Open-SUSE.RU - Open Форум - Все ответы

Вход пользователей

Поиск

Кто активен

33 пользователь(ей) активно (3 пользователь(ей) просматривают Open Форум)

Участников: 0
Гостей: 33

далее...

Уважаемые пользователи форума! Внимание!

Темы, озаглавленные бездумно и не ясно для кого, изобилующие БОЛЬШИМИ БУКВАМИ, "!!!" или "???", нарушающие правила, написанные корявым русским языком, содержащие оскорбления, рекламу или клевету, написанные вне тематических разделах Форума, - будут закрываться или удаляться без специального предупреждения, а их Авторы будут удаляться или отправляться в бан! Надеемся на вашу сознательность и уважение к себе и ко всем участникам форума.
:: Правила Форума :: - - :: ББ-коды для использования на форуме ::

Open-SUSE.RU содержание форума

Все ответы

Вниз Предыдущая тема Следующая тема

(1) 2 3 4 ... 2843 »

Azat!!!!

Изменения на сайте

Web-мастер

Зарегистрирован:
13/3/2008 21:03

Из: open-suse.ru

Сообщений: 1

Уровень : 1
HP : 0 / 0

MP : 0 / 0

EXP : 0

Господа Внимание Всем!

Читаем эту новость все кто еще не в курсе или/и не видел

Отправлено: 11/5/2012 14:06

Трансфер

К теме | К форуму

username

Re: Передняя панель

Зарегистрирован:
22/4/2012 0:27

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Так понимаю, не работает HD Audio, работает аналоговое аудио. Заметно, когда шевелю ползунки.
Или я чего-то не понимаю. Под Win 7 все работало...

Отправлено: 3/5/2012 18:16

_________________

Трансфер

К теме | К форуму

linuxMir

Re: Поздравляем! Открытие сайта Open-SUSE . RU

Зарегистрирован:
27/4/2012 21:35

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Форум очень понравился.
Желаю удачи!

Отправлено: 27/4/2012 21:41

Трансфер

К теме | К форуму

linuxMir

Управление OpenVPN сертификатами в консоли

Зарегистрирован:
27/4/2012 21:35

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Управление OpenVPN сертификатами через консоль

Предположим что у вас уже есть сервер на котором запущена услуга по выдачи VPN на базе OpenVPN, но нет панели управления сертификатами.

Создание клиента и выдачи сертификатов OpenVPN

В самом начале нам конечно потребуется создать клиентов, но в будущем можно будет только отзывать и выдавать новые сертификаты минуя эти действия.

1. Добавляем нового клиента:

Цитата:

cd /etc/openvpn/easy-rsa/2.0/
./build-key client1
./build-key client2
./build-key client3

и т.д.

2. Приводим /etc/openvpn/openvpn.conf к такому виду:
Цитата:

dev tun
server 10.8.0.0 255.255.255.0
client-config-dir /etc/openvpn/ccd
#ifconfig-pool-persist ipp.txt
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
push "route 10.8.0.0 255.255.255.0"
push "redirect-gateway"
comp-lzo
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
group nobody
daemon

3. в папке /etc/openvpn/ccd клиентские конфиги для разных ip

например:
Цитата:

[root@serv ccd]# cat client1
ifconfig-push 10.8.0.9 10.8.0.10
iroute 10.8.0.0 255.255.255.0
[root@serv ccd]# cat client2
ifconfig-push 10.8.0.5 10.8.0.6
iroute 10.8.0.0 255.255.255.0
[root@serv ccd]# cat client3
ifconfig-push 10.8.0.13 10.8.0.14
iroute 10.8.0.0 255.255.255.0
[root@serv ccd]# cat client4
ifconfig-push 10.8.0.17 10.8.0.18
iroute 10.8.0.0 255.255.255.0

Выбранные пары IP-адресов, во-первых, должны быть уникальными, во-вторых, должны входить в состав последовательных подсетей, ограниченных маской /30 (255.255.255.252), и, в-третьих, должны находиться в пределах пула IP-адресов, выделенного для виртуальной частной сети (определяется параметром server файла конфигурации сервера OpenVPN). С учетом перечисленных условий для клиентов и сервера подойдут пары IP-адресов со следующими парами последних октетов:

Цитата:

[ 1, 2] [ 5, 6] [ 9, 10] [ 13, 14] [ 17, 18] [ 21, 22] [ 25, 26] [ 29, 30] [ 33, 34] [ 37, 38]
[ 41, 42] [ 45, 46] [ 49, 50] [ 53, 54] [ 57, 58] [ 61, 62] [ 65, 66] [ 69, 70] [ 73, 74] [ 77, 78]
[ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] [ 97, 98] [101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [133,134] [137,138] [141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178] [181,182] [185,186] [189,190] [193,194] [197,198]
[201,202] [205,206] [209,210] [213,214] [217,218] [221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]

именно поэтому 10.8.0.9 10.8.0.10, 10.8.0.13 10.8.0.14 и так далее

Ну и после добавления в клиентский конфиг ip добавляем правило iptables:

iptables -t nat -A POSTROUTING -s 10.8.0.9 -o venet0 -j SNAT --to-source 77.79.14.162, то есть client1(конфиг:

[root@serv ccd]# cat client1
ifconfig-push 10.8.0.9 10.8.0.10
iroute 10.8.0.0 255.255.255.0) при коннекте получит внутренний локальный ip 10.8.0.9, который iptables будет редиректить на 77.79.14.162 на выходе

ну и так далее:

Цитата:

iptables -t nat -A POSTROUTING -s 10.8.0.17 -o venet0 -j SNAT --to-source 77.79.14.165
iptables -t nat -A POSTROUTING -s 10.8.0.21 -o venet0 -j SNAT --to-source 77.79.14.166
iptables -t nat -A POSTROUTING -s 10.8.0.25 -o venet0 -j SNAT --to-source 77.79.14.167
iptables -t nat -A POSTROUTING -s 10.8.0.29 -o venet0 -j SNAT --to-source 77.79.14.168
iptables -t nat -A POSTROUTING -s 10.8.0.33 -o venet0 -j SNAT --to-source 77.79.14.169
iptables -t nat -A POSTROUTING -s 10.8.0.37 -o venet0 -j SNAT --to-source 77.79.14.170
iptables -t nat -A POSTROUTING -s 10.8.0.41 -o venet0 -j SNAT --to-source 77.79.14.171
iptables -t nat -A POSTROUTING -s 10.8.0.45 -o venet0 -j SNAT --to-source 77.79.14.172

Для клиента в итоге конфиг ovpn-файла будет выглядеть так:

Цитата:

client
remote 77.79.14.161 1194
dev tun
comp-lzo
ca ca.crt
cert client1.crt
key client1.key
route-delay 2
route-method exe
redirect-gateway def1
dhcp-option DNS 8.8.8.8
verb 3

где 77.79.14.161, IP адрес сервера на котором установлен VPN

4. Для полноценной работы необходимы следующие файлы:

ca.crt ca.key client.crt client.csr client.key $HOSTNAME.ovpn

где client имя клиента из пункта генерации.(место нахождения /etc/openvpn/easy-rsa/2.0/;)

5. Сохраняем правила iptables:

iptables-save > rules.ipt

после ребута рестор правил:

iptables-restore < rules.ipt

6. Сгенерированные сертификаты для удобства скопируем в отдельную директорию каждому клиенту, пример:

Цитата:

cp /etc/openvpn/easy-rsa/2.0/keys/ca.key /root/clients/client1
cp /etc/openvpn/easy-rsa/2.0/keys/client1.crt /root/clients/client1
cp /etc/openvpn/easy-rsa/2.0/keys/client1.csr /root/clients/client1
cp /etc/openvpn/easy-rsa/2.0/keys/client1.key /root/clients/client1
cp /etc/openvpn/easy-rsa/2.0/keys/serv.buxar-host.eu.ovpn /root/clients/client1

,где serv.buxar-host.eu.ovpn конфиг файл вашего сервере ($HOSTNAME.ovpn)

7. Архивируем сертификаты и конфиг в архив:

Перед этим переходим в нужную директорию: cd /root/clients/

7.1. Если только нужно для одного клиента добавить в архив то по команде:

tar czf vpn_client1.tgz client1/

7.2. Если нужно сразу для всех клиентов сертификаты добавить каждый в отдельный архив то по команде:

for i in *; do tar czf vpn_$i.tgz $i; done

8. Скачиваем сертификаты себе на компьютер:

scp root@IP_сервера:/root/clients/vpn_client1.tgz /home/user/Загрузки/VPN/

9. Пересылаем сертификат клиенту.

Отзыв сертификатов

Отозвать сертификат очень просто, выполняем:
Цитата:

cd /etc/openvpn/easy-rsa/2.0/
source ./vars
./revoke-full client1

Генерация нового сертификата

После отзыва сертификата вам не нужно повторять полностью процедуру описанную в начале статьи по созданию клиента. Если вы хотите выдать новый сертификат с тем же IP адресом, вам достаточно выполнить эти действия:
Цитата:

cd /etc/openvpn/easy-rsa/2.0/
source ./vars
./build-key client1

Далее выполняем пункты 6-9 из выше описанной инструкции.

Автор: BuxarNET для IntFAQ.ru

Отправлено: 27/4/2012 21:38

Трансфер

К теме | К форуму

Tapcu

Segmentation fault при открытии видеофайла с помощью openCV

Зарегистрирован:
27/4/2012 12:10

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Здравствуйте.
Я использую OpenSuse v11.4, установила opencv и opencv-dev (из репозитория) предполагается что последнюю версию.

Попробовала запустить следующий пример:

#include
int _tmain(int argc, _TCHAR* argv[])
{
CvCapture* capture = cvCreateFileCapture( "tree.avi" );
cvReleaseCapture( &capture );
return 0;
}

Но при попытке открыть видеофайл получаю ошибку "Segmentation fault"

Отладка с использованием gdb показывает следующие ошибки:

Program received signal SIGSEGV, Segmentation fault.
0x00007ffff2872ac0 in xine_list_get_value () from /usr/lib64/libxine.so.1
(gdb) where
#0 0x00007ffff2872ac0 in xine_list_get_value () from /usr/lib64/libxine.so.1
#1 0x00007ffff2858765 in xine_get_next_video_frame ()
from /usr/lib64/libxine.so.1
#2 0x00007ffff7240eb7 in ?? () from /usr/lib64/libopencv_highgui.so.2.2
#3 0x00007ffff7241124 in CvCaptureAVI_XINE_CPP::open(char const*) ()
from /usr/lib64/libopencv_highgui.so.2.2
#4 0x00007ffff72415ad in cvCreateFileCapture_XINE(char const*) ()
from /usr/lib64/libopencv_highgui.so.2.2
#5 0x00007ffff722fe39 in cvCreateFileCapture ()
from /usr/lib64/libopencv_highgui.so.2.2
#6 0x0000000000400863 in main (argc=2, argv=0x7fffffffe438) at test2.cpp:8

Программа компилируется нормально и я не знаю в чем проблема, в Opencv или в libxine.

Пожалуйста, помогите мне разобраться.

Отправлено: 27/4/2012 12:33

Трансфер

К теме | К форуму

Azat!!!!

Re: Гномик

Web-мастер

Зарегистрирован:
13/3/2008 21:03

Из: open-suse.ru

Сообщений: 1

Уровень : 1
HP : 0 / 0

MP : 0 / 0

EXP : 0

скоро, уже скоро.........каминг сун кароч

Отправлено: 25/4/2012 11:00

Трансфер

К теме | К форуму

Azat!!!!

Re: Передняя панель

Web-мастер

Зарегистрирован:
13/3/2008 21:03

Из: open-suse.ru

Сообщений: 1

Уровень : 1
HP : 0 / 0

MP : 0 / 0

EXP : 0

смотреть откуда и куда на какое звуковое устройство идет вывод он же output

Отправлено: 25/4/2012 10:59

Трансфер

К теме | К форуму

username

Передняя панель

Зарегистрирован:
22/4/2012 0:27

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Всем привет!
Нет звука(наушники) с передней панели системника.
ОС 12.1 KDE х64 Мать ASUS на чипсете G41.
В какую сторону смотреть?
В openSUSE новичок, сильно не пинайте.)
Заранее благодарен!

Отправлено: 24/4/2012 9:23

_________________

Трансфер

К теме | К форуму

goodwing

Гномик

Зарегистрирован:
19/4/2009 10:22

Из: tramp

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

когда "окрестится" сайт .. есть вопросы по гномику

Отправлено: 19/4/2012 23:53

_________________

сдаётся мне ,что кто то сдаётся ...

Трансфер

К теме | К форуму

orth

Все время запрашивает логин/пароль

#10

Зарегистрирован:
11/4/2012 0:43

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

Всем доброго времени!
Поставил opensuse 12, и после автонастройки система все время просит логин/пароль. Я ввожу, но вместо рабочего стола опять диалог логин/пароль. И так без конца. Я только знакомлюсь с линуксом. Что и как можно поправить, чтоб уже начать работать?
Заранее спасибо.

Отправлено: 11/4/2012 0:52

Трансфер

К теме | К форуму

KaiZer

Re: Частичная руссификация Opensuse12.1 KDE как исправить?

#11

Зарегистрирован:
13/3/2010 12:09

Из: Ростов-на-Дону, Краснодар

Сообщений: 0

Уровень : NAN
HP : NAN / NAN

MP : NAN / NAN

EXP : NAN

У меня была такаЯ фишка, если устанавливать с live-cd KDE. Проблема решилась созданием нового пользователя. Пробуйте. Новый юзер также создаётся через YaST.
Успехов Вам, =)

Отправлено: 10/4/2012 19:33

_________________
Самое раздражающее животное - это хомячок, бегающий по стеклу в пенопластовых тапочках...Вот именно такая ассоциация возникает, когда задают глупый вопрос

Трансфер

К теме | К форуму

Наверх

(1) 2 3 4 ... 2843 »