https://jeltsch.org/fi/tags/ping/Recent content in Ping on Michael’s DomainHugofiCopyright © 2002 - 2026 Michael Jeltsch.Fri, 24 Jul 2026 00:18:18 +0300https://jeltsch.org/fi/openvpn_server_on_pfsense_and_client_on_ubuntu_16_04/Fri, 02 Nov 2018 00:00:00 +0000https://jeltsch.org/fi/openvpn_server_on_pfsense_and_client_on_ubuntu_16_04/<p>Olen asentanut <a href="https://openvpn.net" target="_blank" rel="noopener noreferrer nofollow">OpenVPN&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> -palvelimen <a href="https://www.netgate.com/solutions/pfsense/sg-3100.html" target="_blank" rel="noopener noreferrer nofollow">Netgate SG-3100 -reitittimeeni&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> . Toivon, että tämän ansiosta varmuuskopioiden synkronointi fyysisesti erilliseen sijaintiin helpottuu. <a href="https://www.pfsense.org/" target="_blank" rel="noopener noreferrer nofollow">pfsense-reitittimeen&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> on olemassa monia ohjeita OpenVPN-palvelimen asennuksesta, ja se toimii hyvin. Käytän kuitenkin töissä <a href="https://blog.ubuntu.com/desktop" target="_blank" rel="noopener noreferrer nofollow">Ubuntua&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> 16.04:ää, ja asiakassovelluksen määrittäminen vaatii hieman enemmän työtä kuin MacOS:ssa tai Windowsissa. Ubuntussa on pakko päivittää DNS-tiedot manuaalisesti VPN-tunnelin muodostamisen jälkeen, jos olet valinnut asetuksen, jonka mukaan kaikki asiakaskoneelta lähtevä internetliikenne reititetään VPN-palvelimen kautta. Jos et päivitä DNS-resolverin tietoja Ubuntu-asiakaskoneella, pääset kyllä VPN:n sisäiseen verkkoon (minun tapauksessani 10.0.0.0/24), mutta et voi käyttää isäntänimiä. Esimerkiksi komento ping <a href="https://www.google.com" target="_blank" rel="noopener noreferrer nofollow">www.google.com&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> epäonnistuu, mutta komento ping 172.217.21.164 onnistuu. Vastaavasti selaimesi ei löydä URL-osoitteita. IP-osoitteilla selaaminen (”http://172.217.21.164”) ei ole kovin käytännöllistä. Ubuntun oletusasetukset eivät turvallisuussyistä salli tämän DNS-resolverin päivityksen tapahtuvan automaattisesti. <a href="https://packages.ubuntu.com/search?keywords=openvpn" target="_blank" rel="noopener noreferrer nofollow">Ubuntun OpenVPN-pakettiin&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> sisältyy skripti, joka päivittää nämä tiedot (/etc/openvpn/update-resolv-conf). Jotta tämä toimisi, on kuitenkin</p>