Postavite DHCP poslužitelj na Windows Server 2012
DHCP je protokol koji se koristi za dinamičku dodjelu IP adresa strojevima u vašoj mreži. Ne samo da Windows Server 2012 može biti DNS poslužitelj ili domena
Postavite OpenConnect VPN poslužitelj za Cisco AnyConnect na Ubuntu 14.04 x64
OpenConnect poslužitelj, također poznat kao ocserv, je VPN poslužitelj koji komunicira preko SSL-a. Po dizajnu, njegov je cilj postati siguran, lagan i brz VPN poslužitelj. OpenConnect poslužitelj koristi OpenConnect SSL VPN protokol. U vrijeme pisanja, također ima eksperimentalnu kompatibilnost s klijentima koji koriste AnyConnect SSL VPN protokol.
Ovaj članak će vam pokazati kako instalirati i postaviti ocserv na Ubuntu 14.04 x64.
Instaliranje ocserv
Budući da se Ubuntu 14.04 ne isporučuje s ocservom, morat ćemo preuzeti izvorni kod i kompajlirati ga. Najnovija stabilna verzija ocserva je 0.9.2.
Preuzmite ocserv sa službene stranice.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
Zatim instalirajte ovisnosti kompajliranja.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Sastavite i instalirajte ocserv.
./configure
make
make install
Konfiguriranje ocserv
Uzorak konfiguracijske datoteke nalazi se u direktoriju ocser-0.9.2/doc. Koristit ćemo ovu datoteku kao predložak. U početku moramo napraviti vlastiti CA certifikat i certifikat poslužitelja.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Izrađujemo datoteku CA predloška ( ca.tmpl) sa sadržajem sličnim sljedećem. Možete postaviti vlastite "cn" i "organizaciju".
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Zatim generirajte CA ključ i CA certifikat.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
Zatim stvorite datoteku predloška certifikata lokalnog poslužitelja ( server.tmpl) sa sadržajem u nastavku. Obratite pažnju na polje "cn", ono mora odgovarati DNS imenu ili IP adresi vašeg poslužitelja.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Zatim generirajte ključ poslužitelja i certifikat.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Kopirajte ključ, certifikat i konfiguracijsku datoteku u ocserv konfiguracijski direktorij.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Uredite konfiguracijsku datoteku pod /etc/ocserv. Dekomentirajte ili izmijenite polja opisana u nastavku.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Generirajte korisnika koji će se koristiti za prijavu na ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Omogućite NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Omogućite IPv4 prosljeđivanje. Uredite datoteku /etc/sysctl.conf.
net.ipv4.ip_forward=1
Primijenite ovu izmjenu.
sysctl -p /etc/sysctl.conf
Pokrenite ocserv i povežite se pomoću Cisco AnyConnect
Prvo pokrenite ocserv.
ocserv -c /etc/ocserv/config
Zatim instalirajte Cisco AnyConnect na bilo koji od svojih uređaja, kao što su iPhone, iPad ili Android uređaj. Budući da smo koristili samopotpisani poslužiteljski ključ i certifikat, moramo poništiti opciju koja sprječava nesigurne poslužitelje. Ova se opcija nalazi u postavkama AnyConnect-a. U ovom trenutku možemo postaviti novu vezu s imenom domene ili IP adresom našeg ocserva i korisničkim imenom/lozinkom koje smo kreirali.
Povežite se i uživajte!
Postavite svoj vlastiti DNS poslužitelj na Debian/Ubuntu
Ovaj vodič objašnjava kako postaviti DNS poslužitelj pomoću Bind9 na Debianu ili Ubuntu. U cijelom članku u skladu s tim zamijenite your-domain-name.com. Na th
Kako instalirati PowerDNS na CentOS
Uvod U ovom vodiču za Vultr naučit ćete kako instalirati PowerDNS. PowerDNS je program za pokretanje vlastitih poslužitelja imena. Vrlo je korisno kada
Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu
Ponekad moramo dijeliti datoteke koje Windows klijenti moraju vidjeti. Budući da sustavi temeljeni na Fuse-u rade samo na Linuxu, dobro je da se predstavimo
Prosljeđivanje portova i proxy korištenjem OpenSSH
Uvod SSH, također poznat kao Secure Shell, može se koristiti za mnogo više od dobivanja udaljene ljuske. Ovaj članak će pokazati kako se SSH može koristiti za
Postavljanje Munin za nadzor na CentOS 6 x64
Munin je aplikacija za praćenje i status poslužitelja koja nudi dvije komponente: munin - Poslužiteljska komponenta u kojoj munin-node izvještava. Ovaj program
Zaustavite DHCP od promjene resolv.conf
Za korisnike DHCP-a može doći do trenutaka kada trebate urediti /etc/resolv.conf da biste koristili druge poslužitelje imena. Zatim, nakon određenog vremenskog razdoblja (ili nakon ponovnog pokretanja sustava)
Kako konfigurirati DJBDNS na FreeBSD-u
Ovaj vodič će vam pokazati kako konfigurirati DNS uslugu koju je lako održavati, lako konfigurirati i koja je općenito sigurnija od klasičnog BIN-a
Jednostavan poslužitelj pošte s Postfixom, Dovecotom i sitom na CentOS 7
Ovaj vodič će vam pokazati kako dobiti jednostavan poslužitelj pošte na CentOS 7, s Postfixom kao MTA, Dovecotom kao MDA i Sieveom za razvrstavanje pošte - po cijelom enkriptu
Korištenje datoteke Hosts za testiranje web-mjesta
Datoteka hosts posebna je datoteka na vašem računalu radne stanice koja će pohraniti informacije o IP-u i imenu. Ova se datoteka provjerava prije DNS-a, pa ako stavite a
Kako instalirati OpenNMS na CentOS 7
Korištenje drugog sustava? OpenNMS je platforma za upravljanje mrežom otvorenog koda poslovne razine koja se može koristiti za praćenje i upravljanje brojnim uređajima
Kako se spojiti na VPN iz Windows ili OS X
Većina stolnih računala dolazi u paketu s VPN klijentom. Ako pokrećete VPN poslužitelj, možete koristiti ovaj paketni klijent za povezivanje s vašim VPN-om. U ovom vodiču ću objasniti ho
Kako spriječiti istodobne veze na Linuxu pomoću IPTables
iptables je softver vatrozida koji se može naći u mnogim distribucijama, uključujući CentOS i Ubuntu. U ovom dokumentu vidjet ćete kako možete spriječiti istodobnost
Postavite DNS poslužitelj na Windows Server 2012
Windows Server 2012 može se konfigurirati kao DNS poslužitelj. DNS se koristi za razrješavanje naziva domena u IP adrese. Hostiranjem vlastitih DNS poslužitelja, imate mor
Postavite ime hosta na CentOS
Korak 1: Prijavite se na svoj VPS Pronađite IP adresu svog Vultr VPS-a i prijavite se kao root korisnik. ssh root@server 2. korak: Koristite uslužni program imena hosta Promijeni vas
Instaliranje Bro IDS-a na Ubuntu 16.04
Korištenje drugog sustava? Uvod Bro je moćan okvir za analizu mreže otvorenog koda. Bros primarni fokus je na nadzoru mrežne sigurnosti. Br
Povezivanje s vašim poslužiteljem putem SSH-a putem PuTTY na Windowsima
Povezivanje s Linux poslužiteljem po prvi put može izgledati zbunjujuće, pogotovo ako imate jaku pozadinu sustava Windows. Prilikom povezivanja na Linux (ili UNIX
Postavite dinamički DNS za udaljenu radnu površinu sustava Windows
Ovaj članak će vam pokazati kako postaviti dinamički DNS za udaljenu radnu površinu tako da možete izbjeći gnjavažu postavljanja daljinske pomoći iznova i iznova. W
Kako promijeniti svoje ime hosta na Debianu
Korak 1: Prijavite se na svoj VPS Pronađite IP adresu svog Vultr VPS-a i prijavite se kao root korisnik. ssh root@server Korak 2: Uredite /etc/hostname Otvorite th
Primjer pisma ovlaštenja za BGP najave
Molimo koristite sljedeći predložak kada tražite autorizaciju za BGP objave. PISMO OVLAŠĆENJA [DATUM] Kome se može odnositi, Thi
Uspon strojeva: primjene AI u stvarnom svijetu
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
DDOS napadi: kratak pregled
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Jeste li se ikada zapitali kako hakeri zarađuju novac?
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Revolucionarni Googleovi izumi koji će vam olakšati život.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Tehnološka singularnost: daleka budućnost ljudske civilizacije?
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Evolucija pohrane podataka – Infografika
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
Funkcionalnosti slojeva referentne arhitekture velikih podataka
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
