Server on Блог Агапова Максима

Pritunl. Установка и настройка в Ubuntu 16.04

Tue, 11 Sep 2018 13:47:00 +0000

Решил наконец связать все устройства в разных домах в одну сеть, при помощи pritunl. Никаких проблем с установкой, а тем более с настройкой и добавлением новых клиентов. Купил для этих целей VPS-сервер за 2,5$ в месяц с выделенным IP-адресом. Как бонус, можно настроить отдельную подсеть для своего VPN-сервера.

Установка pritunl сервера на Ubuntu 16.04

apt update && apt upgrade -y && apt dist-upgrade -y

Необходимые пакеты на будущее

apt install mc nano git curl -y

И сразу корректно настроим время и часовой пояс

dpkg-reconfigure tzdata

Выбираем Europe>Moscow.

sudo tee -a /etc/apt/sources.list.d/mongodb-org-3.6.list << EOF
deb http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.6 multiverse
EOF
sudo tee -a /etc/apt/sources.list.d/pritunl.list << EOF
deb http://repo.pritunl.com/stable/apt xenial main
EOF
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7568D9BB55FF9E5287D586017AE645C0CF8E292A
sudo apt update
sudo apt --assume-yes install pritunl mongodb-org
sudo systemctl start pritunl mongod
sudo systemctl enable pritunl mongod

Перезагружаемся и переходим на страницу https://ip-address

Возвращаемся в консоль и вводим команду

pritunl setup-key

Вставляем сгенерированный ключ в поле Enter Setup Key, жмем Save.

Получаем сертификат Let's Encrypt
Останавливаем в консоли апач

service apache2 stop

В настройках сервера через веб-морду в поле Web Console Port переназначаем порт на любой акромя 443 или 80, вписываем наше доменное имя в поле "Lets Encrypt Domain".
Запускаем апач

service apache2 start

Жмем Save.
Теперь подключение защищено SSL-сертификатом.

Доменное имя получил на nic.ru, всего 179 рублей в год.

Чтобы весь трафик ходил через VPS-сервер, т.е. с его IP-адреса

Если надо просто объединить всех в одну сеть, оставляем одну Virtual Network 10.0.9.0/24 к примеру

Если не удается увидеть устройства внутри одной сети, проверь настройки IP на каждой машине. На windows были проблемы с автоматическим получением IP-адреса через DHCP. Pritunl-клиент писал, что адрес получен 10.0.8.4, но вот в сетевых подключениях был 169.43.23.231. Помогла банальная перезагрузка клиентской машины.

И вообще, очень часто помогает передернуть сетевое подключение TAP - Windows Adapter.

Установка Pritunl в Ubuntu 18.04 практически ни чем не отличается

Ноутбук в роли сервера Zoneminder

Sat, 09 Jul 2016 07:19:00 +0000

Подготовим ноутбук Sony VAIO FZ31SR с полудохлой видеокартой к службе в роли сервера видеонаблюдения Zoneminder.
Для начала настроим так, чтобы ноутбук не уходил в спящий режим при закрытии крышки. Большую часть времени он будет работать закрытым.

sudo nano /etc/systemd/logind.conf

#Снимаем коммент и ставим ignore
HandleLidSwitch=ignore

Утилиты для перевода в спящий режим

sudo apt-get install pm-utils

# Переход в спящий режим
sudo pm-suspend
# Переход в режим гибернации
sudo pm-hibernate

Отключаем IPV6 (для ускорения загрузки системы)

sudo nano /etc/default/grub
GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 quiet splash"
sudo update-grub
sudo reboot

Отключим встроенную веб-камеру (что с нее толку в закрытом ноутбуке)

nano /etc/modprobe.d/blacklist.conf
blacklist uvcvideo

Список доступных режимов работы процессора

cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_available_governors
conservative ondemand userspace powersave performance

Установим набор утилит cpufrequtils для управления частотой центрального процессора

sudo apt-get install cpufrequtils

создадим файл с настройками процессора

sudo nano /etc/default/cpufrequtils
#Режим управления
GOVERNOR="ondemand"
#Максимальная частота (мой выбор ограничивается 800MHz,1200MHz,1600MHz,2100MHz)
MAX_SPEED="1200MHZ"
#Минимальная частота
MIN_SPEED="800MHZ"

Осталось удалить штатный демон /etc/init.d/ondemand

sudo update-rc.d ondemand disable

Наблюдать за частотой процессора в режиме реального времени можно, выполнив команду:

watch grep \"cpu MHz\" /proc/cpuinfo

Выключим bluetooth

sudo apt-get install rfkill
rfkill block bluetooth

Включим пробуждение по сети Wake-On-Lan.

sudo apt-get install ethtool
ethtool -s eth0 wol g

Установим утилиту для мониторинга температуры жесткого диска

sudo apt-get install hddtemp

Посмотрим текущую температуру

sudo hddtemp /dev/sda
/dev/sda1: ST9500325AS: 44°C