Kiểm tra log file ở server:
– Kiểm tra đã kết nối được với Local hay chưa?
– Tracert đường đi của nó:
– Truy nhập vào máy Local:
– Xem các thư mục được chia sẻ:
– Down tập tin BaiTapThucHanhDebug.doc từ máy Local:
– Up tập tin uptest.rar lên máy Local:
Nhanpt
No Comments on [Linux] Triển khai mô hình VPN sử dụng OpenVPN Client to Site trên Linux (4) Bật chức năng IP Forwarding:
Mở file /etc/sysctl.conf và đặt ‘net.ipv4.ip_forward’ to 1.
net.ipv4.ip_forward = 1
Để chắc chắn rằng đã thay đổi sysctl.conf sử dụng lệnh sau:
sysctl –p
– Tắt firewall
Service iptables stop
– Tạo thư mục chứa IP tĩnh cho từng user Client.
Tạo thư mục ccd (/etc/openvpn/ccd)
mkdir /etc/openvpn/ccd
Tạo profile cho user nhan và qui
vi /etc/openvpn/ccd/nhan
– Sửa file cấu hình server.conf
Tạo file cấu hình server.conf:
Cấu hình theo mẫu sau:
local 192.168.1.200 #ip của server
port 1194 #port mặc định là 1194
proto udp # giao thức udp
dev tun #dùng tunnel, nếu dùng theo bridge chọn dev tap0 và những config khác sẽ khác với tunnel
tun-mtu 1500 # Thiết lập một trên ràng buộc về kích thước của gói tin UDP được gửi giữa các OpenVPN, mặc định là 1500
tun-mtu-extra 32 # phần bổ sung
mssfix 1450# để mặc định
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
Khai báo đường dẫn chứa các CA,CERT,KEY và DH.
Một số các thông số khác:
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login
client-cert-not-required
username-as-common-name
server 10.8.0.0 255.255.255.0
push “redirect-gateway def1”
push “dhcp-option DNS 8.8.8.8”
push “dhcp-option DNS 8.8.4.4”
keepalive 5 30
comp-lzo
persist-key
persist-tun
status 1194.log
verb 3
File :
– Khởi động Server:
openvpn /etc/openvpn/server.conf Cài đặt, config OpenVPN GUI cho Client:
– Cài đặt OpenVPN GUI cho client.
– Chép các file key, certificate cần thiết ca.crt, nhan.crt, nhan.key vào đường dẫn C:\Program Files\OpenVPN\config
– Tạo file client.ovpn và chỉnh sửa tương tự như ở server:
client
dev tun (tunnel)
proto udp (upd protocol)
remote 192.168.1.200 1194 (khai báo IP
ort server OpenVPN)
nobind
persist-key
persist-tun
ca ca.crt (khai báo CA server)
cert nhan.crt (certificate user nhan)
key nhan.key (private key nhan)
comp-lzo
verb 3
– Quay VPN từ phần mềm GUI:
– Kết nối thành công!!!
Copy thư mục easy-rsa sang /etc/openvpn/:
cp -R /usr/share/doc/openvpn-2.2.2/easy-rsa/ /etc/openvpn/
Tiếp theo: Chuẩn bị tạo Giấy chứng nhận CA
cd /etc/openvpn/easy-rsa/2.0
chmod 755 *
source ./vars
./vars
./clean-all
– Build CA:
./build-ca
Country Name: Điền tên quốc gia, có thể để trống
State or Province Name: điền bang hay tỉnh hoặc để trống
City: điền Thành phố hoặc để trống
Org Name: điền Tổ chức hoặc để trống
Org Unit Name: điền Đơn vị hoặc để trống
Common Name: Điền hostname server của bạn.
Email Address: điền địa chỉ mail hoặc để trống.
– Build key server:
./build-key-server server
Các thông số tương tự khi build CA, thêm 1 số thông số:
Common Name: server
A challenge password: Đặt hoặc không
Optional company name: điền hoặc không
sign the certificate: y
1 out of 1 certificate requests: y
– Build Diffie Hellman (đợi trong giây lát):
./build-dh
– Tạo Client Certificate và Private key cho Client
./build-key nhan (common name: nhan)
./build-key qui (common name: qui)
Lúc này trong thư mục keys sẽ có :
Mục tiêu: Tài liệu này cung cấp những bước cơ bản để deploy 1 QAD patch. Chỉ áp dụng cho QAD EE 2013
Thực hiện:
1. Shutdown tất cả database và server:
a. Tắt tomcat
b. Tắt server và database đang chạy: stopenv
2. Download patch từ trang chủ, giải nén, sẽ được 1 thư mục cần thiết để cài đặt.
3. Chạy script instpatch.ksh trong thư mục con install
4. Đọc và đồng ý với điều khoản sử dụng
5. Điền các thông tin : nơi chứa file log, progress openedge, thư mục qadhome
Kiểm tra thông tin rồi nhấn Yes
6. Kiểm tra lỗi khi chép file. Kết thúc quá trình chép file.
Nếu có nhiều hơn 1 environment thì lặp lại các bước tương tự cho từng enviroment.
7. Mở QDT vào QDT admin, chọn Admin
8. Chọn Character Client| Generate R-Code, chọn Reset
9. Chọn Edit
10. Điền file proxy-mfgpro.lst vào ô Compile List File, chọn Done khi chạy xong.
11. Kiểm tra lỗi trong file log XXbatchCompile.log chứa trong thư mục logs đã khai báo
12. Close, hoàn thành xong việc update patch.
13. Khởi động QAD Application database và server:
a. Chạy startenv cho từng environment.
b. Chạy tomcat
14. Mở Application và chạy thôi 😀
Edit by Nhanpt
How can I verify what version of Java is needed to install and run my version of QAD?
How can I verify my version of Progress is certified with my versions of QAD?
What version of QAD Software can I install?
any question for it…
You can use http://store.qad.com/content/compatibility-guide to check it 🙂
Getting Started
An example result:
Part 1: Go to E-Mail Definition Maintenance (36.4.20, mgemmt.p).
Part 2: Go to User Maintenance (36.3.1, mgurmt.p), and open a desired user.
Part 3: Go to Printer Setup Maintenance (36.13.2, mgmgmt05.p), now a record needs to be created for the e-mail system.
Part 4: Go to E-Mail Definition Maintenance (36.4.20, mgemmt.p).
QAD 2011 SE
QAD .Net UI 2.9.4
Progress OpenEdge 10.2B05
Red Hat Linux
1 Comment on How to Setup E-Mail Definition Maintenance in QAD .Net UI with Unix/Linux Servers
