CentOS 7de Tavşan Kümesini Kümeleme
RabbitMQ, AMQP, STOMP ve diğer iletişim teknolojilerini destekleyen açık kaynaklı bir mesaj aracısıdır. Kurumsal uygulamalarda yaygın olarak kullanılan bir
OpenVPN, SSL (Güvenli Yuva Katmanı) kullanan ve çok çeşitli özellikler sunan güvenli bir VPN'dir. Bu kılavuzda, easy-rsa tarafından barındırılan sertifika yetkilisini kullanarak Ubuntu 16'ya OpenVPN kurma işlemini ele alacağız.
Başlamak için bazı paketlere ihtiyacımız var:
sudo su
apt-get update
apt-get install openvpn easy-rsa
OpenVPN bir SSL VPN'dir, yani her iki taraf arasındaki trafiği şifrelemek için Sertifika Yetkilisi olarak görev yapar.
Aşağıdaki komutu çalıştırarak OpenVPN sunucumuzun Sertifika Yetkilisini ayarlayarak başlayabiliriz:
make-cadir ~/ovpn-ca
Şimdi yeni oluşturulan dizine geçebiliriz:
cd ~/ovpn-ca
Dosyayı adıyla açın ve vars
aşağıdaki parametrelere bakın:
export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"
Ve bunları kendi değerlerinizle düzenleyin. Ayrıca aşağıdaki satırı aramalı ve düzenlemeliyiz:
export KEY_NAME="server"
Şimdi aşağıdaki komutu çalıştırarak Sertifika Yetkilimizi oluşturmaya başlayabiliriz:
./clean-all
./build-ca
Bu komutların tamamlanması birkaç dakika sürebilir.
Şimdi, aşağıdaki komutu çalıştırarak sunucumuzun anahtarını oluşturmaya başlayabiliriz:
./build-key-server server
İken server
tarla ile değiştirilmesi gerekir KEY_NAME
biz ayarlanan vars
dosya daha erken. Bizim durumumuzda tutabiliriz server
.
Sunucumuzun anahtarının derleme işlemi, kendisinin süresinin dolması gibi birkaç soru sorabilir. Tüm bu soruları cevaplıyoruz y
.
Bir sonraki adımda, Diffie-Hellman
anahtarlarımızın değişimi sırasında kullanılacak güçlü bir anahtar yaratıyoruz . Bir tane oluşturmak için aşağıdaki komutu yazın:
./build-dh
Artık sunucunun TLS bütünlük doğrulamasını güçlendirmek için bir HMAC imzası oluşturabiliriz:
openvpn --genkey --secret keys/ta.key
./build-key client
Kendi Sertifika Yetkilimizi başarıyla oluşturduktan sonra, gerekli tüm dosyaları kopyalayıp OpenVPN'in kendisini yapılandırmaya başlayabiliriz. Şimdi, oluşturulan anahtarları ve sertifikaları OpenVPN dizinimize kopyalayacağız:
cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..
Daha sonra, aşağıdaki komutu çalıştırarak bir OpenVPN yapılandırma dosyasını OpenVPN dizinimize kopyalayabiliriz:
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf
Artık yapılandırmalarımızı ihtiyaçlarımıza uyacak şekilde düzenlemeye başlayabiliriz. Dosyayı açın /etc/openvpn/server.conf
ve aşağıdaki satırları kaldırın:
push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0
Ayrıca yapılandırmamıza yeni bir satır eklememiz gerekiyor. Aşağıdaki satırı satırın altına yerleştirin tls-auth
:
key-direction 0
Müşterilerimizin sunucumuz aracılığıyla İnternet'e erişmesine izin vermek istediğimiz için aşağıdaki dosyayı açıyoruz /etc/sysctl.conf
ve bu satırı açıyoruz :
net.ipv4.ip_forward=1
Şimdi değişiklikleri uygulamak zorundayız:
sysctl -p
VPN istemcilerimize Internet Erişimi sağlamak için bir NAT kuralı da oluşturmalıyız. Bu kural şuna benzeyen kısa bir astardır:
iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE
Artık OpenVPN sunucumuzu başlatabilir ve aşağıdaki anahtarı yazarak istemcilerin bağlanmasına izin verebiliriz:
service openvpn start
Bu öğreticimizi sonlandırıyor. Yeni OpenVPN Sunucunuzun tadını çıkarın!
RabbitMQ, AMQP, STOMP ve diğer iletişim teknolojilerini destekleyen açık kaynaklı bir mesaj aracısıdır. Kurumsal uygulamalarda yaygın olarak kullanılan bir
NFS, bilgisayarların bilgisayar ağı üzerindeki dosyalara erişmesine izin veren ağ tabanlı bir dosya sistemidir. Bu kılavuz, klasörleri NF üzerinden nasıl açığa çıkarabileceğinizi açıklar
Bu kılavuz, Ubuntu 16.04 çalıştıran bir Vultr örneği için GitBucketin temel kurulumunu ve kurulumunu kapsar ve komutları şu şekilde yürüttüğünüzü varsayar:
Farklı Bir Sistem mi Kullanıyorsunuz? Directus 6.4 CMS, geliştirici sağlayan güçlü ve esnek, ücretsiz ve açık kaynaklı Başsız İçerik Yönetim Sistemidir (CMS)
Farklı Bir Sistem mi Kullanıyorsunuz? Mattermost, Slack SAAS mesajlaşma servisine açık kaynaklı, kendi kendine barındırılan bir alternatiftir. Başka bir deyişle, Mattermost ile,
TeamTalk, kullanıcıların yüksek kaliteli sesli / görüntülü konuşmalara, metin sohbetine, dosya aktarımına ve ekranları paylaşmasına olanak tanıyan bir konferans sistemidir. Ben
Farklı Bir Sistem mi Kullanıyorsunuz? Pagekit PHP ile yazılmış açık kaynaklı bir CMSdir. Pagekit kaynak kodu GitHubda herkese açık olarak barındırılıyor. Bu kılavuz size
Vultr, yeni bir örnek oluşturduktan sonra SSH anahtarlarını önceden yüklemenizi sağlayan bir özellik sağlar. Bu, sunucu kök kullanıcısına erişmenizi sağlar, ancak
Farklı Bir Sistem mi Kullanıyorsunuz? Diaspora gizliliğe duyarlı, açık kaynaklı bir sosyal ağdır. Bu derste, bir Diaspora posının nasıl kurulacağını ve yapılandırılacağını öğreneceksiniz
Farklı Bir Sistem mi Kullanıyorsunuz? Fuel CMS, CodeIgniter tabanlı bir içerik yönetim sistemidir. Kaynak kodu GitHubda barındırılmaktadır. Bu kılavuz size
Önkoşullar Güncel Arch Linux çalıştıran bir Vultr sunucusu (bu makaleye bakın.) Sudo erişimi. Kök olarak çalıştırılması gereken komutların önüne # ve bir
Farklı Bir Sistem mi Kullanıyorsunuz? Snipe-IT, BT varlık yönetimi için ücretsiz ve açık kaynaklı bir web uygulamasıdır. Laravel 5.2 çerçevesi ve kullanımı üzerine yazılmıştır.
Çok Güvenli FTP arka plan programı, ya da sadece vsFTPd, özelleştirme yeteneği olan hafif bir yazılım parçasıdır. Bu derste bir müttefikimiz olacak
Ranger, VI anahtar bağlamaları olan komut satırı tabanlı bir dosya yöneticisidir. Dizin hiyerarşisi manzaralı minimalist ve hoş bir curses arayüzü sağlar
Farklı Bir Sistem mi Kullanıyorsunuz? Brotli, GZIPden daha iyi bir sıkıştırma oranına sahip yeni bir sıkıştırma yöntemidir. Kaynak kodu bu Githuda herkese açık olarak barındırılıyor
Belirli durumlarda, Sistem Yöneticisinin bir kullanıcı hesabı oluşturması ve yalnızca kendi dosyalarını sFTP yoluyla yönetmek için erişimini kısıtlaması gerekebilir, ancak b
Farklı Bir Sistem mi Kullanıyorsunuz? Omeka Classic 2.4 CMS, digita paylaşımı için ücretsiz ve açık kaynaklı bir dijital yayıncılık platformu ve İçerik Yönetim Sistemidir (CMS)
Önkoşullar Güncel Arch Linux çalıştıran bir Vultr sunucusu (bu makaleye bakın.) Sudo erişimi. Kök olarak çalıştırılması gereken komutların başına # işareti gelir. th
SSH üzerinden kök girişine izin vermek, teknoloji endüstrisinde genellikle zayıf bir güvenlik uygulaması olarak kabul edilir. Bunun yerine, hassas yönetim gerçekleştirebilirsiniz
Farklı Bir Sistem mi Kullanıyorsunuz? RabbitMQ, Erlang programlama dilinde yazılmış, yaygın olarak kullanılan açık kaynaklı bir mesaj aracısıdır. Mesaj odaklı bir ara katman yazılımı olarak
CentOS 7 üzerinde LibreNMS kullanarak ağ cihazlarınızı etkili bir şekilde izleyin. Ağ izleme için gerekli adımları ve yapılandırmaları öğrenin.
Counter-Strike: Global Offensive sunucusu kurmak için gerekli adımlar. Gerekli araçlar ve yükleme süreci hakkında bilgi.
OpenNMS, çok sayıda cihazı izlemek ve yönetmek için kullanılabilen bir açık kaynak ağ yönetim platformudur. Ubuntu 16.04 LTS üzerinde OpenNMS kurulumu için tüm adımları keşfedin.
Farklı Bir Sistem mi Kullanıyorsunuz? LibreNMS tam özellikli bir açık kaynak ağ izleme sistemidir.
26 Büyük Veri Analitik Tekniğine Bir Bakış: 1. Bölüm
Birçoğunuz Switch'in Mart 2017'de çıkacağını ve yeni özelliklerini biliyorsunuz. Bilmeyenler için, 'Switch'i 'olmazsa olmaz bir gadget' yapan özelliklerin bir listesini hazırladık.
Teknoloji devlerinin sözlerini yerine getirmesini mi bekliyorsunuz? teslim edilmeyenleri kontrol edin.
Büyük Veri Mimarisindeki farklı katmanları ve işlevlerini en basit şekilde öğrenmek için blogu okuyun.
Yapay Zekanın küçük ölçekli şirketler arasında nasıl popüler hale geldiğini ve onları büyütme ve rakiplerine üstünlük sağlama olasılıklarını nasıl artırdığını öğrenmek için bunu okuyun.
CAPTCHA, son birkaç yılda kullanıcıların çözmesi oldukça zorlaştı. Gelecekte spam ve bot tespitinde etkili kalabilecek mi?