Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Tinc es un demonio VPN multiplataforma que utiliza túneles y encriptación para crear una red privada segura entre hosts en Internet.
En este tutorial, cubriremos el proceso si configuramos una conexión segura entre dos servidores para transferir archivos de forma segura entre ellos.
Tinc se puede instalar a través apt
de Debian y Ubuntu, que es lo que haremos en este tutorial:
apt-get install tinc
Una vez instalado, deberá navegar /etc/tinc
y crear un subdirectorio con cualquier nombre. El directorio recién creado contendrá todos los archivos de configuración necesarios para nuestra nueva red privada.
El siguiente paso sería /etc/tinc/nets.boot
agregar una nueva línea con el nombre del directorio recién creado.
El siguiente paso sería crear un archivo de configuración de Tinc en el directorio recién creado. El archivo de configuración debe ser nombrado tinc.conf
. Abra tinc.conf
usando su editor de texto favorito y agregue las siguientes líneas:
Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine
El contenido de este archivo proporcionará al demonio Tinc la información necesaria para establecer la conexión VPN segura entre el servidor actual y el otro servidor con el que desea establecer la conexión.
El siguiente paso sería crear un nuevo archivo llamado tinc-up
que asigne la dirección adecuada a nuestra interfaz VPN:
#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE
Dado que debe cerrar la interfaz al detener Tinc, necesitamos crear un segundo archivo llamado tinc-down
que cierre la interfaz VPN.
#!/bin/sh
ifconfig $INTERFACE down
Nota: La dirección IP privada utilizada en este tutorial es solo un ejemplo, puede usar cualquier subred / ip privada que prefiera.
Tinc utiliza un esquema bastante seguro para crear las claves privadas y públicas utilizadas para la autenticación. Antes de crear las claves, necesitamos crear un nuevo directorio llamado hosts
; en este directorio, crearemos un nuevo archivo tinc.conf
con las siguientes líneas.
Address = External IP of our server
Port = Unused Port for connection
Entonces, podemos crear los archivos clave:
tincd -n NETWORK_NAME -K4092
Nota: Reemplace NETWORK_NAME
con el nombre de la carpeta que creó en Configuración .
Suponiendo que configuró su otro servidor de la misma manera que configuró el que se menciona en este tutorial, deberá copiar el host
archivo del servidor actual al otro servidor / destino.
Una vez que los archivos de claves están presentes en ambos servidores, puede iniciar Tinc usando el siguiente comando:
tincd -n NETWORKNAME
Tinc es un demonio VPN Layer2 muy seguro y funciona bastante bien, especialmente cuando se trata de rendimiento de ancho de banda, así como de compresión. Además, cuenta con cifrado AES-256, que es una gran ventaja.
Esto concluye nuestro tutorial. Gracias por leer.
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
Using a Different System? Introduction Kanboard is a free and open source project management software program which is designed to facilitate and visualiz
Using a Different System? Neos is a Content Application Platform with a CMS and an application framework at its core. This guide will show you how to instal
Introducción Cacti es una herramienta de monitoreo y gráficos de código abierto que se basa completamente en datos RRD. A través de Cacti, puedes monitorear casi cualquier tipo de dispositivo
Java es un lenguaje de programación / máquina virtual independiente de la plataforma. En este tutorial, instalaremos la implementación de OpenJDK de Java 8 en un Debian
Git es un sistema de control de versiones (VCS) que permite el seguimiento de cambios en el código. En este tutorial, veremos cómo instalar un servidor HTTP (S) Git, un
Introducción MySQL tiene una gran característica conocida como vistas. Las vistas son consultas almacenadas. Piense en ellos como un alias para una consulta larga. En esta guía,
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
Hiawatha es un servidor web que tiene en cuenta la simplicidad, la facilidad de uso y la seguridad. Es la solución perfecta para servidores más pequeños, hardware antiguo o incrustación
Munin es una herramienta de monitoreo para examinar procesos y recursos en su máquina y presenta la información en gráficos a través de una interfaz web. Usa el siguiente
¿Usando un sistema diferente? En esta guía, veremos cómo configurar un servidor FTP (ProFTPd) para transferir archivos entre su PC y su servidor.
Using a Different System? NodeBB is a Node.js based forum. It utilizes web sockets for instant interactions and real-time notifications. NodeBB source code i
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
Introduction Debian 10 (Buster), is the successor to Debian 9 (Stretch). It was released on July 6, 2019. In this tutorial, we will be upgrading an existin
Introducción En este tutorial, cubriremos el proceso de agregar un rango / subred de IP completo a un servidor Linux que ejecuta CentOS, Debian o Ubuntu. El proceso
¿Usando un sistema diferente? Plesk es un panel de control de alojamiento web patentado que permite a los usuarios administrar sus sitios web y bases de datos personales y / o de clientes
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.