30 Września 2022 14:51:32
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· nsa310- brak dostęp...
· AiMESH Asusa.
· TPlink a mesh
· Multiroom N z wykorz...
· Xpenology na cienkim...
· server proxy tomato ...
· Filtr geoip na er-12
· Połączenie site 2 ...
· Zaufany certyfikat S...
· [HOWTO] Kompilacja "...
· ruter z szybkim wi-fi
· VLAN na podstawie MAC
· Telkab vs Orange
· [MOD] FreshTomato-AR...
· Co kupić po uszkodz...
· Szafka - tablica bez...
· Serwer DNS w tomato
· EdgeRouter zamiast O...
· Vlan trunk
· Vpnonline tomato dua...
Najpopularniejsze obecnie wątki
· Multiroom N z wyk... [1299]
· AiMESH Asusa. [45]
· nsa310- brak dost... [18]
· TPlink a mesh [3]
· Xpenology na cien... [1]
· server proxy toma... [1]
· Filtr geoip na er-12 [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [149 głosów]

Broadcom ARM
Broadcom ARM
51% [209 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
3% [14 głosów]

Ogółem głosów: 406
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.238.90.95
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
Zaufany certyfikat SSL dla połączeń https w tomato
kpietrek

Cytat

Steel_Rat napisał(a):

Cytat

overflow2 napisał(a):

Wynalazł może ktoś darmową alternatywę dla wosign? Chrome już całkowicie dropuje stronę na tym certyfikacie.

Oczywiście Let's Encrypt.
Taki mały tutorial dla entwer-ng (na optware-ng też powinno działać):
https://github.com/Entware-ng/Entware...7s-Encrypt
Jak ktoś używa LEDE z LUCI to można też zainstalować pakiet luci-app-acme
Ja osobiście przeszedłem na certyfikat z Let's Encrypt.


Robię wg. tego poradnika. Mam entware-ng zainstalowany nginx uruchomiony i z sieci LAN po wpisaniu domeny zgłasza mi się ale gdy wywołuję go z zewnątrz to niestety faktycznie nie uruchamia się.

Połączony z 18 listopad 2018 04:37:46:
Ok. Doszedłem do końca tej konfiguracji.
Powiedzcie co teraz powinienem zrobić by na tomato mieć połączenie https na zielono.

W administracji mam ustawione HTTPS i port 443 ale nie wiem co dalej powinienem jeszcze zrobić??

Pomożecie to podpiąć ??
Edytowany przez kpietrek dnia 18-11-2018 04:37
Netgear R7000 + FreshTomato Firmware 2021.2 K26ARM USB AIO-64K
Asus RT-N18U + FreshTomato Firmware 2021.2 K26ARM USB VPN-64K-NOSMP
Asus RT-AC56U + Tomato Firmware 1.28.0000 -138 K26ARM USB AIO-64K
 
Steel_Rat
Post 1 ostatnie 2 punkty. Tylko nie masz pliku crt tylko cer . Musisz dopasować nazwy.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
kpietrek

Cytat

Steel_Rat napisał(a):

Cytat

overflow2 napisał(a):

Wynalazł może ktoś darmową alternatywę dla wosign? Chrome już całkowicie dropuje stronę na tym certyfikacie.

Oczywiście Let's Encrypt.
Taki mały tutorial dla entwer-ng (na optware-ng też powinno działać):
https://github.com/Entware-ng/Entware...7s-Encrypt
Jak ktoś używa LEDE z LUCI to można też zainstalować pakiet luci-app-acme
Ja osobiście przeszedłem na certyfikat z Let's Encrypt.


Zrobiłem certyfikat wg tego tutarialu. Wszystko ok do momentu wykonywania zadania z crona. Niestety tak jakby się nie wykonuje odświeżanie certyfikatu.
Co sprawdzić i jak by namierzyć problem? Musiałem ręcznie wykonać plik:


/opt/etc/cron.monthly/renew_certs.sh

Netgear R7000 + FreshTomato Firmware 2021.2 K26ARM USB AIO-64K
Asus RT-N18U + FreshTomato Firmware 2021.2 K26ARM USB VPN-64K-NOSMP
Asus RT-AC56U + Tomato Firmware 1.28.0000 -138 K26ARM USB AIO-64K
 
Steel_Rat
A jaki masz wpis w cronie ?
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
kpietrek
Tzn? Nic poza tym tutorialem nie dodawałem?
Chodzi Tobie o zawartość skryptu renew_certs.sh?
Netgear R7000 + FreshTomato Firmware 2021.2 K26ARM USB AIO-64K
Asus RT-N18U + FreshTomato Firmware 2021.2 K26ARM USB VPN-64K-NOSMP
Asus RT-AC56U + Tomato Firmware 1.28.0000 -138 K26ARM USB AIO-64K
 
Steel_Rat
Właściwie jak masz tomato to nie musi to być cron. Możesz też dodać do shedulera wykonanie tego skryptu.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
kpietrek
Jasne tylko w shedulerze mam przedział minutowy i dni tygodnia. Czy jest sens wrzucać mu co tydzień skrypt który i tak się nie wykona przez pewien okres czasu?

W cron mamy możliwość raz na miesiąc wykonać skrypt tylko nie wiem czemu u mnie się nie wykonuje. Dopiero po rocznym uruchomieniu skryptu on się wykonał.
Netgear R7000 + FreshTomato Firmware 2021.2 K26ARM USB AIO-64K
Asus RT-N18U + FreshTomato Firmware 2021.2 K26ARM USB VPN-64K-NOSMP
Asus RT-AC56U + Tomato Firmware 1.28.0000 -138 K26ARM USB AIO-64K
 
overflow2
Musiałbyś chyba dodać do skryptu firewalla polecenie:

cru a "* * */30 * * /opt/etc/cron.monthly/renew_certs.sh"
Asus RT-AC56U (freshtomato-ARM 2021.1 AIO) + FTTH Orange 300/50
TL-WR1043NDv1 (OpenWrt 19.07) - freeradius3
3x Asus RT-N10U, 2x Asus RT-N12_D1 (freshtomato-MIPS 2020.8 VPN / Max) --> NCP_MR@OpenVPN (ADSL, LTE
 
hytgonra
Laik. Próbuję zrobic SSL na stronach. Wykupiłem domene hostinger, ale nie mam pojecia, co zrobic dalej. Moge sie odwdzieczyc za udzielona pomoc. Dzieki
 
softtronic
Witam,
Wygenerowałem nowy certyfikat, ale data ważności jest do 01.01.2020.
Jak zmienić datę na dalszą w przyszłości.
Pozdrawiam.
 
Steel_Rat
Skończył się zanim zaczął. Generalnie te certyfikaty odnawiasz co 2-3 miesiące nie pamiętam dokładnie na ile są.
Pewnie na dłuższy okres to trzeba zapłacić. Ja dzięki tym skryptom ACME automatycznie ma odświeżany certyfikat.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
softtronic

Cytat

Steel_Rat napisał(a):

Skończył się zanim zaczął. Generalnie te certyfikaty odnawiasz co 2-3 miesiące nie pamiętam dokładnie na ile są.
Pewnie na dłuższy okres to trzeba zapłacić. Ja dzięki tym skryptom ACME automatycznie ma odświeżany certyfikat.


Nie wiem czy dobrze się zrozumieliśmy. Generuję darmowy certyfikat jak w pierwszym poście. Tworzy się poprawnie, jedynie data ważności jest od 31.12.2009 do 01.01.2020.
Taką samą datę ważności generuje samo oprogramowanie rutera na potrzeby połączenia SSL. Może to wina starszej wersji Tomato ?
Pozdrawiam.
 
czarnydb
Cześć...

próbuję ogarnąć temat zgodnie z poradnikiem...

mam własną domenę np.: router.daniel.com z wykupionym dla niej certyfikatem (home.pl)
usługą WebHop (DynDNS) przekierowuję ją na adres np.: router.no-ip.dyndns.net z uwagi na zmienne IP...

zatrzymałem się na kroku 6
Po restarcie usługi i teście wyświetlania strony nadal mam "przekreśloną kłódkę" lub "wykrzyknik" i informację to tym że strona jest niebezpieczna, jednak sprawdzając treść certyfikatu na stronie jest to ten wykupiony na home.pl...

Ktoś coś? jakiś pomysł?
czarnydb załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.

Pozdrawiam
Daniel
===============================================================
Netgear R6400v2 - FreshTomato 2021.02
 
shibby
a data na kompie poprawna? Bo ciekawi mnie na twoim screenie komunikat "certyfikat nieważny" czyli jakby skończyła mu się data ważności.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
czarnydb

Cytat

shibby napisał(a):

a data na kompie poprawna? Bo ciekawi mnie na twoim screenie komunikat "certyfikat nieważny" czyli jakby skończyła mu się data ważności.


Data na kompie prawidłowa, data certyfikatu również :-(
nie wiem czy to nie kwestia tych przekierowań... z własnej domeny na domenę dyndns i na router
czarnydb załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.

Pozdrawiam
Daniel
===============================================================
Netgear R6400v2 - FreshTomato 2021.02
 
esem
NO-IP oferuje coś takiego:

Teraz możesz otrzymać 1 BEZPŁATNY certyfikat SSL TrustCor Standard DV
Z przyjemnością ogłaszamy, że możesz teraz utworzyć 1 BEZPŁATNY certyfikat SSL TrustCor Standard DV SSL na naszym bezpłatnym koncie dynamicznego DNS bez adresu IP.
No-IP sprawiło, że weryfikacja bezpłatnego certyfikatu TrustCor Standard DV SSL była łatwiejsza niż kiedykolwiek, dzięki automatyzacji weryfikacji SSL.
Nowe funkcje dostępne z certyfikatem TrustCor Standard DV SSL:
Z łatwością dodaj certyfikat SSL do nazwy hosta bezpłatnego dynamicznego DNS
Rekord TXT automatycznie dodany do weryfikacji domeny
Bardzo szybki czas wydania i weryfikacji (zwykle w ciągu 20 minut)
Najsilniejsze szyfrowanie SSL przy użyciu algorytmów SHA-2 i 2048-bitowych kluczy RSA
Certyfikaty TrustCor Standard DV SSL są wydawane na 1 rok

Nie mam własnej strony www (i nie będę miał), sporadycznie korzystam z ftp.
Czy może być to dla mnie przydatne? Czy da się wykorzystać w Tomato?
Asus RT-AC56U @1000/666 + aktualne tomato
Fonera 2100/200 | DD-WRTv24sp2
W rezerwie:
ADB VV5822
Netgear WNR3500L/U/v2 (wg. tomato). Ale to jest WNR3500L v.1 Wink
 
softtronic
Witam,
Utworzyłem certyfikat SSL bezpośrednio na ruterze z Tomato.
Mam zainstalowany openSSL
Dla czego przeglądarki dają komunikat:
Witryna …….. używa nieobsługiwanego protokołu.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Nieobsługiwany protokół
Klient i serwer nie obsługują wspólnej wersji protokołu SSL lub zestawu szyfrowania.

Jak to naprawić, żeby przeglądarka widziała prawidłowo i pozwoliła na łączenie.
Pozdrawiam.
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 4

· Użytkowników online: 0

· Łącznie użytkowników: 24,110
· Najnowszy użytkownik: HCI
Czat
Musisz się zalogować, aby opublikować wiadomość.

man1
28-09-2022 22:19
Czy mając vectrę i ich router 6g w trybie bridge (ale wszystkie porty LAN działają) da się zrobić z tego bonding lub cokolwiek by wykorzystać 1,2Gbps od nich?

kerios83
15-09-2022 21:03
@pedro cos tam poleciles? Bo nie widze wiadomosci z shouta nigdzie. Przypominam, chodzi mi o jak najdszybsze wifi (w przystepej cenie) do swiatla 1gB/1gB (bo nie moge dac tam kabla).

tamtosiamto
13-08-2022 20:57
nie za wczesnie na przejmowanie sie takimi sprawami? Wifi 6 jeszcze dobrze nie zagoscilo w domach, mozna powiedziec, ze wcale Smile pozyjemy zobaczymy. Najwyzej da sie po 1 apeku na 1 room i git Wink

dziubek
11-08-2022 22:09
Ciekawi mnie jak z przenikaniem sygnału przez przeszkody? https://www.telepo
lis.pl/tech/sprzet
/...y-z-wifi-7

sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s) https://tiny.pl/93
mj2 i szukam jeszcze czegos szybszego (mówimy o wifi)

maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien
iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.

sts
28-06-2022 07:48
@maxikaaz Czy takie prędkości masz po wifi?

maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw
XQeW

maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.

kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy... Grin

56,015,041 unikalnych wizyt