VPN -администрирование
Когда сервер уже установлен, настроен VPN или сайты работают через Apache/WordPress — важно уметь следить за состоянием сервера.
После того как Astra Linux научила меня работе с терминалом, редактированию конфигов и безопасной настройке системы, пришло время перехода на Debian. Причина проста: современные версии Apache, WireGuard и других пакетов просто не поддерживаются в Astra Common из-за старых репозиториев и ограничений пакетов. Эта статья — пошаговая инструкция для тех, кто хочет повторить путь безопасно. 💡 … Читать далее
Безопасность данных прежде всего. Это критически важно при использовании публичных Wi-Fi сетей (в кафе, аэропортах или отелях). Такие сети часто не защищены, и злоумышленники могут перехватить ваши пароли или данные банковских карт. VPN шифрует эту информацию, делая её бесполезной для перехвата. Рассмотрим Wireguard. (первый шаг: создаём туннель, проверяем связь) 1. Установка WireGuard 2. Генерация ключей … Читать далее
(правильный безопасный метод) 1. Генерация 2. Конфиг клиента client.conf 3. Добавление клиента на сервер Настройка ключей клиента на сервере
Эта схема подходит для малого офиса, VPS-сервера, удалённой работы сотрудников и защищённого доступа к внутренним ресурсам (папки, веб-панель, 1С, Mikrotik/Router, общие файлы и т.д.). 1. Что потребуется 2. Генерация ключей у сотрудника (правильный способ) 🔐 Приватный ключ хранится только у сотрудника. На сервер он не передаётся. На локальном ПК: Проверка: 3. Настройка клиента (client.conf) Создаём … Читать далее
(безопасный доступ сотрудников к офисной инфраструктуре) Эта инструкция подходит для организации, где есть локальная сеть: Задача: дать сотруднику удалённый доступ как будто он в офисе, через зашифрованный туннель WireGuard. Адреса в схеме Роль IP Сервер WireGuard 10.8.0.1 Клиенты 10.8.0.2 – 10.8.0.254 Локальная сеть 192.168.1.0/24 Клиенту выдаётся конфигурация Это даёт доступ к: 1. Схема сети Сотруднику … Читать далее
Samba позволяет открыть общую папку в сети для обмена файлами между компьютерами: Linux, Windows и Android. Это удобно дома, в небольшой организации, или чтобы сотрудники получали доступ к файлам внутри сети. 1. Установка 2. Создание директории 3. Конфигурация /etc/samba/smb.conf 4. Добавление пользователя Samba 1. Установка Samba Для систем на базе Debian/Astra/Ubuntu: Проверяем: 2. Создание общей … Читать далее
Linux (файловый менеджер) В адресной строке: Windows Проводник → строка: Android Любой файловый менеджер с SMB → IP сервера → логин/пароль. Доступ к 1С / NAS / файловым папкам через VPN Логика работы Пути доступа Сервис Как подключаться 1С по локальному IP, как будто сотрудник в офисе Samba smb://10.8.0.1/Общая NAS SMB / WebDAV / панель … Читать далее
Цель: пошаговое развертывание WordPress на сервере с Apache, с базой данных MySQL/MariaDB, настройкой прав и проверкой работоспособности. 1️⃣ Установка Apache Проверка работы: Возможные ошибки: 2️⃣ Установка PHP WordPress требует PHP (рекомендуется PHP 7.4+): Проверка версии PHP: 3️⃣ Установка базы данных (MariaDB/MySQL) Создание базы данных для WordPress: Возможные ошибки: 4️⃣ Скачивание WordPress Проверка прав: 5️⃣ Настройка … Читать далее
Цель: зарегистрировать домен или использовать бесплатный субдомен, настроить DNS и подключить сайт к хостингу. 1️⃣ Выбор домена 2️⃣ Настройка DNS DNS (Domain Name System) отвечает за сопоставление имени домена с IP-адресом сервера. Основные записи: Пример для VPS: 3️⃣ Настройка на хостинге Если используете VPS: Пример VirtualHost для Apache: 4️⃣ Использование Cloudflare (опционально) Cloudflare даёт: Подключение: … Читать далее
Цель: защитить сайт с помощью SSL, настроить HTTPS и выполнить базовую оптимизацию для поисковых систем. 1️⃣ Установка SSL с Let’s Encrypt Мы используем Certbot для автоматической генерации сертификата: Запуск автоматической настройки Apache: Пошаговое действие: 2️⃣ Проверка работы HTTPS Возможные ошибки: 3️⃣ Перенаправление HTTP → HTTPS Чтобы все запросы шли через HTTPS, добавляем в виртуальный хост … Читать далее
