Installera Plesk på CentOS 7
Använder du ett annat system? Plesk är en egen kontrollpanel för webbhotell som tillåter användare att administrera sina personliga och/eller klienters webbplatser, databaser
OpenVPN är en säker VPN som använder SSL (Secure Socket Layer) och erbjuder ett brett utbud av funktioner. I den här guiden kommer vi att täcka processen för att installera OpenVPN på Ubuntu 16 med hjälp av den easy-rsa-värdbaserade certifikatmyndigheten.
För att komma igång behöver vi några paket installerade:
sudo su
apt-get update
apt-get install openvpn easy-rsa
OpenVPN är en SSL VPN, vilket innebär att den fungerar som certifikatutfärdare för att kryptera trafiken mellan båda parter.
Vi kan börja med att ställa in vår OpenVPN-servers certifikatutfärdare genom att köra följande kommando:
make-cadir ~/ovpn-ca
Vi kan nu byta till vår nyskapade katalog:
cd ~/ovpn-ca
Öppna filen med namnet vars
och ta en titt på följande parametrar:
export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"
Och redigera dem med dina egna värderingar. Vi måste också leta efter och redigera följande rad:
export KEY_NAME="server"
Vi kan nu börja bygga vår certifikatutfärdare genom att köra följande kommando:
./clean-all
./build-ca
Dessa kommandon kan ta några minuter att slutföra.
Nu kan vi börja bygga vår servers nyckel genom att köra följande kommando:
./build-key-server server
Medan server
fältet ska ersättas med har KEY_NAME
vi ställt in i vars
filen tidigare. I vårt fall kan vi behålla server
.
Byggprocessen för vår servers nyckel kan ställa några frågor, som utgången av sig själv. Vi svarar på alla dessa frågor med y
.
I nästa steg skapar vi en stark Diffie-Hellman
nyckel som kommer att användas vid utbyte av våra nycklar. Skriv in följande kommando för att skapa ett:
./build-dh
Vi kan nu skapa en HMAC-signatur för att stärka serverns TLS-integritetsverifiering:
openvpn --genkey --secret keys/ta.key
./build-key client
När vi väl har skapat vår egen certifikatutfärdare kan vi börja med att kopiera alla nödvändiga filer och konfigurera OpenVPN själv. Nu ska vi kopiera de genererade nycklarna och certifikaten till vår OpenVPN-katalog:
cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..
Efteråt kan vi kopiera ett exempel på en OpenVPN-konfigurationsfil till vår OpenVPN-katalog genom att köra följande kommando:
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf
Vi kan nu börja redigera vår konfiguration för att passa våra behov. Öppna filen /etc/openvpn/server.conf
och avkommentera följande rader:
push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0
Vi måste också lägga till en ny rad i vår konfiguration. Placera följande rad under tls-auth
raden:
key-direction 0
Eftersom vi vill tillåta våra kunder att komma åt Internet via vår server, öppnar vi följande fil /etc/sysctl.conf
och avkommentarer den här raden:
net.ipv4.ip_forward=1
Nu måste vi tillämpa ändringarna:
sysctl -p
För att ge internetåtkomst till våra VPN-klienter måste vi också skapa en NAT-regel. Denna regel är en kort one-liner som ser ut så här:
iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE
Vi kan nu starta vår OpenVPN-server och låta klienter ansluta genom att skriva in följande nyckel:
service openvpn start
Detta avslutar vår handledning. Njut av din nya OpenVPN-server!
Använder du ett annat system? Plesk är en egen kontrollpanel för webbhotell som tillåter användare att administrera sina personliga och/eller klienters webbplatser, databaser
Introduktion Cacti är ett övervaknings- och grafverktyg med öppen källkod som är helt baserat på RRD-data. Genom Cacti kan du övervaka nästan vilken typ av enhet som helst
Introduktion Lets Encrypt är en certifikatmyndighetstjänst som erbjuder gratis TLS/SSL-certifikat. Installationsprocessen förenklas av Certbot,
Använder du ett annat system? Vad är Tekkit Classic? Tekkit Classic är ett modpack för spelet som alla känner och älskar; Minecraft. Den innehåller några av ver
Använder du ett annat system? Den här handledningen visar dig hur du installerar groupware iRedMail på en ny installation av Debian Wheezy. Du bör använda en serve
PHP och relaterade paket är de mest använda komponenterna när du distribuerar en webbserver. I den här artikeln kommer vi att lära oss hur du ställer in PHP 7.0 eller PHP 7.1 o
Squid är ett populärt, gratis Linux-program som låter dig skapa en webbproxy för vidarebefordran. I den här guiden ser du hur du installerar Squid på CentOS för att förvandla dig
Inledning Lighttpd är en apachegaffel som syftar till att vara mycket mindre resurskrävande. Den är lätt, därav namnet, och är ganska enkel att använda. Installera
1. Virtualmin/Webmin Virtualmin är en kraftfull och flexibel kontrollpanel för webbhotell för Linux- och UNIX-system baserad på den välkända Open Source-webbasen
Yii är ett PHP-ramverk som låter dig utveckla applikationer snabbare och enklare. Att installera Yii på Ubuntu är enkelt, eftersom du kommer att lära dig exakt
Screen är ett program som tillåter flera terminalsessioner inom ett fönster. Detta låter dig simulera flera terminalfönster där det ma
Denna handledning förklarar hur man ställer in en DNS-server med Bind9 på Debian eller Ubuntu. Genomgående i artikeln, byt ut ditt-domännamn.com i enlighet med detta. Vid th
Inledning Logrotate är ett Linux-verktyg som förenklar administrationen av loggfiler. Den körs vanligtvis en gång om dagen via ett cron-jobb och hanterar loggbasen
VULTR har nyligen gjort ändringar på deras sida, och allt borde nu fungera bra direkt när NetworkManager är aktiverat. Om du vill inaktivera
Icinga2 är ett kraftfullt övervakningssystem, och när det används i en master-klient-modell kan det ersätta behovet av NRPE-baserade övervakningskontroller. Master-klienten
Använder du ett annat system? Red5 är en mediaserver med öppen källkod implementerad i Java som låter dig köra Flash fleranvändarapplikationer som livestreamin
I den här artikeln kommer vi att se hur man kompilerar och installerar Nginx mainline från de officiella källorna för Nginx med PageSpeed-modulen, som låter dig t
Använder du ett annat system? Apache Cassandra är ett gratis NoSQL-databashanteringssystem med öppen källkod som är designat för att ge skalbarhet, hög
Använder du ett annat system? Apache Cassandra är ett gratis NoSQL-databashanteringssystem med öppen källkod som är designat för att ge skalbarhet, hög
Använder du ett annat system? Vanilla forum är en open source forumapplikation skriven i PHP. Det är en helt anpassningsbar, enkel att använda och stöder externa
Artificiell intelligens är inte i framtiden, det är här i nuet I den här bloggen Läs hur Artificiell intelligens-applikationer har påverkat olika sektorer.
Är du också ett offer för DDOS-attacker och förvirrad över de förebyggande metoderna? Läs den här artikeln för att lösa dina frågor.
Du kanske har hört att hackare tjänar mycket pengar, men har du någonsin undrat hur de tjänar den typen av pengar? låt oss diskutera.
Vill du se revolutionerande uppfinningar av Google och hur dessa uppfinningar förändrade livet för varje människa idag? Läs sedan till bloggen för att se uppfinningar av Google.
Konceptet med att självkörande bilar ska ut på vägarna med hjälp av artificiell intelligens är en dröm vi har ett tag nu. Men trots flera löften finns de ingenstans att se. Läs den här bloggen för att lära dig mer...
När vetenskapen utvecklas i snabb takt och tar över en hel del av våra ansträngningar, ökar också riskerna för att utsätta oss för en oförklarlig singularitet. Läs, vad singularitet kan betyda för oss.
Lagringsmetoderna för data har utvecklats kan vara sedan födelsen av data. Den här bloggen tar upp utvecklingen av datalagring på basis av en infografik.
Läs bloggen för att känna till olika lager i Big Data Architecture och deras funktionaliteter på enklaste sätt.
I denna digitala värld har smarta hemenheter blivit en avgörande del av livet. Här är några fantastiska fördelar med smarta hemenheter om hur de gör vårt liv värt att leva och enklare.
Nyligen släppte Apple macOS Catalina 10.15.4, en tilläggsuppdatering för att åtgärda problem, men det verkar som om uppdateringen orsakar fler problem som leder till att mac-datorer blir murade. Läs den här artikeln för att lära dig mer