Wszystko

Najnowsze

Archiwum

t.....t
t.....t
  • 0
Cześć,
Mam skonfigurowany serwer openvpn, który kieruje do 6 różnych podsieci lokalnych. Potrzebuję na jednym stanowisku pominąć dostęp do dwóch sieci (nie pobierać drogi wypchniętej przez serwer vpn). Używam VPN tylko do dostępu do sieci lokalnych.

pull-filter ignore "192.xxx.xxx." niestety nie działa

Jakiś pomysł?
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
J.....Q
J.....Q
  • 1
#openvpn #vpn #linux #sieci
Mirki czy ktoś mógłby pomóc mi skonfigurować openvpn z opcją client-to-client ?
Mam z tym duży problem, a chciałem sobie zrobić sieć kilku komputerów. Udało mi się już postawić serwer i podłączyć do niego kompy, niestety nie widzą się nawzajem (nie da się ich pingować).
Mam dokładnie taki config jak w tym tutorialu: https://www.digitalocean.com/community/tutorials/how-to-set-up-an-openvpn-server-on-debian-9
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Dobry_Ziemniak
  • 0
Leżę w szpitalu, jest otwarte #wifi chciałem się połączyć przez swój #vpn #openvpn ale wewnątrz sieci nic się nie da pingować (ani adresów wewnętrznych, ani zewnętrznych ip ani domen, ale internet działa normalnie), przez co połączenie się nie zestawia, pojawia się błąd:

Cannot resolve host address


Podejrzewam, że tak jest skonfigurowany firewall w tej sieci, bo nawet do bramy nie dochodzi ping. DNS jest wymuszony na OpenDNS
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mariohi
mariohi
  • 1
Możecie mi powiedzieć co jest nie tak z moim plikiem configuracji (albo czymś innym)?

Jest to plik który wymusza na aplickacji w kontenerze w Docker użycie VPN (NordVPN w moim przypadku)

Zawartość /opt/appdata/rutorrent-vpn/vpn:

xxxxxxxx@pg-gce:/opt/appdata/rutorrent-vpn/vpn$
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
p.....3
p.....3
  • 0
Próbuję na własnym serwerze postawić OpenVPN według tego poradnika. Pomoże mi ktoś zrozumieć o co chodzi z tym stwierdzeniem?

Additionally, you will need a separate machine to serve as your certificate authority (CA).


To znaczy, że potrzebuje dodatkowego serwera? Czy może chodzi o to żeby podpisywać certyfikaty na innej maszynie niż tej, na której stoi OpenVPN?

#vpn #openvpn #siecikomputerowe
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pinczerus
  • 1
@peterek93: To bardzo dobre zalecenie aby serwer, na którym wygenerujesz ROOT CA dla jakiejś domeny był w izolowanym środowisku. Najlepiej bez dostępu do sieci. Na takim serwerze generujesz ROOT CA i klucz prywatny. Dostanie się do takiego serwera z zewnątrz niesie ze sobą ryzyko naruszenia klucza prywatnego dla ROOT CA. Czyli atakujący mógłby wystawiać lewe certyfikaty, bez alarmowania innych o nieprawidłowym certyfikacie. Na jeszcze osobnym serwerze tworzy się pośredni certyfikat
  • Odpowiedz
darkfence
  • 0
Całkiem niedawno odpaliłem swój VPN i zacząłem się dziś zastanawiać nad DNSami, które mógłbym wykorzystać w jego konfiguracji. Obecnie mam ustawione te od OpenDNS, ale po przełączeniu np. na serwery CloudFlare (1.1.1.1) prędkość transferu wyraźnie wzrosła. Myślałem też nad czymś w stylu AdGuard, ale niestety nie blokuje to wszystkich reklam. Która opcja według was jest najlepsza? Może ktoś podrzuci jakiś zamiennik AdGuard, który wycina wszystkie reklamy?

#siecikomputerowe #vpn
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
l.....a
l.....a
  • 0
@PotwornyKogut: No i miałeś rację - bez tego wpisu mam pełną wydajność internetu z dostępem do sieci domowej.
I pasuje mi to rozwiązanie bez zmian na serwerze VPN, bo w razie potrzeby zabezpieczenia całej transmisji szybko mogę to zmienić po stronie klienta.
  • Odpowiedz
denerwujesie
  • 0
Mirki mam OpenVPN'a na publicznym ip i podłączyłem do niego komputer na Debianie jako klienta. Chciałbym teraz wszystkimi usługami tego klienta (np. www) wyjść "na świat" to znaczy mieć do tego dostęp niekoniecznie łącząc się po vpn.
Jak to najprościej osiągnąć? Dobrze w ogóle kombinuję? To jest możliwe?
#pytanie #pytaniedoeksperta #linux #komputery #siecikomputerowe #openvpn
denerwujesie - Mirki mam OpenVPN'a na publicznym ip i podłączyłem do niego komputer n...

źródło: comment_aTZjC14YBJoIZxL0fSB7B1GblAFr5D10.jpg

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
TMBRK
  • 0
Siemano mirasy. Proszę podpowiedzcie mi, jak to jest z tym vpnem. Czy daemon ma w sobie killswitcha? W manualu niestety nic nie mogę znaleźć. Czy jednak jestem zmuszony pisać skrypt z killswitchem?
#vpn #linux #informatyka #openvpn #bezpieczenstwo
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
emitar
emitar
  • 0
Na routerze #ubnt edge max chodzi sobie klient #openvpn chciałbym zrobić tak, żeby pewien adres (załóżmy 185.66.120.38) był osiągalny na urządzeniach końcowych tylko i wyłącznie przez tunel. W pliku klienta.ovpn ustawiłem
route-nopull
route 185.66.120.38 255.255.255.255 vpn_gateway
i efekt mam taki jaki oczekuje. Urządzenia z ww. adresem łączą się przez tunel. Ale w momencie, kiedy tunel nie działa połączenie idzie normalnie przez mojego ISP. Chciałbym tego uniknąć. Jak to
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
emitar
emitar
  • 0
@HackYouToo: z tym konfigiem to było takie rozwiązanie na szybko.
aktualnie mam tak
ip rule add from 192.168.1.200 table test
ip route add default 10.2.0.1 dev vtun0 table test

działa, ale jak vpn padnie to ruch idzie po ISP, a tego bym nie chciał.
  • Odpowiedz
emitar
emitar
  • 1
@HackYouToo:
iptables -I FORWARD 1 -i eth1 -s 10.0.2.50 -o vtun6 -j ACCEPT
iptables -I FORWARD 2 -i eth1 -s 10.0.2.50 -o eth0 -j REJECT

zrobiłem cały ruch po vpn. jak nie działa to nie ma internetu.
  • Odpowiedz
HackYouToo
  • 0
Czy ktos wie jak wyeksportowac i potem zaimportowac certyfikaty od OpenVPN na mikrotiku ktory robi jako server? Certyfikat wygenerowany na mietku dziala bez problemu, moge go eksportowac do windowsowego klienta i wszystko dziala.
Problem pojawia sie w momencie migracji Mikrotika na inne urzadzenie. Import certow niby ok ale klient OpenVPN nie chce sie podlaczyc. Any idea?

#siecikomputerowe #vpn #openvpn #bezpieczenstwo
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
chodzacy_internet
  • 0
Uruchamiał ktoś z powodzeniem port forwarding z vps'a, na którym stoi sever openvpn na usługi klienckie, które mają wystawione np. servwery www i są podpiętego pod tego vpna? Próbuje ruszyć to na ubuntu sever ale ciągle brak dostępu.

#linux #openvpn #vps
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
H4v3n
H4v3n
  • 4
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
H4v3n
H4v3n
  • 0
@korni007: czemu gowno? W sumie od zawsze korzystam ale jakoś nie chce bronić bo nie udzielam się w tym projekcie. Nowe wersje cały czas wychodzą, wsparcie w społeczności bardzo duże jak czegoś potrzebuje.
  • Odpowiedz
szalony_baklazan
szalony_baklazan
  • 1
Koledzy chciałbym założyć sobie własnego #vpn na #vps
Zależy mi aby zwiększyć bezpieczeństwo w publicznych sieciach #wifi oraz żeby na jego poziomie poblokować określone ip - coś w rodzaju #adblock tak aby każdy telefon korzystający z tego połączenia mógł ten świat oglądać nieco przyjemniej.

Generalnie temat #debian ogarniam dość dobrze, ale nigdy nie zagłębiałem #vpn.
Podpowie ktoś jaki rodzaj VPN wybrać tak
szalony_baklazan - Koledzy chciałbym założyć sobie własnego #vpn na #vps Zależy mi a...

źródło: comment_zYz6CqKbwyxEjqTmSW9yci5JcDiOWA1Z.jpg

Pobierz
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi