[Techinfo] dashboard 2.0
Fehér Sándor
fehersandor at madach-starjan.sulinet.hu
2018. Okt. 25., Cs, 08:42:20 CEST
>Semmit nem módosítottam és múlt héten még ment.
Elsőnek kellene egy portscan, hogy élő e a port. Küld el privátban a
külső ip-d és megnézem neked.
A kliensek és a szerver milyen konfig-al működtek?
Ha ezt is elküldöd, (persze tanúsítványok nélkül) ezt is lecsekkolom, ha
akarod.
Aztán érdemes lenne a mute sort kiiktatni és magasabb szintre tenni a
verb paramétert, ezáltal részletesebb hibaüzenetet kapsz.
Végezetül:
>No server certificate verification method has been enabled.
Ha ez a hiba, nem hinném, hogy tűzfal/sulinet okozza, nekem
szerveroldali beállításproblémának tűnik.
2018. 10. 24. 21:46 keltezéssel, Zsolt Farkas írta:
> Semmit nem módosítottam és múlt héten még ment. Sulixosok segítettek a
> beállításban, de ma az én hibámból nem tudtak.
> Ez nem config fájl egyébként, hanem amikor csatlakozni próbál, akkor
> írja ki
>
> Fehér Sándor <fehersandor at madach-starjan.sulinet.hu
> <mailto:fehersandor at madach-starjan.sulinet.hu>> ezt írta (időpont:
> 2018. okt. 24., Sze, 18:59):
>
> Üdv!
>
> Egy működő bridge (tap) konfig pl:
> port 1192
> proto tcp
> dev tap0
> ca /etc/openvpn/CA/keys/ca.crt
> #crl-verify /etc/openvpn/crl.pem
> cert /etc/openvpn/CA/keys/eduvpn.crt
> key /etc/openvpn/CA/keys/eduvpn.key
> dh /etc/openvpn/CA/keys/dh2048.pem
> #plugin /usr/lib/openvpn/openvpn-plugin-auth-pam.so login
> verify-client-cert
> #client-cert-not-required
> #username-as-common-name
> server-bridge 172.21.254.118 255.255.0.0 172.21.203.1 172.21.203.100
> up /etc/openvpn/bridge-up.sh
> script-security 2
> #ifconfig-pool-persist /etc/openvpn/bridge.ipp
> keepalive 10 120
> #comp-lzo
> user nobody
>
> bridge-up script
>
> #!/bin/bash
>
> /sbin/ifconfig $1 up
> /sbin/brctl addif br0 $1
>
> ////Szerintem a verify client cert sor hiányzik nálad, bár
> konfigurációfüggő, hogy ez szükséges e. /////
>
>
>
>
>
> 2018. 10. 24. 13:42 keltezéssel, Zsolt Farkas írta:
>> Lehetséges, hogy emiatt nem megy a VPN?
>> Wed Oct 24 12:35:33 2018 WARNING: No server certificate
>> verification method has been enabled. See
>> http://openvpn.net/howto.html#mitm for more info.
>> Wed Oct 24 12:35:33 2018 MANAGEMENT: >STATE:1540377333,RESOLVE,,,,,,
>> Wed Oct 24 12:35:33 2018 TCP/UDP: Preserving recently used remote
>> address: [AF_INET]195.199. <http://195.199.194.245:1194/>
>> Wed Oct 24 12:35:33 2018 Socket Buffers: R=[65536->65536]
>> S=[65536->65536]
>> Wed Oct 24 12:35:33 2018 Attempting to establish TCP connection
>> with [AF_INET]195.199. <http://195.199.194.245:1194/> [nonblock]
>> Wed Oct 24 12:35:33 2018 MANAGEMENT:
>> >STATE:1540377333,TCP_CONNECT,,,,,,
>> Wed Oct 24 12:35:34 2018 TCP connection established with
>> [AF_INET]195.199. <http://195.199.194.245:1194/>
>> Wed Oct 24 12:35:34 2018 TCP_CLIENT link local: (not
>> bound)194.245:1194 <http://195.199.194.245:1194/>
>> Wed Oct 24 12:35:34 2018 MANAGEMENT: >STATE:1540377334,WAIT,,,,,,
>>
>>
>> Fehér Sándor <fehersandor at madach-starjan.sulinet.hu
>> <mailto:fehersandor at madach-starjan.sulinet.hu>> ezt írta
>> (időpont: 2018. okt. 24., Sze, 11:49):
>>
>> De engem nem ez érdekel!
>> A vagy AAA rekord ptr rekord CNAME, stb és a xy.sulinet.hu
>> <http://xy.sulinet.hu> zóna managelése.
>> Pl: levelezőszervernek, webszervernek stb.
>> EZZEL MI LESZ? szerintem a legfontosabb és leghasznosabb
>> dolog mindenképpen szükséges.
>>
>> 2018. 10. 24. 11:14 keltezéssel, Zsolt Szabó írta:
>>> >Nálatok sincs dns konfigurálás az uj dashboardon??
>>> Hálózat / Helyi hálózat / Egyedi DNS Kiszolgálók
>>>
>>> Itt nálam be van állítva az OpenDNS, mégis a "KIFÜ blokkolt
>>> weboldal" jön be.
>>>
>>>
>>> Molnar Peter <molnarp at petersoft.hu
>>> <mailto:molnarp at petersoft.hu>> ezt írta (időpont: 2018. okt.
>>> 24., Sze, 11:10):
>>>
>>> >Én automatán be tudtam jelentkezni az uj dashboard
>>> felületre
>>> >a régi jelszavával és párhuzamosan a régi is még
>>> működik ugyanazon adatokkal.
>>> Szerencsés, bár nem zavarna ha csak az új müködne.
>>> De mondjuk az ujnal a VENDEG WIFI-nel havi jelszo van,
>>> de nalunk jelszo nelkuli.
>>> Szoval meg nem tunik veglegesnek.
>>> >Nálatok sincs dns konfigurálás az uj dashboardon??
>>> Nincs.
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>> Fel- és leiratkozás:
>>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan:http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás:
>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan:http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181025/4ad0107d/attachment.html>
További információk a(z) Techinfo levelezőlistáról