Įdiekite „Plesk“ „CentOS 7“.
Naudojate kitą sistemą? Plesk yra patentuotas žiniatinklio prieglobos valdymo skydelis, leidžiantis vartotojams administruoti savo asmenines ir (arba) klientų svetaines, duomenų bazes
„AnyConnect“ suderinamo VPN serverio diegimas su sertifikato patvirtinimu „CentOS 7“.
„AnyConnect“ yra „Cisco“ sukurtas nuotolinės prieigos sprendimas. „AnyConnect“, gerai žinoma dėl savo perkeliamumo ir stabilumo, ypač DTLS, naudoja daug įmonių. Naudosime atvirojo kodo versiją ocserv, kuri yra suderinama su protokolu.
Taip pat ketiname įdiegti sertifikato patvirtinimą. Serveris identifikuos klientus patikrindamas, ar kliento sertifikatą išdavė sukonfigūruota CA. Tai labai supaprastina klientų konfigūraciją, nes mums reikės tik importuoti kliento sertifikatą (dažniausiai pkcs12 failą ( .pfxarba .p12)) ir nereikia slaptažodžių. Tai taip pat yra saugesnė, nes slaptažodžiai nekeliauja po internetą.
Pradėkime.
Būtinos sąlygos
- Naujai sukurtas CentOS 7 serveris su įjungtu IPv6
- Veikiantis kompiuteris (gali būti ir pats serveris; tačiau pasenęs (žr. toliau)) žr. 1 pastabą
- Kai kurie klientai, kuriuose įdiegta „AnyConnect“ (arba „OpenConnect“) kliento programinė įranga, žr. 2 pastabą
Pastabos:
Nors serveryje galima (ir gana patogu) viską daryti, diegimo procesas susideda iš privačių raktų, naudojamų pasirašymui, generavimo ir dėl saugumo sumetimų šį procesą reikėtų atlikti savo kompiuteryje.
Dėl licencijavimo problemų nepateiksiu nuorodų, kaip atsisiųsti kliento programinę įrangą. Vis dėlto gana lengva juos rasti savo klientui. „AnyConnect“ yra programa, esanti „App Store“ pagrindinėse mobiliosiose platformose (atitinkamai „iOS“, „Android“, „BlackBerry OS“ (v10 arba naujesnė), UWP), ir paprasta paieška ją atneš. Kompiuterių platformoms kai kurie „Google“ pateiks jums tinkamą programinę įrangą.
Serverio pusės programinės įrangos diegimas
„Vultr's CentOS 7“ įrenginiai sukonfigūruoti su EPEL saugykla. Mes tiesiog montuojame ocservsu yum:
yum update
yum install ocserv
Kad viskas veiktų, mums reikės serverio sertifikato. Jei turite domeno pavadinimą, „Let's Encrypt“ bus lengviausias pasirinkimas.
yum install certbot
certbot certonly
Pasirinkite „Sukurti laikiną žiniatinklio serverį“, kad patvirtintumėte tapatybę naudodami ACME CA. Jei domeno neturite, vėliau bus išduotas savarankiškai pasirašytas sertifikatas.
Sertifikatų generavimas ir konfigūravimas
Tradicinį PKI naudoti gana nepatogu, todėl naudosime easyrsaOpenVPN projekto įrankį. Įdiekite git į savo darbo mašiną ir klonuokite saugyklą:
git clone https://github.com/OpenVPN/easy-rsa
cd easy-rsa/easyrsa3
Sukursime CA ir išduosime sertifikatus. Atlikite šiuos veiksmus ir kur nors parašykite PEM slaptafrazę:
./easyrsa init-pki
./easyrsa build-ca
Laikykite pki/private/ca.keykur nors saugiai. Dėl nutekėjimo visa jūsų infrastruktūra taps nenaudinga.
Jei pasirenkate naudoti savarankiškai pasirašytą serverio sertifikatą, atlikite šiuos veiksmus:
./easyrsa gen-req server
Įveskite savo serverio IP adresą kaip bendrą pavadinimą.
./easyrsa sign-req server server
Taip bus pasirašytas serverio sertifikatas. Perkelti pki/issued/server.crtir pki/ca.crtį /etc/ssl/certsir pki/private/server.keyį /etc/ssl/privatesavo serverį.
Toliau sukursime kliento sertifikatus. Atlikite šiuos veiksmus:
./easyrsa gen-req client_01
./easyrsa sign-req client client_01
Pasirinkite kliento vardą ir įveskite jį į bendro pavadinimo lauką. Prisiminkite slaptafrazę!
Toliau eksportuosime sertifikatą pkcs12 formatu, kad būtų galima naudoti mobiliosiose platformose. Atlikite:
./easyrsa export-p12 client_01
Pasirinkite eksportavimo slaptažodį, kurį būsite paraginti įvesti importuodami sertifikatą į telefoną. Perkelkite pki/private/client_01.p12į savo telefoną ir importuokite.
Serverio konfigūravimas
Mes užpildysime sertifikato informaciją.
vim /etc/ocserv/ocserv.conf
Raskite server-certskyrių ir užpildykite šiuos duomenis:
# If you use Let's Encrypt
server-cert = /etc/letsencrypt/live/example.com/fullchain.pem
server-key = /etc/letsencrypt/live/example.com/privkey.pem
# If you use self-signed server certificate
server-cert = /etc/ssl/certs/server.crt
server-key = /etc/ssl/private/server.key
ca-cert = /etc/ssl/certs/ca.crt
Atminkite, kad jei naudojate savarankiškai pasirašytą sertifikatą, nepamirškite pirmiausia pašalinti slaptafrazės openssl rsa -in server.key -out server-new.key, kad ocservgalėtumėte naudoti privatųjį raktą.
Raskite authskyrių. Įgalinti šią eilutę:
auth = "certificate"
Ir pakomentuokite visas kitas autheilutes.
Atšaukti šios eilutės komentarą:
cert-user-oid = 2.5.4.3
Raskite ipv6-networkir užpildykite savo serverio IPv6 bloką. Tai blokas, iš kurio serveris išnuomos.
ipv6-network = 2001:0db8:0123:4567::/64
ipv6-subnet-prefix = 124
Nustatykite DNS serverius.
dns = 8.8.8.8
dns = 8.8.4.4
Įgalinkite suderinamumą su Cisco klientais.
cisco-client-compat = true
Atidarykite prievadus, kuriuos nustatėte, tcp-portir udp-portįgalinkite maskaradą tiek ipv4, tiek ipv6 ugniasienėje.
Paleiskite serverį.
systemctl enable ocserv
systemctl start ocserv
Bandymo laikas!
Serveris sėkmingai sukonfigūruotas. Sukurkite ryšį savo kliente ir prisijunkite. Jei viskas nepavyksta, naudokite šią komandą derinimui:
journalctl -fu ocserv
Be to, IPv6 turėtų veikti kliento pusėje, jei kliento programinė įranga palaiko ipv6, net jei kliento tinklas nepateikia jums adreso. Norėdami išbandyti, eikite į šią svetainę .
Viskas paruošta! Mėgaukitės naujuoju su AnyConnect suderinamu VPN serveriu!
Kaip įdiegti „Squid“ tarpinį serverį „CentOS“.
Squid yra populiari nemokama „Linux“ programa, leidžianti sukurti persiuntimo žiniatinklio tarpinį serverį. Šiame vadove pamatysite, kaip įdiegti „Squid“ „CentOS“, kad paverstumėte jus
Kaip įdiegti „Lighttpd“ (LLMP Stack) „CentOS 6“.
Įvadas Lighttpd yra „Apache“ šakutė, skirta daug mažiau išteklių imti. Jis yra lengvas, todėl jo pavadinimas ir yra gana paprastas naudoti. Įdiegti
Statinio tinklo ir IPv6 konfigūravimas CentOS 7
VULTR neseniai atliko pakeitimus, ir dabar viskas turėtų veikti gerai, kai įjungta „NetworkManager“. Jei norite išjungti
„Icinga2“ modifikavimas, kad būtų naudojamas pagrindinis / kliento modelis „CentOS 6“ arba „CentOS 7“.
Icinga2 yra galinga stebėjimo sistema, o kai naudojama pagrindinio kliento modelyje, ji gali pakeisti NRPE pagrįstų stebėjimo patikrų poreikį. Meistras-klientas
Kaip įdiegti „Apache Cassandra 3.11.x“ „CentOS 7“.
Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.
Kaip įdiegti „Mattermost 4.1“ „CentOS 7“.
Naudojate kitą sistemą? Mattermost yra atvirojo kodo, savarankiškai priglobta alternatyva Slack SAAS pranešimų paslaugai. Kitaip tariant, naudodami Mattermost, jūs apytiksliai
Leidžia šifruoti Plesk
„Plesk“ valdymo skydelyje yra labai graži „Lets Encrypt“ integracija. „Lets Encrypt“ yra vienas iš vienintelių SSL teikėjų, išduodančių visus sertifikatus
Leidžia šifruoti „cPanel“.
„Lets Encrypt“ yra sertifikatų institucija, skirta nemokamai teikti SSL sertifikatus. cPanel sukūrė tvarkingą integraciją, kad jūs ir jūsų klientas
Kaip įdiegti „Concrete5“ „CentOS 7“.
Naudojate kitą sistemą? Concrete5 yra atvirojo kodo TVS, kuri siūlo daug išskirtinių ir naudingų funkcijų, padedančių redaktoriams lengvai sukurti turinį
Kaip įdiegti apžvalgos lentą „CentOS 7“.
Naudojate kitą sistemą? „Review Board“ yra nemokamas atvirojo kodo įrankis, skirtas šaltinio kodui, dokumentacijai, vaizdams ir daugeliui kitų peržiūrėti. Tai internetinė programinė įranga
Nustatykite HTTP autentifikavimą naudodami „Nginx“ „CentOS 7“.
Šiame vadove sužinosite, kaip nustatyti HTTP autentifikavimą Nginx žiniatinklio serveriui, kuriame veikia CentOS 7. Reikalavimai Norėdami pradėti, jums reikės
Kaip įdiegti YOURLS „CentOS 7“.
YOURLS (Your Own URL Shortener) yra atvirojo kodo URL sutrumpinimo ir duomenų analizės programa. Šiame straipsnyje apžvelgsime diegimo procesą
Kaip įdiegti ir konfigūruoti „ArangoDB“ „CentOS 7“.
Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra
Etckeeper naudojimas versijai valdyti /etc
Įvadas Katalogas /etc/ vaidina lemiamą vaidmenį veikiant Linux sistemai. Taip yra todėl, kad beveik visos sistemos konfigūracijos
Kodėl turėtumėte naudoti SSHFS? Kaip prijungti nuotolinę failų sistemą su SSHFS „CentOS 6“.
Daugelis sistemos administratorių valdo didelius serverių kiekius. Kai failus reikia pasiekti skirtinguose serveriuose, prisijungiant prie kiekvieno atskirai apytiksliai
„Half Life 2“ serverio nustatymas „CentOS 6“.
Ši pamoka apims Half Life 2 žaidimų serverio diegimą CentOS 6 sistemoje. 1 veiksmas: būtinų sąlygų įdiegimas Norėdami nustatyti ou
Kaip įdiegti „Laravel GitScrum“ „CentOS 7“.
Laravel GitScrum arba GitScrum yra atvirojo kodo produktyvumo įrankis, skirtas padėti kūrimo komandoms įgyvendinti Scrum metodiką panašiai
Kaip įdiegti „PowerDNS“ „CentOS“.
Įvadas Šiame „Vultr“ vadove sužinosite, kaip įdiegti „PowerDNS“. PowerDNS yra programa, skirta paleisti savo vardų serverius. Tai labai naudinga, kai
Įdiekite „Wordpress“ naudodami „Apache“, PHP ir „MySQL“ (automatinis paleisties scenarijus)
Galite nukopijuoti ir įklijuoti šį bash scenarijų į Vultr valdymo skydelio paleisties scenarijaus sritį. Jis įdiegs visus reikalingus paketus į ru
Mašinų augimas: AI pritaikymas realiame pasaulyje
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
DDOS atakos: trumpa apžvalga
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo raida – infografika
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
6 nuostabūs išmaniųjų namų įrenginių privalumai
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį