Příspěvky

61

Server / Re:Omezení přístupu na SSH z některých IP

« kdy: 03. 06. 2020, 10:15:11 »

Taky mám VPS a taky řeším omezení přístupu, na jedné VPSce mám Fail2ban a logy jsou hodně dlouhý (mám nastaveno že po 5 pokusu dám ban na hodinu). Na nové VPS mám nastaveno povolení SSH pouze z domácí IP adresy a je to jednodušší. Jen potřebuješ veřejnou adresu která se ti nemění a pak VPNku domu aby ses na server dostal i když jsi někde na cestách. Anebo si vytvoř VPNku na server a až přes vpnku jdi do SSH. A to co píše kolega tj. místo hesla příhlašování klíčem je také dobrá varianta. A určitě nezapomeň zakázat přihlašování uživatele root přes SSH. Pokud půjdeš do VPN tak doporučuju použít Wireguard (velice jednouchá konfigurace oproti OpenVPN).

62

Sítě / Re:Turris Omnia / alternativy?

« kdy: 11. 01. 2019, 20:08:29 »

Dle mého názoru, pokud chceš automatické aktualizace tak potřebuješ TurrisOS tj. buď starého Turrise nebo Turris Omnia, popř. nový projekt Turris MOX. Ve všech ostatních případech budeš muset ručně upgradovat a sledovat jestli není nějaká zranitelnost daného routeru, někteří výrobci skoro žádné aktualizace nevydávají, někteří jen po omezenou dobu.

Osobně mám Turris Omnia od kampaně a aktuálně už provozuju tři kousky. Jeden doma a další u rodičů a jedou bez problémů. (před Turrisem sem používal ASUS routery s alternativním FW DD-WRT, konkrétně  – WL-500g a RT-N16).

Pokud myslíš NAS jen jako multimediální centrum tak to na router klidně dej. Ale pokud to má být pro zálohování dat, tak bych doporučoval postavit ho nad ZFS file systémem s disky v RADI1. Na to je pak takřka ideální HP Microserver s ECC RAM (má 4 pozice pro disky) a jak systémem např. FreeNAS  (takhle to provozuju já) .