abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:55 | Komunita

    VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.

    Ladislav Hagara | Komentářů: 0
    dnes 03:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Nová verze

    Gemini CLI umožňuje používání AI Gemini přímo v terminálu. Vydána byla verze 0.10.0.

    Ladislav Hagara | Komentářů: 0
    včera 12:55 | Pozvánky

    Konference OpenAlt 2025 proběhne již příští víkend 1. a 2. listopadu v Brně. Nabídne přibližně 80 přednášek a workshopů rozdělených do 7 tematických tracků. Program se může ještě mírně měnit až do samotné konference, a to s ohledem na opožděné úpravy abstraktů i případné podzimní virózy. Díky partnerům je vstup na konferenci zdarma. Registrace není nutná. Vyplnění formuláře však pomůže s lepším plánováním dalších ročníků konference.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | IT novinky

    Samsung představil headset Galaxy XR se 4K Micro-OLED displeji, procesorem Snapdragon XR2+ Gen 2, 16 GB RAM, 256 GB úložištěm, operačním systémem Android XR a Gemini AI.

    Ladislav Hagara | Komentářů: 2
    včera 05:22 | Nová verze

    Před konferencí Next.js Conf 2025 bylo oznámeno vydání nové verze 16 open source frameworku Next.js (Wikipedie) pro psaní webových aplikací v Reactu. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    22.10. 23:33 | Komunita

    Sovereign Tech Fund oznámil finanční podporu následujících open source projektů: Scala, SDCC, Let's Encrypt, Servo, chatmail, Drupal, Fedify, openprinting, PHP, Apache Arrow, OpenSSL, R Project, Open Web Docs, conda, systemd a phpseclib.

    Ladislav Hagara | Komentářů: 0
    22.10. 13:11 | Nová verze

    Bylo vydáno OpenBSD 7.8. S předběžnou podporou Raspberry Pi 5. Opět bez písničky.

    Ladislav Hagara | Komentářů: 0
    22.10. 05:44 | Nová verze Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (20%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 263 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: strongswan - ikev2 ipsec to ipsec

    28.7.2021 00:02 zipi | skóre: 21
    strongswan - ikev2 ipsec to ipsec
    Přečteno: 354×
    Zdravím, je možné zjistit s hlášky, kde je problém ..? Dle všeho nesedí policy bud na jedné straně nebo druhé. Je možné se podívat co si mezi sebou povídají .? Už jsem stoho neštastnej, jelikož druhá strana tvrdí, že je u nich vše OK.
    parsed CREATE_CHILD_SA response 6 [ N(NO_PROP) ]
    received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built
    failed to establish CHILD_SA, keeping IKE_SA
    establishing connection 'ipsec-xxx' failed
    

    Odpovědi

    28.7.2021 09:07 X
    Rozbalit Rozbalit vše Re: strongswan - ikev2 ipsec to ipsec
    received NO_PROPOSAL_CHOSEN
    Znamena, ze si protistrana v nektere fazi nevybrala z nabidnutych algoritmu. Hodila by se konfigurace a cely vystup logu, pripadne zvetsit uroven logovani na default = 2.
    Max avatar 28.7.2021 13:46 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: strongswan - ikev2 ipsec to ipsec
    Přesně tak. Nedohodnou se na phase1. Nemusí to být jen šifrováním, ale může to být i rozdílným PSK, Local ID a Peer ID. Prostě konfigurace na obou stranách není shodná.
    Každopádně já to vždy řešil tak, že jsem si s protistranou vyměnil konfiguraci. Tzn. zabezpečenou cestou jim poslal screenshoty nastavení, nebo oni mě. Tím je pak jistota, že minimálně jedna strana zná nastavení obou routerů a najde rozdíl/chybu.
    Každopádně pokud šifry souhlasí a PSK také, bude problém v tom Local ID a Peer ID.
    Zdar Max
    Měl jsem sen ... :(
    28.7.2021 16:08 j
    Rozbalit Rozbalit vše Re: strongswan - ikev2 ipsec to ipsec
    Jak uz zaznelo, i pokud je konfigurace "stejna", tak pokud jde o ruzny implementace, v drtivy vetsine pripadu tohle znamena, ze se nedohodnou na algoritmech. Typicky to nastane v situaci, kdy mas na jedny strane tux, a na druhy widle. Protoze widle bydefault podporujou jen neslabsi algoritmy, a tuxi implementace je typicky bydefault odmitaji pouzivat.

    Pri podrobnejsim logovani by i melo byt videt, co nabizi ktera strana.

    ---

    Dete s tim guuglem dopice!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.