В одной из ранее написанных мною статей, я рассказывал как раздать дома IPv6 безопасно для своих конечных устройств, а сегодня продолжу тему, но в плане веб сервера.

Мною будет развернута новая виртуальная машина, на которую будет подана сеть от IPv6 брокера. Затем на интерфейс будет назначено несколько IPv6 адресов от брокера, которые будет слушать веб сервер и проксировать трафик на IPv4 веб сервер.

И как говорил Юрий Алексеевич - Поехали!

Читать полностью...

Сейчас современный тренд на безопасность во всем, а особенно в Webе. Следовательно сейчас уже редко можно встретить сайт на HTTP и почти все поголовно уже давно вещают на HTTPS. За что огромное спасибо можно сказать таким организациям как let's Encrypt, а так-же сообщесвам которые в свои панели управления и проекты включают поддержку выпуска сертификатов let's Encrypt.

Хочу сегодня поговорить о публикации локальных ресурсов во внешний мир. Сделать это в домашнем варианте возможно, как мне кажется, пробросом портов. Но тут возникает резонный вопрос, что делать когда разные сервисы работают на 1 порту? Как автоматически выпускать сертификаты для веб серверов в этом плане? Под катом расскажу как я решил для себя эту проблему.

Читать полностью...

Привет, мой дорогой друг . Сегодня хочу рассказать как использовать nginx как реверс прокси, не для веба.

Суть в том, что мне нужно было забалансировать и затащить группу публичных сервисов, под удобное и легко запоминающееся имя.

Первым делом для теста был быстренько поднят локальный актуальный Deban и на него водружен nginx, а затем пошли эксперементы с проксированием TCP.

Бегло изучив документацию стало понятно, что нужно использовать директивы stream и upstream nginxа.

Стоит отметить, что директиву stream нужно использовать отдельно от стандартной http, поэтому в директории /etc/nginx/ создадим новую директорию application, для использования проксирования приложений, и а самый конец файла конфигурации /etc/nginx/nginx.conf добавим возможность импорта application конфигураций из нового каталога указав строку "include /etc/nginx/application/*.conf;".

Читать полностью...

Всем - КУ! Сегодня хочу рассказать про установку (поднятие) Zabbix сервера на ОС Debian 10.

Хочется немного теории о том что такое Zabbix, но я уверен, что Вы наверняка сюда попали потому что уже это знаете, но мне необходимо блеснуть эрудицией и добавить живых символов в статью .

Так вот, Zabbix это очень крутая система мониторинга сетей, систем, приложений. А еще немаловажная плюшка, то что это система является Open Source - свободной.

А есть ли у Zabbix условные аналоги? Конечно есть, это и Microsoft SCOM, Nagios, MRTG. Но Zabbix это тренд последних лет.

Читать полностью...

В "сети" полно рецептов. Но я приведу один из своих первых вариантов. (сразу скажу что в итоге я остановился на совершенно другом. Но сейчас не об этом).

Так как все разрабатывается на коленке. Не буду приводит примеров кода с обновлением raspbian (Если зашли сюда из поисковика,то им Вы определенно пользоваться умеете. Если что, то в качестве ключевых слов можно добавлять Linux и Debian, так как Raspbian это и есть немного оптимизированный дистрибутив Debian).

Читать полностью...