Příspěvky

121

Server / Re:OpenVPN pro stovky klientů

« kdy: 15. 12. 2016, 16:51:43 »

My jsme nevznikli kvůli EET. S kamarády jsme dělali na něčem, co usnadní chod hospod/obchodů atd už dávno předtím, tak nás prosím nehaž do stejného pytle.
Samozřejmě v tomhle máš pravdu a já se snažím zjistit co nejvíc to jde.
Přečetl jsem si spoustu věcí a vím, jak se vyvarovat tomu, aby zákazníkům systém nefungoval.
Strávil jsem na tom několik měsíců a snažil jsem se to vyřešit co nejlépe.
Ono s prací se toho ale moc nestíhá.
Audit stoprocentně si chci udělat, ale stojí kolem sto tisíc korun a ty bohužel teď nemám, ale chci na něj dát první peníze, co vyděláme.

122

Server / Re:OpenVPN pro stovky klientů

« kdy: 15. 12. 2016, 16:42:23 »

Tak ještě jsem neviděl nikoho číst celou openvpn dokumentaci a to jsem dělal ve firmách, které nabízely full solutions pro servery.
Kdybych měl číst celou dokumentaci ke každé library nebo každému programu, který pro svůj produkt používám, tak bych na to potřeboval tak sto životů....

123

Server / Re:OpenVPN pro stovky klientů

« kdy: 15. 12. 2016, 15:56:28 »

A ještě jedna věc. Dal jsem si ifconfig-pool-persist a v ipp.txt má teď připojený klient jinou IP, než kterou skutečně má. Možná je to tím, že se mu změnilo common name.

124

Server / Re:OpenVPN pro stovky klientů

« kdy: 15. 12. 2016, 15:34:26 »

Super, tak to funguje s two phase autorizací.
Jinak Tuxik nemyslím si, ež se v tom nevyznám. Pár let jsem dělal sysadmina. Jen se ptám na názory ostatních, jak by to vyřešili. Myslím, že k tomu to fórum tady slouží. BTW Babišce nic platit nebudu. Takhle to nefunguje. Zákazník si je zodpovědný sám za to, jaký přístroj na to pořídil. My se to snažíme vylazovat. Zatím to ještě ani neprodáváme.

125

Server / OpenVPN pro stovky klientů

« kdy: 14. 12. 2016, 23:11:30 »

Ahoj,
potřeboval bych radu ohledně VPNky. Klienti ode mě dostávají raspberry a já potřebuju mít k nim přístup, takže je připojuju na svůj openvpn server.
Zatím to mám tak, že umožňuju multiple connect z jednoho certiifkátu.
Mohl bych pro každého klienta vygenerovat nový, ale zabere mi to čas a vpnka se musí reloadovat že?
Klienti nemají na linux přístup. Samozřejmě se to dá nějak hacknout, ale nemyslím si, že je tam bezpečností riziko.
Asi bych ale potřeboval, aby klientovi občas expiroval ceritifkát.
Jaké je pro mě asi nejlepší řešení?

126

Distribuce / Re:Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 22:56:01 »

Jojo, já už smazal tam symlink a udělal si vlastní soubor.

127

Distribuce / Re:Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 19:36:00 »

Jojo, s tím linkem to funguje...Uvidím, kde se zaseknu dál

128

Distribuce / Re:Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 16:44:50 »

Dobrý...Stačilo udělat si mount těch proc,sys, dev a pak ten symlink. díky

129

Distribuce / Re:Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 16:16:21 »

Já tam nemám ani /proc/mounts...
Vlastně klasicky chybí /proc /dev /sys atd...
Používal jsem tento návod:
https://wiki.archlinux.org/index.php/Raspberry_Pi#QEMU_chroot

130

Server / Re:Byl by zájem o detailní postup konfigurace mailového serveru?

« kdy: 09. 12. 2016, 13:40:27 »

Hmmm, nemáš nějaké řešení, které nezahrnuje obludné PHP?

131

Distribuce / Deploy archlinux-arm + pár balíčků + softwaru z gitu na raspberry

« kdy: 09. 12. 2016, 13:20:20 »

Ahoj,
máme malý startup, který využívá raspberry pi 3 jako server a potřebujem na něj nadeployovat image ArchLinux-ARMu, pár balíčků jako redis, nginx, mariadb, pozměnit pár configů a ještě nějaký náš software z gitu.
Začal jsem s tím, že to všechno nakopíruju na sd kartu z mého notebooku, ale skončil jsem při emulovaném chrootu, kdy si pacman stěžuje na to, že neexistuje /etc/mtab.
Funguje mi tam partitioning a nakopírování boot partition, změny pár configů a nakopírování image.
Tak buď bych potřeboval poradit s tím /etc/mtab nebo navrhnout nějaké lepší řešení.
Děkuji.

132

Nabízím zakázku / Re:Nabízím místo(stůl) v našem malém nekomerčním hubu v Praze

« kdy: 05. 12. 2016, 13:27:29 »

Stálou teplotu máme na 21°C. Máme tu vzduchotechniku. Vlhkost a úroveň CO2 neměříme. Okolní hluk žádný. Velikost stolu je tak 1,8m cca(stolů je tu víc a mají jiné rozměry). Židle je tu klasická kancelářská.

133

Nabízím zakázku / Nabízím místo(stůl) v našem malém nekomerčním hubu v Praze

« kdy: 05. 12. 2016, 13:07:41 »

Dobrý den,
s kamarády jsme si založili malý nekomerční hub.
Říkáme mu microhub a naleznete ho v Praze 10, ulice Estonská.
Se vším všudy na jednoho je to 3200 Kč, ale nebráníme se tomu, aby si tu místa pronajala i menší firma třeba za nějakou slevu.
Nabízíme stůl, nějaký monitor tu taky je.
Máme rychlý internet(240/24) a je možnost tu mít vlastní dedikovaný server.
Kdyžtak stránky jsou https://microhub.cz
Ozvěte se v případě dotazu nebo zájmu.
Děkuji

134

Nabízím zakázku / Python3 knihovna pro EET(SOAP API)

« kdy: 14. 11. 2016, 16:05:09 »

Dobrý den,
jelikož se na nás člověk, který nám měl udělat EET knihovnu pro náš python projekt, vybodl, tak hledám člověka, který by byl schopen to udělat místo něj.
Jedná se o Python3 + SOAP API podle dokumentace EET : http://www.etrzby.cz/cs/zakladni-informace-pro-vyvojare
Nejlépe by bylo, kdyby to bylo za týden. Nezdá se mi, že by to bylo na nějakou delší dobu. Mělo by to být jen spárování pár python3 knihoven.

Po dokončení chci projekt zveřejnit pod OpenSource licencí.

Děkuji,
Matouš Mojžíš, ChytraHospoda.cz

135

Server / Re:Vzdálené odemykání LUKS partitiony a bezpečnostní rizika

« kdy: 10. 08. 2016, 16:14:06 »

Ještě mě napadlo, co kdybych místo rpi použil něco, co má vnitřní paměť? Tudíž by aspoň nešlo sdčko dát jinam a nedostali by se pod jakéhokoliv usera.