Ho passato buona parte del weekend a riconfigurare la mia rete inserendo un firewall software (OPNsense) e segmentando LAN e DMZ. Al termine della configurazione sembrava tutto OK, ma questa mattina mi accorgo che: il 3CX firewall check falliva (dopo che mi ci ero scornato per alcune ore in relazione al “Full Cone NAT”) i […]
Tor non è in grado di girare in un container unprivileged, ma anche con un container normale ha qualche problemino. Se avete appena installato e configurato tor, noterete che: sotto /var/lib/tor/hidden_service/ non c’è nulla sotto /var/log/tor non c’è nulla systemctl status tor benchè dica che il demone è avviato, riporta un errore tipo Failure to reset devices.list, come se ci trovassimo […]
Avendo a disposizione un solo indirizzo IP pubblico, ma diversi servizi web da pubblicare, l’uso di un reverse proxy diventa essenziale. Nel mio specifico caso, il router inoltra tutto il traffico proveniente da internet, sulle porte 80/tcp e 443/tcp, verso l’indirizzo interno del reverse proxy (lxc debian con apache2); questo si fa carico di capire […]
Nel bash-scripting, può capitare di aver a che fare con dei path all’interno di variabili. Vediamo come utilizzarli evitando brutte sorprese. Supponiamo di voler cercare tutti i file con una certa estensione in un percorso, per esempio con: find /mnt/MEDIA/Film/ -name \*.avi -o -name \*.mkv -o -name \*.mp4 Questo comando potrebbe ritornare un elenco di […]
LXC non permette l’utilizzo diretto di device TUN/TAP, vediamo come utilizzarli all’interno di Proxmox VE. Prima di tutto, occorre modificare al configurazione del container in modo che possa creare l’interfaccia TUN necessaria al funzionamento di tinc. Andiamo a modificare il file /etc/pve/lxc/<id-del-container>.conf, aggiungendo alla fine la riga: lxc.cgroup.devices.allow: c 10:200 rwm Ora, all’interno del container,creiamo il file /usr/sbin/tinc-wrp, con il […]
By continuing to use the site, you agree to the use of cookies. more information
The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.
