Viestit

1

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 10.04.13 - klo:13.26 »

Laittakee hyvät ihmiset niitä ohjeita wikiin: http://linux.fi/wiki/HY-VPN

r

Lisäsin tuonne linux.fi:n Wikiin ohjeita, kun nyt pitkästä aikaa piti asennella tätä. Vaikuttaa siltä, että nykyään tämä on aika kivutonta. Mintin kanssa mitään tiedostoja ei tarvinnut puukottaa: sen kun kopioi tiedostot '/etc/openvpn'-kansioon ja käynnisti palvelun

2

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 25.11.09 - klo:15.32 »

Terve

Kokeilin aikaisempaa ehdottamaani korjausta suht modifioimattomalla Karmic UNR-asennuksella:

Löysin VPN-yhteydestä taas yhden ongelman ja ratkaisun... Olen noin puoli vuotta käyttänyt Debian Lennyä, ja VPN-yhteyttä pystyttäessäni törmäsin taas vanhaan ongelmaan: "yhteys muodostuu, mutta bitti ei liiku". Mikään tässä ketjussa annetuista ohjeista ei auttanut, mutta törmäsin Googlatessani Debiannin bugiraporttiin #494998. Tuon http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=494998 linkin takaa löysin siis ratkaisun ongelmaan: koska Debianissa openvpn on käännetty tietoturvan kannalta hyvin tiukoilla asetuksilla, update-resolv-conf ei saa muokata resolv.conf tiedostoa (tai siis sitä tiedostoa, johon tuo on linkitetty). Ongelman voi kiertää lisäämällä openvpn.conf tiedostoon seuraavan rivin:

Koodia: [Valitse]

script-security 2
Tämä saattaa siis toimia Ubuntussakin. En tosin tiedä, onko tuo raportissa mainittu "script-security parameter" käytössä Ubuntussa. Kannattaa katsoa, ilmestyykö yhteyden muodostamisen jälkeen resolv.confiin yliopiston nimipalvelinmen osoite. Jos ei, tätä ratkaisua voisi kokeilla.

Koskemattomassa Karmicissa hy-vpn näyttäisi toimivan ilman tuota script-seurity-riviäkin, joten ehkä tää nyt sitten keskimäärin toimii Ubuntu-ihmisillä - toivottavasti ainakin.

3

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 03.09.09 - klo:14.29 »

Löysin VPN-yhteydestä taas yhden ongelman ja ratkaisun... Olen noin puoli vuotta käyttänyt Debian Lennyä, ja VPN-yhteyttä pystyttäessäni törmäsin taas vanhaan ongelmaan: "yhteys muodostuu, mutta bitti ei liiku". Mikään tässä ketjussa annetuista ohjeista ei auttanut, mutta törmäsin Googlatessani Debiannin bugiraporttiin #494998. Tuon http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=494998 linkin takaa löysin siis ratkaisun ongelmaan: koska Debianissa openvpn on käännetty tietoturvan kannalta hyvin tiukoilla asetuksilla, update-resolv-conf ei saa muokata resolv.conf tiedostoa (tai siis sitä tiedostoa, johon tuo on linkitetty). Ongelman voi kiertää lisäämällä openvpn.conf tiedostoon seuraavan rivin:

Koodia: [Valitse]

script-security 2
Tämä saattaa siis toimia Ubuntussakin. En tosin tiedä, onko tuo raportissa mainittu "script-security parameter" käytössä Ubuntussa. Kannattaa katsoa, ilmestyykö yhteyden muodostamisen jälkeen resolv.confiin yliopiston nimipalvelinmen osoite. Jos ei, tätä ratkaisua voisi kokeilla.

Noihin bugiraportissa oleviin virheilmoituksiin en kylläkään törmännyt missään vaiheessa, mutta joka tapauksessa tämä muokkaus ratkaisi mun ongelmani.

Terv. Jussi M.

4

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 20.02.09 - klo:12.38 »

--
Eli verneri: viitsisitkö kirjoitella ubuntu-fi -wikiin aiheesta oppaan? Vaatii oman kirjautumisen/rekjisteröitymisen, kts http://forum.ubuntu-fi.org/index.php?topic=46.msg151#msg151

Joo, pitääpä kirjoitella...

5

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 20.02.09 - klo:11.49 »

Sain täällä pelaamaan seuraavalla tavalla (lisään tuonne alkupään ohjeisiin)

Koodia: [Valitse]

sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi

Koodia: [Valitse]

foreign_option_1='dhcp-option DNS 128.214.4.64'


Terve Risto Hoo ja kiitos avusta.

Selvennykseksi vielä, mitä olen tehnyt, sekä mikä toimii ja mikä ei:

Kirjoitin ehdottamasi rivit update-resolv-conf-tiedostoon ja openvpn.confiin. Näiden lisääminen pelkästään ei auttanut siinä, että verkko olisi lähtenyt toimimaan. Pelkästään nämä rivit kirjoittamalla resolv.conf ei muokkautunut halutunlaiseksi openvpn:ää käynnistettäessä. Vasta, kun olin asentanut resolvconf-nimisen paketin ja sen jälkeen käynnistin openvpn:n, /etc/resolv.conf-tiedostoon ilmestyivät rivit 'domain helsinki.fi' ja ''nameserver 128.214.4.64". Tämän jälkeen netti toimi. Ja tämä ratkaisu toimii siis Ubuntu 8.10:ssä (ja mahdollisesti 8.04:ssä - en ole kokeillut), mutta Ubuntu 7.10 ei toimi tälläkään ratkaisulla HY-VPN:n kanssa. Viikonloppuna aion päivittää 8.10:een myös pöytäkoneeni, joten ongelma poistunee sitten!

Mitenkähän tämän ratkaisun saisi lisätyksi yliopiston ohjesivuille? Se voisi helpottaa monen ihmisen elämää, jotka eivät ole lukeneet tätä ketjua.

[EDIT]Kas. Tuollahan Alpertti olikin yllä jo maininnut tuon resonfconfin... Ja nyt sitten vasta tajusin, pahus.[/EDIT]

6

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 20.02.09 - klo:02.09 »

foreign_option_1='dhcp-option DNS 128.214.4.64'


ja sitten tuonne openvpn.confiin tällaiset:
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Pystyykö joku (verneri?) testaamaan tekeekö tämä sen mitä pitäisi?

Hei

Nyt toimii. Tein kuten neuvoit, homma ei onnistunut ensin. Löysin kuitenkin apt-cache:lla paketin nimeltä resolvconf, jonka asentamisen jälkeen verkkoyhteydet alkoivat toimia. Nyt en jaksa perehtyä asiaan enempää. Pääasia, että toimii.

Koodia: [Valitse]

sudo apt-get install resolvconf
Kiitos ja hyvää yötä.

7

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli-- / Toimii!! - ei toimikaan. Osaisko joku auttaa?

« : 18.02.09 - klo:17.39 »

a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään

Hei
Mulla on ollut tämä ongelma aina, kun olen kokeillyt yhdistää vpn:llä yliopiston verkkoon. Aluksi näin oli myös OS X:ssä, kunnes tajusin lisätä yliopiston dns-osoitteen verkkoasetuksiin. Joten on mahdollista, että kyseessä on Linuxissakin dns-ongelma. ---

Nyt tämä vihdoin ratkesi. Asensin kannettavaan Ubuntu 8.10 ja sitten aptitudella openvpn, sekä hain tarvittavat tiedostot yliopiston ohjelmistojakelusta. Yliopiston HUPNETissä netin selaaminen toimi (mitä nyt openvpn piti käynnistää uudestaan, jos sitä ei ollut pitkään aikaan käyttänyt). Kotona reitittimen takana ja Welhon laajakaistassa ongelmat jatkuivat, mutta onneksi tämä oli kohtalaisen helppo ratkaista: Kirjoitin tiedostoon /etc/resolv.conf olemassa olevien nimipalvelinrivien jälkeen tekstin 'nameserver' ja sen jälkeen yliopiston dns-palvelimen IP-osoitteen, joka on 128.214.4.64. Nyt verkko toimii oikein ja Netmottiin ja FinnElibin artikkeleihin pääsee. Katsotaan, kirjoittuuko resolv.conf bootatessa yli...

Koodia: [Valitse]

nameserver 128.214.4.64
PS. Joo... /etc/resolv.conf kirjoittuu yli bootissa, melkein arvasin. MItenkähän ton dns-palvelimen lisäämisen saisi automatisoitua?

8

Arkisto: wikiin siirrettävät / Vs: VPN-tunneli Helsingin Yliopiston verkkoon

« : 17.12.08 - klo:13.47 »

a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään

Hei
Mulla on ollut tämä ongelma aina, kun olen kokeillyt yhdistää vpn:llä yliopiston verkkoon. Aluksi näin oli myös OS X:ssä, kunnes tajusin lisätä yliopiston dns-osoitteen verkkoasetuksiin. Joten on mahdollista, että kyseessä on Linuxissakin dns-ongelma.

Linuxilla en voi pingata esim. osoitteeseen www.google.fi vpn:n ollessa päällä, mutta kun pingaan suoraan ip-osoitteella, saan vastauksen connection refused (tai jotakin vastaavaa en muista tarkkaan). Tämä viittaisi käsittääkseni siihen, että vpn:n toimiessa verkkoon voi yhdistää, koska yhteys palvelimeen on olemassa, sitä vain ei sallita. En ole keksinyt, miten tuo dns-ongelma selvitettäisiin linuxissa... Pitäis varmaan lukea se **** manuaali...

Terv. Jussi M.

9

Laitealue / Vs: Taistelu resoluution herruudesta - onko häikkä monitorissa vai asetuksissa?

« : 07.06.07 - klo:21.59 »

Joo...

Minäkin olen saanut 1600x1200. Debian Sidissä 1650x1050 toimii suoraan, koska intel-ajurin versio 2.0 ei välitä Video-biosissa olevista resoluutioista. Täytynee toivoa, että joku bäkporttaa tarvittavat paketit Etchiin tai sitten Feistyyn. Ei viitsisi siirtyä rpm-distroihin eikä Gentoohon, koska apt on niin kätevä. Näytönohjaimen hankinta oli todellakin yksi vaihtoehto.

Kiitos kommentistasi
T. Verneri

10

Laitealue / Vs: Taistelu resoluution herruudesta - onko häikkä monitorissa vai asetuksissa?

« : 07.06.07 - klo:11.43 »

Hei Risto H.

Saitko resoluution oikeaksi laitteistollasi? Mä olen yrittänyt samaa Debian 4.0:lla ja Ubuntu Feistyllä. Ainoa tämän foorumin kautta löytyneistä neuvoista, mitä en ole kokeillut oli se, että laittaisin 915resolution-skriptin käynnistymään bootissa aikaisemmin. Olen tällä hetkellä pakon edessä käyttänyt Debian Sidiä, mutta se ei liene pidemmän päälle kovin viisas ratkaisu. Haluaisin mahdollisimman vakaan systeemin. Mieluiten Etchin, mutta jos tämä toimii myös Ubuntu Feistyllä, voisin siirtyä siihen. Etchissä ei ole Intel-ajuria, joten olennaista on myös se tieto, millä ajurilla sait laitteiston toimimaan.

Kiitos jo etukäteen
T. Verneri