Settu upp Plesk á CentOS 7
Að nota annað kerfi? Plesk er sérstakt stjórnborð fyrir vefþjón sem gerir notendum kleift að stjórna persónulegum og/eða viðskiptavinum vefsíðum sínum, gagnagrunnum
Að setja upp AnyConnect samhæfðan VPN netþjón með vottorðsstaðfestingu á CentOS 7
AnyConnect er fjaraðgangslausn þróuð af Cisco. AnyConnect, sem er vel þekkt fyrir flytjanleika og stöðugleika, sérstaklega DTLS getu, er notað af mörgum fyrirtækjum. Við ætlum að nota opinn uppspretta útgáfu, ocserv, sem er samhæft við samskiptareglur.
Við ætlum líka að beita vottorðsstaðfestingu. Miðlarinn mun auðkenna viðskiptavinina með því að athuga hvort vottorð viðskiptavinarins sé gefið út af stillta CA. Þetta einfaldar mjög stillingarnar á viðskiptavinum þar sem við þurfum aðeins að flytja inn vottorðið á biðlarann (oftast pkcs12 skrá ( .pfxeða .p12)) og engin lykilorð eru nauðsynleg. Þetta er líka öruggara þar sem engin lykilorð ferðast um netið.
Við skulum byrja.
Forkröfur
- Nýstofnaður CentOS 7 þjónn með IPv6 virkt
- Vinnandi tölva (getur verið þjónninn sjálfur; þó úrelt (sjá hér að neðan)) sjá athugasemd 1
- Sumir viðskiptavinir með AnyConnect (eða OpenConnect) biðlarahugbúnað uppsettan sjá athugasemd 2
Athugasemdir:
Þó að það sé mögulegt (og frekar þægilegt) að gera allt á þjóninum, þá felst dreifingarferlið í því að búa til einkalykla sem notaðir eru til undirritunar og vegna öryggisástæðna ætti þetta ferli að fara fram á þinni eigin tölvu.
Vegna leyfisvandamála mun ég ekki veita tengla til að hlaða niður biðlarahugbúnaðinum. Það er frekar auðvelt að finna þá fyrir viðskiptavininn þinn. AnyConnect er app í App Stores á helstu farsímakerfum (iOS, Android, BlackBerry OS (v10 eða nýrri), UWP) í sömu röð og einföld leit mun koma þeim til þín. Fyrir PC palla mun sum Googling kynna þér viðeigandi hugbúnað.
Uppsetning hugbúnaðar á netþjóni
CentOS 7 vélar Vultr eru stilltar með EPEL geymslunni. Við setjum bara upp ocservmeð yum:
yum update
yum install ocserv
Við þurfum netþjónsvottorð til að hlutirnir virki. Ef þú ert með lén mun Let's Encrypt vera auðveldasti kosturinn.
yum install certbot
certbot certonly
Veldu „snúið upp tímabundnum vefþjóni“ til að auðkenna með ACME CA. Ef þú ert ekki með lén verður sjálfundirritað vottorð gefið út síðar.
Vottorðsgerð og uppsetning
Hefðbundin PKI er frekar óþægileg í notkun, svo við munum nota easyrsatólið frá OpenVPN verkefninu. Settu upp git á vinnuvélina þína og klónaðu geymsluna:
git clone https://github.com/OpenVPN/easy-rsa
cd easy-rsa/easyrsa3
Við munum byggja CA og gefa út skírteini. Gerðu eftirfarandi og skrifaðu PEM lykilorðið sem þú settir einhvers staðar:
./easyrsa init-pki
./easyrsa build-ca
Geymdu pki/private/ca.keyeinhvers staðar öruggt. Leki sem mun gera allt innviði þitt ónýtt.
Ef þú velur að nota sjálfundirritað miðlaravottorð skaltu gera eftirfarandi:
./easyrsa gen-req server
Og sláðu inn IP tölu netþjónsins þíns sem almennt nafn.
./easyrsa sign-req server server
Þetta mun undirrita vottorð fyrir netþjóninn. Flyttu pki/issued/server.crtog pki/ca.crttil /etc/ssl/certsog pki/private/server.keytil /etc/ssl/privateá netþjóninum þínum.
Næst munum við búa til viðskiptavottorð. Gerðu eftirfarandi:
./easyrsa gen-req client_01
./easyrsa sign-req client client_01
Veldu nafn viðskiptavinar og fylltu það inn í reitinn fyrir almennt nafn. Mundu lykilorðið!
Næst ætlum við að flytja út vottorðið á pkcs12 sniði til notkunar á farsímakerfum. Gerðu:
./easyrsa export-p12 client_01
Veldu útflutningslykilorð sem þú verður beðinn um að slá inn þegar þú flytur inn vottorðið í símann. Flyttu pki/private/client_01.p12yfir í símann þinn og fluttu hann inn.
Að stilla netþjóninn
Við munum fylla út upplýsingar um vottorðið.
vim /etc/ocserv/ocserv.conf
Finndu server-certhluta og fylltu út eftirfarandi:
# If you use Let's Encrypt
server-cert = /etc/letsencrypt/live/example.com/fullchain.pem
server-key = /etc/letsencrypt/live/example.com/privkey.pem
# If you use self-signed server certificate
server-cert = /etc/ssl/certs/server.crt
server-key = /etc/ssl/private/server.key
ca-cert = /etc/ssl/certs/ca.crt
Athugaðu að ef þú ert að nota sjálfstætt undirritað vottorð, mundu að fjarlægja lykilorðið fyrst með openssl rsa -in server.key -out server-new.keyþví að ocservgeta notað einkalykilinn.
Finndu authhluta. Virkja þessa línu:
auth = "certificate"
Og kommenta út allar aðrar authlínur.
Hættu við þessa línu:
cert-user-oid = 2.5.4.3
Finndu ipv6-networkog fylltu út ipv6 blokk netþjónsins þíns. Þetta er blokkin sem þjónninn mun gefa leigusamninga frá.
ipv6-network = 2001:0db8:0123:4567::/64
ipv6-subnet-prefix = 124
Stilltu DNS netþjóna.
dns = 8.8.8.8
dns = 8.8.4.4
Virkjaðu eindrægni við Cisco viðskiptavini.
cisco-client-compat = true
Opnaðu gáttirnar sem þú setur inn tcp-portog udp-portvirkjaðu masquerade fyrir bæði ipv4 og ipv6 í eldvegg.
Ræstu netþjóninn.
systemctl enable ocserv
systemctl start ocserv
Próftími!
Miðlarinn hefur verið stilltur. Búðu til tengingu í viðskiptavininum þínum og tengdu. Ef eitthvað fer úrskeiðis, notaðu þessa skipun til að villuleita:
journalctl -fu ocserv
Einnig ætti IPv6 að virka á biðlarahliðinni ef biðlarahugbúnaðurinn þinn styður ipv6 jafnvel þó að netkerfi viðskiptavinarins veiti þér ekki heimilisfang. Farðu á þessa síðu til að prófa.
Allt klárt! Njóttu nýja AnyConnect-samhæfða VPN netþjónsins þíns!
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Microweber á CentOS 7
Að nota annað kerfi? Microweber er opinn uppspretta draga og sleppa CMS og netverslun. Microweber frumkóði er hýst á GitHub. Þessi handbók mun sýna þér
Hvernig á að setja upp Mattermost 4.1 á CentOS 7
Að nota annað kerfi? Mattermost er opinn uppspretta, sjálfhýst valkostur við Slack SAAS skilaboðaþjónustuna. Með öðrum orðum, með Mattermost, þú ca
Að búa til net Minecraft netþjóna með BungeeCord á Debian 8, Debian 9 eða CentOS 7
Það sem þú þarft Vultr VPS með að minnsta kosti 1GB af vinnsluminni. SSH aðgangur (með rót / stjórnunarréttindi). Skref 1: Uppsetning BungeeCord Fyrst af öllu
Láttu dulkóða á Plesk
Plesk stjórnborðið er með mjög fallegri samþættingu fyrir Lets Encrypt. Lets Encrypt er ein af einu SSL veitunum sem gefa út skírteini að fullu
Láttu dulkóða á cPanel
Lets Encrypt er vottunaryfirvöld sem sérhæfir sig í að útvega SSL vottorð án endurgjalds. cPanel hefur byggt upp snyrtilega samþættingu svo þú og viðskiptavinurinn þinn
Hvernig á að setja upp Concrete5 á CentOS 7
Að nota annað kerfi? Concrete5 er opinn uppspretta CMS sem býður upp á marga áberandi og gagnlega eiginleika til að aðstoða ritstjóra við að framleiða efni auðveldlega og
Hvernig á að setja upp Review Board á CentOS 7
Að nota annað kerfi? Review Board er ókeypis og opinn hugbúnaður til að skoða frumkóða, skjöl, myndir og margt fleira. Það er vefbundið hugbúnaðarstríð
Settu upp HTTP auðkenningu með Nginx á CentOS 7
Í þessari handbók munt þú læra hvernig á að setja upp HTTP auðkenningu fyrir Nginx vefþjón sem keyrir á CentOS 7. Kröfur Til að byrja þarftu að
Hvernig á að setja upp YOURLS á CentOS 7
YOURLS (Your Own URL Shortener) er opinn uppspretta vefslóða styttingar og gagnagreiningarforrit. Í þessari grein munum við fjalla um ferlið við uppsetningu
How to Install and Configure ArangoDB on CentOS 7
Using a Different System? Introduction ArangoDB is an open source NoSQL database with a flexible data model for documents, graphs, and key-values. It is
Notkun Etckeeper fyrir útgáfustýringu á /etc
Inngangur /etc/ skrárinn gegnir mikilvægu hlutverki í því hvernig Linux kerfi virkar. Ástæðan fyrir þessu er sú að næstum allar kerfisstillingar
Af hverju ættir þú að nota SSHFS? Hvernig á að tengja fjarskráarkerfi með SSHFS á CentOS 6
Margir kerfisstjórar stjórna miklu magni af netþjónum. Þegar aðgangur þarf að skrám á mismunandi netþjónum er innskráning á hvern og einn fyrir sig ca
Setja upp Half Life 2 Server á CentOS 6
Þessi kennsla mun fjalla um ferlið við að setja upp Half Life 2 leikjaþjón á CentOS 6 System. Skref 1: Forsendur settar upp Til að setja upp ou
Hvernig á að setja upp Laravel GitScrum á CentOS 7
Laravel GitScrum, eða GitScrum er opinn uppspretta framleiðniverkfæri hannað til að hjálpa þróunarteymi að innleiða Scrum aðferðafræðina á svipaðan hátt
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira