Hvordan oppdage og rapportere svindlere på Facebook
For å rapportere en Facebook-svindler, klikk på Flere alternativer, og velg Finn støtte eller rapporter profil. Fyll deretter ut rapporteringsskjemaet.
Konfigurer OpenConnect VPN Server for Cisco AnyConnect på Ubuntu 14.04 x64
OpenConnect-server, også kjent som ocserv, er en VPN-server som kommuniserer over SSL. Ved design er målet å bli en sikker, lett og rask VPN-server. OpenConnect-serveren bruker OpenConnect SSL VPN-protokollen. I skrivende stund har den også eksperimentell kompatibilitet med klienter som bruker AnyConnect SSL VPN-protokollen.
Denne artikkelen vil vise deg hvordan du installerer og konfigurerer ocserv på Ubuntu 14.04 x64.
Installerer ocserv
Siden Ubuntu 14.04 ikke leveres med ocserv, må vi laste ned kildekoden og kompilere den. Den siste stabile versjonen av ocserv er 0.9.2.
Last ned ocserv fra den offisielle siden.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
Installer deretter kompileringsavhengighetene.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Kompiler og installer ocserv.
./configure
make
make install
Konfigurerer ocserv
En eksempelkonfigurasjonsfil er plassert under katalogen ocser-0.9.2/doc. Vi vil bruke denne filen som en mal. Til å begynne med må vi lage vårt eget CA-sertifikat og serversertifikat.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Vi lager en CA-malfil ( ca.tmpl) med innholdet som ligner på følgende. Du kan sette din egen "cn" og "organisasjon".
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Generer deretter en CA-nøkkel og CA-sertifikat.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
Deretter oppretter du en malfil for lokal serversertifikat ( server.tmpl) med innholdet nedenfor. Vær oppmerksom på "cn"-feltet, det må samsvare med DNS-navnet eller IP-adressen til serveren din.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Generer deretter servernøkkelen og sertifikatet.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Kopier nøkkelen, sertifikatet og konfigurasjonsfilen til ocserv config-katalogen.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Rediger konfigurasjonsfilen under /etc/ocserv. Fjern kommentarer eller endre feltene beskrevet nedenfor.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Generer en bruker som skal brukes til å logge på ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Aktiver NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Aktiver IPv4-videresending. Rediger filen /etc/sysctl.conf.
net.ipv4.ip_forward=1
Bruk denne modifikasjonen.
sysctl -p /etc/sysctl.conf
Start ocserv og koble til ved hjelp av Cisco AnyConnect
Start først ocserv.
ocserv -c /etc/ocserv/config
Installer deretter Cisco AnyConnect på en av enhetene dine, for eksempel iPhone, iPad eller en Android-enhet. Siden vi brukte en selvsignert servernøkkel og sertifikat, må vi fjerne merket for alternativet som forhindrer usikre servere. Dette alternativet er plassert i innstillingene til AnyConnect. På dette tidspunktet kan vi sette opp en ny tilkobling med domenenavnet eller IP-adressen til vår server og brukernavnet/passordet vi opprettet.
Koble til og nyt!
Sett opp en DHCP-server på Windows Server 2012
DHCP er en protokoll som brukes til å dynamisk tildele IP-adresser til maskiner i nettverket ditt. Ikke bare kan Windows Server 2012 være en DNS-server eller domai
Sett opp din egen DNS-server på Debian/Ubuntu
Denne opplæringen forklarer hvordan du setter opp en DNS-server ved å bruke Bind9 på Debian eller Ubuntu. Bytt ut ditt-domenenavn.com gjennom hele artikkelen. På th
Slik installerer du PowerDNS på CentOS
Introduksjon I denne Vultr-opplæringen lærer du hvordan du installerer PowerDNS. PowerDNS er et program for å kjøre dine egne navneservere. Det er veldig nyttig whe
Portvideresending og proxy ved bruk av OpenSSH
Introduksjon SSH, også kjent som Secure Shell, kan brukes til mye mer enn å skaffe et eksternt skall. Denne artikkelen vil demonstrere hvordan SSH kan brukes til
Stopp DHCP fra å endre resolv.conf
For DHCP-brukere kan det hende du trenger å redigere /etc/resolv.conf for å bruke andre navneservere. Deretter, etter en periode (eller etter en omstart av systemet)
Hvordan konfigurere DJBDNS på FreeBSD
Denne opplæringen viser deg hvordan du konfigurerer en DNS-tjeneste som er enkel å vedlikeholde, enkel å konfigurere og som generelt er sikrere enn den klassiske BIN-en.
Enkel e-postserver med Postfix, Dovecot og Sieve på CentOS 7
Denne opplæringen viser deg hvordan du får en enkel e-postserver på CentOS 7, med Postfix som MTA, Dovecot som MDA og Sieve for sortering av e-post - over hele en kryptering
Bruke vertsfil for å teste nettsteder
Hosts-filen er en spesiell fil på arbeidsstasjonsdatamaskinen som vil lagre IP- og navneinformasjon. Denne filen sjekkes før DNS, så hvis du plasserer en
Hvordan forhindre samtidige tilkoblinger på Linux ved hjelp av IPTables
iptables er brannmurprogramvare som finnes i mange distribusjoner, inkludert CentOS og Ubuntu. I dette dokumentet vil du se hvordan du kan forhindre samtidighet
Sett opp en DNS-server på Windows Server 2012
Windows Server 2012 kan konfigureres som en DNS-server. DNS brukes til å løse domenenavn til IP-adresser. Ved å være vert for dine egne DNS-servere har du mer
Angi vertsnavn på CentOS
Trinn 1: Logg på din VPS Finn IP-adressen til din Vultr VPS og logg på som rotbruker. ssh root@server Trinn 2: Bruk vertsnavn-verktøyet Endre deg
Installere Bro IDS på Ubuntu 16.04
Bruker du et annet system? Introduksjon Bro er et kraftig åpen kildekode-nettverksanalyserammeverk. Bros primære fokus er på nettverkssikkerhetsovervåking. Br
Koble til serveren din med SSH via PuTTY på Windows
Å koble til en Linux-server for første gang kan virke forvirrende, spesielt hvis du har en sterk Windows-bakgrunn. Når du kobler til en Linux (eller UNIX
Konfigurer dynamisk DNS for Windows Remote Desktop
Denne artikkelen vil vise deg hvordan du konfigurerer dynamisk DNS for eksternt skrivebord slik at du kan unngå bryet med å konfigurere fjernhjelp igjen og igjen. W
Hvordan endre vertsnavnet ditt på Debian
Trinn 1: Logg på din VPS Finn IP-adressen til din Vultr VPS og logg på som rotbruker. ssh root@server Trinn 2: Rediger /etc/hostname Åpne th
Eksempel på autorisasjonsbrev for BGP-kunngjøringer
Vennligst bruk følgende mal når du ber om autorisasjon for BGP-kunngjøringer. AUTORISASJONSBREV [DATO] Til hvem det måtte gjelde, Thi
Installerer Bro IDS på Fedora 25
Bruker du et annet system? Introduksjon Bro er en åpen kildekode-nettverkstrafikkanalysator. Det er først og fremst en sikkerhetsmonitor som inspiserer all trafikk på en lin
Installere OpenVPN på en Debian VPS
Vi introduserer OpenVPN-protokollen OpenVPN er en åpen kildekode-programvare som implementerer virtuelle private nettverk (VPN) teknikker for å skape sikker
Sett opp ditt eget private nettverk med OpenVPN
Vultr tilbyr deg fantastisk privat nettverkstilkobling for servere som kjører på samme sted. Men noen ganger vil du ha to servere i forskjellige land
The Rise of Machines: Real World Applications of AI
Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.
DDOS-angrep: en kort oversikt
Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.
Har du noen gang lurt på hvordan hackere tjener penger?
Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.
Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.
Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.
Fredag Essential: Hva skjedde med AI-drevne biler?
Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...
Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?
Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.
Evolusjon av datalagring – infografikk
Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.
Funksjonaliteter til Big Data Reference Architecture Layers
Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.
6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre
I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.
macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse
Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer