Configure sua própria rede privada com o OpenVPN
O Vultr oferece uma incrível conectividade de rede privada para servidores executando no mesmo local. Mas às vezes você quer dois servidores em países diferentes
Configurar o servidor VPN OpenConnect para Cisco AnyConnect no Ubuntu 14.04 x64
O servidor OpenConnect, também conhecido como ocserv, é um servidor VPN que se comunica por SSL. Por padrão, seu objetivo é se tornar um servidor VPN seguro, leve e rápido. O servidor OpenConnect usa o protocolo VPN VPN OpenConnect. No momento da redação deste artigo, ele também possui compatibilidade experimental com clientes que usam o protocolo VPN AnyConnect SSL.
Este artigo mostra como instalar e configurar o ocserv no Ubuntu 14.04 x64.
Instalando o ocserv
Como o Ubuntu 14.04 não é fornecido com o ocserv, teremos que baixar o código fonte e compilá-lo. A versão estável mais recente do ocserv é 0.9.2.
Faça o download do ocserv no site oficial.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
Em seguida, instale as dependências de compilação.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Compile e instale o ocserv.
./configure
make
make install
Configurando o ocserv
Um arquivo de configuração de amostra é colocado sob o diretório ocser-0.9.2/doc. Usaremos esse arquivo como modelo. Inicialmente, precisamos criar nosso próprio certificado de CA e certificado de servidor.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Criamos um arquivo de modelo de CA ( ca.tmpl) com o conteúdo semelhante ao seguinte. Você pode definir seu próprio "cn" e "organização".
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Em seguida, gere uma chave CA e um certificado CA.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
Em seguida, crie um arquivo de modelo de certificado do servidor local ( server.tmpl) com o conteúdo abaixo. Por favor, preste atenção ao campo "cn", ele deve corresponder ao nome DNS ou endereço IP do seu servidor.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Em seguida, gere a chave e o certificado do servidor.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Copie a chave, o certificado e o arquivo de configuração para o diretório de configuração do ocserv.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Edite o arquivo de configuração em /etc/ocserv. Remova o comentário ou modifique os campos descritos abaixo.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Gere um usuário que será usado para efetuar login no ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Habilite o NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Ative o encaminhamento de IPv4. Edite o arquivo /etc/sysctl.conf.
net.ipv4.ip_forward=1
Aplique esta modificação.
sysctl -p /etc/sysctl.conf
Comece o ocserv e conecte-se usando o Cisco AnyConnect
Primeiro, inicie o ocserv.
ocserv -c /etc/ocserv/config
Em seguida, instale o Cisco AnyConnect em qualquer um dos seus dispositivos, como iPhone, iPad ou dispositivo Android. Como usamos uma chave e certificado de servidor autoassinado, temos que desmarcar a opção que evita servidores inseguros. Esta opção está localizada nas configurações do AnyConnect. Nesse ponto, podemos configurar uma nova conexão com o nome de domínio ou endereço IP do nosso ocserv e o nome de usuário / senha que criamos.
Conecte-se e divirta-se!
Como instalar o PiVPN no Debian
Introdução Uma maneira fácil de configurar um servidor VPN no Debian é com o PiVPN. PiVPN é um instalador e wrapper para o OpenVPN. Ele cria comandos simples para você t
Configurar uma VPN no Windows Server 2012
A configuração de uma VPN no Windows Server é relativamente fácil. Com uma VPN, você pode se comunicar com outros computadores conectados à VPN. Você também pode conectar-se ao th
Instalando o Bro IDS no Ubuntu 16.04
Usando um sistema diferente? Introdução Bro é uma poderosa estrutura de análise de rede de código aberto. O foco principal do Bros é o monitoramento de segurança de rede. Br
Configurando um servidor DHCP no Ubuntu
O DHCP pode ser usado para fornecer dinamicamente endereços IP locais aos computadores clientes. Isso evita que você precise configurar endereços IP estáticos para cada computação
Introdução ao Tcpdump
Se você executa um servidor, sem dúvida chegará a um ponto em que precisará resolver alguns problemas relacionados à rede. Claro que seria fácil apenas atirar
AS20473 BGP Guia do Cliente
AS20473 identifica os prefixos aprendidos ou originados da seguinte forma: Originado por 20473: 20473: 500 Prefixo do cliente originado por 20473: 20473: 540 Prefi
Ingressando em um domínio do Active Directory para clientes Windows
Depois de configurar o servidor do Active Directory, você estará pronto para ingressar no seu domínio do Active Directory. Isso pode ser feito nos clientes Windows que b
Parar o DHCP de alterar o resolv.conf
Para usuários de DHCP, pode haver momentos em que você precise editar o /etc/resolv.conf para usar outros servidores de nomes. Depois de um período de tempo (ou após a reinicialização do sistema)
Como instalar o OpenNMS no CentOS 7
Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos
Como implantar o Google BBR no CentOS 7
BBR (Bottleneck Bandwidth and RTT) é um novo algoritmo de controle de congestionamento que é contribuído para a pilha TCP do kernel Linux pelo Google. Com o BBR no lugar,
Instalando o OpenVPN em um VPS Debian
Introdução ao protocolo OpenVPN OpenVPN é um aplicativo de software de código aberto que implementa técnicas de rede virtual privada (VPN) para criar segurança
Exemplo de carta de autorização para anúncios do BGP
Use o modelo a seguir ao solicitar autorização para anúncios do BGP. CARTA DE AUTORIZAÇÃO [DATA] A quem possa interessar, Thi
Configurando rede privada
Se você estiver atribuindo uma rede privada a uma máquina existente (ou implantando seu próprio sistema operacional), precisará configurar os endereços IP no privat
Configurar um servidor DNS no Windows Server 2012
O Windows Server 2012 pode ser configurado como um servidor DNS. O DNS é usado para resolver nomes de domínio em endereços IP. Ao hospedar seus próprios servidores DNS, você tem mais
Como instalar o OpenNMS no Ubuntu 16.04 LTS
Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos
Usando o StrongSwan para VPN IPSec no CentOS 7
O StrongSwan é uma solução VPN baseada em IPsec de código aberto. Ele suporta os protocolos de troca de chaves IKEv1 e IKEv2 em conjunto com o NETKEY IPse nativo
Como impedir conexões simultâneas no Linux usando IPTables
O iptables é um software de firewall que pode ser encontrado em várias distribuições, incluindo o CentOS e o Ubuntu. Neste documento, você verá como pode impedir a concorrência
Alterar nome do host no Ubuntu
Neste tutorial, assumiremos que o nome do host que você deseja é plutão. Para Ubuntu 12.04 (Precise Pangolin) No seu terminal SSH, digite: hostname pluto Usin
Balanceadores de carga Vultr
O que é um Balanceador de Carga Os balanceadores de carga ficam em frente ao seu aplicativo e distribuem o tráfego recebido por várias instâncias do seu aplicativo. Fo
A IA pode lutar contra o aumento do número de ataques de ransomware
Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane
ReactOS: Este é o futuro do Windows?
ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.
Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7
O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+
Como a IA pode levar a automação de processos ao próximo nível?
Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.
A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo
Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais
13 Ferramentas de Extração de Dados Comerciais de Big Data
13 Ferramentas de Extração de Dados Comerciais de Big Data
O que é um sistema de arquivos de registro no diário e como ele funciona?
Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true
Singularidade tecnológica: um futuro distante da civilização humana?
À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
O impacto da inteligência artificial na saúde 2021
A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA na área da saúde ainda está crescendo dia a dia.