Témata

16

Sítě / OpenVPN klient funguje na Linuxu a macOS, s Windows jsou problémy

« kdy: 24. 03. 2020, 17:30:04 »

Ahoj,

mám problém s OpenVPN.
VPNka nám funguje v pořádku už delší dobu, ale nefunguje s Windows.
Doposud jsme neměli moc lidí, co by používali Windows, tak jsem to neřešil, ale bohužel nastala situace, kdy to musím řešit. Už jsem dost googlil, ale nic nepomohlo.

Když se Windows client připojí do VPN, tak přestane jim fungovat internet a funguje jen traffic do VPNky.
Když jsem to řešil naposledy, tak nějak vůbec nefungoval routing, ale nevěděl jsem, co s tím dělat, protože ve Windows se nevyznám...

Tady je config:

Kód: [Vybrat]

client

nobind

dev tun

remote-cert-tls server

remote ****** **** udp

route 192.168.0.200 255.255.255.255

<key>

</key>

<cert>

</cert>

<ca>

</ca>

key-direction 1

<tls-auth>
</tls-auth>

tls-cipher TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384

cipher AES-256-GCM

auth SHA512

auth-user-pass

auth-nocache

comp-lzo

reneg-sec 0

17

Sítě / Public network bridge nefunguje

« kdy: 06. 01. 2020, 11:55:50 »

Ahoj,
začal jsem používat QEMU na virtualizaci VMek a chtěl jsem přestat používat privátní sítě, abych nemusel všechno NATovat jako zběsilej.
V systemd-networkd jsem podle tohoto návodu tedy nastavil bridge na eth0 if: https://wiki.archlinux.org/index.php/Systemd-networkd#Bridge_interface
Poté bridge začal fungovat a dohonce si natáhl config z DHCP a na hostovi byla funkční síť.
Tak jsem spustil v QEMU VMko pomocí těchto příkazů: https://wiki.archlinux.org/index.php/QEMU#Bridged_networking_using_qemu-bridge-helper
Tap if se vytvořil a při vylistování mi to ukazovalo, že je to spojené s tím bridgem.
Poté jsem zkoušel tedy ve VMku spustit Arch instalačku.
Dhcpcd mi timeoutuje a ikdyž nastavím síť manuálně, tak nefunguje.
Už v tom ležím dva týdny a nepřišel jsem zatím na to, kde by mohl být problém.
Jakákoliv pomoc je vítána.
Děkuji

18

Vývoj / OSL-3.0 license a zveřejňování

« kdy: 26. 07. 2017, 14:06:31 »

Ahoj,
chceme modifikovat na míru zákazníkovi jednu webovou aplikaci, která je pod OSL 3.0 licencí.
Nemám problém naše změny dát někam na github popřípadě zda-li by stačilo dát na náš gitlab, kde bych tento projekt jako veřejný?
Vadí mi jen jedna věc a to, že bych musel dát na hlavní stránce té jeho aplikace odkaz na ty naše zdrojáky.
On nepochopí, proč to tam je. Copyright a licenci nemám problém tam dát.
Je povinnost zveřejnit odkaz na hlavních stránkách na zdroják nebo není?

19

Nabízím zakázku / Frontend pro webovou aplikaci, případná budoucí spolupráce

« kdy: 04. 06. 2017, 20:47:01 »

Dobrý den,
hledáme frontend developement pro jeden projekt v naší firmě.
Jedná se o web s uživateli, formuláři a přepočítávání měn. Chtěl bych mít web se napojený přes Rest API, které bude zdokumentované, ale není podmínkou - web může být dělaný i přes template.
První iterace projektu je přibližně na 40MD na následující 2 měsíce, další iterace budou, ale nejsou zatím naplánovány.
Rádi bychom našli někoho i pro budoucí spolupráci.
V projektu máme dost volnou ruku, tudíž může vynikout i Váš osobitý styl.
Preferujeme React.js, ale není podmínkou.
Pokud máte zájem, napište mi do SZ nebo na matous@thinkeasy.cz Vaši požadovanou hodinovku a reference a my poté poskytneme detaily projektu.
Díky,

Matouš Mojžíš
Think Easy s.r.o.
https://thinkeasy.cz

20

Hardware / Koupě notebooku bez Windows

« kdy: 21. 05. 2017, 13:50:16 »

Ahoj,
chtěl bych se zeptat, zda-li se dá nějakým způsobem koupit notebook bez Windows(ne crapple).
Koukal jsem a nabídka byla dost špatná. Jediný snad XPS 13, který se ale bez Windows neprodává u nás.
Přece mi nemůžou nutit, co tam budu mít za OS? Dalo by se to třeba usmlouvat aspoň nějak na firmu?

21

Server / Síťové úložiště pro dva servery

« kdy: 20. 04. 2017, 18:15:26 »

Ahoj,
mám jeden server, který je webserver pro appku.
Druhý server dělá rendering.
Uživatel přes web nahraje obrázek, který se vyrenderuje na druhém serveru a pak si ten vyrenderovaný může prohlídnout zase přes web.
1) Mě napadlo jako první NFS, ale myslím si, že to bude pomalejší.
Potřeboval bych, aby třeba do 0.1 sec byl ten obrázek vidět i na druhém serveru.
Plánoval jsem, že NFS bude na render serveru a na druhém se jen připojí.
2) Pak mě napadl glusterfs, ale to si myslím, že je zbytečný overkill.
3) Co třeba cloud storage jako s3 nebo dropbox?

22

Hardware / Funkční RS232 -> USB konvertor

« kdy: 23. 02. 2017, 13:39:34 »

Ahoj,
potřeboval bych propojit tiskárnu, která je přes rs232 a to samé čtečku čárových kódů.,
Koupil jsem si už dva rs232-> usb konvertory, ale ani jeden mi nefungoval...
Neporadíte?

23

Server / One shot rendering v Cloudu?

« kdy: 15. 01. 2017, 23:36:29 »

Ahoj,
potřeboval bych se zeptat, kde bude nejlepší spouštět skripty s renderingem pro jednu appku.
Momentálně to jeden na jednom dvoujádrovém serveru, ale ten přestává stíhat. Momentálně renderuje 8 sekund, ale kdyby byly ve frontě další zákazníci, tak by si docela počkali.
Dále bychom na těch one shot renderech docela dost ušetřili si myslím...
Chtěl bych něco, co bude škálovatelné a po vykonání renderu se může vypnout.
Prostě něco jako deployment instance pro každý render zvlášť s tím, že po vykonání se terminuje.
Bohužel bootování instancí trvá moc dlouho...
Našel jsem AWS Lambda, který vypadá suprově, ale pochybuju, že se do toho bude moct nahrát Blender...
Dále aws ec2 s GPU, kde to renderování bylo fakt rychlé díky tomu, že se renderovalo přes GPU, ale ten boot time je tristní.
Nevíte někdo o něčem? Prostě něco jako one time skript exekuce s tím, že by se v tom mohlo renderovat přes Blender a pak to ukončit.

24

Sítě / WPA2 vs TLS

« kdy: 03. 01. 2017, 12:11:44 »

Ahoj,
chtěl bych se zeptat, jak to vidíte se zabezpečením ve vnitřní síti, pokud router funguje zároveň jako webserver.
Momentálně jedeme na SSL/TLS, ale dost nám certifikáty ztěžujou podmínky, tak přemýšlím, že bych SSL úplně vysadil a místo toho se spoléhal na šifrování WPA2.
Co vím, tak wifi nemělo nikdy dobré zabezpečení a dalo se odpsolouchávat, ale WPA2 je prý už dost v pohodě.
Tak bych rád znal váš názor.

25

Hardware / MLC vs SLC sd karta/usb pro raspberry PI jako server

« kdy: 27. 12. 2016, 17:01:42 »

Zdravím,
už delší dobu rozmýšlím, jaké "disky" dát pro raspberry pi 3, na kterém běží mariadb+uwsgi+nginx a ještě pár dalších věcí.
Většina věcí je čistě v RAMce, takže jediné, oc by se mělo zapisovat, jsou data v db a logy.
Už se tu o tom bavilo v jednom tématu jako OT...
Chtěl bych tam mít jen SD kartu, ale klasické nic nevydrží a šly by do kopru brzo.
Proto mi to nadhodil jeden člověk, že bych si měl koupit SLC SD kartu, ale bohužel 4GB stojí dost velké peníze.
Poté jsem přemýšlel, že bych vzal odroid nebo banana pi, protože mají emmc, ale ty jsou jen MLC.
Další možnost je mít MLC sd kartu s vyšší životností viz: https://www.mironet.cz/adata-industrial-micro-sd-karta-4gb-bulk-0-az-70c-33mbs-10mbs-bulk+dp232894/ ale u té nevím, jak dlouho může cca vydržet...
Další možnost je klasická SD karta + SLC usb na data a logy: http://www.k24.cz/product/171527/Mach_Xtreme_ES_SLC_8GB_USB_3_0_140_MB_s_60_MB_s.html
Co si o tom myslíte vy? Myslíte, že by MLC industrial micro sd karta mohla stačit?

26

Server / OpenVPN pro stovky klientů

« kdy: 14. 12. 2016, 23:11:30 »

Ahoj,
potřeboval bych radu ohledně VPNky. Klienti ode mě dostávají raspberry a já potřebuju mít k nim přístup, takže je připojuju na svůj openvpn server.
Zatím to mám tak, že umožňuju multiple connect z jednoho certiifkátu.
Mohl bych pro každého klienta vygenerovat nový, ale zabere mi to čas a vpnka se musí reloadovat že?
Klienti nemají na linux přístup. Samozřejmě se to dá nějak hacknout, ale nemyslím si, že je tam bezpečností riziko.
Asi bych ale potřeboval, aby klientovi občas expiroval ceritifkát.
Jaké je pro mě asi nejlepší řešení?

27

Distribuce / Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 13:20:20 »

Ahoj,
máme malý startup, který využívá raspberry pi 3 jako server a potřebujem na něj nadeployovat image ArchLinux-ARMu, pár balíčků jako redis, nginx, mariadb, pozměnit pár configů a ještě nějaký náš software z gitu.
Začal jsem s tím, že to všechno nakopíruju na sd kartu z mého notebooku, ale skončil jsem při emulovaném chrootu, kdy si pacman stěžuje na to, že neexistuje /etc/mtab.
Funguje mi tam partitioning a nakopírování boot partition, změny pár configů a nakopírování image.
Tak buď bych potřeboval poradit s tím /etc/mtab nebo navrhnout nějaké lepší řešení.
Děkuji.

28

Nabízím zakázku / Nabízím místo(stůl) v našem malém nekomerčním hubu v Praze

« kdy: 05. 12. 2016, 13:07:41 »

Dobrý den,
s kamarády jsme si založili malý nekomerční hub.
Říkáme mu microhub a naleznete ho v Praze 10, ulice Estonská.
Se vším všudy na jednoho je to 3200 Kč, ale nebráníme se tomu, aby si tu místa pronajala i menší firma třeba za nějakou slevu.
Nabízíme stůl, nějaký monitor tu taky je.
Máme rychlý internet(240/24) a je možnost tu mít vlastní dedikovaný server.
Kdyžtak stránky jsou https://microhub.cz
Ozvěte se v případě dotazu nebo zájmu.
Děkuji

29

Nabízím zakázku / Python3 knihovna pro EET(SOAP API)

« kdy: 14. 11. 2016, 16:05:09 »

Dobrý den,
jelikož se na nás člověk, který nám měl udělat EET knihovnu pro náš python projekt, vybodl, tak hledám člověka, který by byl schopen to udělat místo něj.
Jedná se o Python3 + SOAP API podle dokumentace EET : http://www.etrzby.cz/cs/zakladni-informace-pro-vyvojare
Nejlépe by bylo, kdyby to bylo za týden. Nezdá se mi, že by to bylo na nějakou delší dobu. Mělo by to být jen spárování pár python3 knihoven.

Po dokončení chci projekt zveřejnit pod OpenSource licencí.

Děkuji,
Matouš Mojžíš, ChytraHospoda.cz

30

Server / Vzdálené odemykání LUKS partitiony a bezpečnostní rizika

« kdy: 06. 08. 2016, 18:22:59 »

Ahoj,
pronajímám zákazníkům rpi stroje, kde máme náš program v pythonu, který máme na luks encrypted partition.
Otevíráme ho, pokud zákazník zapne raspberry a autorizuje se na našem serveru.
Chtěl bych odemykat tu partition vzdáleně stylem:

Kód: [Vybrat]

echo "heslo" | ssh root@IP  "cryptsetup open /dev/mmcblk0p3 cryptopt"
ssh root@IP "mount -t ext4 /dev/mapper/cryptopt /opt"

Chtěl bych se zeptat, zda-li se někam vzdálené příkazy logují a kam.
Pak bych se chtěl zeptat, jestli takhle zadané passphrase heslo se odesílá zašifrované a jestli ho nemůže vesměs nikdo ukrást. (To by ani nemělo jít, protože všechno tohle probíhá ve VPN.)