[Techinfo] dashboard 2.0

[Fehér Sándor]

Üdv!

Egy működő bridge (tap) konfig pl:
port 1192
proto tcp
dev tap0
ca /etc/openvpn/CA/keys/ca.crt
#crl-verify /etc/openvpn/crl.pem
cert /etc/openvpn/CA/keys/eduvpn.crt
key /etc/openvpn/CA/keys/eduvpn.key
dh /etc/openvpn/CA/keys/dh2048.pem
#plugin /usr/lib/openvpn/openvpn-plugin-auth-pam.so login
verify-client-cert
#client-cert-not-required
#username-as-common-name
server-bridge 172.21.254.118 255.255.0.0 172.21.203.1 172.21.203.100
up /etc/openvpn/bridge-up.sh
script-security 2
#ifconfig-pool-persist /etc/openvpn/bridge.ipp
keepalive 10 120
#comp-lzo
user nobody

bridge-up script

#!/bin/bash

/sbin/ifconfig $1 up
/sbin/brctl addif br0 $1

////Szerintem a verify client cert sor hiányzik nálad, bár 
konfigurációfüggő, hogy ez szükséges e. /////





2018. 10. 24. 13:42 keltezéssel, Zsolt Farkas írta:
> Lehetséges, hogy emiatt nem megy a VPN?
> Wed Oct 24 12:35:33 2018 WARNING: No server certificate verification 
> method has been enabled.  See http://openvpn.net/howto.html#mitm for 
> more info.
> Wed Oct 24 12:35:33 2018 MANAGEMENT: >STATE:1540377333,RESOLVE,,,,,,
> Wed Oct 24 12:35:33 2018 TCP/UDP: Preserving recently used remote 
> address: [AF_INET]195.199. <http://195.199.194.245:1194/>
> Wed Oct 24 12:35:33 2018 Socket Buffers: R=[65536->65536] S=[65536->65536]
> Wed Oct 24 12:35:33 2018 Attempting to establish TCP connection with 
> [AF_INET]195.199. <http://195.199.194.245:1194/> [nonblock]
> Wed Oct 24 12:35:33 2018 MANAGEMENT: >STATE:1540377333,TCP_CONNECT,,,,,,
> Wed Oct 24 12:35:34 2018 TCP connection established with 
> [AF_INET]195.199. <http://195.199.194.245:1194/>
> Wed Oct 24 12:35:34 2018 TCP_CLIENT link local: (not 
> bound)194.245:1194 <http://195.199.194.245:1194/>
> Wed Oct 24 12:35:34 2018 MANAGEMENT: >STATE:1540377334,WAIT,,,,,,
>
>
> Fehér Sándor <fehersandor at madach-starjan.sulinet.hu 
> <mailto:fehersandor at madach-starjan.sulinet.hu>> ezt írta (időpont: 
> 2018. okt. 24., Sze, 11:49):
>
>     De engem nem ez érdekel!
>     A vagy AAA rekord ptr rekord CNAME, stb és a xy.sulinet.hu
>     <http://xy.sulinet.hu> zóna managelése.
>     Pl: levelezőszervernek, webszervernek stb.
>     EZZEL MI LESZ? szerintem a legfontosabb és leghasznosabb dolog
>     mindenképpen szükséges.
>
>     2018. 10. 24. 11:14 keltezéssel, Zsolt Szabó írta:
>>     >Nálatok sincs dns konfigurálás az uj dashboardon??
>>     Hálózat / Helyi hálózat / Egyedi DNS Kiszolgálók
>>
>>     Itt nálam be van állítva az OpenDNS, mégis a "KIFÜ blokkolt
>>     weboldal" jön be.
>>
>>
>>     Molnar Peter <molnarp at petersoft.hu <mailto:molnarp at petersoft.hu>>
>>     ezt írta (időpont: 2018. okt. 24., Sze, 11:10):
>>
>>         >Én automatán be tudtam jelentkezni az uj dashboard felületre
>>         >a régi jelszavával és párhuzamosan a régi is még működik
>>         ugyanazon adatokkal.
>>         Szerencsés, bár nem zavarna ha csak az új müködne.
>>         De mondjuk az ujnal a VENDEG WIFI-nel havi jelszo van, de
>>         nalunk jelszo nelkuli.
>>         Szoval meg nem tunik veglegesnek.
>>         >Nálatok sincs dns konfigurálás az uj dashboardon??
>>         Nincs.
>>
>>
>>         _______________________________________________
>>         Techinfo mailing list
>>         Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>         Fel- és leiratkozás:
>>         http://lista.sulinet.hu/mailman/listinfo/techinfo
>>         Illemtan: http://www.szag.hu/illemtan.html
>>         Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>>
>>     _______________________________________________
>>     Techinfo mailing list
>>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>     Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>     Illemtan:http://www.szag.hu/illemtan.html
>>     Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>     Illemtan: http://www.szag.hu/illemtan.html
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181024/fd8861fe/attachment.html>