Dotaz: Nastavení n2n

[pompoPV]

Zdravím, potřeboval bych trochu poradit s nastavením n2n klienta na mém VPS ubuntu serveru.

1) Nainstaloval jsem n2n:

apt-get install n2n

2) A chtěl bych se připojit na veřejný server:

edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:82

3) Ale hodí to chybu:

10.0.0.1
15/May/2013 16:37:00 [     edge.c:1136] Using supernode 88.86.108.50:82
ERROR: ioctl() [No such file or directory][2]

Nevím v čem je problém. Děkuji za rady.

Odpovědi

[David Indra]

sudo, maybe

[pompoPV]

nejde :(

[pepe_]

pepe@PC-Pepe-Linux:~$ sudo edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:82
10.0.0.1
15/May/2013 22:49:49 [     edge.c:1136] Using supernode 88.86.108.50:82
15/May/2013 22:49:49 [tuntap_linux.c:  38] Interface edge0 has MAC 5E:41:61:44:C4:39
15/May/2013 22:49:49 [     edge.c: 670] Registering with supernode
15/May/2013 22:49:49 [     edge.c:1367]
15/May/2013 22:49:49 [     edge.c:1368] Ready
15/May/2013 22:49:49 [     edge.c:1434] STATUS: pending=0, operational=0
15/May/2013 22:49:49 [     edge.c:1035] Received REGISTER_ACK from remote peer [ip=88.86.108.50:82]
^C

 

pepe@PC-Pepe-Linux:~$ edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:82
10.0.0.1
15/May/2013 22:50:02 [     edge.c:1136] Using supernode 88.86.108.50:82
15/May/2013 22:50:02 [tuntap_linux.c:  85] ERROR: ioctl() [Operation not permitted][-1]
pepe@PC-Pepe-Linux:~$

 

 

Nejde ??

[pavel]

Máš nainstalovanou verzi n2n v1 nebo n2n v2?

[Käyttäjä 11133]

Chybějící tun/tap drivery? modprobe tun tap?

[pompoPV]

Nemám nainstalované. Helpnete mi prosím jak to nainstalovat?

[Käyttäjä 11133]

Doporučuji přenechat správu serveru někomu kdo ví co dělá...

[xkucf03]

Ale no tak, s tímhle přístupem by každý zůstal na úrovni BFU, kdyby pořád jen využíval služeb ostatních.

[Käyttäjä 11133]

Taky si nedělám vlastní el. rozvody, nenatahuju omítky, nevyměňuju olej v autě,... Asi to bude tím, že nejsem elektrikář, zedník, ani automechanik.

[xkucf03]

Chápu, kvůli špatné elektroinstalaci můžeš vyhořet nebo mít úraz elektrickým proudem, to se nevyplatí podceňovat, vyměnit olej je triviální, jen se při tom člověk umaže, musí mít kam dát starý olej, může mít problém sehnat kvalitní olej za slušnou cenu (v malém množství), s omítkami je spousta práce a když to uděláš blbě, tak ti budou opadávat…

Ale co se asi tak může stát se špatně nakonfigurovaným serverem? Nebude to fungovat – což obvykle není žádná tragédie. Původně člověk neměl nic, pokusil se to nastavit. Když se mu to nepovede, tak má pořád nic, je na tom stejně (a třeba se něco přiučil). Nebo se mu to povedlo a má nějakou užitečnou službu. Většinou můžeš jen získat.

Jediné riziko vidím v tom, že by stroj někdo cizí začal využívat k posílání spamu nebo útokům na jiné počítače. K tomu je potřeba dodržovat pár základních pravidel – což by ale neměl být takový problém.

• používat SSH klíče a zakázat hesla
• nenechat si ukrást SSH klíče
• použít firewall (v ideálním případě se dá na SSH připojit jen z pár IP adres nebo sítí) a taky zakázat všechny služby kromě těch, které skutečně chci používat
• pokud jsem opravdu lama a nevěřím si, požádám poskytovatele konektivity, aby mi na svém firewallu zablokoval odchozí SNMP a vůbec odchozí provoz iniciovaný z mého serveru, kromě výjimek (např. stahování balíčků mé distribuce)
• instalovat software jen z oficiálních balíčků mé distribuce – pokud instaluji odjinud, musím si být jistý důvěryhodností zdroje, kontrolovat podpisy nebo aspoň hashe
• konfigurovat podle manuálu nebo seriózních návodů
• když už použiji metodu pokus/omyl, v případě, že se nepovedlo, vrátit systém do původního stavu: změny v konfigurácích, vypnout nefunkční služby, odinstalovat nepoužívané balíčky… případně pokud to hodně rozvrtám a už nevím, co jak bylo, přeinstalovat celý stroj

Ne že bych nabádal k nějaké lehkovážnosti a hazardování, ale IT má výhodu v tom, že je z velké části nehmotné, spoustu věcí si může člověk zkusit, aniž by ho to něco (kromě jeho času) stálo – nic ti nevyhoří, nevyhodíš peníze za špatný typ oleje, nezadře se ti motor, neopadá ti drahá omítka ze zdi… Někdy se lidi prostě zbytečně moc bojí a v důsledku toho se nic nenaučí.

[Käyttäjä 11133]

Ne že bych nabádal k nějaké lehkovážnosti a hazardování, ale IT má výhodu v tom, že je z velké části nehmotné, spoustu věcí si může člověk zkusit, aniž by ho to něco (kromě jeho času) stálo – nic ti nevyhoří, nevyhodíš peníze za špatný typ oleje, nezadře se ti motor, neopadá ti drahá omítka ze zdi… Někdy se lidi prostě zbytečně moc bojí a v důsledku toho se nic nenaučí.

Asi tak jako ta Brněnská firma co odstavila půlku internetu?

[xkucf03]

Ta ale měla trošku víc pravomocí, než běžný smrtelník, který si pronajme VPSku, ne?

[Käyttäjä 11133]

Zkus si ještě jednou přečíst tu část ve které jsem tě citoval. U VPSky to začíná, ale potom se na VPSku strčí služba, ta se začne nabízet lidem, ale kvůli nedostatku zkušeností je plná bezpečnostních děr, dojde k útěku citlivých dat,..

Prostě si myslím, že v IT, stejně jako v jiných oborech lidské činnosti by měli práci vykonávat lidé, kteří mají potřebné znalosti a zkušenosti k tomu, aby to provedli správně.

[xkucf03]

Podle dotazu mi přijde, že to chce pro sebe nebo pár svých kamarádů. Tak ať si klidně hraje. Pokud dojde k úniku, je to jeho blbost. A je to zhruba podobné, jako kdyby někde zapomněl flashku se soukromými fotkami a dokumenty. Nic není bez rizika…

U VPSky to začíná, ale potom se na VPSku strčí služba, ta se začne nabízet lidem

Pokud by to měla být profesionální služba, podnikání, tak tady nejsme ve sporu.

Prostě si myslím, že v IT, stejně jako v jiných oborech lidské činnosti by měli práci vykonávat lidé, kteří mají potřebné znalosti a zkušenosti k tomu, aby to provedli správně.

Souhlas, ale ty znalosti a zkušenosti je potřeba někde nasbírat. Něco se člověk naučí ve škole, něco praxí, je dobré to kombinovat. Různým amatérským bastlením a hraním si, kde vlastně o nic nejde, se toho člověk naučí hodně – rozhodně je lepší, když si to zkouší tam, než kdyby si to začal zkoušet až v práci nad daty svých zákazníků (což doufám, že není případ tazatele).

[Max]

Už toho offtopic nech. Všichni jsme začínali jako samouci, školy na to není. Jen několika šťastlivců se ujaly firmy, či někteří byli natolik při penězích, že si koupili kurzy od RHELu (osobně si myslím, že jim je spíš kupovaly ony firmy).
Podbným stylem by jsi tady mohl útočit na každý druhý dotaz v poradně. Proč to neděláš? Proč teď? Blbá nálada? Vylejvej se na někom jiném a zbytečně to tu nezasírej .
Zdar Max

[pavlix]

Prostě si myslím, že v IT, stejně jako v jiných oborech lidské činnosti by měli práci vykonávat lidé, kteří mají potřebné znalosti a zkušenosti k tomu, aby to provedli správně.

A přesto se tomu v IT, stejně jako v jiných oborech lidské činnosti, neděje.

[Jendа]

He he, tohle všechno zrovna dělám .

Tazatel: Problém je teď na VPS? Jestli je to na OpenVZ, tak tam je to s tun/tap trochu problematické (poskytovatel serveru to musí nějak nastavit), takže bych to řešil s ním.