Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
WireGuard е изключително лесно, бързо и модерно VPN решение, което използва най-съвременна криптография. Според няколко различни теста за сравнение, WireGuard в момента е най-бързото VPN решение в сравнение с IPSec и OpenVPN. В това ръководство ще научите как да установите WireGuard връзка между два сървъра.
Самата инсталация на WireGuard е много лесна и може да се извърши с 4 стъпки. Първо, трябва да инсталираме заглавките на ядрото, както и основните елементи за изграждане и различни други необходими пакети:
apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git
След като тази стъпка приключи, можем да продължим с изтеглянето на WireGuard от хранилището на Git:
git clone https://git.zx2c4.com/WireGuard
Към момента имаме инсталирани всички необходими пакети, както и клонирани WireGuard към WireGuard/
. Ние можем да продължим с процеса на изграждане на WireGuard и да го инсталираме:
cd WireGuard/src/
make
make install
Веднага след като make install
процесът завърши без грешки, можем да продължим да изпълняваме точно същите стъпки на другия сървър. След като това приключи, преминете към следващия раздел на това ръководство - процесът на конфигуриране.
Създаването на тунел с WireGuard е много лесно и се извършва с помощта на няколко команди. Започваме със създаването на нашия VPN интерфейс:
ip link add dev wg0 type wireguard
След това генерираме нашия частен ключ, който ще се използва за криптиране на данните между двете страни:
umask 077
wg genkey > private
В този момент имаме изпълнени всички изисквания за създаване на самия тунел:
wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920
Забележка: Трябва да изпълните тази команда и на двата сървъра със следните коригирани аргументи: PEER_PUBLIC_KEY
и OTHER_SERVER_IP
.
За да прочетем публичния ключ и на двата сървъра, трябва да изпълним следната команда, за да преобразуваме частния ключ в публичен ключ и след това да го прочетем:
wg pubkey < private > public
cat public
И накрая, можем да присвоим IP адресите на нашия интерфейс ( .1
за първия сървър, .2
за втория сървър):
ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0
Опитайте да ping на другия сървър, като използвате следната команда на първия сървър:
ping 192.168.2.2
Ако видите отговори от сървъра, вашата инсталация е правилна и VPN връзката работи. Ако не получите никакъв отговор или грешки, прегледайте командите, които сте изпълнили и на двата сървъра, и проверете дали сте коригирали съответно аргументите.
WireGuard е сигурно VPN решение, което е много лесно за използване. Работи добре в много мрежови топологии, включително (но не само): връзки между сървъри, използване на гръбнака, лични VPN мрежи и роуминг VPN мрежи. За допълнителна документация посетете официалния сайт . Приятно хакване!
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече