abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 1
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    5.10. 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 36
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 17
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 12
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (45%)
     (16%)
     (17%)
     (22%)
     (16%)
     (18%)
     (16%)
     (16%)
    Celkem 185 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Dotaz: openvpn

    9.11.2015 16:20 vohr
    openvpn
    Přečteno: 630×
    Dobrý den,

    mám problém s konfigurací openvpn, když si nainstaluji openvpn a vytvořím všechny potřebné certifikáty a do /etc/openvpn/server.conf nahraji config (viz níže) tak při startu open vpn se mi ani nevytvoří virtuální "tap" sítová karta. Nevíte někdo kde by mohl být problém ? cesty k certifikátům jsou správně a nevím kde jinde by mohl být problém

    port 1194

    proto udp

    dev tap

    ca ca.crt

    cert server.crt

    key server.key # This file should be kept secret

    dh dh2048.pem

    server 10.8.0.0 255.255.255.0

    ifconfig-pool-persist ipp.txt

    keepalive 10 120

    comp-lzo

    persist-key

    persist-tun

    status openvpn-status.log

    verb 3

    Řešení dotazu:


    Odpovědi

    9.11.2015 16:38 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    A kde máš ty certifikáty, když píšeš že cesty jsou správně? A co ti píše daemon.log, když se to pokoušíš spustit? A jak to spouštíš? A co máš ksakru za distro? Promiň, ale křišťálovou kouli nevedu.. A vůbec..
    10.11.2015 08:08 vohr
    Rozbalit Rozbalit vše Re: openvpn
    distribuce je debian i386, certifikáty mám uložené v /etc/openvpn/ a službu spouštím "/etc/init.d/openvpn start" nebo při změnách "restart" a když službu spouštím tak zahlásí "ok" a žádné chybové hlášky tam nevyběhnou

    10.11.2015 10:55 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    Informace stále není dostatečná - jaký Debian to je? Sid? Stable? Jessie? Wheezy? Používá už systemd, nebo ještě ne? Na konzoli ti chyby neyběhnou - podstatné informace najdeš v souboru daemon.log

    A nespoléhej na to, že když neuvedeš absolutní cestu, že ti automaticky certifikáty najde - pěkně mu to dej s plnou cestou.

    Já teda mám navíc ještě tls-auth (a cestu k ta.key), push, cipher (AES-128-CBC), duplicate-cn a verb na úrovni 4.
    11.11.2015 08:44 vohr
    Rozbalit Rozbalit vše Re: openvpn
    Je to debian stable poslední verze

    tady je log, ale nevím jaký parametr mi tam podle logu chybí...

    Nov 5 11:47:56 vohr-srv ovpn-server[4929]: Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/server.conf:1: script (2.3.4)

    Nov 5 11:47:56 vohr-srv ovpn-server[4929]: Use --help for more information.

    Nov 5 11:47:56 vohr-srv systemd[1]: openvpn@server.service: control process exited, code=exited status=1

    Nov 5 11:47:56 vohr-srv systemd[1]: Failed to start OpenVPN connection to server.

    Nov 5 11:47:56 vohr-srv systemd[1]: Unit openvpn@server.service entered failed state.

    a tady je upravená verze v /etc/openvpn/server.conf:

    script security 3 system

    port 1194

    proto udp

    dev tap

    ca /etc/openvpn/certs/ca.crt

    cert /etc/openvpn/certs/vohr.cz.crt

    key /etc/openvpn/certs/vohr.cz.key

    dh /etc/openvpn/certs/dh4096.pem

    tls-auth /etc/openvpn/certs/ta.key 0

    server 10.0.8.0 255.255.255.0

    ifconfig-pool-persist ipp.txt

    push "redirect-gateway def1 bypass-dhcp"

    push "dhcp-option DNS 8.8.8.8"

    push "dhcp-option DNS 8.8.4.4"

    keepalive 1800 4000

    cipher DES-EDE3-CBC # Triple-DES

    comp-lzo

    max-clients 10

    user nobody

    group nogroup

    persist-key

    persist-tun

    log /vat/log/openvpn.log

    status /var/log/openvpn-status.log

    verb 5

    mute 20
    Řešení 1× (walker)
    11.11.2015 08:58 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvpn
    A co ta chybová hláška?

    Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/server.conf:1: script (2.3.4)

    Dle https://openvpn.net/index.php/open-source/documentation/manuals/69-openvpn-21.html je ten parametr script-security - v tvém konfigu nevidím tu pomlčku a v logu vidíš stížnost na neznámý parametr script.

    11.11.2015 09:38 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    No to už byla ložená nápověda, nemyslíte.. ;-) Je třeba vést k tomu aby si příčinu problému uměl sám dohledat..
    11.11.2015 11:39 vohr
    Rozbalit Rozbalit vše Re: openvpn
    super pomohlo to díky moc :)
    11.11.2015 10:58 NN
    Rozbalit Rozbalit vše Re: openvpn
    Na prvni pohled jedna zde:
    log /vat/log/openvpn.log
    9.11.2015 17:03 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: openvpn
    První věc je prostudovalt logy. Programy si většinou na své problémy stěžují.
    9.11.2015 21:08 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: openvpn

    Já jsem všechny problémy s OpenVPN vyřešil přechodem na IPSec. Dojem odpovídal citátu z jednoho slavného trháku: „This is so much better!“

    lobotron avatar 10.11.2015 09:56 lobotron | skóre: 5
    Rozbalit Rozbalit vše Re: openvpn
    Píše vůbec openvpn v tomto nastavení nějaký log? Zkus změnit položku status na plnou cestu a ještě tam přidat log.
    status /var/log/openvpn-status.log
    log /var/log/openvpn.log
    
    A pak se do těch souborů podívej.
    We must steer between the "romantics" and the "ostriches".
    10.11.2015 22:43 Jindřich
    Rozbalit Rozbalit vše Re: openvpn
    A není to tím, že syntaxe konfiguráku je jako na klientovi, kdežto na serveru má být trochu jiná? Srov. např. (i pro mě s mírnými obměnami funkční) konfiguraci pro OpenWrt: https://www.turris.cz/forum/topic_show.pl?tid=339

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.