Příspěvky

31

Server / Re:blokovanie vpn rozsahu okrem ...

« kdy: 07. 04. 2018, 20:25:28 »

V UFW si nastav deny incoming (ufw deny incoming) - pozor, aby tě to neodtstřihlo od serveru. Poté povol komunikaci přes VPN na port 12345 plus jednu IP co může vidět všude, což jde udělat asi nějak takto...

Kód: [Vybrat]

ufw allow from 10.8.0.0/24 to any port 12345
ufw allow from 10.8.0.155 to any

32

Server / Re:Nemůžu spustit ukázkovou konfiguraci pro Nginx

« kdy: 07. 04. 2018, 20:20:18 »

Já si zkompiloval Nginx s tím, co je potřeba (viz. třeba https://www.vultr.com/docs/how-to-compile-nginx-from-source-on-ubuntu-16-04), ukázkovou konfiguraci vložil na konec nginx.conf do bloku stream a vše jelo bez problémů.

33

Server / Re:Nemůžu spustit ukázkovou konfiguraci pro Nginx

« kdy: 06. 04. 2018, 18:17:10 »

Musíš to mít mimo http block v samostatném bloku stream.

Kód: [Vybrat]

http {
	...
}

stream {
	map $ssl_preread_server_name $name {
	    backend.example.com      backend;
	    default                  backend2;
	}

	upstream backend {
	    server 192.168.0.1:12345;
	    server 192.168.0.2:12345;
	}

	upstream backend2 {
	    server 192.168.0.3:12345;
	    server 192.168.0.4:12345;
	}

	server {
	    listen      12346;
	    proxy_pass  $name;
	    ssl_preread on;
	}
}

34

Server / Re:Nemůžu spustit ukázkovou konfiguraci pro Nginx

« kdy: 06. 04. 2018, 07:34:14 »

A není chyba jenom v tomto? Zkus vložit proxy_pass do location.

Kód: [Vybrat]

...
location / {
    proxy_pass  $proxy;
}
...

35

Sítě / Re:Hardware pro linuxový router

« kdy: 23. 03. 2018, 09:16:14 »

Mám APU2c4 s mSATA kartou. Není problém si do toho dát WiFi kartu (PCI). Info na http://www.pcengines.ch/apu2.htm, Debian image třeba na Githubu (https://github.com/ssinyagin/pcengines-apu-debian-cd). Internet je pak plný návodů, jak dál.