Настройка VPN IPSec/L2TP сервера Mikrotik

Опубликовано 05/22/2017 автором Eugen

Иногда мне кажется, что создатели Mikrotik намеренно лишают себя прибыли, не создавая однозначных пошаговых руководств по настройке своих детищ. Почти 100% потребителей этих роутеров пытаются настроить VPN, использовать два или более WAN одновременно или в качестве резервных. Именно это ищут по всей сети (и часто вне рунета) счастливые владельцы этих замечательных устройств. Представьте, на сколько бы увеличилась армия владельцев, если бы для настройки этих функций было два-три визарда в веб-интерфейсе. А сейчас.. сейчас именно благодаря сложности настройки (и, соотв., меньшему количеству желающих купить) мы имеем недорогое, малокапризное для несложных задач устройство, которое надо заставить работать 24х7х365. Например, в качестве VPN-сервера. Поехали!
Читать далее →

Рубрика: *Lan&Wan, MikroTik | Оставить комментарий

Проект py-letsencrypt, SSL/TLS, Apache, FreeBSD, установка настройка

Опубликовано 02/17/2017 автором Eugen

20.10.2016 при попытке обновления сертификатов, выяснилось, что клиент py27-letsencypt заменён на py27-certbot и обновление сертификатов letsencrypt делаем так.

Проект letsencrypt, даёт возможность свободно получить SSL/TLS сертификаты. Цель сделать шифрованное соединение максимально доступным. Проект развивается. На FreeBSD cтавится клиент letsencrypt, ему нужны 80 и 443 порты. Через него запрашиваются и скачиваются сертификаты для указанных доменов. Пока сертификаты ставим в ручную, но в будующем letsencrypt обещает процесс полностью автоматизировать.

Читать далее →

Рубрика: *Unix,*Linux, FreeBSD | Оставить комментарий

VPN (PPTP) over NAT

Опубликовано 02/17/2017 автором Eugen

Сегодня вот столкнулся с ситуацией, когда пришлось поднимать VPN через сервер с NAT. Долго я мучался и рыл доки, пока не нашел модули ядра к iptables, чем все и закончилось. Все просто. Дописываем в автозагрузку сервера с NAT (файл rc.local) загрузку этих модулей:
Читать далее →

Рубрика: *Ubuntu, *Unix,*Linux | Оставить комментарий

cfdisk и mkfs: разметка и форматирование разделов в Linux

Опубликовано 02/13/2017 автором Eugen

После приобретения нового винчестера или флешки нужно разбить свежее пространство на разделы и отформатировать их под требуемую файловую систему Linux. Это очень просто только почему-то об этом не пишут.

Создание раздела на жёстком диске в Linux
Для этого используем cfdisk (кто не может пережить псевдографический интерфейс, качает gparted). Для создания разделов потребуются привилегии root, добываемые командной su.
После этого пишем:

Читать далее →

Рубрика: *Unix,*Linux | Оставить комментарий

Руководство по настройке блога WordPress на nginx.

Опубликовано 02/13/2017 автором Eugen

Max Isaev Linux

Wordpress на Nginx

Данное руководство рассчитано на вебмастеров, стремящихся решить проблему недостаточной производительности сайтов, построенных на платформе WordPress. В нем описана пошаговая настройка сервера с ограниченными ресурсами (1 ядро, 512 RAM на примере минимального тарифа Flops.ru) для использования в связке LEMP (Linux + nginx + MySQL + PHP). Для комфортного использования материала вы должны иметь общие представления о работе сайтов и серверов на базе Linux.

Читать далее →

Рубрика: *HTTP, *Unix,*Linux, WordPress | Оставить комментарий