abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    5.10. 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 34
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 16
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 10
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (45%)
     (15%)
     (17%)
     (22%)
     (15%)
     (18%)
     (16%)
     (15%)
    Celkem 181 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Dotaz: OpenVPN a HTTPS spolu na 443

    Josef Kufner avatar 2.5.2016 22:43 Josef Kufner | skóre: 70
    OpenVPN a HTTPS spolu na 443
    Přečteno: 323×
    Dobré ráno,

    mám na jednom serveru s jednou IP adresou nainstalovaný nginx a OpenVPN. Donedávna jsem používal sslh, který přeposílal příchozí spojení na port 443 web serveru nebo OpenVPN podle toho, jak vypadala data. Nevýhodou však je, že web server nezná vzdalené IP adresy, neboť všechna spojení přijdou z lokálního sslh a hlavně si nerozumí s Gitlabem.

    Jak tedy dosáhnout provozu obojího na jednom portu bez sslh? Moje představa je, že by nginx poslal ne-HTTPS spojení do OpenVPN a sám vyřídil ta HTTPS. Druhá představa je, že by OpenVPN umělo HTTP upgrade, stejně jako Websockety, ale k tomu jsem už vůbec nic nenašel. Možnost, že by OpenVPN přeposílalo spojení do nginx se mi nezamlouvá, neboť to neřeší problém s lokální IP adresou (ale OpenVPN to umí).
    Hello world ! Segmentation fault (core dumped)

    Odpovědi

    2.5.2016 22:51 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Tak provozuj OpenVPN na 80 a Gitlab na 443, nebo kde je problem?
    Josef Kufner avatar 2.5.2016 23:03 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Je žádoucí zachovat funkčnost toho webového serveru, který hostuje mnohem více věcí než jen Gitlab.
    Hello world ! Segmentation fault (core dumped)
    2.5.2016 23:09 NN
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Asi se ptam blbe, ale z jakeho duvodu musi bezet OpenVPN na 443? Jinak bych re
    Josef Kufner avatar 2.5.2016 23:15 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Protože OpenVPN je obvykle potřeba, když se člověk ocitne za velmi striktním firewallem, který nepustí nic jiného než web. A i když tam je transparentní proxy, NAT a další svinstva, tak OpenVPN v převleku za HTTPS obvykle v pohodě projde.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 00:21 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 00:55 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To naneštěstí řeší jiný problém - prosté přeposlání spojení do vnitřní sítě. A nginx nesnese mít v stream a httpd poslouchání na stejném portu.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 07:15 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Jak jiný problém? Pokud nechceš používat sslh, nechceš používat ani openvpn share-port, nemáš dvě IP adresy, tak jediná možnost je, že jedna z těch dvou služeb bude poslouchat na localhostu na jiném portu a nginx nastavíš jako reverzní proxy pro tu službu.
    S nginx nedělám, ale v tom linku se píše, že se stejnou instancí a portem nemá nginx problém (ale nepíše se tam, od jaké verze).
    Proto si myslím, že to tvůj problém řešení, ale jak jsem řekl, nemám s tím zkušenosti.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 3.5.2016 09:17 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    Zkoušel jsem to -- nginx obsadí reverzní TCP proxy port jednou a pak se ho snaží obsadit znovu httpd serverem, což se mu nepovede, verzi mám novější než je ta odkazovaná stránka. Navíc na konci se tam původní tazatel ptá, zda by šlo udělat to, oč se já snažím, avšak to už zůstalo bez odpovědi.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 3.5.2016 10:05 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN a HTTPS spolu na 443
    To právě bez odpovědi nezůstalo, ne? :
    > Only thing I wonder now: 
    > Can I still use the same instance of NGINX to also handle HTTPS 
    > requests on 443 (apart from the stream module handling stream)? I have 
    > no clue how NGINX would be able to tell them apart, but,...maybe that 
    > works. Would save me another proxy cluster :-) 
    
    stream {} and http {} are two different blocks which can be in one file where nginx can handle both, so yes.
    
    Proto mi přijde divné, že ti to nejde, když ty týpci si to oba odkejvali ... :-/
    Mno, možná se tu k tomu někdo znalejší vyjádří. Docela by mně to zajímalo, jak to ve skutečnosti je.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.