1. Fórum Root.cz
  2. Profil tuxmartin
  3. Zobrazit příspěvky
  4. Příspěvky

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - tuxmartin

Stran: 1 ... 10 11 [12] 13 14 ... 37
166
Distribuce / Python - rozbité apt závislosti
« kdy: 06. 11. 2016, 11:52:39 »
Ahoj, kompiloval jsem si pjsip. Pro vetsi pohodli jsem si nechal pomoci checkinstall vygenerovat deb balicek.
Nevsiml jsem si, ze vysledny balicek se jmenuje python.

Kód: [Vybrat]
martin python # pwd
/usr/local/src/pjproject-2.5.5/pjsip-apps/src/python

martin python # file /usr/local/src/pjproject-2.5.5/pjsip-apps/src/python/python_20161106-1_amd64.deb 
/usr/local/src/pjproject-2.5.5/pjsip-apps/src/python/python_20161106-1_amd64.deb: Debian binary package (format 2.0)


martin python # dpkg -l | grep python
...
ri  python                                       20161106-1                                 amd64        Package created with checkinstall 1.6.2
...

martin python # dpkg -L python
/.
/usr
/usr/local
/usr/local/lib
/usr/local/lib/python2.7
/usr/local/lib/python2.7/dist-packages
/usr/local/lib/python2.7/dist-packages/pjsua-2.5.5.egg-info
/usr/local/lib/python2.7/dist-packages/_pjsua.so
/usr/local/lib/python2.7/dist-packages/pjsua.pyc
/usr/local/lib/python2.7/dist-packages/pjsua.py
martin python #

Kdyz spustim python, funguje:
Kód: [Vybrat]
martin@martin ~ $ python
Python 2.7.12 (default, Jul  1 2016, 15:12:24) 
[GCC 5.4.0 20160609] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>>

otazka, co to udela po restartu.

Nemuzu ted vubec pouzivat apt kvuli rozbitym zavislostem. A pokud bych chtel balicek python odebrat a znova nainstalovat, smaze se mi vetsina systemu - temer vse zavisi na python balicku.

Muzete mi prosim poradit, co s tim?
Ano, mel jsem davat vetsi pozor.

Mint 18 (Ubuntu 16.04).

167
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 24. 10. 2016, 16:25:58 »
Citace: interceptor  24. 10. 2016, 15:57:34
SSL interception v O2? podla logov aj spravania ktore popisujes, to tak vyzera....
Skus z inej siete. Mne sa rovnaka vec stala v Monaku u Monaco Telecom na LTE, ked som skusil spojenie priamo bez OpenVPN, tak vsetky SSL certifikaty boli fake....
To si O2 nesmi dovolit. Problem je urcite jinde.

Citace: Trubicoid2  24. 10. 2016, 16:04:26
Nebo zkus jiný port, 443 třeba.
Tam mi bezi webserver. A sdileni portu nechci.
A hlavne - ja chci OpenVPN na UDP, ne TCP.

168
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 24. 10. 2016, 13:02:39 »
Citace: Lol Phirae  24. 10. 2016, 12:24:40
A co je na tom divného? Že se s věcí za několikero (CG)NATy špatně komunikuje?  :o

Ostatni sluzby jsou pres stejne LTE na stejnem serveru dostupne.

A neni problem jen s pristupem z O2 site.

169
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 24. 10. 2016, 11:21:15 »
Citace: jazz  24. 10. 2016, 10:15:01
Nedávno jsem řešil stejný problém, na jedné pobočce se OpenVPN na Mikrotiku odmítala spojit s OpenVPN na Linuxu. Pomohlo snížení MTU na WAN portu Mikrotiku.
J.

Zkusil jsem nastavit MTU wan sitovky na 1400. Nepomohlo.

Divne je, ze kdyz se zkusim pripojit z Androidu pres O2 LTE tak server do configu vypisuje chyby (viz muj dotaz).
Klient ale ukazuje prijato 0 bajtu (viz obrazek v priloze).

170
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 24. 10. 2016, 09:52:30 »
Citace: ZAJDAN  24. 10. 2016, 09:43:20
co firewall?
https://openvpn.net/index.php/open-source/faq/79-client/253-tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity.html


To se mi nezda. Ihned po zacatku pripojovani klienta se zacnou objevovat zpravy v logu serveru - musi projit.

Podle iptables:
Kód: [Vybrat]
# iptables -nvL 
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
...
9621K 7666M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
 7680  456K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 7962  463K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443
   38  1596 ACCEPT     udp  --  wan0   *       0.0.0.0/0            0.0.0.0/0            udp dpt:1194
...


171
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 23. 10. 2016, 20:55:19 »
Citace: txt  23. 10. 2016, 17:29:52
Zkus nastavit čas na klientovi i na serveru na UTC.

Server i klient maji cas synchronizovany pres ntp. Ted jsem to kontroloval a oba maji presny cas.

172
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 23. 10. 2016, 14:10:50 »
Citace: TKL  23. 10. 2016, 13:13:05
I certifikát autority, která je vydala?

Ano, vsechno ok.

173
Server / Re:OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 23. 10. 2016, 11:02:29 »
Citace: txt  23. 10. 2016, 10:59:46
Nevypršela platnost certifikátu?
Ne, vsechny plati do 28.6.2020.

174
Server / OpenVPN nespoji se - TLS Error: TLS key negotiation failed
« kdy: 22. 10. 2016, 18:34:04 »
Ahoj, mam problem s OpenVPN. Asi pul roku jsem ji nepouzival a ted se nespojim. Nevim, jestli jsem za tu dobu neco nemenil.

Nespojim  se ani z Android klienta, ani z Ubuntu 16.04. Driv ochodily oba.

Config serveru:
Kód: [Vybrat]
mode server
tls-server
port 1194
proto udp
dev tun1
server 10.123.2.0 255.255.255.0
topology subnet
client-to-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn_UDP1194
status /var/run/vpn_UDP1194.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 5
persist-key
persist-tun
push "route 10.123.1.0 255.255.255.0 10.123.2.1"
push "route 10.123.2.0 255.255.255.0 10.123.2.1"
push "dhcp-option DNS 10.123.2.1"
push "route-gateway 10.123.2.1"
push "redirect-gateway def1"
ifconfig-pool-persist ip_pool_UDP1194.txt
max-clients 5

Config klienta:
Kód: [Vybrat]
client
remote example.net 1194
ca /etc/openvpn/ca.crt
cert /etc/openvpn/martin.crt
key /etc/openvpn/martin.key
comp-lzo yes
dev tun
proto udp
nobind
auth-nocache
persist-key
persist-tun
verb 5


Log ze serveru:
Kód: [Vybrat]
Sat Oct 22 18:05:38 2016 us=683954 MULTI: multi_create_instance called
Sat Oct 22 18:05:38 2016 us=684334 37.188.132.120:61613 Re-using SSL/TLS context
Sat Oct 22 18:05:38 2016 us=684562 37.188.132.120:61613 LZO compression initialized
Sat Oct 22 18:05:38 2016 us=685062 37.188.132.120:61613 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sat Oct 22 18:05:38 2016 us=685173 37.188.132.120:61613 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Sat Oct 22 18:05:38 2016 us=685355 37.188.132.120:61613 Local Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Sat Oct 22 18:05:38 2016 us=685430 37.188.132.120:61613 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Sat Oct 22 18:05:38 2016 us=685553 37.188.132.120:61613 Local Options hash (VER=V4): '530fdded'
Sat Oct 22 18:05:38 2016 us=685666 37.188.132.120:61613 Expected Remote Options hash (VER=V4): '41690919'
RSat Oct 22 18:05:38 2016 us=685858 37.188.132.120:61613 TLS: Initial packet from [AF_INET]37.188.132.120:61613, sid=6e5f88fc eacadaa1
WWRWRWSat Oct 22 18:05:52 2016 us=246304 37.188.132.120:61607 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sat Oct 22 18:05:52 2016 us=246487 37.188.132.120:61607 TLS Error: TLS handshake failed
Sat Oct 22 18:05:52 2016 us=246962 37.188.132.120:61607 SIGUSR1[soft,tls-error] received, client-instance restarting
WRWWRWSat Oct 22 18:06:38 2016 us=680194 37.188.132.120:61613 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sat Oct 22 18:06:38 2016 us=680370 37.188.132.120:61613 TLS Error: TLS handshake failed
Sat Oct 22 18:06:38 2016 us=680801 37.188.132.120:61613 SIGUSR1[soft,tls-error] received, client-instance restarting
Sat Oct 22 18:06:40 2016 us=849236 MULTI: multi_create_instance called
Sat Oct 22 18:06:40 2016 us=849411 37.188.132.120:61616 Re-using SSL/TLS context
Sat Oct 22 18:06:40 2016 us=849504 37.188.132.120:61616 LZO compression initialized
Sat Oct 22 18:06:40 2016 us=849734 37.188.132.120:61616 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sat Oct 22 18:06:40 2016 us=849809 37.188.132.120:61616 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Sat Oct 22 18:06:40 2016 us=849936 37.188.132.120:61616 Local Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Sat Oct 22 18:06:40 2016 us=849991 37.188.132.120:61616 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Sat Oct 22 18:06:40 2016 us=850070 37.188.132.120:61616 Local Options hash (VER=V4): '530fdded'
Sat Oct 22 18:06:40 2016 us=850139 37.188.132.120:61616 Expected Remote Options hash (VER=V4): '41690919'
RSat Oct 22 18:06:40 2016 us=850262 37.188.132.120:61616 TLS: Initial packet from [AF_INET]37.188.132.120:61616, sid=0d9fa230 6813bc97
WRWWRWWRW^C


Log z klienta:
Kód: [Vybrat]
client # openvpn --config client.conf 
...
Sat Oct 22 18:05:35 2016 us=372594 OpenVPN 2.3.10 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Feb  2 2016
Sat Oct 22 18:05:35 2016 us=372624 library versions: OpenSSL 1.0.2g  1 Mar 2016, LZO 2.08
Sat Oct 22 18:05:35 2016 us=372803 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Enter Private Key Password: *********
Sat Oct 22 18:05:38 2016 us=215609 LZO compression initialized
Sat Oct 22 18:05:38 2016 us=215803 Control Channel MTU parms [ L:1542 D:1212 EF:38 EB:0 ET:0 EL:3 ]
Sat Oct 22 18:05:38 2016 us=215869 Socket Buffers: R=[212992->212992] S=[212992->212992]
Sat Oct 22 18:05:38 2016 us=672864 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:143 ET:0 EL:3 AF:3/1 ]
Sat Oct 22 18:05:38 2016 us=672980 Local Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Sat Oct 22 18:05:38 2016 us=673012 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Sat Oct 22 18:05:38 2016 us=673080 Local Options hash (VER=V4): '41690919'
Sat Oct 22 18:05:38 2016 us=673128 Expected Remote Options hash (VER=V4): '530fdded'
Sat Oct 22 18:05:38 2016 us=673170 UDPv4 link local: [undef]
Sat Oct 22 18:05:38 2016 us=673206 UDPv4 link remote: [AF_INET]1.2.3.4:1194
WWWWWSat Oct 22 18:06:38 2016 us=342885 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sat Oct 22 18:06:38 2016 us=342958 TLS Error: TLS handshake failed
Sat Oct 22 18:06:38 2016 us=343195 TCP/UDP: Closing socket
Sat Oct 22 18:06:38 2016 us=343263 SIGUSR1[soft,tls-error] received, process restarting
Sat Oct 22 18:06:38 2016 us=343313 Restart pause, 2 second(s)
Sat Oct 22 18:06:40 2016 us=343439 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sat Oct 22 18:06:40 2016 us=343503 Re-using SSL/TLS context
Sat Oct 22 18:06:40 2016 us=343534 LZO compression initialized
Sat Oct 22 18:06:40 2016 us=343587 Control Channel MTU parms [ L:1542 D:1212 EF:38 EB:0 ET:0 EL:3 ]
Sat Oct 22 18:06:40 2016 us=343616 Socket Buffers: R=[212992->212992] S=[212992->212992]
Sat Oct 22 18:06:40 2016 us=844549 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:143 ET:0 EL:3 AF:3/1 ]
Sat Oct 22 18:06:40 2016 us=844657 Local Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Sat Oct 22 18:06:40 2016 us=844692 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Sat Oct 22 18:06:40 2016 us=844753 Local Options hash (VER=V4): '41690919'
Sat Oct 22 18:06:40 2016 us=844804 Expected Remote Options hash (VER=V4): '530fdded'
Sat Oct 22 18:06:40 2016 us=844847 UDPv4 link local: [undef]
Sat Oct 22 18:06:40 2016 us=844886 UDPv4 link remote: [AF_INET]1.2.3.4:1194
WWWW^CSat Oct 22 18:07:00 2016 us=52421 event_wait : Interrupted system call (code=4)
Sat Oct 22 18:07:00 2016 us=52709 TCP/UDP: Closing socket
Sat Oct 22 18:07:00 2016 us=52789 SIGINT[hard,] received, process exiting

Cely log z klienta, protoze tady je limit na 20k znaku. http://pastebin.com/MngR0ynw
Napada vas nekoho, co delam spatne? 

175
Sítě / Re:DNAT na jiny port
« kdy: 16. 10. 2016, 18:32:01 »
Diky, funguje.

Kód: [Vybrat]
iptables -t nat -A PREROUTING -p tcp -i $WAN --dport 1020 -j DNAT --to-destination 10.123.1.12:2030
iptables -A FORWARD -i $WAN -p tcp --dport 2030 -d 10.123.1.12 -j ACCEPT

176
Server / Re:Schvaleni tiskove ulohy pred vytisknutim (CUPS)
« kdy: 16. 10. 2016, 18:21:03 »
Citace: Janci  16. 10. 2016, 15:03:06
Kód: [Vybrat]
Option job-hold-until indefinite
k tlaciarni v /etc/cups/printers.conf

Diky, presne to jsem potreboval!

Jenom jsem radek dal do souboru /etc/cups/classes.conf. Takze mam dve tiskarny. Jednu jmenem "cekat" a druhou jmenem "Virtual_PDF_Printer".
Na Virtual_PDF_Printer je mozne tisknout hned. Na cekat az po schvaleni.
Do tridy cekat jsem pridal (pres web) samba uzivatele, pod kterym je tiskarna cekat pripojena.

Kód: [Vybrat]
    # cat /etc/cups/classes.conf
# Class configuration file for CUPS v1.7.5
# Written by cupsd
# DO NOT EDIT THIS FILE WHEN CUPSD IS RUNNING
<Class cekat>
UUID urn:uuid:0b457ee3-8ffa-3ee4-7278-2703804dc8c9
Info
Location
State Idle
StateTime 1476633469
Accepting Yes
Shared Yes
JobSheets none none
Printer Virtual_PDF_Printer
QuotaPeriod 0
PageLimit 0
KLimit 0
OpPolicy default
ErrorPolicy retry-current-job
Option job-hold-until indefinite
</Class>

177
Sítě / DNAT na jiný port
« kdy: 16. 10. 2016, 17:56:12 »
Ahoj, mam problem napsat DNAT pravidla.
Pokud delam DNAT na stejny port, funguje mi:

Kód: [Vybrat]
iptables -t nat -A PREROUTING -p tcp -i $WAN --dport 51413 -j DNAT --to 10.123.1.11
iptables -A FORWARD -i $WAN -p tcp --dport 51413 -d 10.123.1.11 -j ACCEPT

Nyni ale potrebuji udelat DNAT verejnaIp:1020 -> 10.123.1.12:2030.

Kód: [Vybrat]
iptables -t nat -A PREROUTING -p tcp -i $WAN --dport 1020 -j DNAT --to 10.123.1.12:2030
#iptables -t nat -A PREROUTING -p tcp -i $WAN --dport 1020 -j REDIRECT --to-port 2030
iptables -A FORWARD -i $WAN -p tcp --dport 1020 -j ACCEPT

DNAT ani REDIRECT mi nefunguje. Netusite, co delam spatne?

178
Server / Schválení tiskové úlohy před vytištěním (CUPS)
« kdy: 16. 10. 2016, 00:01:05 »
Ahoj,
potreboval bych nastavit tiskovy server (cups?) nasledujicim zpusobem:

  • K Debianu 8 pripojena USB tiskarna.
  • Tisk z Windows pocitacu (linux pc zatim zadne nejsou).
  • Vice uzivatelu s moznosti tisku.
  • Skupina admin muze tisknout vse.
  • Skupina user muze poslat ulohu k tisku, ale admin ji musi (asi z web admin cupsu) potvrdit a poslat do tiskarny. Do te doby se nevytiskne. Idealne by si admin mohl zobraz i nahled. Ale stacil by pocet stran.
  • Sledovani, ktery uzivatel (nebo alepson ktery pc) vytisknul kolik stranek.

Je mozne toto nejak resit? Hraju si s cupsem uz dost dlouho, ale nepovedlo se mi na to prijit. Zkousel jsem nastavovat tridy, ale nejde mi to pres ne.

Misto uzivatelu bych si umel predstavit omezeni na pc. Nektere IP by mohli tisknout vse a hned, jine IP by vyzadovaly potvrzeni od pc s admin IP.

Pripadne existuje nejaka nadstavba nad cups, nebo neco jineho nez cups, co by umelo me pozadavky?


179
Sítě / Re:Přístup na moji veřejnou IP z vnitřní sítě
« kdy: 06. 10. 2016, 11:52:57 »
Diky, funguje:
Kód: [Vybrat]
iptables -t nat -I PREROUTING -s 10.20.0.0/16 -d 1.2.3.4 -j DNAT --to 10.123.1.1

180
Sítě / Přístup na moji veřejnou IP z vnitřní sítě
« kdy: 05. 10. 2016, 23:17:51 »
Ahoj,
mam server, ktery slouzi zaroven jako router. Server ma verejnou IP a dela NAT pro PC v LAN.
Zaroven na nem bezi par webu, na ktere potrebuji pristupovat z internetu i z LAN.

Kód: [Vybrat]
iptables -t nat -A POSTROUTING -o $WAN -j SNAT --to 1.2.3.4

PC v LAN pouzivaji dnsmasq na serveru. Ten ma pro vsechny domeny na serveru A zaznam:

Kód: [Vybrat]
address=/moje.domena.cz/10.123.1.1
address=/example.net/10.123.1.1

Problem nastane pri pridani domeny. Casto zapomenu pridat do dnsmasq zaznam.
Da se nejak snadno nastavit firewall, aby pozadavky na verejnou IP serveru 1.2.3.4 natoval na lokalni IP serveru 10.123.1.1?
Asi jsem na to sel blbe, ale nefungovalo mi to.

Stran: 1 ... 10 11 [12] 13 14 ... 37