abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | Komunita

    Během tradiční ceremonie k oslavě Dne vzniku samostatného československého státu (28. října) byl vyznamenán medailí Za zásluhy (o stát v oblasti hospodářské) vývojář 3D tiskáren Josef Průša. Letos byly uděleny pouze dvě medaile Za zásluhy o stát v oblasti hospodářské, druhou dostal informatik a manažer Ondřej Felix, který se zabývá digitalizací státní správy.

    Gréta | Komentářů: 7
    dnes 04:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 15.0. Postaven je na Firefoxu ESR 140.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 43. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách Fedora Magazinu: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Silverblue a Fedora Atomic Desktops.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Elon Musk oznámil (𝕏) spuštění internetové encyklopedie Grokipedia (Wikipedia). Zatím ve verzi 0.1. Verze 1.0 prý bude 10x lepší, ale i ve verzi 0.1 je podle Elona Muska již lepší než Wikipedia.

    Ladislav Hagara | Komentářů: 12
    včera 05:44 | Komunita

    PSF (Python Software Foundation) po mnoha měsících práce získala grant ve výši 1,5 milionu dolarů od americké vládní NSF (National Science Foundation) v rámci programu "Bezpečnost, ochrana a soukromí open source ekosystémů" na zvýšení bezpečnosti Pythonu a PyPI. PSF ale nesouhlasí s předloženou podmínkou grantu, že během trvání finanční podpory nebude žádným způsobem podporovat diverzitu, rovnost a inkluzi (DEI). PSF má diverzitu přímo ve svém poslání (Mission) a proto grant odmítla.

    Ladislav Hagara | Komentářů: 22
    včera 04:55 | Nová verze

    Balík nástrojů Rust Coreutils / uutils coreutils, tj. nástrojů z GNU Coreutils napsaných v programovacím jazyce Rust, byl vydán ve verzi 0.3.0. Z 634 testů kompatibility Rust Coreutils s GNU Coreutils bylo úspěšných 532, tj. 83,91 %. V Ubuntu 25.10 se již používá Rust Coreutils místo GNU Coreutils, což může přinášet problémy, viz například nefunkční automatická aktualizace.

    Ladislav Hagara | Komentářů: 0
    27.10. 21:00 | IT novinky

    Od 3. listopadu 2025 budou muset nová rozšíření Firefoxu specifikovat, zda shromažďují nebo sdílejí osobní údaje. Po všech rozšířeních to bude vyžadováno někdy v první polovině roku 2026. Tyto informace se zobrazí uživateli, když začne instalovat rozšíření, spolu s veškerými oprávněními, která rozšíření požaduje.

    Ladislav Hagara | Komentářů: 0
    27.10. 17:11 | Humor

    Jste nuceni pracovat s Linuxem? Chybí vám pohodlí, které vám poskytoval Microsoft, když vás špehoval a sledoval všechno, co děláte? Nebojte se. Recall for Linux vám vrátí všechny skvělé funkce Windows Recall, které vám chyběly.

    Ladislav Hagara | Komentářů: 1
    27.10. 16:11 | Komunita

    Společnost Fre(i)e Software oznámila, že má budget na práci na Debianu pro tablety s cílem jeho vyžívání pro vzdělávací účely. Jako uživatelské prostředí bude použito Lomiri.

    Ladislav Hagara | Komentářů: 1
    26.10. 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 5
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 280 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: ovpn - dlhe cakanie na connect

    7.10.2016 11:55 jany2 | skóre: 30 | blog: jany_blog
    ovpn - dlhe cakanie na connect
    Přečteno: 281×
    Mam na ubuntu v LAN nainstalovany OpenVPN 2.3.2 x86_64-pc-linux-gnu. Aby sa klient vedel pripojit z wan tak na gateway routery mam NATovany port 1194 a vo firewalle povolene pravidlo pre udp port 1194. Priblizne pol roka (mozno aj dlhsie) fungovalo vsetko korektne. Teraz uz asi mesiac mi klienti hlasia, ze ak spustia stroj (box mipsel), tak to trva celkom dlho, kym ziskaju adresu s ovpn servera (cca 2-3 minut). Skusil som teda otestovat ovpn priamo v LAN (kedze momentalne nemam moznost testovat z wan).
    Vysledok bol taky, ze problem mam aj v LAN, cize vylucujem nekorektne nastavenie na routery. IP adresu z vpn ziskam az po par minutach (nie okamzite), ale potom vsetko funguje ako ma, problem je len, ze to dlho trva.
    Tu su linky z configov a logy
    client.conf
    client log tu som nainstaloval aj ntp updater, lebo som si myslel, ze to blbne kvoli casu
    client log bez ntp updatera
    server.conf
    V /etc/openvpn/ccd/clientx je subor s nazvom klienta a v subore je zapis kvoli statickemu pridelovaniu ip klientom (kde x je nejake cislo)
    ifconfig-push 10.8.0.x
    (kde x je nejake cislo).
    Ako som uviedol, pripojenie trva dost dlho co je vidiet aj v logu u klienta. Problem je mozno v blbom case, ze ked sa zapne klient, tak cas zacina, Jan 1 01:00 ...
    Co sa tyka klucov a certifikatov, tak to by malo byt vsetko v poriadku. U klienta su v /etc/openvpn, client.conf, ca.crt, client.key, client.crt
    Nie som si vedomy toho aby som na servery nieco menil (max. som mohol robit apt-get install update, apt-get install upgrade)
    upozornujem, ze v linuxe som vecny zaciatocnik ...

    Odpovědi

    7.10.2016 12:51 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    Staré pravidlo: Když něco dlouho trvá, hledej chybu v resolveru.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    Josef Kufner avatar 7.10.2016 13:12 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    Také jsem se setkal s tím, že zdržovalo resolvování IP adresy, aby bylo možné do logu napsat vedle čísílek i jméno.
    Hello world ! Segmentation fault (core dumped)
    7.10.2016 13:28 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    /etc/resolv.conf obsahuje jediny riadok
    nameserver 192.168.1.1
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    Josef Kufner avatar 7.10.2016 13:37 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    A u klienta před připojením k VPN je situace jaká?
    Hello world ! Segmentation fault (core dumped)
    7.10.2016 14:00 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    hodil som v prvom prispevku linky na logy u klienta. V prvom logu je nainstalovany v boxe aj ntp updater, lebo som si myslel, ze problem vznika preto, ze je neaktualny cas, ale openvpn hlasi error este pred updatom casu.

    Potom som ntp updater odinstaloval a chova sa to asi tak isto (to je druhy log).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    Josef Kufner avatar 7.10.2016 14:21 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    Ach. No vidíš :)

    V logu vidím tři problémy:
    1. Hned na začátku chyba o neplatném certifikátu. Což je tím, že není nastaven správný čas před prvním pokusem o připojení. Takže první pokus selže a čeká se na druhý.
    2. TLS Error: Unroutable control packet received from [AF_INET]192.168.1.3:1194 (si=3 op=P_CONTROL_V1) – Něco je špatně s routováním. Proto selže druhý pokus, ale pak se to podivně povede na potřetí (což znamená dalších 60 sekund zdržení). Jak vypadají routovací tabulky pred, během a po připojení k VPN?
    3. WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. – Nastav si kontrolu certifikátu, jinak nemáš jistotu, že komunikuješ se svým serverem. (Ale to nezpůsobí to zdržení.)
    Hello world ! Segmentation fault (core dumped)
    7.10.2016 15:03 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    Pred pripojenim
    default via 192.168.1.1 dev eth0 
    192.168.1.0/24 dev eth0  src 192.168.1.192 
    Po pripojeni
    default via 192.168.1.1 dev eth0 
    10.8.0.0/24 dev tun0  src 10.8.0.152 
    192.168.1.0/24 dev eth0  src 192.168.1.192 
    neviem ako zistit pocas pripajania.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    8.10.2016 09:21 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    TLS Error: Unroutable control packet received from [AF_INET]192.168.1.3:1194 (si=3 op=P_CONTROL_V1)
    podla toho je problem s casom. Box nema zrejme vnutri baterku, aby udrzoval cas a ked sa box spusti, tak vzdy zacina od 01. januar 1970 a bohuzial openvpn sa zacne connectovat uz vtedy, ale kedze je rozdielny cas na servery a na klientovy, tak to hadze dane errors.

    Cas sa aktualizuje s DVB transpondera, ale to az vtedy ked sa naladi tuner (cize hned po nabehnuti systemu). Box by mal tiez pouzivat busybox-ntpd. Takze v podstate mam 2 moznosti ziskat spravny cas rychlejsie ako zacne pracovat openvpn, alebo posunut start openvpn az kym neni v boxe korektny cas.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    Jendа avatar 7.10.2016 15:12 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect
    To ovšem neříká nic o tom, že ten DNS server odpovídá, případně že na nestandardní dotaz, ke kterému tam může dojít (požadavek na přeložení RFC1918 adresy, požadavek na přeložení custom jména s .local TLD…), odpoví v rozumném čase.
    7.10.2016 17:21 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: ovpn - dlhe cakanie na connect

    nejako z toho vsetkeho nie som mudry :(

    upozornujem, ze v linuxe som vecny zaciatocnik ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.