كيفية تثبيت وتكوين CyberPanel على خادم CentOS 7 الخاص بك
استخدام نظام مختلف؟ مقدمة تعد CyberPanel واحدة من أولى لوحات التحكم في السوق مفتوحة المصدر وتستخدم OpenLiteSpeed. ما هذا
استخدام StrongSwan لـ IPSec VPN على CentOS 7
StrongSwan هو حل VPN قائم على IPsec مفتوح المصدر. وهو يدعم كلاً من بروتوكولات تبادل المفاتيح IKEv1 و IKEv2 بالتزامن مع مكدس NETKEY IPsec الأصلي الخاص بنواة Linux. سيوضح لك هذا البرنامج التعليمي كيفية استخدام strongSwan لإعداد خادم VPN IPSec على CentOS 7.
تثبيت StrongSwan
تتوفر باقات StrongSwan في مستودع Extra Packages لـ Enterprise Linux (EPEL). يجب تمكين EPEL أولاً ، ثم تثبيت strongSwan.
yum install http://ftp.nluug.nl/pub/os/Linux/distr/fedora-epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm
yum install strongswan openssl
إنشاء شهادات
يحتاج كل من عميل وخادم VPN إلى شهادة لتعريف أنفسهم والمصادقة. لقد أعددت مخطوطتين لغويتين لإنشاء وتوقيع الشهادات. أولاً ، نقوم بتنزيل هذين البرنامجين في المجلد /etc/strongswan/ipsec.d.
cd /etc/strongswan/ipsec.d
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/server_key.sh
chmod a+x server_key.sh
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/client_key.sh
chmod a+x client_key.sh
في هذين .shالملفين ، قمت بتعيين اسم المؤسسة كـ VULTR-VPS-CENTOS. إذا كنت ترغب في تغييره، وفتح .shالملفات واستبدال O=VULTR-VPS-CENTOSمع O=YOUR_ORGANIZATION_NAME.
بعد ذلك ، استخدم server_key.shمع عنوان IP الخاص بخادمك لإنشاء مفتاح المرجع المصدق (CA) وشهادة الخادم. استبدل SERVER_IPبعنوان IP الخاص بـ Vultr VPS.
./server_key.sh SERVER_IP
إنشاء مفتاح العميل والشهادة وملف P12. هنا ، سوف أقوم بإنشاء الشهادة وملف P12 لمستخدم VPN "john".
./client_key.sh john [email protected]
استبدل "john" وبريده الإلكتروني قبل تشغيل البرنامج النصي.
بعد شهادات العميل والخادم يتم إنشاؤها، نسخ /etc/strongswan/ipsec.d/john.p12و /etc/strongswan/ipsec.d/cacerts/strongswanCert.pemإلى الكمبيوتر المحلي.
تكوين strongSwan
افتح ملف التكوين strongSwan IPSec.
vi /etc/strongswan/ipsec.conf
استبدل محتواه بالنص التالي.
config setup
uniqueids=never
charondebug="cfg 2, dmn 2, ike 2, net 0"
conn %default
left=%defaultroute
leftsubnet=0.0.0.0/0
leftcert=vpnHostCert.pem
right=%any
rightsourceip=172.16.1.100/16
conn CiscoIPSec
keyexchange=ikev1
fragmentation=yes
rightauth=pubkey
rightauth2=xauth
leftsendcert=always
rekey=no
auto=add
conn XauthPsk
keyexchange=ikev1
leftauth=psk
rightauth=psk
rightauth2=xauth
auto=add
conn IpsecIKEv2
keyexchange=ikev2
leftauth=pubkey
rightauth=pubkey
leftsendcert=always
auto=add
conn IpsecIKEv2-EAP
keyexchange=ikev2
ike=aes256-sha1-modp1024!
rekey=no
leftauth=pubkey
leftsendcert=always
rightauth=eap-mschapv2
eap_identity=%any
auto=add
تحرير ملف التكوين strongSwan ، strongswan.conf.
vi /etc/strongswan/strongswan.conf
احذف كل شيء واستبدله بما يلي.
charon {
load_modular = yes
duplicheck.enable = no
compress = yes
plugins {
include strongswan.d/charon/*.conf
}
dns1 = 8.8.8.8
dns2 = 8.8.4.4
nbns1 = 8.8.8.8
nbns2 = 8.8.4.4
}
include strongswan.d/*.conf
قم بتحرير ملف IPsec السري لإضافة مستخدم وكلمة مرور.
vi /etc/strongswan/ipsec.secrets
أضف حساب مستخدم "john" إليه.
: RSA vpnHostKey.pem
: PSK "PSK_KEY"
john %any : EAP "John's Password"
john %any : XAUTH "John's Password"
يرجى ملاحظة أن كلا جانبي القولون ":" بحاجة إلى مساحة بيضاء.
السماح بإعادة توجيه IPv4
تحرير /etc/sysctl.confللسماح بإعادة التوجيه في نواة لينكس.
vi /etc/sysctl.conf
أضف السطر التالي إلى الملف.
net.ipv4.ip_forward=1
احفظ الملف ، ثم طبّق التغيير.
sysctl -p
تكوين جدار الحماية
افتح جدار الحماية لشبكة VPN الخاصة بك على الخادم.
firewall-cmd --permanent --add-service="ipsec"
firewall-cmd --permanent --add-port=4500/udp
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
ابدأ تشغيل VPN
systemctl start strongswan
systemctl enable strongswan
StrongSwan يعمل الآن على الخادم الخاص بك. تثبيت strongswanCert.pemو .p12الملفات الشهادة إلى العميل الخاص بك. ستتمكن الآن من الانضمام إلى شبكتك الخاصة.
كيفية تثبيت CMS أكتوبر على CentOS 7
أكتوبر هو نظام إدارة محتوى مفتوح المصدر يعتمد على Laravel PHP Framework. مع واجهة أنيقة وبنية وحدات موجزة
قم بتثبيت RockMongo على CentOS 7
RockMongo هي أداة إدارة MongoDB على الويب تشبه أداة إدارة MySQL: phpMyAdmin. سيغطي هذا البرنامج التعليمي عملية التثبيت
كيفية نشر Lets Chat Server على CentOS 7
Lets Chat هو تطبيق دردشة مفتوح المصدر مصمم لتوفير خدمة الرسائل ذاتية الاستضافة للفرق الصغيرة. يعتمد Lets Chat على NodeJS و MongoDB
كيفية تثبيت أداة إدارة مشروع Taiga على CentOS 7
استخدام نظام مختلف؟ Taiga هو تطبيق مجاني ومفتوح المصدر لإدارة المشاريع. على عكس أدوات إدارة المشاريع الأخرى ، يستخدم Taiga زيادة
كيفية تثبيت المجدول المحجوز على CentOS 7
استخدام نظام مختلف؟ المتطلبات الأساسية مثيل خادم Vultr CentOS 7. مستخدم sudo. الخطوة 1: تحديث النظام أولاً ، قم بتحديث خادم النظام الخاص بك إلى th
تثبيت Netdata على CentOS 7
استخدام نظام مختلف؟ Netdata هي نجمة صاعدة في مجال مراقبة مقاييس النظام في الوقت الفعلي. مقارنة بالأدوات الأخرى من نفس النوع ، Netdata:
كيفية تثبيت DreamFactory Open Source على CentOS 7
DreamFactory هو برنامج مفتوح المصدر يمكنه تحويل أي قاعدة بيانات إلى منصة RESTful API. يمكن نشر DreamFactory على منصات مختلفة. في ثي
كيفية تثبيت خادم Starbound على CentOS 7
استخدام نظام مختلف؟ في هذا البرنامج التعليمي ، سأشرح لك كيفية إعداد خادم Starbound على CentOS 7. المتطلبات الأساسية يجب أن تمتلك هذه اللعبة عليك
كيفية تثبيت Golang 1.13 على CentOS 8 و Ubuntu 18.04 و Debian 10 و Fedora 31
Go (تُعرف أيضًا باسم Golang) هي لغة برمجة مكتوبة بشكل ثابت ومجمعة على شكل حرف C تم تطويرها بواسطة Google. جعلت البساطة وتعدد الاستخدامات ب
كيفية تثبيت Django على CentOS 7
Django هو إطار Python شائع لكتابة تطبيقات الويب. مع Django ، يمكنك بناء التطبيقات بشكل أسرع ، دون إعادة اختراع العجلة. إذا كنت تريد
قم بإعداد خادم SA-MP San Andreas متعدد اللاعبين على CentOS 6
مرحبًا بك في برنامج تعليمي Vultr آخر. هنا ، ستتعلم كيفية تثبيت خادم SAMP وتشغيله. تمت كتابة هذا الدليل الخاص بـ CentOS 6. المتطلبات الأساسية التي ستحتاج إليها
تثبيت Revive Adserver على CentOS 7
Revive Adserver هو نظام عرض إعلانات مجاني ومفتوح المصدر يمكن استخدامه لإدارة الإعلانات على مواقع الويب و / أو التطبيقات و / أو مشغلات الفيديو. في هذه المقالة ،
قم بتثبيت Elgg على CentOS 7
استخدام نظام مختلف؟ Elgg هو محرك تواصل اجتماعي مفتوح المصدر يسمح بإنشاء بيئات اجتماعية مثل الشبكات الاجتماعية في الحرم الجامعي
قم ببناء شبكتك الاجتماعية مع الشتات على CentOS 7
استخدام نظام مختلف؟ الشتات هو شبكة اجتماعية مفتوحة المصدر تدرك الخصوصية. في هذا البرنامج التعليمي ، ستتعلم كيفية إعداد وتكوين po Diaspora po
نشر Kubernetes مع Kubeadm على CentOS 7
نظرة عامة تهدف هذه المقالة إلى مساعدتك في إنشاء مجموعة Kubernetes وتشغيلها باستخدام kubeadm في لمح البصر. سيقوم هذا الدليل بنشر خادمين في
قم بإعداد Sails.js للتطوير على CentOS 7
استخدام نظام مختلف؟ مقدمة Sails.js هو إطار عمل MVC لـ Node.js ، مشابه لـ Ruby on Rails. يجعل لتطوير التطبيقات الحديثة ver
كيفية تجميع Nginx من المصدر على CentOS 7
استخدام نظام مختلف؟ يمكن استخدام NGINX كخادم HTTP / HTTPS أو خادم وكيل عكسي أو خادم وكيل بريد أو موازن تحميل أو فاصل TLS أو ذاكرة تخزين مؤقت
كيفية تثبيت dotCMS على CentOS 7
استخدام نظام مختلف؟ dotCMS هو نظام إدارة محتوى من فئة مفتوحة المصدر مفتوح بلغة جافا. أنه يحتوي تقريبا على كل ميزة مطلوبة ر
كيفية تثبيت PufferPanel (لوحة تحكم Minecraft المجانية) على CentOS 7
مقدمة في هذا البرنامج التعليمي ، سيتم تثبيت PufferPanel على Vultr VPS. PufferPanel هي لوحة تحكم مفتوحة المصدر مجانية للاستخدام لإدارتك
نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول
نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول
6 أشياء شديدة الجنون حول نينتندو سويتش
يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".
وعود التكنولوجيا التي لم يتم الوفاء بها بعد
هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.
وظائف طبقات معمارية مرجعية للبيانات الضخمة
اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.
كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟
اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.
CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟
لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟
التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟
مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.
التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا
ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!
هل تساءلت يومًا كيف يربح المتسللون الأموال؟
ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.
يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها
أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد