Cómo instalar MODX Revolution en un CentOS 7 LAMP VPS
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
Usando StrongSwan para IPSec VPN en CentOS 7
StrongSwan es una solución VPN de código abierto basada en IPsec. Es compatible con los protocolos de intercambio de claves IKEv1 e IKEv2 junto con la pila nativa NETKEY IPsec del kernel de Linux. Este tutorial le mostrará cómo usar strongSwan para configurar un servidor VPN IPSec en CentOS 7.
Instalar strongSwan
Los paquetes strongSwan están disponibles en el repositorio Paquetes adicionales para Enterprise Linux (EPEL). Deberíamos habilitar EPEL primero, luego instalar strongSwan.
yum install http://ftp.nluug.nl/pub/os/Linux/distr/fedora-epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm
yum install strongswan openssl
Generar certificados
Tanto el cliente como el servidor VPN necesitan un certificado para identificarse y autenticarse. He preparado dos scripts de shell para generar y firmar los certificados. Primero, descargamos estos dos scripts en la carpeta /etc/strongswan/ipsec.d.
cd /etc/strongswan/ipsec.d
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/server_key.sh
chmod a+x server_key.sh
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/client_key.sh
chmod a+x client_key.sh
En estos dos .sharchivos, he establecido el nombre de la organización como VULTR-VPS-CENTOS. Si desea cambiarlo, abra los .sharchivos y reemplácelos O=VULTR-VPS-CENTOSpor O=YOUR_ORGANIZATION_NAME.
Luego, use server_key.shcon la dirección IP de su servidor para generar la clave de autoridad de certificación (CA) y el certificado para el servidor. Reemplace SERVER_IPcon la dirección IP de su Vultr VPS.
./server_key.sh SERVER_IP
Genere la clave del cliente, el certificado y el archivo P12. Aquí, crearé el certificado y el archivo P12 para el usuario de VPN "john".
./client_key.sh john [email protected]
Reemplace "john" y su correo electrónico con el suyo antes de ejecutar el script.
Después de que los certificados de cliente y servidor se generan, copiar /etc/strongswan/ipsec.d/john.p12y /etc/strongswan/ipsec.d/cacerts/strongswanCert.pemen el equipo local.
Configurar strongSwan
Abra el archivo de configuración strongSwan IPSec.
vi /etc/strongswan/ipsec.conf
Reemplace su contenido con el siguiente texto.
config setup
uniqueids=never
charondebug="cfg 2, dmn 2, ike 2, net 0"
conn %default
left=%defaultroute
leftsubnet=0.0.0.0/0
leftcert=vpnHostCert.pem
right=%any
rightsourceip=172.16.1.100/16
conn CiscoIPSec
keyexchange=ikev1
fragmentation=yes
rightauth=pubkey
rightauth2=xauth
leftsendcert=always
rekey=no
auto=add
conn XauthPsk
keyexchange=ikev1
leftauth=psk
rightauth=psk
rightauth2=xauth
auto=add
conn IpsecIKEv2
keyexchange=ikev2
leftauth=pubkey
rightauth=pubkey
leftsendcert=always
auto=add
conn IpsecIKEv2-EAP
keyexchange=ikev2
ike=aes256-sha1-modp1024!
rekey=no
leftauth=pubkey
leftsendcert=always
rightauth=eap-mschapv2
eap_identity=%any
auto=add
Editar el archivo de configuración strongSwan, strongswan.conf.
vi /etc/strongswan/strongswan.conf
Elimine todo y reemplácelo con lo siguiente.
charon {
load_modular = yes
duplicheck.enable = no
compress = yes
plugins {
include strongswan.d/charon/*.conf
}
dns1 = 8.8.8.8
dns2 = 8.8.4.4
nbns1 = 8.8.8.8
nbns2 = 8.8.4.4
}
include strongswan.d/*.conf
Edite el archivo secreto de IPsec para agregar un usuario y una contraseña.
vi /etc/strongswan/ipsec.secrets
Agregue una cuenta de usuario "john" en ella.
: RSA vpnHostKey.pem
: PSK "PSK_KEY"
john %any : EAP "John's Password"
john %any : XAUTH "John's Password"
Tenga en cuenta que ambos lados del colon ':' necesitan un espacio en blanco.
Permitir reenvío de IPv4
Edite /etc/sysctl.confpara permitir el reenvío en el kernel de Linux.
vi /etc/sysctl.conf
Agregue la siguiente línea en el archivo.
net.ipv4.ip_forward=1
Guarde el archivo, luego aplique el cambio.
sysctl -p
Configurar el firewall
Abra el firewall para su VPN en el servidor.
firewall-cmd --permanent --add-service="ipsec"
firewall-cmd --permanent --add-port=4500/udp
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
Iniciar VPN
systemctl start strongswan
systemctl enable strongswan
StrongSwan ahora se está ejecutando en su servidor. Instale los archivos strongswanCert.pemy el .p12certificado en su cliente. Ahora podrá unirse a su red privada.
Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
How to Install and Configure CyberPanel on Your CentOS 7 Server
Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi
Install eSpeak on CentOS 7
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
Cómo instalar Thelia 2.3 en CentOS 7
¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i
Monitoree sus dispositivos usando LibreNMS en CentOS 7
¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad
Cómo instalar Cacti 1.1 en CentOS 7
Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t
Cómo usar Sudo en Debian, CentOS y FreeBSD
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Cómo supervisar de forma segura los servidores remotos con Zabbix en CentOS 7
¿Usando un sistema diferente? Zabbix es un software gratuito y de código abierto listo para empresas que se utiliza para monitorear la disponibilidad de sistemas y componentes de red.
Cómo instalar MODX CMS y Nginx en CentOS 7
MODX es un sistema de gestión de contenido gratuito y de código abierto escrito en PHP. Utiliza MySQL o MariaDB para almacenar su base de datos. MODX está diseñado para el negocio i
Cómo instalar YOURLS en CentOS 7
YOURLS (Your Own URL Shortener) es una aplicación de análisis de datos y acortamiento de URL de código abierto. En este artículo, cubriremos el proceso de instalación
Setup Nginx-RTMP on CentOS 7
Using a Different System? RTMP is great for serving live content. When RTMP is paired with FFmpeg, streams can be converted into various qualities. Vultr i
Cómo instalar LimeSurvey en CentOS 7
LimeSurvey es una herramienta de encuestas en línea gratuita y de código abierto que se utiliza ampliamente para publicar encuestas en línea y para recopilar comentarios de encuestas. En este artículo, voy a
Cómo instalar Vanilla Forum en CentOS 7
¿Usando un sistema diferente? Vanilla forum es una aplicación de foro de código abierto escrita en PHP. Es totalmente personalizable, fácil de usar y admite dispositivos externos.
Instalación de Netdata en CentOS 7
¿Usando un sistema diferente? Netdata es una estrella en ascenso en el campo del monitoreo de métricas del sistema en tiempo real. En comparación con otras herramientas del mismo tipo, Netdata:
Cómo instalar el servidor Just Cause 2 (JC2-MP) en CentOS 7
En este tutorial, aprende bien cómo configurar un servidor multijugador Just Cause 2. Requisitos previos Asegúrese de que el sistema esté completamente actualizado antes de comenzar
Cómo instalar Starbound Server en CentOS 7
¿Usando un sistema diferente? En este tutorial, explicaré cómo configurar un servidor Starbound en CentOS 7. Requisitos previos Necesitas tener este juego contigo
Instalación y configuración de ZNC en CentOS 7
ZNC es un enlace IRC gratuito y de código abierto que permanece permanentemente conectado a una red para que los clientes puedan recibir mensajes enviados mientras están desconectados. Thi
Cómo instalar Django en CentOS 7
Django es un marco de Python popular para escribir aplicaciones web. Con Django, puede crear aplicaciones más rápido, sin reinventar la rueda. Si tu quieres
Cómo configurar ionCube Loader en CentOS 7
ionCube Loader es una extensión PHP que permite que un servidor web ejecute archivos PHP que han sido codificados usando ionCube Encoder y es necesario para ejecutar
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
Singularidad tecnológica: ¿un futuro lejano de la civilización humana?
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
El impacto de la inteligencia artificial en la atención médica 2021
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.
