---
title: VPN@Turris
url: 'https://www.ondrejsramek.cz/cs/blog/vpnturris'
markdown: 'https://www.ondrejsramek.cz/cs/blog/vpnturris.md'
lang: cs
date: '2017-05-25'
description: 'V nedávném update přibyla v menu Turrise položka OpenVPN. Přes ní je možné vytvořit certifikační autoritu (CA), zkonfigurovat VPN a vygenerovat klientům certifikáty (ideální by bylo generovat klíče i žádosti na klientech a nechat si je podepsat serverem). Co, ale chybí je nastavení routování vešker…'
taxonomy:
  category:
    - 'informační technologie'
  tag:
    - bezpečnost
    - turris
    - CZ.NIC
    - nastavení
    - VPN
  '':
    - ''
  archives_year:
    - '2017'
---

# V nedávném update přibyla v menu Turrise položka OpenVPN.

Přes ní je možné vytvořit certifikační autoritu (CA), zkonfigurovat VPN a vygenerovat klientům certifikáty (ideální by bylo generovat klíče i žádosti na klientech a nechat si je podepsat serverem). Co, ale chybí je nastavení routování **veškerého** provozu do Internetu přes vytvořený tunel. Což je, minimálně pro mě, **hlavní** motivace. Návod pro nastavení VPN najdete na [webu](https://www.turris.cz/doc/cs/howto/openvpn_plugin) Turrisu. Pak už jen zbývá přihlásit se protokolem **ssh** k routeru a nastavovat…

V souboru `/etc/config/openvpn` sekce `server_turris` je potřeba doplnit následujícími řádky:

`list >push 'redirect-gateway def1'`

`list push 'dhcp-option DNS '`

Následně restartovat službu OpenVPN `/etc/init.d/openvpn restart` Když to teď vyzkoušíte, zjistíte, že se připojít ale Internetu **nejde**. Je potřeba nastavit **firewall** (iptables)! Soubor `/etc/config/firewall` je potřeba doplnit o řádky:

`config forwarding 'vpn_turris_forward_wan_out'`

`option src 'vpn_turris' option dest 'wan'`

Následuje reload firewallu `/etc/init.d/firewall reload`

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/marimba) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/sitovani-v-linuxu) 

#### Další související příspěvky:

 [  PHP  ](https://www.ondrejsramek.cz/cs/blog/tag:PHP#blog_list) [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) [  weby  ](https://www.ondrejsramek.cz/cs/blog/tag:weby#blog_list) [  hosting  ](https://www.ondrejsramek.cz/cs/blog/tag:hosting#blog_list) [  AI  ](https://www.ondrejsramek.cz/cs/blog/tag:AI#blog_list) 

###  Kritická chyba v PHP: oprava je venku, co dělat teď 

[Kritická chyba v PHP: oprava je venku, co dělat teď](https://www.ondrejsramek.cz/cs/blog/rce-v-php-mitigace-do-rana)

# Kritická chyba v PHP: oprava je venku, co dělat teď

*Aktualizováno 21. října 2026 v 17:15. Původně jsem článek psal ráno, před vydáním opravy. Oprava mezitím vyšla, takže jsem text upravil.*

Ráno 21. října 2026 jsem se dozvěděl o dvou závažných bezpečnostních chybách v PHP, které jsou označené CVE...

 21st říj 2026 

 [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) 

###  Přednáška o bezpečnosti na Internetu 

[Přednáška o bezpečnosti na Internetu](https://www.ondrejsramek.cz/cs/blog/bezpecne-online)

# v mém rodném městě

Tak, jako se Internet mění každým dnem. I bezpečnost na Internetu se musí přizpůsobit. Níže najdete několik odkazů na užitečné zdroje, které se týkají bezpečnosti nebo ochrany soukromí na Internetu.

### Aktuální informace z bezpečnosti

Seriál [Postřehy z bezpečnosti](https://www.root.cz/serialy/postrehy-z-bezpecnosti/), vychází ka...

 1st úno 2020 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/vpnturris)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Síťování v linuxu](https://www.ondrejsramek.cz/cs/blog/sitovani-v-linuxu.md)
- Next: [Marimba](https://www.ondrejsramek.cz/cs/blog/marimba.md)