abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    8.5. 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    8.5. 00:55 | Zajímavý projekt

    PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

    vlk | Komentářů: 0
    7.5. 19:44 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    7.5. 17:33 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:33 | Komunita

    Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

    Ladislav Hagara | Komentářů: 17
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (1%)
     (3%)
    Celkem 572 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: OpenVPN tunel

    6.12.2011 20:27 Ales
    OpenVPN tunel
    Přečteno: 345×
    Zdravim panove, priznavam, lami dotaz... Situace je nasledujici: mam Debian server s verejnou IP adresou a na jinem miste WinXP pracovni stanici ve vnitrni siti za firewallem. Firewall ma otevreny pouze http a https port a do nastaveni samozrejme nelze sahnout. Na serveru bych chtel rozjet openvpn tunel tak, abych z openvpn klienta z pracovni stanice mohl vytvorit sifrovany tunel http a zaroven abych se mohl pripojit pres ssh k dalsim pocitacum s verejnou IP. Nechci vodit za rucicku, jenom bych pozadal zkusenejsi, aby me odpichli spravnym smerem... idealne popsat mechanismus, jak by to melo fungovat. Detaily uz si vygooglim.

    Diky vsem za rady

    Ales

    Odpovědi

    6.12.2011 23:27 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    nejjednodušší je nastavit tunel tak, aby vybraná nebo veškerá (záleží jak si to uděláš) komunikace půjde přes tunel a branou do internetu se stane tvůj server. OpenVPN tohle umí a rozjet ho lze na libovolném portu, v tvém případě https aby nebylo na první pohled nápadné, že jde ven šifrované spojení. U http by to podezřelé bylo a nikdy nevíš kam až došla adminova paranoa.
    7.12.2011 08:35 Ales
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Jo, to je dobrej tip. Myslim, ze nastaveni vpnserveru zvladnu, ale moc si nejsem jistej jak s firewallem. Mam na serveru dost restriktivni pravidla. Ted jsem pro ucely testovani nastavil FORWARD na ACCEPT a povolil forward v jadre. Otazka je, jestli to neznamena diru do systemu.

    A.
    7.12.2011 12:12 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Na obou stranách použij zařízení tap, které vytvoří virtuální síťovku. Na straně tvého severu stačí ve firewallu otevřít https port, čili iptables -I (nebo -A) INPUT -p 443 -i "netové iface" -j ACCEPT a v konfiguráku openvpn nastavit port https pro příchozí spojení. A pak už to celé nakonfiguruješ jako privátní rozsah spolu s pravidly pro routování.
    7.12.2011 15:09 Ales
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Super, dekuju. Muzes me jeste postrcit v tom routovani? Predpokladam, ze se to tyka jenom Netfiltru.

    Dekuju

    A.
    7.12.2011 15:40 Sten
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Pravidla pro routování většinou není potřeba nastavovat. Ale nesmí se zapomenout routování zapnout a na veřejné rozhraní dát maškarádu.
    7.12.2011 18:00 tomATOM
    Rozbalit Rozbalit vše Re: OpenVPN tunel
    Na klientovi nastavíš default vše přes tap, jen spojení na openvpn server musíš hnát přes stávající spoj do netu
    Na serveru nastavíš NAT a maškarádu mezi tap a síťovkou do netu. Nezapomeň taky na přeposílání paketů v jádře, na to se občas zapomíná a je to důvod proč to nefunguje i když je všechno ostatní správně.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.