Настройка сервера OpenVPN поверх PPPoE

[drako]

Читаем внимательно!

Если нормально объяснить не можешь свою позицию, то хотябы чушь не пори! Серверу по барабану, как к нему цепляться @123.45.67.89 или @host.dyndns.info :

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

mamon@mamon-netbook:/usr/home/mamon$ ssh mamon@172.16.10.108
mamon@172.16.10.108's password:
Linux mamon-laptop 2.6.32-24-generic #43-Ubuntu SMP Thu Sep 16 14:17:33 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

Last login: Thu Sep 30 23:37:46 2010 from mamon-netbook
mamon@mamon-laptop:~$ exit
выход
Connection to 172.16.10.108 closed.
mamon@mamon-netbook:/usr/home/mamon$ ssh mamon@bigbook.local
mamon@bigbook.local's password:
Linux mamon-laptop 2.6.32-24-generic #43-Ubuntu SMP Thu Sep 16 14:17:33 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

Last login: Thu Sep 30 23:38:11 2010 from mamon-netbook
mamon@mamon-laptop:~$ exit
выход
Connection to bigbook.local closed.


Пользователь решил продолжить мысль 30 Сентября 2010, 23:43:47:И так с любым именем, указывающем на ip сервера..

Батенька, Вы путаете понятия указывает и является... на вашем примере: bigbook.local и 172.16.10.108 известны ssh серверу, т.к. их можно считать с сетевого интерфейса, файла /etc/hostname. А в случае с dyndns ssh-сервер не может распознать имя. Для обхода такой беды, которая, кстати, возникает и при использовании nat, есть специальные опции в настройках сервера.

[Гарри Кашпировский]

Можно про опции поподробнее?

[Mam(O)n]

на вашем примере: bigbook.local и 172.16.10.108 известны ssh серверу, т.к. их можно считать с сетевого интерфейса, файла /etc/hostname

А вот и хренушки, bigbook.local прописан только у клиента в /etc/hosts, а у сервера hostname совершенно другой и о bigbook.local он ничегошеньки не знает:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

mamon@mamon-netbook:/usr/home/mamon$ ssh bigbook.local
mamon@bigbook.local's password:
Linux mamon-laptop 2.6.32-24-generic #43-Ubuntu SMP Thu Sep 16 14:17:33 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

Last login: Thu Sep 30 23:38:30 2010 from mamon-netbook
mamon@mamon-laptop:~$ ping bigbook.local
ping: unknown host bigbook.local
E:2 mamon@mamon-laptop:~$ hostname
mamon-laptop


И да,

Можно про опции поподробнее?

[nedovolnyi]

Ох, спорщики!
Если продолжать оффтоп и дальше, то я таки на него зашел. Утром. Без ухищрений. Видать - на чужой хост с открытым SSH ломился. Так что пофигу, как он называется - зайти можно. По айпишнику я вчера тоже ломился.
Пользователь решил продолжить мысль 01 Октября 2010, 14:58:42:Конфиги по теме выкладывать?

[Mam(O)n]

Конфиги по теме выкладывать?

Ну а interfaces поправил так, о чем я выше говорил?

[nedovolnyi]

(Нажмите, чтобы показать/скрыть)

Не надоело еще пароли набирать?

ТС кажи ssh -vv user@host, без логов обсуждать нечего.

Стоп! Тема совсем не об этом.

[Mam(O)n]

Видать - на чужой хост с открытым SSH ломился

Посему надо обращать внимание на fingerprint сервера или вообще запретить коннект к серверам с неизвестными fingerptint
Пользователь решил продолжить мысль [time]Fri Oct  1 15:03:00 2010[/time]:

Стоп! Тема совсем не об этом.

Вот вот, по этому в рамках одной темы лучше не отвлекаться второстепенными вопросами

[nedovolnyi]

Ну а interfaces поправил так, о чем я выше говорил?

Пока нет, ждем вечера. Буду экспериментировать на машине с аналогичными настройками, дома.

Посему надо обращать внимание на fingerprint сервера или вообще запретить коннект к серверам с неизвестными fingerptint

я к нему первый раз из дома цеплялся. Не припомню диалог fingerprint'a - он же вроде только шестнадцатиричные цифры пишет? В следующий раз обращу внимание.

upd:

глянул  - 41:9f:7d:7b:2a:67:fb:1d:da:25:2a:7a:89:ce:e5:65; я такое не запомню!!!

[Mam(O)n]

Первые или хотя бы последние цифры запомни. А вообще, все открытые ключи записываются в ~/.ssh/known_hosts и если ключ неизвестен, то клиент об этом предупреждает. Еще вроде как можно включить режим, когда запрещено коннектится к серверам с неизвестными открытыми ключами.

ЗЫ. Помнится, что в некоторых системах этот опечаток показывался как картинка в ascii-арт, которую вобщем то проще запомнить...

[nedovolnyi]

to Mam(O)n:

Спасибо! Я только сейчас вернулся к вопросу, и поднял бридж на локальном интерфейсе, как ты и советовал. Все получилось. Настрою впн - отпишусь.
Я совершенно неверно поначалу понял концепцию - я думал, что нужно объединять внешний интерфейс.

Пользователь решил продолжить мысль 08 Октября 2010, 21:23:17:Да, все работает. Согласно официальной ubuntu-server инструкции. Теперь буду осознавать - почему именно так, а не иначе.

[nedovolnyi]

Товарищи, есть еще вопрос, может кто сходу сможет сказать:

мой сервер цепляется через OpenVPN к другому офису как клиент. Для этого приходится руками набирать что-то типа

openvpn /etc/openvpn/client.conf

Как можно было бы автоматизировать этот процесс, чтобы после перезагрузки соединение устанавливалось автоматически?

[Mam(O)n]

Вообще то оно и должно автоматически подниматься, если openvpn из реп стоит и конфиг в /etc/openvpn/ с окончанием .conf лежит.

[fisher74]

Код: [Выделить]

sudo update-rc.d openvpn defaults

[nedovolnyi]

Вообще то оно и должно автоматически подниматься, если openvpn из реп стоит и конфиг в /etc/openvpn/ с окончанием .conf лежит.

Вот откуда ты это знал?? Действительно, работает. Спасибо!

[fisher74]

Вот откуда ты это знал??

Он у нас один из лучших телепатов