Telepítse a Plesket a CentOS 7 rendszeren
Más rendszert használ? A Plesk egy szabadalmaztatott webtárhely-vezérlőpult, amely lehetővé teszi a felhasználók számára, hogy adminisztrálják személyes és/vagy ügyfeleik webhelyeit, adatbázisait
A StrongSwan használata az IPSec VPN-hez CentOS 7 rendszeren
A StrongSwan egy nyílt forráskódú IPsec-alapú VPN megoldás. Támogatja az IKEv1 és IKEv2 kulcscsere protokollokat a Linux kernel natív NETKEY IPsec veremével együtt. Ez az oktatóanyag bemutatja, hogyan használhatja a strongSwant IPSec VPN-kiszolgáló beállításához a CentOS 7 rendszeren.
Telepítse a strongSwant
A strongSwan csomagok az Extra Packages for Enterprise Linux (EPEL) lerakatban érhetők el. Először engedélyezni kell az EPEL-t, majd telepíteni a strongSwan-t.
yum install http://ftp.nluug.nl/pub/os/Linux/distr/fedora-epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm
yum install strongswan openssl
Tanúsítványok generálása
Mind a VPN-kliensnek, mind a szervernek tanúsítványra van szüksége ahhoz, hogy azonosítsa és hitelesítse magát. Elkészítettem két shell-szkriptet a tanúsítványok generálásához és aláírásához. Először letöltjük ezt a két szkriptet a mappába /etc/strongswan/ipsec.d.
cd /etc/strongswan/ipsec.d
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/server_key.sh
chmod a+x server_key.sh
wget https://raw.githubusercontent.com/michael-loo/strongswan_config/for_vultr/client_key.sh
chmod a+x client_key.sh
Ebben a két .shfájlban a szervezet nevét a következőre állítottam be VULTR-VPS-CENTOS. Ha meg szeretné változtatni, nyissa meg a .shfájlokat, és cserélje ki O=VULTR-VPS-CENTOSa következőre O=YOUR_ORGANIZATION_NAME.
Ezután használja server_key.sha szerver IP-címével a hitelesítésszolgáltató (CA) kulcsát és a kiszolgáló tanúsítványát. Cserélje SERVER_IPki a Vultr VPS IP-címét.
./server_key.sh SERVER_IP
Hozza létre az ügyfélkulcsot, a tanúsítványt és a P12 fájlt. Itt létrehozom a tanúsítványt és a P12 fájlt a "john" VPN-felhasználó számára.
./client_key.sh john [email protected]
A szkript futtatása előtt cserélje ki a "john"-t és az e-mail-címét a sajátjára.
Miután a bizonyítványok kliens és a szerver generálja, másolás /etc/strongswan/ipsec.d/john.p12és /etc/strongswan/ipsec.d/cacerts/strongswanCert.pema helyi számítógépre.
Konfigurálja a strongSwant
Nyissa meg a strongSwan IPSec konfigurációs fájlt.
vi /etc/strongswan/ipsec.conf
Cserélje ki a tartalmát a következő szöveggel.
config setup
uniqueids=never
charondebug="cfg 2, dmn 2, ike 2, net 0"
conn %default
left=%defaultroute
leftsubnet=0.0.0.0/0
leftcert=vpnHostCert.pem
right=%any
rightsourceip=172.16.1.100/16
conn CiscoIPSec
keyexchange=ikev1
fragmentation=yes
rightauth=pubkey
rightauth2=xauth
leftsendcert=always
rekey=no
auto=add
conn XauthPsk
keyexchange=ikev1
leftauth=psk
rightauth=psk
rightauth2=xauth
auto=add
conn IpsecIKEv2
keyexchange=ikev2
leftauth=pubkey
rightauth=pubkey
leftsendcert=always
auto=add
conn IpsecIKEv2-EAP
keyexchange=ikev2
ike=aes256-sha1-modp1024!
rekey=no
leftauth=pubkey
leftsendcert=always
rightauth=eap-mschapv2
eap_identity=%any
auto=add
Szerkessze a strongSwan konfigurációs fájlt, strongswan.conf.
vi /etc/strongswan/strongswan.conf
Töröljön mindent, és cserélje ki a következőre.
charon {
load_modular = yes
duplicheck.enable = no
compress = yes
plugins {
include strongswan.d/charon/*.conf
}
dns1 = 8.8.8.8
dns2 = 8.8.4.4
nbns1 = 8.8.8.8
nbns2 = 8.8.4.4
}
include strongswan.d/*.conf
Szerkessze az IPsec titkos fájlt egy felhasználó és jelszó hozzáadásához.
vi /etc/strongswan/ipsec.secrets
Adjon hozzá egy "john" felhasználói fiókot.
: RSA vpnHostKey.pem
: PSK "PSK_KEY"
john %any : EAP "John's Password"
john %any : XAUTH "John's Password"
Kérjük, vegye figyelembe, hogy a kettőspont ':' mindkét oldalán szóköz kell.
IPv4 továbbítás engedélyezése
Szerkessze, /etc/sysctl.confhogy engedélyezze a továbbítást a Linux kernelben.
vi /etc/sysctl.conf
Adja hozzá a következő sort a fájlhoz.
net.ipv4.ip_forward=1
Mentse el a fájlt, majd alkalmazza a módosítást.
sysctl -p
Konfigurálja a tűzfalat
Nyissa meg a VPN tűzfalát a szerveren.
firewall-cmd --permanent --add-service="ipsec"
firewall-cmd --permanent --add-port=4500/udp
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
Indítsa el a VPN-t
systemctl start strongswan
systemctl enable strongswan
A StrongSwan most fut a szerverén. Telepítse a strongswanCert.pemés a .p12tanúsítvány fájlokat a kliensére. Most már csatlakozhat privát hálózatához.
A Squid Proxy telepítése a CentOS rendszeren
A Squid egy népszerű, ingyenes Linux-program, amely lehetővé teszi továbbítási webproxy létrehozását. Ebben az útmutatóban megtudhatja, hogyan telepítheti a Squid-et a CentOS rendszerre, hogy megfordítsa
A Lighttpd (LLMP Stack) telepítése a CentOS 6 rendszeren
Bevezetés A Lighttpd az Apache forkja, amely sokkal kevésbé erőforrás-igényes. Könnyű, innen kapta a nevét, és meglehetősen egyszerű a használata. Telepítés
A statikus hálózat és az IPv6 konfigurálása CentOS 7 rendszeren
A VULTR a közelmúltban változtatásokat hajtott végre a saját oldalukon, és most már mindennek jól kell működnie, ha a NetworkManager engedélyezve van. Ha szeretné letiltani
Az Icinga2 módosítása a mester/kliens modell használatához CentOS 6 vagy CentOS 7 rendszeren
Az Icinga2 egy hatékony felügyeleti rendszer, és mester-kliens modellben használva helyettesítheti az NRPE-alapú felügyeleti ellenőrzések szükségességét. A mester-kliens
Az Apache Cassandra 3.11.x telepítése CentOS 7 rendszeren
Más rendszert használ? Az Apache Cassandra egy ingyenes és nyílt forráskódú NoSQL adatbázis-kezelő rendszer, amelyet úgy terveztek, hogy biztosítsa a méretezhetőséget,
A Microweber telepítése CentOS 7 rendszeren
Más rendszert használ? A Microweber egy nyílt forráskódú drag and drop CMS és online bolt. A Microweber forráskódja a GitHubon található. Ez az útmutató megmutatja neked
A Vanilla Forum telepítése a CentOS 7 rendszeren
Más rendszert használ? A Vanilla forum egy nyílt forráskódú, PHP-ben írt fórumalkalmazás. Ez egy teljesen testreszabható, könnyen használható, és támogatja a külsőt
A Mattermost 4.1 telepítése CentOS 7 rendszeren
Más rendszert használ? A Mattermost egy nyílt forráskódú, saját üzemeltetésű alternatívája a Slack SAAS üzenetküldő szolgáltatásnak. Más szóval, a Mattermost segítségével kb
Minecraft szerverek hálózatának létrehozása BungeeCord segítségével Debian 8, Debian 9 vagy CentOS 7 rendszeren
Mire lesz szüksége Egy Vultr VPS legalább 1 GB RAM-mal. SSH hozzáférés (root/adminisztrátori jogosultságokkal). 1. lépés: A BungeeCord telepítése Először is
Encrypt on Plesk
A Plesk vezérlőpult nagyon szép integrációt kínál a Lets Encrypt számára. A Lets Encrypt egyike az egyetlen SSL-szolgáltatónak, amely teljes tanúsítványt ad ki
Lehetővé teszi a titkosítást a cPanel-en
A Lets Encrypt egy tanúsító hatóság, amely ingyenes SSL-tanúsítványokat biztosít. A cPanel ügyes integrációt épített ki, így Ön és ügyfele
A Concrete5 telepítése CentOS 7 rendszeren
Más rendszert használ? A Concrete5 egy nyílt forráskódú CMS, amely számos megkülönböztető és hasznos funkciót kínál, hogy segítse a szerkesztőket a tartalom egyszerű létrehozásában.
Hogyan telepítsük az értékelő táblát a CentOS 7 rendszeren
Más rendszert használ? A Review Board egy ingyenes és nyílt forráskódú eszköz a forráskód, a dokumentáció, a képek és még sok más áttekintésére. Ez egy web alapú szoftver
Állítsa be a HTTP-hitelesítést az Nginx segítségével a CentOS 7 rendszeren
Ebből az útmutatóból megtudhatja, hogyan állíthat be HTTP-hitelesítést egy CentOS 7 rendszeren futó Nginx webszerverhez. Követelmények A kezdéshez szüksége lesz a következőre:
A GoAccess telepítése a CentOS 7 rendszeren
Más rendszert használ? A GoAccess egy nyílt forráskódú webnapló-elemző. Használhatja naplók valós idejű elemzésére akár a terminálon, akár a
A YOURLS telepítése a CentOS 7 rendszeren
A YOURLS (Your Own URL Shortener) egy nyílt forráskódú URL-rövidítő és adatelemző alkalmazás. Ebben a cikkben a telepítés folyamatával foglalkozunk
Az ArangoDB telepítése és konfigurálása a CentOS 7 rendszeren
Más rendszert használ? Bevezetés Az ArangoDB egy nyílt forráskódú NoSQL adatbázis, amely rugalmas adatmodellt kínál dokumentumokhoz, grafikonokhoz és kulcsértékekhez. Ez
Az Etckeeper használata az /etc verziókezeléshez
Bevezetés Az /etc/ könyvtár kritikus szerepet játszik a Linux rendszer működésében. Ennek az az oka, hogy szinte minden rendszerkonfiguráció
Miért érdemes SSHFS-t használni? Távoli fájlrendszer csatlakoztatása SSHFS-sel a CentOS 6 rendszeren
Sok rendszergazda nagy mennyiségű kiszolgálót kezel. Ha a fájlokhoz különböző szervereken keresztül kell hozzáférni, mindegyikbe külön-külön kell bejelentkezni kb
A gépek felemelkedése: Az AI valós világbeli alkalmazásai
A mesterséges intelligencia nem a jövőben, hanem itt a jelenben. Ebben a blogban Olvassa el, hogyan hatott a mesterséges intelligencia alkalmazások különböző ágazatokra.
DDOS támadások: Rövid áttekintés
Ön is DDOS támadások áldozata, és tanácstalan a megelőzési módszereket illetően? Olvassa el ezt a cikket a kérdések megoldásához.
Gondolkozott már azon, hogyan keresnek pénzt a hackerek?
Talán hallottál már arról, hogy a hackerek sok pénzt keresnek, de elgondolkodtál már azon, hogyan kereshetnek ennyi pénzt? beszéljük meg.
A Google forradalmi találmányai, amelyek megkönnyítik az életét.
Szeretné látni a Google forradalmi találmányait, és azt, hogy ezek a találmányok hogyan változtatták meg minden mai ember életét? Ezután olvassa el a blogot, és nézze meg a Google találmányait.
Essential péntek: Mi történt az AI-vezérelt autókkal?
Az önvezető autók koncepciója, hogy mesterséges intelligencia segítségével kerüljenek az utakra, már egy ideje álmunk. De számos ígéret ellenére sehol sem látszanak. Olvassa el ezt a blogot, hogy többet megtudjon…
Technológiai szingularitás: az emberi civilizáció távoli jövője?
Ahogy a tudomány gyors ütemben fejlődik, átveszi erőfeszítéseink nagy részét, megnő annak a kockázata is, hogy alávetjük magunkat egy megmagyarázhatatlan szingularitásnak. Olvassa el, mit jelenthet számunkra a szingularitás.
Az adattárolás fejlődése – Infografika
Az adatok tárolási módjai az Adatok születése óta alakulhatnak. Ez a blog egy infografika alapján mutatja be az adattárolás fejlődését.
A Big Data Reference Architecture Layerek funkciói
Olvassa el a blogot, hogy a legegyszerűbb módon ismerje meg a Big Data Architecture különböző rétegeit és azok funkcióit.
Az okosotthoni eszközök 6 lenyűgöző előnye az életünkben
Ebben a digitálisan vezérelt világban az intelligens otthoni eszközök az élet döntő részévé váltak. Íme az intelligens otthoni eszközök néhány elképesztő előnye, hogyan teszik életünket érdemessé és egyszerűbbé.
A macOS Catalina 10.15.4 kiegészítés frissítése több problémát okoz, mint a megoldás
Az Apple a közelmúltban kiadott egy kiegészítést a macOS Catalina 10.15.4-hez a problémák megoldására, de úgy tűnik, hogy a frissítés több problémát okoz, ami a Mac gépek blokkolásához vezet. További információért olvassa el ezt a cikket
