Добро пожаловть на мой небольшой блог. Буду рад если он окажется полезным.
Объединение ограниченного количества компьютеров, которые соединены общим каналом связи
В рамках прохождения курса по Cloud.ru есть задача по подключению S3-бакета при помощи программы CyberDuck которая доступна только под Windows и MacOS. Линукс там конечно же не поддеживается и придется как-то выкручиваться. Для этого нам понадобится настроеный бакет и системный Read more
Открытие порта для зоны Public Запрос правил FirewallD Открытие порта для определенного IP-адреса Удаление правила
Никто Русских не любит. И если Буржуев я еше понять могу, но любимый Роскомнадзор то зачем издевается и не дает мне Ютубчик нормально смотреть? Поэтому, в целях просвещения замутим выборочный обход блокировок. Почему выборочный спросите вы? А потому-что мне для Read more
Подготовка Подключаем последнюю стабильную версию репозитария и устанавливаем необходимые для работы компоненты на каждом из узлов кластера. Для работы glusterfs необходимо разрешить взаимодействие между узлами по портам: Пример настроек для UFW в Ubuntu Linux: Дружим кластер К первому узлу добавляем Read more
Устанавливаем необходимые пакеты Настраиваем конфигурацию пакета easy-rsa На хосте который будет выступать сервером пакет для генерации сертификатов скопируем из /usr/share/easy-rsa/ в /opt/easy-rsa/. Копируем файл vars.example в vars и настраиваем параметры которые будут подставляться при генерации сертификатов: Генерируем сертификаты и ключи Read more
Предварительная подготовка Ставим пакеты: Открываем порты: UDP: 1701,500,4500 Для UFW команды: Настраиваем IPSEC /etc/ipsec.conf /etc/ipsec.secrets Меняем права файла с PSK-ключом на 600 Пробуем запустить вручную для отладки: В результате должны получить сообщение connection ‘bds-upstream’ established successfully, в противном случае лезем в syslog Read more
Установка клиента Устанавливаем Wine и скачиваем клиента с официального сайта https://mikrotik.com/download Установка пакета серверной части Проверяем версию и тип роутера. System -> Resources Скачиваем пакет The Dude сервера под Mmips https://mikrotik.com/download В архив входит куча пакетов. Нас интересует собственно The Dude и мы Read more
Простейшим способом залогиниться на Mikrotik по ssh является авторизация логин/пароль, но такой метод не оставляет возможности для автоматизации типовых операций. Копирование открытого ключа пользователя на роутер Для автоматизации рутинных операций необходимо добавить открытый ключ пользователя. Для этого скопируем ключ на Read more
Очистка всех правил iptables Типовой NAT на интерфейсы для входящих подключений из подсети Проброс портов с хоста внутренний адрес