abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 1
    včera 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    včera 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 10
    9.9. 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    9.9. 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 1
    9.9. 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 7
    8.9. 22:00 | IT novinky

    Uživatelé komunikátoru Signal si mohou svá data přímo v Signalu bezpečně zálohovat a v případě rozbití nebo ztráty telefonu následně na novém telefonu obnovit. Zálohování posledních 45 dnů je zdarma. Nad 45 dnů je zpoplatněno částkou 1,99 dolaru měsíčně.

    Ladislav Hagara | Komentářů: 0
    8.9. 18:44 | Zajímavý článek

    Server Groklaw, zaměřený na kauzy jako právní spory SCO týkající se Linuxu, skončil před 12 lety, resp. doména stále existuje, ale web obsahuje spam propagující hazardní hry. LWN.net proto v úvodníku připomíná důležitost zachovávání komunitních zdrojů a upozorňuje, že Internet Archive je také jen jeden.

    🇵🇸 | Komentářů: 29
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 161 hlasů
     Komentářů: 12, poslední včera 13:00
    Rozcestník

    Dotaz: OpenVPN a HTTPS spolu na 443

    Josef Kufner avatar 2.5.2016 22:43 Josef Kufner | skóre: 70
    OpenVPN a HTTPS spolu na 443
    Přečteno: 314×
    Dobré ráno,

    mám na jednom serveru s jednou IP adresou nainstalovaný nginx a OpenVPN. Donedávna jsem používal sslh, který přeposílal příchozí spojení na port 443 web serveru nebo OpenVPN podle toho, jak vypadala data. Nevýhodou však je, že web server nezná vzdalené IP adresy, neboť všechna spojení přijdou z lokálního sslh a hlavně si nerozumí s Gitlabem.

    Jak tedy dosáhnout provozu obojího na jednom portu bez sslh? Moje představa je, že by nginx poslal ne-HTTPS spojení do OpenVPN a sám vyřídil ta HTTPS. Druhá představa je, že by OpenVPN umělo HTTP upgrade, stejně jako Websockety, ale k tomu jsem už vůbec nic nenašel. Možnost, že by OpenVPN přeposílalo spojení do nginx se mi nezamlouvá, neboť to neřeší problém s lokální IP adresou (ale OpenVPN to umí).
    Hello world ! Segmentation fault (core dumped)

    Odpovědi

    2.5.2016 22:51 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Tak provozuj OpenVPN na 80 a Gitlab na 443, nebo kde je problem?
    Josef Kufner avatar 2.5.2016 23:03 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Je žádoucí zachovat funkčnost toho webového serveru, který hostuje mnohem více věcí než jen Gitlab.
    Hello world ! Segmentation fault (core dumped)
    2.5.2016 23:09 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Asi se ptam blbe, ale z jakeho duvodu musi bezet OpenVPN na 443? Jinak bych re
    Josef Kufner avatar 2.5.2016 23:15 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Protože OpenVPN je obvykle potřeba, když se člověk ocitne za velmi striktním firewallem, který nepustí nic jiného než web. A i když tam je transparentní proxy, NAT a další svinstva, tak OpenVPN v převleku za HTTPS obvykle v pohodě projde.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 00:21 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 00:55 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To naneštěstí řeší jiný problém - prosté přeposlání spojení do vnitřní sítě. A nginx nesnese mít v stream a httpd poslouchání na stejném portu.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 07:15 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Jak jiný problém? Pokud nechceš používat sslh, nechceš používat ani openvpn share-port, nemáš dvě IP adresy, tak jediná možnost je, že jedna z těch dvou služeb bude poslouchat na localhostu na jiném portu a nginx nastavíš jako reverzní proxy pro tu službu.
    S nginx nedělám, ale v tom linku se píše, že se stejnou instancí a portem nemá nginx problém (ale nepíše se tam, od jaké verze).
    Proto si myslím, že to tvůj problém řešení, ale jak jsem řekl, nemám s tím zkušenosti.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 09:17 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Zkoušel jsem to -- nginx obsadí reverzní TCP proxy port jednou a pak se ho snaží obsadit znovu httpd serverem, což se mu nepovede, verzi mám novější než je ta odkazovaná stránka. Navíc na konci se tam původní tazatel ptá, zda by šlo udělat to, oč se já snažím, avšak to už zůstalo bez odpovědi.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 10:05 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To právě bez odpovědi nezůstalo, ne? :
    > Only thing I wonder now: 
    > Can I still use the same instance of NGINX to also handle HTTPS 
    > requests on 443 (apart from the stream module handling stream)? I have 
    > no clue how NGINX would be able to tell them apart, but,...maybe that 
    > works. Would save me another proxy cluster :-) 
    
    stream {} and http {} are two different blocks which can be in one file where nginx can handle both, so yes.
    
    Proto mi přijde divné, že ti to nejde, když ty týpci si to oba odkejvali ... :-/
    Mno, možná se tu k tomu někdo znalejší vyjádří. Docela by mně to zajímalo, jak to ve skutečnosti je.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.