K
Size: a a a
2020 December 03
F╳
У proxmox есть сообщество в телеге действующее?
F╳
Нашёл :)
А
У proxmox есть сообщество в телеге действующее?
Доброе утро дайте пожалуйста ссылку
ЕЧ
На pf крутится dhcp, но проблема такая или глюк в DNS не записывает хосты.... галки стоят на запись в DNS.
M
А днс на чем крутится?
ЕЧ
А днс на чем крутится?
На PFSENSE. Там же где DHCP
yg
Утро доброе, в OpenVPN вход по сертификату только без пароля пользователя, потребовалось заблокировать одного - учетку удалил, личный сертификат пользователя удалил, а он все равно коннектиться) так и должно быть?
yg
или сертификаты подгружаются в память сервера и необходим рестарт?
yg
https://interface31.livejournal.com/85820.html После чего обязательно перезапустите службу OpenVPN сервера. Это нужно сделать потому, что OpenVPN перечитывает CRL один раз в час и в течении этого времени клиенты с отозванными сертификатами смогут продолжать подключаться и работать.
ЕЧ
yura gonin
или сертификаты подгружаются в память сервера и необходим рестарт?
Надо было просто отозвать сертификат пользователя.
RI
yura gonin
Утро доброе, в OpenVPN вход по сертификату только без пароля пользователя, потребовалось заблокировать одного - учетку удалил, личный сертификат пользователя удалил, а он все равно коннектиться) так и должно быть?
Надо не удалять а отзывать сертификаты.
yg
на будующее.. призвать) сертификат в дальнейшем можно будет? вот есть сертификат в SystemCertificate ManagerCAs, после отозвания сертификат исчезнет из списка? что бы заного пустить пользователя нужно из бэкапа импортировать просто сертификат?
RI
yura gonin
на будующее.. призвать) сертификат в дальнейшем можно будет? вот есть сертификат в SystemCertificate ManagerCAs, после отозвания сертификат исчезнет из списка? что бы заного пустить пользователя нужно из бэкапа импортировать просто сертификат?
Нет. Он не исчезнет. В списке он так же останется.
yg
сейчас как поступить? получиться установить сертификат из бэкапа?далее добавить в список отозванных?
yg
или же при добавлении создастся новая запись?
ЕЧ
yura gonin
сейчас как поступить? получиться установить сертификат из бэкапа?далее добавить в список отозванных?
Нужно соблюдать цепочки сертификата. Если уже у пользователя отозвали сертификат, то для этого же пользователя нужно будет сделать новый. При отзове сертификата выберите соответственно тот метод который для вас приемлемый.