قم بإعداد NFS Share على دبيان
NFS هو نظام ملفات قائم على الشبكة يسمح لأجهزة الكمبيوتر بالوصول إلى الملفات عبر شبكة الكمبيوتر. يوضح هذا الدليل كيف يمكنك فضح المجلدات عبر NF
قم بإعداد OpenConnect VPN Server لـ Cisco AnyConnect على Ubuntu 14.04 x64
خادم OpenConnect ، المعروف أيضًا باسم ocserv ، هو خادم VPN يتصل عبر SSL. حسب التصميم ، فإن هدفه هو أن يصبح خادم VPN آمنًا وخفيفًا وسريعًا. يستخدم خادم OpenConnect بروتوكول OpenConnect SSL VPN. في وقت كتابة هذا التقرير ، كان لديها أيضًا توافق تجريبي مع العملاء الذين يستخدمون بروتوكول AnyConnect SSL VPN.
ستوضح لك هذه المقالة كيفية تثبيت ocserv وإعداده على Ubuntu 14.04 x64.
تثبيت ocserv
نظرًا لأن Ubuntu 14.04 لا يتم شحنه مع ocserv ، فسيتعين علينا تنزيل شفرة المصدر وتجميعها. أحدث إصدار مستقر من ocserv هو 0.9.2.
قم بتنزيل خدمة ocserv من الموقع الرسمي.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
بعد ذلك ، قم بتثبيت تبعيات الترجمة.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
ترجمة وتثبيت ocserv.
./configure
make
make install
تكوين ocserv
يتم وضع ملف تكوين عينة تحت الدليل ocser-0.9.2/doc. سنستخدم هذا الملف كقالب. في البداية ، يتعين علينا أن نجعل شهادة CA الخاصة بنا وشهادة الخادم.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
نقوم بإنشاء ملف قالب CA ( ca.tmpl) بمحتوى مشابه لما يلي. يمكنك تعيين "cn" و "المنظمة" الخاصة بك.
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
بعد ذلك ، قم بإنشاء مفتاح CA وشهادة CA.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
بعد ذلك ، قم بإنشاء ملف قالب شهادة خادم محلي ( server.tmpl) بالمحتوى أدناه. يرجى الانتباه إلى حقل "cn" ، يجب أن يتطابق مع اسم DNS أو عنوان IP لخادمك.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
بعد ذلك ، قم بإنشاء مفتاح الخادم والشهادة.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
انسخ ملف المفتاح والشهادة والتكوين إلى دليل التكوين ocserv.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
قم بتحرير ملف التكوين تحت /etc/ocserv. قم بإلغاء التعليق أو تعديل الحقول الموضحة أدناه.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
قم بتوليد مستخدم سيتم استخدامه لتسجيل الدخول إلى ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
تمكين NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
تمكين إعادة توجيه IPv4. قم بتحرير الملف /etc/sysctl.conf.
net.ipv4.ip_forward=1
تطبيق هذا التعديل.
sysctl -p /etc/sysctl.conf
ابدأ تشغيل الخدمة والتواصل باستخدام Cisco AnyConnect
أولاً ، ابدأ الخدمة.
ocserv -c /etc/ocserv/config
بعد ذلك ، قم بتثبيت Cisco AnyConnect على أي من أجهزتك ، مثل iPhone أو iPad أو جهاز Android. نظرًا لأننا استخدمنا مفتاح خادم وشهادة موقعة ذاتيًا ، يتعين علينا إلغاء تحديد الخيار الذي يمنع الخوادم غير الآمنة. يقع هذا الخيار في إعدادات AnyConnect. في هذه المرحلة ، يمكننا إعداد اتصال جديد باسم النطاق أو عنوان IP الخاص بخدمة البريد الإلكتروني لدينا واسم المستخدم / كلمة المرور التي أنشأناها.
تواصل واستمتع!
كيفية إعداد DNS الحيوي
ما هو DNS الديناميكي؟ لنأخذ مثا��اً شائعًا لإ��داد DNS. نطاقك هو example.com ، ولديك سجلات A لـ server1.example.com و
تثبيت ZNC والإعداد على أوبونتو
ZNC عبارة عن حارس شبكة IRC متقدم يتم تركه متصلاً طوال الوقت حتى يتمكن عميل IRC من قطع الاتصال أو إعادة الاتصال دون فقد جلسة الدردشة.
كيفية تثبيت OpenNMS على Ubuntu 16.04 LTS
استخدام نظام مختلف؟ OpenNMS عبارة عن منصة إدارة شبكة مفتوحة المصدر على مستوى المؤسسات يمكن استخدامها لمراقبة وإدارة العديد من الأجهزة
كيفية تثبيت PiVPN على دبيان
مقدمة طريقة سهلة لإعداد خادم VPN على دبيان هي PiVPN. PiVPN هو أداة تثبيت وغلاف لـ OpenVPN. يخلق أوامر بسيطة لك
قم بإعداد VPN على Windows Server 2012
يعد إعداد VPN على Windows Server أمرًا سهلاً نسبيًا. باستخدام VPN ، يمكنك التواصل مع أجهزة الكمبيوتر الأخرى المتصلة بالشبكة الافتراضية الخاصة. يمكنك أيضًا الاتصال بـ th
إعداد خادم DHCP على أوبونتو
يمكن استخدام DHCP لتوفير عناوين IP المحلية بشكل ديناميكي لأجهزة الكمبيوتر العميلة. هذا يمنعك من الاضطرار إلى إعداد عناوين IP ثابتة لكل حساب
الانضمام إلى مجال Active Directory لعملاء Windows
بمجرد الانتهاء من إعداد خادم Active Directory ، ستكون جاهزًا للانضمام إلى مجال Active Directory الخاص بك. يمكن القيام بذلك على عملاء Windows الذين سيقومون ب
Vultr Firewall
يقدم Vultr حل جدار الحماية المستند إلى الويب والذي يمكن تمكينه لحماية مثيل واحد أو أكثر من مثيلات الحساب. وجود مجموعة قواعد لجدار الحماية لخوادمك i
تكوين BGP باستخدام Quagga على Vultr (CentOS 7)
تتيح وظيفة Vultrs إحضار مساحة IP الخاصة بك حرية غير مسبوقة في تعيين موارد IP الخاصة بك إلى الخوادم على سحابة Vultr. نحن عامة
تثبيت OpenVPN على ديبيان VPS
تقديم بروتوكول OpenVPN OpenVPN هو تطبيق برمجيات مفتوح المصدر يطبق تقنيات الشبكات الخاصة الافتراضية (VPN) لإنشاء نظام أمان
مثال على خطاب تفويض لإعلانات BGP
يرجى استخدام النموذج التالي عند طلب ترخيص لإعلانات BGP. خطاب التفويض [DATE] لمن يهمه الأمر ، ثي
تثبيت Bro IDS على Ubuntu 16.04
استخدام نظام مختلف؟ مقدمة Bro هو إطار قوي لتحليل الشبكات مفتوح المصدر. يركز بروس الأساسي على مراقبة أمن الشبكة. Br
قم بإعداد خادم DNS على Windows Server 2012
يمكن تكوين Windows Server 2012 كخادم DNS. يستخدم DNS لتحليل أسماء المجال إلى عناوين IP. من خلال استضافة خوادم DNS الخاصة بك ، لديك مور
تثبيت pfSense على خادم Vultr Cloud Server
pfSense هي أداة مثالية لمسؤولي النظام الذين يتطلعون إلى إضافة مجموعة واسعة من الميزات إلى شبكتهم. وهي في الأساس مصدر مفتوح
حماية resolv.conf من DHCP على FreeBSD 10
إذا كنت تقوم بتشغيل المحلل الخاص بك ، أو ترغب في استخدام واحد من موفر تابع لجهة خارجية ، فقد تجد أن DHCP يتم استبدال ملف /etc/resolv.conf الخاص بك
تغيير اسم المضيف على أوبونتو
في هذا البرنامج التعليمي ، سنفترض أن اسم المضيف الذي تريده هو بلوتو. لـ Ubuntu 12.04 (Precise Pangolin) على جهاز SSH الطرفي الخاص بك ، اكتب: hostname pluto Usin
AS20473 BGP دليل العملاء
AS20473 علامات البادئات التي تم تعلمها أو نشأتها على النحو التالي: نشأت بحلول 20473: 20473: 500 بادئة العملاء نشأت بحلول 20473: 20473: 540 بريفى
خادم بريد بسيط مع Postfix و Dovecot والمنخل على CentOS 7
سيوضح لك هذا البرنامج التعليمي كيفية الحصول على خادم بريد بسيط على CentOS 7 ، مع Postfix مثل MTA و Dovecot مثل MDA و Sieve لفرز البريد - في جميع أنحاء تشفير
كيفية إنشاء نفق GRE بين خادمين CentOS 7
مقدمة ما هو GRE؟ ما هي بعض المزايا؟ يشير مصطلح GRE إلى تغليف التوجيه العام ، الذي يسمح لخادمين بالتواصل بشكل خاص. GR
نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول
نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول
6 أشياء شديدة الجنون حول نينتندو سويتش
يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".
وعود التكنولوجيا التي لم يتم الوفاء بها بعد
هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.
وظائف طبقات معمارية مرجعية للبيانات الضخمة
اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.
كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟
اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.
CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟
لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟
التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟
مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.
التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا
ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!
هل تساءلت يومًا كيف يربح المتسللون الأموال؟
ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.
يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها
أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد