VPN (Virtual Private Network) — это технология, которая позволяет объединить компьютеры, расположенные в разных частях мира в одну виртуальную локальную сеть. В этой сети можно перенаправлять трафик, соответственно, VPN может использоваться для обхода блокировок. В наше время чаще всего используются несколько самых популярных технологий VPN — OpenVPN и WireGuard.
В этом небольшом руководстве мы рассмотрим как подключится к VPN в Linux, работающему на основе OpenVPN или WireGuard. Читать
В этом разделе вы познакомитесь с процессом установки и конфигурации системы кэширования на платформе Linux. Система, о которой идет речь, является важным инструментом для эффективного управления данными и обеспечения быстрой работы сетевых приложений. Основная цель данного руководства – предоставить вам полное понимание всех необходимых шагов и настроек, чтобы система работала стабильно и безопасно. Читать
В данной заметке разберем как создать гостевой Wi-Fi на OpenWrt через Luci, я буду использовать роутер Mi 4a Gigabit Edition с стабильной прошивкой 23.05.5. Читать
Brute-force атаки — это один из самых распространённых способов взлома серверов. Злоумышленники автоматически перебирают пароли, пытаясь получить несанкционированный доступ к системам через SSH, почтовые, веб-приложения и другие службы. Один из надёжных способов защиты от таких атак — использование Fail2ban. Читать
Ключ SSH позволяет нам регистрироваться на нашем сервере, не нуждаясь при этом в пароле. Ключи SSH могут быть автоматически добавлены к серверам во время процесса установки.
Самый простой способ создать SSH в операционной системе Windows это использовать puttygen.
Инструменты, чтобы создать и использовать SSH стандартные, и должны присутствовать на большинстве дистрибутивов Linux.
Со следующими командами мы можем генерировать ключ ssh:
# ssh-keygen -t rsa
Для более безопасного 4096-разрядного ключа:
# ssh-keygen -t rsa -b 4096
Нажимаем enter, когда система поинтересовалась, где мы хотим сохранить ключ ( будет использовано расположение по умолчанию).
Введем парольную фразу для своего ключа.
# cat ~/.ssh/id_rsa.pub
Команда выше даст нам ключ в надлежащем формате, чтобы вставить его в панель управления.
Удостоверьтесь, что вы сбэкапили ~/.ssh/id_rsa файл. Он не может быть восстановлен в случае потери.
Как только мы зарегистрированы, перейдите к https://itsecforu.ru/sshkeys.
Нажмем “Add SSH Key”.
Введем описание для ключа.
Вставим в свойоткрытом ключе SSH.Это длинная последовательность, начинающаяся “ssh-rsa”.
Мы должны были сохранить ее тогда, когда мы генерировали свой ключ.
Нажимаем “Add SSH Key”.
Теперь, когда мы разворачиваем серверы, мы сможем выбирать, какие ключи SSH мы хотим добавить к недавно развернутому серверу.
Ключи SSH только доступны для Linux и FreeBSD. Они не поддерживаются в Windows, пользовательского ISOs, ни в восстановлениях снэпшотов.
Ключами SSH можно только управлять от панели управления во время развертывания.
Вы не можете использовать панель управления, чтобы управлять ими на уже установленном экземпляре.
WireGuard — это набирающий популярность VPN сервер, который обеспечивает безопасные сетевые соединения и работает на уровне ядра Linux. Что позволяет ему обрабатывать пакеты намного быстрее по сравнению с OpenVPN. При помощи WireGuard можно организовать частную виртуальную сеть и объединить компьютеры , которые находятся в разных сегментах например домах или даже городах, в единую локальную сеть точно так же как и с помощью OpenVPN.
В большинстве инструкций предлагается настраивать сервер вручную, устанавливать ПО вникать в тонкости настроек, генерировать конфигурационные файлы, однако если вы не хотите в это погружаться очень глубоко и вам достаточно стандартных настроек, то всё можно сделать гораздо быстрее и проще. В этой инструкции будет рассмотрена простая установка WireGuard при помощи bash скрипта для Ubuntu. Читать