Ще инсталираме и настроим OpenConnect VPN сървър на Linux. Ще инсталираме VPN клиент на Linux, Windows, MacOS и Android. Ще тестваме скоростта на VPN връзката. И ще подобрим скоростта на VPN връзката с алгоритъм за контрол на претоварването от Google.
Блокирането на VPN в Русия вече не е маловероятно събитие. В края на май 2023 година цялата руска мрежа се възпламени от съобщения на потребителите и информационните агенции за неработоспособността на VPN и подозренията за умишлена блокировка на VPN трафика (връзки: habr, securitylab, tproger). Нека настроим нашето VPN връзка да изглежда като защитена връзка HTTPS. VPN трафикът, маскиран като уеб трафик, ще бъде пропуснат през обичайния порт за уеб трафик 443. А работата на VPN сървъра на порт 443 ще бъде скрита зад работата на обикновен уеб сървър на същият порт 443. Това ще ни позволи да избегнем блокировката на VPN.
DNS over HTTPS е сигурен DNS. Това означава, че целият DNS трафик е криптиран и скрит в голямото поточно HTTPS трафика. С DNS over HTTPS се подобрява сигурността и поверителността на потребителя в интернет. Нека настроим сигурен DNS в Linux (Debian) и Windows.
Ще настроим PuTTY (Windows OS) за достъп до отдалечен сървър по протокола SSH с авторизация не чрез потребителско име и парола, а чрез SSH ключ. Ще направим същата настройка и в Linux OS (Debian).
Кратко ръководство за основните команди на уеб сървър Nginx: start, stop, reload, enable site, disable site, слушаеми портове.
Ще променим стандартните портове на 1С сървъра в Linux (Debian ОС) за съображения на сигурността. Стандартните портове са: 1540, 1541, 1560-1691, а нестандартните портове ще бъдат: 2540, 2541 и 2560-2691.
