[Comm] Alterator, openvpn

[Comm] Alterator, openvpn

[@ 2012-05-08 6:29 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 6:50 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 7:34 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 7:54 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 9:42 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 10:11 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 10:23 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-08 13:56 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-10 15:37 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-10 16:15 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-10 16:27 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-10 17:43 UTC (permalink / raw)]

Re: [Comm] Alterator, openvpn

[@ 2012-05-11 12:35 UTC (permalink / raw)]

[Comm] TV Beholder H7 & ALT Linux 6.0.1 KDesktop

[@ 2012-05-12 15:00 UTC (permalink / raw)]

Re: [Comm] TV Beholder H7 & ALT Linux 6.0.1 KDesktop

[@ 2012-05-12 15:09 UTC (permalink / raw)]

Re: [Comm] TV Beholder H7 & ALT Linux 6.0.1 KDesktop

[@ 2012-05-12 16:50 UTC (permalink / raw)]

Re: [Comm] TV Beholder H7 & ALT Linux 6.0.1 KDesktop

[@ 2012-05-12 17:59 UTC (permalink / raw)]

[Comm] Samba & ALT Linux 6.0.1 KDesktop

[Александр Благин]

решил на домашней машине поднять samba
никогда проблем не возникало - вдруг
smbpasswd -a user - не отрабатывается, сама самба работает, и без пароля 
пускает
что бы это могло случиться

Кентавр 6.0.1 + branch (на сегодняшний день)
samba 3.5.15

Re: [Comm] Samba & ALT Linux 6.0.1 KDesktop

[Denis Nazarov]

14.05.2012 19:53, Александр Благин написал:
> решил на домашней машине поднять samba
> никогда проблем не возникало - вдруг
> smbpasswd -a user - не отрабатывается, сама самба работает, и без 
> пароля пускает
> что бы это могло случиться
>
> Кентавр 6.0.1 + branch (на сегодняшний день)
> samba 3.5.15
Вы уже дважды начали новую тему в старой ветке. Почитайте, пожалуйста, 
правила рассылки.

Re: [Comm] Alterator, openvpn

[Vladimir Karpinsky]

08.05.2012 10:29, Константин Нестеров написал:
> Пользовался
> инструкциями:http://salomatin.ru/index.php?option=com_content&view=category&id=60:altl
> inux-61&layout=blog&Itemid=44&layout=default

Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У 
меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.

P.S. Ковчег Сервер -> p6

-- 
	С уважением,
		Владимир.

Re: [Comm] Alterator, openvpn

[Vladimir Karpinsky]

10.05.2012 21:36, Vladimir Karpinsky написал:
> Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У
> меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.

Методом rpm -ql и тыка нашёл адрес: https://hostname:8080/sslkey, но в 
системе меню, хоть убей, не вижу, такой строки...

-- 
	С уважением,
		Владимир.

Re: [Comm] Alterator, openvpn

[Константин Нестеров]

> Там просто делается ifup tun0, что выполняется успешно.
> Смотрите в /var/log/messages что пишет сам openvpn.

Спасибо, проблема была в пробросе портов на виртуальный
сервер (VPN соединение не проходило).


> Надо бы добавить как минимум в справку модуля или ловить
> "certificate is not yet valid" и давать внятную диагностику.
> 
> Повесьте на пакет в сизифе FR, пожалуйста.

Постараюсь! :)


Thu, 10 May 2012 23:15:35 +0400 от Vladimir Karpinsky <vkarpinsky@mail.ru>:
> 10.05.2012 21:36, Vladimir Karpinsky написал:
> > Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У
> > меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.
> 
> Методом rpm -ql и тыка нашёл адрес: https://hostname:8080/sslkey, но в 
> системе меню, хоть убей, не вижу, такой строки...

Посмотрите видео http://salomatin.ru/openvpn-server.ogv  !
Должно помочь.
Или выберите в пункте "Настройка"  (правый верхний угол) "Экспертный режим".
А затем просмотрите левое меню. Раздел должен быть! :)

Re: [Comm] Alterator, openvpn

[Mikhail Efremov]

On Thu, 10 May 2012 23:15:35 +0400 Vladimir Karpinsky wrote:
> 10.05.2012 21:36, Vladimir Karpinsky написал:
> > Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У
> > меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.
> 
> Методом rpm -ql и тыка нашёл адрес: https://hostname:8080/sslkey, но в 
> системе меню, хоть убей, не вижу, такой строки...

Проверьте, нет ли его в /etc/alterator/menu/module-skip-list.

-- 
WBR, Mikhail Efremov

Re: [Comm] Alterator, openvpn

[Vladimir Karpinsky]

11.05.2012 16:30, Mikhail Efremov написал:
> On Thu, 10 May 2012 23:15:35 +0400 Vladimir Karpinsky wrote:
>> 10.05.2012 21:36, Vladimir Karpinsky написал:
>>> Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У
>>> меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.
>>
>> Методом rpm -ql и тыка нашёл адрес: https://hostname:8080/sslkey, но в
>> системе меню, хоть убей, не вижу, такой строки...
>
> Проверьте, нет ли его в /etc/alterator/menu/module-skip-list.

Нет:
#  cat /etc/alterator/menu/module-skip-list
net-domain

А в каком месте меню эта строка должна быть? Я не всегда доверяю своим 
глазам :-(

-- 
	С уважением,
		Владимир.

Re: [Comm] Alterator, openvpn

[Mikhail Efremov]

On Fri, 11 May 2012 22:10:00 +0400 Vladimir Karpinsky wrote:
> 11.05.2012 16:30, Mikhail Efremov написал:
> > On Thu, 10 May 2012 23:15:35 +0400 Vladimir Karpinsky wrote:
> >> 10.05.2012 21:36, Vladimir Karpinsky написал:
> >>> Изучаю эту инструкцию, но не могу найти: "раздел Управление ключами SSL". У
> >>> меня что-то с глазами или чего-то не хватает. Ткните, пожалуйста.
> >>
> >> Методом rpm -ql и тыка нашёл адрес: https://hostname:8080/sslkey, но в
> >> системе меню, хоть убей, не вижу, такой строки...
> >
> > Проверьте, нет ли его в /etc/alterator/menu/module-skip-list.
> 
> Нет:
> #  cat /etc/alterator/menu/module-skip-list
> net-domain
> 
> А в каком месте меню эта строка должна быть? Я не всегда доверяю своим 
> глазам :-(

Где-то в категории System.
Посмотрите еще /etc/alterator/menu/module-expert-list.
Если он там, то виден только в "экспертном" режиме, тут рядом об этом
писали.

-- 
WBR, Mikhail Efremov

Re: [Comm] Alterator, openvpn

[Vladimir Karpinsky]

12.05.2012 15:38, Mikhail Efremov написал:
> Если он там, то виден только в "экспертном" режиме, тут рядом об этом
> писали.

Да, действительно там. Спасибо!

-- 
	С уважением,
		Владимир.

Re: [Comm] Alterator, openvpn

[Константин]

Добавляю параметр
;push "dhcp-option DNS 10.8.0.1"
в
/etc/net/ifaces/tun0/ovpnoptions
и всё работает до перезагрузки интерфейса.

Откуда генерятся настройки?

Re: [Comm] Alterator, openvpn

[Mikhail Efremov]

On Sun, 13 May 2012 13:48:38 +0700 Константин wrote:
> Добавляю параметр
> ;push "dhcp-option DNS 10.8.0.1"

Строка с ";" в начале - комментарий. Добавление такой строки в конфиг
не даст никакого эффекта.

> в
> /etc/net/ifaces/tun0/ovpnoptions
> и всё работает до перезагрузки интерфейса.

При нажатии "Применить" конфиг генерится заново и все изменения в
конфиге будут потеряны. Если конфиг правился руками, то лучше больше не
использовать альтератерный модуль.

> Откуда генерятся настройки?

Конкретно DNS определяется на основе серверного resolv.conf. Если
первым NS там указан 127.0.0.1, то клиенту в качестве
DNS-сервера передает ip самого VPN-сервера. Иначе ищется адрес
DNS-сервера, принадлежащий подсети сервера, которая будет видна клиенту
(предполагается, что обязательно есть какой-то свой DNS-сервер).

-- 
WBR, Mikhail Efremov