jany

jany

Automatická obnova certifikátov pre subdomény na freenom

Nedávno som napísal článok ako vytvoriť na verejnej doméne privátne subdomény a získať pre nich platné certifikáty od Let’s Encrypt. V závere som spomenul, že sa budem snažiť obnovu certifikátov automatizovať pomocou pluginu, alebo zmenou DNS serverov. V tomto článku…

Upgrade Nextcloud z ver. 22 na ver. 23

V lete 2021 som nasadzoval Nextcloud Hub do linuxového kontajnera, ale už som nesledoval ako sa vyvíjajú aktualizácie. Dnes som sa po dlhšom čase prihlási do administrácie Nextcloud a videl som, že tam svieti nejaká aktualizácia. Zistil som, že aktuálna…

Privátna subdoména s platným certifikátom od Let’s Encrypt

Certifikačná autorita (CA) Let’s Encrypt (LE) vydáva bezplatné TLS certifikáty, ktorá slúžia pre šifrovanú komunikáciu medzi serverom a klientom. O tom ako CA LE funguje som písal v roku 2019, ale aj nedávno keď sme nastavovali reverzný proxy server Nginx.…

Pozor na kopírovanie príkazov z internetu

Snáď každý programátor, správca informačných systémov, alebo sieťový špecialista používa terminál na zadávanie príkazov do systému. Ak sa nekonfiguruje niečo špeciálne, tak drvivá väčšina príkazov je už napísaná, stačí ich vygoogliť a skopírovať. Nie je na tom nič zlé, keď…

Príprava siete pre DMZ na Proxmoxe a pfSense

Demilitarized zone DMZ, znamená v sieťovej terminológii zóna (pásmo), ktorá oddeľuje (izoluje) od seba 2 a viac sieti na fyzickej, alebo logickej úrovni. DMZ sa najčastejšie používa ak chceme oddeliť domácu, príp. podnikovú lokálnu sieť od siete v ktorej vystavujeme…

Statické DNS záznamy na pfsense

Dnes si ukážeme ako nastaviť statické DNS záznamy na lokálnom DNS servery pfsense. Cieľom tohto návodu je aby nám fungovali lokálne webové služby aj keď bude nedostupný internet, alebo ak spadne DNS server na internete. Bolo by dosť zvláštne, mať…

Jednoduchá VLAN

VLAN znamená Virtual Local Area Network čo v preklade znamená virtuálna lokálna sieť. V dnešnom blogu by som rád ukázal ako táka VLAN funguje a prečo sa vôbec používa. Popíšem ako si takú sieť vytvoríme a nakonfigurujeme. VLAN som testoval…

Vypršanie platnosti certifikátu PFSense

Pred niekoľkými dňami som sa prihlásil do webového rozhrania PFSense a v menu som zbadal upozornenie v zmysle, že certifikát CA pre webkonfigurátor čoskoro vyprší. Každý deň pribudlo nové upozornenie z nižším počtom dni do vypršania platnosti certifikátu. Tento certifikát…