abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:00 | Nová verze

    Byla vydána nová verze 2025.4 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Národní politiku koordinovaného zveřejňování zranitelností (pdf), jejímž cílem je nejen zvyšování bezpečnosti produktů informačních a komunikačních technologií (ICT), ale také ochrana objevitelů zranitelností před negativními právními dopady. Součástí je rovněž vytvoření „koordinátora pro účely CVD“, jímž je podle nového zákona o kybernetické … více »

    Ladislav Hagara | Komentářů: 4
    dnes 04:33 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.12. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    dnes 03:55 | Nová verze

    Společnost System76 vydala Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC. Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Nová verze

    Byla vydána verze 1.92.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 01:33 | Komunita

    Free Software Foundation zveřejnila ocenění Free Software Awards za rok 2024. Oceněni byli Andy Wingo, jeden ze správců GNU Guile, Alx Sa za příspěvky do Gimpu a Govdirectory jako společensky prospěšný projekt.

    |🇵🇸 | Komentářů: 3
    včera 18:55 | Nová verze

    Bylo vydáno Eclipse IDE 2025-12 aneb Eclipse 4.38. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Nová verze

    U příležitosti oslav osmi let prací na debianím balíčku vyšlo GPXSee 15.6. Nová verze přináší především podporu pro geotagované MP4 soubory, včetně GoPro videí. Kdo nechce čekat, až nová verze dorazí do jeho distribuce, nalezne zdrojové kódy na GitHubu.

    Martin Tůma | Komentářů: 15
    včera 09:22 | Nová verze

    Monado, tj. multiplatformní open source implementace standardu OpenXR specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro virtuální realitu (VR) a rozšířenou realitu (AR), bylo vydáno ve verzi 25.1.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 02:44 | Nová verze

    Byla vydána listopadová aktualizace aneb nová verze 1.107 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.107 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (47%)
     (19%)
     (17%)
     (22%)
     (15%)
     (24%)
     (15%)
     (17%)
    Celkem 459 hlasů
     Komentářů: 19, poslední včera 20:04
    Rozcestník

    Dotaz: OpenVPN - migrace konfigu

    14.4.2018 13:07 Jan Dvořák
    OpenVPN - migrace konfigu
    Přečteno: 919×
    Dobrý den. Existuje něco, jak jednoduše zmigrovat konfiguraci OpenVPN serveru z verze "OpenVPN 2.1" na verzi "OpenVPN 2.4.0" ? Původní VPN server je staré Pentium se starým neudržovaným Linuxem, který potřebujeme nahradit novým serverem. Certifikáty, IP, atd... potřebujeme zachovat - platnost mají do roku 2020. To předpokládám problém nebude. Překopíruje se CA, certifikáty, zachovají se cesty a musí to fungovat. Spíš mě zajímá, jak to někde bokem otestovat, že vše funguje a sedí syntaxe...

    Aktuální běžící konfigurace původního serveru uvádím níže.

    Petr
    mode server
    tls-server
    dev tap0
    ifconfig 10.10.10.11 255.255.255.0
    client-to-client
    ifconfig-pool 10.10.10.200 10.0.1.220 255.255.255.0
    push route 192.168.1.0 255.255.255.0 10.10.10.11 tap0
    client-config-dir clientz
    keepalive 5 60
    max-clients 30
    ca /etc/ssl/easy-rsa/2.0/keys/ca.crt
    cert /etc/ssl/easy-rsa/2.0/keys/server.crt
    key /etc/ssl/easy-rsa/2.0/keys/server.key
    dh /etc/ssl/easy-rsa/2.0/keys/dh2048.pem
    persist-tun
    persist-key
    log-append /var/log/openvpn/openvpn.log
    status /var/log/openvpn/vpn.status 1
    status-version 2
    user openvpn
    group openvpn
    comp-lzo
    verb 5
    

    Odpovědi

    14.4.2018 13:53 NN
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Nektere direktivy se jiz nepouzivaji. Idealne si to proste nekde pust bokem a odlad si konfigiraci..
    Jendа avatar 14.4.2018 15:07 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Podle mě je z toho zastaralé jenom comp-lzo.
    14.4.2018 15:11 Jan Dvořák
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Když ten konfig spustím, tak dostanu tuto chybu...

    Toto je řádek 13:
    push route 192.168.1.0 255.255.255.0 10.10.10.11 tap0
    Apr 14 15:03:21 fw01 systemd[1]: Starting OpenVPN connection to server...
    Apr 14 15:03:21 fw01 ovpn-server[1516]: Options error: Unrecognized option or missing or extra parameter(s) in /etc/openvpn/server.conf:13: push (2.4.0)
    Apr 14 15:03:21 fw01 ovpn-server[1516]: Use --help for more information.
    Apr 14 15:03:21 fw01 systemd[1]: openvpn@server.service: Control process exited, code=exited status=1
    Apr 14 15:03:21 fw01 systemd[1]: Failed to start OpenVPN connection to server.
    Apr 14 15:03:21 fw01 systemd[1]: openvpn@server.service: Unit entered failed state.
    Apr 14 15:03:21 fw01 systemd[1]: openvpn@server.service: Failed with result 'exit-code'.
    
    Jendа avatar 14.4.2018 16:24 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Aha, tak bez toho tap0. A možná jenom push route 192.168.1.0 255.255.255.0 (bez routy), záleží na konkrétním použití.
    14.4.2018 16:45 Jan Dvořák
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Vyřešeno.

    Správný zápis:
    push "route 192.168.1.0 255.255.255.0 10.10.10.11"

    tap0 tam nebude a za "push" musí být uvedeno v uvozovkách.
    Takto to nyní funguje a v labu je možné se spojit.

    Děkuji.
    17.4.2018 07:22 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    Nechcem zakladat novu temu, ale ja tiez budem o par dni migrovat openvpn z ubuntu 14.04 (teraz ovpn 2.3.2 (na novy HW pojde zrejme posledna co ma v repo debian myslim 2.4.0)).
    Na starom zeleze mam vsetko funkcne, takze teoreticky na novom HW (ono vlastne nebude novy HW ale pojde to na debian KVM) staci nainstalovat openvpn + prekopirovat /etc/openvpn zo stareho na novy OS a predpokladam ze by nemal by byt nejaky vacsi problem (aspon dufam).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    17.4.2018 18:37 Jan Dvořák
    Rozbalit Rozbalit vše Re: OpenVPN - migrace konfigu
    U mě byl mezi starým a novým konfigem skutečně jen problém s těmi uvozovkami.
    push "route 192.168.1.0 255.255.255.0 10.10.10.11"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.