Byla vydána nová verze 1.27 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.
V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »
Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.
Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o
… více »Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.
Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).
Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.
Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).
Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.
Dobry den,
mam dva servery, jeden linuxovy a jeden windowsovy a potrebuji se na oba dostat pres VPN. Nainstaloval jsem linuxovem servru openVPN, nakonfiguroval, vytvoril klice a na notasu s XP jsem se pripojil s klicema na VPNku, ale nemuzu se pripojit pres vzdalenou plochu na ten Windowsovy server a ani nevidim share , ktery bezi pres sambu na linuxu, muzete mi prosim poradit kde by mohl byt problem a popripade jak jej vyresit?
Predem dekuji za pomoc
Řešení dotazu:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
push "route 192.168.120.0 255.255.255.0"
a push "redirect-gateway def1 "?
Klient musí vědět, kde je jeho síť.
urcite ne, takze udelat
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
?
To zjistim jak? Ja jsme pomoci lshw nasel jen
*-network DISABLED
description: Ethernet interface
physical id: 3
logical name: tap0
serial: 1a:7a:dd:ac:e7:de
size: 10Mbit/s
capabilities: ethernet physical
To si nastavíš v openvpn.conf, jestli dev tun0 nebo dev tap0. Tap se používá do bridge s eth, to znamená že pak vpn klient má adresu ze stejnýho rozsahu jako má lan a server má jen jednu ip. V konfiguráku openvpn by to pak vypadalo zhruba takhle:
dev tap0 server-bridge 192.168.120.3 255.255.255.0 192.168.120.50 192.168.120.60
Ještě se pak musí vytvořit ten bridge:
brctl addbr br0 brctl addif br0 eth0 brctl addif br0 tap0
A pak ještě přiřadit br0 pevnou ip 192.168.120.3. Tun adaptér funguje tak, že klienti vpn mají adresu z jinýho rozsahu (pro příklad třeba 10.0.0.0/24), server má dvě ip (192.168.120.3 pro eth0 a 10.0.0.1 pro tun0) a ty sítě se propojej pomocí routování. V konfiguráku to bude vypadat ňák takhle:
dev tun0 server 10.0.0.0 255.255.255.0 push "route 192.168.120.0 255.255.255.0"
A pak se musí nastavit forwardování v iptables (za správnost příkazů neručim):
iptables -A FORWARD -s 192.168.120.0/24 -d 10.0.0.0/24 -j ACCEPT iptables -A FORWARD -s 10.0.0.0/24 -d 192.168.120.0/24 -j ACCEPT iptables -A POSTROUTING -t nat -j MASQUERADE
15.8.2013 11:05
iface br0 inet static
bridge_ports eth0 tap0
address 192.168.120.3
broadcast 192.168.120.255
netmask 255.255.255.0
gateway 192.168.120.1
Tak jsem to cele smaznul, nainstaloval znova, nastavil a ted mi to nechce ani najet a pise to
[FAIL] Starting virtual private network daemon: server failed!
Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní
default * 0.0.0.0 U 0 0 0 eth0
10.0.0.0 * 255.255.255.0 U 0 0 0 eth0
10.0.1.0 * 255.255.255.0 U 0 0 0 tap0port 22333 proto udp dev tap ca /etc/openvpn/ca.crt # generated keys cert /etc/openvpn/server.crt key /etc/openvpn/server.key # keep secret dh /etc/openvpn/dh3072.pem server 10.0.1.0 255.255.255.0 push "redirect-gateway def1" ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 user openvpn group openvp persist-key status log/openvpn-status.log verb 3 # verbose mode client-to-clientuložil jsem iptables, takováhle hrůza na mě vybafla
*nat :PREROUTING ACCEPT [5457:370808] :INPUT ACCEPT [444:38042] :OUTPUT ACCEPT [864:52012] :POSTROUTING ACCEPT [865:52096] -A POSTROUTING -s 10.0.1.0/24 -o eth0 -j MASQUERADE COMMIT *filter :INPUT ACCEPT [47241:6404391] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [48125:51671998] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A FORWARD -i eth0 -o tap0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 10.0.1.0/24 -o eth0 -j ACCEPT -A fail2ban-ssh -j RETURN COMMITto chci někomu poradit a vždycky zjistím ten prů.er ve vlastním nastavení, ale funguje mi to
Pokusil jsem se to routovani nastavit, ale ted uz mam problem se pripojit na tu VPNku, pise to:
ERROR: Exit Event ('openvpngui_exit_event_0') is signaled
Tiskni
Sdílej:
