LINUX.ORG.RU

Сообщения yatakoi

 

Zabbix. В чем отличие шаблона Template App Apache by HTTP от Template App Apache by Zabbix agent?

Форум — Admin

Всем привет.

Подскажите, в каком случае используют Template App Apache by HTTP, а в каком случае Template App Apache by Zabbix agent?

 ,

yatakoi
()
2 комментария

Terraform Docker OpenVPN. Как обойти интерактивный ввод?

Форум — General

Всем привет.

Есть древняя статья как развернуть OpenVPN с помощью Terraform и Docker (https://www.airpair.com/aws/posts/ntiered-aws-docker-terraform-guide). Из-за ее древности многий синтаксис устарел и буквально на каждом шагу его исправлял.

Уже несколько дней мучаюсь попыткой запустить OpenVPN на AWS используя Terraform и Docker, но застрял на файле nat-server.tf и как я понял ошибка во время выполнения этой строки

sudo docker run -v $OVPN_DATA:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

Прочему я думаю, что этой? На ubuntu создал виртуалку с докером, запустил эту строку и во время выполнения начали появляться предложения создать сертификаты, задать пароли и т.д. А при запуске этой строки с помощью Terraform я ведь не могу вводить никакие данные вот и получаю ошибку.

Наверно сумбурно написал, но очень прошу помочь разобраться, а то как ни возьмусь за что-нибудь более серьезное, чем задеплоить на AWS пару EC2 с ELB, так застреваю и не могу продвинуться дальше.

Мой код nat-server.tf на Github: https://github.com/yatakoi/terraform-aws-openvpn/blob/master/nat-server.tf

 , ,

yatakoi
()
1 комментарий

Ubuntu 20. NetworkManager - ничего не показывает

Форум — General

Всем привет.

ОС на KVM, а подключиться по SSH пока не могу и копировать прямо из KVM нельзя, поэтому скриншоты.

Установил Ubuntu 20.04. Сразу же установил NetworkManager. Запускаю nmtui, а там пусто (Скрин 1: https://yadi.sk/i/azamfB96lt9Xkw). Запускаю nmcli con sh и там тоже пусто (Скрин 2 https://yadi.sk/i/pEwni2JlZ-bHkA).

При этом ip a показывает норм (Скрин 3: https://yadi.sk/i/wXm-oU3QO1ApyA)

WTF?

 

yatakoi
()
12 комментариев

OpenVPN. Нет пинга в локальную сеть

Форум — General

Всем привет.

На удаленном компе подключаюсь к серверу OpenVPN. Делаю пинг на tun0 сервера по 10.8.0.1 и все ОК.

Делаю пинг по 172.16.100.хх и нифига.

Я так понимаю, что на сервере, где OpenVPN, надо добавить маршрут, но что-то не получается.

Маршруты на сервере:

[root@openvpn openvpn]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gate.corp.blabla 0.0.0.0         UG    100    0        0 eth0
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
172.16.100.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

Сервер OpenVPN

port 1194
proto udp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key 0
crl-verify crl.pem
ca ca.crt
cert server_Afpb0AUb88BF7e6w.crt
key server_Afpb0AUb88BF7e6w.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3

Клиент

client
proto udp
remote 31.200.236.202 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_Afp88BF7e6w name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3

Сеть на сервере

[root@openvpn openvpn]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.100.5  netmask 255.255.255.0  broadcast 172.16.100.255
        inet6 fe80::d3af:75d3:646d:fedd  prefixlen 64  scopeid 0x20<link>
        ether 00:15:5d:64:12:08  txqueuelen 1000  (Ethernet)
        RX packets 17670076  bytes 1468643689 (1.3 GiB)
        RX errors 0  dropped 8025  overruns 0  frame 0
        TX packets 61598  bytes 5275083 (5.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 128  bytes 11264 (11.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 128  bytes 11264 (11.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.8.0.1  netmask 255.255.255.0  destination 10.8.0.1
        inet6 fe80::63f3:98fb:48cb:b49  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 100  (UNSPEC)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3  bytes 144 (144.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

 

yatakoi
()
5 комментариев

Добавить PATH для nologin пользователя

Форум — Admin

Всем привет.

Есть пользователь zabbix. Он числится как /sbin/nologin. Мне надо добавить ему PATH=/usr/pgsql-12/bin/pg_isready

Подскажите, как это сделать?

 

yatakoi
()
7 комментариев

OpenVPN. Клиент добавляет маршруты из-за этого нет интернета

Форум — Admin

Всем привет.

Сервер на CentOS 7. Клиент OpenVPN GUI на Windows 10.

Конфиг OVPN

client
proto udp
remote xx.xx.254.75 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_QL2ifJug00NMFWU7 name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3
<ca>

route print до подключения:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.101     35
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.0.0    255.255.255.0         On-link     192.168.0.101    291
    192.168.0.101  255.255.255.255         On-link     192.168.0.101    291
    192.168.0.255  255.255.255.255         On-link     192.168.0.101    291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link     192.168.0.101    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link     192.168.0.101    291

route print после подключения:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.101     35
          0.0.0.0        128.0.0.0         10.8.0.1         10.8.0.2    259
         10.8.0.0    255.255.255.0         On-link          10.8.0.2    259
         10.8.0.2  255.255.255.255         On-link          10.8.0.2    259
       10.8.0.255  255.255.255.255         On-link          10.8.0.2    259
     xx.xx.254.75  255.255.255.255      192.168.0.1    192.168.0.101    291
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0         10.8.0.1         10.8.0.2    259
      192.168.0.0    255.255.255.0         On-link     192.168.0.101    291
    192.168.0.101  255.255.255.255         On-link     192.168.0.101    291
    192.168.0.255  255.255.255.255         On-link     192.168.0.101    291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link     192.168.0.101    291
        224.0.0.0        240.0.0.0         On-link          10.8.0.2    259
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link     192.168.0.101    291
  255.255.255.255  255.255.255.255         On-link          10.8.0.2    259

Логи в клиенте

Sat Nov 09 21:28:02 2019 OpenVPN 2.4.8 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 31 2019
Sat Nov 09 21:28:02 2019 Windows version 6.2 (Windows 8 or greater) 64bit
Sat Nov 09 21:28:02 2019 library versions: OpenSSL 1.1.0l  10 Sep 2019, LZO 2.10
Enter Management Password:
Sat Nov 09 21:28:02 2019 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Sat Nov 09 21:28:02 2019 Need hold release from management interface, waiting...
Sat Nov 09 21:28:02 2019 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'state on'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'log all on'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'echo all on'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'bytecount 5'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'hold off'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'hold release'
Sat Nov 09 21:28:02 2019 MANAGEMENT: CMD 'password [...]'
Sat Nov 09 21:28:02 2019 Outgoing Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
Sat Nov 09 21:28:02 2019 Outgoing Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
Sat Nov 09 21:28:02 2019 Incoming Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
Sat Nov 09 21:28:02 2019 Incoming Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
Sat Nov 09 21:28:02 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]xx.xx.254.75:1194
Sat Nov 09 21:28:02 2019 Socket Buffers: R=[65536->65536] S=[65536->65536]
Sat Nov 09 21:28:02 2019 UDP link local: (not bound)
Sat Nov 09 21:28:02 2019 UDP link remote: [AF_INET]xx.xx.254.75:1194
Sat Nov 09 21:28:02 2019 MANAGEMENT: >STATE:1573298882,WAIT,,,,,,
Sat Nov 09 21:28:02 2019 MANAGEMENT: >STATE:1573298882,AUTH,,,,,,
Sat Nov 09 21:28:02 2019 TLS: Initial packet from [AF_INET]xx.xx.254.75:1194, sid=fb1a26a5 588b13a3
Sat Nov 09 21:28:03 2019 VERIFY OK: depth=1, CN=cn_AVomgxZ5r6500GxZ
Sat Nov 09 21:28:03 2019 VERIFY KU OK
Sat Nov 09 21:28:03 2019 Validating certificate extended key usage
Sat Nov 09 21:28:03 2019 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Sat Nov 09 21:28:03 2019 VERIFY EKU OK
Sat Nov 09 21:28:03 2019 VERIFY X509NAME OK: CN=server_QL2ifJug00NMFWU7
Sat Nov 09 21:28:03 2019 VERIFY OK: depth=0, CN=server_QL2ifJug00NMFWU7
Sat Nov 09 21:28:03 2019 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256, 256 bit EC, curve: prime256v1
Sat Nov 09 21:28:03 2019 [server_QL2ifJug00NMFWU7] Peer Connection Initiated with [AF_INET]xx.xx.254.75:1194
Sat Nov 09 21:28:04 2019 MANAGEMENT: >STATE:1573298884,GET_CONFIG,,,,,,
Sat Nov 09 21:28:04 2019 SENT CONTROL [server_QL2ifJug00NMFWU7]: 'PUSH_REQUEST' (status=1)
Sat Nov 09 21:28:04 2019 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 213.133.98.98,dhcp-option DNS 213.133.99.99,dhcp-option DNS 213.133.100.100,redirect-gateway def1 bypass-dhcp,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0,peer-id 0,cipher AES-128-GCM'
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: timers and/or timeouts modified
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: --ifconfig/up options modified
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: route options modified
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: route-related options modified
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: peer-id set
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: adjusting link_mtu to 1624
Sat Nov 09 21:28:04 2019 OPTIONS IMPORT: data channel crypto options modified
Sat Nov 09 21:28:04 2019 Outgoing Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Sat Nov 09 21:28:04 2019 Incoming Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Sat Nov 09 21:28:04 2019 interactive service msg_channel=816
Sat Nov 09 21:28:04 2019 ROUTE_GATEWAY 192.168.0.1/255.255.255.0 I=10 HWADDR=00:1c:c0:fa:56:0f
Sat Nov 09 21:28:04 2019 open_tun
Sat Nov 09 21:28:04 2019 TAP-WIN32 device [Подключение по локальной сети] opened: \\.\Global\{FF0FBC65-6A22-4BDC-89AC-570CD81F5DD1}.tap
Sat Nov 09 21:28:04 2019 TAP-Windows Driver Version 9.24 
Sat Nov 09 21:28:04 2019 Set TAP-Windows TUN subnet mode network/local/netmask = 10.8.0.0/10.8.0.2/255.255.255.0 [SUCCEEDED]
Sat Nov 09 21:28:04 2019 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.2/255.255.255.0 on interface {FF0FBC65-6A22-4BDC-89AC-570CD81F5DD1} [DHCP-serv: 10.8.0.254, lease-time: 31536000]
Sat Nov 09 21:28:04 2019 Successful ARP Flush on interface [7] {FF0FBC65-6A22-4BDC-89AC-570CD81F5DD1}
Sat Nov 09 21:28:04 2019 MANAGEMENT: >STATE:1573298884,ASSIGN_IP,,10.8.0.2,,,,
Sat Nov 09 21:28:04 2019 Blocking outside dns using service succeeded.
Sat Nov 09 21:28:10 2019 TEST ROUTES: 1/1 succeeded len=0 ret=1 a=0 u/d=up
Sat Nov 09 21:28:10 2019 C:\Windows\system32\route.exe ADD xx.xx.254.75 MASK 255.255.255.255 192.168.0.1
Sat Nov 09 21:28:10 2019 Route addition via service succeeded
Sat Nov 09 21:28:10 2019 C:\Windows\system32\route.exe ADD 0.0.0.0 MASK 128.0.0.0 10.8.0.1
Sat Nov 09 21:28:10 2019 Route addition via service succeeded
Sat Nov 09 21:28:10 2019 C:\Windows\system32\route.exe ADD 128.0.0.0 MASK 128.0.0.0 10.8.0.1
Sat Nov 09 21:28:10 2019 Route addition via service succeeded
Sat Nov 09 21:28:10 2019 Initialization Sequence Completed
Sat Nov 09 21:28:10 2019 MANAGEMENT: >STATE:1573298890,CONNECTED,SUCCESS,10.8.0.2,xx.xx.254.75,1194,,

Мне интернет через сервер к которому подключаюсь, не нужен. Мне нужен интернет через мой шлюз 192.168.0.1. Как я понял, клиент добавляет маршруты сервера, поэтому интернета нет.

Значит надо отредактировать какой-то файл, чтобы он не добавлял свои маршруты. Но не могу найти этот файл (

 

yatakoi
()
23 комментария
← назад

RSS подписка на новые темы