04 Października 2022 03:00:00
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· server proxy tomato ...
· FreshTomato + Stubby...
· Xpenology na cienkim...
· OPNsense Orange FTTP
· nsa310- brak dostęp...
· AiMESH Asusa.
· TPlink a mesh
· Multiroom N z wykorz...
· Filtr geoip na er-12
· Połączenie site 2 ...
· Zaufany certyfikat S...
· [HOWTO] Kompilacja "...
· ruter z szybkim wi-fi
· VLAN na podstawie MAC
· Telkab vs Orange
· [MOD] FreshTomato-AR...
· Co kupić po uszkodz...
· Szafka - tablica bez...
· Serwer DNS w tomato
· EdgeRouter zamiast O...
Najpopularniejsze obecnie wątki
· Multiroom N z wyk... [1299]
· AiMESH Asusa. [45]
· nsa310- brak dost... [19]
· TPlink a mesh [3]
· server proxy toma... [2]
· FreshTomato + Stu... [2]
· Xpenology na cien... [2]
· OPNsense Orange FTTP [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [149 głosów]

Broadcom ARM
Broadcom ARM
51% [209 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
3% [14 głosów]

Ogółem głosów: 406
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
44.210.237.158
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
Zaufany certyfikat SSL dla połączeń https w tomato
belliash
Tak, ze zamiast wymieniac cert co rok, bedziesz to robil kwartalnie.
A do tego jest limit za sprawa ktorego mozesz odnowic 5 certow w przeciagu 7 dni.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
qrs
a dopytam jeszcze: jak wygenerować certyfikat, który będzie poprawny dla IP wew. 192.168.0.1 jak i jednocześnie IP zew. 1x.x.x.17 no i co wtedy wpisać w pole Common Name (CN) w zakładce Admin Access?

obecnie mam tak:

iv.pl/images/18087124721539278482.jpg

dodam że nie mam domeny, dysponuję tylko IP
---
Netgear R7000Netgear WNR3500L v2MikroTik hAP ac^2TP-LINK M7650
 
shibby
na myśl mi przychodzi certyfikat mutlidomenowy ale prawdę mówiąc, nie wiem czy da się wygenerować certyfikat na IP. W końcu certyfikat generuje się dla "Common Name" a nie na ip.

btw a czemu nie możesz używać domeny? Zakup sobie jakąś domenę lub wygeneruj darmową np. z ddns (nie musisz jej przecież aktualizować) i na nią wygeneruj certyfikat. A żeby działał ci lokalnie to w konfiguracji dnsmasq wystarczy dodać wpis by ta domena dla lokalnych zapytań przyjmowała adres ip lokalny np.,
address=/moja.domena.pl/192.168.1.1

i po temacie
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
qrs
rozumiem, a można zatem wygenerować certyfikat dla domeny z zakresu dostępnych w serwisie https://www.noip.com/ np https://xyz.noip.me?
---
Netgear R7000Netgear WNR3500L v2MikroTik hAP ac^2TP-LINK M7650
 
shibby
jest to wykonalne. Najtrudniejszą częścią będzie autoryzacja praw do domeny. Można to zrobić na 3 sposoby:

1) autoryzacja mailem na admin@domena, hostmaster@domena itd. wiadomo, że nie będziesz stawiał serwera mailowego więc to odpada

2) autoryzacja DNS. Należy dodać odpowiedni wpis subdomeny w DNSie. To też odpada, bo z tego co pamiętam nie ma możliwości zarządzania strefą DNS w noip (przynajmniej nie w wersji darmowej)

3) autoryzacja WWW. Należy umieścić na stronie ze swoją domeną plik z odpowiednim wpisem. I to jesteś w stanie wykonać używając chociażby wbudowanego w tomato nginxa na porcie 80.

Gdy już przejdziesz autoryzację praw do domeny to będzie już z górki
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
belliash
Teoretycznie mozna jako CN podac IP.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
belliash
Po co Ci certyfikat dla prywatnego IP? Zaufaj go sobie w przegladarce poprostu.
Jezeli chcesz miec ten sam certyfikat dla roznych adresow to wykorzystuje sie SAN (Subject Alternatuve Name).
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
qrs
udało się, wygenerowałem cert dla ?????.noip.me ważny na 3 lata za free Wink

certyfikat wygenerowałem w serwisie https://buy.wosign.com

Common Name (CN) zweryfikowałem tak jak napisał shibby

Cytat

shibby napisał(a):

3) autoryzacja WWW. Należy umieścić na stronie ze swoją domeną plik z odpowiednim wpisem. I to jesteś w stanie wykonać używając chociażby wbudowanego w tomato nginxa na porcie 80.

---
Netgear R7000Netgear WNR3500L v2MikroTik hAP ac^2TP-LINK M7650
 
shibby
3 lata... nice. Sam sobie też u nich wygeneruję na router jak uda mi się na tą stronę w końcu wejść Wink
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
przemasisko
Ja również jeszcze w zeszłym roku wygenerowałem certyfikat (WoSign) na główna domenę i jedną subdomenę (jeden certyfikat) za ok. 25 zł na 3 lata.
Wszystkie przeglądarki łykają i akceptują bez problemu.
Myślę, że na mini serwisy w zupełności wystarczy, chyba że ktoś nie lubi "wyrobów" Chińskich Grin
 
shibby
ja się chwilowo poddaję. Na światełku TP ta strona praktycznie nie chodzi. Jeszcze na Operze po 3min w końcu mi się załadowała, wypełniłem wszystko, przyszedł mail z kodem potwierdzającym. Klikam dalej i cisza. My Order pusty, maila nie ma a jak próbuję się zalogować to pisze, że konto jest ale nieaktywowane :/

Wieczorem spróbuję z domu.

Połączony z 07 styczeń 2016 21:41:43:
z domu poszło. Wygenerowałem certyfikat multidomenowy, 3 domeny na 2 lata Smile
Edytowany przez shibby dnia 07-01-2016 21:41
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
qrs
git! Grin
---
Netgear R7000Netgear WNR3500L v2MikroTik hAP ac^2TP-LINK M7650
 
shibby
wrzuciłem dziś cert na router i GUI po HTTPS pięknie działa Smile
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
dar3k
Ciekawe, u mnie działało do pierwszego restartu routera a teraz już mam certyfikat niezaufany :(

PS: jak dodać ten certyfikat do webportal (nginx)
wpisałem do nginx server section


listen 443 ssl;
server_name dar3k.no-ip.org;
ssl_certificate /opt/etc/nginx/servercrt.pem;
ssl_certificate_key /opt/etc/nginx/serverkey.pem;

Ale serwer nie chce startować :( a w logu tylko informacja, że adres na porcie 443 jest używany (mimo, że dostęp do GUI na https mam na innym porcie).
ER-12 + 4x UAP-AC-PRO
 
przemasisko
A czasami w Panelu administracyjnym - Local Adress (HTTPS Port) nie masz podane 443? Ja zmieniałem na 444.
 
dar3k
Teraz już jest ok, nie wiem dlaczego ale certyfikat nie został w nvram zapisany dlatego po restarcie go nie było. A nginx nadal nie działa, a port 443 nie jest używany bo w admin access dla połączeń lokalnych wpisałem 444
ER-12 + 4x UAP-AC-PRO
 
Steel_Rat
Też mam certyfikat. Uruchomilem go w na serwerze www, xmail oraz dovecot. Wszystko śmiga bez ostrzeżeń.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
dar3k
Znalazłem powód blokady portu 443, jest to pixelserv (adblock) nie wiem tylko dlaczego?


$ lsof -i :443
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
pixelserv 6179 nobody    5u  IPv4 930060      0t0  TCP 0.r.msn.com:https (LISTEN)

Podpowie ktoś cos?
ER-12 + 4x UAP-AC-PRO
 
belliash
bo nasluc****e na porcie 443
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
dar3k
Wiem, znalazłem informację jak to obejść można.
http://www.snbforums.com/threads/pixelserv-a-better-one-pixel-webserver-for-adblock.26114/
ER-12 + 4x UAP-AC-PRO
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 7

· Użytkowników online: 0

· Łącznie użytkowników: 24,110
· Najnowszy użytkownik: HCI
Czat
Musisz się zalogować, aby opublikować wiadomość.

man1
28-09-2022 22:19
Czy mając vectrę i ich router 6g w trybie bridge (ale wszystkie porty LAN działają) da się zrobić z tego bonding lub cokolwiek by wykorzystać 1,2Gbps od nich?

kerios83
15-09-2022 21:03
@pedro cos tam poleciles? Bo nie widze wiadomosci z shouta nigdzie. Przypominam, chodzi mi o jak najdszybsze wifi (w przystepej cenie) do swiatla 1gB/1gB (bo nie moge dac tam kabla).

tamtosiamto
13-08-2022 20:57
nie za wczesnie na przejmowanie sie takimi sprawami? Wifi 6 jeszcze dobrze nie zagoscilo w domach, mozna powiedziec, ze wcale Smile pozyjemy zobaczymy. Najwyzej da sie po 1 apeku na 1 room i git Wink

dziubek
11-08-2022 22:09
Ciekawi mnie jak z przenikaniem sygnału przez przeszkody? https://www.telepo
lis.pl/tech/sprzet
/...y-z-wifi-7

sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s) https://tiny.pl/93
mj2 i szukam jeszcze czegos szybszego (mówimy o wifi)

maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien
iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.

sts
28-06-2022 07:48
@maxikaaz Czy takie prędkości masz po wifi?

maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw
XQeW

maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.

kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy... Grin

56,054,474 unikalnych wizyt