abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 22:22 | Bezpečnostní upozornění

    Byly publikovány informace o zranitelnosti CVE-2026-46243 pojmenované CIFSwitch v Linuxu od roku 2007. Běžný uživatel může získat práva roota (lokální eskalaci práv). V upstreamu je již opraveno.

    Ladislav Hagara | Komentářů: 0
    dnes 19:22 | IT novinky

    Nvidia na své konferenci NVIDIA GTC Taipei 2026 představila řadu novinek. Společně s Microsoftem představili superčip NVIDIA RTX Spark (až 6 144 jader GPU, 20 jader CPU, 1 petaflop AI výkonu v FP4 a 128 GB jednotné paměti). První notebooky a stolní počítače s tímto čipem od Nvidie místo Intelu nebo AMD by se měly na trh dostat na podzim letošního roku.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu kapesního počítače s Linuxem CardputerZero od společnosti M5Stack. Postaven je na Raspberry Pi Compute Module 0. Podporuje moduly M5. Koupit lze s rozšířeními LoRa a CC1101.

    Ladislav Hagara | Komentářů: 0
    dnes 11:11 | Pozvánky

    Tento týden se bude vyznačovat zejména deštěm, a proto vás může zajímat, že již v úterý proběhne 63. Virtuální Bastlírna, která se bude odehrávat přímo v teple vašich domovů a bastlíren. Proto se připojte k této volné otevřené diskuzi bastlířů, techniků, vědců, ve které se probírají novinky a zajímavá témata z techniky. Mezi největší novinky bude tentokrát patrně patřit oznámení hackerského nástroje Flipper One. Zároveň úspěšně probíhá

    … více »
    bkralik | Komentářů: 0
    dnes 03:22 | Nová verze

    86Box (Wikipedie), tj. emulátor retro počítačů založených na x86, byl vydán ve verzi 6.0. Přibyly například zvuky pevného disku. Na GitHubu jsou vedle zdrojových kódů ke stažení také připravené balíčky ve formátu AppImage.

    Ladislav Hagara | Komentářů: 0
    dnes 03:00 | Nová verze

    Byla vydána nová verze 4.6 audio přehrávače Audacious (Wikipedie). Z novinek lze vypíchnout nový plugin pro procházení soubory, podporu audio formátu Musepack SV8 nebo přechod na build systém Meson.

    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Nová verze

    Alliance for Open Media vydala verzi 1.0.0 specifikace svobodného videoformátu AV2. Jean-Baptiste Kempf, prezident neziskové organizace VideoLAN stojící za svobodným multiplatformním multimediálním přehrávačem a frameworkem VLC, představil na svém blogu dekodér AV2 s názvem dav2d.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | Nová verze

    V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.2.0.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 26.5.1. Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Nová verze

    Byla vydána nová stabilní verze 26.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Yarara. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1789 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: OpenVPN MANAGEMENT: >STATE wait

    22.11.2021 12:59 siki77
    OpenVPN MANAGEMENT: >STATE wait
    Přečteno: 529×
    Dobrý den,

    rád bych se tu zeptal, zda někdo řešil podobný problém s OpenVPN server na linuxu a klientem win, kdy mám vygenerované certifikáty, port 1194, komunikace prochází přes veřejnou adresu routerem a NATuje na openvpn server ve vnitřní síti.

    Při pokusu o připojení se toto nezdaří s hláškou MANAGEMENT: >STATE wait a nevím, co s tím.

    Zkoušel jsem měnit port 1194 na 443, provést změnu z udp komunikace na tcp, ale nezabralo to.

    Nesetkali jste se s tímto problémem, prosím?

    Odpovědi

    22.11.2021 13:33 X
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    Muzes zacit tim, ze zkontrolujes, ze client vidi(ping) verejnou IP serveru. Dale OpenVPN GUI vypisuje celkem podrobne cele sestaveni spojeni. Ten vypis by se hodil..
    22.11.2021 13:51 siki77
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    Mon Nov 22 13:48:19 2021 UDP link remote: [AF_INET]xxx.xxx.xxx.xxx:1194
    Mon Nov 22 13:48:19 2021 MANAGEMENT: >STATE:1637585299,WAIT,,,,,,
    Mon Nov 22 13:49:19 2021 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Mon Nov 22 13:49:19 2021 TLS Error: TLS handshake failed
    Mon Nov 22 13:49:19 2021 TCP/UDP: Closing socket
    Mon Nov 22 13:49:19 2021 SIGUSR1[soft,tls-error] received, process restarting
    Mon Nov 22 13:49:19 2021 MANAGEMENT: >STATE:1637585359,RECONNECTING,tls-error,,,,,
    Mon Nov 22 13:49:19 2021 Restart pause, 5 second(s)
    Mon Nov 22 13:49:24 2021 NOTE: --fast-io is disabled since we are running on Windows
    Mon Nov 22 13:49:24 2021 Outgoing Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication
    Mon Nov 22 13:49:24 2021 Incoming Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication
    Mon Nov 22 13:49:24 2021 Control Channel MTU parms [ L:1622 D:1172 EF:78 EB:0 ET:0 EL:3 ]
    Mon Nov 22 13:49:24 2021 MANAGEMENT: >STATE:1637585364,RESOLVE,,,,,,
    Mon Nov 22 13:49:24 2021 Data Channel MTU parms [ L:1622 D:1450 EF:122 EB:406 ET:0 EL:3 ]
    Mon Nov 22 13:49:24 2021 Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1570,tun-mtu 1500,proto UDPv4,comp-lzo,keydir 1,cipher AES-256-CBC,auth SHA256,keysize 256,tls-auth,key-method 2,tls-client'
    Mon Nov 22 13:49:24 2021 Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1570,tun-mtu 1500,proto UDPv4,comp-lzo,keydir 0,cipher AES-256-CBC,auth SHA256,keysize 256,tls-auth,key-method 2,tls-server'
    Mon Nov 22 13:49:24 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]xxx.xxx.xxx.xxx:1194
    Mon Nov 22 13:49:24 2021 Socket Buffers: R=[65536->65536] S=[65536->65536]
    Mon Nov 22 13:49:24 2021 UDP link local: (not bound)
    Mon Nov 22 13:49:24 2021 UDP link remote: [AF_INET]xxx.xxx.xxx.xxx:1194
    Mon Nov 22 13:49:24 2021 MANAGEMENT: >STATE:1637585364,WAIT,,,,,,
    
    Max avatar 22.11.2021 14:18 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    Hele, podle té chyby máš ale problém s certifikátem.
    TLS Error: TLS handshake failed
    SIGUSR1[soft,tls-error] received, process restarting
    Zdar Max
    Měl jsem sen ... :(
    22.11.2021 14:49 siki77
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    je možné, že by to bylo právy na certifikátech na serveru?

    tam by mělo být právo číst pro všechny a vlastník zapisovat, čili 0644, myslím si to správě, prosím?
    22.11.2021 13:52 siki77
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    ping na verejnou ip adresu routeru funguje
    Max avatar 22.11.2021 14:03 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    To je chyba klienta. Management je něco jako lokální služba, na kterou se klient snaží připojit. Zřejmě máš v konfiguráku klienta něco jako:
    ...
    management 127.0.0.1 20001
    management-hold
    management-query-passwords
    ...
    
    Takže klient ti křičí, že ti na localhostu pod příslušným portem neběží management služba.
    Zdar Max
    Měl jsem sen ... :(
    22.11.2021 14:38 siki77
    Rozbalit Rozbalit vše Re: OpenVPN MANAGEMENT: >STATE wait
    právě, že nemám, parametr management 127.0.0.1 1195 je pouze na serveru

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.