abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 2
    včera 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    včera 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 14
    9.9. 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    9.9. 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 1
    9.9. 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 7
    8.9. 22:00 | IT novinky

    Uživatelé komunikátoru Signal si mohou svá data přímo v Signalu bezpečně zálohovat a v případě rozbití nebo ztráty telefonu následně na novém telefonu obnovit. Zálohování posledních 45 dnů je zdarma. Nad 45 dnů je zpoplatněno částkou 1,99 dolaru měsíčně.

    Ladislav Hagara | Komentářů: 0
    8.9. 18:44 | Zajímavý článek

    Server Groklaw, zaměřený na kauzy jako právní spory SCO týkající se Linuxu, skončil před 12 lety, resp. doména stále existuje, ale web obsahuje spam propagující hazardní hry. LWN.net proto v úvodníku připomíná důležitost zachovávání komunitních zdrojů a upozorňuje, že Internet Archive je také jen jeden.

    🇵🇸 | Komentářů: 32
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 163 hlasů
     Komentářů: 12, poslední včera 13:00
    Rozcestník

    Dotaz: openvpn

    9.11.2015 16:20 vohr
    openvpn
    Přečteno: 630×
    Dobrý den,

    mám problém s konfigurací openvpn, když si nainstaluji openvpn a vytvořím všechny potřebné certifikáty a do /etc/openvpn/server.conf nahraji config (viz níže) tak při startu open vpn se mi ani nevytvoří virtuální "tap" sítová karta. Nevíte někdo kde by mohl být problém ? cesty k certifikátům jsou správně a nevím kde jinde by mohl být problém

    port 1194

    proto udp

    dev tap

    ca ca.crt

    cert server.crt

    key server.key # This file should be kept secret

    dh dh2048.pem

    server 10.8.0.0 255.255.255.0

    ifconfig-pool-persist ipp.txt

    keepalive 10 120

    comp-lzo

    persist-key

    persist-tun

    status openvpn-status.log

    verb 3

    Řešení dotazu:


    Odpovědi

    9.11.2015 16:38 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    A kde máš ty certifikáty, když píšeš že cesty jsou správně? A co ti píše daemon.log, když se to pokoušíš spustit? A jak to spouštíš? A co máš ksakru za distro? Promiň, ale křišťálovou kouli nevedu.. A vůbec..
    10.11.2015 08:08 vohr
    Rozbalit Rozbalit vše Re: openvpn
    distribuce je debian i386, certifikáty mám uložené v /etc/openvpn/ a službu spouštím "/etc/init.d/openvpn start" nebo při změnách "restart" a když službu spouštím tak zahlásí "ok" a žádné chybové hlášky tam nevyběhnou

    10.11.2015 10:55 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    Informace stále není dostatečná - jaký Debian to je? Sid? Stable? Jessie? Wheezy? Používá už systemd, nebo ještě ne? Na konzoli ti chyby neyběhnou - podstatné informace najdeš v souboru daemon.log

    A nespoléhej na to, že když neuvedeš absolutní cestu, že ti automaticky certifikáty najde - pěkně mu to dej s plnou cestou.

    Já teda mám navíc ještě tls-auth (a cestu k ta.key), push, cipher (AES-128-CBC), duplicate-cn a verb na úrovni 4.
    11.11.2015 08:44 vohr
    Rozbalit Rozbalit vše Re: openvpn
    Je to debian stable poslední verze

    tady je log, ale nevím jaký parametr mi tam podle logu chybí...

    Nov 5 11:47:56 vohr-srv ovpn-server[4929]: Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/server.conf:1: script (2.3.4)

    Nov 5 11:47:56 vohr-srv ovpn-server[4929]: Use --help for more information.

    Nov 5 11:47:56 vohr-srv systemd[1]: openvpn@server.service: control process exited, code=exited status=1

    Nov 5 11:47:56 vohr-srv systemd[1]: Failed to start OpenVPN connection to server.

    Nov 5 11:47:56 vohr-srv systemd[1]: Unit openvpn@server.service entered failed state.

    a tady je upravená verze v /etc/openvpn/server.conf:

    script security 3 system

    port 1194

    proto udp

    dev tap

    ca /etc/openvpn/certs/ca.crt

    cert /etc/openvpn/certs/vohr.cz.crt

    key /etc/openvpn/certs/vohr.cz.key

    dh /etc/openvpn/certs/dh4096.pem

    tls-auth /etc/openvpn/certs/ta.key 0

    server 10.0.8.0 255.255.255.0

    ifconfig-pool-persist ipp.txt

    push "redirect-gateway def1 bypass-dhcp"

    push "dhcp-option DNS 8.8.8.8"

    push "dhcp-option DNS 8.8.4.4"

    keepalive 1800 4000

    cipher DES-EDE3-CBC # Triple-DES

    comp-lzo

    max-clients 10

    user nobody

    group nogroup

    persist-key

    persist-tun

    log /vat/log/openvpn.log

    status /var/log/openvpn-status.log

    verb 5

    mute 20
    Řešení 1× (walker)
    11.11.2015 08:58 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: openvpn
    A co ta chybová hláška?

    Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/server.conf:1: script (2.3.4)

    Dle https://openvpn.net/index.php/open-source/documentation/manuals/69-openvpn-21.html je ten parametr script-security - v tvém konfigu nevidím tu pomlčku a v logu vidíš stížnost na neznámý parametr script.

    11.11.2015 09:38 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: openvpn
    No to už byla ložená nápověda, nemyslíte.. ;-) Je třeba vést k tomu aby si příčinu problému uměl sám dohledat..
    11.11.2015 11:39 vohr
    Rozbalit Rozbalit vše Re: openvpn
    super pomohlo to díky moc :)
    11.11.2015 10:58 NN
    Rozbalit Rozbalit vše Re: openvpn
    Na prvni pohled jedna zde:
    log /vat/log/openvpn.log
    9.11.2015 17:03 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: openvpn
    První věc je prostudovalt logy. Programy si většinou na své problémy stěžují.
    9.11.2015 21:08 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: openvpn

    Já jsem všechny problémy s OpenVPN vyřešil přechodem na IPSec. Dojem odpovídal citátu z jednoho slavného trháku: „This is so much better!“

    lobotron avatar 10.11.2015 09:56 lobotron | skóre: 5
    Rozbalit Rozbalit vše Re: openvpn
    Píše vůbec openvpn v tomto nastavení nějaký log? Zkus změnit položku status na plnou cestu a ještě tam přidat log.
    status /var/log/openvpn-status.log
    log /var/log/openvpn.log
    
    A pak se do těch souborů podívej.
    We must steer between the "romantics" and the "ostriches".
    10.11.2015 22:43 Jindřich
    Rozbalit Rozbalit vše Re: openvpn
    A není to tím, že syntaxe konfiguráku je jako na klientovi, kdežto na serveru má být trochu jiná? Srov. např. (i pro mě s mírnými obměnami funkční) konfiguraci pro OpenWrt: https://www.turris.cz/forum/topic_show.pl?tid=339

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.