Ще инсталираме и конфигурираме RADIUS сървър на Debian. И ще настроим RADIUS аутентикация за OpenConnect VPN сървъра. Защо? За да позволим на един потребител да има право на една активна VPN сесия и да не предава своето потребителско име/парола на други хора за използване.
Попадна интересна статия в Хабър за обхода на блокиране на Рунет с помощта на най-новите разработки на китайците. Китайците имат Великата Китайска Firewall, който регулира интернет в страната и те вече „са изяли куче“ по отношение на обхода на блокирането. След статията в Хабър, настроих си сървър, на компютъра – клиент и на смартфона – мобилен клиент и описах всичките си действия със снимки в тази статия. Получи се ръководство за настройка на обхода на блокирането на Рунет, без да се влиза в подробности за използваните технологии. Но, за да има и домакиня YouTube, ако го блокират.
Ще инсталираме и настроим OpenConnect VPN сървър на Linux. Ще инсталираме VPN клиент на Linux, Windows, MacOS и Android. Ще тестваме скоростта на VPN връзката. И ще подобрим скоростта на VPN връзката с алгоритъм за контрол на претоварването от Google.
Блокирането на VPN в Русия вече не е маловероятно събитие. В края на май 2023 година цялата руска мрежа се възпламени от съобщения на потребителите и информационните агенции за неработоспособността на VPN и подозренията за умишлена блокировка на VPN трафика (връзки: habr, securitylab, tproger). Нека настроим нашето VPN връзка да изглежда като защитена връзка HTTPS. VPN трафикът, маскиран като уеб трафик, ще бъде пропуснат през обичайния порт за уеб трафик 443. А работата на VPN сървъра на порт 443 ще бъде скрита зад работата на обикновен уеб сървър на същият порт 443. Това ще ни позволи да избегнем блокировката на VPN.
Ако е необходима инсталация на Git услуга за индивидуален разработчик или малка компания, лек аналог на GitLib, наречен Gogs, е най-доброто решение.
DNS over HTTPS е сигурен DNS. Това означава, че целият DNS трафик е криптиран и скрит в голямото поточно HTTPS трафика. С DNS over HTTPS се подобрява сигурността и поверителността на потребителя в интернет. Нека настроим сигурен DNS в Linux (Debian) и Windows.
Как да използвам ChatGPT? Ето стъпково ръководство за автоматизиране на превода на статии от WordPress сайт на чужд език с помощта на ChatGPT. Също така се автоматизира публикуването на преведените статии в WordPress сайта. Можете да оцените резултата от това стъпково ръководство, като посетите раздела BG на този сайт. Всички статии на български език са автоматично преведени с помощта на ChatGPT и автоматично публикувани.
Ще настроим PuTTY (Windows OS) за достъп до отдалечен сървър по протокола SSH с авторизация не чрез потребителско име и парола, а чрез SSH ключ. Ще направим същата настройка и в Linux OS (Debian).
През 2023 год в Русия безплатните VPN услуги не работят. Списъкът на платените VPN услуги, блокирани от Роскомнадзор, се попълва почти всеки ден. Нека създадем нашия собствен, личен VPN, който никога няма да бъде блокиран! Цената на такъв VPN ще бъде 292 рубли на месец при плащане за месец. При по-дълъг период на плащане цената ще бъде още по-ниска.
Ще разгънем уеб сайта на Django фреймуърк на Nginx уеб сървър. Стекът на компонентите ще бъде следният: Nginx уеб сървър <-> Unix сокет <-> uWSGI <-> Django. Компонентът uWSGI е интерфейс за уеб сървъра, който позволява да се стартират Django приложения. Unix сокетът ще бъде използван вместо уеб порта, за да се увеличи производителността.
