×

    Ahojte, kazdu hodinu sa mi rozpoji OpenVPN spojenie a nasledne sa obnovi s takotou hlaskou:

    Sat Mar 26 13:07:16 2011 TLS: tls_process: killed expiring key

    Dalej sa chcem spytat, ako sa daju zabezpecit staticke IP pod OpenVPN? Skusal som CCD, ale to absolutne nefunguje.
    VPN server a klient je Debian Squeeze.

    Odpovědi

    26.3.2011 20:51 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    Skusal som CCD, ale to absolutne nefunguje. Ale funguje, a spolehlive. Takze bych to spis videla na spatne nastaveni.

    K tomu rozpojeni, nikdy jsem to nevidel, dal jsem tu hlasku do google a uz vim ze je to chovani, pokud mas openvpn se statickym klicem, defaulni.
    26.3.2011 23:56 adewrrwe
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP

    Vygeneroval som si kluce pre server a klienta. Tie funguju.

    Pre klientsky kluc som nastavil

    Common name
    meno uzivatela na ktoreho sa pripajam ku serveru.

    Na strane servera som do

    openvpn.conf
    vlozil
    client-config-dir /etc/openvpn/ccd
    .

    Potom do

    /etc/openvpn/ccd/root
    som dal 
    ifconfig-push 172.16.0.254 255.255.255.0
    .

    26.3.2011 23:59 adewrrwe
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    BTW, je potrebna autorizacia certifikatom, alebo mozem ficat cez user/password?
    27.3.2011 01:34 slano | skóre: 5
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    skus do configu servera ifconfig-pool-persist /etc/openvpn/ipp.txt, to zabezpeci ze ak raz dostane klient od openvpn servera IP adresu bude ju dostavat vzdy
    27.3.2011 09:31 adewrrwe
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    Stale mi zostane ten subor prazdny. Mam na nom chmod 0777.
    27.3.2011 10:19 adewrrwe
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    Sun Mar 27 10:16:20 2011 us=829713   ifconfig_pool_defined = ENABLED
    Sun Mar 27 10:16:20 2011 us=829722   ifconfig_pool_start = 172.16.0.4
    Sun Mar 27 10:16:20 2011 us=829730   ifconfig_pool_end = 172.16.255.251
    Sun Mar 27 10:16:20 2011 us=829738   ifconfig_pool_netmask = 0.0.0.0
    Sun Mar 27 10:16:20 2011 us=829745   ifconfig_pool_persist_filename = 'ipp.txt'
    Sun Mar 27 10:16:20 2011 us=829753   ifconfig_pool_persist_refresh_freq = 600
    
    27.3.2011 12:34 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    toto ale zaruci ze se o to openvpn dhcp bude pokousetpridelovat stejnou IP, nic zarucene neni. Zarucene pridelovani porad stejnych IP vam provede pouze CCD, je to otazka jedne volby client-config-dir /bla/bla/bla a v adresari /bla/bla/bla pro kazdeho klienta(rozlisovano podle CN certifikatu) soubor jmenem a obsahem jeho individualni volby - treba ifconfig-push x.x.x.x 255.255.255.0 y.y.y.y 255.255.255.0 - nic tezkeho a jestli opravdu chces zarucit pridelovani stejnych IP neni ifconfig-pool-persist správná volba.
    27.3.2011 13:03 adewrrwe
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP

    OK, o tom viem a je to pekne :-).

    Vygenerujem si klientsky certifikat, kde do pola CN zadam meno uzivatela - klientsky cert. Ano?

    Potom v /etc/openvpn/ccd vytvorim subor test do ktoreho dam danu konfiguraciu ifconfig-push ... .

    Na klientskej strane vlozim do configu push.

    Autentifkacia mi ide cez auth-user-pass.

    Vsetko?

    27.3.2011 21:12 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: OpenVPN timeout a staticke IP
    vse co pro ccd potrebujes, auth-user-pass neni potreba, muzes pro ladění vynechat

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.