Instalirajte Plesk na CentOS 7
Korištenje drugog sustava? Plesk je vlasnička upravljačka ploča web hosta koja omogućuje korisnicima da administriraju svoje osobne i/ili klijentske web stranice, baze podataka
OpenVPN je siguran VPN koji koristi SSL (Secure Socket Layer) i nudi širok raspon značajki. U ovom vodiču ćemo pokriti proces instaliranja OpenVPN-a na Ubuntu 16 korištenjem easy-rsa hostiranog tijela za izdavanje certifikata.
Da bismo započeli, trebaju nam instalirani neki paketi:
sudo su
apt-get update
apt-get install openvpn easy-rsa
OpenVPN je SSL VPN, što znači da djeluje kao Certificate Authority kako bi šifrirao promet između obje strane.
Možemo započeti s postavljanjem tijela za izdavanje certifikata našeg OpenVPN poslužitelja tako što ćemo pokrenuti sljedeću naredbu:
make-cadir ~/ovpn-ca
Sada se možemo prebaciti u naš novo kreirani direktorij:
cd ~/ovpn-ca
Otvorite datoteku s nazivom vars
i pogledajte sljedeće parametre:
export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"
I uredite ih prema vlastitim vrijednostima. Također moramo potražiti i urediti sljedeći redak:
export KEY_NAME="server"
Sada možemo početi graditi naše tijelo za izdavanje certifikata izvođenjem sljedeće naredbe:
./clean-all
./build-ca
Dovršavanje ovih naredbi može potrajati nekoliko minuta.
Sada možemo početi graditi ključ našeg poslužitelja izvođenjem sljedeće naredbe:
./build-key-server server
Dok bi server
polje trebalo zamijeniti s koje KEY_NAME
smo vars
ranije postavili u datoteci. U našem slučaju možemo zadržati server
.
Proces izrade ključa našeg poslužitelja mogao bi postaviti nekoliko pitanja, poput isteka samog ključa. Na sva ova pitanja odgovaramo sa y
.
U sljedećem koraku kreiramo jak Diffie-Hellman
ključ koji će se koristiti tijekom razmjene naših ključeva. Upišite sljedeću naredbu da biste je stvorili:
./build-dh
Sada možemo stvoriti HMAC potpis za jačanje provjere TLS integriteta poslužitelja:
openvpn --genkey --secret keys/ta.key
./build-key client
Nakon što uspješno kreiramo vlastito tijelo za izdavanje certifikata, možemo početi s kopiranjem svih potrebnih datoteka i konfiguriranjem samog OpenVPN-a. Sada ćemo kopirati generirane ključeve i certifikate u naš OpenVPN direktorij:
cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..
Nakon toga možemo kopirati primjer OpenVPN konfiguracijske datoteke u naš OpenVPN direktorij pokretanjem sljedeće naredbe:
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf
Sada možemo početi uređivati našu konfiguraciju kako bi odgovarala našim potrebama. Otvorite datoteku /etc/openvpn/server.conf
i dekomentirajte sljedeće retke:
push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0
Također moramo dodati novu liniju u našu konfiguraciju. Stavite sljedeću liniju ispod tls-auth
crte:
key-direction 0
Budući da želimo našim klijentima omogućiti pristup internetu putem našeg poslužitelja, otvaramo sljedeću datoteku /etc/sysctl.conf
i dekomentiramo ovaj redak:
net.ipv4.ip_forward=1
Sada moramo primijeniti promjene:
sysctl -p
Kako bismo našim VPN klijentima omogućili pristup internetu, također moramo stvoriti NAT pravilo. Ovo pravilo je kratki jedan redak koji izgleda ovako:
iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE
Sada možemo pokrenuti naš OpenVPN poslužitelj i pustiti klijente da se povežu upisivanjem sljedećeg ključa:
service openvpn start
Ovim je naš vodič završen. Uživajte u svom novom OpenVPN poslužitelju!
Korištenje drugog sustava? Plesk je vlasnička upravljačka ploča web hosta koja omogućuje korisnicima da administriraju svoje osobne i/ili klijentske web stranice, baze podataka
Uvod Cacti je alat otvorenog koda za praćenje i crtanje koji se u potpunosti temelji na RRD podacima. Putem Cactusa možete pratiti gotovo sve vrste uređaja
Uvod Lets Encrypt je usluga za izdavanje certifikata koja nudi besplatne TLS/SSL certifikate. Certbot pojednostavljuje proces instalacije,
Korištenje drugog sustava? Što je Tekkit Classic? Tekkit Classic je modpack za igru koju svi znaju i vole; Minecraft. Sadrži neke od ver
Korištenje drugog sustava? Ovaj vodič će vam pokazati kako instalirati grupni softver iRedMail na novu instalaciju Debian Wheezyja. Trebali biste koristiti servis
Korištenje drugog sustava? Jekyll je izvrsna alternativa WordPressu za bloganje ili dijeljenje sadržaja. Ne zahtijeva nikakve baze podataka i vrlo je jednostavan i
Korištenje drugog sustava? Ako kupite Debian poslužitelj, uvijek biste trebali imati najnovije sigurnosne zakrpe i ažuriranja, bez obzira spavate li ili ne
PHP i povezani paketi najčešće su korištene komponente prilikom postavljanja web poslužitelja. U ovom članku ćemo naučiti kako postaviti PHP 7.0 ili PHP 7.1 o
Squid je popularan besplatni program za Linux koji vam omogućuje stvaranje web proxyja za prosljeđivanje. U ovom vodiču vidjet ćete kako instalirati Squid na CentOS da vas preokrene
Uvod Lighttpd je fork Apachea koji ima za cilj da bude puno manje intenzivan prema resursima. Lagan je, otuda mu i naziv, i prilično je jednostavan za korištenje. Instaliraj
Screen je aplikacija koja omogućuje višestruko korištenje terminalskih sesija unutar jednog prozora. To vam omogućuje da simulirate više prozora terminala gdje je ma
Ovaj vodič objašnjava kako postaviti DNS poslužitelj pomoću Bind9 na Debianu ili Ubuntu. U cijelom članku u skladu s tim zamijenite your-domain-name.com. Na th
VULTR je nedavno napravio promjene na svojoj strani i sada bi sve trebalo raditi dobro iz kutije s omogućenim NetworkManagerom. Želite li onemogućiti
Icinga2 je moćan sustav nadzora, a kada se koristi u modelu master-client, može zamijeniti potrebu za provjerama praćenja na temelju NRPE. Glavni klijent
Korištenje drugog sustava? Red5 je medijski poslužitelj otvorenog koda implementiran u Javi koji vam omogućuje pokretanje Flash višekorisničkih aplikacija kao što je live streamin
U ovom članku ćemo vidjeti kako sastaviti i instalirati Nginx mainline iz službenih izvora Nginxa s modulom PageSpeed, koji vam omogućuje da
Korištenje drugog sustava? Vanilla forum je aplikacija otvorenog koda napisana u PHP-u. Potpuno je prilagodljiv, jednostavan za korištenje i podržava eksterne
Korištenje drugog sustava? Uvod Kanboard je besplatni softver za upravljanje projektima otvorenog koda koji je dizajniran za olakšavanje i vizualizaciju
Korištenje drugog sustava? Uvod Kanboard je besplatni softver za upravljanje projektima otvorenog koda koji je dizajniran za olakšavanje i vizualizaciju
Korištenje drugog sustava? Gitea je alternativni sustav za kontrolu verzija otvorenog koda s vlastitim hostom koji pokreće Git. Gitea je napisana na Golangu i jest
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više