Если изначально при установке вы вдруг задали не тот ip или забыли прописать нужные DNS сервера, то я покажу один из быстрых способов как быстро настроить сеть или внести в нее изменения. Для кого то это покажется очевидным, но я в первый раз столкнулся, что при перезагрузке слетали dns записи в файле /etc/resolv.conf и т.д.
Читать далее «Настройка сети в Ubuntu Server 26.04 LTS»
Сегодня разберём, как настроить Nginx в качестве обратного прокси на Ubuntu 26 LTS. Это одна из самых популярных и практичных задач для любого девопса или системного администратора. Nginx как reverse proxy — это золотая стандартная конфигурация, которая позволяет распределять нагрузку между серверами, скрывать внутреннюю архитектуру, кэшировать контент и обеспечивать SSL-терминацию. Если вы работаете с микросервисами, API или просто хотите разгрузить бэкенд-сервер, эта статья поможет вам быстро и правильно всё настроить.
Читать далее «Reverse Proxy на Ubuntu 26 LTS»
Для упрощения работы с пользователями через консоль я написал небольшой скрипт, который позволит создавать, удалять, блокировать пользователей или добавлять им группы и т.д.
Читать далее «Скрипт для работы с пользователями в Linux»
допустим мы хотим сделать, чтобы трафик на определенный сайт или сервер или сегмент сети, шел допустим через VPN! Как настроить mikrotik в качестве vpn клиента, я писал в этой статье Mikrotik в качестве OpenVPN клиента
Читать далее «Как с помощью Mikrotik перенаправить определенный трафик на другой интерфейс»
В качестве сервера я использую Linux CentOS 9 stream, про установку я писал отдельную статью OpenVPN сервер на CentOS 8/9 поэтому не буду тоже останавливаться на этом.
Читать далее «Mikrotik в качестве OpenVPN клиента»
Расскажу отдельно о том, как защитить подключение по winbox с помощью firewall. В микротиках время от времени находят критические уязвимости. Единственным способом надежно от них защититься – ограничить доступ к winbox с помощью фаервола. После этого можно спать спокойно и делать обновления системы не экстренно, после публикации уязвимости, а планово.
В рассмотренном ранее списке правил для фаервола заблокированы все внешние подключения полностью. Это самый безопасный вариант настроек. Иногда нужен доступ к удаленному управлению. Если невозможно создать статический список ip адресов, для которых будет разрешено подключение, то выходом в этом случае настроить vpn сервер на микротике и подключаться через vpn. Это хоть и менее безопасно прямого ограничения на уровне списка ip адресов, но все равно значительно лучше, чем оставлять доступ через winbox без ограничения через интернет.
Читать далее «Защита подключения через winbox»
Задача: Объединить два офиса и обеспечить безопасный доступ между ними.
Представьте, что у вас есть два офиса, каждый со своей внутренней сетью:
Кроме того, у вас есть два “внешних” адреса в интернете: 46.160.XX.XX и 77.150.XX.XX. Эти адреса видны всем в интернете и используются для связи ваших офисов с внешним миром.
Читать далее «IPsec-туннель между офисами на оборудовании Mikrotik»
Да, я согласен сейчас эта игра уже не имеет такой популярности как в былые времена, но если посмотреть статистику на тех серверах которые еще доступны, старички еще играют в нее и не собираются забывать.
Далее я раскажу как пошагово создать свой сервер, с блэкджеком и …. Все действия осуществлялись на Ubuntu 22 версии
Читать далее «Как создать UT99 сервер на linux»
Столкнулся с такой ситуацией, у арендованного VPS сервера 1 ядро и 1 гиг памяти не хватало ее для простой установки пакетов через dnf эту проблему можно решить с помощью увеличения swap.
Читать далее «Как увеличить SWAP»
Есть миллион статей, как добавить новый диск на виртуальную машину в Proxmox, но как добавить диск с данными и пробросить его на виртуалку, мне найти не удалось.
Итак у нас есть физический диск со старого сервера с данными, допустим с файловой системой EXT4 и мы очень не хотим их потерять.
На физической машине все просто добавили диск, включили сервер, выполнили в консоли команду fdisk -l нашли его в списке и дальше монтируем куда душе угодно. В Proxmox все не так легко, ну т.е. по факту оказалось легко, но не через web интерфейс, это сплошной ужас!
Читать далее «Proxmox как добавить диск с данными в VM Linux»