Статья о том, как настроить точечный роутинг по нужным доменам на роутере с OpenWrt. На мой взгляд, это самый удобный способ, который можно реализовать сейчас. Настроить роутер можно с помощью скрипта. Если вдруг не заведётся сразу, то другим скриптом можно найти, что не работает. Настройка с помощью Ansible никуда не делась, только модифицировалась и стала лучше. Помимо инструкций по настройке туннелей Wireguard и OpenVPN, написал инструкцию по использованию технологий Shadowsocks, VLESS и прочими. Эта инструкция написана под свежую OpenWrt 23.05 и скрипт работает только с ней. Но на предыдущих версиях можно также настроить всё вручную, либо с помощью Ansible. На них всё работает, но есть свои особенности.
Continue reading »
Окт 172024
Экскурс будет краткий, в виде напоминания, что нужно учитывать при восстановлении данных с RAID массива при использовании программы R-Studio
Задача хоть и тривиальная, но несколько нюансов все же присутствует.
Возникла необходимость привязки полноценного (не само подписанного) сертификата к серверу публикации ArcGIS, в связи с тем, что при запросе с сервера начинает ругаться на несоответствие сертификата безопасности (не мудрено). Задача не совсем тривиальная, так как публикатор ArcGis использует не совсем стандартые методы, и не использует полноценно IIS. Для того, чтобы все корректно сработало, нам необходим сертификат в формате .pkcs #12, который не совсем просто получить в исходном виде, так как большинство провайдеров выпущенный сертификат отдают нам в любимом формате «великой тройки» — сам сертификат, промежуточный сертификат, и ключ. По итогу, что с этим делать, и в какой последовательности, мы и разберем.
Необходимость в применении данной процедуры может возникнуть при замене сетевого оборудования, когда провайдер фиксирует MAC адрес клиента для повышения уровня безопасности соединения. Однако используя WinBox оказывается, что это опция закрыта от прямого редактирования.
Ну что, вот и я решил для начинающих собрать основной костяк необходимого материала, чтобы начать без особых проблем работу с этим не самым продуктивным, но получившим бешенную популярность девайсом. Конечно, на рынке после него появилось куча клонов, подражателей и более мощных устройств, но основоположником и «закладывателем» канонов можно с уверенностью сказать стал именно Raspberry Pi. Уже появилась не одна итерация этого замечательного устройства, в чем то хуже, в чем то лучше предшественника, но сегодня за основу мы возьмем Raspberry Pi 3B+. Все, что будет написано ниже, точно будет работать (да и я уверен, что большинство команд будет работать и на более поздних и ранних устройствах, так как совместимость бешенная). Итак, к топкам.
Как вы и догадались, Raspberry Pi не с проста появилось в моем арсенале. Пришло понимание, что захотелось получить у себя в распоряжение частичку умного дома, да не просто умного, но и помогающего в прогрессирующей лени. Показания счетчиков списать не залезая в темный угол, успокоить свою паранойю, что свет в доме выключил, камеры при необходимости посмотреть, что с машиной все в порядке и тому подобное. Т.е. по сути сделать свою жизнь немного комфортнее. Этим я и займусь, а пока постигаю азы необходимого, для создания этого комфортного образа жизни.