Настройка NFS Share на Debian
NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF
Настройка сервера OpenConnect VPN для Cisco AnyConnect в Ubuntu 14.04 x64
Сервер OpenConnect, также известный как ocserv, представляет собой VPN-сервер, который обменивается данными через SSL. Его цель - стать защищенным, легким и быстрым VPN-сервером. Сервер OpenConnect использует протокол SSL VPN OpenConnect. На момент написания он также имел экспериментальную совместимость с клиентами, которые используют протокол AnyConnect SSL VPN.
Эта статья покажет вам, как установить и настроить ocserv на Ubuntu 14.04 x64.
Установка ocserv
Поскольку Ubuntu 14.04 не поставляется с ocserv, нам нужно скачать исходный код и скомпилировать его. Последняя стабильная версия ocserv - 0.9.2.
Скачайте ocserv с официального сайта.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
Далее установите зависимости компиляции.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Скомпилируйте и установите ocserv.
./configure
make
make install
Конфигурирование ocserv
Пример файла конфигурации находится в каталоге ocser-0.9.2/doc. Мы будем использовать этот файл в качестве шаблона. Сначала мы должны сделать наш собственный сертификат CA и сертификат сервера.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Мы создаем файл шаблона CA ( ca.tmpl) с содержанием, подобным следующему. Вы можете установить свои собственные "cn" и "организация".
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Затем сгенерируйте ключ CA и сертификат CA.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
Затем создайте файл шаблона сертификата локального сервера ( server.tmpl) с содержимым ниже. Обратите внимание на поле «cn», оно должно соответствовать DNS-имени или IP-адресу вашего сервера.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Затем сгенерируйте ключ сервера и сертификат.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Скопируйте ключ, сертификат и файл конфигурации в каталог конфигурации ocserv.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Отредактируйте файл конфигурации в /etc/ocserv. Раскомментируйте или измените поля, описанные ниже.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Создайте пользователя, который будет использоваться для входа в ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Включить NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Включить пересылку IPv4. Отредактируйте файл /etc/sysctl.conf.
net.ipv4.ip_forward=1
Примените эту модификацию.
sysctl -p /etc/sysctl.conf
Запустите ocserv и подключитесь с помощью Cisco AnyConnect
Сначала запустите ocserv.
ocserv -c /etc/ocserv/config
Затем установите Cisco AnyConnect на любое из ваших устройств, таких как iPhone, iPad или устройство Android. Поскольку мы использовали самозаверяющий ключ и сертификат сервера, мы должны снять флажок, который предотвращает небезопасные серверы. Эта опция находится в настройках AnyConnect. На этом этапе мы можем установить новое соединение с именем домена или IP-адресом нашего ocserv и именем пользователя / паролем, которые мы создали.
Подключайтесь и наслаждайтесь!
Установка и настройка ZNC в Ubuntu
ZNC - это усовершенствованный вышибал IRC-сети, который постоянно подключен, чтобы IRC-клиент мог отключиться или восстановить соединение без потери сеанса чата.
Настройка DHCP-сервера в Windows Server 2012
DHCP - это протокол, используемый для динамического выделения IP-адресов компьютерам в вашей сети. Windows Server 2012 может быть не только DNS-сервером или доменом.
Установите MailCatcher на Ubuntu 14
Введение MailCatcher - это инструмент, который позволяет разработчикам легко просматривать электронные письма, отправляемые их прилож��ниями, не дожидаясь
Как установить PiVPN на Debian
Введение Простой способ настроить VPN-сервер в Debian - это PiVPN. PiVPN - это установщик и оболочка для OpenVPN. Это создает простые команды для вас т
Настройка VPN на Windows Server 2012
Настройка VPN на Windows Server относительно проста. С помощью VPN вы можете общаться с другими компьютерами, подключ��нными к VPN. Вы также можете подключиться к
Настройка BGP на Vultr
Функция Vultrs BGP позволяет вам использовать свое собственное IP-пространство и использовать его в любом из наших мест. Начало работы Для использования BGP вам потребуется: развернутый Vult
Простая конфигурация IPTables и примеры в Ubuntu 16.04
Введение iptables - мощный инструмент, используемый для настройки встроенного межсетевого экрана Linux-ядер. Однако он предустановлен в большинстве дистрибутивов Ubuntu.
Простой почтовый сервер с Postfix, Dovecot и Sieve On CentOS 7
Из этого туториала Вы узнаете, как получить простой почтовый сервер на CentOS 7 с Postfix в качестве MTA, Dovecot в качестве MDA и Sieve для сортировки почты - по всему шифрованию.
Присоединение к домену Active Directory для клиентов Windows
После настройки сервера Active Directory вы будете готовы присоединиться к домену Active Directory. Это можно сделать на клиентах Windows, которые будут
Vultr Firewall
Vultr предлагает сетевое решение брандмауэра, которое можно включить для защиты одного или нескольких вычислительных экземпляров. Наличие набора правил брандмауэра для ваших серверов я
Установите MailCatcher на CentOS 7
Введение MailCatcher - это инструмент, который позволяет разработчикам легко просматривать электронные письма, отправляемые их приложениями, не дожидаясь
Высокая доступность на Vultr с плавающим IP и BGP
Vultr позволяет объединить две наши функции (плавающие IP-адреса и BGP) для достижения высокой доступности. Настройка Вам понадобятся два экземпляра в СЭМ
Установка OpenVPN на Debian VPS
Представляем протокол OpenVPN OpenVPN - это программное приложение с открытым исходным кодом, которое реализует методы виртуальной частной сети (VPN) для создания безопасности.
Пример авторизационного письма для объявлений BGP
Пожалуйста, используйте следующий шаблон при запросе авторизации для объявлений BGP. АВТОРИЗАЦИОННОЕ ПИСЬМО [ДАТА] К кому это может относиться,
Установка Bro IDS в Ubuntu 16.04
Используете другую систему? Введение Bro - это мощная платформа сетевого анализа с открытым исходным кодом. Основная задача Bros - мониторинг безопасности сети. бром
Настройка DNS-сервера в Windows Server 2012
Windows Server 2012 можно настроить как DNS-сервер. DNS используется для преобразования доменных имен в IP-адреса. Размещая свои собственные DNS-серверы, вы получаете более
Запуск Nsd и Unbound в OpenBSD 5.6
В этой статье вы узнаете, как легко и быстро иметь собственный DNS-сервер, разрешающий кэширование (не связанный), а также авторитетную / основную DNS-службу.
Настройка DHCP-сервера в Ubuntu
DHCP может использоваться для динамического предоставления локальных IP-адресов клиентским компьютерам. Это избавляет вас от необходимости устанавливать статические IP-адреса для каждого вычисления
Настройка BGP с использованием Quagga на Vultr (CentOS 7)
Vultrs обеспечивают фу��кциональность вашего IP-пространства, предоставляя беспрецедентную свободу в назначении ваших собственных IP-ресурсов серверам в облаке Vultr. Мы в целом
Изучение 26 методов анализа больших данных: часть 1
Изучение 26 методов анализа больших данных: часть 1
6 невероятных фактов о Nintendo Switch
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Технические обещания, которые все еще не выполнены
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Функциональные возможности уровней эталонной архитектуры больших данных
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Как ИИ может вывести автоматизацию процессов на новый уровень?
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
Технологическая сингулярность: далекое будущее человеческой цивилизации?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Телемедицина и удаленное здравоохранение: будущее уже здесь
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше