Где находится AnyKey?

Компьютеры - это не работа, а жизнь

VPN-сервер

Сети Софт

Прячем публичный OpenVPN Access Server

anton.kononov

VPN-сервера нужны для миллиона разных задач. Лично мне нравится простой вариант с web-интерфейсом управления OpenVPN Access Server. Все прекрасно работает при развертывании его внутри периметра своей сети – виртуалка/железка управляется из локалки, наружу торчит только проброшенные наружу порты и доступ контролируется файрволом роутера. А что делать, если OVPN as живет на арендованной VPS где-то там в интернете? Выставлять его голой гхм… веб-админкой наружу? Не вариант, к сожалению. Однако, защититься способ есть.

Читайте далее
Железо Софт

Делаем почти взрослую трансляцию из подручных материалов

anton.kononov

У меня давно была мечта сделать “взрослую” трансляцию чего-нибудь куда-нибудь. Так, чтобы это было как в настоящем ТВ – ведущий в студии и толпа корреспондентов из разных точек вселенной вещают о вечном и добром. Если с поиском площадки все просто – ютуп, фконтактик, да хоть инстаграм, то с реализацией “по-взрослому” возникли сложности. Нет, решение за миллион денег найти не проблема, но я не дочь миллиардера, чтобы для развлечения столько тратить. И таки нашел сильно бюджетный вариант!

Читайте далее
Мысли Сети Софт

Прикручиваем аутентификацию OpenVPN через Active Directory

anton.kononov

В принципе, инструкции по этому поводу в интернете есть, но для себя еще и здесь запишу заметочку 🙂 Сразу оговорюсь – привожу настройки через веб-морду. Для любителей разгребать руками тонны конфигов вся необходимая информация есть в сети – раз и принципиально оно не отличается от веб-морды – два. Для ленивых вот картинка, подробности далее.

OVPN-LDAP

Читайте далее

Железо Обзоры Сети

Использование RADIUS в качестве базы пользователей на роутерах серии DFL

anton.kononov

Мои практически любимые роутеры серии DFL умеют авторизовать пользователей с помощью внешнего RADIUS’а. Это может быть удобным, когда есть необходимость впустить сотрудника в локалку при нахождении его где-то далеко-далеко. Особенная радость состоит в том, что при использовании для входа в ПК доменного имени и пароля, можно его еще раз не вводить для VPN-соединения до офиса. Но даже в случае, когда это домашний ПК (например) и пароль на VPN-соединение все же требуется, человек использует свои известные ему данные. И даже при смене доменного пароля, администратору не нужно бегать с большими глазами и переписывать его во всех базах этих самых паролей.

Настройка RADIUS в качестве базы пользователей для DFL до безобразия проста. Картинок будет много, но проблем с настройкой возникнуть не должно. Я исхожу из предположения, что домен у нас уже поднят и VPN-сервер на DFL уже настроен на использование локальной базы данных. Настройка VPN-сервера – это отдельная небольшая тема, поэтому ее я здесь не затрагиваю

Читайте далее