Обзорная статья на тему использования современных приватных тоннелей в роутерах популярной латвийской марки. Я расскажу о том, как настроить vpn сервер в mikrotik на базе таких технологий как l2tp, ipsec, openvpn, pptp, gre и eoip. Попутно кратко расскажу о том, что это за технологии, чем они отличаются, а так же проведу сравнение производительности микротика со всеми указанными тоннелями.
https://serveradmin.ru/nastrojka-vpn-openvpn-l2tp-ipsec-server-v-mikrotik/

#статья #mikrotik #vpn

Я почти не работаю с ftp протоколом из-за его ограничений и проблем с безопасностью. Тем не менее иногда приходится иметь с ним дело, потому что предоставляют доступ к каким-то ресурсам по ftp. Мне понадобилось загружать готовые бэкапы на ftp сервер. На удивление, я потратил много времени, пока не нашел простой и подходящий вариант.
https://serveradmin.ru/zagruzka-fajla-po-ftp-cherez-konsol-v-odnu-komandu/

#совет #ftp

Недавно я уже писал, о том, что ISPsystem запустили тестирование новой панели управления Vepp.

За последнее время в ней вышло много интересных обновлений, меня попросили рассказать о них:
+ Теперь Vepp работает с AWS, Digital Ocean и другими облачными провайдерами.
+ Появилась настройка доменов и DNS, а также других типов ресурсных записей.
+ Добавили раздел "PHP, CGI (script configuration)", где устанавливают основные настройки, такие как "error reporting", "upload_max_filesize", "memory_limit".

Судя по обновлениям панель активно развивается, уже учтены пожелания самых первых пользователей, что не может не радовать!
⚠️ Кстати, для тех кто хотел протестировать, но свободного сервера не нашлось, REG.RU дает бесплатный сервер специально для установки Vepp. Получить можно здесь: https://www.reg.ru/vps/cloud?token=vepp_alpha1 (185 часов работы мин. конфигурации).

#реклама

Поделюсь информацией на тему мониторинга популярных брендовых серверов на одном примере. Я настрою в zabbix мониторинг сервера Dell с помощью консоли управления idrac, которая передает данные по snmp. За основу будет взят готовый популярный шаблон с github.
https://serveradmin.ru/monitoring-servera-dell-cherez-idrac-po-snmp/

#статья #zabbix #snmp

Полностью обновил и переработал статью. Привел в соответствие с актуальной версией zabbix, подготовил шаблон для примера, добавил информацию о мониторинге закрытой части сайта с авторизацией. Все на основе своего опыта, подготовил статью с нуля сам, так как подобной информации в интернете не встречал. Буду рад замечаниям, отзывам, дополнениям.
https://serveradmin.ru/monitoring-web-sayta-v-zabbix/

#статья #zabbix

Отдых вечером в пятницу для слабаков. Сегодня я подробно расскажу, как установить и выполнить настройку nginx с подробным описанием функционала и своими примерами. Я постарался охватить все наиболее актуальные и полезные возможности бесплатной версии nginx.
https://serveradmin.ru/ustanovka-i-nastrojka-nginx/

#статья #nginx #webserver

Полностью обновил статью, актуализировав софт до последней версии. Проверил несколько раз, по инструкции все собирается без ошибок. Несмотря на то, что сам предпочитаю использовать ванильный ванильный (vanilla) астериск, решил не бросать статью, так как она пользуется популярностью. Видимо где-то в выдаче высоко сидит.
https://serveradmin.ru/ustanovka-asterisk-i-freepbx-na-centos-7/

#статья #asterisk

Давно не писал статей с прикладными задачами, все больше обзоры да руководства. Сегодня расскажу о том, как на практике перенести почтовый сервер postfix на другое железо или виртуальную машину. Поделюсь своим подходом к решению подобной задачи с минимальным простоем.
https://serveradmin.ru/perenos-pochtovogo-servera-postfix/

#статья #postfix #mailserver

Небольшая заметка с полей. Столкнулся с указанной в заголовке ошибкой при эксплуатации большого числа lxc контейнеров на хосте. Ошибка на русском не ищется, я в итоге нашел на немецком решение. Спасибо google translate. Решил поделиться простым решением для тех, кто не шпрехает на инглише :)
https://serveradmin.ru/failed-to-add-run-systemd-ask-password-to-directory-watch-no-space-left-on-device/

#ошибка #lxc

2-го ноября вышла очередная новая версия крутой и удобной системы мониторинга. Сегодня я расскажу, как выполнить обновление zabbix с версии 4.0 до последней версии 4.2. Инструкция будет подробная и пошаговая, с описанием всех нюансов.
https://serveradmin.ru/obnovlenie-zabbix-4-0-do-4-2/

#статья #zabbix

Для тех, кто еще не в курсе. Microsoft решили отказаться от собственного движка браузера в Edge и переходят на Chromium. Я немного расстроился, так как лично мне Edge нравился за его легкость. Когда надо просто посерфить или что-то проверить, он очень удобен.

Сегодня я решил посмотреть на новый браузер. Доступна Dev версия. Скачал, установил и мне он в целом понравился. В первую очередь тем, что работает быстро. Я и не думал, что Chromium в принципе может работать быстро. А Microsoft что-то с ним сделали. В общем, рекомендую попробовать.
https://www.microsoftedgeinsider.com/en-us/download/

#заметка #windows

Занимался на днях переносом виртуальных машин с обычного kvm гипервизора на proxmox. На исходном гипервизоре диски виртуальных машин были в формате qcow2. Я решил заодно сконвертировать диски из qcow2 в lvm и написать заметку об этом, чтобы не забыть.
https://serveradmin.ru/konvertatsiya-diskov-qcow2-lvm-v-kvm-proxmox/

#статья #proxmox

Появилась необходимость настроить отправку почты с одного почтового сервера postfix через другой. Причем на сервере было несколько доменов, для каждого нужен был свой внешний почтовый сервер для пересылки почты. Настройка простая, пишу для справки. Нужно было для тестирования proxmox mail gateway.
https://serveradmin.ru/postfix-nastrojka-relayhost-otdelnyj-dlya-kazhdogo-domena/

#статья #postfix #mailserver

Захотелось сегодня порассуждать на одну популярную тему в мире linux серверов. Нужно ли использовать sudo при работе в консоли сервера, а если нужно, то зачем именно. Статью пишу чтобы порассуждать, почитать ваши отзывы и поделиться своим мнением.
https://serveradmin.ru/sudo-ne-nuzhen-pri-rabote-v-konsoli-servera-tak-li-eto/

#статья #разное

16 апреля 2019 года компания Oracle изменила лицензию по распространению Java SE. Теперь JRE от Oracle можно использовать бесплатно только для дома, либо при разработке ПО. Это повлекло за собой различные изменения, такие как отсутствие возможности скачать jvm без регистрации на сайте oracle и закрытие основных репозиториев для установки java из пакетов. Расскажу, как теперь устанавливать JRE и JDK.
https://serveradmin.ru/ustanovka-oracle-java-na-ubuntu-i-centos/

#статья #centos #ubunutu

Решил написать обзорную статью на популярную в настоящее время тему, которой сам интересуюсь. Что такое современная ddos атака, как ее провести и как защитить сайт от ддос атак. Не скажу, что у меня есть какой-то большой реальный опыт в этой теме, но с небольшими атакам сталкивался и противостоял.
https://serveradmin.ru/ddos-ataka-na-sajt-zashhita-ot-ddos/

#статья #webserver

Всем привет. Я буду участвовать в мероприятии под необычным названием Слёрм - https://slurm.io
Это трехдневный курс по Kubernetes, пройдет в Москве 27-29 мая. Участие очное или онлайн, стоит 25 000 ₽.

⚡️Курс для опытных админов Linux или разработчиков, которые не знакомы с Kubernetes, но хотят научиться им управлять. Организаторы обещают с нуля научить поднимать и обслуживать кластер, даже если вы с Kubernetes не знакомы вообще. Проверим, я идеально подхожу под требования курса.

Данный интенсив мне давно знаком, так как у компании есть блог на хабре. Там были анонсы, описания. Смотрел некоторые видео с прошедших мероприятий. Подача информации мне понравилась. Появилась возможность поучаствовать. Давно хотел изучить Kubernetes, но никак не доходили руки. Посмотрим, что получится. После курса напишу подробную статью с описанием прошедшего и своим впечатлением.

❗️Приглашаю желающих присоединиться. Анонс мероприятия на хабре - https://habr.com/ru/company/southbridge/blog/449490/

#заметка #курсы

Продолжительное время пытаюсь разобраться с одной проблемой в доменной сети. На разных Windows Server после перезагрузки периодически тип сети с доменной (domain) меняется на частную (private). Происходит этот как на контроллерах домена, так и на рядовых серверах. Поделюсь своими рецептами борьбы с этой ошибкой.
https://serveradmin.ru/sletaet-tip-seti-s-domennoj-na-chastnuyu-na-windows-server/

#статья #windows

Релизнулся наконец-то RHEL 8 - https://www.redhat.com/en/enterprise-linux-8 с чем всех любителей centos и поздравляю. Теперь все статьи, шпрагалки, заметики по 7-й версии придется переделывать. Как обычно, много изменений.

Больше всего напрягает замена iptables на nftables. Последний я вообще ни разу не видел, все откладывал изучение, руки так и не дошли, но теперь придется познакомиться.

Наконец-то можно из базовых реп поставить php 7-й версии. Свершилось. Так же из коробки будет OpenSSL 1.1.1 с поддержкой TLS 1.3. Не надо теперь свои сборки nginx делать с новым openssl.

Вместо YUM теперь будет DNF. И куча других изменений

Более подробно по-русски на opennet - https://www.opennet.ru/opennews/art.shtml?num=50644

#заметка #centos

Хочу поделиться парочкой полезных советов по настройке почтового сервера. Я расскажу, как автоматически изменять тему всех отправляемых сообщений через postfix, а так же подменять адрес отправителя. На днях в комментариях к одной статье про отправку почты, читатель показал простое и интересное решение, которое я решил проверить, дополнить и оформить в виде отдельной статьи.
https://serveradmin.ru/kak-izmenit-temu-pisma-i-adres-otpravitelya-cherez-postfix/

#статья #postfix #mailserver